靜態VLAN配置實驗

在大規模的二層鏈路中，廣播包的數量會非常龐大，當某個裝置出現故障後可能會出現廣播風暴，使網路出現癱瘓的現象。這是就需要分割廣播域，控制廣播，增加網路的安全性並且便於簡化網路的管理。

四台vpc和兩台交換機，模擬區域網環境。

首先搭建實驗網路拓撲圖。給兩台交換機新增二層單板增加磁碟容量。分別更改交換機名稱為：sw1和sw2.

以sw1為例，進入全域性模式，關閉路由功能。

進入vlan配置狀態，配置vlan名稱，退出。

進入介面模式，以sw1的f1/1介面為例。輸入sw mo ac進入介面模式，選擇乙個vlan。可以通過do show vlan-sw b這條命令顯示vlan資訊。

trunk中繼鏈路的配置。進入f1/0介面，sw mo tr進入trunk模式,sw tr en dot選擇trunk的協議。配置完成退出。輸入do show int f1/0 switchport顯示trunk資訊。這樣trunk也配置完成了。

分別給四台pc機配置ip位址。

在同一vlan下的可以ping通，不同vlan不能ping通。

中繼鏈路trunk：位於不同交換機相同vlan下的pc要想實現通訊就需要一條中繼鏈路trunk，在trunk上可以傳輸所有vlan的資料，這樣就可以實現跨交換機同一vlan下pc之間的通訊。

交換機之間劃分vlan的原理：在二層鏈路中傳輸的資料幀，資料從pc上發出到達交換機，交換機會在資料幀上打上乙個屬於這台pc所屬vlan的標籤通過trunk傳送到目標交換機上，目標交換機再將資料傳送出去之前會將資料上的標籤卸下，在傳送給目標pc。這裡通過抓包工具在f1/1進行抓包並沒有任何vlan。

在trunk鏈路中再次進行抓包，可以看到vlan10的資訊。