1、在交換機sw1上建立vlan10和vlan20
sw1[config]#vlan 10
sw1[config]#vlan 20
2、將連線使用者的介面劃入對應的vlan
sw1(config)#inte***ce fastethernet 0/2
sw1config-if)#switchport mode access
sw1(config-if)#switchport access vlan 10
sw1(config)#inte***ce fastethernet 0/3
sw1(config-if)#switchport mode access
sw1(config-if)#switchport access vlan 20
3、將介面f0/1模式改為主動模式
sw1(config)#inte***ce gigabitethernet 0/1
sw1(config-if)#switchport mode dynamic desirable
注意：這裡的模式有好幾種，可自己按要求來設定介面模式。
1、在交換機sw1上建立vlan10和vlan20
sw2[config]#vlan 10
sw2[config]#vlan 20
2、將連線使用者的介面劃入對應的vlan
sw2(config)#inte***ce fastethernet 0/3
sw2config-if)#switchport mode access
sw2(config-if)#switchport access vlan 10
sw2(config)#inte***ce fastethernet 0/4
sw2(config-if)#switchport mode access
sw2(config-if)#switchport access vlan 20
3、將介面f0/2模式改為主動模式
sw1(config)#inte***ce gigabitethernet 0/1
sw1(config-if)#switchport mode dynamic desirable
注意：這裡的模式有好幾種，可自己按要求來設定介面模式。
sw2(config)#inte***ce fastethernet 0/1
sw2(config-if)#switchport mode trunk //修改介面為trunk模式
sw2(config-if)#switchport trunk allowed vlan all //允許所有vlan流量通過
1、開啟主介面：
r1(config)#inte***ce fastethernet 0/0
r1(config-if)#no shutdown
f0/0.1配置：
r1(config)#inte***ce fastethernet 0/0.1
r1(config-subif)#encapsulation dot1q 10 //修改分裝為dot1q，vlan id為10（下同）
r1(config-subif)#ip address 172.16.1.1 255.255.255.0 //配置ip位址
r1(config-subif)#no shutdown
f0/0.2配置：
//建立vlan10的dhcp位址池
r1(config)#inte***ce fastethernet 0/0.2
r1(config-subif)#encapsulation dot1q 20
r1(config-subif)#ip address 172.16.2.1 255.255.255.0
r1(config-subif)#no shutdown
r1(config)#ip dhcp pool vlan10
r1(dhcp-config)#default-router 172.16.1.1
r1(dhcp-config)#dns-server 114.114.114.114
r1(dhcp-config)#network 172.16.1.0 255.255.255.0
r1(dhcp-config)#exit
//建立vlan20的dhcp位址池
測試成功，實驗完成！
簡單的VLAN劃分
ensp 軟體 兩台華為5700交換機，4臺pc pc可以用路由器代替 跳線若干條。裝置ip位址 pc110.0.1.1 pc210.0.2.2 pc310.0.1.3 pc410.0.2.4 pc510.0.3.5 huawei system view huawei sysname r1 r1 i...
如何劃分vlan
本次實驗的目標是為 pc1 pc3劃分為vlan2 pc2 pc4劃分為vlan3 使pc1能夠和pc3通訊但是不能和pc2 pc4通訊 pc2能和pc4通訊 但是不能和pc1 pc3通訊 1.如圖所示 為pc1到pc4分配同網段ip位址 然後進入sw1 system view進入系統檢視 vlan...
簡單組網（根據MAC位址劃分VLAN）
某個公司的網路中，網路管理者將同一部門的員工劃分到同一 vlan。為了提高部門內的資訊保安，要求只有本部門員工的 pc 才可以訪問公司伺服器。1 拓撲圖 簡要說明 伺服器server1屬於vlan101，只有屬於vlan101的使用者才能訪問。為了提高安全，使用mac位址劃分vlan，只有pc1 p...