VLan 基本配置、单臂路由、跨交换机Vlan

1、1 单个交换机Vlan基本配置实验实验目的：学习的Vlan的基本配置，明白Vlan通信的基本特点。Vlan特点：1. 有效的控制广播域范围。广播域被限制在一个Vlan内，广播流量仅在Vlan中传播，节省了带宽，提高了网络处理能力。2. 增强局域网的安全性。不同Vlan内的报文在传输时是相互隔离的，即一个Vlan内的用户是不能和 其他Vlan内的用户直接通信，如果不同Vlan要进行通信，则需要通过路由器或者三层交换机等设备。3. 灵活构建虚拟工作组。用Vlan可以划分不同的用户到不同的工作组，同一工作组的用户以不必局限于某一固定的物理范围，网络构建和维护更方便灵活。网络拓扑图如下：Figure

2、1说明：SW0是二层交换机，客户端PC0,属于Vlan10，有名销售部（sales），主要是为了学会为vlan命名。Server0属于Vlan20.各自的IP地址如图。默认状态下，属于统一网段的设备可以直接通信，在PC0上PING Server0如图：Figure 2能够正常通信。下面进行vlan配置，通过端口划分，分别把不同的设备划分到不同的vlan.配置命令行如下：Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 10/创建Vlan

3、 10Switch(config-vlan)#name sales/命名为销售部Switch(config-vlan)#vlan 20/Switch(config-vlan)#name finSwitch(config-vlan)#exitSwitch(config)#Switch(config)#Switch(config)#int f0/1 /进入端口f0/1配置Switch(config-if)#switchport mode access /设置端口为接入链路模式Switch(config-if)#sw acc vlan 10 /把端口f0/1 划入vlan 10Switch(conf

4、ig-if)#exitSwitch(config)#int f0/2Switch(config-if)#sw mo accSwitch(config-if)#sw acc vlan 20Switch(config-if)#exitSwitch(config)#Switch(config)#end查看vlan状态：show vlan brief如上图，端口1属于vlan 10,端口2属于vlan 20,而且均为Active状态。下面同样执行Ping命令。设置完Vlan之后无法通信，达到实验目的，实验结束。2 跨交换机Vlan基本配置本实验实在第一个实验的基础之上进行的，如果明白第一个实验，在本实

5、验上增加一个交换机和相关的终端设备，同时增加命令，即可完成。实验目的：掌握跨交换机Vlan的基本配置，了解交换机端口trunk模式和工作方式。交换机端口trunk工作模式：在路由和交换领域，trunk是指vlan的端口聚合，用来在不同的交换机之间进行端口连接，以保证在跨越多个交换机上建立的同一个Vlan的成员能够相互通信。网络拓扑如下图：实验过程：1. 分别设置电脑的IP地址，由于都是处于同一网段，默认状态下相互之间能够完全PINg通。测试如下：2. 分别配置左侧交换机与电脑物理连接的端口和右侧交换机与电脑连接的物理端口。命令如下：左侧：Switch>enSwitch#conf tEnt

6、er configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 10Switch(config-vlan)#name salesSwitch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#name finSwitch(config-vlan)#exitSwitch(config)#int f0/1Switch(config-if)#swSwitch(config-if)#sw mo accSwitch(config-if)#sw ac

7、c vlan 10Switch(config-if)#exitSwitch(config)#int f0/2Switch(config-if)#sw mo accSwitch(config-if)#sw acc vlan 20Switch(config-if)#exit右侧：Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 10Switch(config-vlan)#name salesSwitch(config-vlan)#exitS

8、witch(config)#vlan 20Switch(config-vlan)#name finSwitch(config-vlan)#exitSwitch(config)#int f0/1Switch(config-if)#sw mo accSwitch(config-if)#sw acc vlan 10Switch(config-if)#exitSwitch(config)#int f0/2Switch(config-if)#sw mo accSwitch(config-if)#sw acc vlan 20Switch(config-if)#exit3. 下面配置两个交换机相连的24端口

9、Switch(config-if)#int f0/24Switch(config-if)#sw mo trSwitch(config-if)#sw mo trunk4. 显示配置状态配置完成，测试连通性。PC0 ping 192.168.1.20 无法通信，因为其在不同的VLan，ping192.168.1.11能够正常通信，因为不但在同一网段，而且处于同一Vlan。如下图：实验目的达到，实验结束。3 Vlan间的通信和配置-单臂路由实验目的：理解单臂路由和子接口，使用路由器和二层交换机学会单臂路由的配置。单臂路由：路由器可以从某一个Vlan接受数据包并将这个数据包转发到另外一个Vlan。路由

10、器和交换机只有一条线路连接作为中继链路，被称为“单笔路由”。要在快速以太网上支持ISL和802.1q封装，路由器的端口需要分成逻辑上的接口，每一个vlan都需要一个逻辑接口。这些接口称为子接口。网络拓扑图如下：实验过程：1、 交换机配置和电脑配置如实验一和二。交换机与路由器链接的链路配置为Trunk模式，以便能够传递所有vlan.2、 路由器配置如下：Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/0Router(config-i

11、f)#no shRouter(config-if)#Router(config-if)#no ip addRouter(config-if)#no ip address Router(config-if)#int f0/0.1 /进入子接口f0/0.1配置模式Router(config-subif)#%LINK-5-CHANGED: Interface FastEthernet0/0.1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.1, changed state to

12、upRouter(config-subif)#enRouter(config-subif)#encapsulation dot1q 10 /封装IEEE802.1q协议，子接口号，也就是对应的其中一个Vlan号为10Router(config-subif)#ip addr 192.168.10.1 255.255.255.0/设置子接口的IP，为客户机的网关地址Router(config-subif)#no shRouter(config-subif)#exitRouter(config)#int f0/0.2Router(config-subif)#%LINK-5-CHANGED: Interface FastEthernet0/0.2, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.2, changed state to upRouter(config-subif)#