1.2交换机VLAN划分.doc

任务2 交换机VLAN划分【项目情境】你是某公司的网络管理员，现在新买了一台二层交换机，需要安装在销售部门，其中PC1和PC2为同一个销售小组，PC3是一个独立的销售小组，要求同小组的PC之间可以相互通信，不同小组的PC之间不能通信。要对其进行配置，配置的内容包括：终端密码（控制台console口）、虚拟终端密码(远程登录密码)、用户特权密码、管理地址以及默认网关、VLAN划分。【项目目的】1.能对交换机进行拓扑搭建与正确连线。2.复习和巩固交换机多种管理密码的配置。3.了解交换机VLAN的原理、作用和多种方式。3.学会配置VLAN和验证VLAN的效果。【相关设备】二层交换机一台、PC机4台、交换机配置线1根、直连线4根。【项目拓扑】【项目任务】1.进行网络拓扑搭建，将4台PC分别连在交换机的1,3,5,7口上，交换机Console口接入到PC1的RS232口上。对交换机和PC机进行名称标注、地址设置(包括子网掩码)。2.配置PC机IP。PC1:192.168.0.11；PC2:192.168.0.12；PC3:192.168.0.13；PC4:192.168.0.14；子网掩码均为255.255.255.0，网关均为192.168.0.254。测试4台PC机之间的互通情况(结果应该是全通)。3.配置交换机。名为SW1，管理IP为192.168.0.10/24，网关为192.168.0.254。控制台密码为network，远程登录密码为rjxy，特权密码为wjxvtc。测试交换机与4台PC机之间的互通情况(结果应该是全通)。4.在交换机上创建VLAN2和VLAN3，并按如下要求进行划分。VLAN2包含1-4口(即包含PC1、PC2)，VLAN3包含5口(即包含PC3)。5.测试交换机、4台PC机之间的互通情况，验证VLAN的功能(结果应该PC1与PC2互通，PC4与交换机互通，其他都不通)。6.删除VLAN 3，注意要先把F0/5释放回VLAN 1再删除。再测试PC3与其他设备的通信情况(应该是PC3可以与PC4、交换机互通，与PC1、PC2不通)。7.最后把配置以及测试结果截图打包，以“学号姓名”为文件名，提交作业。【实验命令】1.创建VLAN：SW1# vlan databaseSW1(vlan)#vlan 2SW1(vlan)#exitSW1#或SW1(config)# vlan 2SW1(config- vlan)#exitSW1(config)#2.查看VLAN：SW1#show vlan3.划分port-vlan：SW1(config)#interface fastEthernet 0/5SW1(config-if)#switchport access vlan 3SW1(config)#interface range fastEthernet 0/1 4SW1(config-if-range)#switchport access vlan 24.删除VLANSW1(config)#interface fastEthernet 0/5SW1(config-if)#switchport access vlan 1SW1(config-if)#endSW1#VLAN databaseSW1(VLAN)#no vlan 3【注意事项】1.注意交换机的提示符状态，不同情况下做的命令和事情是不一样的。如下面的错误情况(本想创建完VLAN3，再把F0/5口加入)，请分析是什么原因：SW1# vlan databaseSW1(VLAN)# vlan 3SW1(VLAN)#interface fastEthernet 0/5 此时发现命令错误SW1(config-if)#switchport access vlan 32.是否发现PC1已经不能对交换机进行远程登录了，那是因为PC1和交换机的IP不在同一个VLAN中。可以把交换机的Console口配置线，移至PC4的RS232口上进行远登录。【配置结果】SW1#show running-config Building configuration.Current configuration : 1154 bytesversion 12.1no service password-encryptionhostname SW1enable password wjxvtcinterface FastEthernet0/1 switchport access vlan 2switchport mode accessinterface FastEthernet0/2 switchport access vlan 2 switchport mode accessinterface FastEthernet0/3 switchport access vlan 2 switchport mode accessinterface FastEthernet0/4 switchport access vlan 2 switchport mode accessinterface FastEthernet0/5interface FastEthernet0/6interface FastEthernet0/7interface FastEthernet0/8interface FastEthernet0/9interface FastEthernet0/10interface FastEthernet0/11interface FastEthernet0/12interface FastEthernet0/13interface FastEthernet0/14interface FastEthernet0/15interface FastEthernet0/16interface FastEthernet0/17interface FastEthernet0/18interface FastEthernet0/19interface FastEthernet0/20interface FastEthernet0/21interface FastEthernet0/22interface FastEthernet0/23interface FastEthernet0/24interface vlan1 ip