★Access接口是交换机上用来连接用户主机的接口。

实验内容：

实验步骤：

（1）      打开仿真软件eNSP，新建拓扑。根据实验内容建立如下实验拓扑图。

（2）      按照如下的编址表对每一台PC终端进行配置，（这里只给出PC-1的配置截图，其他终端与PC-1一致）

（3）      配置完成之后，使用ping命令检测各直连链路的连通性，保证所有的PC都能互相通信。（注意：本步骤需要先行启动所有设备à选中一个设备，右击，二级菜单单击“启动”，启动成功的标志是端口红点变绿）

（4）      创建vlan（除了默认的vlan1之外，其余的vlan都需要手工创建）

4.1在fengwenbo-S1交换机上使用使用两条命令分别创建vlan10和vlan20

4.2在fengwenbo-S2交换机上使用一条vlan bath命令创建vlan30和vlan40

4.3配置完成后，分别在fengwenbo-S1和fengwenbo-S2上使用display vlan命令查看vlan的相关信息。

（5）      正确看到配好的vlan后，接下来使用port link-type access命令配置所有fengwenbo-S1和fengwebo-S2交换机上连接PC的接口类型为Access接口，并且使用port default vlan命令配置接口的默认的VLAN并同时加入到相应的VLAN中。默认情况下，所有接口的VLAN ID为1。（这里以fengwenbo-S2交换机Ethernet为例）。

（6）      配置完成后，再次查看fengwenbo-S1和fengwenboS2上的VLAN信息。

（7）检查验证实验结果

（8）在交换机上将不同接口加入各自不同的VLAN中后，属于相同VLAN的接口处于同一个广播域，相互之间可以直接通信。属于不同VLAN的接口是处于不同的广播域，相互之间不能直接通信。在本实验环境中，只有同属于IT部门VLAN10的两台主机PC-1和PC-2之间可以互相通信。其他不同部门间的PC之间将无法通信。在IT部门的终端PC-1上分别测试与同部门的终端PC-2、HR部门的PC-3间的连通性。

8.1 PC-1可以ping通同部门的PC-2，却ping不通HR部门的PC-3。