實驗一 VLAN配置

1、實驗一 VLAN配置,一、實驗目的,1、掌握VLAN的作用。 2、掌握在交換機上劃分VLAN的方法。 3、掌握中繼端口和接入端口的區(qū)別。 4、理解中繼線路的作用。,二、實驗背景,某公司在重慶某地租用了兩層樓為技術(shù)部和生產(chǎn)部的工作人員辦公，每層樓都有技術(shù)部和生產(chǎn)部的工作人員，公司為兩個部門創(chuàng)建不同的VLAN，技術(shù)部門的VLAN編號為10，名稱為jsb，生產(chǎn)部門的VLAN編號為20，名稱為scb。 公司要求技術(shù)部能夠相互訪問，技術(shù)部門和生產(chǎn)部門不能相互訪問，一樓和二樓的生產(chǎn)部門之間也不能相互訪問。,三、實驗設備,四、實驗內(nèi)容,（1）配置計算機的IP地址。（2）測試計算機的連通性。 （3）創(chuàng)建VLA

2、N。 （4）將相應端口劃分到指定VLAN。 （5）測試計算機的連通性。 （6）配置中繼線路。 （7）測試計算機的連通性。 （8）實現(xiàn)一樓和二樓的生產(chǎn)部相互隔離。 （9）測試計算機的連通性。,五、實驗拓撲圖,六、實驗步驟,1、配置計算機的IP地址。,舉例：技術(shù)部的PC11計算機,2、測試計算機的連通性 思考：為何交換機沒創(chuàng)建VLAN，計算機都能連通？,3、創(chuàng)建VLAN （1）將交換機重命名為SW1，并創(chuàng)建VLAN 10和VLAN 20，并命名VLAN。 A.重命名交換機為SW1 Switchen Switch#config terminal Switch(config)#hostname SW1

3、 SW1(config)#exit,B.創(chuàng)建VLAN10、VLAN20，并命名。 SW1en SW1#config terminal SW1(config)#vlan 10 SW1(config-vlan)#name jsb SW1(config-vlan)#exit SW1(config)#vlan 20 SW1(config-vlan)#name scb SW1(config-vlan)#exit,（2）查看配置結(jié)果。 SW1#show vlan brief VLAN Name Status Ports - - - - 1 default active Fa0/1, Fa0/2, Fa0/

4、3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 10 jsb active 20 scb active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active,4、將

5、相應端口劃分到指定的VLAN。 （1）將端口f0/1、f0/6到f0/10劃分到VLAN 10。 SW1(config)#int range f0/1,f0/6-10 SW1(config-if-range)#switch mode access SW1(config-if-range)#switch access vlan 10 SW1(config-if-range)#exit,（2）將端口f0/2、f0/11到f0/15劃分到VLAN 20。 SW1(config)#int range f0/2,f0/11-f0/15 SW1(config-if-range)#switchp mode

6、access SW1(config-if-range)#switch access vlan 20 SW1(config-if-range)#exit,（3）查看配置結(jié)果。,（4）測試計算機的連通性 思考：為何都不通？,5、配置中繼線路 （1）配置中繼端口f0/3 SW1(config)#int f0/3 SW1(config-if)#switchport mode trunk SW1(config-if)#exit,（2）查看配置結(jié)果 SW1#show int trunk Port Mode Encapsulation Status Native vlan Fa0/3 on 802.1q t

7、runking 1 Port Vlans allowed on trunk Fa0/3 1-1005 Port Vlans allowed and active in management domain Fa0/3 1,10,20 Port Vlans in spanning tree forwarding state and not pruned Fa0/3 1,10,20,（3）測試計算機的連通性 （4）結(jié)論 技術(shù)部的計算機能相互連通； 生產(chǎn)部的計算機能相互連通； 技術(shù)部與生產(chǎn)部的計算機相互不連通；,6、實現(xiàn)一樓和二樓的生產(chǎn)部相互隔離 （1）配置中繼線路不允許VLAN20通過。 SW1(config)#int f0/3 SW1(config-if)#switchport trunk allowed vlan except 20 SW1(config-if)#exit SW