交換機(jī)VLAN劃分實(shí)驗(yàn)

一、 實(shí)驗(yàn)?zāi)康?、了解VLAN原理；2、 熟練掌握二層交換機(jī)VLAN的劃分方法；3、 了解如何驗(yàn)證VLAN的劃分。二、 應(yīng)用環(huán)境學(xué)校實(shí)驗(yàn)樓中有兩個實(shí)驗(yàn)室位于同一樓層，一個是計(jì)算機(jī)軟件實(shí)驗(yàn)室，一個是多媒體實(shí)驗(yàn)室，兩個實(shí)驗(yàn)室的信息端口都連接在一臺交換機(jī)上。學(xué)校已經(jīng)為實(shí)驗(yàn)樓分配了固定的IP地址段，為了保證兩個實(shí)驗(yàn)室的相對獨(dú)立，就需要劃分對應(yīng)的VLAN,使交換機(jī)某些端口屬于軟件實(shí)驗(yàn)室，某些端口屬于多媒體實(shí)驗(yàn)室，這樣就能保證它們之間的數(shù)據(jù)互不干擾，也不影響各自的通信效率。三、 實(shí)驗(yàn)設(shè)備1、 DCS-3926S交換機(jī)1臺2、 PC機(jī)2臺3、 Console線1根4、 直通網(wǎng)線2根五、 實(shí)驗(yàn)要求在交換機(jī)上劃分兩個基于端口的VLAN：VLAN100,VLAN200。VLAN端口成員1001~82009~16使得VLAN100的成員能夠互相訪問，VLAN200的成員能夠互相訪問；VLAN100和VLAN200成員之間不能互相訪問。PC1和PC2的網(wǎng)絡(luò)設(shè)置為：設(shè)備IP地址Mask交換機(jī)A192.168.1.11255.255.255.0PC1192.168.1.101255.255.255.0PC2192.168.1.102255.255.255.0PCI、PC2接在VLAN100的成員端口1?8上，兩臺PC互相可以ping通；PCI、PC2接在VLAN的成員端口9~16上，兩臺PC互相可以ping通；PC1接在VLAN100的成員端口1?8上,PC2接在VLAN200的成員端口9~16上，則互相ping不通。若實(shí)驗(yàn)結(jié)果和理論相符，則本實(shí)驗(yàn)完成。六、 實(shí)驗(yàn)步驟第一步：交換機(jī)恢復(fù)出廠設(shè)置switch#setdefaultswitch#writeswitch#reload第二步：給交換機(jī)設(shè)置IP地址即管理IP。switch#configswitch(Config)#interfacevlan1switch(Config-If-Vlan1)#ipaddress192.168.1.11255.255.255.0switch(Config-If-Vlan1)#noshutdownswitch(Config-If-Vlan1)#exitswitch(Config)#exit第三步：創(chuàng)建vlan100和vlan200。switch(Config)#switch(Config)#vlan100switch(Config-Vlan100)#exitswitch(Config)#vlan200switch(Config-Vlan200)#exitswitch(Config)#驗(yàn)證配置：switch#showvlanVLANNameTypeMediaPorts1defaultStaticENETEthernet0/0/1Ethernet0/0/2Ethernet0/0/3Ethernet0/0/4Ethernet0/0/5Ethernet0/0/6Ethernet0/0/7Ethernet0/0/8Ethernet0/0/9Ethernet0/0/10Ethernet0/0/11Ethernet0/0/12Ethernet0/0/13Ethernet0/0/14Ethernet0/0/15Ethernet0/0/16Ethernet0/0/17Ethernet0/0/18Ethernet0/0/19Ethernet0/0/20Ethernet0/0/21Ethernet0/0/22Ethernet0/0/23Ethernet0/0/24100VLAN0100StaticENET！已經(jīng)創(chuàng)建了vlan100，vlan100中沒有端口；200VLAN0200StaticENET！已經(jīng)創(chuàng)建了vlan200，vlan200中沒有端口；第四步：給vlan100和vlan200添加端口。switch(Config)#vlan100！進(jìn)入vlan100switch(Config-Vlan100)#switchportinterfaceethernet0/0/1-8！給vlan100加入端口1-8SettheportEthernet0/0/1accessvlan100successfullySettheportEthernet0/0/2accessvlan100successfullySettheportEthernet0/0/3accessvlan100successfullySettheportEthernet0/0/4accessvlan100successfullySettheportEthernet0/0/5accessvlan100successfullySettheportEthernet0/0/6accessvlan100successfullySettheportEthernet0/0/7accessvlan100successfullySettheportEthernet0/0/8accessvlan100successfullyswitch(Config-Vlan100)#exitswitch(Config)#vlan200！進(jìn)入vlan200switch(Config-Vlan200)#switchportinterfaceethernet0/0/9-16！給vlan200加入端口9-16SettheportEthernet0/0/9accessvlan200successfullySettheportEthernet0/0/10accessvlan200successfullySettheportEthernet0/0/11accessvlan200successfullySettheportEthernet0/0/12accessvlan200successfullySettheportEthernet0/0/13accessvlan200successfullySettheportEthernet0/0/14accessvlan200successfullySettheportEthernet0/0/15accessvlan200successfullySettheportEthernet0/0/16accessvlan200successfullyswitch(Config-Vlan200)#exit驗(yàn)證配置：switch#showvlanVLANNameTypeMediaPorts1defaultStaticENETEthernet0/0/17Ethernet0/0/18Ethernet0/0/19Ethernet0/0/20Ethernet0/0/21Ethernet0/0/22Ethernet0/0/23Ethernet0/0/24100VLAN0100StaticENETEthernet0/0/1Ethernet0/0/2Ethernet0/0/3Ethernet0/0/4Ethernet0/0/5Ethernet0/0/6Ethernet0/0/7Ethernet0/0/8200VLAN0200StaticENETEthernet0/0/9Ethernet0/0/10Ethernet0/0/11Ethernet0/0/12Ethernet0/0/13Ethernet0/0/14Ethernet0/0/15Ethernet0/0/16第五步：驗(yàn)證實(shí)驗(yàn)。PCI位置PC2位置動作結(jié)果1-8端口PC1ping192.168.1.11不通9-16端口PC1ping192.168.1.11不通17-24端口PC1ping192.168.1.11通1-8端口1-8端口PC1pingPC2通1-8端口9-16端口PC1pingPC2不通1-8端口17-24端口PC1pingPC2不通七、 注意事項(xiàng)和排錯1、 默認(rèn)情況下，交換機(jī)所有端口都屬于vlanl，因此我們通常把vlanl作為交換機(jī)的管理vlan,因此vlanl接口的IP地址就是交換機(jī)的管理地址。2、 在DCS-3926S中，一個普通端口只屬于一個vlan。八、 配置序列Switch#ShowrunCurrentconfiguration:!hostnameswitch!!Vlan1vlan1!Vlan100vlan100!Vlan200vlan200!!InterfaceEthernet0/0/1switchportaccessvlan100!InterfaceEthernet0/0/2switchportaccessvlan100!InterfaceEthernet0/0/3switchportaccessvlan100!InterfaceEthernet0/0/4switchportaccessvlan100!InterfaceEthernet0/0/5switchportaccessvlan100!InterfaceEthernet0/0/6switchportaccessvlan100!InterfaceEthernet0/0/7switchportaccessvlan100!InterfaceEthernet0/0/8switchportaccessvlan100!InterfaceEthernet0/0/9switchportaccessvlan200!InterfaceEthernet0/0/10

switchportaccessvlan200!InterfaceEthernet0/0/11switchportaccessvlan200!InterfaceEthernet0/0/12switchportaccessvlan200!InterfaceEthernet0/0/13switchportaccessvlan200!InterfaceEthernet0/0/14switchportaccessvlan200!InterfaceEthernet0/0/15switchportaccessvlan200!InterfaceEthernet0/0/16switchportaccessvlan200!InterfaceEthernet0/0/17!InterfaceEthernet0/0/18!InterfaceEthernet0/0/19!InterfaceEthernet0/0/20!InterfaceEthernet0/0/21!InterfaceEthernet0/0/22!InterfaceEthernet0/0/23!InterfaceEthernet0/0/24!switch#九、 共同思考1、怎樣取消一個vlan。2、怎樣取消一個vlan中的某些端口。十、課后練習(xí)VLAN端口成員101~6207~1230VLAN端口成員101~6207~123013?16相關(guān)配置命令詳解vlan命令：vlan<vlan-id>novlan<vlan-id>功能：創(chuàng)建VLAN并且進(jìn)入VLAN配置模式，在VLAN模式中，用戶可以配置VLAN名稱和為該VLAN分配交換機(jī)端口；本命令的no操作為刪除指定的VLAN。參數(shù)：vv/an-id>為要創(chuàng)建/刪除的VLAN的VID,取值范圍為1?4094。命令模式：全局配置模式缺省情況：交換機(jī)缺省只有VLAN1。使用指南：VLAN1為交換機(jī)的缺省VLAN，用戶不能配置和刪除VLAN1。允許配置VLAN的總共數(shù)量為255個。另需要提醒的是不能使用本命令刪除通過GVRP學(xué)習(xí)到的動態(tài)VLAN。舉例：創(chuàng)建VLAN100,并且進(jìn)入VLAN100的配置模式。Switch(Config)#vlan100Switch(Config-Vlan100)#name命令：name<vlan-name>noname功能：為VLAN指定名稱，VLAN的名稱是對該VLAN—個描述性字符串；本命令的no操作為刪除VLAN的名稱。參數(shù)：<vlan-name>為指定的vlan名稱字符串。命令模式：VLAN配置模式缺省情況：VLAN缺省VLAN名稱為vlanXXX，其中XXX為VID。使用指南：交換機(jī)提供為不同的VLAN指定名稱的功能，有助于用戶記憶VLAN，方便管理。舉例：為VLAN100指定名稱為TestVlan。Switch(Config-Vlan100)#nameTestVlanswitchportinterface命令：switchportinterface<interface-list>noswitchportinterface<interface-list>功能：給VLAN分配以太網(wǎng)端口的命令；本命令的no操作為刪除指定VLAN內(nèi)的一個或一組端口。參數(shù)：<nterface-list>要添加或者刪除的端口的列表，支持”;””-”，女口：ethernet0/0/1;2;5或ethernet0/0/1-6;8。命令模式：VLAN配置模式缺省情況：新建立的VLAN缺省不包含任何端口。使用指南：Access端口為普通端口，可以加入VLAN,但同時只允許加入一個VLAN。舉例：為VLAN100分配百兆以太網(wǎng)端口1，3，4-7，8。Switch(Config-Vlan100)#switchportinterfaceeth