實(shí)驗(yàn)二-VLAN、端口鏡像

實(shí)驗(yàn)二---VLAN、端口鏡像將圖中F0/6改為F0/2將圖中F0/11改為F0/5交換機(jī)端口只能使用（1-6）VLAN10（2-3），VLAN20（4-6）VLAN相同VLAN內(nèi)的主機(jī)可以互相直接訪問，不同VLAN間的主機(jī)之間互相訪問必須經(jīng)由路由設(shè)備進(jìn)行轉(zhuǎn)發(fā)。廣播數(shù)據(jù)包只可以在本VLAN內(nèi)進(jìn)行傳播，不能傳輸?shù)狡渌鸙LAN中。PortVlan是實(shí)現(xiàn)VLAN的方式之一，PortVlan是利用交換機(jī)的端口進(jìn)行VLAN的劃分，一個(gè)端口只能屬于一個(gè)VLAN。TagVlan是基于交換機(jī)端口的另外一種類型，主要用于實(shí)現(xiàn)跨交換機(jī)的相同VLAN內(nèi)主機(jī)之間可以直接訪問，同時(shí)對(duì)于不同VLAN的主機(jī)進(jìn)行隔離。TagVlan遵循了IEEE802.1q協(xié)議的標(biāo)準(zhǔn)。在利用配置了Tagvlan的接口進(jìn)行數(shù)據(jù)傳輸時(shí)，需要在數(shù)據(jù)幀內(nèi)添加4個(gè)字節(jié)的802.1q標(biāo)簽信息，用于標(biāo)識(shí)該數(shù)據(jù)幀屬于哪個(gè)VLAN，以便于對(duì)端交換機(jī)接收到數(shù)據(jù)幀后進(jìn)行準(zhǔn)確的過濾。第一步：配置兩臺(tái)交換機(jī)的主機(jī)名Switch#configureterminalSwitch(config)#hostnameL2-SWL2-SW(config)#

S3750#configureterminalS3750(config)#hostnameL3-SWL3-SW(config)#第二步：在三層交換機(jī)上劃分VLAN添加端口L3-SW(config)#vlan10L3-SW(config-vlan)#namexiaoshouL3-SW(config-vlan)#vlan20L3-SW(config-vlan)#namejishuL3-SW(config-vlan)#exitL3-SW(config)#L3-SW(config)#interfacerangefastEthernet0/2-3

！將端口Fa0/2至Fa0/3劃分到VLAN10L3-SW(config-if-range)#switchportmodeaccessL3-SW(config-if-range)#switchportaccessvlan10L3-SW(config-if-range)#exitL3-SW(config)#interfacerangefastEthernet0/4-6！將端口Fa0/4至Fa0/6劃分到VLAN20L3-SW(config-if-range)#switchportmodeaccessL3-SW(config-if-range)#switchportaccessvlan20L3-SW(config-if-range)#exitL3-SW(config)#第三步：在二層交換機(jī)上劃分VLAN添加端口L2-SW(config)#vlan10L2-SW(config-vlan)#namexiaoshouL2-SW(config-vlan)#vlan20L2-SW(config-vlan)#namejishuL2-SW(config-vlan)#exitL2-SW(config)#L2-SW(config)#interfacerangefastEthernet0/2-3

L2-SW(config-if-range)#switchportmodeaccessL2-SW(config-if-range)#switchportaccessvlan10L2-SW(config-if-range)#exitL2-SW(config)#第四步：設(shè)置交換機(jī)之間的鏈路為TrunkL3-SW(config)#interfacefastEthernet0/1L3-SW(config-if)#switchportmodetrunkL3-SW(config-if)#exitL3-SW(config)#L2-SW(config)#interfacefastEthernet0/1L2-SW(config-if)#switchportmodetrunkL2-SW(config-if)#exitL2-SW(config)#第五步：查看VLAN和Trunk的配置L2-SW#showvlanL2-SW#showinterfacesfastEthernet0/1switchport注意事項(xiàng)1、交換機(jī)所有的端口在默認(rèn)情況下屬于ACCESS端口，可直接將端口加入某一VLAN。利用switchportmodeaccess/trunk命令可以更改端口的VLAN模式。2、VLAN1屬于系統(tǒng)的默認(rèn)VLAN，不可以被刪除3、刪除某個(gè)VLAN，使用no命令。例如：switch(config)#novlan104、刪除當(dāng)前某個(gè)VLAN時(shí)，注意先將屬于該VLAN的端口加入別的VLAN，再刪除VLAN。5、兩臺(tái)交換機(jī)之間相連的端口應(yīng)該設(shè)置為tagvlan模式。6、Trunk接口在默認(rèn)情況下支持所有VLAN的傳輸。端口鏡像1、學(xué)會(huì)在交換機(jī)上配置端口鏡像的方法；2、學(xué)會(huì)使用網(wǎng)絡(luò)協(xié)議分析儀捕獲網(wǎng)絡(luò)中特定主機(jī)流量的方法；3、學(xué)