为什么需要分割广播域呢？ A B

网络运营商配送的光猫是没有开启路由功能的，不具备太多网络知识的用户只能通过光猫拨号上网，不方便！即便您再买一个路由器接上去上网，也会因为路由器的IP（相当于电脑本地连接的IP）无法设置会造成网络时而好用时而连不上的尴尬情况！用无线路由的WAN口接在光猫的LAN1口，电脑再接在无线路由的LAN口，也不能上网，其实光猫已经自带路由功能，适当破解，就可实现以下两个目标 （1）电脑不用拨号即可上网； （2）HG8120上的2个LAN口像普通的路由路一样，即插即用。 经过这样的破解后，我们就可以将电脑直接插在光猫的LAN1口，无线路由插在光猫的LAN2口，这样，我们的台式电脑和手机wifi等设备就都可以自动联网了。

实验目标 理解虚拟LAN(VLAN)基本配置； 掌握一般交换机按端口划分VLAN的配置方法； 掌握Tag VLAN配置方法。 实验背景 某一公司内财务部、销售部的PC通过2台交换机实现通信；要求财务部和销售部的PC可以互通，但为了数据安全起见，销售部和财务部需要进行互相隔离，现要在交换机上做适当配置来实现这一目标。

用packet tracer作路由配置；配置交换机和VLAN；用Vmware 完成Linux路由器配置

单臂路由实现vlan间通信，请使用Cisco Packet Tracer Student打开

总共8章（有实验拓扑图、实验步骤）。包含：设备基础配置；路由配置；3.STP和RSTP的配置；以太网与VLAN的配置；配置FTP业务和DHCP；广域网配置；IP安全配置；构建IPV6网络

实验内容： （1） 拓扑结构探测：给出实验用机所在机房的局域网以及接入校园网的拓扑结构； （2） 测试互联网接入路径：运用tracert命令测试本机到互联网的接入路径； （3） 跨交换机和路由器的VLAN划分：运用仿真软件环境，搭建至少含有多个交换机和路由器（或三层交换机）的局域网，划分VLAN，测试VLAN功能；

1.VLAN 一个系统中最多可以有4096个VLAN， VLAN以vid来标识， vid的取值范围为0~4095 vid=0的VLAN用作特殊用途，不允许用户创建。 允许创建VLAN数量是系统的一个配置项（宏定义），一般不会小于200. VLAN是系统运行过程中由用户手工创建的，因此虽然系统中允许的的数量 可能很大，但有效的VLAN数量不会很多，一般在几十个以内。 2.PORT 一个系统中的port的数量在1K以内， port以pid来标识， pid分布在两个区间内，[0, 512]，[2048, 2048 + 128]， port数量是一个固定值，启动时由系数检测，调用add_port()创建相应的数据结构 3.关系 一个port可以属于多个VLAN，一个VLAN可以包含多个port。

这个压缩包包含了所有现在最火的cisco的初级认证工程师中涉及到得所有实验，包括静态路由，RIP，访问控制列表（ACL），igrp，防火墙的设置，ospf，交换机，EIGRP，交换机的密码恢复，vlan，vtp，网络规划，NAT，pap，chap，isdn，帧中继，三层交换机与代理服务器等，非常全。

access的配置思路和命令