1、交 換 機 Vl a n 配 置精品資料實驗三 交換機的 VLAN配置一、實驗目的1. 理解理解 Trunk鏈路的作用和 VLAN的工作原理2. 掌握交換機上創建 VLAN、接口分配3掌握利用三層交換機實現 VLAN間的路由的方法。二、實驗環境本實驗在實驗室環境下進行操作，需要的設備有：配置網卡的PC機若干臺，雙絞線若干條， CONSOL線E纜若干條，思科交換機 cisco 2960 兩臺。三、實驗內容1. 單一交換機的 VLAN配置；2. 跨交換機 VLAN配置，設置 Trunk 端口；3. 測試 VLAN分配結果；4在三層交換機上實現 VLAN的路由；5測試 VLAN間的連通性四、實驗原理

2、1什么是 VLANVLAN是建立在局域網交換機上的，以軟件方式實現邏輯工作組的劃分與管 理，邏輯工作組的站點不受物理位置的限制，當一個站點從一個邏輯工作組移到另一個邏輯工作組時，只需要通過軟件設定，而不需要改變它在網絡中的物理位置；當一個站點從一個物理位置移動到另一個物理位置時，只要將該計算 機連入另一臺交換機，通過軟件設定后該計算機可成為原工作組的一員。相同 VLAN內的主機可以相互直接通信，不同 VLAN中的主機之間不能直接通信，需要借助于路由器或具有路由功能的第三層交換機進行轉發。廣播數據 包只可以在本 VLAN內進行廣播，不能傳輸到其他 VLAN中。2交換機的端口以太網交換機的每個端口

3、都可以分配給一個 VLAN，分配給同一個 VLAN的 端口共享廣播域，即一個站點發送廣播信息，同一 VLAN中的所有站點都可以接 收到。交換機一般都有三種類型的端口： TRUNK口、 ACCESS口、 CONSOL口E。CONSOLE端口： 它是專 門 用于對 交 換機進行配 置和管理的 。通過Console 端口連接并配置交換機，是配置和管理交換機必須經過的步驟。ACCESS口（默認）： ACCESS端口只能通過缺省 VLAN ID 的報文。TRUNK口：為了讓連接在不同交換機但屬于同一 VLAN的計算機之間能 夠相互通信，必須把兩個交換機相級聯的那兩個端口配置成TRUNK口工作模式。3VL

4、AN trunkVLAN trunk 是指當屬于同一 VLAN的兩臺主機分別連接在兩臺的交換機上 時，要使這兩臺主機能夠互相訪問，需要在兩臺交換機互相連接的兩個端口配 置 TRUN。K4VLAN劃分方法 VLAN在交換機上的實現方法常用的有： 基于端口劃分 VLAN（將交換機的端口人工地分配給某個 VLAN）； 基于 MAC地址劃分 VLAN（根據接入交換機端口的 PC機的 MAC地址配置 給某個 VLAN）；基于 IP 地址劃分 VLAN（根據接入交換機端口的 PC機的 IP 地址配置給 某個 VLAN）。5VLAN之間的通信相同 VLAN中的主機之間可以直接通信，不同 VLAN中的主機之間

5、不能直接通信，要實現互相通信，需借助三層設備，如路由器和三層交換機。五、實驗步驟1準備工作 ：按圖連線，將交換機 1和交換機 2通過 f0/24 端口級聯連PC1192.168.1.6/2 192.168.1.7/24 4接，并配置計算機192.168.1.4/24 192.168.1.5/242單個交換機中的 VLAN配置(1) 創建標識為 10的VLAN，并把端口 1-5 作為其成員。 SW1#configure terminalSW1(config)#vlan 10SW1(config-vlan)#exitSW1(config)#interface range f0/1-5 SW1(co

6、nfig-if-range)#switchport mode access SW1(config-if-range)#switchport access vlan 10SW1(config-if-range)#exit(2) 創建標識為 20的VLAN，并把端口 6-10 作為其成員。SW1#configure terminalSW1(config)#vlan 20SW1(config-vlan)#exitSW1(config)#interface range f0/6-10 SW1(config-if-range)#switchport mode access SW1(config-if-r

7、ange)#switchport access vlan 20SW1(config-if-range)#exit(3) 將PC1接入交換機 的Fastethernet 端口1，將PC2接入交換機的Fastethernet 端口2。在PC1上ping PC2 ，測試結果為 可以ping 通；原因是： PC1和PC2在都vlan 10 中 。（4）將PC2改接到交換機的 Fastethernet 端口6。在PC1上 ping PC2 ，測 試結果為 Request timed out 無法 ping 通 ；原因是： PC1與PC2處于不同 vlan 中，不能相互通信 。5 ）在交換機鍵入命令 sh

8、ow mac-address-table查看交換機上的表 ， 注 意 表 中 VLAN 項 的 值記錄MAC地址結果PC2 接f0/6 時PC2 接f0/2 時僅供學習與交流，如有侵權請聯系網站刪除 謝謝 116）鍵入命令 show vlan 查看交換機上的 VLAN定義表，記錄結果：7）鍵入命令 show vlan 10 ，查看VLAN 10的相關信息，記錄結果：3跨交換機 VLAN配置（1）PC1接在交換機 A的 VLAN10成員端口， PC2接在交換機 B的VLAN10成員端口，測試結果為： Request timed out. 無法 ping 通 ，原因是： 只有兩個交換機相級聯的那兩

9、個端口配置成 TRUNK 口工作模式，才能實現 vlan 間的通訊。(2) 配置 Trunk鏈路 請在交換機 A和B作相應配置： SW_A(config)#interface f0/24 SW_A(config-if)#switchport mode trunk SW_A(config-if)#exitSW_B(config)#interface f0/24SW_B(config-if)#switchport mode trunkSW_B(config-if)#exit(3) PC1接在交換機 A的 VLAN10的成員端口， PC2接在交換機 B的VLAN10的成 員端口，測試結果為： pin

10、g 通 ；原因是： Ttunk 鏈路能夠實現連接于不同交 換機但相同 vlan 的PC相互通信 。(4) PC1接在交換機 A的 VLAN10的成員端口， PC2接在交換機 B的VLAN20的成 員端口，測試結果為： Request timed out. 無法ping 通 ；原因是：不同 VLAN中的主機之間不能直接通信，要實現互相通信，需借助三層設備。(5) 用show running-config 命令查看交換機配置，記錄關鍵信息。4在單臺三層交換機上實現 VLAN間的路由精品資料PC1192.168.1.1/24S3760PC2192.168.2.1/241）按上圖連線，并配置計算機（2

11、）在交換機上設置 VLAN10和VLAN20；9-16 端口設置在三層工作模式，并 劃歸 VLAN10，17-23端口設置在三層工作模式，并劃歸 VLAN20；VLAN10的IP配為 192.168.1.254/24 ，VLAN20的IP 配為192.168.2.254/24 ，將配置命令寫出：Switch>enSwitch#conf tSwitch(config)#ho SWSW(config)#no ip domain-looSW(config)#line con 0SW(config-line)#loggin synSW(config-line)#exitSW(config)#vl

12、an 10SW(config-vlan)#exitSW(config)#vlan 20SW(config-vlan)#exitSW(config)#interface range f0/9-16 SW(config-if-range)#switchport mode access SW(config-if-range)#switchport access vlan 10 SW(config-if-range)#exitSW(config)#interface range f0/17-23 SW(config-if-range)#switchport mode access SW(config-

13、if-range)#switchport access vlan 20 SW(config-if-range)#exitSW(config)#interface vlan 10SW(config-if)#ip add 192.168.1.254 255.255.255.0SW(config-if)#no shutSW(config-if)#exitSW(config)#interface vlan 20SW(config-if)#ip add 192.168.2.254 255.255.255.0SW(config-if)#no shutSW(config-if)#exit(3) 在交換機上啟

14、動路由， ip routing(4) PC1接入VLAN10端口， PC2接入VLAN20端口，在PC1上 ping PC2 ，測試 結果為可以 ping 通 ；原因是： 三層交換機具有路由功能 。5）用show ip route 命令查看交換機配置，記錄結果F0/24S2126S3760僅供學習與交流，如有侵權請聯系網站刪除 謝謝115在多臺交換機上實現 VLAN間的路由PC1PC2192.168.1.1/24192.168.2.1/24(1) 在三層交換機上設置 VLAN10和VLAN20；9-16 端口劃歸 VLAN10，17-23 端口劃歸VLAN20； VLAN10的IP 配為192

15、.168.1.254/24 ， VLAN20的IP 配為 192.168.2.254/24 ，將配置命令寫出：Switch>enSwitch#conf tSwitch(config)#ho SW3SW3(config)#no ip domain-looSW3(config)#line con 0SW3(config-line)#loggin synSW3(config-line)#exitSW3(config)#vlan 10SW3(config-vlan)#exitSW3(config)#vlan 20SW3(config-vlan)#exitSW3(config)#interface

16、 range f0/9-16SW3(config-if-range)#switchport mode accessSW3(config-if-range)#switchport access vlan 10SW3(config-if-range)#exitSW3(config)#interface range f0/17-23SW3(config-if-range)#switchport mode accessSW3(config-if-range)#switchport access vlan 20SW3(config-if-range)#exitSW3(config)#interface

17、vlan 10SW3(config-if)#ip add 192.168.1.254 255.255.255.0SW3(config-if)#no shutSW3(config-if)#exitSW3(config)#interface vlan 20SW3(config-if)#ip add 192.168.2.254 255.255.255.0精品資料SW3(config-if)#no shutSW3(config-if)#exit(2) 在二層交換機上設置 VLAN10和VLAN20，9-16 端口劃歸 VLAN10，17-23 端口劃歸 VLAN20，將配置命令寫出：Switch>

18、;enSwitch#configure terminalSwitch(config)#no ip domain-looSwitch(config)#line con 0Switch(config-line)#loggin synSwitch(config-line)#exitSwitch(config)#ho SW2SW2(config)#vlan 10SW2(config-vlan)#exitSW2(config)#vlan 20SW2(config-vlan)#exitSW2(config)#interface range f0/9-16SW2(config-if-range)#switc

19、hport mode accessSW2(config-if-range)#switchport access vlan 10SW2(config-if-range)#exitSW2(config)#interface range f0/17-23SW2(config-if-range)#switchport mode accessSW2(config-if-range)#switchport access vlan 20SW2(config-if-range)#exit(3) 配置三層交換機 F0/24端口為 TRUN口K ，寫出配置命令：SW3(config)#interface f0/2

20、4SW3(config-if)#switchport trunk encapsulation dot1qSW3(config-if)#switchport mode trunkSW3(config-if)#exit(4) 配置二層交換機 F0/24端口為 TRUN口K ，寫出配置命令：SW2(config)#interface f0/14SW2(config-if)#switchport mode trunkSW2(config-if)#exit(5) 在三層交換機上啟動路由， ip routingSW3(config)#ip routing(6) 在二層交換機上 PC1接入VLAN10端口， PC2接入VLAN20端口，在 PC1上 ping PC2 ，測試結果為 可以ping 通 ；原因是： Ttunk 鏈路能夠實現連接 于不同交換機但相同