项目需求：公司希望在划分VLAN实现隔离广播流量同时保证不同的VLAN之间相互通信。项目工作场景设计如图：需求分析：小公司希望通过VLAN解决安全问题和广播风暴的问题，但又能与客户互通，由此产生了划分VLAN并建立VLAN之间的互通。工具/原料more计算机网络工具软件一、配置VLAN隔离办公网络1/2分步阅读

项目目标：

1、设置VLAN

2、交换机间端口聚合提升数据带宽。

2/2

配置交换机上的VLAN,

补充说明：

建立聚合：interface aggregateport 1

设置模式为trunk模式：switchport mode trunk

选择端口范围：interface rage fa0/1-3

加入聚合：port-group 1

二、配置三层交换机1/5

通过三层交换机实现VLAN Routing.

2/5

计算机配置参数表。

3/5

二层交换机的配置。

4/5

三层交换机的配置。

5/5

OSI参考模型及各层功能：

1物理层：比特流传输。

2数据链路层：介质访问，链路管理。交换机的工作层。

3网络层：寻址和路由选择。三层交换机工作层，路由器工作层。

4传输层：端到端的连接。

5回话层：建立、维护管理会话。

6表示层：处理数据格式。

7应用层：提供应用程序之间的通信。

实际应用过程说明：处于一个局域网中的各个子网互联，或者VLAN间的路由，用三层交换机。

三、配置单臂路由实现VLAN隔离后的全网互联1/3

工作过程说明：

1、配置交换机。

2、配置路由器。

3、在工作站检查网络是否连通。

4、在路由器上查看路由表。

2/3

1、配置交换机，将连接计算机的端口加入VLAN，将与路由器相连的端口设置成TRUNK口，

3/3

2、配置路由器。

3、在工作站检查网络是否连通。使用的命令是ping IP地址。

4、在路由器上查看路由表。使用的命令是show ip route。

注意事项

小企业采用路由器划分VLAN。

大中型企业采用路由器划分VLAN严重影响网络性能。

具有路由功能的三层交换机广泛使用于大型企业。

采用了三层交换机同样需要路由器，用于企业网络和互联网的连接。

通用VLAN注册协议（GVRP）是通用属性注册协议（GARP）中的一个应用，在802.1QTrunk口上实现提供802.1Q兼容的VLAN修剪与动态VLAN创建。.