京東翰林華三講師指導(dǎo)實(shí)驗(yàn)15VLAN

1、實(shí)驗(yàn)15 vlan實(shí)驗(yàn)任務(wù)一：配置access鏈路端口本實(shí)驗(yàn)任務(wù)通過(guò)在交換機(jī)上配置access鏈路端口而使pc處于不同vlan,隔離pc 間的訪(fǎng)問(wèn)，從而使學(xué)員加深對(duì)access鏈路端口的理解。步驟一：建立物理連接并運(yùn)行超級(jí)終端將pc （或終端）的串口通過(guò)標(biāo)準(zhǔn)console電纜少交換機(jī)的console 口連接。電纜的 rj-45頭一端連接交換機(jī)的console 口； 9針rs-232接口一端連接計(jì)算機(jī)的串行口。檢查設(shè)備的軟件版木及配置信息，確保各設(shè)備軟件版木符合要求，所冇配置為初始狀態(tài)。 如果配置不符合要求，請(qǐng)學(xué)員在用戶(hù)視圖下擦除設(shè)備中的配置文件，然后重啟設(shè)備以使系統(tǒng) 采用缺省的配置參數(shù)進(jìn)行初始

2、化。步驟二：觀察缺省vlan可以在任意視圖卜通過(guò)display vlan命令査看交換機(jī)上的vlan相關(guān)信息。從以上輸出可知，交換機(jī)上的缺省vlan是丄。請(qǐng)執(zhí)行合適的命令以查看缺省vlan的信息，并在下面的空格中寫(xiě)出完整的命令 display vlan 1步驟三：配置vlan并添加端口分別在swa和swb上創(chuàng)建vlan 2,并將pca和pcc所連接的端口 ethernet1/0/1 添加到vlan 2屮。配置swa：請(qǐng)執(zhí)行合適的命令在swa上創(chuàng)建vlan 2并將端口 ethernet1/0/1添加到vlan 2中, 在下面的空格中寫(xiě)出完整的命令：swavlan 2swa-vlan2port et

3、hernet 1/0/1配置swb：請(qǐng)執(zhí)行合適的命令創(chuàng)建vlan 2并將端口 ethernet1/0/1添加到vlan 2中，在下血的 空格屮寫(xiě)出完整的命令：swbvlan 2swb-vlan2port etheznet 1/0/1在交換機(jī)上查看冇關(guān)vlan以及vlan 2的信息：在swa上查看配置的vian信息，請(qǐng)?jiān)谙旅婵崭裰刑顚?xiě)完整的命令：swadisplay vlan在swa上查看vlan 2的信息，請(qǐng)?jiān)谙旅婵崭裰刑顚?xiě)完整的命令：swadisplay vlan 2步驟四：查看物理端口鏈路類(lèi)型請(qǐng)執(zhí)行合適的命令查看交換機(jī)的物理端口 ethernet1/0/1的信息，在下血的空格中寫(xiě)出 完整命

4、令：|swadisplav in terface ethernet 1/0/1執(zhí)行上述命令,從命令的輸出信息中可以發(fā)現(xiàn)，端口 ethernet1/0/1的pvid是2,端 口 ethernet1/0/1 的鏈路類(lèi)型是 access,該端口 tagged vlan id 是 none,該端口 untagged vlan id 是 2步驟五：測(cè)試vlan間的隔離我們?cè)趐c上配置ip地址，通過(guò)ping命令來(lái)測(cè)試處于不同vlan間的pc能否互通。表15-1 ip地址列表設(shè)備名稱(chēng)ip地址網(wǎng)關(guān)pca172.16.0.1/24一pcb172.16.0.2/24pcc172.16.0.3/24pcd172.1

5、6.0.4/24按表15-1所示在pc上配置ip地址。配置完成后，在pca上用ping命令來(lái)測(cè)試到其它pc的互通性。其結(jié)果應(yīng)該是pca 與pcb不能（能/不能）互通，pcc和pcd不能（能/不能）互通。實(shí)驗(yàn)任務(wù)二：配置trunk鏈路端口本實(shí)驗(yàn)是在交換機(jī)間配置trunk鏈路端口，使同一 vlan中的pc能夠跨交換機(jī)訪(fǎng)問(wèn)。 通過(guò)本實(shí)驗(yàn)，學(xué)員應(yīng)該能夠掌握trunk鏈路端口的配置及作用。步驟一：跨交換機(jī)vlan互通測(cè)試在上個(gè)實(shí)驗(yàn)中，pca和pcc表面上都屬于vlan 2,從整個(gè)網(wǎng)絡(luò)環(huán)境考慮，它們并不 在一個(gè)廣播域，即本質(zhì)上不在一個(gè)vlan屮，因?yàn)閮蓚€(gè)交換機(jī)上的vlan目前只是各自在 木機(jī)起作用，還沒(méi)有

6、發(fā)生關(guān)聯(lián)。在pca上用ping命令來(lái)測(cè)試與pcc能否互通。其結(jié)杲應(yīng) 該是不能互通。pca與pcc z間不能互通。因?yàn)榻粨Q機(jī)z間的端口 ethernet 1/0/24是access鏈路端 u,且屬于vlan）,不允許vlan2_的數(shù)據(jù)幀通過(guò)。步驟二：配置trunk鏈路端口在swa和swb上配置端口 ethernet 1/0/24為trunk鏈路端口并設(shè)置允許需要的 vlan數(shù)據(jù)幀通過(guò)。配置swa上端口 ethernet 1/0/24的trunk相關(guān)屬性：swajinterface ethernet 1 /0/24swa-ethernet1 /0/24port link-type trunk請(qǐng)?jiān)谌?/p>

7、上空格屮補(bǔ)充完整的配置命令并說(shuō)明該配置命令的含義：如上命令設(shè)置端口的ethernet 1/0/24鏈路類(lèi)型為trunk類(lèi)型swa-ethernet1 /0/24port trunk permit vlan all請(qǐng)?jiān)诳崭裉幷f(shuō)明該配置命令的含義：如上配置命令配置允許所有的vlan通過(guò)當(dāng)前trunk端口完成swb上端口 ethernet 1/0/24的trunk相關(guān)配置，請(qǐng)?jiān)谙旅婵崭裰刑顚?xiě)完整的命 令：swbinterface ethernet 1/0/24swb-ethernet1/0/24port link-type trunk swb-ethernet：l/0/24 port trunk p

8、ermit vlan all步驟三：查看trunk相關(guān)信息在 swa 上執(zhí)行 display interface ethernet 1/0/24 命令可以查看端 li ethernet 1 /0/24 的 信息，通過(guò)執(zhí)行該命令后的輸出的信息顯示可以看到，端口的pvid值是丄，端口類(lèi)型是 trunk,允許 vlan 1 4094（vlan 號(hào)）通過(guò)在swa上執(zhí)行display vlan 2命令可以杏看vlan 2的相關(guān)信息，通過(guò)執(zhí)彳亍該命令后 的輸出的信息顯示可以看到vlan 2中包含了端口 ethernet 1/0/24,且數(shù)據(jù)幀是以 坦gg理（tagged/untagged）的形式通過(guò)端口的

9、。步驟四：跨交換機(jī)vlan互通測(cè)試在pca上用ping命令來(lái)測(cè)試與pcc能否互通。其結(jié)果應(yīng)該是可以”通實(shí)驗(yàn)任務(wù)三：配置hybrid鏈路端口本實(shí)驗(yàn)任務(wù)是利用hybrid端口的特性個(gè)端口可以屬于多個(gè)不同的vlan,來(lái)完成分屬不同vlan內(nèi)的同網(wǎng)段pc機(jī)的訪(fǎng)問(wèn)需求通過(guò)木實(shí)驗(yàn)，學(xué)員應(yīng)該能夠掌握hybrid鏈 路端口的配置及作用。步驟一：配置pc屬于不同的vlan保持實(shí)驗(yàn)一中配直的pc的ip地址不變，在實(shí)驗(yàn)二的基礎(chǔ)上，修改pca、pcb、pcc、 pcd 分別屬于 vlan 10、vlan 20>vlan 30>vlan 40,同時(shí)保持設(shè)置端口 ethernet 1/0/24 為trunk鏈

10、路端口并設(shè)置允許所冇的vlan數(shù)據(jù)幀通過(guò)°然后在pc上使丿i ping測(cè)試pca、 pcb、pcc、pcd之間的互通性，發(fā)現(xiàn)四臺(tái)pc之間丕能互通（能/不能）然后在swa、swb ±增加如下配置：swavlan 30swavlan 40swbvlan 10swbvlan 20如上配置命令的作用是為示面配置hybrid屬性做準(zhǔn)備，因?yàn)橹挥性谀緳C(jī)存在的vlan, 在配置端口 hybrid屬性吋才能配置該vlan的tagged或者untagged屬性。步驟二：配置hybrid鏈路端口在swa±配置pca所連接的端口 ethernet 1/0/1為hybrid端口，并允許v

11、lan 30、 vlan 40的報(bào)文以u(píng)ntagged方式通過(guò)：switchainterface ethernet1/0/1switcha-etherneto/1 port link-type hybrid請(qǐng)?jiān)谌缟峡崭皴a(bǔ)充完整的配置命令并說(shuō)明該配置命令的含義：設(shè)置端口 ethernet 1/0/1的鏈路類(lèi)型為hybrid類(lèi)型switcha-etherneto/1 port hybrid vlan 30 40 untagged請(qǐng)?jiān)诳崭裉幷f(shuō)明該配置命令的含義：端丨i ethernet1/0/1能夠接收vlan 30和40發(fā)過(guò)來(lái)的報(bào)文并旦發(fā)送這些vlan的報(bào)文 時(shí)不帶vlan標(biāo)簽在swa上配置pc

12、b所連接的端口 ethernet 1/0/2為hybrid端口，并允許vlan 30、 vlan 40的報(bào)文以u(píng)ntagged方式通過(guò)，請(qǐng)?jiān)谙旅婵崭裰刑顚?xiě)完整的命令：switchainterface ethernet 1/0/2 switcha-ethemeto/2port link-type hybrid switcha-etlherneto/2 port hybrid vlan 30 40 untagged在swb ±配置pcc所連接的端口 ethernet 1/0/1為hybrid端口，并允許vlan 10、 vlan 20. vlan 40的報(bào)文以u(píng)ntagged方式通過(guò)，請(qǐng)

13、在下面空格屮填寫(xiě)完整的命令：switchbinterface ethernet 1/0/1 switchb-etherneto/lport link-type hybrid switchb-ethemeto/llport hybrid vlan 10 20 40 untmgged在swb上配置pcd所連接的端口 ethernet 1/0/2為hybrid端口，并允許vlan 10、 vlan 20> vlan 30的報(bào)文以u(píng)ntagged方式通過(guò)，請(qǐng)?jiān)谙旅婵崭皴顚?xiě)完整的命令：switchbinterface ethernet 1/0/2switchb-ethernet: 0/2 por

14、t link-type hybrid switchb-etherneto/2port hybrid vlan 10 20 30 untagged 步驟三：查看hybrid相關(guān)信息在swa上執(zhí)行display vlan 10命令可以查看vlan 10的相關(guān)信息，通過(guò)執(zhí)行該命令 后的輸出的信息顯示可以看到vlan 10中tagged的端口為ethernet1/0/24, untagged的 端口為 ethernet1/0/1在swa上執(zhí)行disdlav vlan 20命令可以杏看vlan 20的相關(guān)信息，通過(guò)執(zhí)行該命令 示的輸出的信息顯示可以看到vlan 20屮tagged的端口為ethernet

15、1/0/24, untagged的 端口為 ethernet1/0/2在swa上執(zhí)行display vlan 30命令可以杳看vlan 30的相關(guān)信息，通過(guò)執(zhí)行該命令 后的輸出的信息顯示可以看到vlan 30屮tagged的端口為ethernet1/0/24, untagged的 端 li 為 ethernet1/0/1、ethernet1/0/2在swa上執(zhí)行disdlav vlan 40命令可以杏看vlan 40的相關(guān)信息，通過(guò)執(zhí)行該命令 后的輸出的信息顯示可以看到vlan 40中tagged的端口為ethernet1/0/24, untagged的 端丨 i 為 ethernet1/0/

16、1、ethemet1/0/2。在swb上執(zhí)行如上同樣的命令查看相關(guān)的vlan信息在 swa 上執(zhí)行 displav interface ethernet 1/0/1 命令可以杏看端口 ethernet 1/0/1 的信 息，通過(guò)執(zhí)行該命令后的輸出的信息顯示可以看到，端口的pvid值是 邊，端口類(lèi)型是 hybrid, tagged vlan id 號(hào)是 none, untagged vlan id 號(hào)是 10、30、40在 swa 上執(zhí)行 display in怕rface ethernet 1/0/2 命令可以查看端口 ethernet 1/0/2 的信 息，通過(guò)執(zhí)行該命令后的輸出的信息顯示可以

17、看到，端口的pvid值是20,端口類(lèi)型是 hybrid, lagged vlan id 號(hào)是 none, untagged vlan id 號(hào)是 20、30、40在 swb ±執(zhí)行 display interface ethemet 1/0/1 命令可以杳看端口 ethernet 1/0/1 的信 息，通過(guò)執(zhí)行該命令后的輸出的信息顯示可以看到，端口的pvid值是 迪，端口類(lèi)型是 hybrid, tagged vlan id 號(hào)是 none, untagged vlan id 號(hào)是 10、20、30、40在 swb 上執(zhí)行 display interface ethemet 1/0/2 命令可以査看端口 ethernet 1/0/2 的信 息，通過(guò)執(zhí)行該命令后的輸出的信息顯示可以看到，端口的pvid值是 辿，端口類(lèi)型是