交换机VLAN划分实验.pdf
实验二交换机VLAN划分
交换机S1创建VLAN：
将S1的VLAN分配静态成员：
配置交换机之间的端口：查看VLAN配置：S2的置过程同S1相同：PC0:
PC1:
PC2:
PC3:
PC0 ping不同VLAN的PC1
PC0 ping相同VLAN的PC2
实验总结（结论或问题分析）：
通过此次试验对于VLAN划分有一定的了解。一个普通端口只属于一个VLAN，另外，在没有给端口配置VLAN的时候，默认情况下，交换机所有端口都属于VLAN 1，因此通常把VLAN 1作为的管理VLAN。
实验报告
课程名称
网络工程设计与系统集成
实验
成绩
实验名称
交换机端口划分VLAN
学号
XXXXXX
姓名
XXXXX
班级
XXXXXX
日期
2013-9-27
实验目的：
理解Port Vlan的配置，了解VLAN的原理，熟练掌握交换机端口隔离划分虚拟局域网的技术。
实验条件：
硬件：PC一台；
软件：Cisco Packet Tracer
实验1,配置交换机VLAN划分实验指导书
实验1，配置交换机VLAN划分实验一，组网需求如图1-1所示，某企业包含3个部门。
部门1有8台计算机分别与交换机的接口Ethernet0/0/1- Ethernet0/0/8相连。
部门2有8台计算机分别与交换机的接口Ethernet0/0/9-Ethernet0/0/16相连。
部门3有8台计算机分别与交换机的接口Ethernet0/0/17-Ethernet0/0/24相连。
公司内部的服务器与交换机的GE口相连。
要求：1．各部门内部的计算机可以互相访问；2．部门1、部门2与部门3之间互相隔离，跨部门的计算机不能互相访问；3．部门1内的计算机可以访问公司内部的服务器。
图1-1配置VLAN划分组网图:二，硬件需求与连线1．硬件需求：交换机S3328（1台），终端PC（6台），服务器（1台）。
备注:本实验以第1组为例，终端PC分别为第1组的WS1-WS6，服务器采用教师机，地址为129.9.0.100。
2．配置前实物连线图如下(如下面红线所示)：3．配置后实物连线图如下(如下面红线所示)：三，配置思路采用如下思路进行配置：1．创建VLAN 10 并将接口Ethernet0/0/1-Ethernet0/0/8 加入VLAN 10，同时将连接服务器的GE口GigabitEthernet 0/0/4 加入VLAN 10；2．创建VLAN 20，并将接口Ethernet0/0/9-Ethernet0/0/16 加入VLAN 20；3．创建VLAN 30，并将接口Ethernet0/0/17-Ethernet0/0/24 加入VLAN 30。
四，数据准备将各部门内PC的IP地址设在同一网段，也可以将所有PC的IP地址设在同一网段，例如：PC1为129.9.0.11/255.255.255.0。
PC2为129.9.0.12/255.255.255.0。
PC3为129.9.0.13/255.255.255.0。
PC4为129.9.0.14/255.255.255.0。
交换机划分VLAN
实验四：交换机划分VLAN一．实验目的：1.理解VLAN的用途，掌握VLAN的端口配置方法；2.掌握多交换机的Trunk配置方法。
3.理解单臂路由的配置方法.二、实验内容：（1）在单交换机上配置VLAN方法一：采用1912交换机⏹(config)# vlan 2 name VLAN2⏹(config)# vlan 3 name VLAN3⏹(config)# interface e 0/6⏹(config-if)# vlan-membership static 2⏹(config-if)# interface e 0/7⏹(config-if)# vlan-membership static 2⏹(config-if)# interface e 0/8⏹(config-if)# vlan-membership static 2⏹(config-if)# interface e 0/9⏹(config-if)# vlan-membership static 3⏹(config-if)# interface e 0/10⏹(config-if)# vlan-membership static 3⏹(config-if)# interface e 0/11⏹(config-if)# vlan-membership static 3⏹(config-if)# interface e 0/12⏹(config-if)# vlan-membership static 3所有未分配的端口属于VLAN1。
定义完成后，退回到特权模式，可以用show vlan-membership命令或者show run命令查看VLAN 的配置情况。
方法二：交换机上的配置（采用2950或3550交换机）⏹switch# vlan database⏹switch(vlan)# vlan 2 name VLAN2⏹switch(vlan)# vlan 3 name VLAN3⏹switch(vlan)# exit⏹switch# con t⏹switch(config)# interface f 0/6⏹switch(config-if)# switchport access vlan 2⏹switch(config-if)# interface f 0/7⏹switch(config-if)# switchport access vlan 2⏹switch(config-if)# interface f 0/8⏹switch(config-if)# switchport access vlan 2⏹switch(config-if)# interface f 0/9⏹switch(config-if)# switchport access vlan 3⏹switch(config-if)# interface f 0/10⏹switch(config-if)# s witchport access vlan 3⏹switch(config-if)# interface f 0/11⏹switch(config-if)# switchport access vlan 3⏹switch(config-if)# interface f 0/12⏹switch(config-if)# switchport access vlan 3（二）在多交换机上配置VLAN方法一：直接配置Switch1上的配置（采用2950交换机）⏹switch# vlan database⏹switch(vlan)# vlan 10 name vlan10⏹switch(vlan)# vlan 20 name vlan20⏹switch(vlan)# exit⏹switch# con t⏹switch(config)# interface f 0/1⏹switch(config-if)# switchport access vlan 10⏹switch(config-if)# interface f 0/2⏹switch(config-if)# switchport access vlan 20⏹switch(config-if)# interface f 0/12⏹switch(config-if)# switchport mode trunk⏹switch(config-if)# switchport trunk encapsulation dot1qSwitch2上的配置（采用2950交换机）⏹switch# con t⏹switch(config)# interface f 0/1⏹switch(config-if)# switchport access vlan 10⏹switch(config-if)# interface f 0/2⏹switch(config-if)# switchport access vlan 20⏹switch(config-if)# interface f 0/12⏹switch(config-if)# switchport mode trunk⏹switch(config-if)# switchport trunk encapsulation dot1q方法二：使用VTP协议Switch1上的配置（采用2950交换机）⏹switch# vlan database⏹switch(vlan)# vlan 10 name vlan10⏹switch(vlan)# vlan 20 name vlan20⏹switch(vlan)# vtp server⏹switch(vlan)# vtp domain cisco⏹switch(vlan)# vtp password 111（这里密码不起作用）⏹switch(vlan)# exit⏹switch# config terminal⏹switch(config)# interface f 0/1⏹switch(config-if)# switchport access vlan 10⏹switch(config-if)# interface f 0/2⏹switch(config-if)# switchport access vlan 20⏹switch(config-if)# interface f 0/12⏹switch(config-if)# switchport mode trunk⏹switch(config-if)# switchport trunk encapsulation dot1qSwitch2上的配置（采用2950交换机）⏹switch# config terminal⏹switch(config)# vtp mode client⏹switch(config)# vtp domain cisco⏹switch(config)# interface f 0/1⏹switch(config-if)# switchport access vlan 10⏹switch(config-if)# interface f 0/2⏹switch(config-if)# switchport access vlan 20⏹switch(config-if)# interface f 0/12⏹switch(config-if)# switchport mode trunk⏹switch(config-if)# switchport trunk encapsulation dot1q（三）配置VLAN间路由如图:PC1和PC2分别属于vlan10和vlan20。
华为交换机vlan划分实验指导
实验二基本VLAN设置实验拓扑图1、在SwitchA和SwitchB上创建vlan2、vlan3，将PCA、PCD的所连接口划入到vlan2，将PCB、PCC的所连接口划入到vlan3：[SwitchA]vlan 2[SwitchA-vlan2]port e0/1[SwitchA-vlan2]vlan 3[SwitchA-vlan3]port e02[SwitchA]dis vlan all[SwitchA]dis current[SwitchB]vlan 2[SwitchB-vlan2]port e0/3[SwitchB-vlan2]vlan 3[SwitchB-vlan3]port e0/2[SwitchB-vlan3]quit[SwitchB]dis vlan all[SwitchB]dis current设置计算机的IP为：PCA:192.168.2.1 PCB:192.168.3.1 PCC:192.168.3.2 PCD:192.168.2.2在PCA上ping 192.168.2.1 通(本机IP)在PCA上ping 192.168.2.2 不通(中间连接线是vlan 1)在PCA上ping 192.168.3.1 不通(不同网络，不同vlan)在PCA上ping 192.168.3.2 不通(不同网络，不同vlan)在PCB上ping 192.168.3.2 不通(中间连接线是vlan 1)将PCA改接到SwitchA E0/3 (vlan 1)在PCA上ping 192.168.2.2 不通(同网络，不同vlan)将PCD改接到SwitchB E0/1 (vlan 1)在PCA上ping 192.168.2.2 通(同网络，同在vlan 1)按拓扑图还原连接，并设置trunk:[SwitchA]interface ethernet0/8[SwitchA-Ethernet0/8]port link-type trunk[SwitchA-Ethernet0/8]port trunk permit vlan all[SwitchB]interface ethernet0/8[SwitchB-Ethernet0/1]port link-type trunk[SwitchB-Ethernet0/1]port trunk permit vlan all[SwitchB-Ethernet0/1]quit[SwitchB]dis curr在PCA上ping 192.168.2.2 通在PCA上ping 192.168.3.1 不通在PCB上ping 10.66.2.3 通即：PCA和PCD同在vlan 2 是通的，PCB和PCC同在vlan 3是通的。
实训2交换机VLAN的划分
实训2、交换机VLAN的划分一、实训目的掌握交换机port vlan 的配置，理解vlan隔离的作用二、实训内容1、根据拓扑将主机和交换进行连接2、测试主机之间可以相互ping通3、配置vlan，将两个接口分别划分为不同的vlan4、测试主机之间不可以相互ping通三、实训设备及环境设备：S2126G(1台)、PC（2台）、直连线（2根）在信息楼7407A组，其中有一台交换机，A组pc1连接在交换机的0/5口；A组的pc2连接在交换机的0/15口。
现将两台计算机要求安全隔离，不能相互访问四、实验步骤Pc1：ip:192.168.111.2Pc2：ip:192.168.111.41、根据下图将交换机和两台pc机连接起来2、测试主机之间可以相互ping通3、在交换机中配置两个vlan分别为10和20，将pc1配置到valn10中、将pc2配置到valn20中。
代码如下：Switch>enableSwitch#configure terminalSwitch(config)#vlan 10Switch(config-vlan)name jh1Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)name jh2Switch(config-vlan)#exitSwitch(config)#interface fastEthernet 0/5Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#interface fastEthernet 0/15Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 204、测试主机之间不可以相互ping通附：五、实验注意事项六、总结。
交换机VLAN划分实验
VLAN是虚拟局域网(Virtual Local Area Network)的简称，它是在一个物理网络上划分出来的逻辑网络。
这个网络对应于ISO模型的第二层网络。
VLAN的划分不受网络端口的实际物理位置的限制。
VLAN有着和普通物理网络同样的属性，除了没有物理位置的限制，它和普通局域网一样。
第二层的单播、广播和多播帧在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中。
划分策略：1)基于端口的vlan2)基于MAC地址的vlan3)基于路由的vlan4)基于策略的vlan1、实验目的(1)学习交换机的VLAN划分配置2、实验内容//(1)超级终端登陆交换机//(2)交换机基本配置(3)配置VLAN3、实验环境PC机、交换机各一台，线路若干4 、实验拓扑图5.实验步骤(1)交换机基本配置Switch>enable(由用户模式进入到特权模式) Switch#configure terminal(进入全局配置模式) Switch(config)#interface Vlan 1ip address 192.168.2.2 255.255.255.0(noip address 192.168.2.2 255.255.255.0)no shutdownexitSwitch#show run (查看配置信息)主机的IP地址配置成同一网段的PC1：192.168.1.2PC2：192.168.1.3测试：PC1 ping PC22)在交换机上创建VLAN创建vlan并命名Switch#configure terminalSwitch (config)#vlan 3 (创建vlan 3)Switch(config-vlan)#name vlan3Switch (config)#vlan 4 (创建vlan 4)Switch(config-vlan)#name vlan4Switch (config-VLAN)#exit将端口加入vlanSwitch (config)#interface FastEthernet 0/1Switch (config-if)#switchport mode accessSwitch (config-if)#switchport access vlan 3Switch (config-if)#exitSwitch (config)#interface FastEthernet 0/4Switch (config-if)#switchport mode accessSwitch (config-if)#switchport access vlan 4Switch (config-if)#exit测试PC1 ping PC2Switch#showvlan查看vlan配置结果Switch#showvlanVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/3, Fa0/2, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/14Fa0/15, Fa0/16, Fa0/17, Fa0/18Fa0/19, Fa0/20, Fa0/21, Fa0/22Fa0/23, Fa0/24, Gig1/1, Gig1/210 VLAN0010 active Fa0/120 VLAN0020 active Fa0/41002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsup(3)删除VLAN删除VALN,需要先删除VLAN下接口: Switch>enable 进入特权模式Switch#configure terminal 进入全局配置模式Switch(config)# interface fastethernet0/1 Switch(config-if)# no switchport access vlan 3 Switch(config-if)# exit再删除VLANSwitch(config)# no vlan 3 (vlan 4 )查看删除情况Switch#showvlan配置VLAN——创建VLAN方法一：步骤1：进入全局配置模式Switch#configure terminal步骤2：创建VLANSwitch(config)#vlanvlan-id步骤3：(可选)命名VLANSwitch(config-vlan)#name vlan-nam方法二：步骤1：进入特权配置模式Switch>enable步骤2：创建VLANSwitch_A#vlan database步骤3：(可选)命名VLANSwitch_A(vlan)#vlan 2 name VLAN2配置VLAN——将端口加入VLAN步骤1：进入端口配置模式Swtich(config)#interface interface步骤2：将端口模式设置为接入端口Switch(config-if)#switchport mode access步骤3：将端口添加到特定VLANSwitch(config-if)#switchport access vlanvlan-id 配置VLAN——将端口加入VLAN示例：将端口FastEthernet 0/1加入VLAN Switch#configure terminalSwitch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10 Switch(config-if)#end配置VLAN——将一组端口加入VLAN步骤1：进入到一组需要添加到VLAN的端口中Swtich(config)#interface range interface-range步骤2：将端口模式设置为接入端口Switch(config-range-if)#switchport mode access步骤3：将一组端口划分到指定VLANSwitch(config-range-if)#swtichport access vlanvlan-id示例：将端口fastEthernet 0/1~5,0/7同时划分到VLAN10 Switch#configure terminalSwitch(config)#interface range fastEthernet 0/1-5,0/7 Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 10Switch(config-if-range)#exit。
多层交换机VLAN的划分和VLAN间路由实验
1、了解VLAN原理；
2、学会使用各种多层交换设备进行VLAN的划分；
3、理解VLAN之间路由的原理和实现方法。
二、实验环境
软件实验室的IP地址段是192.168.10.111/117，多媒体实验室的IP地址段是192.168.20.111/117，为了保证它们之间的数据互不干扰，也不影响各自的通信效率，我们划分了VLAN，使两个实验室属于不同的VLAN。
Set the port Ethernet1/6 access vlan 100 successfully
Set the port Ethernet1/7 access vlan 100 successfully
Set the port Ethernet1/8 access vlan 100 successfully
Set the port Ethernet1/19 access vlan 200 successfully
Set the port Ethernet1/20 access vlan 200 successfully
Set the port Ethernet1/21 access vlan 200 successfully
Set the port Ethernet1/9 access vlan 100 successfully
Set the port Ethernet1/10 access vlan 100 successfully
Set the port Ethernet1/11 access vlan 100 successfully
1 default Static ENET Ethernet1/25 Ethernet1/26
Ethernet1/27 Ethernet1/28
2.实验二 交换机vlan划分实验1
实验二交换机vlan划分实验一、前置知识二、实验目的1.了解vlan原理2.熟练掌握二层交换机vlan的划分方法3.掌握如何验证vlan的划分三、实验设备交换机1台、计算机2台、console线1根、直通网线2根四、实验拓扑五、实验要求六、实验步骤第一步：交换机恢复出厂设置switch#set defaul tswitch#writeswitch#reload图2-1 交换机恢复出厂设置图2-2 配置交换机的管理IP地址第三步：创建vlan100和vlan200switch(Config)#switch(Config)#vlan 100switch(Config-Vlan100)#exitswitch(Config)#vlan 200switch(Config-Vlan200)#exitswitch(Config)#exit验证配置：switch#show vlan图2-3配置vlan100和vlan200并验证第四步：给vlan100和vlan200添加端口switch(config)#vlan 100switch(Config-Vlan100)#switchport interface ethernet 0/0/1-8 Set the port Ethernet0/0/1 access vlan 100 successfullySet the port Ethernet0/0/2 access vlan 100 successfullySet the port Ethernet0/0/3 access vlan 100 successfullySet the port Ethernet0/0/4 access vlan 100 successfullySet the port Ethernet0/0/5 access vlan 100 successfullySet the port Ethernet0/0/6 access vlan 100 successfullySet the port Ethernet0/0/7 access vlan 100 successfullySet the port Ethernet0/0/8 access vlan 100 successfully switch(Config-Vlan100)#exitswitch(config)#vlan 200switch(Config-Vlan200)#switchport interface ethernet 0/0/9-16 Set the port Ethernet0/0/9 access vlan 100 successfullySet the port Ethernet0/0/10 access vlan 100 successfullySet the port Ethernet0/0/11 access vlan 100 successfully Set the port Ethernet0/0/12 access vlan 100 successfully Set the port Ethernet0/0/13 access vlan 100 successfully Set the port Ethernet0/0/14 access vlan 100 successfully Set the port Ethernet0/0/15 access vlan 100 successfully Set the port Ethernet0/0/16 access vlan 100 successfully switch(Config-Vlan200)#exit验证配置：switch#show vlan图2-4 给vlan100和vlan200添加端口并验证。
实验三：在相同交换机上划分VLAN 实验四：跨交换机划分VLAN
步骤二：在交换机S2128-2上创建VLAN 20，并将0/11 端口划分到VLAN 20。 步骤三：把交换机S2128-1和S2128-2相连的端口（0/24） 定义为Tag vlan模式。 S2128-1 (config)# interface fastethernet 0/24 S2128-1 (config-if)# switchport mode trunk 步骤五：把把交换机S2128-2和S2128-1相连的端口 （0/24）定义为Tag vlan模式。
S2128-1 (config-vlan)# exit
S2128-1 (config)# interface fastethernet 0/5 ！将fastethernet 0/5端口加入到vlan 10 S2128-1 (config-if)# switchport mode access
S2128-1 (config-if)# switchport access vlan 10
• 把端口Fa0/20 配置为Trunk端口，但是 不包含VLAN 2：
– Switch(config)# interface fastethernet 0/20 – Switch(config-if)# switchport trunk allowed vlan remove 2 – Switch(config-if)# end
工作任务
S3550
F0/23 F0/23 S2126-1
F0/24
F0/24 S2126-2
VLAN2
VLAN3
VLAN3
VLAN4
• 在划分VLAN时，通常需要在不同交换机上 划分相同的VLAN，跨交换机的相同VLAN 主机如何实现通信
工作任务
实验7 交换机配置基础及VLAN划分
实验报告实验名称交换机配置基础及VLAN划分实验拓扑图如下所示：一、更改交换机名称及三条命令（1）S1：Switch>enableSwitch#config terSwitch(config)#hostname S1S1(config)#no ip domain lookupS1(config)#line console 0S1(config-line)#logging synchronousS1(config-line)#exec-timeout 0 0（2）S2：Switch>enableSwitch#config tSwitch(config)#hostname S2S2(config)#no ip domain lookupS2(config)#line console 0S2(config-line)#logging synchronousS2(config-line)#exec-timeout 0 0S2(config-line)#exit（3）S3：Switch>enableSwitch#config tSwitch(config)#hostname S3S3(config)#no ip domain lookupS3(config-line)#logging synchronousS3(config-line)#exec-timeout 0S3(config-line)#exit二、配置vlan1端口地址和默认网关（1）S1：S1#config tS1(config)#int vlan 1S1(config-if)#ip add 192.168.1.1 255.255.255.0 （2）S2：S2#config tS2(config)#interface vlan 1S2(config-if)#ip add 192.168.1.2 255.255.255.0 （3）S3：S3(config)#int vlan 1S3(config-if)#ip add 192.168.1.3 255.255.255.0 三、查看版本信息，查看端口的配置信息（1）S1：版本信息：S1#show version端口的配置信息（用不同方法）：S1#show ip int briefS1#show int f0/1S1#show run（2）S2：版本信息：S2#show version端口的配置信息：S2#show ip int bS2#show int f0/1S2#show int f0/20S2#show run（3）S3：查看版本信息：S3(config-if)#do sh version查看接口：S3(config-if)# do sh ip int bS3(config-if)#do sh int f0/10S3(config-if)#do sh run四、配置2960交换机的端口属性（1）S3：S3(config)#int f0/1S3(config-if)#speed 100S3(config-if)#duplex fullS3(config-if)#description up_to_webserver五、查看flash文件（1）S1：（2）S2：S2#sh flash（3）S3：S3(config-if)# do sh flash:六、查看MAC地址表，手工添加MAC地址表（1）S1：查看MAC地址表：S1#show mac-address-tableMac Address Table-------------------------------------------Vlan Mac Address Type Ports---- ----------- -------- -----All cc STATIC CPUAll cd STATIC CPUAll 0180.c200.0000 STATIC CPUAll 0180.c200.0001 STATIC CPUAll 0180.c200.0002 STATIC CPUAll 0180.c200.0003 STATIC CPUAll 0180.c200.0004 STATIC CPUAll 0180.c200.0005 STATIC CPUAll 0180.c200.0006 STATIC CPUAll 0180.c200.0007 STATIC CPUAll 0180.c200.0008 STATIC CPUAll 0180.c200.0009 STATIC CPUAll 0180.c200.000a STATIC CPUAll 0180.c200.000b STATIC CPUAll 0180.c200.000c STATIC CPUAll 0180.c200.000d STATIC CPUAll 0180.c200.000e STATIC CPUAll 0180.c200.000f STATIC CPU配置MAC地址：S1(config)#mac-address-table static 001a.e2ce.ff40 vlan 1 interface f0/9 （2）S2：查看MAC地址表：S2#show mac-address-tableMac Address Table-------------------------------------------Vlan Mac Address Type Ports---- ----------- -------- -----All cc STATIC CPUAll cd STATIC CPUAll 0180.c200.0000 STATIC CPUAll 0180.c200.0001 STATIC CPUAll 0180.c200.0002 STATIC CPUAll 0180.c200.0003 STATIC CPUAll 0180.c200.0005 STATIC CPUAll 0180.c200.0006 STATIC CPUAll 0180.c200.0007 STATIC CPUAll 0180.c200.0008 STATIC CPUAll 0180.c200.0009 STATIC CPUAll 0180.c200.000a STATIC CPUAll 0180.c200.000b STATIC CPUAll 0180.c200.000c STATIC CPUAll 0180.c200.000d STATIC CPUAll 0180.c200.000e STATIC CPUAll 0180.c200.000f STATIC CPUAll 0180.c200.0010 STATIC CPUAll ffff.ffff.ffff STATIC CPU1 0025.84d3.3f03 DYNAMIC Fa0/11 0026.0a84.4994 DYNAMIC Fa0/20Total Mac Addresses for this criterion: 22配置MAC地址：S2(config)#mac-address-table static cc.5554 vlan 1 inte f0/9 添加后再查看：S2#show mac-address-tableMac Address Table-------------------------------------------Vlan Mac Address Type Ports---- ----------- -------- -----All cc STATIC CPUAll cd STATIC CPUAll 0180.c200.0000 STATIC CPUAll 0180.c200.0001 STATIC CPUAll 0180.c200.0002 STATIC CPUAll 0180.c200.0003 STATIC CPUAll 0180.c200.0004 STATIC CPUAll 0180.c200.0005 STATIC CPUAll 0180.c200.0006 STATIC CPUAll 0180.c200.0007 STATIC CPUAll 0180.c200.0008 STATIC CPUAll 0180.c200.0009 STATIC CPUAll 0180.c200.000a STATIC CPUAll 0180.c200.000b STATIC CPUAll 0180.c200.000c STATIC CPUAll 0180.c200.000d STATIC CPUAll 0180.c200.000e STATIC CPUAll 0180.c200.000f STATIC CPUAll 0180.c200.0010 STATIC CPUAll ffff.ffff.ffff STATIC CPU1 0025.84d3.3f03 DYNAMIC Fa0/11 0026.0a84.4994 DYNAMIC Fa0/20Total Mac Addresses for this criterion: 23（3）S3：查看MAC地址表：S3(config)# do sh mac-address-tableMac Address Table-------------------------------------------Vlan Mac Address Type Ports---- ----------- -------- -----All 0180.c200.000e STATIC CPUAll 0180.c200.000f STATIC CPUAll 0180.c200.0010 STATIC CPUAll ffff.ffff.ffff STATIC CPU1 0025.84d3.3f0c DYNAMIC Fa0/10配置MAC地址：S3(config)#mac-address-table static 000b.29bd.4b80 vlan 1 int f0/9添加后查看MAC地址表：S3(config)# do sh mac-address-tableMac Address Table-------------------------------------------Vlan Mac Address Type Ports---- ----------- -------- -----All 0180.c200.000d STATIC CPUAll 0180.c200.000e STATIC CPUAll 0180.c200.000f STATIC CPUAll 0180.c200.0010 STATIC CPUAll ffff.ffff.ffff STATIC CPU1 000b.29bd.4b80 STATIC Fa0/91 0025.84d3.3f0c DYNAMIC Fa0/10七、启用生成树协议，再使用“show spanning-tree detail”查看当前根桥的位置和端口的状态（默认已启用生成树协议）（1）S1：S1(config)#do show spanning-tree detailVLAN0001 is executing the ieee compatible Spanning Tree protocolBridge Identifier has priority 32768, sysid 1, address 0025.84d3.3f00Configured hello time 2, max age 20, forward delay 15We are the root of the spanning treeTopology change flag not set, detected flag not setNumber of topology changes 3 last change occurred 00:19:50 agofrom FastEthernet0/1Times: hold 1, topology change 35, notification 2hello 2, max age 20, forward delay 15Timers: hello 1, topology change 0, notification 0, aging 300Interface Role Sts Cost Prio.Nbr Type------------------- ---- --- --------- -------- --------------------------------Fa0/1 Desg FWD 19 128.3 P2pFa0/10 Desg FWD 19 128.12 P2p（2）S2：S2#show spanning-tree detailVLAN0001Spanning tree enabled protocol ieeeRoot ID Priority 32769Address 0025.84d3.3f00Cost 19Port 3 (FastEthernet0/1)Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32769 (priority 32768 sys-id-ext 1)Address 0025.84d3.4a80Hello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 300 secInterface Role Sts Cost Prio.Nbr Type------------------- ---- --- --------- -------- --------------------------------Fa0/1 Root FWD 19 128.3 P2pFa0/20 Desg FWD 19 128.22 P2p（3）S3：S3(config-if)#do sh spanning-treeInterface Role Sts Cost Prio.Nbr Type------------------- ---- --- --------- -------- --------------------------------Fa0/10 Root FWD 19 128.10 P2pFa0/20 Altn BLK 19 128.20 P2p分析：S3的一个端口阻塞，S2和S3距离S1最近的端口为根端口，S1两个端口为指定端口，所以S1为根桥（非根桥只有一个指定端口，吻合）八、S2更改优先级后，各交换机再次查看当前根桥的位置和端口的状态（1）S2：更改优先级：S2(config)#inter f0/1S2(config-if)#spanning-tree vlan 1 priority 0查看根桥位置和端口状态：S2#show spanning-treeVLAN0001Spanning tree enabled protocol ieeeRoot ID Priority 1Address 0025.84d3.4a80This bridge is the rootHello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 1 (priority 0 sys-id-ext 1)Address 0025.84d3.4a80Hello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 15 secInterface Role Sts Cost Prio.Nbr Type------------------- ---- --- --------- -------- --------------------------------Fa0/1 Desg FWD 19 128.3 P2pFa0/20 Desg FWD 19 128.22 P2p（2）S1：查看：S1(config)#do show spanning-treeVLAN0001Spanning tree enabled protocol ieeeRoot ID Priority 1Cost 19Port 3 (FastEthernet0/1)Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32769 (priority 32768 sys-id-ext 1)Address 0025.84d3.3f00Hello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 300 secInterface Role Sts Cost Prio.Nbr Type------------------- ---- --- --------- -------- --------------------------------Fa0/1 Root FWD 19 128.3 P2pFa0/10 Desg FWD 19 128.12 Shr（3）S3：查看：S3(config-if)#do sh spanning-treeVLAN0001Spanning tree enabled protocol ieeeRoot ID Priority 1Address 0025.84d3.4a80Cost 19Port 20 (FastEthernet0/20)Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32769 (priority 32768 sys-id-ext 1)Address 0026.0a84.4980Hello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 300Interface Role Sts Cost Prio.Nbr Type------------------- ---- --- --------- -------- --------------------------------Fa0/10 Altn BLK 19 128.10 P2pFa0/20 Root FWD 19 128.20 P2p分析：S2更改优先级后，S3之前被阻塞的端口Block变为Forward，S1和S3距离S2最近的端口为根端口，S2变为根桥九、创建VLAN2、VLAN3和VLAN4（两种方法实现）。
多交换机划分VLAN实验报告 秦文+101050120
计算机网络技术实验报告题目：多交换机划分VLAN姓名：秦文班级：计大101学号：101050120信息管理技术学院一、实验目的通过本次实验能够在跨多交换机上实现VLAN方法；通过本次实验能够掌握将交换机端口分配到VLAN中的操作技巧；二、实验内容完成多交换机VLAN划分三、实验步骤1、硬件连接。
打开Cisco Packet Tracer，按如图所示硬件和设置IP地址，采用直通线将Switch0连接到Switch1的f0/1，将PC0连接到Switch0的f0/2；将PC1连接到Switch0的f0/3；将PC2连接到Switch0的f0/4；将PC3连接到Switch1的f0/2;将PC4连接到Switch1的f0/3，将PC4连接到Switch1的f0/4。
2、配置PC0、PC1、PC2、PC3、PC4、PC5的IP地址如图所示。
PC0的IP配置PC1的IP配置PC2的IP配置PC3的IP配置PC4的IP配置PC5的IP配置3、分别测试PC0、PC1、PC2、PC3、PC4、PC5这6台计算机之间的连通性。
如图所示。
PC1连通PC2连通PC3连通PC4连通PC5连通4、配置Switch0（一）将交换机和PC0计算机通过反转电缆连接起来，打开PC0的超级终端，配置Switch0的VLAN,配置如下：(1)设置为VTP服务器模式（创建VTP管理域，设置交换机为VTP服务器）(2)创建Switch0 上的VLAN(3)验证配置结果(4)配置交换机，将端口分配到VLAN，再次验证配置结果（二）配置Switch1交换机（1）创建VLAN（2）将交换机Switch1加入到域设置为Client模式（3）配置交换机Switch1，将端口分配到VLAN5、验证配置测试结果将交换机Switch0和交换机Switch1相连的端口定义为tag VLAN模式1)PC0仅与PC3相PING2)PC1仅与PC4相PING3)PC2仅与PC5相PING4)PC3仅与PC1相PING5)PC4仅与PC1相PING6)PC5仅与PC2相PING。
实验2单交换机进行VLAN划分
实验2单交换机进行VLAN划分实验2 单交换机进行VLAN划分戴美金 11043114 1.实验目的通过本次实验，可以对交换机的配置方法有一个初步的了解，并熟悉交换机配置的各种常用命令，且能对虚拟局域网配置是否正确进行验证。
2.实验所需要的设备一台PC机，Boson Router Simulator v5.31网络模拟软件。
3.实验步骤下面通过一个具体的实例来说明如何使用Cisco1900系列交换机进行VLAN划分。
该实例的拓扑示意图如下：说明：交换机使用型号为Cisco1912；PC1,PC2和PC3连接到Cisco1912的以太网端口1，2，3；PC4,PC5和PC6连接到Cisco1912的以太网端口8，9，12。
另外计算机PC1到PC6的IP地址和子网掩码的分配情况如下表所示。
表：VLAN配置中各计算机的IP地址和子网掩码设备IP 子网掩码默认网关PC1 172．16．1．2 255．255．255．0 172．16．1．1PC2 172．16．1．3 255．255．255．0 172．16．1．1PC3 172．16．1．4 255．255．255．0 172．16．1．1PC4 172．16．1．5 255．255．255．0 172．16．1．1PC5 172．16．1．6 255．255．255．0 172．16．1．1PC6 172．16．1．7 255．255．255．0 172．16．1．1●把PC1到PC3划分在VLAN1中，把PC4到PC6划分在VLAN2中，配置步骤如下：1）配置PC1计算机的IP地址和默认网关。
使用命令如下：c>ipconfig /ip 172.16.1.2 255.255.255.0设置IP地址为172.16.1.2 设置子网掩码为255.255.255.0c>ipconfig /dg 172.16.1.1设置默认网关为172.16.1.1使用相同的方法把PC2到PC6设置成不同的IP地址、子网掩码和默认网关，其参数值如上表所示。
实验2、两台交换机划分VLAN配置
一、实验目的：
1、掌握交换机端口TRUNK模式的设定及 该接口的作用。 2、掌握多台或以上交换机连接多个 VLAN实现相同VLAN内的配置方法。
二、实验任务及要求
1、添加设备并连接网络、设置PC机IP信 息。 2、创建VLAN并把就端口划入相应的 VLAN。 3、设置交换机F0/24模式为TRUNK口。 4、测试网络的连通性。
三、实验内容及步骤：
1、使用Boson Network Designer软件绘制实 验拓扑图。 2、配置各PC机的IP地址及默认网关。 3、分别配置交换机1和交换机2，创建VLAN并 把就端口划入相应的VLAN。 。 4、查看交换机Trunk信息。 5、测试PC机间的连通性。
具体步骤：
3）分别设置各PC机的IP地址和默认网关。
以PC1机为例，选择菜单“DeviceseStations-Pc1”，参考下图。
4）测试各PC机的连通性
（三）配置交换机
1、设置交换机1的参数，创建VLAN接口 选择菜单“Devices-eSwitchs-Switch1”， 如下图：
2、设置交换机2的参数，创建 VLAN接口
2、P2主机和其他主机的连通 性，如下图：
3）保存相关配置
选择菜单:File-Save Multi Devices Configs。
四、实验报告：
根据实验任务及要求（参考第二部分） 将实验结果写在实验报告书上。
（一）使用Boson Network Designer软件绘制实验拓 扑图。 具体要求：
ቤተ መጻሕፍቲ ባይዱ
实验四 交换机划分VLAN配置
� 交换机的配置 先点击交换机，出现下图2界面：
Fig 2 交换机配置界面
输入命令，配置过程如下所示： Switch#vlan database % Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode. Switch(vlan)#vlan 2 name vlan_test1 VLAN 2 added: Name: vlan_test1 Switch(vlan)#exit APPLY completed. Exiting.... Switch# Switch#config t Switch#config terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#int Switch(config)#interface f0/1 Switch(config-if)#sw Switch(config-if)#switchport a Switch(config-if)#switchport access vlan 2 Switch(config-if)#ex Switch(config-if)#exit Switch(config)#in Switch(config)#interface f0/2 Switch(config-if)#sw Switch(config-if)#switchport a Switch(config-if)#switchport access v Switch(config-if)#switchport access vlan 3 Switch(config-if)#ex Switch(config-if)#exit Switch(config)#interface f0/3 Switch(config-if)#s Switch(config-if)#swi Switch(config-if)#switchport a Switch(config-if)#switchport access vl Switch(config-if)#switchport access vlan 2 Switch(config-if)#ex Switch(config-if)#exit Switch(config)#interface f0/4 Switch(config-if)#sw Switch(config-if)#switchport a Switch(config-if)#switchport access vl Switch(config-if)#switchport access vlan 3 Switch(config-if)#ex
计算机实验报告：交换机VLAN划分
交换机VLAN 划分VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。
虚拟局域网技术广泛应用于目前的计算机网络应用中。
本试验的VLAN 实现是基于端口划分的。
这是最常应用的一种VLAN 划分方法，应用也最为广泛、最有效，目前绝大多数VLAN 协议的交换机都提供这种VLAN 配置方法。
这种划分VLAN 的方法是根据以太网交换机的交换端口来划分的，它是将交换机上的物理端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN 交换机。
对于不同部门需要互访时，可通过路由器转发，并配合基于MAC 地址的端口过滤。
对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上，设定可通过的MAC 地址集。
这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能。
从这种划分方法本身可以看出，这种划分的方法的优点是定义VLAN 成员时非常简单，只要将所有的端口都定义为相应的VLAN 组即可。
适合于任何大小的网络。
它的缺点是如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义。
1.实验目的了解Vlan 的基本原理；学会配置Vlan。
学会进行多交换机的Vlan 配置2.实验要求基于单交换机划分Vlan。
按如下表要求进行VLAN 的配置。
要求把PC1 和PC4 划分为一个VLAN 2，PC2 和PC5 划分到VLAN3；PC3 和PC6 划分到一个VLAN 4。
配置参数如下：设备IP 子网掩码默认网关Vlan Switch 接口pc1 172.8.3.11 255.255.255.0 172.8.3.1 Vlan2 Sw1 e1Pc2 172.8.3.12 255.255.255.0 172.8.3.1 Vlan3 Sw1 e2Pc3 172.8.3.13 255.255.255.0 172.8.3.1 Vlan4 Sw1 e3Pc4 172.8.3.14 255.255.255.0 172.8.3.1 Vlan2 Sw2 e1Pc5 172.8.3.15 255.255.255.0 172.8.3.1 Vlan3 Sw2 e2Pc6 172.8.3.16 255.255.255.0 172.8.3.1 Vlan4 Sw2 e33.实验步骤(一)单交换机VLAN 划分1)绘制网络拓扑图（交换机型号为3500）2)PC 机配置，IP 地址等配置如下表（进入Boson NetSim —〉eStations —〉winipcfg）设备IP 子网掩码默认网关Vlan Switch 接口Pc1 192.168.2.1 255.255.255.0 192.168.2.1 Vlan2 F0/1Pc2 192.168.2.2 255.255.255.0 192.168.2.1 Vlan2 F0/2Pc3 192.168.2.3 255.255.255.0 192.168.2.1 Vlan3 F0/6Pc4 192.168.2.4 255.255.255.0 192.168.2.1 Vlan3 F0/7PC2PC3PC43)交换机中创建vlan 并将划分端口①进入eSwitchs —〉Switch②创建vlan：③验证④划分端口⑤查看⑥进入PC 中，执行ping 命令在PC1 中，根据前表执行ping 命令，并进行检验。
实验二交换机Vlan的划分实验
实验总结与反思
实验收获
通过这次实验，我们深入了解了VLAN的概念和工作原理，掌握了如何在交换机上配置 VLAN的方法。同时，实验提高了我们的动手能力和解决实际问题的能力。
实验不足
在实验过程中，我们也发现了一些不足之处。例如，在配置VLAN时，我们没有考虑到安 全因素，可能导致安全隐患。此外，对于某些特殊情况的处理还不够熟练，需要加强练习 。
经验教训
在未来的实验中，我们应该更加注重实验前的准备和实验后的总结。对于实验中遇到的问 题，应及时记录并分析原因，以便不断提高自己的实验技能。同时，要注重理论与实践相 结合，将所学知识应用到实际场景中。
对未来实验的建议
加强安全配置
在未来的实验中，我们应该更加关注网络安全配置，如设置VLAN访问控制列表（ACL ）等，以提高网络的安全性。
详细描述
在进行VLAN配置时，如果VLAN的IP地址、子网掩码等设置 不正确，或者VLAN接口未正确配置IP地址，会导致用户无法
正常访问网络。
解决方案
检查VLAN配置是否正确，包括IP地址、子网掩码等，确保 VLAN接口已正确配置IP地址。如果配置错误，需重新配置
VLAN并测试连通性。
VLAN间通信问题
确定节点数量
根据实验参与人数和设备数量，确定网络拓扑中 的节点数量。
配置节点参数
为每个节点配置相应的IP地址、子网掩码等网络 参数。
03
CATALOGUE
VLAN配置步骤
进入交换机的配置模式
打开终端或通过SSH连接到交换机。
输入命令进入交换机的全局配置模式 。
创建VLAN
在全局配置模式下，使用命令“vlan <VLAN ID>”创建VLAN。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
二、交换机VLAN划分实验
一、实验目的
1、了解VLAN原理；
2、熟练掌握二层交换机VLAN的划分方法；
3、了解如何验证VLAN的划分。
二、应用环境
学校实验楼中有两个实验室位于同一楼层，一个是计算机软件实验室，一个是多媒体实验室，两个实验室的信息端口都连接在一台交换机上。
学校已经为实验楼分配了固定的IP地址段，为了保证两个实验室的相对独立，就需要划分对应的VLAN，使交换机某些端口属于软件实验室，某些端口属于多媒体实验室，这样就能保证它们之间的数据互不干扰，也不影响各自的通信效率。
三、实验设备
1、DCS-3926S交换机1台
2、PC机2台
3、Console线1根
4、直通网线2根
四、实验拓扑
使用一台交换机和两台PC机，还将其中PC1作为控制台终端，使用Console口配置方式；
使用两根网线分别将PC1和PC2连接到交换机的RJ-45接口上。
五、实验要求
在交换机上划分两个基于端口的VLAN：VLAN100，VLAN200。
VLAN 端口成员
1001~8
2009~16
使得VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100和VLAN200成员之间不能互相访问。
PC1和PC2的网络设置为：
设备IP地址Mask
交换机 A 192.168.1.11 255.255.255.0
PC1 192.168.1.101 255.255.255.0
PC2 192.168.1.102 255.255.255.0 PC1、PC2接在VLAN100的成员端口1~8上，两台PC互相可以ping通；PC1、PC2接在VLAN的成员端口9~16上，两台PC互相可以ping通；PC1接在VLAN100的成员端口1~8上，PC2接在VLAN200的成员端口9~16上，则互相ping不通。
若实验结果和理论相符，则本实验完成
六、实验步骤
第一步：交换机恢复出厂设置
Switch#set default
Switch#write
Switch#reload
第一步：给交换机设置ip地址即管理ip
Config t
Interface vlan 1
Ip address 192.168.1.11 255.255.255.0。