交换机VLAN配置实验

1、交换机,VLAN,配置实验,主要内容：,1.,思科模拟器的介绍,2.,实验目的和内容,3.,交换机的基本配置命令,4.,单一交换机的,VLAN,实验,5.,多交换机的,VLAN,实验,思科模拟器的介绍,?,一、设备的选择与连接,在界面的左下角一块区域，这里有许多种类的硬件设备，从,左至右，从上到下依次为路由器、交换机、集线器、无线设备、,设备之间的连线（,Connections,）、终端设备、仿真广域网、,Custom Made Devices,（自定义设备）下面着重讲一下,“,Connections,”,，用鼠标点一下它之后，在右边你会看到各种类,型的线，依次为,Automatically

2、Choose Connection Type,（自,动选线，万能的，一般不建议使用，除非你真的不知道设备之间,该用什么线）、控制线、直通线、交叉线、光纤、电话线、同轴,电缆、,DCE,、,DTE,。其中,DCE,和,DTE,是用于路由器之间的连线，,实际当中，你需要把,DCE,和一台路由器相连，,DTE,和另一台设备,相连。而在这里，你只需选一根就是了，若你选了,DCE,这一根线，,则和这根线先连的路由器为,DCE,，配置该路由器时需配置时钟哦。,交叉线只在路由器和电脑直接相连，或交换机和交换机之间相连,时才会用到。当你需要用哪个设备的时候，先用鼠标单击一下它，,然后在中央的工作区域点一下就,

3、OK,了，或者直接用鼠标摁住这个,设备把它拖上去。,思科模拟器的介绍,连线你就选中一种线，然后就在要连接的线的设备上点一下，,选接口，再点另一设备，选接口就,OK,了。注意，接口可不能乱选,哦。连接好线后，你可以把鼠标指针移到该连线上，你就会线两,端的接口类型和名称哦，配置的时候要用到它。,二、对设备进行编辑,在右边有一个区域，如图,1.2,所示，从上到下依次为选定,/,取,消、移动（总体移动，移动某一设备，直接拖动它就可以了）、,Place Note,（先选中）、删除、,Inspect,（选中后，在路由器、,PC,机上可看到各种表，如路由表等）、,simple PPD,、,complex,。

4、,实验目的和内容,一、实验目的,1.VLAN,的划分与配置,2.,广播域的划分,3.,跨交换机的,VLAN,配置,二、,实验内容,1.,将同一交换机上连接的,PC,机划分为两个,VLAN,。通过,Ping,命令检查,其正确性。,2.,配置两个交换机间的,VLAN,trunk,线路，划分三个,VLAN,。检查其正,确性。,实验目的和内容,交换机中,vlan,划分后隔离冲突域，在同一个,vlan,中的网络设,备是一个广播域。,广播域：广播域是网上一组设备的集合，当这些设备中的一个,发出广播帧时，所有其他设备都能接收到该帧。广播域和冲突域,是两个比较容易混淆的概念，在这里一定要注意区分这两个概念；,

5、连接在一个,HUB,上的所有设备构成一个冲突域，同时也构成一个,广播域；连接在每个交换机上的每个设备都分别属于不同冲突域，,交换机每个端口构成一个冲突域，而属于同一个,VLAN,主机都属于,一个广播域。,。,冲突域：以集线器为核心构建的共享式以太网，其所有节点同,处于一个共同的冲突域，一个冲突域内的不同设备发出的以太网,帧会互相冲突；同时冲突域内的一台主机发送数据，同处于一个,冲突域的其他主机都可以接收到。可见一个冲突域内主机会导致,每台主机可用带宽降底，网上冲突可能成倍增加，信息安全得不,到保证。,交换机的基本配置命令,1.,进入用户模式，像这样有个大于符号的,2.,输入,enable,进入

6、特权模式，像这样有个,#,号的,3.,在特权模式基础上输入,config t (configure terminal),进入全,局配置模式,交换机的基本配置命令,4.,在全局模式下对,vlan1,的接口进行配置。输入,interface vlan 1,，在,全局模式下对交换机的,Fast Ethernet 2,接口配置，输入,interface f0/2,，,5.,对,vlan 1,的管理,ip,和子网掩码。输入,ip address 192.168.1.1,255.255.255.0,交换机的基本配置命令,?,6.,当前模式下的退出命令。在当前模式下输入,exit,就会退出当前模,式。,Sw

7、itch(vlan)#exit,Switch#,Switch(config-t)#exit,Switch(config)#,单一交换机的,VLAN,实验,要求：按照网络拓扑图如图示连接，其中,PC1,连接在交换机的,1#,端口，,PC2,连接在,3#,端口，,PC3,连接在,5#,端口，,PC4,连接在,7#,端口。,pc1,到,pc4IP,地址依次为,192.168.0.1192.168.0.4,。将,pc1,和,pc4,加到,vlan3,中，将,pc2,和,pc3,加到,vlan2,中。,单一交换机的,VLAN,实验,1.,创建,vlan2,和,vlan3,Switchenable,(,进

8、入特权模式,),Switch#vlan,database,(,进入,VLAN,配置子模式,),Switch(vlan)#vlan,2,name,VLAN2,(,创建一个,VLAN2,由系统命名,Switch(vlan)#vlan 3 name VLAN3,(,创建一个,VLAN3,并命名为,vlan3),Switch(vlan)#exit,2.,配置交换机端口,将端口,3,和,5,按图所示加入到,VLAN2,中,Switch#config,t,Switch(config)#interface,f0/3,(,进入端口,3,的配置模式,),Switch(config-if)#switchport,

9、access,vlan,2,(,把端口,3,分配给相应,的,VLAN2),Switch(config-if)#exit,单一交换机的,VLAN,实验,Switch(config)#interface,f0/5,(,进入端口,5,的配置模式,),Switch(config-if)#switchport,access,vlan,2,(,把端口,5,分配给相应,的,VLAN2),Switch(config-if)#exit,将端口,1,和,7,按图所示加入到,vlan 3,中（命令参见上面的命令）,3.,按照要求设置各台计算机的,IP,地址,4.,验证同一,VLAN,中两台计算机能否,ping,通，

10、不同,VLAN,中两台计算机,能否,ping,通。在,pc1,中,ping pc2,和,pc4,的结果如图示,单一交换机的,VLAN,实验,多交换机的,VLAN,实验,多交换机的,vlan,实验要求：,1.,在本实验中，主要的命令参考实验一。,2.,要求在交换机,S1,中将,pc1,加入到,vlan 2,中，,将,pc2,加入到,vlan 1,中，在交换机,S2,中，将,pc3,和,pc4,加入到,vlan 2,中，将,pc5,加入到,vlan 1,中。,3. S1,和,S2,之间通过,#12,端口利用交叉线连,接，以备,trunk,。,多交换机的,VLAN,实验,(1),按照下面的拓扑结构连

11、接交换机和,PC,，,PC1,连接在交换机,S1,的,1#,端口，,PC2,连接在,S1,的,7#,端口，,PC3,连接在,S2,的,2#,端,口，,PC4,连接在,S2,的,4#,端口，,PC5,连接在,S2,的,6#,端口。,S1,和,S2,之间用,12#,端口互连。,多交换机的,VLAN,实验,(2),配置,PC,机：,PC1,的,IP,地址：,192.168.0.1,；,PC2,的,IP,地址：,192.168.0.2,；,PC3,的,IP,地址：,192.168.0.3,；,PC4,的,IP,地,址：,192.168.0.4,；,PC5,的,IP,地址：,192.168.0.5,；子

12、网掩,码均为,255.255.255.0,。,用,ping,命令检查它们能否通讯,(3),配置交换机：设置交换机,S1,的管理,IP,为,192.168.0.11,，子,网掩码为,255.255.255.0,；交换机,S2,的管理,IP,为,192.168.0.21,，子网掩码为,255.255.255.0,。,用,ping,命令,检查交换机与各,PC,机的通讯情况。,(4),在两台交换机上分别创建并划分,VLAN,：按图所示划分,VLAN,。,多交换机的,VLAN,实验,划分,VLAN,的命令代码参照实验一的代码。划分完以后用,ping,命,令检查各,PC,机间的通讯情况。（注意检查此时是否

13、能满足“属于,同一,VLAN,的计算机间可以通讯，属于不同,VLAN,的计算机间不,能通讯”这一特征。,此处给出交换机,S2,的部分的命令代码（交换机,S1,的配置参见,S2,）,?,Switchen,?,Switch#vlan database,?,Switch(vlan)#vlan 1,?,Switch(vlan)#vlan 2,?,Switch(vlan)#exit,建立,vlan 1,和,vlan 2,?,Switch#config t,?,Switch(config)#int vlan 1,多交换机的,VLAN,实验,?,Switch(config-if)#ip add 192.16

14、8.0.21,255.255.255.0,?,Switch(config-if)#exit,配置交换机的管理,IP,地址,?,Switch(config)#int range f0/1-5,?,Switch(config-if-range)#switch access vlan 2,?,Switch(config-if-range)#exit,?,Switch(config)#int range f0/6-12,?,Switch(config-if-range)#switch access vlan 1,?,Switch(config-if-range)#exit,?,将端口,1-5,加入到,

15、vlan 2,，将端口,6-12,加入到,vlan 1,多交换机的,VLAN,实验,(5),配置,Trunk,连接：把交换机,S1,的,12#,端口和交换机,S2,的,12#,端口设置为,Trunk,端口。多个交换机之间通过,Trunk,线路传送,VLAN,信息。跨交换机的同一,VLAN,内的数据也经过,Trunk,线路,传送,，分别对,S1,和,S2,的,#12,端口进行配置，命令如下：,Switch#config,t,Switch(config)#interface,f0/12,(,进入端口,12,配置模,式,),Switch(config-t)#switchport,mode,trunk

16、(,设置当前端,口为,Trunk,模式,),Switch(config-,t)#switchport,trunk,allowed,vlan,all,(,设置允许从端口,交换数据的,VLAN),Switch(config-t)#exit,Switch(config)#exit,多交换机的,VLAN,实验,配置完成后再用,ping,命令检查各,PC,机间的通讯情况。（注,意检查此时是否能满足“属于同一,VLAN,的计算机间可以通讯，,属于不同,VLAN,的计算机间不能通讯”这一特征。）,以上步骤全部完成的话就实现了多交换机的,vlan,配置，这样,两个交换机下的,vlan 1,就属于同一,vlan,，同样,vlan 2,也属于同,一,vlan,，这样,PC1,就可以,ping,通,PC3,和,PC4,，,PC2,就可以,ping,通,PC5,，但,ping,不通,PC1,，结果如图示,多交换机