实现两台交换机划分VLAN配置Word版

合集下载

实训4-交换机配置VLAN

实训4-交换机配置VLAN
1. 前言
本文档旨在提供关于如何配置交换机的VLAN的详细步骤和指导。

配置VLAN可以将一个物理网络划分为多个逻辑网络，增强网络管理的灵活性和安全性。

2. 步骤
以下是配置交换机VLAN的步骤：
2.1 进入交换机配置模式
使用终端连接到交换机，并输入管理用户名和密码登录。

2.2 创建VLAN
输入以下命令以创建一个新的VLAN：
vlan {VLAN ID}
name {VLAN名称}
其中，{VLAN ID}为自定义的VLAN编号，{VLAN名称}为自定义的VLAN名称。

2.3 配置端口
将端口添加到所需的VLAN中，输入以下命令：
interface {接口编号}
switchport mode access
switchport access vlan {VLAN ID}
其中，{接口编号}为所需配置的接口编号，{VLAN ID}为之前
创建的VLAN编号。

2.4 保存并应用配置
输入以下命令以保存并应用配置更改：
write memory
reload
3. 总结
通过按照上述步骤，您可以成功配置交换机的VLAN。

这将帮
助您将网络划分成多个逻辑网络，提高网络管理的灵活性和安全性。

请注意，本文档仅提供了基本的配置指导。

具体的配置步骤可
能因交换机型号和软件版本而有所不同。

建议参考相关交换机的用
户手册和配置指南获取更详细的配置信息和指导。

二层交换机划分vlan配置方法

二层交换机划分vlan配置方法
二层交换机划分VLAN配置方法
1. 确定需要划分的VLAN数量和每个VLAN的IP地址范围。

2. 进入交换机的命令行界面。

3. 创建VLAN：
a. 输入命令：vlan database
b. 输入命令：vlan vlan-id name vlan-name
- vlan-id为要创建的VLAN编号，可选范围为1-4094。

- vlan-name为要创建的VLAN名称，可自定义。

4. 配置每个接口所属的VLAN：
a. 进入全局配置模式：config t
b. 配置接口所属的VLAN：interface interface-id
c. 输入命令：switchport mode access
d. 输入命令：switchport access vlan vlan-id
- interface-id为要配置的接口编号，可自定义。

- switchport mode access表示将该接口设置为访问模式。

- switchport access vlan vlan-id表示将该接口设置为指定的VLAN成员。

5. 配置端口间互通：
a. 进入全局配置模式：config t
b. 配置端口间互通：interface interface-id
c. 输入命令：switchport mode trunk
6. 保存配置并退出：
a. 保存配置信息：write memory
b. 退出命令行界面：exit。

交换机基本配置Word版

交换机基本配置实训目的：掌握交换机的配置模式，掌握交换机的基本配置命令拓扑图：实训步骤：1．按照拓扑图正确连接设备2．登录到逻辑机架（设备）username:注册用户名password:注册用户密码3．配置交换机准备知识：模式访问方式提示符退出方法描述用户EXEC 在交换机上启动一个会话Switch> 输入logout或quit使用该模式完成基本的测试和系统信息显示功能特权EXEC 在用户EXEC模式下，输入enable命令Switch# 输入disable或exit使用该模式来检验所输入的命令，配置一些命令。

全局配置在特权EXEC模式下，输入configure命令Switch（config）#退回到特权EXEC模式，输入exit、end或ctrl-z使用该模式配置用于整个交换机的参数接口配置在全局配置模式下，输入interface命令以及特定的端口号Switch（config-if）#退回到全局配置模式，输入exit;退回到特权EXEC模式，输入end或ctrl-z使用该模式为以太网接口配置参数●进入第14级特权模式，以便对交换机进行配置，输入在命令为：>enable 14（问题1：交换机的特权模式有多少级别？有什么意义？分别如何进入？）提示输入14级别的密码password,输入123456，则进入第14级特权模式，注意提示符的变化●在>下使用?，查看在第14级特权模式下可以进行的命令。

操作以下几个：Switch# show versionSwitch# show running-config （每次对交换机配置后，都使用该命令，以检查配置是否正确）Switch# show startup-configSwitch# show ip interfaceSwitch# show vlanShow running-config●配置交换机的基本信息：重要提示：配置网络设备时，首先要完成的任务之一就是防止未授权的访问。

实验2、两台交换机划分VLAN配置

一、实验目的：

1、掌握交换机端口TRUNK模式的设定及该接口的作用。 2、掌握多台或以上交换机连接多个 VLAN实现相同VLAN内的配置方法。
二、实验任务及要求

1、添加设备并连接网络、设置PC机IP信息。 2、创建VLAN并把就端口划入相应的 VLAN。 3、设置交换机F0/24模式为TRUNK口。 4、测试网络的连通性。
三、实验内容及步骤：

1、使用Boson Network Designer软件绘制实验拓扑图。 2、配置各PC机的IP地址及默认网关。 3、分别配置交换机1和交换机2，创建VLAN并把就端口划入相应的VLAN。。 4、查看交换机Trunk信息。 5、测试PC机间的连通性。
具体步骤：

3）分别设置各PC机的IP地址和默认网关。

以PC1机为例，选择菜单“DeviceseStations-Pc1”，参考下图。
4）测试各PC机的连通性
（三）配置交换机

1、设置交换机1的参数，创建VLAN接口选择菜单“Devices-eSwitchs-Switch1”，如下图：
2、设置交换机2的参数，创建 VLAN接口
2、P2主机和其他主机的连通性，如下图：

3）保存相关配置

选择菜单:File-Save Multi Devices Configs。
四、实验报告：

根据实验任务及要求（参考第二部分）将实验结果写在实验报告书上。

（一）使用Boson Network Designer软件绘制实验拓扑图。具体要求：

ቤተ መጻሕፍቲ ባይዱ

跨vlan通讯实验跨交换机实现VLAN实验报告范文

跨vlan通讯实验跨交换机实现VLAN实验报告范文计算机网络实验报告——跨交换机实现VLAN实验目的跨交换机实现VLAN的划分与配置。

实验器材两台Switch2950交换机。

四台PC机，其中一台装有超级终端仿真软件一根conole控制台电缆，直通双绞线若干，交叉双绞线若干。

二、实验任务本实验实验拓扑图如下图，根据该网络结构所需网段，进行ip地址规划，需要完成的工作如下：1、实验设备的选择与调试。

2、根据实验拓扑图，连接端口。

3、配置ip地址，并配置静态路由。

4、设置pc机IP地址及默认网关，并通过ping命令检查。

三、实验原理(1)交换机基础配置Interfacerangefa0/1-12定义端口范围Switchportaccevlan将所定义的端口划分到vlan某(2)常用命令1）改变状态命令进入特权命令状态enable退出特权命令状态diable进入设置对话状态etup进入全局设置状态configterminal退出全局设置状态end进入端口设置状态interfacetypelot/number进入子端口设状态interfacetypenumeber.ubinterface[point-to-point|multipoint]进入线路设置状态linetypelot/number进入路由设置状态routerprotocol退出局部设置状态e某it2.）显示命令查看版本及引导信息howverion查看运行设置howrunning-config//简写howrun特权模式查看开机设置howtartup-config显示端口信息howcontrollertypelot/number3）拷贝命令将配置保存到NVRAM：copyrunning-configtartup-config。

4.）网络命令登录远程主机telnethotname|IP_addre网络侦测pinghotname|IP_addre5）基本设置命令全局设置configterminal//简写configt//进入全局模式设置访问用户及密码uernameuernamepawordpaword设置特权密码enableecretpaword查询密码设置暗码修改密码//enablepaword+密码修改密码四、实验步骤及原程程序4.1实验设备选择与调试：交换机选择：本实验选择CicoPacketTracer5.0中提供的2950-24为实验用交换机。

实验二跨交换机实现VLAN利用三层交换机实现VLAN间路由

实验二跨交换机实现VLAN利用三层交换机实现VLAN间路由VLANs（虚拟局域网）是一种在物理网络上划分逻辑网络的技术，能够将一个大型的局域网划分为多个较小的逻辑网络。

在本实验中，我们将探讨如何利用三层交换机实现VLAN之间的路由。

第一步：配置实验环境首先，我们需要搭建一个包含两个交换机的实验环境。

使用两台交换机，分别为交换机A和交换机B。

将两台交换机连接起来，可以使用一根网线连接两台交换机的一个端口。

第二步：创建VLAN在交换机A上创建两个VLAN，分别为VLAN10和VLAN20。

在交换机B上同样创建两个VLAN，也为VLAN10和VLAN20。

在每个交换机上配置VLAN的名称和VLAN号码。

第三步：配置端口和VLAN间的关联在交换机 A 上，将连接交换机 B 的端口设置为 trunk 端口。

然后，在交换机 A 上将 VLAN 10 和 VLAN 20 都关联到 trunk 端口。

同样，在交换机 B 上将 VLAN 10 和 VLAN 20 都关联到 trunk 端口。

第四步：配置三层交换机在交换机A上，将其中一个接口设置为三层交换机的端口，并将此端口分配给VLAN10。

同样，在交换机B上也将一个接口设置为三层交换机的端口，并将此端口分配给VLAN20。

第五步：配置路由在交换机A上，配置路由，将VLAN10和VLAN20进行路由。

在交换机B上也需要进行同样的配置。

第六步：测试现在可以测试VLAN之间的路由是否成功。

连接两台主机至交换机A 的接口和交换机B的接口，确保每台主机都在不同的VLAN中。

在主机A上，配置IP地址为VLAN10子网的IP地址，如192.168.10.2、在主机B上，配置IP地址为VLAN20子网的IP地址，如192.168.20.2然后尝试从主机 A ping 主机 B，如果能够成功得到回应，则表示VLAN 之间的路由成功实现。

总结：在本实验中，我们使用两个交换机和一个三层交换机搭建了一个VLAN间路由的环境。

二层交换机划分vlan配置方法

二层交换机划分vlan配置方法二层交换机是网络中常用的设备之一，它可以实现局域网内的数据交换和转发。

在网络中，为了更好地管理和控制网络流量，我们通常会将网络划分为不同的虚拟局域网（VLAN）。

本文将介绍如何使用二层交换机划分VLAN并进行配置。

一、划分VLANVLAN是一种逻辑上的划分，可以将不同的设备划分到不同的VLAN中，从而实现不同VLAN之间的隔离。

在二层交换机中，我们可以通过端口划分VLAN，也可以通过MAC地址、IP地址等方式进行划分。

1. 端口划分VLAN端口划分VLAN是最常用的方式，它可以将不同的端口划分到不同的VLAN中。

在二层交换机中，我们可以通过以下命令进行端口划分VLAN：```Switch(config)# interface fastEthernet 0/1Switch(config-if)# switchport mode accessSwitch(config-if)# switchport access vlan 10```以上命令将端口FastEthernet 0/1划分到VLAN 10中。

2. MAC地址划分VLANMAC地址划分VLAN是根据设备的MAC地址进行划分，可以实现设备级别的隔离。

在二层交换机中，我们可以通过以下命令进行MAC地址划分VLAN：```Switch(config)# mac address-table static 0011.2233.4455 vlan 10 interface fastEthernet 0/1```以上命令将MAC地址为0011.2233.4455的设备划分到VLAN 10中。

二、配置VLAN划分好VLAN后，我们还需要对每个VLAN进行配置，包括VLAN 的名称、IP地址、子网掩码等。

1. 配置VLAN名称在二层交换机中，我们可以通过以下命令为VLAN设置名称：```Switch(config)# vlan 10Switch(config-vlan)# name Sales```以上命令将VLAN 10的名称设置为Sales。

局域网中多个网络交换机联接配置方法

局域网中多个网络交换机联接配置方法1. 概述为了实现局域网中多个网络交换机的联接，我们需要正确配置交换机之间的连接。

本文档将介绍如何进行配置，以确保网络的可靠性和效率。

2. 步骤以下是配置多个网络交换机联接的步骤：步骤一：确定拓扑结构在开始配置之前，首先需要确定网络的拓扑结构。

这包括确定每个交换机的位置和连接方式。

常见的拓扑结构有星型、环状等。

步骤二：配置交换机参数针对每个交换机，需要进行以下配置：2.1 VLAN配置如果需要将交换机划分为多个虚拟局域网（VLAN），则需要在每个交换机上进行VLAN的配置。

可以根据需要划分vlan，并将不同vlan的端口加入到相应的vlan中。

2.2 交换机IP地址配置为了便于管理和通信，每个交换机都应配置一个唯一的IP地址。

请确保每个交换机的IP地址在同一个子网内，并没有冲突。

2.3 链路聚合（Port Aggregation）如果希望提高链路的带宽和冗余性，可以使用链路聚合技术。

通过将多个物理链路捆绑成一个逻辑链路，可以增加带宽并提供冗余。

请在需要的交换机之间配置链路聚合。

步骤三：验证配置在完成配置后，需要验证配置是否正确。

请通过以下方式验证配置：3.1 测试连通性使用ping命令测试不同交换机之间的连通性。

确保能够正常互相通信。

3.2 监控网络状态使用网络监控工具来监控网络的状态和性能。

确保交换机之间的链路质量良好。

3. 总结通过正确配置多个网络交换机的联接，可以提高局域网的可靠性和性能。

在进行配置时，需要首先确定拓扑结构，然后配置交换机参数，并进行验证。

请根据实际需求选择适合的配置方式，并注意保证网络的稳定性和安全性。

以上是关于局域网中多个网络交换机联接配置方法的简要介绍。

希望对您有所帮助！。

在两台交换机上实现VLAN

依次创建其他vlan
任务提示
ห้องสมุดไป่ตู้
步骤四
1、跨交换机上实现相同vlan之间的通信。 switch（config）#int fastet0/24.............进入fa0/24接口配置模式 switch（config-if）#switch mode trunk............将fa0/24接口设置为tag vlan 模式
任务提示
步骤二
1、要配置VLAN，首先要创建VLAN，然后才能把交换机的端口划分到VLAN中 2、在划分VLAN前，首先要设置各PC机的IP地址和子网掩码，网关不用设置，设置好之后，各交换机的端口都默认在VLAN1上，则各PC机应该都是相互连通的。
图1 IP地址的设置
任务提示
步骤三 1、在switch上创建vlan：
步骤六
1、测试连接情况 2、思考PC之间连接情况的原因
作业
在两台交换机上配置3个VLAN：VLAN10，VLAN20， VLAN30，分别取名Students,Workers,Teachers。其中， PC1、PC4是VLAN10中的成员，PC2，PC5是VLAN20中的成员，PC3是VLAN30中的成员，并验证连通性。
任务提示
步骤五
1、跨交换机上实现相同vlan之间的通信。 switch（config）#int fastet0/24.............进入fa0/24接口配置模式 switch（config-if）#switch mode trunk............将fa0/24接口设置为tag vlan 模式
虚拟局域网技术
---在两台交换机上实现VLAN
知识回顾
1、什么是VLAN？

二层交换机配置_VLAN

将交换机划分成二个Vlan，使每个部门的主机在相同Vlan中。

二个部门Vlan划分为：财务部在Vlan10中，Vlan10包含Fa 0/1-Fa0/19端口；销售部在Ｖlan20中，Vlan20包含Fa0/20-Fa0/24。

这样，在同一Vlan 内的主机能够相互访问，不同Vlan之间主机不能相互访问，达到公司要求。

拓朴图如图3.7所示。

第1步：创建vlan 10Switch(config)# vlan 10Switch(config-vlan)#第2步：命名为test10Switch(config-vlan)# name test10Switch(config-vlan)#exitSwitch(config)#第3步：创建vlan 20，并命名Switch(config)# vlan 20Switch(config-vlan)# name test20Switch(config-vlan)#ExitSwitch(config)#第4步：分配端口到Vlan10Switch (config)# interface fastethernet 0/1Switch (config-if)# switch mode accessSwitch (config-if)# switch access vlan 10Switch (config)# interface range fastethernet 0/2-19Switch (config-if-range)# switch Mode accessSwitch (config-if-range)# switch access vlan 10Switch (config-if-range)#endSwitch(config)#第5步：分配端口到Vlan20（略）创建、修改一个VLAN（1）创建vlanswicth(config)#vlan vlan-id其中：VLAN-ID是一个新的VLAN号（1-4094）（2）向VLAN分配Access接口swicth(config)# Interface interface-idswicth(config-if)# switchport mode accessswicth(config-if)# switchport access vlan vlan-id（3）删除一个VLANswicth(config)#no vlan vlan-id将销售部分的计算机分配到不同交换机的相同Vlan内，即将Vlan10分配到销售部，Vlan20分配到财务部门使用。

跨交换机VLAN的设置

跨交换机VLAN的设置简介虚拟局域网（Virtual Local Area Network，VLAN）是一种将物理局域网划分成多个逻辑局域网的技术。

通过使用VLAN，可以将不同的设备划分到不同的逻辑网络中，增加网络的灵活性和可管理性。

跨交换机VLAN的设置实现跨交换机的VLAN设置通常需要以下步骤：1. 步骤一：选择交换机的端口首先，需要选择用于VLAN设置的交换机端口。

通常，可以将多个交换机端口绑定到同一个VLAN上。

2. 步骤二：创建VLAN在交换机上创建VLAN，并分配一个唯一的VLAN ID。

可以根据需要创建多个VLAN。

3. 步骤三：配置端口VLAN成员将选择的交换机端口配置为所需的VLAN成员。

可以将端口设置为VLAN的access模式或trunk模式。

- Access模式：用于连接终端设备的端口，只能属于一个VLAN。

- Trunk模式：用于连接两个交换机的端口，可以传输多个VLAN的数据。

4. 步骤四：设置VLAN间通信如果需要不同VLAN之间的通信，可以配置交换机间的端口为trunk模式，并启用VLAN间路由功能。

总结跨交换机VLAN的设置可以帮助提高网络的灵活性和可管理性。

通过合理配置交换机端口和VLAN成员，可以实现不同设备在不同逻辑网络中的互通。

注意，配置时需要确保端口的正确设置和VLAN的正确划分，以确保网络的正常运行。

请注意，本文档仅提供了跨交换机VLAN设置的基本步骤，具体的设置和配置可能因不同的交换机品牌和型号而有所不同。

在实际操作中，请参考相应的交换机厂商文档或寻求专业技术人员的帮助。

二层交换机的vlan配置

首先，说明一下本例子。

vlan之间通讯需要用到的设备有：二层交换机两个（当然三层也可以，不过很贵~~），路由器/3层交换机一台（支持802.1q协议），pc4台。

试验环境为Cisco虚拟软件packet trcer 4.1二层交换机：首先要明白一点，对于vlan通讯来说，二层交换机上vlan没有必要配ip地址，唯一需要的是vlan1（配置的ip地址为管理地址）。

其次，二层交换机没有ip地址。

当然vlan可以设置ip，但是端口什么的没有ip。

虽然这点很简单，但是，很多人经常忘记，至少我身边的同学好多都不知道这个事实。

还有，这点很重要，二层交换机只能同一时刻存在一个vlan。

最后，要保证vlan之间可以相互通讯的前提，就是二层与路由的接口要设置为trunk模式。

路由器：由于要实现vlan之间通讯，所以路由器需要用到802.1q协议，来封装端口。

（下面开始配置）S1：vlan 1 ：IP ：10.1.0.2/16vlan 10： name--V1 下属pc：IP：192.168.1.x/24 网关 192.168.1.254/24vlan 20： name--V2 下属pc：IP：192.168.2.x/24 网关 192.168.2.254/24S2：vlan1：IP：10.2.0.2/16vlan 30： name--V3 下属pc：IP：192.168.3.x/24 网关 192.168.3.254/24vlan 40： name--V4 下属pc：IP：192.168.4.x/24 网关 192.168.4.254/24R1：F0/0：IP：10.1.0.1/16虚接口地址：F0/0.1: IP：192.168.1.254/24F0/0.2: IP：192.168.2.254/24F0/1：IP：10.2.0.1/16虚接口地址：F0/1.1: IP：192.168.3.254/24F0/1.2: IP：192.168.4.254/24拓扑图如下：S1配置如下：Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostSwitch(config)#hostname S1S1(config)#vlan 10S1(config-vlan)#name V1S1(config-vlan)#exitS1(config)#vlan 20S1(config-vlan)#name V2S1(config-vlan)#int vlan 1S1(config-if)#ip address 10.1.0.2 255.255.0.0S1(config-if)#no shut%LINK-5-CHANGED: Interface Vlan1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up S1(config-if)#int f0/2S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 10S1(config-if)#no shutS1(config-if)#int f0/3S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 20S1(config-if)#no shutS1(config-if)#int f0/1S1(config-if)#switchport mode trunkS1(config-if)#switchport trunk allowed vlan allS1(config-if)#no shutS1(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleS1#sh vlanVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/4, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/14Fa0/15, Fa0/16, Fa0/17, Fa0/18Fa0/19, Fa0/20, Fa0/21, Fa0/22Fa0/23, Fa0/2410 V1 active Fa0/220 V2 active Fa0/31002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------ 1 enet 100001 1500 - - - - - 0 010 enet 100010 1500 - - - - - 0 020 enet 100020 1500 - - - - - 0 01002 enet 101002 1500 - - - - - 0 01003 enet 101003 1500 - - - - - 0 01004 enet 101004 1500 - - - - - 0 01005 enet 101005 1500 - - - - - 0 0S2设置如上：Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname S2S2(config)#vlan 30S2(config-vlan)#name V3S2(config-vlan)#no shut^% Invalid input detected at '^' marker.S2(config-vlan)#vlan 40S2(config-vlan)#name V4S2(config-vlan)#int vlan 1S2(config-if)#ip address 10.2.0.2 255.255.0.0S2(config-if)#no shut%LINK-5-CHANGED: Interface Vlan1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to upS2(config-if)#int f0/2S2(config-if)#swit m aS2(config-if)#swit access vlan 30S2(config-if)#no shutS2(config-if)#int f0/3S2(config-if)#swit m aS2(config-if)#swit a vlan 40S2(config-if)#no shutS2(config-if)#int f0/1S2(config-if)#swit m tS2(config-if)#swit trunk allowed vlan allS2(config-if)#no shutS2(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleS2#sh vlanVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/4, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/14Fa0/15, Fa0/16, Fa0/17, Fa0/18Fa0/19, Fa0/20, Fa0/21, Fa0/22Fa0/23, Fa0/2430 V3 active Fa0/240 V4 active Fa0/31002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 0 030 enet 100030 1500 - - - - - 0 040 enet 100040 1500 - - - - - 0 01002 enet 101002 1500 - - - - - 0 01003 enet 101003 1500 - - - - - 0 01004 enet 101004 1500 - - - - - 0 01005 enet 101005 1500 - - - - - 0 0路由器R1设置如下：Router>enableRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R1R1(config)#R1(config)#int f0/0R1(config-if)#ip address 10.1.0.1 255.255.0.0R1(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upR1(config-if)#int f0/1R1(config-if)#ip address 10.1.1.1 255.255.0.0% 10.1.0.0 overlaps with FastEthernet0/0R1(config-if)#ip address 10.2.0.1 255.255.0.0R1(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upR1(config-if)#int f0/0.1%LINK-5-CHANGED: Interface FastEthernet0/0.1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.1, changed state to upR1(config-subif)#encapsulation dot1q 10R1(config-subif)#ip address 192.168.1.254 255.255.255.0R1(config-subif)#no shutR1(config-subif)#int f0/0.2%LINK-5-CHANGED: Interface FastEthernet0/0.2, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.2, changed state to upR1(config-subif)#encapsulation dot1q 20R1(config-subif)#ip address 192.168.2.254 255.255.255.0R1(config-subif)#no shutR1(config-subif)#int f0/1.1%LINK-5-CHANGED: Interface FastEthernet0/1.1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1.1, changed state to upR1(config-subif)#encapsulation dot1q 30R1(config-subif)#ip address 192.168.3.254 255.255.255.0R1(config-subif)#no shutR1(config-subif)#int f0/1.2%LINK-5-CHANGED: Interface FastEthernet0/1.2, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1.2, changed state to upR1(config-subif)#encapsulation dot1q 40R1(config-subif)#ip address 192.168.4.254 255.255.255.0R1(config-subif)#no shutR1(config-subif)#end%SYS-5-CONFIG_I: Configured from console by consoleR1#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not set10.0.0.0/16 is subnetted, 2 subnetsC 10.1.0.0 is directly connected, FastEthernet0/0C 10.2.0.0 is directly connected, FastEthernet0/1C 192.168.1.0/24 is directly connected, FastEthernet0/0.1C 192.168.2.0/24 is directly connected, FastEthernet0/0.2C 192.168.3.0/24 is directly connected, FastEthernet0/1.1C 192.168.4.0/24 is directly connected, FastEthernet0/1.2现在，可以设置PC的属性了，别忘了四处ping下，检查是否设置成功。

PT_实验(三)_交换机划分VLAN配置

PT实验(三) 交换机划分VLAN配置一、实验目标∙理解虚拟LAN(VLAN)基本原理；∙掌握一般交换机按端口划分VLAN的配置方法；∙掌握Tag VLAN配置方法。

二、实验背景某一公司内财务部、销售部的PC通过2台交换机实现通信；要求财务部和销售部内的PC可以互通，但为了数据安全起见，销售部和财务部需要进行隔离，现要在交换机上做适当配置来实现这一目的。

三、技术原理∙VLAN是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。

VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。

VLAN具备了一个物理网段所具备的特性。

相同VLAN内的主机可以相互直接通信，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。

广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。

∙Port VLAN是实现VLAN的方式之一，它利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。

∙Tag VLAN是基于交换机端口的另外一种类型，主要用于使交换机的相同VLAN内的主机之间可以直接访问，同时对于不同VLAN的主机进行隔离。

Tag VLAN遵循IEEE802.1Q协议的标准。

在使用配置了Tag VLAN 的端口进行数据传输时，需要在数据帧内添加4个字节的802.1Q标签信息，用于标示该数据帧属于哪个VLAN，便于对端交换机收到数据帧后进行准确的过滤。

四、实验步骤实验拓扑1、设置四台PC机IP地址如图所示。

2、对交换机S1进行设置。

Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname S1 //设置主机名S1(config)#vlan 2//划分VLAN 2S1(config-vlan)#exitS1(config)#vlan 3 //划分VLAN 3S1(config-vlan)#exitS1(config)#interface fa0/1S1(config-if)#switchport mode access //将fa0/1划分到VLAN 2S1(config-if)#switchport access vlan 2 //将fa0/1划分到VLAN 2S1(config-if)#exitS1(config)#interface fa0/2S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 3 //将fa0/2划分到VLAN 3S1(config-if)#exitS1(config)#interface fa0/24 //设置fa0/24端口模式为trunk（级联模式）S1(config-if)#switchport mode trunkS1(config-if)#endS1#%SYS-5-CONFIG_I: Configured from console by consoleS1#show vlan //查看VLAN划分情况VLAN Name Status Ports---- -------------------------------- --------- -------------------------------default active Fa0/3, Fa0/4, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/14Fa0/15, Fa0/16, Fa0/17, Fa0/18Fa0/19, Fa0/20, Fa0/21, Fa0/22Fa0/23, Gig1/1, Gig1/2VLAN0002 active Fa0/1VLAN0003 active Fa0/2fddi-default act/unsuptoken-ring-default act/unsupfddinet-default act/unsuptrnet-default act/unsupVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 TranS1---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------enet 100001 1500 - - - - - 0 0enet 100002 1500 - - - - - 0 0enet 100003 1500 - - - - - 0 0 fddi 101002 1500 - - - - - 0 0tr 101003 1500 - - - - - 0 0fdnet 101004 1500 - - - ieee - 0 0trnet 101005 1500 - - - ibm - 0 0Remote SPAN VLANs------------------------------------------------------------------------------Primary Secondary Type Ports------- --------- ----------------- ------------------------------------------S1#show running-configBuilding configuration...Current configuration : 1080 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname S1!!!interface FastEthernet0/1switchport access vlan 2!interface FastEthernet0/2switchport access vlan 3!interface FastEthernet0/3!......!interface FastEthernet0/24switchport mode trunk!interface GigabitEthernet1/1!interface GigabitEthernet1/2!interface Vlan1no ip addressshutdown!!line con 0!line vty 0 4loginline vty 5 15login!!endS1#3、对交换机S2进行设置。

实验二交换机Vlan的划分实验

实验总结与反思
实验收获
通过这次实验，我们深入了解了VLAN的概念和工作原理，掌握了如何在交换机上配置 VLAN的方法。同时，实验提高了我们的动手能力和解决实际问题的能力。
实验不足
在实验过程中，我们也发现了一些不足之处。例如，在配置VLAN时，我们没有考虑到安全因素，可能导致安全隐患。此外，对于某些特殊情况的处理还不够熟练，需要加强练习。
经验教训
在未来的实验中，我们应该更加注重实验前的准备和实验后的总结。对于实验中遇到的问题，应及时记录并分析原因，以便不断提高自己的实验技能。同时，要注重理论与实践相结合，将所学知识应用到实际场景中。
对未来实验的建议
加强安全配置
在未来的实验中，我们应该更加关注网络安全配置，如设置VLAN访问控制列表（ACL ）等，以提高网络的安全性。
详细描述
在进行VLAN配置时，如果VLAN的IP地址、子网掩码等设置不正确，或者VLAN接口未正确配置IP地址，会导致用户无法
正常访问网络。
解决方案
检查VLAN配置是否正确，包括IP地址、子网掩码等，确保 VLAN接口已正确配置IP地址。如果配置错误，需重新配置
VLAN并测试连通性。
VLAN间通信问题
确定节点数量
根据实验参与人数和设备数量，确定网络拓扑中的节点数量。
配置节点参数
为每个节点配置相应的IP地址、子网掩码等网络参数。
03
CATALOGUE
VLAN配置步骤
进入交换机的配置模式
打开终端或通过SSH连接到交换机。
输入命令进入交换机的全局配置模式。
创建VLAN
在全局配置模式下，使用命令“vlan <VLAN ID>”创建VLAN。

交换机的分网段配置

交换机分两个网段的配置
配置的条件：交换机地址设为192.168.88.42，交换机的1~3口设置为88段网络，其余设为65段网络。

配置步骤：
1、将计算机与交换机用网线连接，之后把计算机的IP设置为192.168.2.X(因为交换机的
默认IP为192.168.2.1)。

2、打开浏览器输入192.168.2.1，并输入用户名及密码就可以进入WEB管理，单击“系统
管理”菜单，进入“IP设置”项，进入页面，可更改IP设置为192.168.88.42，单击“设置”按钮，完成更改。

如下图：
3、单击VLAN设置的VLAN模式，将其模式设为Tag Based VLAN,并将其出端口25选为增加
外，其余均选择删除，单击设置按钮。

4、点击VLAN成员按钮可得到如下图：
将VLAN NO.选择为02，VID为88，并在端口01、02、03下面打钩，其余不选。

将Port/PVID Index的01、02、03下设为01,25下面设为00，其余设为02，单击设置。

5、重复步骤4，将其VID改为65，VLAN NO.改为03，点击设置
欢迎您的下载，
资料仅供参考！
致力为企业和个人提供合同协议，策划案计划书，学习资料等等
打造全网一站式需求。

实验1-跨交换机vlan配置

pc1和pc2划分到vlan10pc0和pc2划分到vlan20第一步：在两台交换机上同时创建vlan10和vlan20第二步：在第一台交换机上将f0/1加入到vlan20,将f0/2加入到vlan10,将f0/24设置为trunk模式第三步：在第二台交换机上将f0/1加入到vlan20,将f0/2加入到vlan10,将f0/24设置为trunk模式交换机端口的工作模式：（1）access模式用于连接电脑主机,此模式的端口只能属于某一个vlan（2）trunk模式用于连接交换机或路由器,此模式的端口可以属于所有的vlan,也可以属于部分的vlan Switch0交换机设置Switch>enSwitch#conf tSwitch(config)#vlan 10Switch(config-vlan)#name vlan10Switch(config-vlan)#vlan 20Switch(config-vlan)#name vlan20Switch(config-vlan)#Switch(config-vlan)#exitSwitch(config)#int f0/1Switch(config-if)#switchport access vlan 20Switch(config-if)#int f0/2Switch(config-if)#switchport access vlan 10Switch(config-if)#int f0/24Switch(config-if)#switchport mode trunk Switch#show vlanSwitch1交换机设置Switch>enSwitch#conf tSwitch(config)#vlan 10Switch(config-vlan)#name vlan10Switch(config-vlan)#vlan 20Switch(config-vlan)#name vlan20Switch(config-vlan)#exitSwitch(config)#int f0/1Switch(config-if)#switchport access vlan 20 Switch(config-if)#int f0/2Switch(config-if)#switchport access vlan 10 Switch#show vlanPC0 ping PC1 不能ping通PC0 ping PC2 能ping通。

交换机VLAN的划分-实训

实训报告交换机VLAN的划分
[实验目的] 掌握采用思科2960实现VLAN划分的方法。

[实验内容]
现有Cisco 2960二层交换机一台，PC两台，网线。

划分VLAN10和VLAN20，端口可以自己定义。

[实验步骤]
1、正确连线，完成实验拓扑。

2、打开超级终端，默认配置，为Cisco2960中心交换机创建VLAN10 、VLAN20按照要求划分VLAN端口，show VLAN。

3、设置PC1主机的IP地址分别为192.168.1.2，子网掩码为255.255.255.0，网关地址为
192.168.1.1；
4、设置PC2主机的IP地址分别为192.1681.3，子网掩码为255.255.255.0，网关地址为192.168.1.1；
5、、将PC1主机接入VLAN10的某一端口；PC2主机接入VLAN20的某一端口；
在任意一台主机的cmd命令行中ping对方的IP地址，若都不能ping通，则配置正确，运行正常。

6、将PC1主机接入VLAN10的某一端口；PC2主机接入VLAN10的某一端口；
在任意一台主机的cmd命令行中ping对方的IP地址，都能ping通，则配置正确，运行正常。

7、将PC1主机接入VLAN20的某一端口；PC2主机接入VLAN20的某一端口；
在任意一台主机的cmd命令行中ping对方的IP地址，都能ping通，则配置正确，运行正常。

6、记录以下表格：
7、实训总结：（写出过程中遇到问题及解决方法）。

一开始一头雾水，后来经过老师指导轻松完成该实训
1。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

实验九：两台交换机划分VLAN配置
实验目标：
理解虚拟VLAN基本配置；
掌握一般交换机按端口划分VLAN的配置方法；
掌握Tag VLAN配置方法
实验背景：
某一公司内财务部，销售部的PC通过2台交换机实现通信：要求财务部和销售部的PC机可以互通，但是为了数据安全起见，销售部和财务部需要进行互相隔离，现要在交换机上做适当配置来实现这一标准。

技术原理：
VLAN是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网，VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。

VLAN具备了一个物理网段所具备的特性。

相同VLAN内的主机之间可以直接通信，不同VLAN间的主机之间相互访问必须经路由设备进行转发，广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。

portVLAN是实现VLAN的方式之一，他利用交换机的端口进行VLAN划分，一个端口只能属于一个VLAN。

实验步骤：新建packet tracer拓扑图
划分VLAN
将端口划分到相应VLAN中
设置VLAN Trunk属性
测试
实验设备：
Switch_2960 2台；PC4台；直连线
交换机和PC机配置过程如下：
Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#hostname Switch1
Switch1(config)#vlan 2
Switch1(config-vlan)#exit
Switch1(config)#vlan 3
Switch1(config-vlan)#exit
Switch1(config)#int f0/1
Switch1(config-if)#switchport access vlan 2
Switch1(config-if)#exit
Switch1(config)#int f0/2
Switch1(config-if)#switchport access vlan 3
Switch1(config-if)#exit
Switch1(config)#int f0/24
Switch1(config-if)#switchport mode trunk
（红色的是交换机自动生成的参数代码）
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to up
Switch(config-if)#end
%SYS-5-CONFIG_I: Configured from console by console Switch#show vlan
Switch>en
Switch#conf t
Switch(config)#hostname Switch2
Switch2(config)#vlan 2
Switch2(config-vlan)#exit
Switch2(config)#vlan 3
Switch2(config-vlan)#exit
Switch2(config)#int f0/1
Switch2(config-if)#switchport access vlan 2 Switch2(config-if)#exit
Switch2(config)#int f0/2
Switch2(config-if)#switchport access vlan 3 Switch2(config-if)#exit
Switch2(config)#int f0/24
Switch2(config-if)#switchport mode trunk
（红色的是交换机自动生成的参数代码）
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to up
Switch2(config-if)#end
%SYS-5-CONFIG_I: Configured from console by console Switch2#show vlan
四台PC机的配置省略！！！
测试：分别去测试PC1和PC3是通的，PC2和PC4是通的，其他都不通。