多層交換機(jī)VLAN的劃分和VLAN間路由

1、多層交換機(jī)VLAN的劃分和VLAN間路由一、實(shí)驗(yàn)?zāi)康?、了解VLAN原理；2、學(xué)會使用各種多層交換設(shè)備進(jìn)行VLAN的劃分;3、理解VLAN之間路由的原理和實(shí)現(xiàn)方法；二、應(yīng)用環(huán)境軟件實(shí)驗(yàn)室的IP地址段是192.168.10.0/24，多媒體實(shí)驗(yàn)室的IP地址段是192.168.20.0/24,為了保證它們之間的數(shù)據(jù)互不干擾，也不影響各自的通信效率，我們劃分了VLAN,使兩個實(shí)驗(yàn)室屬于不同的VLAN。兩個實(shí)驗(yàn)室有時候也需要相互通信，此時就要利用三層交換機(jī)劃分VLAN。二、實(shí)驗(yàn)設(shè)備1、DCRS-7604（或6804或5526S）交換機(jī)1臺2、PC機(jī)2臺3、Console線1根4、直通網(wǎng)線若干四、實(shí)驗(yàn)拓

2、撲使用一臺交換機(jī)和兩臺PC機(jī)，還將其中PC2作為控制臺終端，使用Console口配置方式；使用兩根網(wǎng)線分別將PC1和PC2連接到交換機(jī)的RJ-45接口上。五、實(shí)驗(yàn)要求在交換機(jī)上劃分兩個基于端口的VLAN:VLAN100,VLAN200。VLAN端口成員1001/11/122001/131/24使得VLAN100的成員能夠互相訪問，VLAN200的成員能夠互相訪問；VLAN100和VLAN200成員之間不能互相訪問。PC1和PC2的網(wǎng)絡(luò)設(shè)置為：設(shè)備端口IP1網(wǎng)關(guān)1IP2網(wǎng)關(guān)2Mask交換機(jī)A192.168.1.1無192.168.1.1無255.255.255.0Vlan100無無192.168

3、.10.1無255.255.255.0Vlan200無無192.160.20.1無255.255.255.0PC1112192.168.1.101無192.168.10.101192.168.10.1255.255.255.0PC21324192.168.1.102無192.168.20.101192.168.20.1255.255.255.0各設(shè)備的IP地址首先按照IP1配置，使用pcipingpc2,應(yīng)該不通；再按照IP2配置地址，并在交換機(jī)上配置vlan接口IP地址，使用pcipingpc2,則通,該通信屬于vlan間通信，要經(jīng)過三層設(shè)備的路由。若實(shí)驗(yàn)結(jié)果和理論相符，則本實(shí)驗(yàn)完成。六、實(shí)

4、驗(yàn)步驟第一步：交換機(jī)恢復(fù)出廠設(shè)置switch#setdefaultswitch#writeswitch#reload第二步：給交換機(jī)設(shè)置IP地址即管理IP。switch#configswitch(Config)#interfacevlan1switch(Config-If-Vlani)#ipaddress192.168.1.1255.255.255.0switch(Config-If-Vlani)#noshutdownswitch(Config-If-Vlan1)#exitswitch(Config)#exit第三步：創(chuàng)建vlan100和vlan200。switch(Config)#switc

5、h(Config)#vlan100switch(Config-Vlan100)#exitswitch(Config)#vlan200switch(Config-Vlan200)#exitswitch(Config)#驗(yàn)證配置：switch#showvlanVLANNameTypeMediaPorts1defaultStaticENETEthernet1/1Ethernet1/2Ethernet1/4Ethernet1/6Ethernet1/8Ethernet1/10Ethernet1/12Ethernet1/14Ethernet1/16Ethernet1/18Ethernet1/20Ether

6、net1/22Ethernet1/24Ethernet1/26Ethernet1/28Ethernet1/3Ethernet1/5Ethernet1/7Ethernet1/9Ethernet1/11Ethernet1/13Ethernet1/15Ethernet1/17Ethernet1/19Ethernet1/21Ethernet1/23Ethernet1/25Ethernet1/27100VLAN0100StaticENET200VLAN0200StaticENET第四步：給vlan100和vlan200添加端口。switch(Config)#vlan100!進(jìn)入vlan100switch

7、(Config-Vlan100)#switchportinterfaceethernet1/1-12SettheportEthernet1/1accessvlan100successfullySettheportEthernet1/2accessvlan100successfullySettheportEthernet1/3accessvlan100successfullySettheportEthernet1/4accessvlan100successfullySettheportEthernet1/5accessvlan100successfullySettheportEthernet1/

8、6accessvlan100successfullySettheportEthernet1/7accessvlan100successfullySettheportEthernet1/8accessvlan100successfullySettheportEthernet1/9accessvlan100successfullySettheportEthernet1/10accessvlan100successfullySettheportEthernet1/11accessvlan100successfullySettheportEthernet1/12accessvlan100success

9、fullyswitch(Config-Vlan100)#exitswitch(Config)#vlan200!進(jìn)入vlan200switch(Config-Vlan200)#switchportinterfaceethernet1/13-24SettheportEthernet1/13accessvlan200successfullySettheportEthernet1/14accessvlan200successfullySettheportEthernet1/15accessvlan200successfullySettheportEthernet1/16accessvlan200suc

10、cessfullySettheportEthernet1/17accessvlan200successfullySettheportEthernet1/18accessvlan200successfullySettheportEthernet1/19accessvlan200successfullySettheportEthernet1/20accessvlan200successfullySettheportEthernet1/21accessvlan200successfullySettheportEthernet1/22accessvlan200successfullySetthepor

11、tEthernet1/23accessvlan200successfullySettheportEthernet1/24accessvlan200successfullyswitch(Config-Vlan200)#exit驗(yàn)證配置：switch#showvlanVLANNameTypeMediaPorts1default.StaticENETEthernet1/25Ethernet1/26Ethernet1/27Ethernet1/28100VLAN0100StaticENETEthernet1/3Ethernet1/5Ethernet1/7Ethernet1/9Ethernet1/11Et

12、hernet1/1Ethernet1/2Ethernet1/4Ethernet1/6Ethernet1/8Ethernet1/10Ethernet1/12200VLAN0200StaticENETEthernet1/13Ethernet1/14Ethernet1/15Ethernet1/17Ethernet1/16Ethernet1/18Ethernet1/19Ethernet1/20Ethernet1/21Ethernet1/22Ethernet1/23Ethernet1/24switch#第五步：驗(yàn)證實(shí)驗(yàn)。配置IP1的地址PC1位置PC2位置動作結(jié)果1/1-1/12端口1/13-1/24端

13、口PC1pingPC2不通第六步：添加vlan地址。switch(Config)#interfacevlan100switch(Config-If-Vlan100)#%Feb1315:47:452006%LINK-5-CHANGED:InterfaceVlan100,changedstatetoUP%Febl315:47:452006%LINEPROTO-5-UPDOWLiheprotocolonInterfaceVlan100,changedstatetoUPswitch(Config-If-Vlan100)#switch(Config-If-Vlan100)#ipaddress192.16

14、8.10.1255.255.255.0switch(Config-If-Vlan100)#noshutswitch(Config-If-Vlan100)#exitswitch(Config)#interfacevlan200switch(Config-If-Vlan200)#%Feb1315:48:062006%LINK-5-CHANGED:InterfaceVlan200,changedstatetoUPswitch(Config-If-Vlan200)#ipaddress192.168.20.1255.255.255.0switch(Config-If-Vlan200)#noshutswi

15、tch(Config-If-Vlan200)#exitswitch(Config)#驗(yàn)證配置：switch#showiprouteTotalrouteitemsis3,thematchedrouteitemsis3Codes:C-connected,S-static,R-RIPderived,O-OSPFderivedA-OSPFASE,B-BGPderived,D-DVMRPderivedDestinationMaskNexthopInterfacePreferenceC192.168.1.0255.255.255.00.0.0.0Vlan10C192.168.10.0255.255.255

16、.00.0.0.0Vlan1000C192.168.20.0255.255.255.00.0.0.0Vlan2000switch#第七步：驗(yàn)證實(shí)驗(yàn)。配置IP2的地址PC1位置PC2位置動作結(jié)果1/1-1/12端口1/13-1/24端口PC1pingPC2通七、注意事項(xiàng)和排錯和二層交換機(jī)不同，三層交換機(jī)可以在多個VLAN口上配置IP地址。八、配置序列switch#showrunCurrentconfiguration:!hostnameswitchVlan1vlan1!Vlan100vlan100!Vlan200vlan200!InterfaceEthernet1/1switchportacce

17、ssvlan100!InterfaceEthernet1/2switchportaccessvlan100!InterfaceEthernet1/3switchportaccessvlan100!InterfaceEthernet1/4switchportaccessvlan100!InterfaceEthernet1/5switchportaccessvlan100!InterfaceEthernet1/6switchportaccessvlan100!InterfaceEthernet1/7switchportaccessvlan100!InterfaceEthernet1/8switch

18、portaccessvlan100!InterfaceEthernet1/9switchportaccessvlan100!InterfaceEthernet1/10switchportaccessvlan100!InterfaceEthernet1/11switchportaccessvlan100!InterfaceEthernet1/12switchportaccessvlan100!InterfaceEthernet1/13switchportaccessvlan200!InterfaceEthernet1/14switchportaccessvlan200InterfaceEther

19、net1/15switchportaccessvlan200!InterfaceEthernet1/16switchportaccessvlan200!InterfaceEthernet1/17switchportaccessvlan200!InterfaceEthernet1/18switchportaccessvlan200!InterfaceEthernet1/19switchportaccessvlan200!InterfaceEthernet1/20switchportaccessvlan200!InterfaceEthernet1/21switchportaccessvlan200

20、!InterfaceEthernet1/22switchportaccessvlan200!InterfaceEthernet1/23switchportaccessvlan200!InterfaceEthernet1/24switchportaccessvlan200!InterfaceEthernet1/25!InterfaceEthernet1/26!InterfaceEthernet1/27!InterfaceEthernet1/28!interfaceVlan1interfacevlan1ipaddress192.168.1.1255.255.255.0!interfaceVlan1

21、00interfacevlan100ipaddress192.168.10.1255.255.255.0!interfaceVlan200interfacevlan200ipaddress192.168.20.1255.255.255.0InterfaceEthernet0switch#九、共同思考如果第二次配置IP地址的時候，沒有給PC機(jī)配置網(wǎng)關(guān)，請問還會通信么？為什么？。十、課后練習(xí)請給交換機(jī)劃分多個vlan，驗(yàn)證vlan實(shí)驗(yàn)。十一、相關(guān)配置命令詳解vlan命令：vlan<vlan-id>novlan<vlan-id>功能：創(chuàng)建VLAN并且進(jìn)入VLAN配置模式，在V

22、LAN模式中，用戶可以配置VLAN名稱和為該VLAN分配交換機(jī)端口；本命令的no操作為刪除指定的VLAN。參數(shù)：<vlan-id>為要創(chuàng)建/刪除的VLAN的VID，取值范圍為14094。命令模式：全局配置模式缺省情況：交換機(jī)缺省只有VLAN1。使用指南：VLAN1為交換機(jī)的缺省VLAN,用戶不能配置和刪除VLAN1。允許配置VLAN的總共數(shù)量為4094個。另需要提醒的是不能使用本命令刪除通過GVRP學(xué)習(xí)到的動態(tài)VLAN。舉例：創(chuàng)建VLAN100，并且進(jìn)入VLAN100的配置模式。DCRS-7604(Config)#vlan100DCRS-7604(Config-Vlan100)#n

23、ame命令：name<vlan-name>noname功能：為VLAN指定名稱，VLAN的名稱是對該VLAN一個描述性字符串；本命令的no操作為刪除VLAN的名稱。參數(shù)：<vlan-name>為指定的vlan名稱字符串。命令模式：VLAN配置模式缺省情況：VLAN缺省名稱為vlanXXX，其中XXX為VID。使用指南：交換機(jī)提供為不同的VLAN指定名稱的功能，有助于用戶記憶VLAN,方便管理。舉例：為VLAN100指定名稱為TestVlan。DCRS-7604(Config-Vlan100)#nameTestVlanswitchportaccessvlan命令:swit

24、chportaccessvlan<vlan-id>noswitchportaccessvlan功能：將當(dāng)前Access端口加入到指定VLAN;本命令no操作為將當(dāng)前端口從VLAN里刪除。參數(shù)：vlan-id為當(dāng)前端口要加入的vlanVID，取值范圍為14094。命令模式：接口配置模式缺省情況：所有端口默認(rèn)屬于VLAN1o使用指南：只有屬于Accessmode的端口才能加入到指定的VLAN中，并且Access端口同時只能加入到一個VLAN里去。舉例：設(shè)置某Access端口加入VLAN100。DCRS-7604(Config)#interfaceethernet1/8DCRS-7604

25、(Config-ethernet1/8)#switchportmodeaccessDCRS-7604(Config-ethernet1/8)#switchportaccessvlan100DCRS-7604(Config-ethernet1/8)#exitswitchportinterface命令:switchportinterfaceinterface-listnoswitchportinterfaceinterface-list功能：給VLAN分配以太網(wǎng)端口的命令；本命令的no操作為刪除指定VLAN內(nèi)的一個或一組端口。參數(shù)：interface-list要添加或者刪除的端口的列表，支持&qu

26、ot;；"-"",如：ethernet1/1;2;5或ethernet1/1-6;8。命令模式：VLAN配置模式缺省情況：新建立的VLAN缺省不包含任何端口。使用指南：Access端口為普通端口，可以加入VLAN，但同時只允許加入一個VLAN。舉例：為VLAN100分配百兆以太網(wǎng)端口1,3,4-7,8。DCRS-7604(Config-Vlan100)#switchportinterfaceethernet1/1;3;4-7;8switchportmode命令:switchportmode(trunk|access功能：設(shè)置交換機(jī)的端口為access模式或者tru

27、nk模式。參數(shù)：trunk表示端口允許通過多個VLAN的流量；access為端口只能屬于一個VLAN。命令模式：接口配置模式缺省情況：端口缺省為Access模式。使用指南：工作在trunkmode下的端口稱為Trunk端口，Trunk端口可以通過多個VLAN的流量，通過Trunk端口之間的互聯(lián)，可以實(shí)現(xiàn)不同交換機(jī)上的相同VLAN的互通；工作在accessmode下的端口稱為Access端口，Access端口可以分配給一個VLAN,并且同時只能分配給一個VLAN。舉例：將端口5設(shè)置為trunk模式，端口8設(shè)置為access模式。DCRS-7604(Config)#interfaceetherne

28、t1/5DCRS-7604(Config-ethernet1/5)#switchportmodetrunkDCRS-7604(Config-ethernet1/5)#exitDCRS-7604(Config)#interfaceethernet1/8DCRS-7604(Config-ethernet1/8)#switchportmodeaccessDCRS-7604(Config-ethernet1/8)#exitswitchporttrunkallowedvlan命令：switchporttrunkallowedvlan(<vlan-list>|allnoswitchporttrunkallowedvlan功能：設(shè)置Trunk端口允許通過VLAN;本命令的no操作為恢復(fù)缺省情況。參數(shù)：vlan-list為允許在該Trunk端口上通過的VLAN列表；all關(guān)鍵字表示允許該Trunk端口通過所有VLAN的流量。命令模式：接口配置模式缺省情況：Trunk端口缺省允許通過所有VLAN。使用指南：用戶可以通過本命令設(shè)置哪些VLAN的流量通過Trunk端口，沒有包含的VLAN流量則被禁止。舉例：設(shè)置Trunk端口允許通過VLAN1,3,