实验十四、交换机VLAN划分实验.doc

实验十四、交换机 VLAN 划分实验一、 实验目的1、 了解 VLAN 原理；2、 熟练掌握二层交换机 VLAN 的划分方法；3、 了解如何验证 VLAN 的划分。二、 应用环境学校实验楼中有两个实验室位于同一楼层，一个是计算机软件实验室，一个是多媒体实验室，两个实验室的信息端口都连接在一台交换机上。学校已经为实验楼分配了固定的IP地址段，为了保证两个实验室的相对独立，就需要划分对应的 VLAN，使交换机某些端口属于软件实验室，某些端口属于多媒体实验室，这样就能保证它们之间的数据互不干扰，也不影响各自的通信效率。三、 实验设备1、 DCS-3926S 交换机 1 台 2、 PC 机 2 台3、 Console 线 1 根 4、 直通网线 2 根四、 实验拓扑使用一台交换机和两台 PC 机，还将其中 PC1 作为控制台终端，使用 Console 口配置方式；使用两根网线分别将 PC1 和 PC2 连接到交换机的 RJ-45 接口上。五、 实验要求在交换机上划分两个基于端口的 VLAN：VLAN100，VLAN200。VLAN 100200端口成员 18916使得 VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100和VLAN200 成员之间不能互相访问。PC1 和 PC2 的网络设置为：设备交换机 A PC1 PC2 IP 地址192.168.1.11 192.168.1.101 192.168.1.102 Mask255.255.255.0 255.255.255.0 255.255.255.0 PC1、PC2 接在 VLAN100 的成员端口 18 上，两台 PC 互相可以 ping 通；PC1、PC2接在 VLAN 的成员端口 916 上，两台 PC 互相可以 ping 通；PC1 接在 VLAN100 的成员端口 18 上，PC2 接在 VLAN200 的成员端口 916 上，则互相 ping 不通。若实验结果和理论相符，则本实验完成。六、 实验步骤第一步：交换机恢复出厂设置switch#set default switch#write switch#reload 第二步：给交换机设置 IP 地址即管理 IP。switch#config switch(Config)#interface vlan 1 switch(Config-If-Vlan1)#ip address 192.168.1.11 255.255.255.0 switch(Config-If-Vlan1)#no shutdown switch(Config-If-Vlan1)#exit switch(Config)#exit 第三步：创建 vlan100 和 vlan200。switch(Config)#switch(Config)#vlan 100 switch(Config-Vlan100)#exit switch(Config)#vlan 200 switch(Config-Vlan200)#exit switch(Config)#验证配置： switch#show vlanVLAN Name Type Media Ports- - - - - 1 default Static ENET Ethernet0/0/1 Ethernet0/0/2 Ethernet0/0/3 Ethernet0/0/4 Ethernet0/0/5 Ethernet0/0/6 Ethernet0/0/7 Ethernet0/0/8 Ethernet0/0/9 Ethernet0/0/10 Ethernet0/0/11 Ethernet0/0/12 Ethernet0/0/13 Ethernet0/0/14 Ethernet0/0/15 Ethernet0/0/16 Ethernet0/0/17 Ethernet0/0/18 Ethernet0/0/19 Ethernet0/0/20 Ethernet0/0/21 Ethernet0/0/22 Ethernet0/0/23 Ethernet0/0/24 100 VLAN0100 Static ENET ！已经创建了 vlan100，vlan100 中没有端口； 200 VLAN0200 Static ENET ！已经创建了 vlan200，vlan200 中没有端口； 第四步：给 vlan100 和 vlan200 添加端口。switch(Config)#vlan 100 ！进入 vlan 100 switch(Config-Vlan100)#switchport interface ethernet 0/0/1-8 ！给 vlan100 加入端口 1-8Set the port Ethernet0/0/1 access vlan 100 successfullySet the port Ethernet0/0/2 access vlan 100 successfullySet the port Ethernet0/0/3 access vlan 100 successfullySet the port Ethernet0/0/4 access vlan 100 successfullySet the port Ethernet0/0/5 access vlan 100 successfullySet the port Ethernet0/0/6 access vlan 100 successfullySet the port Ethernet0/0/7 access vlan 100 successfullySet the port Ethernet0/0/8 access vlan 100 successfullyswitch(Config-Vlan100)#exit switch(Config)#vlan 200 ！进入 vlan 200 switch(Config-Vlan200)#switchport interface ethernet 0/0/9-16 ！给 vlan200 加入端口 9-16Set the port Ethernet0/0/9 access vlan 200 successfullySet the port Ethernet0/0/10 access vlan 200 successfully Set the port Ethernet0/0/11 access vlan 200 successfully Set the port Ethernet0/0/12 access vlan 200 successfully Set the port Ethernet0/0/13 access vlan 200 successfully Set the port Ethernet0/0/14 access vlan 200 successfully Set the port Ethernet0/0/15 access vlan 200 successfully Set the port Ethernet0/0/16 access vlan 200 successfully switch(Config-Vlan200)#exit 验证配置： switch#show vlanVLAN Name Type Media Ports- - - - - 1 default Static ENET Ethernet0/0/17 Ethernet0/0/18 Ethernet0/0/19 Ethernet0/0/20 Ethernet0/0/21 Ethernet0/0/22 Ethernet0/0/23 Ethernet0/0/24 100 VLAN0100 Static ENET Ethernet0/0/1 Ethernet0/0/2 Ethernet0/0/3 Ethernet0/0/4 Ethernet0/0/5 Ethernet0/0/6 Ethernet0/0/7 Ethernet0/0/8 200 VLAN0200 Static ENET Ethernet0/0/9 Ethernet0/0/10 Ethernet0/0/11 Ethernet0/0/12 Ethernet0/0/13 Ethernet0/0/14 Ethernet0/0/15 Ethernet0/0/16 第五步：验证实验。PC1 位置1-8 端口9-16 端口17-24 端口1-8 端口1-8 端口1-8 端口PC2 位置1-8 端口9-16 端口17-24 端口动作PC1 ping 192.168.1.11PC1 ping 192.168.1.11PC1 ping 192.168.1.11PC1 ping PC2 PC1 ping PC2 PC1 ping PC2 不通不通通通 不通不通结果七、 注意事项和排错1、 默认情况下，交换机所有端口都属于 vlan1，因此我们通常把 vlan1 作为交换机的管理 vlan，因此 vlan1 接口的 IP 地址就是交换机的管理地址。2、 在 DCS-3926S 中，一个普通端口只属于一个 vlan。八、 配置序列Switch#Show runCurrent configuration:! hostname switch!Vlan 1 vlan 1!Vlan 100 vlan 100 !Vlan 200 vlan 200 !Interface Ethernet0/0/1 switchport access vlan 100 !Interface Ethernet0/0/2 switchport access vlan 100 !Interface Ethernet0/0/3 switchport access vlan 100 !Interface Ethernet0/0/4 switchport access vlan 100 !Interface Ethernet0/0/5 switchport access vlan 100 !Interface Ethernet0/0/6 switchport access vlan 100 !Interface Ethernet0/0/7 switchport access vlan 100 !Interface Ethernet0/0/8 switchport access vlan 100 !Interface Ethernet0/0/9 switchport access vlan 200 !Interface Ethernet0/0/10 switchport access vlan 200 !Interface Ethernet0/0/11 switchport access vlan 200 !Interface Ethernet0/0/12 switchport access vlan 200 !Interface Ethernet0/0/13 switchport access vlan 200 !Interface Ethernet0/0/14 switchport access vlan 200 !Interface Ethernet0/0/15 switchport access vlan 200 !Interface Ethernet0/0/16 switchport access vlan 200 !Interface Ethernet0/0/17 !Interface Ethernet0/0/18 !Interface Ethernet0/0/19 !Interface Ethernet0/0/20 !Interface Ethernet0/0/21 !Interface Ethernet0/0/22 !Interface Ethernet0/0/23 !Interface Ethernet0/0/24 !switch#九、 共同思考1、 怎样取消一个 vlan。2、 怎样取消一个 vlan 中的某些端口。十、 课后练习1、 请给交换机划分三个 vlan，验证 vlan 实验十一、 相关配置命令详解vlan命令：vlan no vlan VLAN 102030端口成员 167121316功能：创建 VLAN 并且进入 VLAN 配置模式，在 VLAN 模式中，用户可以配置 VLAN 名称和为该 VLAN 分配交换机端口；本命令的 no 操作为删除指定的 VLAN。参数：为要创建/删除的 VLAN 的 VID，取值范围为 14094。命令模式：全局配置模式缺省情况：交换机缺省只有 VLAN1。使用指南：VLAN1 为交换机的缺省 VLAN，用户不能配置和删除 VLAN1。允许配置 VLAN的总共数量为255个。另需要提醒的是不能使用本命令删除通过GVRP学习到的动态VLAN。举例：创建 VLAN100，并且进入 VLAN100 的配置模式。Switch(Config)#vlan 100Switch(Config-Vlan100)# name命令：name no name功能：为 VLAN 指定名称，VLAN 的名称是对该 VLAN 一个描述性字符串；本命令的 no操作为删除 VLAN 的名称。参数：为指定的 vlan 名称字符串。命令模式：VLAN 配置模式缺省情况：VLAN 缺省 VLAN 名称为 vlanXXX，其中 XXX 为 VID。使用指南：交换机提供为不同的 VLAN 指定名称的功能，有助于用户记忆 VLAN，方便管理。举例：为 VLAN100 指定名称为 TestVlan。Switch(Config-Vlan100)#name TestVlanswitchport interface 命令：switchport interface no switchport interface 功能：给 VLAN 分配以太网端口的命令；本命令的 no 操作为删除指定 VLAN 内的一个或一组端口。参数： 要添加或者删除的端口的列表，支持”;” ”-”，如：ethernet 0/0/1;2;5 或ethernet 0/0/1-6;8。命令模式：VLAN 配置模式缺省情况：新建立的 VLAN 缺省不包含任何端口。使用指南：Access 端口为普通端口，可以加入 VLAN，但同时只允许加入一个 VLAN。举例：为 VLAN100 分配百兆以太网端口 1，3，4-7，8。Switch(Config-Vlan100)#switchport in