ensp中关于vlan的配置实验
本文详细描述了如何在交换机上配置三个VLAN（1、2、3），并将三台PC分为两组（其中两台位于同一个VLAN中）。具体步骤包括：对LSW1创建新的VLAN并划分子接口为不同的VLAN组；跨交换机LSW2进行类似配置；以及通过Trunk接口实现两交换机之间的连接，并允许相应的VLAN通过。测试结果显示，在同一VLAN内的设备可以通过ping互相通信，而不同VLAN内的设备则无法通信。
一.Vlan配置
1.配置如图所示拓扑图
2.首先对LSW1进行配置
（1） 网络拓扑图具体如右图所示：
（2）对三台PC机配置IP地址和子网掩码：
（3）查看vlan信息
****[SW1]display vlan
划分VLAN之前，所有PC都在vlan1中，所以可以互相通信。
（4）在交换机上创建VLAN2和VLAN3，设置描述名称
[SW1]vlan 2 //[SW1]vlan 2 3:同时创建了vlan2和vlan3；
//[SW1]undo vlan 2 ：删除VLAN的命令；
[SW1-vlan2]description market
[SW1-vlan2]vlan 3
[SW1-vlan3]description tech
（5）把接口划入新创建的VLAN中
[SW1]interface Ethernet 0/0/1
[SW1-Ethernet0/0/1]port link-type access
[SW1-Ethernet0/0/1]port default vlan 2
上述配置将E0/0/1接口的模式配置为了Access，并把此接口划入了VLAN2。
[SW1]interface Ethernet 0/0/2
[SW1-Ethernet0/0/2]port link-type access
[SW1-Ethernet0/0/2]port default vlan 2
[SW1]interface Ethernet 0/0/3
[SW1-Ethernet0/0/3]port link-type access
[SW1-Ethernet0/0/3]port default vlan 3
（6）在交换机查看Vlan信息
[SW1]display vlan
[SW2]display port vlan //查看接口VLAN状态
注：此时，在同一网络区域内的设备如PC1与PC2之间能够互相ping（即实现通信），而另一设备如PC3无法与该网络区域通信（即无法实现ping通），这是因为它们位于不同的VLAN环境中。
3.跨交换机配置
（1）网络拓扑图配置如下图所示
（2）在交换机LSW2上创建VLAN2和VLAN3
[SW2]vlan 2 3
[SW2]interface Ethernet 0/0/1
[SW2-Ethernet0/0/1]port link-type access
[SW2-Ethernet0/0/1]port default vlan 2
[SW2]interface Ethernet 0/0/3
[SW2-Ethernet0/0/2]port link-type access
[SW2-Ethernet0/0/2]port default vlan 3
（3）配置LSW1与LSW2连接的接口类型及通过的VLAN
[SW1]interface Ethernet 0/0/4
[SW1-Ethernet0/0/4]port link-type trunk
[SW1-Ethernet0/0/4]port trunk allow-pass vlan 2 3
通常情况下，默认设置下trunk端口仅支持vLan 1的通信，请在此处将配置修改为允许相关vLan接入
允许所有VLAN通过命令为：
[LSW1]interface Ethernet 0/0/4
[LSW1-Ethernet0/0/4]port trunk allow-pass vlan all
二 .结果
“同vlan能ping通，不同vlan不能ping通。”
