计算机网络技术与设备实验10-VLAN的基本配置

计算机网络技术与设备实验九－VLAN的基本配置

实验名称：交换机的基本配置和VLAN的基本配置

实验目的：

１。掌握交换机的基本配置方法，重点是交换机管理IP的配置

2。掌握交换机VLAN的基本配置方法—VLAN 的静态成员分配和VLAN中继配置

附：交换机功能

1． VLAN

VLAN 用以把物理上直接相连的网络从逻辑上划分为多个子网。每一个VLAN 对应着一个 广播域。

二层交换机没有路由功能，不能在VLAN 之间转发帧，因而处于不同VLAN 上的主机不能 进行通信，只有引入第三层交换（VLAN 间路由）技术之后，VLAN 间的通信才成为可能。

2． VLAN 中继

VLAN 中继（VLAN Trunk）也称为VLAN 主干，是指在交换机与交换机之间或者交换机与 路由器之间连接的情况下，在互相连接的端口上配置中继模式，使得属于不同VLAN 的数据 帧都可以通过这条中继链路得以传输。

VLAN 中继的帧格式分为ISL 和IEEE802.1Q 两种，其中前者是Cisco 交换机独有的协议， 后者是国际标准，被几乎所有的设备厂商所广泛支持。

3． VLAN 中继协议

对于Cisco 设备而言, VLAN 中继协议即VTP 协议可以帮助交换机设置VLAN.VTP 协议可以维护VLAN 信息的全网一致性.

VTP 有三种工作模式,即服务器模式,客户模式和透明模式,对于三种模式的准确区分是 交换技术需要掌握的要点之一。

实验步骤

１打开文件网络互连设备实验9（vlan基本配置）.pkt, 在如下的网络拓扑图中，

２各设备IP地址规划

Switch A ：192.168.1.1/24 （管理IP ，未配置）

PCA： 192.168.1.2/24 （已配置）

PCB： 192.168.1.3/24（已配置）

PCC： 192.168.2.1/24（已配置）

PCD： 192.168.1.4/24（已配置）

PCE： 192.168.2.2/24（已配置）

VLAN 规划：

Switch A 上建立两个vlan: vlan 2 和 vlan 3

F0/2,F0/3,F0/4属于vlan 2

F0/5,F0/6,F0/7属于vlan 3

F0/1用于vlan 中继

Switch B 上建立两个vlan: vlan 2 和 vlan 3

F0/2,F0/3,F0/4属于vlan 2

F0/5,F0/6,F0/7属于vlan 3

F0/1用于vlan 中继

3交换机的基本配置：

switch>en

switch#conf t

switch(config)#hostname switchA

switchA(config)#interface vlan 1

switchA(config-if)#ip add 192.168.1.1 255.255.255.0

switchA(config-if)#no shutdown

（上述三步配置交换机的管理IP）

switchA(config-if)#end

switchA#conf t

switchA(config)#int line

switchA(config-if)#line vty 0 4

switchA(config-line)#password 456

switchA(config-line)#login

（上述配置允许远程主机登陆，登陆密码456）

switchA(config-line)#exit

switchA(config)#enable password 123

验证：

PCA中： telnet 192.168.1.1

User Access Verification

Password:

应该输入哪个密码？

4 VLAN的配置(实验重点)

SwitchA，改名SwitchA为SWA，建立2 个vlan，分别为vlan 2、vlan 3

switchA>en

switchA#sh vlan

switchA#conf t

switchA(config)#hosthame SWA

SWA (config)#exit

SWA#vlan database

SWA(vlan)#vlan 2

SWA(vlan)#vlan 3

SWA(vlan)#exit

SWA#sh vlan

至此在SWA上建立了两个vlan, 通过show vlan 命令可以看到，但现在它没有成员。 下面将SWA交换机的F0/2,F0/2,F0/3加入到vlan 2；F0/5,F0/6,F0/7属于vlan 3： SWA(config)#int f0/2

SWA(config-if)#switchport access vlan 2

SWA(config-if)#int f0/3

SWA(config-if)#switchport access vlan 2

SWA(config-if)#int f0/4

SWA(config-if)#switchport access vlan 2

SWA(config)#int f0/5

SWA(config-if)#switchport access vlan 3

SWA(config-if)#int f0/6

SWA(config-if)#switchport access vlan 3

SWA(config-if)#int f0/7

SWA(config-if)#switchport access vlan 3

SWA(config-if)# end

SWA#sh vlan

在SWB上与SWA上类似，创建VLAN并完成配置：

将F0/2,F0/3,F0/4加入vlan 2

F0/5,F0/6,F0/7加入vlan 3

验证：测试可通性

从PCA到PCB测试：

ping 192.168.1.3 通)

从PCA到PCC测试：

ping 192.168.2.1 (不通，不同网段，不同VLAN)

从PCA到PCD测试：

ping 192.168.1.4

(不通，虽然在同网段，但目前不在一个广播域，要求设置干线trunk)

5. 设置干道trunk

将连接两个交换机的端口设置成trunk。

SWA(config)#int f0/1

SWA(config-if)#switchport mode trunk （此接口为干道） SWA(config-if)#switchport trunk allowed vlan 1，2，3

（干道内允许通过VLAN 1 、2、3） SWA(config-if)#end

SWA#show run

SWB(config)#int f0/1

SWB(config-if)#switchport mode trunk

SWB(config-if)#switchport trunk allowed vlan 1，2，3

SWB(config-if)#end

SWB#

验证：

PCA ping 192.168.1.4 (通，PCA与PCD同在vlan 1) PCC ping 192.168.2.2（通，PCC与PCE同在vlan 2） PCA ping 192.168.2.2 (不通，PCA与PCE要求路由) 实验命令汇总