#交换机的VLAN配置#
#任务一交换机的VLAN划分#
vlan中的网络用户是通过lan交换机来通信的。一个vlan中的成员看不到另一个vlan中的成员。因此vlan划分能有效地控制网络广播风暴，提高网络的安全可靠性，是有效的网络监控、数据流量控制的手段，还能实现不同地理位置的部门间的局域网通信，有效地节省构建网络时所需网络设备的费用。
#1配置计算机的IP地址和子网掩码
#2由于分配给每一台计算机的IP地址都是192.168.1.0/24网段的IP地址，所以所有计算机都是互相连通的。
#3在交换机上创建vlan 10和vlan 20，并将端口fa0/1-2放入vlan10，将端口fa0/3-4放入vlan20
Switch>enable
Switch#conf t
Switch(config)#vlan 10 ！创建vlan 10
Switch(config-vlan)#name caiwubu ！将vlan 10命名为caiwubu
Switch(config-vlan)#exit ！返回全局模式
Switch(config)#vlan 20 ！创建vlan20
Switch(config-vlan)#name gongchengbu ！将vlan 20命名为gongchengbu
Switch(config-vlan)#exit ！返回全局模式
Switch(config)#int range fa0/1-2 ！进入接口组f0/1-2
Switch(config-if-range)#switchport mode access ！设置接口模式为接入模式
Switch(config-if-range)#switchport access vlan 10 ！把接口加入vlan 10
Switch(config-if-range)#exit
Switch(config)#int range fa0/3-4 ！进入接口组f0/3-4
Switch(config-if-range)#switchport mode access ！设置接口模式为接入模式
Switch(config-if-range)#switchport access vlan 20 ！把接口加入vlan 20
Switch(config-if-range)#exit
#4测试网络的连通性
在PC1上ping PC2 的IP地址192.168.1.2，网络是连通的，说明同一vlan中的计算机能够互相通信
在PC1上ping PC3 的IP地址192.168.1.3，网络是不通的，说明不同vlan中的计算机不能互相通信
