Switch V1.0试验分解指南 目录： 1、VLAN创建 P3 2、交换机端口操作模式设置 P5 3、VLAN端口划分 P7 4、VTP设置 P8 5、STP实验 P12 6、PVST+&RSTP P15 7、STP防护 P17 8、SVI实验 P19 9、etherchannel P21 10、HSRP P24 11、DHCP P27 12、dhcp中继 P29 13、IP SLA实验 P31 14、port-Security P33 15、基于端口的802.1x P35 16、dynamic ARP inspect P41 17、VLAN ACL P43

VLAN端口划分

一、实验目的

1、掌握交换机端口划分到VLAN的方法

二、实验内容

拓扑图：

需求：

为不同的客户划分VLAN

三、实验配置

配置：

1、手动为端口划分VLAN

Switch(config)#interface

fastEthernet 0/1

Switch(config-if)#switchport mode

access

Switch(config-if)#switchport access vlan 10

2、动态为端口划分VLAN（VMPS）

Switch(config)#interface range fastEthernet 0/1 – 20 （对一组端口操作） Switch(config-if-range)#switchport mode access

Switch(config-if-range)#switchport access vlan dynamic

验证：

Switch#show vlan brief

VLAN Name Status Ports

---- -------------------------------- --------- ------------------------------- 1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/5 Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10, Fa0/11, Fa0/12 2 VLAN0002 active 3 customer active

10 VLAN0010 active Fa0/1

四、应用场景

在大型网络环境下分配VLAN时，通过动态VLAN可以简化配置，并可提高网络的安全性。

开启端口动态VLAN划分。

注：需在VMPS服务器上构建VLAN-MAC的映射数据库