实验二_虚拟局域网

1、实验二 虚拟局域网实验2.1交换机端口隔离【实验名称】交换机端口隔离【实验目的】理解Port Vlan 的配置。【背景描述】假设此交换机是宽带小区城域网中的一台楼道交换机，住户PC1 连接在交换机的0/5 口；住户PC2 连接在交换机的0/15 口 。现要实现各家各户的端口隔离。【实现功能】通过划分PORT VLAN 实现本交换端口隔离。【实验拓扑】 Switch PC1 PC2 【实验设备】S2126G (1 台)【实验步骤】第一步：在未划VLAN 前两台PC 互相ping 可以通。显示交换机地址表 show mac add第二步：创建VLAN 。Switch#configure termi

2、nal ! 进入交换机全局配置模式。Switch(config)# vlan 10 ! 创建vlan 10 。Switch(config-vlan)# name test10 ! 将Vlan 10 命名为test10 。Switch(config)# vlan 20 ! 创建vlan 20 。Switch(config-vlan)# name test20 ! 将Vlan 20 命名为test20 。验证测试：Switch#show vlanVLAN Name Status Ports- - - -1 default active Fa0/1 ,Fa0/2 ,Fa0/3Fa0/4 ,Fa0/5

3、 ,Fa0/6Fa0/7 ,Fa0/8 ,Fa0/9Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21Fa0/22,Fa0/23,Fa0/2410 test10 active20 test20 active第三步：将接口分配到VLAN 。Switch(config-if)# interface fastethernet 0/5 ! 进入fastethernet 0/5 的接口配置模式。Switch(config-if)# switch access vlan 10 ! 将fasteth

4、ernet 0/5 端口加入vlan10 中。Switch(config-if)# interface fastethernet 0/15 ! 进入fastethernet 0/15 的接口配置模式。Switch(config-if)# switch access vlan 20 ! 将fastethernet 0/15 端口加入vlan 20 中。第四步：两台PC 互相ping 不通。验证测试：Switch#show vlanVLAN Name Status Ports- - - -1 default active Fa0/1 ,Fa0/2 ,Fa0/3Fa0/4 ,Fa0/6 ,Fa0/7

5、Fa0/8 ,Fa0/9 ,Fa0/10Fa0/11,Fa0/12,Fa0/13Fa0/14,Fa0/16,Fa0/17Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/23Fa0/2410 test10 active Fa0/520 test20 active Fa0/15【注意事项】清空交换机原有vlan 配置。delete flash:config.textdelete flash:vlan.dat【参考配置】Switch#show running-configBuilding configuration.Current configuration : 162

6、bytes!version 1.0!hostname Switchinterface fastEthernet 0/5switchport access vlan 10!interface fastEthernet 0/15switchport access vlan 20! end实验2.2 跨交换机实现VLAN【实验名称】跨交换机实现VLAN【实验目的】理解VLAN 如何跨交换机实现。【背景描述】假设某企业有2 个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在2台交换机上，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配

7、置来实现这一目标。【实现功能】使在同一VLAN 里的计算机系统能跨交换机进行相互通信，而在不同VLAN 里的计算机系统不能进行相互通信。【实验拓扑】 Switch A Switch B PC1 PC3 PC2 【实验设备】S2126G (2 台)【实验步骤】第一步：在交换机SwitchA 上创建Vlan 10 ，并将0/5 端口划分到Vlan 10 中。SwitchA # configure terminal ！进入全局配置模式。SwitchA(config)# vlan 10 ！创建Vlan 10 。SwitchA(config-vlan)# name sales ！将Vlan 10 命名为

8、sales 。SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/5 ！进入接口配置模式。SwitchA(config-if)#switchport access vlan 10 ！将0/5 端口划分到Vlan 10 。验证测试：验证已创建了Vlan 10 ，并将0/5 端口已划分到Vlan 10 中。SwitchA#show vlan id 10VLAN Name Status Ports- - - -10 sales active Fa0/5第二步：在交换机SwitchA 上创建Vlan 20 ，并将0/15

9、端口划分到Vlan 20 中。SwitchA(config)# vlan 20 ！创建Vlan 20 。SwitchA(config-vlan)# name technical ！将Vlan 20 命名为technical 。SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/15 ！进入接口配置模式。SwitchA(config-if)#switchport access vlan 20 ！将0/15 端口划分到Vlan 20 。验证测试：验证已创建了Vlan 20 ，并将0/15 端口已划分到Vlan 20 中

10、。SwitchA#show vlan id 20VLAN Name Status Ports- - - -20 technical active Fa0/15第三步：在交换机SwitchA 上将与SwitchB 相连的端口（假设为0/24 端口）定义为tag vlan 模式。SwitchA(config)#interface fastethernet 0/24 ！进入接口配置模式。SwitchA(config-if)#switchport mode trunk ！将fastethernet 0/24 端口设为tag vlan 模式。验证测试：验证fastethernet 0/24 端口已被设置

11、为tag vlan 模式。SwitchA#show interfaces fastEthernet 0/24 switchportInterface Switchport Mode Access Native Protected VLAN lists- - - - - - -Fa0/24 Enabled Trunk 1 1 Disabled All第四步：在交换机SwitchB 上创建Vlan 10 ，并将0/5 端口划分到Vlan 10 中。SwitchB # configure terminal ！进入全局配置模式。SwitchB(config)# vlan 10 ！创建Vlan 10 。

12、SwitchB(config-vlan)# name sales ！将Vlan 10 命名为sales 。SwitchB(config-vlan)#exitSwitchB(config)#interface fastethernet 0/5 ！进入接口配置模式。SwitchB(config-if)#switchport access vlan 10 ！将0/5 端口划分到Vlan 10 。验证测试：验证已在SwitchB 上创建了Vlan 10 ，并将0/5 端口已划分到Vlan 10 中。SwitchB#show vlan id 10VLAN Name Status Ports- - - -

13、10 sales active Fa0/5第五步：在交换机SwitchB 上将与SwitchA 相连的端口（假设为0/24 端口）定义为tag vlan 模式。SwitchB(config)#interface fastethernet 0/24 ！进入接口配置模式。SwitchB(config-if)#switchport mode trunk ！将fastethernet 0/24 端口设为tag vlan 模式。验证测试：验证fastethernet 0/24 端口已被设置为tag vlan 模式。SwitchB#show interfaces fastEthernet 0/24 swi

14、tchportInterface Switchport Mode Access Native Protected VLAN lists- - - - - - -Fa0/24 Enabled Trunk 1 1 Disabled All第六步：验证PC1 与PC3 能互相通信，但PC2 与PC3 不能互相通信。C: ping 192.168.10.30 ！在PC1 的命令行方式下验证能Ping 通PC3 。Pinging 192.168.10.30 with 32 bytes of data:Reply from 192.168.10.30: bytes=32 time10ms TTL=128R

15、eply from 192.168.10.30: bytes=32 time10ms TTL=128Reply from 192.168.10.30: bytes=32 time10ms TTL=128Reply from 192.168.10.30: bytes=32 timeping 192.168.10.30 ！在PC2 的命令行方式下验证不能Ping 通PC3 。Pinging 192.168.10.30 with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed o

16、ut.Ping statistics for 192.168.10.30:Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms【注意事项】两台交换机之间相连的端口应该设置为tag vlan 模式。【参考配置】SwitchA#show running-config ! 显示交换机SwitchA 的全部配置。Building configuration.Current

17、 configuration : 284 bytes!version 1.0!hostname SwitchAvlan 1!vlan 10name sales!vlan 20name technical!interface fastEthernet 0/5switchport access vlan 1040!interface fastEthernet 0/15switchport access vlan 20!interface fastEthernet 0/24switchport mode trunk! endSwitchB#show running-config ! 显示交换机SwitchB 的全部配置。Building configuration.Current configuration : 284 bytes!versi