实验3 交换机虚拟局域网(VLAN)基本配置
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
【实验步骤】 一．单台交换机划分VLAN； 步骤１．按实验拓扑图１接好实验设备； 步骤２．在未划分VALN前四台PC均可以互相Ping通； 步骤３．在交换机上创建VLAN； Switch#configure terminal或conf t ！进入全局配置模式命令 Switch(config)#vlan 20 ！在交换机上创建VLAN 20 Switch(config-vlan)#exit ！返回上一层模式 Switch(config)#vlan 30 ！在交换机上创建VLAN 30 Switch(config-vlan)#end ！退出至特权模式 Switch#
实验三 交换机虚拟局域网 (VLAN)基本配置
【实验拓扑续】
以太网交换机
VLAN表 VLAN表
端口 所属VLAN 所属VLAN VLAN 20 VLAN 20 VLAN 30 VLAN 30 …… ……
Port 1Port 2Port 3 Port 4 1Port 2Port
Port 1 Port 2 Port 3 Port 4 …… ……
主机A 主机A
主机B 主机B
主机C 主机C
主机D 主机D
图1(续)
实验三 交换机虚拟局域网 (VLAN)基本配置
【实验拓扑续】跨交换机实现VLAN。
以太网交换机 Port 8
Trunk链路
以太网交换机 Port 8
Port 1Port 2Port 3 Port 4 1Port 2Port
Port 1Port 2Port 3 Port 4 1Port 2Port
实验三 交换机虚拟局域网 (VLAN)基本配置
【实验步骤续】 二．跨两台交换机实现VLAN划分； 步骤１．按实验拓扑图１接好实验设备； 步骤２．在未划分VALN前两台交换机上四台PC均可以互相Ping通； 步骤３．分别在两台交换机上创建VLAN，并将接口划入VLAN； 步骤４．在两台交换机上均按照如下命令操作； Switch#conf t Switch(config)#int f0/8 Switch(config-if)#switchport mode trunk Switch(config-if)#end Switch# 步骤５．综合验证测试； VLAN划分过后，仍然是同属于一个VLAN内的主机可以互相 Ping通，不属于同一个VLAN内的主机互相Ping不通。
【实现功能】 实现交换机端口隔离（隔离广播域），使交换机相同Vlan主机可以通讯、不同Vlan主
实验三 交换机虚拟局域网 (VLAN)基本配置
【实验拓扑】
交换机 1 2 3 4 交换机收到广 播帧后，只转 发到属于同一 VLAN 的 其 他 端口。
广播帧
VLAN20
广播帧
VLAN30
广播域
广播域
图1
实验三 交换机虚拟局域网 (VLAN)基本配置
【实验名称】 对交换机进行Vlan划分，实现交换机端口隔离（隔离广播域）； 跨交换机实现相同Vlan主机通讯。 【实验目的】
掌握交换机基于端口Vlan（Port Vlan）的配置； 实现交换机相同Vlan主机可以通讯； 理解VLAN和IEEE802.1Q VLAN的概念。
实验三 交换机虚拟局域网 (VLAN)基本配置
【实验步骤续】 步骤４．将交换机接口划入已分配VLAN； Switch#configure terminal或conf t Switch(config)#interface fastethernet 0/1或int f0/1 Switch(config-if)#switchport access vlan 20 Switch(config-if)#exit Switch(config)#interface fastethernet 0/2或int f0/2 Switch(config-if)#switchport access vlan 20 Switch(config-if)#end Switch# 上述操作将交换机1口和2口划入VLAN20，同理可将交换机3口和4口划入VLAN30。 步骤５．综合验证测试； Switch#show vlan ！显示该交换机上VLAN分配情况 VLAN划分过后，同属于一个VLAN内的主机可以互相Ping通，不属于同一个VLAN 内的主机互相Ping不通。
实验三 交换机虚拟局域网 (VLAN)基本配置
【最后，关于VLAN、Trunk链路、Trunk口 与Access口、端口PVID、本地VLAN（即 Native VLAN）、VLAN裁减、IEEE 802.1Q VLAN（即Tag VLAN）等的概述和总结】
VLAN30 VLAN20 VLAN20
VLAN30
主机A 主机A
主机B 主机B
主机C 主机C
主机D 主机D
主机A 主机A
主机B 主机B
ቤተ መጻሕፍቲ ባይዱ
主机C 主机C
主机D 主机D
图2
实验三 交换机虚拟局域网 (VLAN)基本配置
【实验设备】 锐捷RG-S1908二层交换机三台。
实验三 交换机虚拟局域网 (VLAN)基本配置
【实验内容】
１．对一台交换机进行Vlan划分，实现同一交换机相同Vlan主机可以通讯、不同 Vlan主机不能通讯； ２．对两台交换机进行Vlan划分，并用Trunk链路相连，实现不同交换机相同Vlan 主机可以通讯、不同Vlan主机不能通讯； ３．保存配置。 机不能通讯，使较大的物理上的广播域（LAN），分割成一个个较小的逻辑上的广播域 （VLAN），从而有效的抑制广播风暴。
实验三 交换机虚拟局域网 (VLAN)基本配置
【实验拓扑续】
以太网交换机
VLAN表 VLAN表
端口 所属VLAN 所属VLAN VLAN 20 VLAN 20 VLAN 30 VLAN 30 …… ……
Port 1Port 2Port 3 Port 4 1Port 2Port
Port 1 Port 2 Port 3 Port 4 …… ……
主机A 主机A
主机B 主机B
主机C 主机C
主机D 主机D
图1(续)
实验三 交换机虚拟局域网 (VLAN)基本配置
【实验拓扑续】跨交换机实现VLAN。
以太网交换机 Port 8
Trunk链路
以太网交换机 Port 8
Port 1Port 2Port 3 Port 4 1Port 2Port
Port 1Port 2Port 3 Port 4 1Port 2Port
实验三 交换机虚拟局域网 (VLAN)基本配置
【实验步骤续】 二．跨两台交换机实现VLAN划分； 步骤１．按实验拓扑图１接好实验设备； 步骤２．在未划分VALN前两台交换机上四台PC均可以互相Ping通； 步骤３．分别在两台交换机上创建VLAN，并将接口划入VLAN； 步骤４．在两台交换机上均按照如下命令操作； Switch#conf t Switch(config)#int f0/8 Switch(config-if)#switchport mode trunk Switch(config-if)#end Switch# 步骤５．综合验证测试； VLAN划分过后，仍然是同属于一个VLAN内的主机可以互相 Ping通，不属于同一个VLAN内的主机互相Ping不通。
【实现功能】 实现交换机端口隔离（隔离广播域），使交换机相同Vlan主机可以通讯、不同Vlan主
实验三 交换机虚拟局域网 (VLAN)基本配置
【实验拓扑】
交换机 1 2 3 4 交换机收到广 播帧后，只转 发到属于同一 VLAN 的 其 他 端口。
广播帧
VLAN20
广播帧
VLAN30
广播域
广播域
图1
实验三 交换机虚拟局域网 (VLAN)基本配置
【实验名称】 对交换机进行Vlan划分，实现交换机端口隔离（隔离广播域）； 跨交换机实现相同Vlan主机通讯。 【实验目的】
掌握交换机基于端口Vlan（Port Vlan）的配置； 实现交换机相同Vlan主机可以通讯； 理解VLAN和IEEE802.1Q VLAN的概念。
实验三 交换机虚拟局域网 (VLAN)基本配置
【实验步骤续】 步骤４．将交换机接口划入已分配VLAN； Switch#configure terminal或conf t Switch(config)#interface fastethernet 0/1或int f0/1 Switch(config-if)#switchport access vlan 20 Switch(config-if)#exit Switch(config)#interface fastethernet 0/2或int f0/2 Switch(config-if)#switchport access vlan 20 Switch(config-if)#end Switch# 上述操作将交换机1口和2口划入VLAN20，同理可将交换机3口和4口划入VLAN30。 步骤５．综合验证测试； Switch#show vlan ！显示该交换机上VLAN分配情况 VLAN划分过后，同属于一个VLAN内的主机可以互相Ping通，不属于同一个VLAN 内的主机互相Ping不通。
实验三 交换机虚拟局域网 (VLAN)基本配置
【最后，关于VLAN、Trunk链路、Trunk口 与Access口、端口PVID、本地VLAN（即 Native VLAN）、VLAN裁减、IEEE 802.1Q VLAN（即Tag VLAN）等的概述和总结】
VLAN30 VLAN20 VLAN20
VLAN30
主机A 主机A
主机B 主机B
主机C 主机C
主机D 主机D
主机A 主机A
主机B 主机B
ቤተ መጻሕፍቲ ባይዱ
主机C 主机C
主机D 主机D
图2
实验三 交换机虚拟局域网 (VLAN)基本配置
【实验设备】 锐捷RG-S1908二层交换机三台。
实验三 交换机虚拟局域网 (VLAN)基本配置
【实验内容】
１．对一台交换机进行Vlan划分，实现同一交换机相同Vlan主机可以通讯、不同 Vlan主机不能通讯； ２．对两台交换机进行Vlan划分，并用Trunk链路相连，实现不同交换机相同Vlan 主机可以通讯、不同Vlan主机不能通讯； ３．保存配置。 机不能通讯，使较大的物理上的广播域（LAN），分割成一个个较小的逻辑上的广播域 （VLAN），从而有效的抑制广播风暴。