实验一 VLAN配置

1、实验一 VLAN配置一、实验目的1、掌握VLAN的作用。2、掌握在交换机上划分VLAN的方法。3、掌握中继端口和接入端口的区别。4、理解中继线路的作用。二、实验背景 某公司在重庆某地租用了两层楼为技术部和生产部的工作人员办公，每层楼都有技术部和生产部的工作人员，公司为两个部门创建不同的VLAN，技术部门的VLAN编号为10，名称为jsb，生产部门的VLAN编号为20，名称为scb。 公司要求技术部能够相互访问，技术部门和生产部门不能相互访问，一楼和二楼的生产部门之间也不能相互访问。三、实验设备设备类型设备类型数量数量设备类型设备类型数量数量交换机2台直接线4根交叉线1根计算机4台设备类型设备类

2、型数量数量用途用途计算机2台初始配置交换机使用Console 配置线2根初始配置交换机使用四、实验内容（1）配置计算机的IP地址。（2）测试计算机的连通性。（3）创建VLAN。（4）将相应端口划分到指定VLAN。（5）测试计算机的连通性。（6）配置中继线路。（7）测试计算机的连通性。（8）实现一楼和二楼的生产部相互隔离。（9）测试计算机的连通性。五、实验拓扑图六、实验步骤1、配置计算机的IP地址。举例：技术部的PC11计算机2、测试计算机的连通性思考：为何交换机没创建VLAN，计算机都能连通？计算机计算机PC11PC12PC21PC22PC11连通连通连通PC12连通连通PC21连通3、创建V

3、LAN（1）将将交换机重命名为交换机重命名为SW1，并创建，并创建VLAN 10和和VLAN 20，并命名，并命名VLAN。A.重命名交换机为重命名交换机为SW1SwitchenSwitch#config terminalSwitch(config)#hostname SW1SW1(config)#exitB.创建创建VLAN10、VLAN20，并命名，并命名。SW1enSW1#config terminalSW1(config)#vlan 10SW1(config-vlan)#name jsbSW1(config-vlan)#exitSW1(config)#vlan 20SW1(config

4、-vlan)#name scbSW1(config-vlan)#exit（2）查看配置结果。）查看配置结果。SW1#show vlan briefVLAN Name Status Ports- - - -1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/2410 js

5、b active 20 scb active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active 4、将相应端口划分到指定的、将相应端口划分到指定的VLAN。（1）将端口）将端口f0/1、f0/6到到f0/10划分到划分到VLAN 10。SW1(config)#int range f0/1,f0/6-10SW1(config-if-range)#switch mode accessSW1(config-if-range)#swi

6、tch access vlan 10SW1(config-if-range)#exit（2）将端口）将端口f0/2、f0/11到到f0/15划分到划分到VLAN 20。SW1(config)#int range f0/2,f0/11-f0/15SW1(config-if-range)#switchp mode accessSW1(config-if-range)#switch access vlan 20SW1(config-if-range)#exit（3）查看配置结果。（4）测试计算机的连通性思考：为何都不通？计算机计算机PC11PC12PC21PC22PC11不通不通不通PC12不通不通

7、PC21不通5、配置中继线路、配置中继线路（1）配置中继端口）配置中继端口f0/3SW1(config)#int f0/3SW1(config-if)#switchport mode trunkSW1(config-if)#exit（2）查看配置结果SW1#show int trunkPort Mode Encapsulation Status Native vlanFa0/3 on 802.1q trunking 1Port Vlans allowed on trunkFa0/3 1-1005Port Vlans allowed and active in management domain

8、Fa0/3 1,10,20Port Vlans in spanning tree forwarding state and not prunedFa0/3 1,10,20（3）测试计算机的连通性（4）结论技术部的计算机能相互连通；生产部的计算机能相互连通；技术部与生产部的计算机相互不连通；计算机计算机PC11PC12PC21PC22PC11不通连通不通PC12不通连通PC21不通6、实现一楼和二楼的生产部相互隔离、实现一楼和二楼的生产部相互隔离（1）配置中继线路不允许）配置中继线路不允许VLAN20通过。通过。SW1(config)#int f0/3SW1(config-if)#switchport trunk allowed vlan except 20SW1(config-if)#exitSW1(config)#exitSW1#copy