王二伟：vlan的三种模式实验手册

HCNA实验手册

(ｖｌａｎ的三种模式应用)

姓名：王二伟

班级：网络安全一班

学号：160405150104

目录

实验一：VLAN 实验 (3)

1》实验目的： (3)

2》技术原理： (3)

3》实验拓扑： (3)

4》场景： (3)

5》操作步骤： (4)

实验1.1：ａｃｃｅｓｓ和ｔｒｕｎｋ的应用 (4)

步骤一基础配置 (4)

步骤二将各端口配置（access）接入模式并将其加入相应的vlan 中在指定端口

上配置trunk 使其可以通过vlan 10 (5)

步骤三测试：配置了access端口模式（允许vlan 10的pc1 与pc3通信） (6)

步骤四在基础上修改SW1---E0/0/3(TRUNK)和SW2-E0/0/1(TRUNK)使其可以通过

vlan 10 VLAN20 (7)

步骤五测试配置了trunk端口模式（允许vlan 10的pc1 与pc3通信，vlan 20的

pc 与pc4通信） (8)

实验２.２混合端口的应用 (9)

步骤一基础配置 (9)

.步骤二交换机默认情况下（hybrid）混合模式用混合模式加入的vlan 中在指定

端口上配置hybrid 使其可以通过vlan 10２０１００ (9)

步骤４三测试配置了hybrid模式使ｐｃ１和ｐｃ２能与ｐｃ５通信 (10)

6》注意事项 (11)

实验一：VLAN 实验

1》实验目的：

1.所使用的技术:vlan access trunk hybrid

2》技术原理：

3》实验拓扑：

1．所需要的设备: 二台二层交换机五台pc机

4》场景：

在一公司内，有财务部，IT部经理办公室，使财务部与IT部之间不能互相通信，经理可以访问它们两部门，，你是这个公司的管理员，你如何实现？

5》操作步骤：

实验1.1：ａｃｃｅｓｓ和ｔｒｕｎｋ的应用步骤一基础配置

在没有任何配置的时候，全部pc机可以互通

以PC1 ping 其他pc机为例

在SW1、SW2上配置设备名称创建vlan 在接口设置模式。

SW1

system-view

[Huawei]sysname SW1

[SW1]vlan batch 10 20 100

SW2

system-view

[Huawei]sysname SW2

[SW2]vlan batch 10 20 100

步骤二将各端口配置（access）接入模式并将其加入相应的vlan 中在指定端口上配置trunk 使其可以通过vlan 10

SW1

[SW1]interface E0/0/1

[SW1-Ethernet0/0/1]port link-type access

[SW1-Ethernet0/0/1]port default vlan 10

[SW1-Ethernet0/0/1]INT E0/0/2

[SW1-Ethernet0/0/2]

[SW1-Ethernet0/0/２]port link-type access

[SW1-Ethernet0/0/２]port default vlan 20

[SW1]interface E0/0/3

[SW1-Ethernet0/0/3]port link-type trunk

[SW1-Ethernet0/0/3]port trunk a vlan 10

SW2

[SW2]interface E0/0/2

[SW2-Ethernet0/0/2]port link-typ33e access

[SW2-Ethernet0/0/2]port default vlan 10

[SW2-Ethernet0/0/2]INT E0/0/3

[SW2-Ethernet0/0/３]port link-type access

[SW2-Ethernet0/0/３] port default vlan ２０

[SW2]interface E0/0/1

[SW2-Ethernet0/0/1]port link-type trunk

[SW2-Ethernet0/0/1]port trunk a vlan 10

执行display VLAN命令，检查配置情况。

Sw1

Sw2

从图中看已经将端口加入到vlan10 中也将SW1-E0/0/3和SW2-E0/0/1的trunk端口加入到vlan10，使vlan10 中的pc机可以互相通信

步骤三测试：配置了access端口模式（允许vlan 10的pc1 与pc3通信）

步骤四在基础上修改SW1---E0/0/3(TRUNK)和SW2-E0/0/1(TRUNK)使其可以通过vlan 10 VLAN20

SW1

[SW1]interface E0/0/3

[SW1-Ethernet0/0/1]undo port trunk a vlan 10

[SW1-Ethernet0/0/1] port trunk a vlan 10 20

SW2

[SW2]interface E0/0/1

[SW2-Ethernet0/0/1]undo port trunk a vlan 10

[SW2-Ethernet0/0/1] port trunk a vlan 10 20

执行display VLAN命令，检查配置情况。

SWI

SW2

从图中看已经将指定端口加入到vlan10或者vlan 20 中也将SW1-E0/0/3和SW2-E0/0/1的trunk端口加入到vlan10 vlan 20，使vlan10 和vlan 20中的pc机可以互相通信