实验四 VLAN配置实验
实验04 VLAN基础配置(V5.0)
实验4 VLAN基础配置 (36)4.1 实验内容 (36)4.2 VLAN级联静态配置 (36)4.2.1 实验目的 (36)4.2.2 实验环境 (36)4.2.3 实验组网图 (36)4.2.4 实验步骤 (37)4.3 VLAN级联动态配置 (40)4.3.1 实验目的 (40)4.3.2 实验环境 (40)4.3.3 实验组网图 (40)4.3.4 实验步骤 (40)4.4 Hybrid端口配置 (50)4.4.1 实验目的 (50)4.4.2 实验环境 (50)4.4.3 实验组网图 (50)4.4.4 实验步骤 (50)4.5 Isolate-user-vlan配置 (56)4.5.1 实验目的 (56)4.5.2 实验环境 (56)4.5.3 实验组网图 (56)4.5.4 实验步骤 (56)实验4 VLAN基础配置4.1 实验内容●VLAN级联的静态配置；●通过GVRP协议实现的VLAN级联的动态配置；●端口Hybrid特性配置；●Isolate-user-vlan特性配置。
4.2 VLAN级联静态配置4.2.1 实验目的●掌握VLAN级联的基本配置。
4.2.2 实验环境●4.2.3E0/1E0/1E0/9E0/17E0/9E0/17PCA VLAN2PCBVLAN3PCCVLAN2PCDVLAN3图4-1实验组网图364.2.4 实验步骤1. 实验基本配置准备本实验的主要目的是掌握VLAN的基本配置。
在完成VLAN的相关配置之后，要求能够达到同一VLAN内的PC可以互通，不同VLAN间的PC不能互通的目的。
首先按照上图连接各实验设备，然后配置PCA IP地址为10.1.1.2/24，PCB IP地址为10.1.2.2/24,PCC IP地址为10.1.1.3/24，PCD IP地址为10.1.2.3/24。
2. 具体的配置如下：(1) 配置交换机端口属于特定VLAN[Quidway]sysname S3026A[S3026A]vlan 2[S3026A-vlan2]port Ethernet 0/9 to Ethernet0/16[S3026A-vlan2]vlan 3[S3026A-vlan3]port Ethernet 0/17 to Ethernet0/24[Quidway]sysname S3026B[S3026B]vlan 2[S3026B-vlan2]port Ethernet 0/9 to Ethernet0/16[S3026B-vlan2]vlan 3[S3026B-vlan3]port Ethernet 0/17 to Ethernet0/24当配置交换机端口属于特定VLAN时，有两种方法：一种是上面介绍的在VLAN配置视图下进行，另一种是在端口配置视图下进行，大家有兴趣可以试试看。
实训四 vlan的配置
步骤5：验证vlan内和vlan之间的通信： (1)在vlan10的一台PC上ping向vlan20的一台PC，能 否ping通，说明什么问题？ (2)在vlan20的一台PC上ping向vlan30的一台PC，能 否ping通，说明什么问题？ (3)在同一个vlan内两台PC互ping？能否ping通，说明 什么问题？
IP地址 192.168.1.10 192.168.1.11 子网掩码 255.255.255.0 255.255.255.0
PC20 PC21
PC30 PC31
192.168.1.20 192.168.1.21
192.168.1.30 192.168.1.31
6
255.255.255.0 255.255.255.0
（3）配置不允许vlan30的数据通过干线，允许vlan10和vlan20的数据通过
switchA(config-if)#switchport trunk allowed vlan 10,20
26
总结： 作业：完成实训报告
27
Thank~~
28
14
任务3：多交换机上划分VLAN
步骤1：用boson netsim软件画出网络拓扑，并保存
干线
SwitchA
Fa 0/1
Fa 0/1
SwitchB
PC10
PC20
PC30
PC11
PC21
PC31
财务部：VLAN10包括两个 交换机的f0/2-f0/4
销售部：
办公室：
VLAN30 F0/9-f0/12
23
步骤6：验证vlan内和vlan之间的通信： (1)在vlan10的PC10上ping向vlan20的PC20或PC21 ，能 否ping通，说明什么问题？ (2)在vlan20的PC20上ping向vlan30的一台PC30或PC31 ，能否ping通，说明什么问题？ (3)在vlan30的PC30上ping向vlan10的PC10或PC11 ，能 否ping通，说明什么问题？ (4)在同一个vlan内两台PC互ping？能否ping通，说明什 么问题？
实验4 VLAN的基本配置实验
给端口指定VLAN
用途：
给指定vlan增加/删除以太网接口 命令格式（进入端口视图后）： [Quidway-Ethernet0/1] port access vlan vlan-
id
[Quidway-Ethernet0/1]
Undo port access vlan
vlan-id
参数说明：
10.110.0.113/24 G:10.110.0.254
10.110.1.69/24 G:10.110.1.254
10.110.1.88/24 G:10.110.1.254
10.110.2.200/24 G:10.110.2.254
三层交换机中的路由和二层交换
二层交换引擎：实现同一网段内的快速二层转发 三层路由引擎：实现跨网段的三层路由转发
计算机网络实验
第二章
数据链路层：
VLAN的基本配置
学习目标：
学习完本课程，您应该能够：
Vlan的产生原因及原理 Vlan的配置
Trunk的配置
VLAN的产生原因－广播风暴
广播
……
通过路由器将网络分段
路由器
广播
……
通过VLAN划分广播域
广播域1 VLAN 10
广播域2 VLAN 20
广播域3 VLAN 30
vlan-id：VLAN接口的ID，取值范围为2～4094
设置/取消接口为VLAN Trunk
用途：
打开/关闭以太网接口的vlan trunk功能，基 于IEEE 802.1Q标准 命令格式： port link-type { access | trunk | hybrid } 缺省值：缺省为access类型
实验四 vlan基本配置
switchA#show interface fa 0/24 switchport
2021/7/1
9
步骤4： 在交换机switchB上创建Vlan 10, 将0/5端口 划分到vlan 10中
switchB# configure terminal switchB(conf)# vlan 10 switchB(conf-vlan)name sales switchB(config-vlan)#exit switchB(config)#interface fa 0/5 switchB(config0if)#switchport access vlan 10
▪ （5 端口划分到vlan 10中。
switchB# show vlan id 10）
2021/7/1
10
▪ 步骤5： ▪ 在交换机switchB上将与switchA相连的端口
（假设为0/24端口）定义为tag vlan模式。
▪ switchB(config)#interface fa 0/24
2021/7/1
15
结束语
若有不当之处，请指正，谢谢！
到vlan 10中。 switchA# show vlan id 10
2021/7/1
7
步骤2： 在交换机switchA上创建Vlan 20, 将0/15端口划分 到vlan 20中。
switchA# configure terminal
switchA(conf)# vlan 20
switchA(conf-vlan)name technical
switchA(config-vlan)#exit
实验四 VLAN配置
实验四VLAN配置一、实验目的掌握交换机MAC地址的学习过程掌握VLAN的基本工作原理掌握Access链路端口、Trunk链路端口和Hybrid链路端口的基本配置二、实验描述及组网图三、实验过程实验任务一：掌握MAC地址的学习过程通过这个实验分析MAC地址表中的表项，掌握交换机MAC地址学习的原理步骤一：根据实验拓扑正确连线，配置PC的ip地址，并且检查交换机所有配置是否为初始状态。
步骤二：在主机PCA上ping主机PCC，结果如下所示：C:\Documents and Settings\jiance_pca>ping 192.168.0.3Pinging 192.168.0.3 with 32 bytes of data:Reply from 192.168.0.3: bytes=32 time<1ms TTL=128Reply from 192.168.0.3: bytes=32 time<1ms TTL=128Reply from 192.168.0.3: bytes=32 time<1ms TTL=128Reply from 192.168.0.3: bytes=32 time<1ms TTL=128……然后分别查看交换机jianceA、jianceB中MAC地址表的信息。
查看结果如下所示：[jianceA]display mac-addressNo Multicast Mac addresses found.MAC ADDR VLAN ID STATE PORT INDEX AGING TIME(s)000f-e2f3-5bc7 1 LEARNED Ethernet1/0/24 AGING0021-70fe-a294 1 LEARNED Ethernet1/0/1 AGING00d0-59cc-6053 1 LEARNED Ethernet1/0/24 AGING[jianceB]display mac-addressNo Multicast Mac addresses found.MAC ADDR VLAN ID STATE PORT INDEX AGINGTIME(s)000f-e2f3-5dd7 1 LEARNED Ethernet1/0/24 AGING0021-70fe-a294 1 LEARNED Ethernet1/0/24 AGING00d0-59cc-6053 1 LEARNED Ethernet1/0/1 AGING从上面查看结果可知，交换机jianceA通过端口Ethernet 1/0/1学习到主机PCA的MAC地址，通过端口Ethernet 1/0/24学习到主机PCC的MAC地址。
实验04 VLAN配置实验报告
浙江大学城市学院实验报告
课程名称计算机网络实验
实验项目名称实验04 VLAN的配置
学生姓名专业班级学号
指导老师实验日期
一、实验目的
熟悉掌握VLAN的配置。
二、实验内容
1. 用Tracer5.3模拟器建立网络，进行单交换机VLAN配置；
2. 完成两台交换机VLAN的配置，并测试跨交换机VLAN的通讯。
三、单交换机VLAN配置
1.按以下拓扑图连接设备，给各主机分配IP地址并测试连通情况；
2. 将6台PC分别配置在三个不同VLAN中，VLAN ID分别为VLAN10、VLAN20和VLAN30，名称分别为jiaoxu、keyan、caiwu；
３．测试同一个VLAN内部和不同VLAN间的主机连通情况。
四、双交换机VLAN配置
1. 按以下拓扑图连接设备，给各主机分配IP地址并测试连通情况；
2. 配置交换机SWITCH1的VLAN，将端口加入相应VALN；
3. 测试跨交换机的主机的连通性；
4. 显示默认VLAN数据库;
3. VLAN的删除并查看VLAN信息。
五．选做：对以下拓扑结构进行VTP配置
六、收获感想：记录实验感受、操作过程中遇到的困难及解决办法、遗留的问题、意见和建议等。
vlan 的配置 实验报告
vlan 的配置实验报告VLAN的配置实验报告引言：VLAN（Virtual Local Area Network）是一种虚拟局域网技术，它能够将一个物理局域网划分成多个逻辑上的虚拟局域网。
通过VLAN的配置，可以实现灵活的网络管理和资源隔离。
本实验报告将介绍VLAN的配置过程以及实验结果。
一、实验目的本次实验的主要目的是学习和掌握VLAN的配置方法，包括VLAN的创建、端口的划分和VLAN之间的互通。
二、实验环境本次实验使用Packet Tracer软件进行模拟实验。
实验中使用的设备包括交换机和主机。
三、实验步骤1. 创建VLAN在交换机上创建VLAN，可以通过命令行界面或者图形界面进行配置。
首先，登录交换机的管理界面，选择VLAN配置选项，点击新建VLAN。
输入VLAN的ID和名称，并确认创建。
2. 端口划分将交换机的端口划分到不同的VLAN中，可以实现不同VLAN之间的隔离。
选择端口配置选项，选择需要划分的端口，将其绑定到相应的VLAN上。
3. VLAN互通为了实现不同VLAN之间的通信，需要配置交换机的路由功能。
选择路由配置选项，添加路由表项，设置不同VLAN之间的路由。
四、实验结果经过上述配置后，我们进行了一系列的实验测试。
以下是实验结果的总结：1. VLAN之间的隔离通过配置不同的VLAN，我们成功实现了不同VLAN之间的隔离。
在同一个VLAN内的主机可以相互通信，但不同VLAN内的主机无法直接通信。
这样可以提高网络的安全性和管理灵活性。
2. VLAN之间的互通通过配置交换机的路由功能，我们实现了不同VLAN之间的互通。
不同VLAN 内的主机可以通过交换机进行通信，实现了资源的共享和协作。
3. VLAN的灵活性通过VLAN的配置，我们可以根据需要随时调整网络的拓扑结构。
当需要增加或删除某个VLAN时，只需要对交换机进行相应的配置即可，无需对整个网络进行重建。
五、实验总结通过本次实验，我们学习和掌握了VLAN的配置方法，并实现了VLAN之间的隔离和互通。
实验四：VLAN配置
实验四虚拟局域网VLAN实验1 交换机端口隔离【实验名称】交换机端口隔离【实验目的】理解Port Vlan的配置。
【背景描述】假设此交换机是宽带小区城域网中的一台楼道交换机,住户PC1连接在交换机的0/5口；住户PC2连接在交换机的0/15口。
现要实现各家各户的端口隔离。
【实现功能】通过PORT VLAN实现本交换机端口隔离。
（通过虚拟局域网技术可以隔离网络风暴，提高网络的性能，降低无用的网络开销，并能提高网络的安全性,保密性。
）【实验拓扑】PC1 PC2F0/5 F0/15S2126G或S3760交换机 (1台)【实验步骤】步骤1. 先验证在未划VLAN前两台PC机可以互相PING通（用到两台PC机的二号网卡，设置好IP，然后接线）步骤2. 创建VLANswitch>enable 14password: adminswitchA#configure terminal !进入交换机全局配置模式switchA(config)#vlan 10 ！创建VLAN10switchA(config-vlan)#name test10 ！将其命名为test10switchA(config-vlan)#exit !退出VLAN 10switchA(config)#vlan 20 ！创建VLAN 20switchA(config-vlan)#name test20 ！将其命名为test 20验证测试switchA#show vlan步骤3. 将接口分配到VLANswitchA(config)#interface fastethernet 0/5 ！进入fastethernet0/5的接口配置模式。
switchA(config-if)#switch access vlan 10 ！将fastethernet 0/5 端口加入VLAN 10中。
switchA(config-if)#exitswitchA(config)#interface fastethernet 0/15 ！进入fastethernet0/15的接口配置模式。
实验四 交换机Vlan配置
实验四交换机Vlan配置1、实验目的掌握二层交换机和三层交换机中Vlan的配置和使用2、实验内容Vlan的配置3、实验设备交换机两台，计算机两台，网线三根4、配置步骤3928建立VLANZXR10>enablePassword:zxr10ZXR10#config terminalZXR10(config)#vlan 4ZXR10(config-vlan)#show vlanVLAN Name Status Said MTU IfIndex PvidPorts UntagPorts TagPorts --------------------------------------------------------------------------------1 VLAN0001 active 100001 1500 0 fei_1/1-6,fei_1/8-242 VLAN0002 active 100002 1500 2 fei_1/73 VLAN0003 active 100003 1500 0 fei_1/74 VLAN0004 active 100004 1500 0将端口添加到VLANZXR10(config)#show running-configShow portZXR10(config)#interface fei_1/20ZXR10(config-if)#switchport access vlan 4ZXR10(config-if)#show vlanVLAN Name Status Said MTU IfIndex PvidPorts UntagPorts TagPorts --------------------------------------------------------------------------------1 VLAN0001 active 100001 1500 0 fei_1/1-6,fei_1/8-19,fei_1/21-242 VLAN0002 active 100002 1500 2 fei_1/73 VLAN0003 active 100003 1500 0 fei_1/74 VLAN0004 active 100004 1500 0 fei_1/20ZXR10(config)#int fei_1/21ZXR10(config-if)#switchport mode trunkZXR10(config-if)#Switchport trunk vlan 4ZXR10(config-if)#Switchport trunk vlan 5ZXR10(config-if)#exitZXR10(config)#show vlan将端口从VLAN中删除ZXR10(config-if)#no switchport access vlan //删除access端口ZXR10(config-if)#show vlanVLAN Name Status Said MTU IfIndex PvidPorts UntagPorts TagPorts --------------------------------------------------------------------------------1 VLAN0001 active 100001 1500 0 fei_1/1-6,fei_1/8-242 VLAN0002 active 100002 1500 2 fei_1/73 VLAN0003 active 100003 1500 0 fei_1/74 VLAN0004 active 100004 1500 0删除trunk端口（自己查询命令参数）ZXR10(config-if)#no switchport ？2818s上建立VLANzte>enablepassword:*****zte(cfg)#show vlanVlanType: 802.1q vlanVlanId : 1 Fid : 1 VlanStatus: enabledVlanName:VlanMode: StaticTagged ports :Untagged ports: 1-16 T1-8Forbidden ports:zte(cfg)#set vlan 2 enablezte(cfg)#show vlanVlanType: 802.1q vlanVlanId : 1 Fid : 1 VlanStatus: enabledVlanName:VlanMode: StaticTagged ports :Untagged ports: 1-16 T1-8Forbidden ports:VlanId : 2 Fid : 2 VlanStatus: enabled VlanName:VlanMode: StaticTagged ports :Untagged ports:Forbidden ports:把端口16加入到VLAN2中，且不标记把端口1加入到VLAN2中，且标记zte(cfg)#set vlan 2 add port 16zte(cfg)#set vlan 2 add port 1 tagzte(cfg)#show vlanzte(cfg)#set port 1 pvid 2zte(cfg)#show port 1PortId : 1 MediaType : 100BaseT PortParams:PortEnable : enabled PortAutoNeg : enabled DefaultVlanId : 2 FlowControl : disabled Multicastfilter: disabled Security : disabledSpeedAdvertise : MaxSpeed Mdix : autoPortMacLimit : disabled PortVlanJump : disabled PortStatus:PortClass : 802.3 Link : downDuplex : half Speed : 10Mbps 把端口1从VLAN2中删除zte(cfg)#set vlan 2 delete port 1zte(cfg)#show vlan5、验证方法同一Vlan下的计算机之间能够通信不同Vlan下的计算机之间不能通信2818:[zte BOOT]:zte[PASSWORD]:回车[PASSWORD]:回车[PASSWORD]:回车重启，请等待出现login时按下述操作进行login：adminpassword：zhongxing3928:ZXR10>enablezxr10ZXR10#configure terminalZXR10(confug)#。
实验四 VLAN的基础配置 实验报告
实验四VLAN的基础配置实验报告一、实验原理一、VLAN（Virtual LAN）概述:VLAN可以是由少数几台家用计算机构成的网络, 也可以是数以百计的计算机构成的企业网络。
VLAN把一个物理上的LAN划分成多个逻辑上的LAN, 每个VLAN是一个广播域。
VLAN的组网如下图所示：同一VLAN内的主机间通过传统的以太网通信方式即可进行报文的交互, 而处在不同VLAN内的主机之间如果需要通信, 则必须通过路由器或三层交换机等网络层设备才能够实现。
二、VLAN原理1.VLAN Tag为使交换机能够分辨不同VLAN 的报文, 需要在报文中添加标识VLAN 的字段。
由于交换机工作在OSI 模型的数据链路层（三层交换机不在本章节讨论范围内）, 只能对报文的数据链路层封装进行识别。
因此, 识别字段需要添加到数据链路层封装中。
传统的以太网数据帧在目的MAC地址和源MAC地址之后封装上层协议的类型字段。
如下图所示:其中DA 表示目的MAC 地址, SA 表示源MAC 地址, Type 表示报上层协议的类型字段。
IEEE 802.1Q 协议规定, 在目的MAC 地址和源MAC 地址之后封装4 个字节的VLAN Tag, 用以标识VLAN 的相关信息。
VLAN Tag的组成字段如下图所示:1)VLAN Tag包含四个字段, 分别是TPID（Tag Protocol Identifier, 标签协议标识符）、Priority、CFI（Canonical Format Indicator, 标准格式指示位）和VLAN ID。
2) TPID: 用来标识本数据帧是带有VLAN Tag 的数据帧。
该字段长度为16bit, 在H3C 系列以太网交换机上缺省取值为协议规定的0x8100。
Priority: 用来表示802.1P 的优先级。
该字段长度为3bit, 相关介绍和应用请参见本手册“QoS-QoS Profile”部分的介绍。
实验四-交换机中-VLAN-的基本配置实验报告
实验四交换机中 VLAN 的基本配置实验报告一、实验目的及要求（一）实验目的1.理解虚拟 LAN(VLAN)基本配置；2.掌握一般交换机按端口划分 VLAN 的配置方法；3.掌握 Tag VLAN 配置方法。
（二）实验要求按要求完成命令操作使用，将结果和分析记录在实验报告中。
二、实验设备及软件Packet tracer，计算机；三、实验原理VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。
VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。
但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。
一个VLAN 内部的广播和单播流量都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
四、实验步骤1.新建 Packet Tracer 拓扑图：2.划分 VLAN；将端口划分到相应 VLAN 中；设置 Tag VLAN Trunk 属性；PC1IP: 192.168.1.2Submark: 255.255.255.0Gateway: 192.168.1.1PC2IP: 192.168.1.3Submark: 255.255.255.0Gateway: 192.168.1.1PC3IP: 192.168.1.4Submark: 255.255.255.0Gateway: 192.168.1.1PC4IP: 192.168.1.5Submark: 255.255.255.0Gateway: 192.168.1.1Switch1Switch>enSwitch#conf tSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#inter fa 0/2Switch(config-if)#switch access vlan 2Switch(config-if)#exitSwitch(config)#inter fa 0/3Switch(config-if)#switch access vlan 3 Switch(config-if)#exitSwitch(config)#inter fa 0/24Switch(config-if)#switch mode trunk Switch(config-if)#endSwitch#show vlanSwitch2Switch>enSwitch#conf tSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#int fa 0/2Switch(config-if)#switch access vlan 2 Switch(config-if)#exitSwitch(config)#int fa 0/3Switch(config-if)#switch access vlan 3 Switch(config-if)#exitSwitch(config)#int fa 0/24Switch(config-if)#switch mode trunk Switch(config-if)#endSwitch#show vlan3.测试（1）PC1 ping PC2（2）PC1 ping PC34.拓展实验：使用两台2960交换机及6台PC配置三个Vlan：vlan2、vlan3、vlan4；五、拓展实验结果记录（1）实验拓扑图：（2）交换机及PC配置结果：Switch 1：Switch 2：（3）六台PC互ping结果：能成功的只有：PC1 ping PC4、PC2 ping PC5、PC3 ping PC6,其余均失败。
实验四 交换机VLAN配置
实验四交换机VLAN配置一、实验目的1、理解VLAN的概念、原理及划分VLAN的方法。
2、掌握基于交换机端口的VLAN划分方法。
3、掌握Cisco2950交换机的单交换机和跨交换机VLAN配置方法，了解各配置命令的作用。
二、实验属性验证性试验。
三、实验仪器设备及器材Cisco 2960交换机、具备Windows操作系统的PC机、直通双绞线、交叉双绞线、Cisco 配置线缆。
四、实验要求1、预习报告中需解决以下问题：熟练掌握Cisco2960交换机VLAN相关配置命令以及各命令的作用。
2、试验中正确使用仪器设备，独立操作。
3、试验后按规定要求写出实验报告。
五、实验原理❖(1)VLAN的概念◆虚拟局域网是以局域网交换机为基础，通过交换机软件实现根据功能、部门、应用等因素将设备或用户组成虚拟工作组或逻辑网段的技术。
◆特点是在组成逻辑网时无须考虑用户或设备在网络中的物理位置。
VLAN可以在一个交换机或者跨交换机实现。
❖(2)VLAN的实现原理◆1986年3月，IEEE 802委员会发布了IEEE 802.1q VLAN标准。
◆1988年，IEEE批准了802.3ac标准，这个标准定义了虚拟局域网的以太网帧格式，在传统的以太网的帧格式中插入一个4字节的标识符，称为VLAN标记，用来指明发送该帧的工作站属于哪一个虚拟局域网，如图1所示。
如果还使用传统的以太网帧格式，那么就无法划分虚拟局域网。
◆VLAN标记字段的长度是4字节，插在以太网MAC帧的源地址字段和长度／类型字段之间。
VLAN标记的前两个字节和原来的长度／类型字段的作用一样，总是设置为0x8100，称为802.1q标记类型。
◆虚拟局域网是由一些局域网网段构成的与物理位置无关的逻辑组，而这些网段具有某些共同的需求。
每一个VLAN的帧都有一个明确的标识符，指明发送这个帧的工作站是属于哪一个VLAN。
◆利用以太网交换机可以很方便地实现虚拟局域网（VLAN）。
实验 4 交换机中 VLAN 的基本配置
实验4 交换机中VLAN 的基本配置一．实验目的1)了解华为交换机中VLAN 的工作原理以及端口的链路类型。
2)掌握华为交换机中基于Access 端口的VLAN 的配置。
3)掌握华为交换机中基于Trunk 端口的VLAN 的配置。
二．华为交换机中基于Access端口的VLAN 的配置用四台主机和一台交换机组建成一个小型的局域网，配置基于Access 端口的VLAN。
图4-1 配置基于Access 端口的VLAN 使用的网络拓扑1)网络拓扑如图4-1 所示。
通过平行双绞线网线将四台主机分别连接到交换机X 的以太网端口Ethernet0/0/1、Ethernet0/0/2、Ethernet0/0/3 和Ethernet0/0/4。
2)在主机A 上，通过Console 端口利用超级终端访问交换机X，并进行以下配置：a)创建VLAN2。
b)设置以太网端口Ethernet0/0/1 为Access 端口，然后将其加入到VLAN2。
c)设置以太网端口Ethernet0/0/2 为Access 端口，然后将其加入到VLAN2。
d)通过查看VLAN2 的相关信息验证配置的正确性。
e)创建VLAN3f)设置以太网端口Ethernet0/0/3 为Access 端口，然后将其加入到VLAN3。
g)设置以太网端口Ethernet0/0/4 为Access 端口，然后将其加入到VLAN3。
h)通过查看VLAN3 的相关信息验证配置的正确性。
3)通过ping 验证主机A 和主机B 之间的连通性。
4)通过ping 验证主机C 和主机D 之间的连通性。
5)通过ping 验证主机A 和主机C 之间的连通性。
6)通过ping 验证主机B 和主机D 之间的连通性。
在实验报告中给出各步骤用到的命令、执行结果及相应的截图，并分析其原因。
三．华为交换机中基于Trunk端口的VLAN 的配置用四台主机和两台交换机组建成一个小型的局域网，配置基于Trunk 端口的VLAN。
实验四VLAN基础配置
静态路由配置
目标地址
确定目标网络的 IP 地的 IP 地址，该 设备负责将数据包转发到目标网
络。
网关设备
选择一台路由器或三层交换机作 为网关设备，配置其接口的 IP 地址和子网掩码，使其能够接收 和转发来自其他设备的路由请求
和数据包。
动态路由配置
路由协议
选择一种路由协议（如 RIP、 OSPF、BGP 等），用于自动发 现和传播路由信息。
03
VLAN 的互通
Trunk 口的配置
Trunk 口配置
在交换机上配置 Trunk 口，允许不同 VLAN 的数据在交换机之间传输。需要启用 Trunk 协议（如 802.1Q），并设置正确的 封装方式。
VLAN 隔离
通过配置不同的 VLAN，可以将不同部门或 用户划分到不同的逻辑隔离网络中，实现网 络资源的合理分配和安全控制。
VLAN 的 IP 配置
总结词
为 VLAN 配置 IP 地址，需要为 VLAN 分配一个 IP 子网和 IP 地址。
详细描述
为 VLAN 配置 IP 地址的步骤包括使用 ip address 命令后跟 IP 地址和子网掩码。例如，要为 VLAN 10 配置 IP 地址为 192.168.10.1/24，可以输入 ip address 192.168.10.1 255.255.255.0。
实验四 VLAN 基础配 置
目录
• VLAN 基础介绍 • VLAN 的配置 • VLAN 的互通 • VLAN 的故障排除 • 实验总结
01
VLAN 基础介绍
VLAN 的定义
虚拟局域网
VLAN（Virtual Local Area Network）是一种通过将局域网设备逻辑地而不是物 理地划分成一个个网段，从而实现虚拟工作组的技术。每个 VLAN 是一个独立的广 播域，不同 VLAN 的数据在传输时是相互隔离的。
实验四 VLAN配置实验
实验四VLAN配置实验（3学时）一、实验目的1.掌握VLAN的的创建、级联、管理和配置，包括划分VLAN的方法，给VLAN分配端口、将端口从VLAN中加入、移出和删除VLAN等。
2.学习GVRP协议动态创建和注册VLAN信息。
了解GVRP动态注册VLAN的过程。
用display命令观察GVRP注册VLAN信息的过程，加深对GVRP协议的理解。
3.用Ping命令测试VLAN网络连通性，加深对VLAN的基本原理和特点的认识。
二、实验设备1.L2/L3 层交换机（3台）2.计算机(4台)3.网线（6根）4.串口线（至少1根）三、实验内容及相关知识虚拟局域网（Virtual Local Area Network，VLAN）是一种通过将局域网内的设备逻辑地（而不是物理地）划分成一个个网段，从而实现虚拟工作组的技术。
VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN 都包含一组有着相同需求的计算机，由于VLAN 是逻辑地而不是物理地划分，所以同一个VLAN 内的各个计算机无须被放置在同一个物理空间里，即这些计算机不一定属于同一个物理LAN网段。
本实验主要通过两台或三台具有网络路由功能的三层交换机实现VLAN级联的静态配置。
组网要求：1.PCA和PCC同属于一个VLAN 2且能相互通信。
2.PCB和PCD同属于另一个VLAN 3且能相互通信。
3.两台S3526用一根100M网线通过Trunk链路互连，采用100Mbps全双工通信。
【参考材料见pdf文档】：✧S3500操作手册1入门操作✧S3500操作手册3VLAN操作✧S3500命令手册3VLAN命令四、实验步骤及操作演示（一）两台交换机的VLAN级联静态配置1. 硬件连接：按照图1进行两台交换机VLAN级联的硬件连接。
【注意事项与重要提示】(1) 注意连接时交换机端口号与计算机的对应关系，参考实验三连接方法。
网络互联技术课程实验四：跨交换机VLAN配置
实验四：跨交换机VLAN配置vlan（virtual local area network，虚拟局域网），是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。
ieee于1999年颁布了用以标准化vlan实现方案的ieee 802.1q协议标准草案。
vlan技术允许网络管理者将一个物理的lan逻辑地划分成不同的广播域（或称虚拟lan，即vlan），每一个vlan都包含一组有着相同需求的计算机，由于vlan是逻辑地而不是物理地划分，所以同一个vlan内的各个计算机无须被放置在同一个物理空间里，即这些计算机不一定属于同一个物理lan网段。
vlan在交换机上的实现方法，有基于端口划分的vlan；基于mac地址划分的vlan；基于ip组播划分的vlan，即一个组播组就是一个vlan；基于网络层划分的vlan，根据每个主机的网络层地址或协议类型来划分。
vlan的优势在于vlan内部的广播和单播流量不会被转发到其它vlan中，从而有助于控制网络流量、减少设备投资、简化网络管理、提高网络安全性。
一、实验内容1、跨交换机VLAN配置二、实验目的1、掌握如何在交换机中添加VLAN2、掌握如何将近交换机端口划分到指定的VLAN中3、掌握交换机Trunking中继线路的配置三、网络拓朴四、实验设备1、四台安装有 windows 98/xp/2000的微机2、两台Cisco（思科） 2950 交换机3、多条直通网线和交叉网线4、思科（Cisco）专用控制端口连接电缆五、实验过程（需要将相关命令写入实验报告）1、使用直通线和交叉线将电脑与交换机、交换机与交换机正确进行连接2、配置各主机IP地址和子网掩码3、在各交换机中添加 VLAN 100和VLAN 2004、根据上述图示将交换机各端口添加进指定的VLAN 中5、根据图示配置交换机的Trunking中继线路6、HostA与HostB进行连通测试7、HostA与HostC进行连通测试8、显示交换机Vlan配置详细情况六、交换机设置代码1、switch1交换机端口设置Switch> enableSwitch# configure terminalSwitch(config)# hostname Switch1Switch1(config)# exitSwitch1# vlan databaseSwitch1(vlan)# vlan 100 name vlan100Switch1(vlan)# vlan 200 name vlan200Switch1(vlan)# exitSwitch1# configure terminalSwitch1(config)# interface fastethernet 0/2Switch1(config-if)# switchport mode accessSwitch1(config-if)# switchport access vlan 100Switch1(config-if)# exitSwitch1(config)# interface fastethernet 0/3Switch1(config-if)# switchport mode accessSwitch1(config-if)# switchport access vlan 200Switch1(config-if)# exitSwitch1(config)# interface fastethernet 0/1Switch1(config-if)# switchport mode trunkSwitch1(config-if)# switchport trunk encapsulation dot1qSwitch1(config-if)# exit2、switch2交换机端口设置Switch> enableSwitch# configure terminalSwitch(config)# hostname Switch2Switch2(config)# exitSwitch2# vlan databaseSwitch2(vlan)# vlan 100 name vlan100Switch2(vlan)# vlan 200 name vlan200Switch2(vlan)# exitSwitch2# configure terminalSwitch2(config)# interface fastethernet 0/2Switch2(config-if)# switchport mode accessSwitch2(config-if)# switchport access vlan 100Switch2(config-if)# exitSwitch2(config)# interface fastethernet 0/3Switch2(config-if)# switchport mode accessSwitch2(config-if)# switchport access vlan 200Switch2(config-if)# exitSwitch2(config)# interface fastethernet 0/1Switch2(config-if)# switchport mode trunkSwitch2(config-if)# switchport trunk encapsulation dot1qSwitch2(config-if) #exit七、思考问题1、为什么需要在交换机之间配置Trunking中继线路？2、为什么要进行VLAN划分？八、实验报告要求：按学院实验报告要求完成实验报告的书写，并在下次实验时由学习委员收齐实验报告并按序号理好后交给老师。
vlan配置 实验报告
vlan配置实验报告VLAN配置实验报告引言：在网络中，虚拟局域网（VLAN）是一种将局域网划分为多个逻辑上的独立网络的技术。
通过VLAN的配置，可以实现网络的分段管理，提高网络的安全性和可管理性。
本实验报告将介绍VLAN的配置方法、原理以及实际应用。
一、VLAN的基本概念VLAN是一种逻辑上的概念，通过将交换机端口划分为不同的虚拟网络，实现不同的主机之间的隔离和通信。
VLAN可以根据不同的需求进行划分，比如按照部门、功能、安全级别等进行划分。
每个VLAN都有一个唯一的标识符，称为VLAN ID。
二、VLAN的配置方法1. 静态VLAN配置：通过手动配置交换机的端口和VLAN的对应关系，将端口划分到不同的VLAN中。
这种配置方法适用于规模较小的网络环境，配置简单，但需要手动管理。
2. 动态VLAN配置：通过使用VLAN Trunking Protocol（VTP）或其他自动化配置协议，实现交换机之间的VLAN信息的自动同步。
这种配置方法适用于规模较大的网络环境，可以减少配置的工作量。
三、VLAN的实际应用1. 网络分段：通过将不同的部门或功能划分到不同的VLAN中，实现网络的分段管理。
这样可以提高网络的安全性，避免不同部门之间的信息泄露。
2. 广播控制：VLAN可以减少广播域的范围，避免广播风暴对整个网络的影响。
每个VLAN内的广播只会被同一VLAN内的主机接收到，减少了广播的传播范围。
3. 虚拟机隔离：在虚拟化环境中，可以使用VLAN将不同的虚拟机划分到不同的VLAN中，实现虚拟机之间的隔离和通信。
4. 服务质量控制：通过配置不同的VLAN，可以对不同的应用或用户进行优先级的设置，实现对网络资源的合理分配和控制。
四、实验过程和结果在实验中，我们使用了三台交换机和多台主机进行了VLAN的配置和测试。
首先，我们通过静态VLAN配置的方式，将不同的端口划分到不同的VLAN中。
然后，我们进行了VLAN之间的通信测试，确保不同VLAN内的主机可以互相通信，而不同VLAN之间的主机无法直接通信。
实验4：交换机VLAN配置
实验四：交换机VLAN 配置一、实验目的掌握VLAN 的基本配置方法，掌握VLAN 间路由的配置方法。
二、实验原理和内容1、VLAN 的基本工作原理2、VLAN 的基本配置方法和命令三、实验环境以及设备1、2台交换机、4台Pc 机、双绞线若干2、2台三层交换机、4台Pc 机、双绞线若干四、实验步骤（操作方法及思考题）1、 请在用户视图下使用“reset saved-configuration ”命令和“reboot ”命令分别将你们平台上的两台交换机的配置清空，以免以前实验留下的配置对本实验产生影响。
2、VLAN 基本配置：trunkPCA:VLAN2 PCD:VLAN3 PCC:VLAN2 PCB:VLAN3 E0/9 E0/5 E0/17 E0/7E0/1 & 2E0/1 & 2 10.1.1.2/2410.1.1.3/2410.1.1.4/2410.1.1.5/24交换机A交换机B图1 VLAN 基本配置（1） 请按照图1组建网络实验环境。
（2） 将两台交换机的端口1和2做链路聚合，请把你所执行的配置命令写到实验报告中。
（10分）配置接口[SwitchB]interface ethernet 1/0/1[SwitchB-Ethernet1/0/1]speed 100[SwitchB-Ethernet1/0/1]duplex full[SwitchB-Ethernet1/0/1]port link-type trunk[SwitchB-Ethernet1/0/1]port trunk permit vlan 2 to 3[SwitchB-Ethernet1/0/1]interface ethernet 1/0/2[SwitchB-Ethernet1/0/2]speed 100[SwitchB-Ethernet1/0/2]duplex full[SwitchB-Ethernet1/0/2]port link-type trunk[SwitchB-Ethernet1/0/2]port trunk permit vlan 2 to 3配置端口聚合[SwitchB]interface Bridge-Aggregation 8[SwitchB-Bridge-Aggregation8]interface ethernet 1/0/1[SwitchB-Ethernet1/0/1]port link-aggregation group 8[SwitchB-Ethernet1/0/1]interface ethernet 1/0/2[SwitchB-Ethernet1/0/2]port link-aggregation group 8（3）在两台交换机上做VLAN配置，使得：a)聚合的链路被用作trunk链路。
VLAN的配置实验报告完整版
VLAN的配置实验报告完整版实验报告 - VLAN的配置1. 实验目的：熟悉VLAN（虚拟局域网）的概念和配置过程，理解VLAN 的工作原理。
2. 实验设备：- 交换机- PC1、PC23. 实验步骤：步骤一：创建VLAN1. 连接交换机和PC1、PC2，确保网络连接正常。
2. 打开交换机的命令行界面，通过以下命令进入全局配置模式：`enable``configure terminal`3. 创建两个VLAN，分别命名为VLAN10和VLAN20：`vlan 10``name VLAN10``vlan 20``name VLAN20`4. 验证创建的VLAN：`show vlan brief`检查输出的结果，确保VLAN10和VLAN20已成功创建。
步骤二：配置接口1. 进入VLAN10的配置页面：`interface vlan 10`2. 配置VLAN10的IP地址和子网掩码：`ip address 192.168.10.1 255.255.255.0`3. 进入VLAN20的配置页面：`interface vlan 20`4. 配置VLAN20的IP地址和子网掩码：`ip address 192.168.20.1 255.255.255.0`5. 配置PC1和PC2的IP地址和网关：PC1：- IP地址：192.168.10.2- 子网掩码：255.255.255.0- 默认网关：192.168.10.1PC2：- IP地址：192.168.20.2- 子网掩码：255.255.255.0- 默认网关：192.168.20.1步骤三：设置端口成员1. 进入交换机的配置页面：`interface ethernet 1/1`2. 将接口1/1划分到VLAN10：`switchport access vlan 10`3. 进入PC1的配置页面（通过命令`ipconfig`查找PC1的网络接口名称）：`interface ethernet 0/0`4. 将接口0/0划分到VLAN10：`switchport access vlan 10`5. 进入接口1/2的配置页面：`interface ethernet 1/2`6. 将接口1/2划分到VLAN20：`switchport access vlan 20`7. 进入PC2的配置页面（通过命令`ipconfig`查找PC2的网络接口名称）：`interface ethernet 0/0`8. 将接口0/0划分到VLAN20：`switchport access vlan 20`步骤四：测试VLAN配置是否成功1. 在PC1上打开命令提示符，使用`ping`命令测试与PC2的连接是否正常：`ping 192.168.20.2`如果能收到回复，表示VLAN配置成功。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验四VLAN配置实验（3学时）一、实验目的1.掌握VLAN的的创建、级联、管理和配置，包括划分VLAN的方法，给VLAN分配端口、将端口从VLAN中加入、移出和删除VLAN等。
2.学习GVRP协议动态创建和注册VLAN信息。
了解GVRP动态注册VLAN的过程。
用display命令观察GVRP注册VLAN信息的过程，加深对GVRP协议的理解。
3.用Ping命令测试VLAN网络连通性，加深对VLAN的基本原理和特点的认识。
二、实验设备1.L2/L3 层交换机2.计算机(带网卡)3.网线4.串口线三、实验内容及相关知识虚拟局域网（Virtual Local Area Network，VLAN）是一种通过将局域网内的设备逻辑地（而不是物理地）划分成一个个网段，从而实现虚拟工作组的技术。
VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN 都包含一组有着相同需求的计算机，由于VLAN 是逻辑地而不是物理地划分，所以同一个VLAN 内的各个计算机无须被放置在同一个物理空间里，即这些计算机不一定属于同一个物理LAN网段。
本实验主要通过两台或三台具有网络路由功能的三层交换机实现VLAN级联的静态配置。
组网要求：1.PCA和PCC同属于一个VLAN 2且能相互通信。
2.PCB和PCD同属于另一个VLAN 3且能相互通信。
3.两台S3526用一根100M网线通过Trunk链路互连，采用100Mbps全双工通信。
【参考材料见pdf文档】：✧S3500操作手册1入门操作✧S3500操作手册3VLAN操作✧S3500命令手册3VLAN命令四、实验步骤及操作演示（一）两台交换机的VLAN级联静态配置1. 硬件连接：按照图1进行两台交换机VLAN 级联的硬件连接。
【注意事项与重要提示】(1) 注意连接时交换机端口号与计算机的对应关系，参考实验三连接方法。
(2) 注意交换机和交换机之间连接的端口号对应关系；(3) 注意连接之前请确保网线的完好和交换机等硬件设备的正常工作，这是该实验的前提条件。
(4) 若在软件配置后发现有问题，首先检查硬件设备的完好性，其次检查连接的正确性，再次检查端口号的对应关系，最后检查配置命令的正确性。
(5) 注意交换机之间端口为trunk 类型，计算机与交换机之间端口为access类型。
图1 VLAN 级联静态配置组网图（两台交换机）2. 计算机IP 地址的设置在windows操作系统下配置PCA 、PCB 、PCC 、PCD 各台计算机的IP 地址，要求在同一网段内。
【思考】(1) 如何设置计算机IP 地址？IP 地址如何设置才能在同一网段内。
能否举例说明并演示吗？(2) 同一网段指的是什么意思？用ping 测试如何判断这些计算机属于同一网段？PCA:VLAN2 PCC:VLAN2 PCB:VLAN3 PCD:VLAN3 trunk S3526B S3526AE0/1 E0/2E0/3 E0/2 E0/3E0/1交换机与计算机间通过跳线板相连接(3)通过IP地址设置和ping测试，可以看到，同一交换机相连的PC可以连通，为什么？3. 配置交换机端口属于特定VLAN(1) 对于S3526A进行的配置：# 修改交换机的名为S3526A【注意进入到系统视图下配置】<Quidway>system-view[Quidway]sysname S3526A# 创建VLAN2 并进入其视图【交换机默认VLAN的ID号为1，创建新的VLAN 要从2开始，注意通过display vlan命令查看创建VLAN情况，最大ID为多少？】[S3526A]vlan 2# 向VLAN2 中加入端口Ethernet0/2【注意命令视图】[S3526A-vlan2]port ethernet 0/2# 创建VLAN3 并进入其视图[S3526A-vlan2]vlan 3# 向VLAN3 中加入端口Ethernet0/3[S3526A-vlan3]port ethernet 0/3(2) 对于S3526B进行的配置：# 修改交换机的名为S3526B<Quidway>sys[Quidway]sysname S3526B# 创建VLAN2 并进入其视图。
[S3526B]vlan 2# 向VLAN2 中加入端口Ethernet0/2。
[S3526B-vlan2]port ethernet 0/2# 创建VLAN3 并进入其视图。
[S3526B-vlan2]vlan 3# 向VLAN3 中加入端口Ethernet0/3。
[S3526B-vlan3]port ethernet 0/34. 配置交换机之间的端口为Trunk端口，并且允许所有VLAN通过，且采用100Mbps全双工通信。
【注意交换机和交换机连接端口号】①对于S3526A进行的配置【注意用display interface命令查看配置情况】#进入Ethernet0/1进行各项配置[S3526A]int e0/1[S3526A-Ethernet0/1]speed 100[S3526A-Ethernet0/1]duplex full[S3526A-Ethernet0/1]port link-type trunk[S3526A-Ethernet0/1]port trunk permit vlan all②采用同样的方法对S3526B进行配置。
【配置步骤请自行设置】5. 用Ping命令测试连通性配置完成后，用“运行——ping”测试各计算机的连通性。
【思考】(1) 如何测试连通性？举例说明并演示。
(2) 可以看到，同一VLAN 内部的PC 可以互相访问，不同VLAN 间的PC 不能够互相访问。
为什么？（二）三台交换机的VLAN 级联静态配置在S3526A 和S3526B 之间增加交换机S3526C ，同样实现上述实验目的。
1. 硬件连接：按照图2进行硬件连接：图3 VLAN 级联静态配置组网图（三台交换机）2、实验步骤（1）配置S3526C 的trunk 链路图2 VLAN 级联静态配置组网图（三台交换机）2．配置S3526C 的trunk 链路本实验S3526C 为二层交换机H3C 【二层交换机不具有路由功能，三层交换机具有路由功能】，配置过程如下：<H3C>system-view[H3C]sysname S3526C[S3526C]int e1/0/1[S3526C-Ethernet1/0/1]speed 100[S3526C-Ethernet1/0/1]duplex full[S3526C-Ethernet1/0/1]port link-type trunk[S3526C-Ethernet1/0/1]port trunk permit vlan all[S3526C]int e1/0/2[S3526C-Ethernet1/0/2]speed 100[S3526C-Ethernet1/0/2]duplex full[S3526C-Ethernet1/0/2]port link-type trunk[S3526C-Ethernet1/0/2]port trunk permit vlan all完成上述实验步骤后，用“运行-ping”测试各计算机的连通性。
发现所有主机间都Ping 不通，为什么？若S3526C 采用三层交换机Quidway ，则配置过程如下：E0/2 PCA:VLAN2 PCC:VLAN2PCB:VLAN3 PCD:VLAN3 S3526B S3526A E0/1 E0/3 E0/2 E0/3E0/1 S3526C E0/1 E0/2<Quidway>sys[Quidway]sysname S3526C[S3526C]int e0/1[S3526C-Ethernet0/1]speed 100[S3526C-Ethernet0/1]duplex full[S3526C-Ethernet0/1]port link-type trunk[S3526C-Ethernet0/1]port trunk permit vlan all[S3526C]int e0/2[S3526C-Ethernet0/2]speed 100[S3526C-Ethernet0/2]duplex full[S3526C-Ethernet0/2]port link-type trunk[S3526C-Ethernet0/2]port trunk permit vlan all3．在S3526C上创建VLAN2和VLAN3[S3526C]vlan 2[S3526C-vlan2]vlan 3现在看能否Ping通，知道原因了吗？（三）GVRP配置（创新与思考）通用属性注册协议（Generic Attribute Registration Protocol ，GARP）提供了一种机制用于协助同一个交换网内的交换成员之间分发、传播和注册某种信息（如VLAN、组播地址等）。
GVRP（GARP VLAN Registration Protocol）是GARP 的一种应用，它基于GARP 的工作机制，维护交换机中的VLAN 动态注册信息，并传播该信息到其它的交换机中。
所有支持GVRP 特性的交换机能够接收来自其它交换机的VLAN 注册信息，并动态更新本地的VLAN 注册信息，包括当前的VLAN 成员、这些VLAN 成员可以通过哪个端口到达等。
而且所有支持GVRP 特性的交换机能够将本地的VLAN 注册信息向其它交换机传播，以便使同一交换网内所有支持GVRP 特性的设备的VLAN 信息达成一致。
GVRP 传播的VLAN注册信息既包括本地手工配置的静态注册信息，也包括来自其它交换机的动态注册信息。
1. 硬件连接，如图2所示。
2. 删除S3526C上的VLAN创建[S3526C]undo vlan 2[S3526C]undo vlan 33. 在S3526C交换机上配置GVRP协议首先在系统配置模式上启用GVRP协议。
[S3526C] gvrp然后在每一个trunk端口启用GVRP协议。
[S3526C]int e1/0/1[S3526C-Ethernet1/0/1]gvrp[S3526C]int e1/0/2[S3526C-Ethernet1/0/2]gvrp4. 在S3526A和S3526B上进行相同的配置，即在系统模式和端口模式下分别启用GVRP协议。
GVRP协议启用后，用display vlan命令查看VLAN信息自动创建的情况。
自行设计配置步骤【提示：S3526C为二层交换机，S3526A和S3526B为三层交换机，注意命令不同】。