实验2-2-VLAN及Trunk配置
硬件实验2VLAN配置-实验报告
实验二VLAN配置
姓名：学号：班级：
实验目的：
掌握交换机上创建VLAN、分配静态VLAN成员的方法。
实验内容：
1 配置两个VLAN，并为其分配静态成员;
2 理解trunk口和access口;
3 测试VLAN分配结果。
实验环境：
Cisco2950 交换机两台，pc机四台，具体配置参照ppt
实验步骤：
1 准备工作
(1)在关机状态下用电缆连接交换机和计算机。
(2)配置四台计算机的IP地址和子网掩码。
2 登录交换机
启动telnet程序，telnet 192.168.*.* 连上交换机并对相关参数进行设置。
3 VLAN配置（命令窗口截图）：
4 测试VLAN配置（实验结果截图）
实验1 VLAN的基本配置：
A PING B能否成功，原因是：
A PING C能否成功，原因是：
实验2 Trunk端口配置：
配置f0/5 trunk端口前：
A PING C能否成功，原因是：
1
配置f0/5 trunk端口后：
A PING C能否成功，原因是：
将trunk端口f0/5 配置为access端口，属于vlan2，然后判断：
A PING C 能否成功，原因是：
将trunk端口f0/5 配置为access端口，属于vlan1（默认vlan），然后判断：
A PING C 能否成功，原因是：
通过本实验谈谈你对vlan的理解，以及对本实验的建议。
2。
实验2-Vlan管理及路由配置
实验2 Vlan管理及路由配置实验 2.1 VLAN的管理与端口添加实验目的：学习交换机上VLAN的管理指令#sh vlan#vlan database 建立Vlan(vlan)#vlan 2 name 2 名字可以随便起(vlan)#vlan 3 name 3(vlan)#vlan 4 name 4(vlan)#apply(vlan)#exit#sh vlan# config t(config)#inter fas 0/1(config-if)# switchport access vlan 2 将端口映射到Vlan 2(config-if)#exit(config)#inter f0/2(config-if)# switchport access vlan 2(config-if)#exit(config)#exit#sh run#config t(config)#inter fas0/2(config-if)# no switchport access vlan 2 将端口fas0/2从Vlan2中删除(config-if)#^z#vlan database(vlan)# no vlan 3 删除VLAN3、VLAN4(vlan)#no vlan 4实验 2.2 静态路由实验目的：了解为何要在路由器上增设静态路由以及静态路由的配置1、试验设备：pc机4台，2960两台，2811两台2、拓扑图路由器配置方法：RouterA：Router>enRouter#conf tRouter(config)#host AA(config)#A(config)#int f0/0 进入f0/0端口A(config-if)#ip add 192.168.1.1 255.255.255.0 添加f0/0口的IP A(config-if)#no shut 打开f0/0口A(config-if)#exitA(config)#int f0/1 进入f0/1端口A(config-if)#ip add 192.168.2.1 255.255.255.0 添加f0/1口的IP A(config-if)#no shut 打开f0/1口A(config-if)#exitA(config)#int s0/0/0 进入s0端口A(config-if)#ip add 192.168.3.1 255.255.255.252 添加s0口的IP A(config-if)#clock rate 56000 设置时钟A(config-if)#no shut 打开s0口A(config-if)#exitA(config)#ip route 192.168.4.0 255.255.255.0 192.168.3.2 添加静态路由A(config)#ip route 192.168.5.0 255.255.255.0 192.168.3.2或者A(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.2 添加缺省路由或者A(config)#ip route 192.168.4.0 255.255.255.0 192.168.3.2 添加静态路由A(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.2 添加缺省路由A#sh ip route 观看路由表RouterB：Router>enRouter#conf tRouter(config)#host BB(config)#int f0/0 进入f0/0端口B(config-if)#ip add 192.168.4.1 255.255.255.0 添加f0/0口的IP B(config-if)#no shut 打开f0/0口B(config-if)#exitB(config)#int f0/1 进入f0/1端口B(config-if)#ip add 192.168.5.1 255.255.255.0 添加f0/1口的IP B(config-if)#no shut 打开f0/1口B(config-if)#exitB(config)#int s0/0/0 进入s0端口B(config-if)#ip add 192.168.3.2 255.255.255.252 添加s0口的IP B(config-if)#no shu 打开s0口tB(config-if)#exitB(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.1 添加静态路由B(config)#ip route 192.168.2.0 255.255.255.0 192.168.3.1或者B (config)#ip route 0.0.0.0 0.0.0.0 192.168.3.1 添加缺省路由或者B(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.1 添加静态路由B(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.1 添加缺省路由B#sh ip route 观看路由表PC机配置IP地址，网关Cisco 2960 Vlan配置4个PC机之间能够访问1、试验设备：pc机4台，2960两台，2811两台，3560一台2、拓扑图路由器2811的端口路由配置；交换机3560的Vlan配置，路由配置PC机配置IP地址，网关Cisco 2960 Vlan配置4个PC机之间能够访问注意：需要在3560上启动routing的进程Switch>enSwitch # config tSwitch (config)#ip routing给交换机的Vlan配置IP地址的指令：# config t(config)#int vlan 1(config-if) # ip add 202.119.249.250 255.255.255.0 配置Vlan 1的IP地址(config-if) #^z# sh run 注意看vlan 1是否需要no shutdown交换机内的IP地址只能配在vlan上，路由器内的IP地址只能配在端口上。
VLAN与TRUNK实验
实验过程：环境：PC1：172..16.1.1 PC2：172.16.1.21．划分VLAN之前两台交换机未做任何配置，可以PING通。
2．对交换机switch2配置两个VLAN：2和3（1）下图为创建VLAN2 和VLAN3两个VLAN。
（2）下图将SW2的fa0/2配置到VLAN3中（接PC1），fa0/1配置到VLAN2中（接SW1）。
（3）测试（在PC2上进行）3．TRUNK实验拓扑如下：（1）环境：6个PC 的IP地址依次为：172.16.1.1、1.2、1.3、1.4、1.5、1.6。
PC1、PC2、PC3、PC4属于VLAN2PC3、PC6属于VLAN3。
两个SW通过FA0/12连接（2）两个SW的VLAN基本配置①SW1的配置：②SW2的配置：也是先创建2个VLAN，VLAN2和VLAN3，然后分配借口。
③测试：PC1 PING PC2 通PC1 PING PC3、PC4、PC5、PC6 不通（3）两个SW的TRUNK配置①SW1的配置：②SW2的配置：③测试：PC1 PING PC2 、PC4、PC5 通PC1 PING PC3、PC6 不通PC3 PING PC6 通；其他的不通。
4．VTP实验cisco#vlan database \*进入VLAN配置cisco(vlan)# \*表示你进入了VLAN配置模式cisco(vlan)#vtp domain VTP 域名\*配置VTP的域名cisco(vlan)#VTP password 密码\*为VTP域设置密码cisco(vlan)#VTP MODE server|client|transparent\*这里特别说明一下，SERVER就是配置VTP为服务器，CLIENT就是配置VTP 的客户端TRANSPARENT就是设置为透明模式，按照你的需求设置5．单臂路由实验（1）环境（2）PC的IP192.168.2.1和192.168.2.2 /24 GW：192.168.2.254 192.168.3.1和192.168.3.2 /24 GW：192.168.3.254 （3）VLAN的IP：VLAN1：192.168.2.253（包含PC1、PC2）VLAN2：192.168.3.253（包含PC3、PC4）（4）SW配置（5）测试各个终端之间不通。
国开形考作业实训2.2 交换机划分vlan
国开形考作业实训2.2 交换机划分vlan一、概述在网络中，VLAN(Virtual Local Area Network)是一种通过交换机技术划分的逻辑上的局域网络。
通过VLAN的划分，可以实现不同的网络设备在同一个物理网络中彼此隔离，提高网络的安全性和灵活性。
二、交换机划分VLAN的步骤1. 确定VLAN划分的目的在进行交换机划分VLAN之前，首先需要明确划分VLAN的目的。
常见的目的包括提高网络性能、增强网络安全、简化网络管理等。
2. 创建VLAN在交换机的管理界面中，选择“VLAN”菜单，点击“创建VLAN”按钮，输入需要划分的VLAN的ID和名称，完成新VLAN的创建。
3. 配置端口选择“端口配置”菜单，找到需要加入VLAN的端口，将其划分到对应的VLAN中。
4. 配置VLAN间路由如果需要不同VLAN之间的通信，需要在交换机上配置VLAN间路由。
这样不同VLAN的设备才能相互通信。
5. 验证VLAN划分完成VLAN划分后，需要进行验证。
可以通过设备之间的通信、网络连接的正常性等方面来验证VLAN的划分是否生效。
三、交换机划分VLAN的注意事项1. 网络拓扑设计在划分VLAN之前，需要合理规划网络拓扑结构，确保不同VLAN间的通信和数据流动符合实际业务需求。
2. 安全性考虑在划分VLAN时，需要考虑网络安全性，合理划分VLAN可有效降低网络攻击的风险。
3. 网络管理和维护划分VLAN后，需要加强网络管理和维护工作，及时处理VLAN间的通信问题，确保网络的稳定运行。
四、交换机划分VLAN的应用1. 支持不同部门间的网络隔离在企业内部网络中，不同部门可能有不同的网络需求，通过划分VLAN可以实现部门间的网络隔离，确保部门间网络安全性。
2. 支持不同应用间的网络隔离企业内部可能会运行一些核心业务系统和办公系统，通过划分VLAN 可以将这些系统隔离开来，提高网络安全性和性能。
3. 管理设备的划分对于一些设备报文和数据流量较大的情况，可以将其划分到独立的VLAN中进行管理，避免影响其他设备的正常工作。
vlan trunking 和 vlan配置实验原理
VLAN（虚拟局域网）技术是为了解决以太网的广播问题和安全性而提出的，它可以在以太网帧的基础上增加VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户互访，每个工作组就是一个虚拟局域网。
其原理如下：
VLAN的工作原理：VLAN工作在OSI参考模型的数据链路层，一个VLAN就是一个交换网络，其中的所有用户都在一个广播域中，各VLAN通过路由设备的连接实现通信。
VLAN的配置：在以太网中，可以根据实际应用需求，把同一物理局域网内的不同用户逻
辑地划分成不同的广播域。
每个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。
VLAN的通信原理：当两台PC机在同一个交换机中，且属于同一个VLAN时，数据包通过交换机内部时会被“打标”，当遇到另外一个端口其VLAN ID也相同时，该数据包便从此端口送出并解标。
如果两台PC属于不同交换机且同属于VLAN，那么为了实现通信，在trunk端口类型下，两台相同VLAN的PC机之间可以通过通信协议实现通信。
VLAN的优点：可以限制广播范围，减少参与广播风暴的设备数量，防止交换网络的过量广播，提高网络性能。
可以控制访问权限和安全性，保证特定网络资源的专有性和安全性。
可以提高网络的灵活性和可管理性，便于增加、删除和修改用户以及调整网络结构。
华农 实验二VLAN划分及Trunk配置
VLAN及Trunk简介VLAN如图，虚拟局域网VLAN(Virtual LAN)是交换机端口的逻辑组合。
VLAN 工作在OSI的第2 层，一个VLAN 就是一个广播域，VLAN 之间的通信是通过第3 层的路由器来完成的。
VLAN 有以下优点：(1) 控制网络的广播问题：每一个VLAN是一个广播域，一个VLAN上的广播不会扩散到另一VLAN；(2) 简化网络管理：当VLAN中的用户位置移动时，网络管理员只需设置几条命令即可；(3) 提高网络的安全性：VLAN 能控制广播；VLAN 之间不能直接通信。
定义交换机的端口在什么VLAN 上的常用方法有：(1) 基于端口的VLAN ：管理员把交换机某一端口指定为某一VLAN 的成员；(2) 基于MAC 地址的VLAN ：交换机根据节点的MAC 地址，决定将其放置于哪个VLAN 中。
Trunk当一个VLAN 跨过不同的交换机时，在同一VLAN 上但是却是在不同的交换机上的计算机进行通信时需要使用Trunk。
Trunk 技术使得在一条物理线路上可以传送多个VLAN 的信息，交换机从属于某一VLAN（例如VLAN3）的端口接收到数据，在Trunk 链路上进行传输前，会加上一个标记，表明该数据是VLAN3 的；到了对方交换机，交换机会把该标记去掉，只发送到属于VLAN3 的端口上。
有两种常见的帧标记技术：ISL 和802.1Q。
ISL 技术在原有的帧上重新加了一个帧头，并重新生成了帧较验序列（FCS），ISL 是思科特有的技术，因此不能在Cisco 交换机和非Cisco 交换机之间使用。
而802.1Q 技术在原有帧的源MAC 地址字段后插入标记字段，同时用新的FCS 字段替代了原有的FCS 字段，该技术是国际标准，得到所有厂家的支持。
实验二：VLAN划分及Trunk配置1.实验目的：通过本实验，学生可以掌握如下技能：（1）熟悉VLAN的划分。
（2）把交换机接口划分到特定的VLAN。
CCNA实验-VLAN,TRUNK,VTP和VLAN间路由的使用和配置-带步骤
VLAN、TRUNK、VTP和VLAN间路由的使用和配置实验目的：熟练掌握VLAN，TRUNK，VTP和VLAN间路由的使用和配置实验内容：在1900系列和2900系列交换机上VLAN的配置在1900系列和2900系列交换机上TRUNK的配置在1900系列和2900系列交换机上VTP的配置在1900系列和2900系列交换机以及2600系列路由器上VLAN间路由的配置实验条件：2900系列交换机两台，1900系列交换一台和2600系列路由器各一台一．VLAN的配置本实验需要2900交换机一台，PC机两台，console线一条Step 1 配置交换机Switch>Switch>enableSwitch#configure terminalSwitch(config)#hostname Switch_ASwitch_A(config)#enable secret classSwitch_A(config)#enable password ciscoSwitch_A(config)#line con 0Switch_A(config-line)#password ciscoSwitch_A(config-line)#loginSwitch_A(config-line)#line vty 0 15Switch_A(config-line)#password ciscoSwitch_A(config-line)#loginSwitch_A(config-line)#exitSwitch_A(config)#interface Vlan1Switch_A(config-if)#ip address 192.168.1.2 255.255.255.0Switch_A(config-if)#no shutdownSwitch_A(config-if)#exitSwitch_A(config)#ip default-gateway 192.168.1.1Switch_A(config)#endStep 2 为PC配置正确的IP地址，子网掩码和缺省网关Step 3 检测连通性由switch ping两台PC机，检测连通性Step 4 显示VLAN的接口信息2900：Switch_A#show vlan1900:Switch_A#show vlan-membershipStep 5 创建，命名VLAN2900：Switch_A#vlan databaseSwitch_A(vlan)#vlan 2 name VLAN2Switch_A(vlan)#vlan 3 name VLAN3Switch_A(vlan)#exit1900:Switch_A#configure terminalSwitch_A(config)#vlan 2 name VLAN2Switch_A(config)#vlan 3 name VLAN3Step 6 安排4，5，6端口到VLAN 22900：Switch_A#configure terminalSwitch_A(config)#interface fastethernet 0/4 Switch_A(config-if)#switchport mode access Switch_A(config-if)#switchport access vlan 2 Switch_A(config-if)#interface fastethernet 0/5 Switch_A(config-if)#switchport mode access Switch_A(config-if)#switchport access vlan 2 Switch_A(config-if)#interface fastethernet 0/6 Switch_A(config-if)#switchport mode access Switch_A(config-if)#switchport access vlan 2 Switch_A(config-if)#end1900:Switch_A#configure terminalSwitch_A(config)#interface Ethernet 0/4Switch_A(config-if)#vlan static 2Switch_A(config-if)#interface Ethernet 0/5 Switch_A(config-if)#vlan static 2Switch_A(config-if)#interface Ethernet 0/6 Switch_A(config-if)#vlan static 2Switch_A(config)#endStep 7 显示VLAN的接口信息2900：Switch_A#show vlan1900:Switch_A#show vlan-membershipStep 8 安排7，8，9端口到VLAN 3Switch_A#configure terminalSwitch_A(config-if)#interface fastethernet 0/7 Switch_A(config-if)#switchport mode access Switch_A(config-if)#switchport access vlan 3 Switch_A(config-if)#interface fastethernet 0/8 Switch_A(config-if)#switchport mode access Switch_A(config-if)#switchport access vlan 3 Switch_A(config-if)#interface fastethernet 0/9 Switch_A(config-if)#switchport mode access Switch_A(config-if)#switchport access vlan 3 Switch_A(config-if)#endStep 9 显示VLAN的接口信息2900：Switch_A#show vlan1900:Switch_A#show vlan-membershipStep 10 测试VLANsStep 11 解除VLAN与端口的绑定2900：Switch_A#configure terminalSwitch_A(config)#interface fastethernet 0/4 Switch_A(config-if)#no switchport access vlan 2 1900:Switch_A#configure terminalSwitch_A(config)#interface Ethernet 0/4Switch_A(config-if)#no vlan-membership 2Switch_A(config-if)#endStep 12 显示VLAN的接口信息2900：Switch_A#show vlan1900:Switch_A#show vlan-membershipStep 13 删除VLAN2900：Switch_A#vlan databaseSwitch_A(vlan)#no vlan 3Deleting VLAN 3Switch_A(vlan)#exit1900:Switch_A#configure terminalSwitch_A(config)#interface ethernet 0/7Switch_A(config-if)#no vlan 3Switch_A(config-if)#exitStep 14 显示VLAN的接口信息2900：Switch_A#show vlan1900:Switch_A#show vlan-membership二．VLAN的TRUNK配置本实验需要2900交换机两台，PC机两台，console线一条（一）ISLStep 1 配置交换机的基本参数参考上面的实验Step 2 为PC配置正确的IP地址，子网掩码和缺省网关Step 3 检测连通性由switch ping两台PC机，检测连通性Step 4 显示VLAN的接口信息Switch_A#show vlanStep 5 在Switch_A上创建，命名VLANSwitch_A#vlan databaseSwitch_A(vlan)#vlan 10 name AccountingSwitch_A(vlan)#vlan 20 name MarketingSwitch_A(vlan)#vlan 30 name EngineeringSwitch_A(vlan)#exitStep 6 安排4，5，6端口到VLAN 10Switch_A(config)#interface fastethernet 0/4Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 10Switch_A(config-if)#interface fastethernet 0/5Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 10Switch_A(config-if)#interface fastethernet 0/6Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 10Switch_A(config-if)#endStep 7 安排端口7，8，9到VLAN 20Switch_A#configure terminalSwitch_A(config)#interface fastethernet 0/7Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 20Switch_A(config-if)#interface fastethernet 0/8Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 20Switch_A(config-if)#interface fastethernet 0/9Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 20Switch_A(config-if)#endStep 8 安排端口10，11，12到VLAN 30Switch_A#configure terminalSwitch_A(config)#interface fastethernet 0/10Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 30Switch_A(config-if)#interface fastethernet 0/11Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 30Switch_A(config-if)#interface fastethernet 0/12Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 30Switch_A(config-if)#endStep 9 在Switch_B上创建，命名VLAN重复5-8步，在Switch_B创建，命名VLANStep 10 显示VLAN的接口信息Switch_A#show vlanStep 11 测试VLANsStep 12 创建ISL trunkSwitch_A(config)#interface fastethernet 0/1Switch_A(config-if)#switchport mode trunkSwitch_A(config-if)#switchport trunk encapsulation islSwitch_A(config-if)#endSwitch_B(config)#interface fastethernet 0/1Switch_B(config-if)#switchport mode trunkSwitch_B(config-if)#switchport trunk encapsulation isl Switch_B(config-if)#endStep 13 测试ISL trunk（二）dot1qStep 1 配置交换机的基本参数参考上面的实验Step 2 为PC配置正确的IP地址，子网掩码和缺省网关Step 3 检测连通性由switch ping两台PC机，检测连通性Step 4 显示VLAN的接口信息Switch_A#show vlanStep 5 在Switch_A上创建，命名VLANSwitch_A#vlan databaseSwitch_A(vlan)#vlan 10 name AccountingSwitch_A(vlan)#vlan 20 name MarketingSwitch_A(vlan)#vlan 30 name EngineeringSwitch_A(vlan)#exitStep 6 安排4，5，6端口到VLAN 10Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 10Switch_A(config-if)#interface fastethernet 0/5Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 10Switch_A(config-if)#interface fastethernet 0/6Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 10Switch_A(config-if)#endStep 7 安排端口7，8，9到VLAN 20Switch_A#configure terminalSwitch_A(config)#interface fastethernet 0/7Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 20Switch_A(config-if)#interface fastethernet 0/8Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 20Switch_A(config-if)#interface fastethernet 0/9Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 20Switch_A(config-if)#endStep 8 安排端口10，11，12到VLAN 30Switch_A#configure terminalSwitch_A(config)#interface fastethernet 0/10Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 30Switch_A(config-if)#interface fastethernet 0/11Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 30Switch_A(config-if)#interface fastethernet 0/12Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 30Switch_A(config-if)#endStep 9 在Switch_B上创建，命名VLAN重复5-8步，在Switch_B创建，命名VLANStep 10 显示VLAN的接口信息Switch_A#show vlanStep 11 测试VLANsStep 12 创建dot1q trunkSwitch_A(config)#interface fastethernet 0/1Switch_A(config-if)#switchport mode trunkSwitch_A(config-if)#switchport trunk encapsulation dot1q Switch_A(config-if)#endSwitch_B(config-if)#switchport mode trunkSwitch_B(config-if)#switchport trunk encapsulation dot1q Switch_B(config-if)#endStep 13 测试dot1q trunk三．VLAN的VTP配置本实验需要2900交换机两台，PC机两台，console线一条Step 1 配置交换机参考上面的实验Step 2 为PC配置正确的IP地址，子网掩码和缺省网关Step 3 测试连接性由switch ping两台PC机，检测连通性Step 4 显示VLAN接口信息Switch_A#show vlanStep 5 配置VTP服务器端Switch_A#vlan databaseSwitch_A(vlan)#vtp serverSwitch_A(vlan)#vtp domain group1Switch_A(vlan)#exitStep 6 创建，命名VLANsSwitch_A#vlan databaseSwitch_A(vlan)#vlan 10 name AccountingSwitch_A(vlan)#vlan 20 name MarketingSwitch_A(vlan)#vlan 30 name EngineeringSwitch_A(vlan)#exitStep 7 安排端口4，5，6到VLAN 10Switch_A#configure terminalSwitch_A(config)#interface fastethernet 0/4Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 10Switch_A(config-if)#interface fastethernet 0/5Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 10Switch_A(config-if)#interface fastethernet 0/6Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 10Switch_A(config-if)#endStep 8 安排端口7，8，9到VLAN 20Switch_A#configure terminalSwitch_A(config)#interface fastethernet 0/7Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 20Switch_A(config-if)#interface fastethernet 0/8Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 20Switch_A(config-if)#interface fastethernet 0/9Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 20Switch_A(config-if)#endStep 9 安排端口10，11，12到VLAN 30Switch_A#configure terminalSwitch_A(config)#interface fastethernet 0/10Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 30Switch_A(config-if)#interface fastethernet 0/11Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 30Switch_A(config-if)#interface fastethernet 0/12Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 30Switch_A(config-if)#endStep 10 显示VLAN接口信息Switch_A#show vlanStep 11 配置VTP客户端Enter the following commands to configure Switch_B to be a VTP client: Switch_B#vlan databaseSwitch_B(vlan)#vtp clientSwitch_B(vlan)#vtp domain group1Switch_B(vlan)#exitStep 12 创建trunkSwitch_A(config)#interface fastethernet 0/1Switch_A(config-if)#switchport mode trunkSwitch_A(config-if)#endSwitch_B(config)#interface fastethernet 0/1Switch_B(config-if)#switchport mode trunkSwitch_B(config-if)#end2900:Note that it is necessary to specify the encapsulation on a 2924XL, since it supports 802.1Qand ISL.Switch_A(config)#interface fastethernet0/1Switch_A(config-if)#switchport mode trunkSwitch_A(config-if)#switchport trunk encapsulation dot1qSwitch_A(config-if)#endSwitch_B(config)#interface fastethernet0/1Switch_B(config-if)#switchport mode trunkSwitch_B(config-if)#switchport trunk encapsulation dot1qSwitch_B(config-if)#endStep 13 测试trunkshow interface fastethernet 0/1 switchportStep 14 显示VLAN接口信息Switch_B#show vlanStep 15 安排端口4，5，6到VLAN 10Switch_B#configure terminalSwitch_B(config)#interface fastethernet 0/4Switch_B(config-if)#switchport mode accessSwitch_B(config-if)#switchport access vlan 10Switch_B(config-if)#interface fastethernet 0/5Switch_B(config-if)#switchport mode accessSwitch_B(config-if)#switchport access vlan 10Switch_B(config-if)#interface fastethernet 0/6Switch_B(config-if)#switchport mode accessSwitch_B(config-if)#switchport access vlan 10Switch_B(config-if)#endStep 16 Assign ports to VLAN 20Switch_B#configure terminalSwitch_B(config)#interface fastethernet 0/7Switch_B(config-if)#switchport mode accessSwitch_B(config-if)#switchport access vlan 20Switch_B(config-if)#interface fastethernet 0/8Switch_B(config-if)#switchport mode accessSwitch_B(config-if)#switchport access vlan 20Switch_B(config-if)#interface fastethernet 0/9 Switch_B(config-if)#switchport mode access Switch_B(config-if)#switchport access vlan 20 Switch_B(config-if)#endStep 17 Assign ports to VLAN 30Switch_B#configure terminalSwitch_B(config)#interface fastethernet 0/10 Switch_B(config-if)#switchport mode access Switch_B(config-if)#switchport access vlan 30 Switch_B(config-if)#interface fastethernet 0/11 Switch_B(config-if)#switchport mode access Switch_B(config-if)#switchport access vlan 30 Switch_B(config-if)#interface fastethernet 0/12 Switch_B(config-if)#switchport mode access Switch_B(config-if)#switchport access vlan 30 Switch_B(config-if)#endStep 18 显示VLAN接口信息Switch_A#show vlan四．VLAN间路由的配置本实验需要2621路由器一台，2900交换机一台，PC机两台，console线一条Step 1 配置交换机参考上面的实验Step 2 配置连接到交换机上的主机a. 连接到port 0/5上的PC:IP address 192.168.5.2Subnet mask 255.255.255.0Default gateway 192.168.5.1b. 连接到port 0/9上的PC:IP address 192.168.7.2Subnet mask 255.255.255.0Default gateway 192.168.7.1Step 3 测试连通性Step 4 创建，命名两个VLANs2900：Switch_A#vlan databaseSwitch_A(vlan)#vlan 10 name SalesSwitch_A(vlan)#vlan 20 name SupportSwitch_A(vlan)#exit1900:Switch_A#config terminalSwitch_A(config)#vlan 10 name SalesSwitch_A(config)#vlan 20 name SupportSwitch_A(config)#exitStep 5 安排端口5，6，7，8到VLAN 102900：Switch_A#configure terminalSwitch_A(config)#interface fastethernet 0/5 Switch_A(config-if)#switchport mode access Switch_A(config-if)#switchport access vlan 10 Switch_A(config-if)#interface fastethernet 0/6 Switch_A(config-if)#switchport mode access Switch_A(config-if)#switchport access vlan 10 Switch_A(config-if)#interface fastethernet 0/7 Switch_A(config-if)#switchport mode access Switch_A(config-if)#switchport access vlan 10 Switch_A(config-if)#interface fastethernet 0/8 Switch_A(config-if)#switchport mode access Switch_A(config-if)#switchport access vlan 10 Switch_A(config-if)#end1900:Switch_A#configure terminalSwitch_A(config)#interface ethernet 0/5Switch_A(config-if)vlan static 10Switch_A(config-if)#interface ethernet 0/6 Switch_A(config-if)vlan static 10Switch_A(config-if)#interface ethernet 0/7 Switch_A(config-if)vlan static 10Switch_A(config-if)#interface ethernet 0/8 Switch_A(config-if)vlan static 10Switch_A(config-if)#endStep 6 安排端口910，11，12到VLAN 202900：Switch_A#configure terminalSwitch_A(config)#interface fastethernet 0/9 Switch_A(config-if)#switchport mode access Switch_A(config-if)#switchport access vlan 20 Switch_A(config-if)#interface fastethernet 0/10 Switch_A(config-if)#switchport mode access Switch_A(config-if)#switchport access vlan 20Switch_A(config-if)#interface fastethernet 0/11Switch_A(config-if)#switchport mode acce ssSwitch_A(config-if)#switchport access vlan 20Switch_A(config-if)#interface fastethernet0/12Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 20Switch_A(config-if)#end1900:Switch_A#configure terminalSwitch_A(config)#interface ethernet 0/9Switch_A(config-if)vlan static 20Switch_A(config-if)#interface ethernet 0/10Switch_A(config-if)vlan static 20Switch_A(config-if)#interface ethernet 0/11Switch_A(config-if)vlan static 20Switch_A(config-if)#interface ethernet 0/12Switch_A(config-if)vlan static 20Switch_A(config-if)#endStep 7 显示VLAN接口信息Switch_A#show vlanStep 8 创建trunk2900:Switch_A(config)#interface fastethernet0/1Switch_A(config-if)#switchport mode trunkSwitch_A(config-if)#switchport trunk encapsulation dot1qSwitch_A(config-if)#end1900: Note the 1900 switch will only support ISL trunking, not dot1q. Switch_A#configure terminalSwitch_A(config)#interface fastethernet0/26Switch_A(config-if)#trunk onStep 9 配置路由器a. Configure the router with the following data. Note that in order to Router_A(config)#interface fastethernet 0/0Router_A(config-if)#no shutdownRouter_A(config-if)#interface fastethernet 0/0.1Router_A(config-subif)#encapsulation dot1q 1Router_A(config-subif)#ip address 192.168.1.1 255.255.255.0Router_A(config-if)#interface fastethernet 0/0.2Router_A(config-subif)#encapsulation dot1q 10Router_A(config-subif)#ip address 192.168.5.1 255.255.255.0Router_A(config-if)#interface fastethernet 0/0.3Router_A(config-subif)#encapsulation dot1q 20Router_A(config-subif)#ip address 192.168.7.1 255.255.255.0Router_A(config-subif)#endStep 10 保存路由器的配置文件Step 11 显示路由器的路由表Step 12 测试VLANS 和the trunkSwitch>enableSwitch#configure terminalSwitch(config)#hostname Switch_ASwitch_A(config)#enable secret classSwitch_A(config)#line con 0Switch_A(config-line)#password ciscoSwitch_A(config-line)#loginSwitch_A(config-line)#line vty 0 15Switch_A(config-line)#password ciscoSwitch_A(config-line)#loginSwitch_A(config-line)#exitSwitch_A(config)#interface Vlan1Switch_A(config-if)#ip address 192.168.1.2 255.255.255.0 Switch_A(config-if)#no shutdownSwitch_A(config-if)#exitSwitch_A(config)#ip default-gateway 192.168.1.1Switch_A(config)#endSwitch_A#vlan databSwitch_A#vlan databaseSwitch_A(vlan)#vlan 10 name Sal esVLAN 10 added:Name: SalesSwitch_A(vlan)#vlan 20 name SupportVLAN 20 added:Name: SupportSwitch_A(vlan)#exitAPPLY completed.Exiting....Switch_A#configure terminalSwitch_A(config)#interface fastethernet0/5Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 10Switch_A(config-if)#interface fastethernet0/6Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 10Switch_A(config-if)#interface fastethernet0/7Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 10Switch_A(config-if)#interface fastethernet0/8Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 10Switch_A(config-if)#endSwitch_A#configure terminalSwitch_A(config)#interface fastethernet0/9Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 20Switch_A(config-if)#interface fastethernet0/10Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 20Switch_A(config-if)#interface fastethernet0/11Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 20Switch_A(config-if)#interface fastethernet0/12Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 20Switch_A(config-if)#endSwitch_A#show vlanVLAN Name Status Ports---- --------------------------- --------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4,Fa0/13, Fa0/14, Fa0/15, Fa0/16,Fa0/17, Fa0/18, Fa0/19, Fa0/20,Fa0/21, Fa0/22, Fa0/23, Fa0/2410 Sales active Fa0/5, Fa0/6, Fa0/7, Fa0/820 Support active Fa0/9, Fa0/10, Fa0/11, Fa0/121002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------ 1 enet 100001 1500 - - - - - 0 010 enet 100010 1500 - - - - - 0 020 enet 100020 1500 - - - - - 0 01002 fddi 101002 1500 - - - - - 0 01003 tr 101003 1500 - - - - - 0 01004 fdnet 101004 1500 - - - ieee - 0 01005 trnet 101005 1500 - - - ibm - 0 0Switch_A#configure terminalSwitch_A(config)#interface fastethernet0/1Switch_A(config-if)#switchport mode trunkSwitch_A(config-if)#endRouter>enableRouter#configure terminalRouter(config)#hostname Router_ARouter_A(config)#enable secret classRouter_A(config)#line con 0Router_A(config-line)#password ciscoRouter_A(config-line)#loginRouter_A(config-line)#line vty 0 4Router_A(config-line)#password ciscoRouter_A(config-line)#loginRouter_A(config-line)#exitRouter_A(config)#interface fastethernet 0/0Router_A(config-if)#no shutdownRouter_A(config-if)#interface fastethernet 0/0.1Router_A(config-subif)#encapsulation dot1q 1Router_A(config-subif)#ip address 192.168.1.1 255.255.255.0Router_A(config-subif)#interface fastethernet 0/0.2Router_A(config-subif)#encapsulation dot1q 10Router_A(config-subif)#ip address 192.168.5.1 255.255.255.0Router_A(config-subif)#interface fastethernet 0/0.3Router_A(config-subif)#encapsulation dot1q 20Router_A(config-subif)#ip address 192.168.7.1 255.255.255.0Router_A(config-subif)#endRouter_A#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.5.0/24 is directly connected, FastEthernet0/0.2C 192.168.7.0/24 is directly connected, FastEthernet0/0.3C 192.168.1.0/24 is directly connected, FastEthernet0/0.1Router_A#C:\>ping 192.168.5.2Pinging 192.168.5.2 with 32 bytes of data:Reply from 192.168.5.2: bytes=32 time<10ms TTL=127Reply from 192.168.5.2: bytes=32 time<10ms TTL=127Reply from 192.168.5.2: bytes=32 time<10ms TTL=127Reply from 192.168.5.2: bytes=32 time<10ms TTL=127Ping statistics for 192.168.5.2:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0msC:\>ping 192.168.1.2Pinging 192.168.1.2 with 32 bytes of data:Reply from 192.168.1.2: bytes=32 time<10ms TTL=254 Reply from 192.168.1.2: bytes=32 time=40ms TTL=254 Reply from 192.168.1.2: bytes=32 time=20ms TTL=254 Reply from 192.168.1.2: bytes=32 time<10ms TTL=254 Ping statistics for 192.168.1.2:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 40ms, Average = 15ms。
实训二(VLAN配置)
S3550
S2126G PC2 vlan 20
PC3
vlan 10
两台交换机的f0/24互连，其中一台交换机的f0/21 和f0/22连接PC1和PC2，另一台交换机的f0/21接 PC3
S3550配置
Switch>
(用户模式)
Switch>enable 14
Password:
(进入14级特权模式)
配置
Switch>
(用户模式) (进入特权模式)
Switch>enable 14
Password:
(注:输入密码时没有任何反应)
Switch# configure terminal (进入交换机全局配置模式)
Switch(configure)#hostname s2126
S2126(config)#vlan 10
验证: 将PC1的网关设为:172.16.1.254 PC2的网关设为:172.16.2.254 则:PC1可以PING通PC2
将f0/24设为tag vlБайду номын сангаасn模式 验证:PC1可以PING通PC3 但不能PING通PC2
S3550>enable 14 Password: S3550#config t S3550(config)#inter vlan 10 S3550(config-if)#ip addr 172.16.1.254 255.255.255.0 S3550(config-if)#exit S3550(config)#inter vlan 20 S3550(config-if)#ip addr 172.16.2.254 255.255.255.0 S3550(config-if)#exit S3550(config)#exit S3550# show runing S3550#show vlan S3550#show interface
实验二VLAN配置
实验二在交换机上配置VLAN一、实验任务1、在PT模拟器上搭建如图示网络，并按图上说明给三台主机配IP地址和子网掩码。
2、使用Ping命令测试PC0、PC1、PC2是否能相互联通。
3、在交换机上划分VLAN，把PC0、PC1划入VLAN10,把PC2划入VLAN20, 使用Ping命令测试PC0、PC1、PC2是否能相互联通。
4、总结VLAN特性。
实验拓扑图VLAN配置命令：斜体输入内容，//后为注释内容Switch>enable //进入特权模式Switch#config terminal //进入全局配置模式Switch(config)#vlan 10 //创建VLAN10Switch(config-vlan)#exit //退出VLAN模式Switch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#interface fastethernet 0/1 //进入1号端口Switch(config-if)#switch access vlan 10 //把1号端口划入VLAN10Switch(config-if)#exitSwitch(config)#interface fastethernet 0/2Switch(config-if)#switch access vlan 10Switch(config-if)#exitSwitch(config)#interface fastethernet 0/3Switch(config-if)#switch access vlan 20Switch(config-if)#exitSwitch(config)#exit二、实验报告要求1、把配置过程Copy粘到实验报告上。
2、把VLAN配置前和VLAN配置后测试主机联通情况时使用ping 命令的运行结果Copy 粘到实验报告上。
3、在实验报告的总结部分总结出VLAN的特性。
实验2、两台交换机划分VLAN配置
一、实验目的：
1、掌握交换机端口TRUNK模式的设定及 该接口的作用。 2、掌握多台或以上交换机连接多个 VLAN实现相同VLAN内的配置方法。
二、实验任务及要求
1、添加设备并连接网络、设置PC机IP信 息。 2、创建VLAN并把就端口划入相应的 VLAN。 3、设置交换机F0/24模式为TRUNK口。 4、测试网络的连通性。
三、实验内容及步骤：
1、使用Boson Network Designer软件绘制实 验拓扑图。 2、配置各PC机的IP地址及默认网关。 3、分别配置交换机1和交换机2，创建VLAN并 把就端口划入相应的VLAN。 。 4、查看交换机Trunk信息。 5、测试PC机间的连通性。
具体步骤：
3）分别设置各PC机的IP地址和默认网关。
以PC1机为例，选择菜单“DeviceseStations-Pc1”，参考下图。
4）测试各PC机的连通性
（三）配置交换机
1、设置交换机1的参数，创建VLAN接口 选择菜单“Devices-eSwitchs-Switch1”， 如下图：
2、设置交换机2的参数，创建 VLAN接口
2、P2主机和其他主机的连通 性，如下图：
3）保存相关配置
选择菜单:File-Save Multi Devices Configs。
四、实验报告：
根据实验任务及要求（参考第二部分） 将实验结果写在实验报告书上。
（一）使用Boson Network Designer软件绘制实验拓 扑图。 具体要求：
ቤተ መጻሕፍቲ ባይዱ
VLAN配置Trunk接口
VLAN配置Trunk接⼝实验⼆：配置Trunk接⼝。
实验原理：实验内容：本实验模拟某公司⽹络场景。
公司规模较⼤，员⼯200余名，内部⽹络是-⼀个⼤的局域⽹。
公司放置了多台接⼊交换机(如S1和S2)负责员⼯的⽹络接⼊。
接⼊交换机之间通过汇聚交换机S3相连。
公司通过划分VLAN来隔离⼴播域，由于员⼯较多，相同部门的员⼯通过不同交换机接⼊。
为了保证在不同交换机下相同部门的员⼯能互相通信，需要配置交换机之间链路为⼲道模式，以实现相同VLAN跨交换机通信。
实验拓扑如图：实验编址：第⼀步：基本配置，根据实验编址表进⾏相应的基本I地址配置，并⽤ping命令检测各直连链路的连通性。
在没有完成划分vlan之前各路PC 之间都能互通（属于默认vlan1）这⾥以PC1和PC3的ping测试为例：第⼆步：创建vlan，配置Access⼝公司内⽹需要通过vlan的划分来隔离不同的部门，需要在3台交换机S1、S2、S3上都分别创建vlan10和vlan20，研发部员⼯属于vlan10，市场部门员⼯属于vlan20。
以S2为例，S1、S3相同：配置完成后，使⽤display vlan命令查看所配置的vlan信息，以S1为例：可以观察到相关的vlan都已经配置好了，也可以使⽤display vlan summary 命令查看所配置vlan的简要信息：在S1上配置E 0/0/2和E /0/0/3为Access接⼝，并划分到相应的vlan：在S1上配置E 0/0/3和E /0/0/4为Access接⼝，并划分到相应的vlan：配置完成后，使⽤diaplay port vlan命令检查VLAN 和接⼝配置情况：可以观察到PC所连接的交换机接⼝都已经被配置成access模式，并且已经加⼊到正确的vlan中。
第三步：配置Trunk接⼝将PC所连⼊的交换机接⼝划⼊到相应的部门vlan后，测试相同部门中的PC是否能够通信。
测试PC1和PC3之间的连通性：测试PC2和PC4之间的连通性：可以观察到此时同部门的PC间不能通信。
vlan间路由的trunk接口的配置方法
vlan间路由的trunk接口的配置方法VLAN间路由是一种通过Trunk接口实现不同VLAN之间通信的方法。
在本文中，我们将详细介绍如何配置Trunk接口以实现VLAN间路由。
我们需要了解Trunk接口的概念。
Trunk接口是一种可以传输多个VLAN数据的物理或逻辑接口。
它允许在交换机之间传输来自不同VLAN的数据包，从而实现VLAN间路由。
在配置Trunk接口之前，我们需要先创建VLAN并为其分配相应的接口。
假设我们有三个VLAN，分别为VLAN10、VLAN20和VLAN30。
现在我们将为这三个VLAN创建Trunk接口并配置路由。
1. 配置Trunk接口我们需要进入交换机的配置模式。
可以通过命令"enable"进入特权模式，然后再输入"configure terminal"进入全局配置模式。
接下来，我们需要找到Trunk接口的接口编号。
可以使用命令"show interfaces"查看所有接口的状态和编号。
一旦找到了Trunk接口的编号，我们可以使用以下命令来配置Trunk接口：```interface interface编号switchport mode trunk```其中，"interface编号"是我们找到的Trunk接口的编号。
这个命令将接口配置为Trunk模式，使其能够传输多个VLAN的数据。
2. 配置VLAN间路由接下来，我们需要配置VLAN间的路由。
在本例中，我们将使用交换机自带的路由功能来实现。
我们需要创建VLAN接口并将其与相应的VLAN关联。
可以使用以下命令来完成：```interface vlan vlan编号```其中，"vlan编号"是我们要创建的VLAN的编号。
使用这个命令后，我们进入了VLAN接口的配置模式。
然后，我们需要为VLAN接口配置IP地址。
可以使用以下命令来完成：```ip address IP地址子网掩码```其中，"IP地址"是我们要为VLAN接口配置的IP地址，"子网掩码"是相应的子网掩码。
vlan trunk实验报告
Vlan trunk 实验报告实验名称：vlan trunk 实验实验目标：练习vlan的划分，把接口划入vlan，配置trunk口验证trunk口通信用实验验证交换机间用access - access口连接也可以通信网络拓扑图：Trunk - trunkAccess - access实验步骤:1.画出网络拓扑图2.在拓扑图上标记路由器、交换机名称和具体接口，路由器接口IP地址，以及把接口划入vlan3.根据拓扑图连接相应接口4.检查线路是否导通5.打开SecureCRT，用telnet登陆访问服务器，经服务器进入对应的console口登陆交换机、路由器6.路由器去掉路由功能no ip routing模拟PC7.划分vlan，把接口划入vlan；配置连接交换机的接口类型；给路由器接口配置IP 地址8.用ping命令测试能否ping通配置：trunk - trunkR1(config)#no ip routing 用路由器去掉路由功能后模拟PCR1(config)#interface e0/0R1(config-if)#ip address 192.168.0.9 255.255.255.0 进入e0/0接口并配置IP地址R1(config-if)#no shutdownR2(config)#no ip routingR2(config)#interface e0/0R2(config-if)#ip address 192.168.0.10 255.255.255.0 同上R2(config-if)#no shutdownsw1(config)#interface f0/1sw1(config-if)#switchport mode trunk 进入f0/1，设成trunk模式sw1#vlan database 进入vlan数据库模式sw1(vlan)#vlan 2VLAN 2 added: 添加vlan2Name: VLAN0002sw1(vlan)#vlan 2 name baolonggansw1VLAN 2 modified:Name: baolonggansw1sw1(vlan)#exit 退出，保存APPL Y completed.Exiting....sw1(config)#interface f0/2sw1(config-if)#switchport access vlan 2 把接口f0/2划入vlan2sw2(config)#interface f0/1sw2(config-if)#switchport mode trunk 进入f0/1，设成trunk模式sw2#vlan database 进入vlan数据库模式sw2(vlan)#vlan 2 name baolonggangsw2VLAN 2 added:Name: baolonggangsw2 添加vlan2sw2(vlan)#exit 保存退出APPL Y completed.Exiting....sw2(config)#interface range f0/2sw2(config-if-range)#switchport access vlan 2 把接口f0/2划入vlan2access - accessr1(config)#no ip routingr1(config)#interface e0/0r1(config-if)#ip address 192.168.1.9 255.255.255.0 在R1上配 IP 192.168.1.9/24 r1(config-if)#no shutdownr2(config)#no ip routingr2(config)#interface e0/0r2(config-if)#ip address 192.168.0.10 255.255.255.0 在R2 上配IP 192.168.0.10/24 r2(config-if)#no shutdownsw1#vlan databasesw1(vlan)#vlan 3 name threeVLAN 3 added:Name: three sw1上添加vlan3sw1(vlan)#exitAPPL Y completed.Exiting....sw1(config)#interface range f0/0 - 2sw1(config-if-range)#switchport access vlan 3sw2#vlan databasesw2(vlan)#vlan 4 name fourVLAN 4 added: sw2上添加vlan4Name: foursw2(vlan)#exitAPPL Y completed.Exiting....sw2(config)#interface range f0/0 - 3sw2(config-if-range)#switchport access vlan 4测试：trunk - trunkR1#ping 192.168.0.10 在R1上ping R2能通Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.0.10, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 96/144/220 ms R2#ping 192.168.0.9 在R2上ping R1也能通Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.0.9, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 96/151/280 msaccess - accessr1#ping 192.168.0.10 不同vlan经access口可通信Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.0.10, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 68/150/308 ms r2#ping 192.168.1.9Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.1.9, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 44/93/188 ms总结：认识路由器，交换机的各种接口；登陆路由器交换机进行vlan配置，了解做实验过程。
VLAN、TRUNK、VTP配置
•1.1.创创建、删除VLAN VLAN注意：在配置状态(config)下进行配置。
创建vlan：switch(config)#vlan vlan-id 命名vlan：switch(config-vlan)#name vlan-name或者在database 状态下创建并且命名vlan： switch#vlan databaseswitch(vlan)#vlan vlan-id name vlan-name 删除vlan:switch(vlan)#no vlan vlan-id 查看vlan：switch#show vlanswitch#show vlan brief 保存设置：switch#copy running-config startup-config2.2.在在VLAN 中添加中添加、、删除端口删除端口注意：进入要分配的端口，在端口状态下。
定义二层端口access 模式：switch(config-if)#swtichport mode access 把端口分配给VLAN：switch(config-if)#switchport access vlan vlan-id把端口从所属VLAN 中删除： switch(c switch(config onfig onfig--if)#switchport access vlan if)#switchport access vlan查看端口的VLAN 配置情况：switch#show interface interface-id switchport 或是Show run例子:创建VLAN2到VLAN10,把端口F0/1加入VLAN2,把端口VLAN3加入VLAN3 SW2(config)#vlan 2-10 SW2(config-vlan)#exit SW2(config)#int f0/1 SW2(config-if)#sw mo acc SW2(config-if)#sw acc vlan 2 SW2(config-if)#exit SW2(config)#int f0/2SW2(config-if)#sw mo acc SW2(config-if)#sw acc vlan 3 SW2(config-if)#exit SW2#show vlanVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/3, Fa0/4, Fa0/5, Fa0/6 Fa0/7, Fa0/8, Fa0/9, Fa0/10 Fa0/11, Fa0/12, Fa0/13, Fa0/14 Fa0/15, Fa0/16, Fa0/17, Fa0/18 Fa0/19, Fa0/20, Fa0/21, Fa0/22 Fa0/23, Fa0/24 2 VLAN0002 active Fa0/13 VLAN0003 active Fa0/23.3.在交换机上配置在交换机上配置TrunkTrunk 自动协商是否成为中继端口：switch(config-if)#switchport mode dynamic auto把端口设置为中继端口并进行主动协商：switch(config-if)#switchport mode dynamic desirable 把端口设置为强制中继端口：查看有关switchport 的设置：4.4.从从Trunk 中添加中添加、、删除VLAN VLAN注意：在端口配置状态下进行配置，并且端口是中继状态。
(完整word版)Cisco Packet Tracer实验2 交换机端口的基本配置
实验2 交换机VLAN 的配置一、实验目的练习对交换机vlan 的基本操作,学会为CISCO 交换机配置TRUNK 端口并初步具有多交换机环境下组网的能力二、实验内容交换机vlan 端口的划分和配置交换机端口trunk 属性的配置三、实验环境搭建实验环境：Packet tracer 5。
0实验拓扑：具体配置过程：首先在模拟器中搭建好实验拓扑环境（注意搭建过程中要选择正确的电缆类型，交换机之间应该使用交叉线,交换机与主机之间应该使用直通线）SWITCH 1switch1>enableswitch1＃config t /进入特权模式Enter configuration commands， one per line。
End with CNTL/Z.switch1（config)＃vlan 10switch1（config)#vlan 20 /建立vlanswitch1(config—vlan）exitswitch1(config）#interface FastEthernet0/7switch1（config-if)#switchport access vlan 10switch1(config-if）#exit /将端口7 加入vlan10 中switch1(config)＃interface FastEthernet0/8switch1（config-if)＃switchport access vlan 20switch1（config-if)#exitswitch1(config）#interface FastEthernet0/2switch1（config—if）#switchport access vlan 20switch1(config-if）＃exitswitch1(config）＃interface FastEthernet0/1switch1(config—if)#switchport mode trunk /设置端口1 为trunk 模式switch1(config-if)＃switchport trunk allowed vlan add 10switch1(config—if）#switchport trunk allowed vlan add 20 /将vlan10、vlan20 加入默认规则中switch1(config—if)#no shut /启用配置信息SWITCH 2Switch〉enSwitch＃config tEnter configuration commands, one per line。
实验报告二VLAN配置实验
实验二：配置VLAN1.实验目的●掌握VLAN的基本工作原理●掌握Access链路端口与Trunk链路端口的基本配置2.实验设备华为交换机S5700两台、PC机两台、网线五根。
3.实验原理虚拟局域网（Virtual Local Area Network或简写VLAN, V-LAN）是一种建构于局域网交换技术(LAN Switch)的网络管理技术，网管人员可以借此通过控制交换机有效分派同一交换机的各个端口到不同的局域网，达到对不同实体局域网中的设备进行逻辑分群(Grouping)管理，并降低局域网内大量数据流通时，因无用分组，造成的数据过多而导致数据雍塞的问题，以及提升局域网的信息安全保障。
当一个交换机上的所有端口中有至少一个端口与其他班端口属于不同网段的时候，或者当路由器的一个物理端口要连接2个或者以上的网段的时候，就是VLAN发挥作用的时候。
Access与Trunk是交换机的端口加入Vlan的两种方式，二者的区别如下：➢Access端口只能加入一个Vlan，一般用来连接交换机与PC，也可以连接交换机与交换机；➢Trunk端口可以加入多个Vlan，可以允许多个Vlan报文的通过，Trunk端口有一个默认Vlan，如果收到的报文没有Vlan ID，就把这个报文当做默认Vlan的报文处理。
Trunk端口一般用来连接两台交换机，这样可以只用一条Trunk连接实现多个Vlan的扩展。
Access端口与Trunk端口在收发报文时的数据处理流程如下：收报文流程：Access端口：1.收到报文；2.判断是否有Vlan信息，如果没有则转到第3步，如果有则转到第4步；3.打上端口的PVID（Port-base Vlan ID，也就是端口的虚拟局域网ID号）,并进行交换转发；4.直接丢弃（缺省）。
Trunk端口；1.收到报文；2.判断是否有Vlan信息，如果没有则转到第3步，如果有则转到第4步；3. 打上端口的PVID（Port-base Vlan ID，也就是端口的虚拟局域网ID号）,并进行交换转发；4.判断该Trunk端口是否允许该Vlan的数据进入，如果可以则转发，否则丢弃；发报文：Access端口：1.将报文的Vlan信息剥离，直接发送出去；Trunk端口：1.比较端口的PVID与将要发送报文的Vlan信息；2.如果两者相等则转到第3步，否则转到第4步；3.剥离Vlan信息，再发送；4.直接发送。
基本实验2：Trunk配置
基本实验2：Trunk配置实验指导【实验内容】VLAN跨交换机时的通信。
【实验目的】理解VLAN跨交换机之间的通信方式与配置。
【实现功能】使在同一VLAN里的计算机能跨交换机进行相互通信。
【实验设备】S2126G (2台)、PC机（2台）、直通线（2条）、交叉线（1根）【实验拓扑】实验时，按照拓扑进行网络的连接，注意主机和交换机连接的端口。
【实验步骤】步骤1. 交换机Switch A上的基本配置：Switch A# configure terminal //进入全局模式Switch A(config)#vlan 10 //创建VLAN 10Switch A(config-vlan)#exit //返回到全局模式Switch A(config)#int f0/1 //进入到f0/1接口模式Switch A(config-if)#switchport access vlan 10 //将f0/1划入到VLAN 10中步骤2. 交换机Switch B上的基本配置：Switch B# configure terminalSwitch B (config)#vlan 10Switch B (config-vlan)#exitSwitch B (config)#int f0/1Switch B (config-if)#switchport access vlan 10步骤3. 在交换机上做好如上配置后，在PC上用ping命令来测试PC1和PC2的连通性。
步骤4. 交换机Switch A上的Trunk配置：Switch A#show interface f0/2 switchport //查看f0/2接口状态信息Switch A# configure terminal //进入全局模式Switch A(config) # int f0/2 //进入到f0/2接口模式Switch A(config-if)#switchport mode trunk //将接口f0/2定义为trunk模式Switch A(config-if)#end //返回到用户模式Switch A#show interface f0/2 switchport //查看f0/2接口状态信息，比较与之前的差别步骤5. 交换机Switch B上的Trunk配置：Switch B#show interface f0/2 switchportSwitch B# configure terminalSwitch B (config) # int f0/2Switch B (config-if)#switchport mode trunkSwitch B (config-if)#endSwitch B#show interface f0/2 switchport步骤6. 测试：做好上述配置后，再测试PC1与PC2之间的连通性，能够ping通，实验成功。
VLAN+TRUNK+单臂路由实验手册
VLAN 实验1.基本配置如图所示配置PC1 和PC2地址此时PC1和PC2能够互相访问因为默认情况PC1和PC2所连交换机上F0/1和F0/2接口同输出VLAN1 同一个VLAN 同一个广播域所以能够互相访问。
2.但是PC1 和PC2两台主机处于不同部门应该不能访问才对所以创建新的VLAN 并划分接口到各自的VLAN中3.在交换机上先创建VLANSW#vlan databaseSW(vlan)#vlan 10 name HRSW(vlan)#vlan 20 name TCSW(vlan)#exit4.划分接口到各自VLAN中SW(config)#int f0/1SW(config-if)#switchport mode accessSW(config-if)#switchport access vlan 10SW(config-if)#exitSW(config)#int f0/2SW(config-if)#switchport mode accessSW(config-if)#switchport access vlan 20SW(config-if)#exit5.此时测试PC1和PC2不通因为不同接口处于不同VLAN里面也就是处于不同广播域里面。
TRUNK 实验1.基本配置如图所示PC1 2 3 4 配置地址并且划分到各自的VLAN 10 和202.因为SW1和SW2的各自的f0/15会承载多个VLAN信息10和20所以需要打TRUNKSW1:SW1(config)#int f0/15SW1(config-if)#switchport mode trunkSW1(config-if)#switchport trunk encapsulation dot1qSW1(config-if)#exitSW2:SW2(config)#int f0/15SW2(config-if)#switchport trunk encapsulation dot1qSW2(config-if)#switchport mode trunkSW2(config-if)#exit3.此时在PC1上测试PC1和PC2 不通正常因为不同VLAN↑PC1和PC3 通正常因为同VLAN↑PC1和PC4 不通正常因为不同VLAN单臂路由实验1.基本配置如图所示PC1 和PC2 配置地址处于不同网段将PC1和PC2所连接的交换机接口划分到不同的VLAN中此时PC1pingPC2可见PC1和PC2不通2.在GW上开始做单臂路由GW(config)#int f0/0GW(config-if)#no shGW(config-if)#int f0/0.10GW(config-subif)#encapsulation dot1Q 10GW(config-subif)#ip add 192.168.1.1 255.255.255.0GW(config-subif)#no shutdownGW(config-subif)#exitGW(config)#int f0/0.20GW(config-subif)#encapsulation dot1Q 20GW(config-subif)#ip add 192.168.2.1 255.255.255.0GW(config-subif)#no shGW(config-subif)#exit并且SW的F0/15接口承载了多个VLAN信息所以需要打TRUNK SW(config)#int f0/15SW(config-if)#switchport trunk encapsulation dot1qSW(config-if)#switchport mode trunkSW(config-if)#exit并且在PC1和PC2上分别制定以下默认网关（默认路由）PC1(config)#ip default-gateway 192.168.1.1PC1(config)#no ip routingPC2(config)#ip default-gateway 192.168.2.1PC2(config)#no ip routing3.此时做完单臂路由PC1pingPC2可见VLAN+TRUNK+单臂路由实验1.基本配置如图所示PC1 2 3 4配置各自地址并且在SW1 和SW2 上把各自端口划分到各自VLAN中然后在SW1和SW2之间做TRUNK此时PC1和PC3通PC2和PC4通PC1和2 4不通PC2和1 3不通2.利用GW做单臂路由使PC1和2 3 4都通GW(config)#int f0/0GW(config-if)#no shGW(config-if)#int f0/1GW(config-if)#int f0/0.10GW(config-subif)#encapsulation dot1Q 10GW(config-subif)#ip add 192.168.10.254 255.255.255.0GW(config-subif)#no shGW(config-subif)#exGW(config)#int f0/0.20GW(config-subif)#encapsulation dot1Q 20GW(config-subif)#ip add 192.168.20.254 255.255.255.0GW(config-subif)#no shGW(config-subif)#ex可以在PC1 2 3 4分别制定以下默认网关(也可以不做)PC1(config)#ip default-gateway 192.168.10.254PC2(config)#ip default-gateway 192.168.20.254PC3(config)#ip default-gateway 192.168.10.254P41(config)#ip default-gateway 192.168.20.254此时PC1ping2 3 4都通完成。
实验2交换机VLAN的配置
实验2 交换机VLAN的配置一、实验目的1. 熟悉2台交换机，VLAN的配置指令。
VLAN基于端口的划分方式。
2．熟悉单臂路由（即不同VLAN之间的通信）的配置方法。
VLAN基于端口的划分方式。
二、实验指导由于汇聚链路承载了所有VLAN的通讯流量，为了标识各数据帧属于哪一个VLAN，为此，需要对流经汇聚链接的数据帧进行打标（tag）封装，以附加上VLAN信息，这样交换机就可通过VLAN标识，将数据帧转发到对应的VLAN中。
对主干连接Trunk，Cisco使用802.1Q或ISL专用协议。
对于Catalyst 2900系列，配置命令为：Switch(config-if)#switchport mode trunk//设置当前端口为trunkSwitch(config-if)#switchport trunk encapsulation dot1q|isl//协议可封装dot1q或isl：//*但Catalyst 2950 只支持dot1q//*对于Catalyst 1912，只能在端口f0/26和f0/27配置支持ISL的Trunk,命令有以下一些参数：Switch (config-if)#trunk［auto｜desirable｜nonegotiate｜off｜on］Switch# show interface interface switchport //查看端口的trunk状态Switch# copy running-config startup-config //保存配置同一个VLAN属于同一个广播域，主机彼此间可相互自由通讯。
不同VLAN的主机若要相互通讯，则必须为VLAN指定路由，这可通过三层交换机的路由交换模块或借助外部的路由器来实现。
对于没有路由功能的二层交换机，若要实现VLAN间的相互通信，就要借助外部的路由器来为VLAN指定默认路由，此时路由器的快速以太网接口与交换机的快速以太网端口，应以汇聚链路的方式相连，并在路由器的快速以太网接口上，为每一个VLAN创建一个对应的虚拟子接口，并设置虚拟子接口的IP地址，该IP地址以后就成为该VLAN的默认网关（路由）。
实验2TRUNK配置
实验2 Trunk配置当一个VLAN 跨过不同的交换机时，在同一VLAN 上但是却是在不同的交换机上的计算机进行通信时需要使用Trunk(中继链路)。
Trunk技术使得在一条物理线路上可以传送多个VLAN的信息，交换机从属于某一VLAN（例如VLAN3）的端口接收到数据，在Trunk 链路上进行传输前，会加上一个标记，表明该数据是VLAN3 的；到了对方交换机，交换机会把该标记去掉，只发送到属于VLAN3 的端口上。
有两种常见的帧标记技术：ISL 和802.1Q。
ISL 技术在原有的帧上重新加了一个帧头，并重新生成了帧较验序列（FCS），ISL 是思科特有的技术，因此不能在Cisco 交换机和非Cisco 交换机之间使用。
而802.1Q 技术在原有帧的源MAC 地址字段后插入标记字段，同时用新的FCS 字段替代了原有的FCS 字段，该技术是国际标准，得到所有厂家的支持。
Cisco 交换机之间的链路是否形成Trunk 是可以自动协商，这个协议称为DTP（Dynamic Trunk Protocol），DTP 还可以协商Trunk 链路的封装类型。
表13-1 是链路两端是否会形成Trunk 的总结。
表13-1 DTP 总结negotiate desirable auto nonegotiate negotiate √√√√desirable √√√×auto √√××nonegotiate √××√1. 实验目的通过本实验，读者可以掌握如下技能：（1）配置交换机接口的trunk（2）理解DTP 的协商规律2. 实验拓扑图13-3 实验2 拓扑图3. 实验步骤（1）根据实验1 的步骤在S1、S2 上创建VLAN，并把接口划分在图13-3 所示的VLAN 中（2）配置trunk：S1(config)#int f0/13S1(config-if)#switchport trunk encanpsulation { dot1q,isl}//以上是配置trunk 链路的封装类型，同一链路的两端封装要相同。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验3-2 VLAN及Trunk配置
1、实验目的
（1）熟悉VLAN 的创建
（2）把交换机接口划分到特定VLAN
（3）配置交换机接口的trunk
2、实验拓扑
3、地址表
设备接口IP地址子网掩码默认网关PC1 NIC 192.168.10.1 255.255.255.0
PC2 NIC 192.168.20.1 255.255.255.0
PC3 NIC 192.168.10.2 255.255.255.0
PC4 NIC 192.168.20.2 255.255.255.0
端口分配(交换机SW1和SW2）
端口分配网络
4、实验要求
（1）在交换机SW1、SW2上创建两个VLAN。
（2）按端口分配表交换机SW1和SW2的端口分别划分到不同的VLAN。
（3）检查VLAN配置。
（4）配置交换机接口的Trunk。
（5）检查Trunk配置。
5、实验步骤
（1）对交换机进行基本配置
配置交换机主机名、禁用DNS 查找、将执行模式口令配置为network、为控制台连接配置口令network、为vty 连接配置口令network。
（2）在划分VLAN 前，配置PC1、PC2、PC3、PC4的以太接口，从PC1 ping PC3、PC2 ping PC4应该ping通。
因为默认时，交换机的全部接口都在VLAN1 上（3）在SW1、SW2上创建VLAN
SW1(config)#vlan 10
SW1(config-vlan)#name teacher
SW1(config)#vlan 20
SW1(config-vlan)#name student
在SW2 上重复相同的命令
（4）把端口划分在VLAN 中
SW1(config)#interface f0/10
SW1(config-if)#switch mode access
//把交换机端口的模式改为access 模式，说明该端口是用于连接计算机的，而不是用于trunk
SW1(config-if)#switch access vlan 10 //把端口f0/10 划分到VLAN 10中SW1(config)#interface f0/20
SW1(config-if)#switch mode access
SW1(config-if)#switch access vlan 20
重复以上命令，把f0/11、f0/12划分到VLAN 10中，把f0/21、f0/22划分到VLAN 20中
在SW2 上重复相同的命令
（5）确定已添加的端口
SW1＃show vlan
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/5, Fa0/6, Fa0/7, Fa0/8
Fa0/9, Fa0/11, Fa0/12, Fa0/13
Fa0/14, Fa0/16, Fa0/17, Fa0/18
Fa0/19, Fa0/21, Fa0/22, Fa0/23
Fa0/24
10 teacher active Fa0/10
20 student active Fa0/20
1002 fddi-default active
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active
【问题1】：在SW1 上，哪些端口已分配给VLAN 10？哪些端口已分配给VLAN 20？
SW1＃show vlan brief
在SW2 上重复相同的命令
（6）为交换机上的中继端口配置中继
SW1(config)#int f0/15
SW1(config-if)#switchport trunk encanpsulation dot1q
//配置trunk 链路的封装类型，同一链路的两端封装要相同。
2950交换机只能封装dot1q，因此无需执行该命令。
SW1(config-if)#switch mode trunk //把接口配置为trunk
SW2(config)#int f0/15
SW2(config-if)#switch mode trunk
（7）检查trunk 链路的状态，测试跨交换机、同一VLAN 主机间的通信SW1#show interface trunk //查看交换机端口的trunk 状态
SW1#sh int trunk
Port Mode Encapsulation Status Native vlan
Fa0/15 on 802.1q trunking 1
Port Vlans allowed on trunk
Fa0/15 1-1005
Port Vlans allowed and active in management domain
Fa0/15 1,10,20
Port Vlans in spanning tree forwarding state and not pruned Fa0/15 1,10,20
【问题2】：交换机SW1的哪个端口配置为Trunk链路？封装格式是什么？本征VLAN是哪个？如何把封装格式修改为isl封装？
（8）为交换机上的中继端口配置本征VLAN
SW1(config)#interface fa0/15
SW1(config-if)#switchport trunk native vlan 99
SW2(config-if)#interface fa0/15
SW2(config-if)#switchport trunk native vlan 99
（9）检查trunk 链路的状态
SW1#sh int trunk
Port Mode Encapsulation Status Native vlan Fa0/15 on 802.1q trunking 99
Native vlan修改为VLAN 99
6、实验问题参考答案
【问题1】：哪些端口已分配给VLAN 10？哪些端口已分配给VLAN 20？【答案】：f0/10分配给VLAN 10；f0/20分配给VLAN 20
【问题2】：交换机SW1的哪个端口配置为Trunk链路？封装格式是什么？本征VLAN是哪个？如何把封装格式修改为isl封装？
【答案】：端口15配置为Trunk链路；封装格式为802.1q；本征VLAN是VLAN 99；SW1(config-if)#switchport trunk encanpsulation isl
THANKS !!!
致力为企业和个人提供合同协议，策划案计划书，学习课件等等
打造全网一站式需求
欢迎您的下载，资料仅供参考。