實驗三-交換機VLAN實驗

1、精選優(yōu)質(zhì)文檔-傾情為你奉上實驗三 交換機VLAN實驗1. 規(guī)劃ip地址 PCA的ip 地址: 10.65.1.1 PCB的ip 地址: 10.66.1.1 PCC的ip 地址: 10.65.1.3 PCD的ip 地址: 10.66.1.3 SWA的ip 地址: 10.65.1.7 SWB的ip 地址: 10.65.1.8 SWA的f0/5f0/7 vlan 2 ,f0/8為trunk SWB的f0/5f0/7 valn 2 ,f0/1為trunk 用ping命令測試，從PCA和PCB到各點的連通情況。由于交換機初始化為vlan 1，所以同網(wǎng)段的可以通。即PCA到PCC、SWA、SWB是通的，而

2、PCB只與PCD通。2.設(shè)置VLAN 雙擊SwitchA，改名SwitchA為SWA，建立2 個vlan,分別為2、3switch>enswitch#sh vlanswitch#conf tswitch(config)#hosthame SWAswitch(config)#exitSWA#vlan databaseSWA(vlan)#vlan 2SWA(vlan)#vlan 3SWA(vlan)#exit 將SWA交換機的f0/5,f0/6,f0/7 加入到vlan 2SWA(config)#int f0/5SWA(config-if)#switchport access vlan 2S

3、WA(config-if)#int f0/6SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/7SWA(config-if)#switchport access vlan 2SWA(config-if)# endSWA#sh vlan 在SWB上與SWA上類似，將SWB交換機f0/5,f0/6,f0/7 加入到vlan 2。3.測試可通性 從PCA到PCC測試：rootPCA root# ping 10.65.1.3 (通) 從PCA到PCB測試：rootPCA root# ping 10.66.1.1 (不通，因為不同網(wǎng)

4、段，不同VLAN) 從PCB到PCD測試：rootPCB root# ping 10.66.1.3 (不通，要求trunk) 從PCA到SWA測試：rootPCA root# ping 10.65.1.7（通，同一網(wǎng)段，同在vlan 1） 從PCA到SWB測試：rootPCA root# ping 10.65.1.8（通，同一網(wǎng)段，同在vlan 1） 從SWA到PCA測試：SWA#ping 10.65.1.1 (通) 從SWA到PCB測試：SWA#ping 10.66.1.1 (不通,因為不同網(wǎng)段，不同VLAN) 從SWA到SWB測試：SWA#ping 10.65.1.8 (通)4. 設(shè)置干線

5、trunk 將連接兩個交換機的端口設(shè)置成trunk。SWA(config)#int f0/8SWA(config-if)#switchport mode trunkSWA(config-if)#switchport trunk allowed vlan 1,2,3SWA(config-if)#switchport trunk encap dot1qSWA(config-if)#endSWA#sh runSWB(config)#int f0/1SWB(config-if)#switchport mode trunkSWB(config-if)#switchport trunk allowed v

6、lan 1,2,3SWB(config-if)#switchport trunk encap dot1qSWB(config-if)#endSWB#sh run 交換機創(chuàng)建trunk時默認allowed all，所以上面的trunk allowed 命令可以不用。 dot1q是vlan中繼協(xié)議(802.1q)，由于正確設(shè)置了trunk，兩個交換機間可以多個vlan通過，所以PCA->PCC, PCB->PCD 可以通了。rootPCA root# ping 10.65.1.3 (通,同在vlan 1)rootPCB root# ping 10.66.1.3（通,同在vlan 2）r

7、ootPCA root# ping 10.66.1.3 (不通，不同vlan需要路由)5. 三個交換機的情況 再加入一個交換機switchC,將它串入switchA和switchB之間，連接方式： switchA:F0/8->switchC:F0/3; switchC:F0/6->switchB:F0/1(1) 新加入的SwitchC 默認狀態(tài)時，測試連通性。 從PCA->PCC，從PCB->PCD 測試：rootPCA root# ping 10.65.1.3 (不通)rootPCB root# ping 10.66.1.3 (不通) 由于新加入的交換機沒有設(shè)置tru

8、nk，所有接口默認vlan 1，對于交換機而言，trunk 要成對出現(xiàn)，如果dot1q不能和另一端交換信息會自動down掉。(2) 將交換機之間的連線都設(shè)置成trunk時，再測試連通性。SWC(config)#int f0/3SWC(config-if)#switchport mode trunkSWC(config-if)#switchport trunk encap dot1qSWC(config-if)#int f0/6SWC(config-if)#switchport mode trunkSWC(config-if)#switchport trunk encap dot1qSWC(co

9、nfig-if)#endSWC#sh run 由于建立trunk時默認為trunk allowed vlan all,所以這里沒設(shè)置。現(xiàn)在有兩條正確的trunk,再看一下聯(lián)通情況：rootPCA root# ping 10.65.1.3 （通）rootPCB root# ping 10.66.1.3 （通）(3) 設(shè)置vtp VTP是vlan 傳輸協(xié)議，在VTP Server上配置的vlan 在條件允許條件下，可以從VTP Client 端看到VTP Server上的vlan，并將自己端口加入到vlan中。SWC(config)#vtp domain abcSWC(config)#vtp mo

10、de serverSWC(config)#vtp password okSWB(config)#vtp domain abcSWB(config)#vtp mode clientSWB(config)#vtp password okSWB#sh vlanSWA#sh vlanSWC#sh vlan 當(dāng)口令和域名一致時，client端可以學(xué)習(xí)到server端的vlan，在VTP Server端還可以有很多策略，這里只是說明最基本的問題。 VTP在企業(yè)、機關(guān)、學(xué)校的應(yīng)用是很多的，在主交換機上設(shè)置好vlan以后，下級的交換機不用再設(shè)置vlan，可以將client的某些端口添加到VTP Server中

11、定義的vlan中去，加強了管理。名詞解釋：什么是交換機的trunk功能    TRUNK是端口匯聚的意思，就是通過配置軟件的設(shè)置，將2個或多個物理端口組合在一起成為一條邏輯的路徑從而增加在交換機和網(wǎng)絡(luò)節(jié)點之間的帶寬，將屬于這幾個端口的帶寬合并，給端口提供一個幾倍于獨立端口的獨享的高帶寬。Trunk是一種封裝技術(shù)，它是一條點到點的鏈路，鏈路的兩端可以都是交換機，也可以是交換機和路由器，還可以是主機和交換機或路由器?；诙丝趨R聚（Trunk）功能，允許交換機與交換機、交換機與路由器、主機與交換機或路由器之間通過兩個或多個端口并行連接同時傳輸以提供更高帶寬、更大吞吐量，

12、 大幅度提供整個網(wǎng)絡(luò)能力?！癟RUNK”的三個意思 不要混淆在技術(shù)領(lǐng)域中把TRUNK翻譯為中文是“主干、干線、中繼線、長途線” ，不過一般不翻譯，直接用原文。而且這個詞在不同場合也有不同的解釋：1、 在網(wǎng)絡(luò)的分層結(jié)構(gòu)和寬帶的合理分配方面，TRUNK被解釋為“端口匯聚”，是帶寬擴展和鏈路備份的一個重要途徑。TRUNK把多個物理端口捆綁在一起當(dāng)作一個邏輯端口使用，可以把多組端口的寬帶疊加起來使用。TRUNK技術(shù)可以實現(xiàn)TRUNK內(nèi)部多條鏈路互為備份的功能，即當(dāng)一條鏈路出現(xiàn)故障時，不影響其他鏈路的工作，同時多鏈路之間還能實現(xiàn)流量均衡，就像我們熟悉的打印機池和MODEM池一樣2、在電信網(wǎng)絡(luò)的語音級的線

13、路中，Trunk指“主干網(wǎng)絡(luò)、電話干線”，即兩個交換局或交換機之間的連接電路或信道，它能夠在兩端之間進行轉(zhuǎn)接，并提供必要的信令和終端設(shè)備。3、 但是在最普遍的路由與交換領(lǐng)域，VLAN的端口聚合也有的叫TRUNK，不過大多數(shù)都叫TRUNKING ，如CISCO公司。所謂的TRUNKING是用來在不同的交換機之間進行連接，以保證在跨越多個交換機上建立的同一個VLAN的成員能夠相互通訊。其中交換機之間互聯(lián)用的端口就稱為TRUNK端口。與一般的交換機的級聯(lián)不同，TRUNKING是基于OSI第二層摹偕杳揮蠺RUNKING技術(shù)，如果你在2個交換機上分別劃分了多個VLAN（VLAN也是基于Layer2的），

14、那么分別在兩個交換機上的VLAN10和VLAN20的各自的成員如果要互通，就需要在A交換機上設(shè)為VLAN10的端口中取一個和交換機B上設(shè)為VLAN10的某個端口作級聯(lián)連接。VLAN20也是這樣。那么如果交換機上劃了10個VLAN就需要分別連10條線作級聯(lián)，端口效率就太低了。 當(dāng)交換機支持TRUNKING的時候，事情就簡單了，只需要2個交換機之間有一條級聯(lián)線，并將對應(yīng)的端口設(shè)置為Trunk，這條線路就可以承載交換機上所有VLAN的信息。這樣的話，就算交換機上設(shè)了上百個個VLAN也只用1個端口就解決了。如果是不同臺的交換機上相同id的vlan要相互通信，那么可以通過共享的trunk端口就可以實現(xiàn)，

15、如果是同一臺上不同id的vlan/不同臺不同id的vlan它們之間要相互通信，需要通過第三方的路由來實現(xiàn)；vlan的劃分有兩個需要注意的地方：一是劃分了幾個不同的vlan組，都有不同的vlan id號；分配到vlan 組里面的交換機端口也有port id.比如端口1，2，3，4劃分到vlan10，5，6，7，8劃分到vlan20，我可以把1，3，4的端口的port id設(shè)置為10，而把2端口的 port id設(shè)置為20；把5，6，7端口的port id設(shè)置為20，而把8端口的port id設(shè)置為10.這樣的話，vlan10中的1，3，4端口能夠和vlan20中8端口相互通信；而vlan10中的

16、2端口能夠和vlan20中的5，6，7端口相互通信；雖然vlan id不同，但是port id相同，就能通信，同樣vlan id相同，port id不同的端口之間卻不能相互訪問，比如vlan10中的2端口就不能和1，3，4端口通信。VTP（VLAN Trunking Protocol）：是VLAN中繼協(xié)議，也被稱為虛擬局域網(wǎng)干道協(xié)議。它是一個OSI參考模型第二層的通信協(xié)議，主要用于管理在同一個域的網(wǎng)絡(luò)范圍內(nèi)VLANs的建立、刪除和重命名。在一臺VTP Server 上配置一個新的VLAN時，該VLAN的配置信息將自動傳播到本域內(nèi)的其他所有交換機。這些交換機會自動地接收這些配置信息，使其VLAN的配置與VTP Server保持一致，從而減少在多臺