VLAN的規(guī)劃與劃分

1、實驗五 VLAN的規(guī)劃與劃分學(xué)校名稱：北京開放大學(xué)學(xué)院名稱：北京開放大學(xué)直屬學(xué)院年紀(jì)專業(yè)：2014秋 計算機(jī)（本科）姓名：胡江完成日期：2015.06.27一、實驗?zāi)康牧私鈜lan的作用，掌握在一臺交換機(jī)上劃分VLan的方法和跨交換機(jī)的VLan的配置方法，掌握Trunk端口的配置方法。理解三層交換的原理，熟悉Vlan接口的配置。二、實驗內(nèi)容首先，在一臺交換機(jī)上劃分VLan，用ping命令測試在同一VLan和不同VLan中設(shè)備的連通性。然后，在交換機(jī)上配置Trunk端口，用ping命令測試在同一VLan和不同VLan中設(shè)備的連通性。最后，利用交換機(jī)的三層功能，實現(xiàn)Vlan間的路由，再次用ping

2、命令測試其連通性。三、實驗過程與主要步驟實驗組網(wǎng)架構(gòu)注：vlan2包括端口e0/1到e0/5,vlan3包括端口e0/7到e0/11圖一 VLan的配置組網(wǎng)圖E0/1E0/2E0/10E0/11Ip:192.168.2.10/24Ip:192.168.2.11/24Ip:192.168.3.10/24Ip:192.168.3.11/24Vlan2Vlan3S1PAPBPCPDE0/11E0/1E0/1E0/11E0/13E0/13PAPBPCPDIp:192.168.2.10/24Ip:192.168.3.10/24Ip:192.168.2.11/24Ip:192.168.3.11/24S1S

3、2Vlan2Vlan2Vlan3Vlan3注：S1中vlan2包括端口e0/1 到e0/5,vlan3包括端口e0/7到e 0/11;S2中vlan2包括端口e0/1 到e0/4,vlan3包括端口e0/7到e 0/11;圖二 Trunk端口的配置組網(wǎng)圖E0/11E0/1E0/1E0/11E0/13E0/13PCAPCBPCCPCDIp:192.168.2.10/24網(wǎng)關(guān)： 192.168.2.1Ip:192.168.3.10/24網(wǎng)關(guān)： 192.168.3.1S1Vlan2Vlan3注：S1中vlan2包括端口e0/1 到e0/5,vlan3包括端口e0/7到e 0/11;S2中vlan2包

4、括端口e0/1 到e0/4,vlan3包括端口e0/7到e 0/11;S2Ip:192.168.2.11/24網(wǎng)關(guān)： 192.168.2.1Ip:192.168.3.11/24網(wǎng)關(guān)： 192.168.3.1VLAN2:192.168.2.1/24VLAN3:192.168.3.1/24圖三 VLan間通信的配置組網(wǎng)圖實施步驟1Vlan的基本配置步驟1 按照組網(wǎng)圖一連接好設(shè)備，為交換機(jī)劃分Vlan。參考配置命令如下：<Quidway> systemQuidwayVLan 2Quidway-vlan2port e 0/1 e 0/2 e 0/3 e 0/4 e 0/5Quidway-v

5、lan2quitQuidwayVLan 3Quidway-vlan3port e 0/7 to e 0/11Quidway-vlan3quit步驟2 按照組網(wǎng)圖一設(shè)置各臺計算機(jī)的IP地址。步驟3 驗證同一Vlan中的兩臺計算機(jī)能否通信，不同VLan之間的計算機(jī)能否通信，并將結(jié)果記錄下來。2Trunk的配置步驟4 按照組網(wǎng)圖二連接好設(shè)備，配置各臺計算機(jī)的IP地址。配置S1和S2，各自劃分VLan2和VLan3。參考配置命令如下：<Quidway> systemQuidwayVLan 2Quidway-vlan2port e 0/1 e 0/2 e 0/3 e 0/4 e 0/5Qui

6、dway-vlan2quitQuidwayVLan 3Quidway-vlan3port e 0/7 to e 0/11Quidway-vlan3quit參考S1的配置命令配置S2。步驟5 此時，PCA ping PCC，PCB ping PCD，觀察能否ping通？答案是否定的。兩臺交換機(jī)上的相同VLan內(nèi)還不能通信。步驟6 配置交換機(jī)上的Trunk端口。將S1的E0/13和S2de E0/13的接口類型配置成Trunk類型，并且允許VLan2和VLan3通過。參考配置命令如下：S1:S1inter e 0/13S1-Ethernet0/13port link type TrunkS1-Et

7、hernet0/13port trunk permit VLan 2 3S2上的配置與此相同步驟7 查看交換機(jī)上VLan 2 和VLan 3的配置。參考命令為：S1display VLan 2； S1display VLan 3可以看到，Vlan2除了包括剛才配置的E0/1到E0/5外，還包括一個“Tagged Ports”Ethernet0/13。Vlan3也包括一個“Tagged Ports”Ethernet0/13。說明Ethernet0/13既屬于Vlan2又屬于VLan3?！癟agged”表示從該端口通過的報文要打上IEEE802.1q標(biāo)記，用于標(biāo)記該報文屬于哪個VLan。3VLan

8、間通信步驟8 在上一部分實驗的基礎(chǔ)上繼續(xù)進(jìn)行。在交換機(jī)S1上配置VLan2和VLan3的接口IP地址，VLan2接口的IP地址配置為192.168.2.1/24，VLan3接口的IP地址配置為192.168.3.1/24S1inter VLan 2S1-VLan-interfaces2ip address 192.168.2.1 255.255.255.0S1inter VLan 3S1-VLan-interfaces3ip address 192.168.3.1 255.255.255.0步驟9 按照圖三配合各臺計算機(jī)的默認(rèn)網(wǎng)關(guān)地址。步驟10 此時，PCA ping PCD，PCB ping PCC，觀察能否ping通？答案是肯定的。實現(xiàn)了不同VLan之間的通信。4清除工作步驟11 清除對交換機(jī)做的配置，回復(fù)計算機(jī)的IP地址等。undo vlan2 undo vlan3四、實驗結(jié)論通過在一臺交換機(jī)上劃分VLan，并用ping命令測試在同一VLan和不同VLan中設(shè)置的連通性，驗證了在交換機(jī)上劃分VLan的作用。通過在交換機(jī)上配置Trunk端口，并用pin