交换机虚拟局域网(VLAN)基本配置

1、实验三交换机虚拟局域网(VLAN)基本配置n【实验名称】对交换机进行Vlan划分，实现交换机端口隔离（隔离广播域）；跨交换机实现相同Vlan主机通讯。n【实验目的】掌握交换机基于端口Vlan（Port Vlan）的配置；实现交换机相同Vlan主机可以通讯；理解VLAN和IEEE802.1Q VLAN的概念。n【实验内容】对一台交换机进行Vlan划分，实现同一交换机相同Vlan主机可以通讯、不同Vlan主机不能通讯；对两台交换机进行Vlan划分，并用Trunk链路相连，实现不同交换机相同Vlan主机可以通讯、不同Vlan主机不能通讯；保存配置。n【实现功能】实现交换机端口隔离（隔离广播域），使交

2、换机相同Vlan主机可以通讯、不同Vlan主机不能通讯，使较大的物理上的广播域（LAN），分割成一个个较小的逻辑上的广播域（VLAN），从而有效的抑制广播风暴。实验三交换机虚拟局域网(VLAN)基本配置n【实验拓扑】1234交换机交换机广播帧广播帧交换机收到广播帧后，只转发到属于同一VLAN的其他端口。广播域广播域广播帧广播帧广播域广播域nVLAN20nVLAN30图1实验三交换机虚拟局域网(VLAN)基本配置n【实验拓扑续】图1(续)实验三交换机虚拟局域网(VLAN)基本配置n【实验拓扑续】跨交换机实现VLAN。VLAN20VLAN30VLAN20VLAN30Trunk链路图2实验三交换机虚

3、拟局域网(VLAN)基本配置n【实验设备】锐捷RG-S1908二层交换机三台。实验三交换机虚拟局域网(VLAN)基本配置n【实验步骤】一单台交换机划分VLAN；步骤按实验拓扑图接好实验设备；步骤在未划分VALN前四台PC均可以互相Ping通；步骤在交换机上创建VLAN；Switch#configure terminal或conf t！进入全局配置模式命令Switch(config)#vlan 20 ！在交换机上创建VLAN 20Switch(config-vlan)#exit ！返回上一层模式Switch(config)#vlan 30 ！在交换机上创建VLAN 30Switch(config

4、-vlan)#end ！退出至特权模式Switch#实验三交换机虚拟局域网(VLAN)基本配置n【实验步骤续】步骤将交换机接口划入已分配VLAN；Switch#configure terminal或conf tSwitch(config)#interface fastethernet 0/1或int f0/1Switch(config-if)#switchport access vlan 20Switch(config-if)#exitSwitch(config)#interface fastethernet 0/2或int f0/2Switch(config-if)#switchport a

5、ccess vlan 20Switch(config-if)#endSwitch#上述操作将交换机1口和2口划入VLAN20，同理可将交换机3口和4口划入VLAN30。步骤综合验证测试；Switch#show vlan！显示该交换机上VLAN分配情况VLAN划分过后，同属于一个VLAN内的主机可以互相Ping通，不属于同一个VLAN内的主机互相Ping不通。实验三交换机虚拟局域网(VLAN)基本配置n【实验步骤续】二跨两台交换机实现VLAN划分；步骤按实验拓扑图接好实验设备；步骤在未划分VALN前两台交换机上四台PC均可以互相Ping通；步骤分别在两台交换机上创建VLAN，并将接口划入VLAN；步骤在两台交换机上均按照如下命令操作；Switch#conf tSwitch(config)#int f0/8Switch(config-if)#switchport mode trunkSwitch(config-if)#endSwitch#步骤综合验证测试；VLAN划分过后，仍然是同属于一个VLAN内的主机可以互相Ping通，不属于同一个VLAN内的主机互相Ping不通。实验三交换机虚拟局域网(VLAN)基本配置n【最后，关于VLAN、Tru