VLAN（Virtual Local Area Network，虚拟局域网）是一种网络技术，用于在单一物理网络上创建多个逻辑网络，以提高网络管理和安全性。本实验旨在让学生掌握VLAN的基础知识及其配置方法，通过实际操作来理解VLAN的作用和配置过程。
实验的目的在于：
1. 理解VLAN的功能，即通过VLAN可以将网络中的设备分隔成不同的广播域，从而限制广播流量，提高网络效率。
2. 学习如何在交换机上创建和管理VLAN，包括划分VLAN和分配端口。
3. 区分中继端口（Trunk Port）与接入端口（Access Port）：接入端口只允许一个VLAN的数据通过，通常用于连接终端设备；而中继端口可以承载多个VLAN的数据，常用于交换机之间的连接。
4. 理解中继线路（Trunk Link）的作用，即允许不同VLAN之间的通信，同时保持VLAN间的隔离。
实验背景设定了一个具体的网络环境，一家公司在两层楼设立了技术部和生产部，每个部门都有自己的VLAN。实验设备包括两台交换机、多根线缆和四台计算机，用于进行一系列的配置和连通性测试。
实验内容主要包括以下步骤：
1. 配置计算机的IP地址，确保每台计算机都在其所属VLAN内有唯一的网络标识。
2. 在未配置VLAN时，由于所有端口默认都在VLAN 1（默认VLAN），所以计算机间可以互相通信。
3. 创建VLAN 10（技术部，名为jsb）和VLAN 20（生产部，名为scb），并重命名交换机为SW1。
4. 将交换机的特定端口分配给对应的VLAN，以便将设备隔离在各自的广播域内。
5. 配置中继线路，允许不同VLAN的数据在交换机之间传输。
6. 通过测试计算机的连通性，验证VLAN配置是否正确，以及是否实现了部门间的访问控制。
配置VLAN的具体命令如下：
- 使用`enable`进入特权模式，`configure terminal`进入全局配置模式。
- `hostname SW1`重命名交换机。
- `vlan 10`和`vlan 20`创建VLAN，接着使用`name`命令给VLAN命名。
- `show vlan brief`显示当前的VLAN配置及状态，检查VLAN是否已创建并激活。
将端口分配给VLAN的操作包括：
- 进入接口配置模式，如`interface FastEthernet 0/1`，然后`switchport mode access`设置为接入模式。
- 使用`switchport access vlan <vlan号>`将接口分配给特定VLAN。
实验拓扑图和详细步骤有助于学生实际操作和理解VLAN配置的整个过程，从而加深对网络隔离和通信控制的理解。通过这个实验，学生将能掌握基本的VLAN配置技能，这对于未来在网络管理和故障排查方面的工作至关重要。
VIP享7折，此内容立减5.97元 
