2.6.1 小型局域网VLAN的划分

课程负责人：骆静2.6物联网公司局域网的组建项目二|小型局域网组建2.6.1小型局域网VLAN的划分

小型局域网VLAN的划分

——隔离广播域与业务网段实践知识目标能力目标德育目标•掌握VLAN创建方法（单个创建/批量创建）•掌握Access端口和Trunk端口的配置方法能够独立完成小型局域网VLAN划分配置并验证功能培养规范化操作的工程素养与精益求精的工匠精神010203本节核心目标与能力要求任务场景：物联网公司的网络隔离需求某物联网公司，销售部与财务部的员工分布在不同楼层。相同业务的用户通过不同设备接入企业网络。确保通信安全性相同业务互相访问不同业务互相隔离目标映射主机1↔主机3主机2↔主机4其余互相隔离主机1主机2主机3主机41物理拓扑构建在ENSP上组建局域网拓扑，通过连线连接设备，确保物理连接可靠性。2IP地址规划确认网络使用的IP地址，规划子网掩码。3VLAN技术介入确定采取VLAN技术，实现相同业务互访、不同业务隔离。4业务功能测试连通性验证：主机1↔主机3互通，主机2↔主机4互通，其余隔离。网络需求分析第一步：创建VLAN——单个创建[SW1]vlan10[SW1-vlan10]quit[SW1]vlan20[SW1-vlan20]quitVLAN10VLAN20SW1创建VLAN——批量创建使用批量创建VLAN的方法，在交换机SW2上一步到位。[SW2]vlanbatch1020效率倍增：一条命令替代繁琐的重复进入与退出视图操作。第二步：配置Access端口配置Access端口，并加入对应的VLAN。该端口只允许唯一的VLAN流量通过。只允许唯一的VLAN流量通过(VLAN10)第三步：配置Trunk端口配置Trunk端口，并创建对应的允许通过列表。允许多个VLAN标签的数据帧通过。允许多个VLAN通过(VLAN10,VLAN20)[SW1]interfaceGigabitEthernet0/0/3[SW1-GigabitEthernet0/0/3]portlink-typetrunk[SW1-GigabitEthernet0/0/3]porttrunkallow-passvlan1020Access端口vsTrunk端口（核心差异矩阵）对比维度Access端口Trunk端口允许VLAN数量仅允许唯一的VLANID通过（与PVID相同）可自由设定允许通过多个VLANID帧处理方式发往对端设备的以太网帧永远是UntaggedFrameVLANID与默认VLANID不同时保持原有Tag发送典型场景连接主机(PC,Server)连接交换机(SwitchtoSwitch)第四步：功能验证（状态解码）$displayvlanThetotalnumberofvlansis:3VIDTypePorts10common[UT:GE

0/0/1(U)][TG:GE0/0/3(U)]20commonUT:GE0/0/2(U)TG:GE0/0/3(U)验证要点总计3个VLAN：手动创建的10和20，加默认VLAN1。UT（Untagged）状态：GE0/0/1和GE0/0/2分别以无标签方式允许VLAN10/20流量。TG(Tagged)状态：GE0/0/3以带标签方式允许VLAN10和20流量复用通过。VLAN实施验证与结果连通性测试结果主机1↔主机3（VLAN10）：互通✓主机2↔主机4（VLAN20）：互通✓跨VLAN（如主机1↔主机2）：隔离✕结论：VLAN划分成功。相同业务用户之间实现无缝访问，不同业务用户被物理级网络隔绝。主机1主机2主机3主机4隔离的艺术——网络安全的第一道防线VLAN隔离不仅是技术操作，更是安全责任财务数据、客户信息的隔离保护——数据安全意识杜绝“差不多就行”——精益求精的工匠精神每一行配置命令，都是对数据安全的承诺VLAN配置流程速查卡1.创建VLAN2.配置Access端口单个创建：vlan10portlink-typeaccess批量创建：vlanbatch1020portdefaultvlan103.配置Trunk端口4.验证状态displayvlanportlink-typetrunkporttrunkallow-passvlan

1020配置题将交换机端口GE

0/0/5配置为Trunk端口，并允许VLAN10

和VLAN20通过，以下命令组合正确的是？ABCDportlink-typeaccessportdefaultvlan1020portlink-typetrunkporttrunkallow-passvlan1020portlink-typetrunkportdefaultvlan1020portlink-typeaccessporttrunkallow-passvlan1020课堂练习小结架构师的悬念VLAN创建：单个（vlan10）与批量（vlanbatch1020）Access端口：link-typeaccess+

defaultvlanTrunk端口：link-ty