科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道交换机使用vlan配置端口隔离

交换机使用vlan配置端口隔离

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

假设此交换机是宽带小区城域网络中的1台楼道交换机,住户PC1连接在交换机的F0/5口;住户PC2连接在交换机的F0/15口。现在实现各家各户的端口隔离。

作者:zdnet安全频道 来源:论坛整理 2008年11月24日

关键字: VLAN 交换机

  • 评论
  • 分享微博
  • 分享邮件

  1、背景描述:

  假设此交换机是宽带小区城域网络中的1台楼道交换机,住户PC1连接在交换机的F0/5口;住户PC2连接在交换机的F0/15口。现在实现各家各户的端口隔离。

  2、技术原理:

  VLAN(Virtual Local Area Network)——是指在一个物理网段内,进行逻辑的划分,划分成若干个虚拟局域网。VLAN 最大的特点是不受物理位置的限制,可以灵活的划分。相同的VLAN可以互相进行通信,不同的VLAN 间的主机不可以直接进行通信,必须通过路由器才可以进行通信。作用:可以限制广播流量的转播,广播数据包只在VLAN进行转播,不能转到其他的VLAN中。

  Port Vlan 是实现Vlan 的方式之一,Port Vlan 是利用交换机的端口进行VLAN的划分,一个端口只能属于一个VLAN.

  3、实现功能:

  通过划分PORT VLAN 实现本端口隔离

  4、实验设备:

  可网管交换机一台,PC机2台,直连线2条

  5、配置过程:

  一、在交换机上划分两个VLAN

switch>enable
switch# configure terminal
switch(config)#vlan 10
switch(config-vlan)#name test10
switch(config-vlan)#exit
switch(config)#vlan 20
switch(config-vlan)#name test20
switch(config-vlan)#end
switch#show vlan

  二、将接口分配到VLAN中

switch# configure terminal
switch(config)#interface fastethernet0/5
switch(config-if)#switchport access vlan 10
switch(config-if)#exit
switch(config)#interface fastethernet0/15
switch(config-if)#switchport access vlan 20
switch(config-if)#end
switch#show vlan

  三、PC1与PC2不能PING通就为成功。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章