你居然知道二層交換機！ 按理，知道二層、三層交換機的，不應該提這種沒頭沒腦的問題。因為交換機的配置是要建立在網路功能的需求上來進行的。二層交換機顧名思義是工作在OSI模型第二層，也就是資料鏈路層，用途是埠轉發，資料交換，用於星形或樹形網路的資料交換用。組網簡單，可靠性高。通常高階(可網管型)交換機最基本的配置有是VLAN，即虛擬區域網，從邏輯上把一個物理區域網劃分成多個邏輯上獨立的區域網，使網路具有抵禦廣播風暴的能力，同時，也為三層定址做好基礎。VLAN的劃分通常是基於交換機埠的劃分。此外，有的交換機還支援埠聚合、生成樹等協議，總之，需要根據網路拓撲選擇合適的交換機，再進行配置。以下是華三二層交換機典型配置：
在網路組建中，需要根據使用者要求在交換機上設定Vlan，已到達隔離的目的。在這個例子中，要求在二層交換機上設定兩個Vlan。設定好後兩Vlan中的計算機，同Vlan 能相互訪問，跨Vlan則不能訪問，達到兩個Vlan中的計算機隔離。分析：在Vlan的配置中，交換機預設有Vlan1預設所以埠都在Vlan1中，配置時，Vlan名不要使用Vlan1，最好是Vlan10、Vlan20這樣來確定Vlan號，這裡我們使用Vlan100和Vlan200。把交換機的1-10號埠劃分在Vlan100中，把11-20號埠劃分在Vlan200中。步驟：（1）按拓撲圖接好交換機和PC，IP地址分別為：192.168.0.1/24、192.168.0.2/24、192.168.0.3/24、192.168.0.4/24。交換機沒有配置時，四臺PC能相互Ping通。（2）配置Vlan100並加入1-10號埠<SwitchB>sysSystem View: return to User View with Ctrl+Z.[SwitchB]vlan 100[SwitchB-vlan100]port Ethernet 1/0/1 to Ethernet 1/0/10執行Display Vlan100 檢視Vlan100狀況：[SwitchB-vlan100]display vlan The following VLANs exist: 1(default), 100[SwitchB-vlan100]display vlan 100 VLAN ID: 100 VLAN Type: static Route Interface: not configured Description: VLAN 0100 Name: VLAN 0100 Tagged Ports: none Untagged Ports: Ethernet1/0/1 Ethernet1/0/2 Ethernet1/0/3 Ethernet1/0/4 Ethernet1/0/5 Ethernet1/0/6 Ethernet1/0/7 Ethernet1/0/8 Ethernet1/0/9 Ethernet1/0/10[SwitchB-vlan100]（3）配置Vlan200並加入11-200號埠[SwitchB]vlan 200[SwitchB-vlan200]port Ethernet 1/0/11 to Ethernet 1/0/20執行Display Vlan200 檢視Vlan200狀況：[SwitchB-vlan200]display vlan 200 VLAN ID: 200 VLAN Type: static Route Interface: not configured Description: VLAN 0200 Name: VLAN 0200 Tagged Ports: none Untagged Ports: Ethernet1/0/11 Ethernet1/0/12 Ethernet1/0/13 Ethernet1/0/14 Ethernet1/0/15 Ethernet1/0/16 Ethernet1/0/17 Ethernet1/0/18 Ethernet1/0/19 Ethernet1/0/20還可以使用display vlan檢視當前交換機上配有哪幾個Vlan：[SwitchB-vlan200]display vlan The following VLANs exist: 1(default), 100, 200系統報告，有Vlan1，是預設Vlan，此外還有剛配好的Vlan100 和Vlan200。此時，PC1和PC2能相互Ping通，PC2和PC4能相互Ping通，而PC1和PC3以及PC2和PC4之間是不能Ping通的。
你居然知道二層交換機！ 按理，知道二層、三層交換機的，不應該提這種沒頭沒腦的問題。因為交換機的配置是要建立在網路功能的需求上來進行的。二層交換機顧名思義是工作在OSI模型第二層，也就是資料鏈路層，用途是埠轉發，資料交換，用於星形或樹形網路的資料交換用。組網簡單，可靠性高。通常高階(可網管型)交換機最基本的配置有是VLAN，即虛擬區域網，從邏輯上把一個物理區域網劃分成多個邏輯上獨立的區域網，使網路具有抵禦廣播風暴的能力，同時，也為三層定址做好基礎。VLAN的劃分通常是基於交換機埠的劃分。此外，有的交換機還支援埠聚合、生成樹等協議，總之，需要根據網路拓撲選擇合適的交換機，再進行配置。以下是華三二層交換機典型配置：
在網路組建中，需要根據使用者要求在交換機上設定Vlan，已到達隔離的目的。在這個例子中，要求在二層交換機上設定兩個Vlan。設定好後兩Vlan中的計算機，同Vlan 能相互訪問，跨Vlan則不能訪問，達到兩個Vlan中的計算機隔離。分析：在Vlan的配置中，交換機預設有Vlan1預設所以埠都在Vlan1中，配置時，Vlan名不要使用Vlan1，最好是Vlan10、Vlan20這樣來確定Vlan號，這裡我們使用Vlan100和Vlan200。把交換機的1-10號埠劃分在Vlan100中，把11-20號埠劃分在Vlan200中。步驟：（1）按拓撲圖接好交換機和PC，IP地址分別為：192.168.0.1/24、192.168.0.2/24、192.168.0.3/24、192.168.0.4/24。交換機沒有配置時，四臺PC能相互Ping通。（2）配置Vlan100並加入1-10號埠<SwitchB>sysSystem View: return to User View with Ctrl+Z.[SwitchB]vlan 100[SwitchB-vlan100]port Ethernet 1/0/1 to Ethernet 1/0/10執行Display Vlan100 檢視Vlan100狀況：[SwitchB-vlan100]display vlan The following VLANs exist: 1(default), 100[SwitchB-vlan100]display vlan 100 VLAN ID: 100 VLAN Type: static Route Interface: not configured Description: VLAN 0100 Name: VLAN 0100 Tagged Ports: none Untagged Ports: Ethernet1/0/1 Ethernet1/0/2 Ethernet1/0/3 Ethernet1/0/4 Ethernet1/0/5 Ethernet1/0/6 Ethernet1/0/7 Ethernet1/0/8 Ethernet1/0/9 Ethernet1/0/10[SwitchB-vlan100]（3）配置Vlan200並加入11-200號埠[SwitchB]vlan 200[SwitchB-vlan200]port Ethernet 1/0/11 to Ethernet 1/0/20執行Display Vlan200 檢視Vlan200狀況：[SwitchB-vlan200]display vlan 200 VLAN ID: 200 VLAN Type: static Route Interface: not configured Description: VLAN 0200 Name: VLAN 0200 Tagged Ports: none Untagged Ports: Ethernet1/0/11 Ethernet1/0/12 Ethernet1/0/13 Ethernet1/0/14 Ethernet1/0/15 Ethernet1/0/16 Ethernet1/0/17 Ethernet1/0/18 Ethernet1/0/19 Ethernet1/0/20還可以使用display vlan檢視當前交換機上配有哪幾個Vlan：[SwitchB-vlan200]display vlan The following VLANs exist: 1(default), 100, 200系統報告，有Vlan1，是預設Vlan，此外還有剛配好的Vlan100 和Vlan200。此時，PC1和PC2能相互Ping通，PC2和PC4能相互Ping通，而PC1和PC3以及PC2和PC4之間是不能Ping通的。