实验五 VLAN设置

1、实验五 VLAN设置5.1 实验目的掌握VLAN的原理。掌握在同一交换机和跨交换机VLAN的设置方法。5.2 实验内容5.2.1. 创建同一交换机的VLAN。设备要求：一台交换机、三台PC机、三条带RJ-45接头的双绞线、交换机专用的Console连接电缆一条。 5.2.2. 创建跨交换机的VLAN,验证不在同一台交换机上但相同VLAN内的计算机可以通信。5.2.3删除VLAN5.3 实验条件二台交换机和四台PC机、四条带RJ-45接头的双绞线、交换机专用的Console连接电缆二条、UTP交叉线一条。5.4基础概念或实验原理5.4.1. VLAN的原理VLAN（虚拟局域网）是交换机提供的一种

2、广播域分段方法。在交换机中，一个VLAN被定义成一个广播域，处于同一个VLAN的站点之间可以接收彼此的广播消息。如果某个VLAN的成员改善广播，那么属于这个VLAN的所有成员将都会接收到这个广播，但是广播消息会被不属于同一个VLAN的端吕或设备过滤掉。故不同VLAN的客户端是不可以直接通信的。通过VLAN来管理网络，可以较有效地控制广播风暴，可以提高网络整体安全性。可以方便地进行网络管理。VLAN的实现方式有两种：静态VLAN和动态VLAN。静态VLAN是指网络管理员将交换机端口分配给某一个VLAN，这是一种最常使用的配置方式。静态VLAN容易实现和监视，而且比较安全。动态VLAN的方法是根据

3、每个主机的MAC地址来划分。实现这种方式，我们必须先建立一个较复杂的数据库，数据库中饮食了要连接的网络设备的MAC地址及的VLAN号。（由于实际的限制，这里只是对静态VLAN进行介绍）。5.4.2. 干道链路(trunk)干道链路用于交换机的级联以及交换机与路由器之间的连接，它可以承载多个VLAN的信息。当通过交换机转发数据时，交换机在干道链路上为数据帧添加VALN标识，在接入链路拿掉VALN标识。5.4.3. VTPVTP是Cisco公司为保证整个交换网络中对VLAN的删除、添加或者修改等操作的一致性所开发出的VLAN的干道协议。在一个VTP域内，VTP通过干道链路在交换机之间传送VLAN信

4、息从而使整个VTP域内交换机的VLAN信息得到同步。使用VTP时，每台交换机每隔5分钟在其干道链路上以多播形式改善一次VTP通告，并且当VLAN信息发生改变时，交换机也发出VTP通告（触发式更新）。VTP的管理模式主要有二种：Server模式和Client模式。当口令和域名一致时，client端可以学习到server端的VLAN，当然在VTP Server端还可以有很多策略。VTP在多VLAN的情况下应用是很有意义的，在主交换机上设置好VLAN以后，在下级的交换机不用再设置VLAN，可以将 VTP client的某些端口添加到VTP Server中设置的VLAN中去，加强了VLAN的集中管理。

5、5.5实验过程5.5.1. 在同一个交换机上创建VLAN1.网络拓扑图：2. 按图连接好网络，图中的蓝色线为又绞线。把PC1的COM端口与交换机的console口相连。PC1上启动超级终端对交换机进行配置。3. 查看当前的VLAN设置，输入“show vlan”，如图所示，交换机返回的信息显示了当前交换机配置的VLAN个数、VLAN编号、VLAN名字、VLAN状态以及每个VLAN所包含的端口号。对SW1的基本参数的设置和VALN的设置Switch>enableSwitch#conf tSwitch(config)#host sw1sw1(config)#endsw1#vlan datab

6、asesw1(vlan)#valn 10 name test10sw1(vlan)#valn 20 name test20sw1(vlan)#int fe 0/1sw1(config-if)#switchport mode accesssw1(config-if)#switchport access vlan 10sw1(vlan)#int fe 0/2sw1(config-if)#switchport mode accesssw1(config-if)#switchport access vlan 20sw1(vlan)#int fe 0/3sw1(config-if)#switchport

7、 mode accesssw1(config-if)#switchport access vlan 20sw1(config-if)#endsw1#copy run start命令解释：host sw1:把交换机命名为sw1；end：回到特权模式vlan database:进入数据库模式；vlan 10 name test10：创建vlan并且命名为test10；int fe(a) 0/1:进入指定接口（fa 0/1）的配置模式；switchport mode access：定义接口类型为二层接入（访问链路）；switchport access vlan 10:把端吕分配给指定vlan （vl

8、an 10）；copy run start :保存当前设置；4. 对实验PC机进行IP、子网掩码、网关的设置，如下：交换机SW1VALNValn 10Vlan 20主机PC1PC2PC3端口号fa 0/1fa 0/2fa 0/3IP地址192.168.1.2192.168.1.3192.168.1.4子网掩码255.255.255.0255.255.255.0255.255.255.0网关192.168.0.1192.168.0.1192.168.0.14.5.2. 在同一个交换机上创建VLAN的测试与结果 1.输入“show vlan”命令，检查当前的VLAN配置。2.使用ping命令从一台

9、主机上ping另外三台，进行理论性验证。结论为：PC1不能与另外两台主机通信；PC2能与PC3进行通信，但不能与PC1通信。3.在同一个交换机上VLAN端口或VLAN的删除：在端口1的端口配置模式下SW1(config-if)#下，输入“no switchport access vlan 2”，将端口1从VLAN 10中删除。Vlan数据库配置模式 SW1(vlan)#下，输入“no vlan 10”，可删除vlan 10。SW1(config)#int fa 0/1 SW1(config-if)# no switchport access vlan SW1#vlan databaseSW1(

10、VLAN)# no vlan 10SW1(VLAN)#4.5.4在同一个交换机上VLAN端口或VLAN的删除的测试与结果 1.输入“show vlan”命令，查看当前的VLAN配置。5.5.5. 创建跨交换机的VLAN1.网络拓扑图：2.按图连接好网络，图中的蓝色线为UTP交叉线。把PC1的COM端口与SW1交换机的console口相连，PC2的COM端口与SW2交换机的console口相连。在PC1上启动超级终端对SW1进行配置，在PC2上启动超级终端对SW2进行配置。3. PC1-SW1交换机：查看当前的VLAN设置，输入“show vlan”。 PC1-SW2交换机：查看当前的VLAN设

11、置，输入“show vlan”。4.对交换机SW1进行基本参数设置，如下所示：Switch>enableSwitch#conf tSwitch(config)#host sw1sw1(config)#ena se c1sw1(config)#line vty 0 15sw1(config-line)#pass c2sw1(config-line)#int fe 0/1sw1(config-if)#switchport mode accesssw1(config-line)#int fe 0/2sw1(config-if)#switchport mode accesssw1(config-

12、if)#int vlan 1sw1(config-if)#ip add 192.168.0.1 255.255.255.0sw1(config-if)#no shutsw1(config-if)#endsw1#copy run start对交换机SW2进行类似SW1的基本参数设置。命令解释：ena se c1:设置交换机访问密码为c1；line vty 0 15:设置015个用户可以telnet远程登陆；pass c2:设置远程登陆口令为c2；ip add 192.168.0.1 255.255.255.0:设置VLAN的IP和子网掩码no shut:开启端口。5.对实验PC机进行IP、子网掩

13、码、网关的设置，如下：交换机SW1SW2主机PC1PC2PC3PC4端口号fa 0/1fa 0/2fa 0/1fa 0/2IP地址192.168.0.11192.168.0.22192.168.0.33192.168.0.44子网掩码255.255.255.0255.255.255.0255.255.255.0255.255.255.0网关192.168.0.1192.168.0.1192.168.0.2192.168.0.26. 对交换机SW1和SW2都各自配置相关的TRUNK信息，如下：Sw2#conf tSw2#(config)#int fe 0/12Sw2(config-if)#swi

14、tchport mode trunkSw2(config-if)#endSw2#copy run start命令解释:Switchport mode trunk:设置端口为强制trunk方式。7.对交换机SW1配置VTP信息，如下所示：Sw1#conf tSw1(config)#vtp mode serverSw1(config)vtp domain D431Sw1(config)#endSw1#copy run start命令解释：Vtp mode server:设置vtp操作模式为sever模式。Vtp模式：有服务器模式、客户端模式、透明模式。Vtp domain D431：创建vtp域并

15、且命名为D431。Show vtp status：显示当前vtp状态。对交换机SW2配置VTP信息，如下所示：Sw2#conf tSw2(config)#vtp mode clientSw2(config)#vtp domain D431Sw2(config)#endSw2#copy run start8.选择交换机SW1配置VLAN信息，如下：Sw1#vlan databaseSw1(vlan)#vlan 10 name test10Sw1(vlan)#vlan 20 name test20Sw1(vlan)#int fe 0/1Sw1(config-if)#switchport acces

16、s vlan 10Sw1(config-if)int fe 0/2Sw1(config-if)#switchport access vlan 20Sw1#copy run start9.修改各PC机的相关配置使其得到如下结果：交换机SW1SW2VLANVLAN 10VLAN 20VLAN 10VLAN 20主机PC1PC2PC3PC4端口号fa 0/1fa 0/2fa 0/1fa 0/2IP地址192.168.1.1192.168.1.2192.168.1.3192.168.1.4子网掩码255.255.255.0255.255.255.0255.255.255.0255.255.255.0网

17、关192.168.1.1192.168.1.1192.168.1.1192.168.1.15.5.6跨交换机的VLAN测试与结果1. 在各PC机上用ping命令测试PC1、PC2、PC3、PC4之间的连通性，验证不在同一台交换机上的相同VLAN内的计算机可以通信命令。如下：Ping 192.168.0.11Ping 192.168.0.22Ping 192.168.0.33Ping 192.168.0.44测试结果：PC1只能与PC3 通信；PC2只能与PC4通信；同时也证明了VTP能保证网络中所有交换机的VLAN信息的同步。2以SW1为例，在特权模式下输入“show vlan”，显示VLAN

18、信息3测试vtp的信息Sw1#show vtp statusSw2#show vtp status5.5.7.跨交换机的VLAN端口及VLAN的删除：1. 端口1的端口配置模式下，输入“no switchport access vlan 10”，从VLAN10中删除端口1。2. 端口12的端口配置模式，输入“ no switchport mode trunk”，关闭trunk功能。3. 在Database模式sw1(VLAN)下，输入“no vlan 10”，可删除vlan 10。示例：SW1(config)#interface fa0/1 / PC1到端口1SW1(config-if)# no switchport access vlan SW1(config)#interface fa0/12 SW1(config-if)#no switchport mode trunkSW1(config-if)#endSW1#vla