實訓配置VLAN

1、實訓 配置VLAN實訓要求：根據實驗的步驟配置交換機，并根據要求將代碼或結果填充在空白處。實驗一：跨交換機實現(xiàn) VLAN【實驗目的】理解跨交換機之間 VLAN 的特點?！颈尘懊枋觥磕称髽I(yè)有兩個主要部門：銷售部和技術部，其中銷售部門的個人計算機系統(tǒng)分散連接，他們之間需要相互進行通信，但為了數據安全起見，銷售部和技術部需要進行相互隔離，現(xiàn)要在交換機上做適當配置來實現(xiàn)這一目標?！緦崿F(xiàn)功能】使在同一 VLAN 里的計算機系統(tǒng)能跨交換機進行相互通信，而在不同VLAN 里的計算機系統(tǒng)不能進行相互通信?！緦嶒炘O備】二層交換機（兩臺）、主機（4 臺）、線纜（5 條）【實驗拓撲】實驗時，按照拓撲圖進行網絡的連接

2、，注意主機和交換機連接的端口。【實驗步驟】1、在交換機 SwitchA 上創(chuàng)建Vlan 10，并將0/5 端口劃分到Vlan 10 中。SwitchA#configure terminalSwitchA(config)# vlan 10SwitchA(config-vlan)# name salesSwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet0/5SwitchA(config-if)#switchport access vlan 102、在交換機switchA 上創(chuàng)建Vlan 20，并將0/15 端口劃分到Vla

3、n 20 中。SwitchA(config)# vlan 20SwitchA(config-vlan)# name technicalSwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet0/15SwitchA(config-if)#switchport access vlan 203、把交換機SwitchA 與交換機SwitchB 相連的端口（假設為0/24 端口）定義為Trunk接口。SwitchA(config)#interface fastethernet0/24SwitchA(config-if)#switchp

4、ort mode trunk注：交換機的Trunk 接口默認情況下支持所有VLAN。4、在交換機 SwitchB 上創(chuàng)建Vlan 10，Vlan 20，并將0/5 端口劃分到Vlan 10 中，0/15 端口劃分到Vlan 20 中。把交換機SwitchB 與交換機SwitchA 相連的端口（假設為0/24 端口）定義為Trunk接口。5、配置PC1，PC2，PC3，PC4的IP地址與子網掩碼?！緦嶒灲Y果驗證】PC1 與PC3 能互相通信，PC2 與PC4 能互相通信，但PC1與PC2，PC3與PC4不能通信。實驗二： 三層交換機實現(xiàn) VLAN 間互相通信【實驗目的】配置三層交換機路由實現(xiàn) V

5、LAN 間互相通信?！颈尘懊枋觥磕称髽I(yè)有兩個主要部門：銷售部和技術部，其中銷售部門的個人計算機系統(tǒng)分散連接在兩臺交換機上，他們之間需要相互進行通信，銷售部和技術部也需要進行相互通信，現(xiàn)要在交換機上做適當配置來實現(xiàn)這一目標?！緦崿F(xiàn)功能】使在同一 VLAN 里的計算機系統(tǒng)能跨交換機進行相互通信，而在不同VLAN 里的計算機系統(tǒng)也能進行相互通信?！緦嶒炘O備】二層交換機（1 臺）、三層交換機（1 臺）、線纜（4 條）【實驗拓撲】注：先連接線纜，再進行配置，注意連接線纜的接口編號。SwitchA 為三層交換機?！緦嶒灢襟E】1、在交換機 SwitchA 上創(chuàng)建Vlan 10，并將0/5 端口劃分到Vlan

6、 10 中。2、把交換機SwitchA 與SwitchB 相連端口（假設為0/24 端口）定義為Trunk接口。2、在交換機SwitchB 上創(chuàng)建Vlan 10，并將0/5 端口劃分到Vlan 10 中。3、把交換機SwitchB 與SwitchA 相連端口（假設為0/24 端口）定義為Trunk接口。4、驗證PC1 與PC3 能互相通信，但PC2 與PC3 不能互相通信。5、設置三層交換機VLAN 間通信。SwitchA(config)# interface vlan 10 ! 創(chuàng)建虛擬接口vlan 10SwitchA(config-if)#ip address 192.168.10.254

7、 255.255.255.0! 配置虛擬接口vlan 10 的地址為192.168.10.254SwitchA(config-if)#no shutdown ! 開啟端口SwitchA(config-if)#exitSwitchA(config)# int vlan 20 ! 創(chuàng)建虛擬接口vlan 20SwitchA(config-if)#ip address 192.168.20.254 255.255.255.0SwitchA(config-if)#no shutdown ! 開啟端口! 配置虛擬接口vlan 20 的地址為192.168.20.2546、將PC1 和PC3 的默認網關設置

8、為192.168.10.254，將PC2 的默認網關設置為192.168.20.254。【實驗結果驗證】不同 VLAN 內的主機可以互相PING 通。拓展實訓 配置VLAN實驗三：跨交換機實現(xiàn) VLAN并根據要求實現(xiàn)部分VLAN的互通【實驗目的】鞏固理解跨交換機之間 VLAN 如何配置實現(xiàn)互通【背景描述】某企業(yè)有三個主要部門：銷售部和技術部和人事部，每個部門的個人計算機系統(tǒng)都比較分散連接，他們之間需要相互進行通信，銷售部和技術部也需要進行相互通信，但為了數據安全起見，人事部需要與別的部門相互隔離，現(xiàn)要在交換機上做適當配置來實現(xiàn)這一目標。【實現(xiàn)功能】使在同一 VLAN 里的計算機系統(tǒng)能跨交換機進行相互通信，而在VLAN 10與VLAN20里的計算機系統(tǒng)能進行相互通信，VLAN30與其它VLAN之間的計算機系統(tǒng)都不能進行通信?！緦嶒炘O備】二層交換機（1 臺）、三層交換機（1 臺）、線纜（7條）【實驗拓撲