交换机虚拟局域网组网VLAN技术与配置

交换机、虚拟局域网组网(VLAN)技术与配置数据链路层——位于网络层与物理层之间数据链路层的功能数据链路的建立、维护与拆除帧包装、帧传输、帧同步帧的差错恢复流量控制数据链路层的功能物理层物理层数据链路层数据链路层网络层网络层数据链路层协议比特（Bit）帧（Frame）包(Packet）主机A主机B数据单元以太网以太网工作在数据链路层物理层物理层数据链路层数据链路层网络层网络层物理层协议数据链路层协议网络层协议比特帧包12主机A主机B数据单元层以太网什么是以太网我们平常使用的局域网就是以太网①如果中间的线路是共享的，这条链路在同一时间由谁来使用呢？如何来保证这些主机能有序的使用共享线路，不发生数据的冲突？②如果主机A发出一个数据包给主机B，如何标识主机A和主机B呢？这就是主机的地址问题。③主机之间发送的数据，需要保证双方互相都能读懂，那么它们发送的数据的格式，是不是需要有一个统一的规范呢？以太网MAC地址以太网地址用来识别一个以太网上的某个单独的设备或一组设备

例如：00－06－1b－e3－93－6c00－0d－28－be－b6－42IBMCISCO24比特（供应商标识）24比特（供应商对网卡的唯一编号）对于目的地址：0–物理地址（单播地址）1–逻辑地址（组播地址）CSMA/CD—带冲突检测的载波监听多路访问以太网采用CSMA/CD避免信号的冲突工作原理发送前先监听信道是否空闲，若空闲则立即发送数据。在发送时，边发边继续监听若监听到冲突，则立即停止发送等待一段随机时间（称为退避）以后，再重新尝试以太网采用CSMA/CD交换机是基于mac来工作，可以隔离冲突域不可以隔离广播域。本质——链路的逻辑拓展冲突域

冲突域是数据必然发送到的区域。HUB组成的网络是一个冲突域。交换机的一个接口下的网络是一个冲突域，所以交换机可以隔离冲突域。广播域广播数据时可以发送到的区域是一个广播域。

交换机对广播帧是透明的，由交换机组成的网络是一个广播域。路由器的一个接口下的网络是一个广播域。所以路由器可以隔离广播域。

交换机简介冲突与冲突域如果冲突过多，则传输效率就会降低......主机A主机B主机C冲突域分割冲突域为了提高传输效率，分割冲突域......冲突域1冲突域2冲突域3交换功能的实现：维护CAM表（contextaddressmemory），该表是交换机的端口和各计算机MAC的映射表。根据CAM表进行数据帧的转发。交换机对帧的处理：交换机收到帧后，查询CAM表，如果查询不到目的计算机所在的端口，交换机把帧从源端口以外的端口转发。否则转b交换机收到帧后，查询CAM表。如果目的端口不是计算机接收帧的源端口，对帧进行转发。否则转c如果目的端口和源端口是同一端口，丢弃该帧。交换机的工作原理交换换机机数数据据转转发发原原理理11B334422AABBA端口口1端口口1端口口2端口口2data端口口3端口口3主机机11给主主机机33发送送一一个个数数据据帧帧：：目标标地地址址：：33源地地址址：：11交换换机机数数据据转转发发原原理理AMAC地址端口号交换换机机A在接接收收到到数数据据帧帧后后，，执执行行以以下下操操作作：：交换换机机A查找找MAC地址址表表交换换机机A学习习主主机机11的MAC地址址交换换机机A向其其他他所所有有端端口口发发送送广广播播111交换换机机数数据据转转发发原原理理11B334422AABBA端口口1端口口1端口口2data端口口2端口口3端口口3data交换换机机数数据据转转发发原原理理交换换机机B在接接收收到到数数据据帧帧后后，，执执行行以以下下操操作作：：交换换机机B查看看MAC地址址表表交换换机机B学习习源源MAC地址址和和端端口口号号交换换机机B向所所有有端端口口广广播播数数据据包包主机机22，查查看看数数据据包包的的目目标标MAC地址址不不是是自自己己，，丢丢弃弃数数据据包包BMAC地址端口号113data22交换换机机数数据据转转发发原原理理B334422AABBA端口口1端口口1端口口2data端口口2端口口3端口口3data11data交换换机机数数据据转转发发原原理理主机机33，接接收收到到数数据据帧帧主机机44，丢丢弃弃数数据据帧帧3344datadata在这这个个过过程程中中，，交交换换机机的的MAC地址址表表中中没没有有需需要要的的条条目目，，交交换换机机通通过过广广播播的的方方式式，，转转发发了了数数据据帧帧交换换机机数数据据转转发发原原理理B334422AABBA端口口1端口口1端口口2端口口2端口口3端口口3data11这时时，，主主机机44要给给主主机机11发送送一一个个数数据据帧帧：：目标标地地址址：：11源地地址址：：44交换换机机数数据据转转发发原原理理BMAC地址端口号113交换换机机B在接接收收到到数数据据帧帧后后，，执执行行以以下下操操作作：：交换换机机B学习习源源MAC地址址和和端端口口号号交换换机机B查看看MAC地址址表表，，根根据据MAC地址址表表中中的的条条目目，，单单播播转转发发数数据据到到端端口口3442交换换机机数数据据转转发发原原理理AMAC地址端口号111交换换机机A在接接收收到到数数据据帧帧后后，，执执行行以以下下操操作作：：交换机A学习源MAC地址和端口号号交换机A查看MAC地址表，根据据MAC地址表中的条条目，单播转转发数据到端端口1主机11，收到数据帧帧443交换机数据转转发原理B334422AABBA端口1端口1端口2端口2端口3端口311data在这个过程中中，交换机的的MAC地址表中已经经学到了需要要的条目，交交换机通过单单播的方式，，转发了数据据帧交换机数据转转发原理AMAC地址端口号111443222333MAC地址端口号113442223331交换机最终的的MAC地址表B两层交换机和和三层交换机机两层交换机运运行在数据链链路层，三层层交换机简单单来讲即是是是一个带有第第三层路由功功能的第二层层交换机。。三层交换原理理：假设两个使用用IP协议的站点A、B通过第三层交交换机进行通通信，发送站站点A在开始发送时时，把自己的的IP地址与B站的IP地址比较，判判断B站是否与自己己在同一子网网内。若目的的站B与发送站A在同一子网内内，则进行二二层的转发。。若两个站点不不在同一子网网内，如发送送站A要与目的站B通信，发送站站A要向“缺省网网关”发出ARP(地址解析)封包。如果交交换机在以前前的通信过程程中已经知道道B站的MAC地址，则向发发送站A回复B的MAC。交换机的工作作原理否则交换机根根据路由信息息向B站广播一个ARP请求，B站得到此ARP请求后向回复复其MAC地址，交换机机保存此地址址并回复给发发送站A,同时将B站的MAC地址发送到二二层交换MAC地址表中。从从这以后，当当A向B发送的数据包包便全部交给给二层交换处处理。由于仅仅仅在路由过过程中才需要要三层处理，，绝大部分数数据都通过二二层交换转发发，因此三层层交换机的速速度很快，接接近二层交换换机的速度。。Note：局域网必须通通过路由器与与公网实现跨跨地域互联三层交换机不不具有同时处处理多个协议议的能力交换机的工作作原理三台终端通过过交换机互连连终端IP地址址分别为测试连通性仿真软件下载载地址/~xinming/NetworkSystemexperiment实验仿真软件件.exe交换机的工作作原理VLAN———VirtualLocalAreaNetwork【背景描述】】某企业有两个个主要部门：：技术部（A1、A3））和销售部（（A2、B1、B2），，其中销售部部门的个人计计算机系统分分散连接，也也就有一名销销售部的工作作人员在技术术部的办公室室，他的电脑脑连接在技术术部的交换机机上。技术部部之间、销售售部之间需要要相互进行通通信，但为了了数据安全起起见，技术部部和销售部需需要进行相互互隔离。【拓扑图如下下：】VLAN的应用背景及及实现功能同一个部门的的主机在同一一个局域网上上，并且部门门内的数据流流量不希望其其他部门收到到，也不希望望干扰其他部部门，也就是是要求同一个个部门在同一一个“广播域域”上。显然对于以上上的物理拓扑扑，所有主机机通过交换机机相连，处在在同一个广播播域（没有划划分VLAN的交换机上的的各个端口上上的设备分别别属于不同的的冲突域，每每一交换端口口构成一个冲冲突域，但同同属于一个广广播域）。如如A1和A3之间的广播，，A2、B1、B2也会收到，这这不是我们所所希望的。技术需求广播风暴问题题不加限制，会会产生广播风风暴问题……广播需要有一种办办法，在尽量量不改动网络络固有配置的的前提下，通通过灵活的、、标准的、基基于软件的做做法将具有相相同需求的用用户放到一起起，使之就象象在一个LAN中那样工工作。它不但能够在在物理上使网网络延伸，还还能使对网络络实施更灵活活强大的控制制功能成为可可能。VLAN的出出现使之成为为可能。需求导致了VLAN的产生冲突域和广播播域交换机能隔离离冲突域，但但不能隔离广广播域，通过过多个交换机机连接在一起起的所有计算算机都在一个个广播域中，，任何一台计计算机发送的的广播包，其其他计算机都都会收到，这这样大大降低低了带宽的利利用率。VLAN（VirtualLAN）可以隔离离广播域，VLAN工作作在OSI模模型的第2层层，是交换机机端口的逻辑辑组合。VLAN的主主要优点广播风暴防范范安全性能提高提高管理效率率VLAN简介基于端口的VLAN在这种定义方方法中，某个个交换机上的的端口（例如如端口1、3、5）构成成VLANA，而该交交换机上的其其他端口构成成VLANB。早期基基于端口的VLAN成员员只能位于一一个交换机中中。第二代基基于端口的VLAN支持持多个交换机机，例如交换换机X上的端端口1和端口口2与交换机机Y上的端口口3和端口4构成一个VLAN。基于MAC地地址的VLAN在这种定义方方法中，若干干个MAC地地址构成VLAN成员。。用户属于哪哪个VLAN由其网卡中中的MAC地地址决定。VLAN的划分VLAN可以以把在同一个个交换机上端端口组合成一一个VLAN，也可以不不同交换机上上的端口组合合成一个VLAN。当一一个VLAN跨过不同的的交换机时，，在同一个VLAN上但但是接在不同同的交换机上上的计算机如如何实现通信信？Trunk简介VLAN2VLAN1VLAN1VLAN2直观的方法是是为每一个VLAN增加加连线，这样样多个VLAN会占用太太多接口。可以采用Trunk技术术实现跨交换换机的VLAN内通信，，Trunk技术使得在在一条物理线线路上可以传传递多个VLAN的信息息。为了区别多个个VLAN的的数据帧，需需要某种标记记技术。有两两种常见的Trunk帧帧标记技术：：ISL和IEEE802.1Q。ISL技术在在原有的帧上上重新加了一一个帧头，并并重新生产了了帧校验序列列（FCS））。ISL是是思科特有的的技术。IEEE802.1Q技术是在原原有帧的源MAC地址字字段后插入4字节的标记记字段，同时时用新的CRC字段替代代了原有的CRC字段。。IEEE802.1Q是国际标标准。VLAN标记技术采用ISL的Trunk使用ASIC执行对计算机透明明，计算机看看不到ISL头部可以在交换机机与交换机之之间、交换机机与路由器之之间使用ISL帧格式封装技术（Encapsulated）协议无关的（（Protocolindependent）将原有的帧封封装在新的帧帧中采用802.1Q的Trunk802.1Q帧格式标记技术（Tagged）协议相关的（（Protocoldependent）在原有帧中添添加一个字段段Trunk技术采用Trunk技术实现现了VLAN的跨计算机机通信VLAN2VLAN1VLAN1VLAN2带有VLAN1标签的以太网网帧带有VLAN2标签的以太网网帧不带VLAN标签的以太网帧管理员可以手手动指定交换换机之间的链链路是否形成成Trunk，也可以让让交换机自动动协商，这个个协议称为DTP，DTP还可以协协商Trunk链路的封封装类型。配置了DTP的交换机会会发送DTP协商包，或或者对对方发发送来的DTP包进行响响应，双方最最终商讨他们们之间的链路路是否形成Trunk，，以及采用什什么样的Trunk封装装方式。Cisco网网络设备支持持动态协商端端口的工作状状态。根据动态协议议的实现方式式，Cisco网络设备备接口有多种种不同的工作作模式。DTP简介cisco网网络中，交换换机在局域网网中最终稳定定状态的接口口类型主要有有四种：access/trunk/multi/dot1q-tunnel。1、access:主主要用来接入入终端设备，，如PC机、、服务器、打打印服务器等等。2、trunk:主要要用在连接其其它交换机，，以便在线路路上承载多个个VLAN。。3、multi:在一一个线路中承承载多个vlan，但不不像trunk，它不对对承载的数据据打标签。主主要用于接入入支持多vlan的服务务器或者一些些网络分析设设备。现在基基本不使用此此类接口，在在Cisco的网络设备备中，也基本本不支持此类类接口了。4、dot1q-tunnel:用用在Q-in-Q隧道道配置中。交换机接口模模式1、switchportmodeaccess：强强制接口成为为access接口，并并且可以与对对方主动进行行协商，诱使使对方成为access模式。2、switchportmodetrunk：强制制接口成为trunk接接口，并且主主动诱使对方方成为trunk模式，，所以当邻居居交换机接口口为trunk/desirable/auto时会成为为Trunk接口。3、switchportmodedynamicdesirable：：主动协商建建立trunk，发送并并接收DTP信号。如果果邻居交换机机模式为trunk/desirable/auto之一一，则接口将将变成trunk接口。。如果不能形形成trunk模式，则则工作在access模模式。4、switchportmodedynamicauto：：被动协商建建立trunk，只接收收不发送DTP信号。当当邻居接口为为trunk/desirable之一时，才才会成为trunk。如如果不能形成成trunk模式，则工工作在access模式式。5、switchportnonegotiate：严严格的说，这这不算是种接接口模式，它它的作用只是是阻止交换机机接口发出DTP数据包包，它必须与与switchportmodetrunk或者switchportmodeaccess一起使用。。6、switchportmodedot1q-tunnel：：配置交换机机接口为隧道道接口（非trunk）），以便与用用户交换机的的trunk接口形成不不对称链路。。Cisco交换机接口模模式的设置【实验目的】】了解VLAN交换机的特特性与应用场场合掌握VLAN交换机组网网的基本配置置方法【实验环境】】：模拟软件件CiscoPacketTracer5.2PacketTracer是思科科公司为网络络学员认证学学习而开发的的一套用来设设计、配置和和排除故障的的网络模拟系系统，目前最最新版本为5.2。该软件支持大大量的设备仿仿真模型：路路由器、交换换机、无线网网络设备、服服务器、各种种连接电缆、、终端等，还还能仿真各种种模块，这在在实际实验设设备中是无法法配置齐全的的。对设备均提供供图型化和终终端两种配置置方法，各设设备模型均有有可视化的外外观仿真。VLAN实验实验器材：3560交换换机2台，PC机5台，，连接线若干干。网络拓扑图如如下：图中：A1、、A2、A3连接在Switch1上，B1、、B2连接在在Switch2上。假定应用场景景是A1、A3属于技术术部，B1、、B2、A2属于销售部部，要求同一一部门的主机机在同一个局局域网上。VLAN实验内容VLAN实验内容交换机端口连连接配置主机IP地址址配置配置主机IP地址点击主机图图标，在弹弹出的窗口中中，点击“Desktop”选项卡卡，在“IPConfiguration””里直接配置置IP地址和和子网掩码。。或者在“CommandPrompt”里，，输入命令ipconfigip_addrnet_mask配置完主机IP地址，回回答【问题1】：每台主机相互互ping，，查看哪些主主机可以连通通，哪些不可可以？为什么么？注：可以用ping-n155发起一个个受限广播，，（参数-n1指明明只发送一次次，免得默认认发送4次受受到干扰），，观察都收到到了哪些主机机的回复？配置各台主机机在交换机上配配置VLANVLAN配置置如下：点击交换机机图标，在在弹出的窗口口中，点击““CLI”，，进入交换机机配置终端。。在Switch1上创建建VLAN进入特权模式式：Switch>enable进入VLAN配置模式：：Switch#vlandatabaseSwitch(vlan)#vlan2nametechSwitch(vlan)#vlan3namesalesSwitch(vlan)#exit进入全局设置置模式Switch#configureterminal在Switch上创建VLAN将Switch1的各端端口划分在VLAN中Switch(config)#interfaceFastEthernet0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#interfaceFastEthernet0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan3Switch(config-if)#interfaceFastEthernet0/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2在Switch上创建VLAN配置与Switch2连连接的Trunk接口Switch(config-if)#interfaceFastEthernet0/11Switch(config-if)#switchportmodetrunk在Switch2上创建建VLANSwitch>enableSwitch#vlandatabaseSwitch(vlan)#vlan3namesalesSwitch(vlan)#exitSwitch#configureterminal在Switch上创建VLAN将Switch2的各端端口划分在VLAN中Switch(config)#interfaceFastEthernet0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan3Switch(config-if)#interfaceFastEthernet0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan3配置与Switch1连连接的Trunk接口Switch(config-if)#interfaceFastEthernet0/11Switch(config-if)#switchportmodetrunk在Switch上创建VLAN实验结果在Switch1上用showvlan查查看VLAN信息VLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/4,Fa0/5,Fa0/6,Fa0/7Fa0/8,Fa0/9,Fa0/10,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/23,Fa0/24Gig0/1,Gig0/22techactiveFa0/1,Fa0/33salesactiveFa0/21002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsupVLANTypeSAIDMTUParentRingNoBridgeNoStpBrdgModeTrans1Trans2--------------------------------------------------------------------1enet1000011500-----002enet1000021500-----003enet1000031500-----001002fddi1010021500-----001003tr1010031500-----001004fdnet1010041500---ieee-001005trnet1010051500---ibm-00RemoteSPANVLANs------------------------------------------------------------------------------PrimarySecondaryTypePorts---------------------------------------------------------------------------实验结结果在Switch1上上用showinterfacesFastEthernet0/1switchport查查看看端口口信息息Name:Fa0/1Switchport:EnabledAdministrativeMode:staticaccessOperationalMode:staticaccessAdministrativeTrunkingEncapsulation:dot1qOperationalTrunkingEncapsulation:nativeNegotiationofTrunking:OffAccessModeVLAN:2(tech)TrunkingNativeModeVLAN:1(default)VoiceVLAN:noneAdministrativeprivate-vlanhost-association:noneAdministrativeprivate-vlanmapping:noneAdministrativeprivate-vlantrunknativeVLAN:noneAdministrativeprivate-vlantrunkencapsulation:dot1qAdministrativeprivate-vlantrunknormalVLANs:noneAdministrativeprivate-vlantrunkprivateVLANs:noneOperationalprivate-vlan:noneTrunkingVLANsEnabled:AllPruningVLANsEnabled:2-1001CaptureModeDisabledCaptureVLANsAllowed:ALLProtected:falseUnknownunicastblocked:disabledUnknownmulticastblocked:disabledAppliancetrust:none实验结结果在Switch1上上用showinterfacesFastEthernet0/2switchport查查看看端口口信息息Name:Fa0/2Switchport:EnabledAdministrativeMode:staticaccessOperationalMode:staticaccessAdministrativeTrunkingEncapsulation:dot1qOperationalTrunkingEncapsulation:nativeNegotiationofTrunking:OffAccessModeVLAN:3(sales)TrunkingNativeModeVLAN:1(default)VoiceVLAN:noneAdministrativeprivate-vlanhost-association:noneAdministrativeprivate-vlanmapping:noneAdministrativeprivate-vlantrunknativeVLAN:noneAdministrativeprivate-vlantrunkencapsulation:dot1qAdministrativeprivate-vlantrunknormalVLANs:noneAdministrativeprivate-vlantrunkprivateVLANs:noneOperationalprivate-vlan:noneTrunkingVLANsEnabled:AllPruningVLANsEnabled:2-1001CaptureModeDisabledCaptureVLANsAllowed:ALLProtected:falseUnknownunicastblocked:disabledUnknownmulticastblocked:disaAppliancetrust:none实验结结果在Switch1上上用showinterfacesFastEthernet0/11switchport查看看端口口信息息Name:Fa0/11Switchport:EnabledAdministrativeMode:trunkOperationalMode:trunkAdministrativeTrunkingEncapsulation:dot1qOperationalTrunkingEncapsulation:dot1qNegotiationofTrunking:OnAccessModeVLAN:1(default)TrunkingNativeModeVLAN:1(default)VoiceVLAN:noneAdministrativeprivate-vlanhost-association:noneAdministrativeprivate-vlanmapping:noneAdministrativeprivate-vlantrunknativeVLAN:noneAdministrativeprivate-vlantrunkencapsulation:dot1qAdministrativeprivate-vlantrunknormalVLANs:noneAdministrativeprivate-vlantrunkprivateVLANs:noneOperationalprivate-vlan:noneTrunkingVLANsEnabled:AllPruningVLANsEnabled:2-1001CaptureModeDisabledCaptureVLANsAllowed:ALLProtected:falseUnknownunicastblocked:disabledUnknownmulticastblocked:disabledAppliancetrust:none实验结果在Switch2上上用showvlan查查看VLAN信信息VLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/3,Fa0/4,Fa0/5,Fa0/6Fa0/7,Fa0/8,Fa0/9,Fa0/10Fa0/12,Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18,Fa0/19Fa0/20,Fa0/21,Fa0/22,Fa0/23Fa0/24,Gig0/1,Gig0/23salesactiveFa0/1,Fa0/21002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsupVLANTypeSAIDMTUParentRingNoBridgeNoStpBrdgModeTrans1Trans2--------------------------------------------------------------------1enet1000011500-----003enet1000031500-----001002fddi1010021500-----001003tr1010031500-----001004fdnet1010041500---ieee-001005trnet1010051500---ibm-00RemoteSPANVLANs------------------------------------------------------------------------------PrimarySecondaryTypePorts---------------------------------------------------------------------------实验结果在Switch2上上用showinterfacesFastEthernet0/1switchport查看看端口信息息Name:Fa0/1Switchport:EnabledAdministrativeMode:staticaccessOperationalMode:staticaccessAdministrativeTrunkingEncapsulation:dot1qOperationalTrunkingEncapsulation:nativeNegotiationofTrunking:OffAccessModeVLAN:3(sales)TrunkingNativeModeVLAN:1(default)VoiceVLAN:noneAdministrativeprivate-vlanhost-association:noneAdministrativeprivate-vlanmapping:noneAdministrativeprivate-vlantrunknativeVLAN:noneAdministrativeprivate-vlantrunkencapsulation:dot1qAdministrativeprivate-vlantrunknormalVLANs:noneAdministrativeprivate-vlantrunkprivateVLANs:noneOperationalprivate-vlan:noneTrunkingVLANsEnabled:AllPruningVLANsEnabled:2-1001CaptureModeDisabledCaptureVLANsAllowed:ALLProtected:falseUnknownunicastblocked:disabledUnknownmulticastblocked:disabledAppliancetrust:none实验结果在Switch2上上用showinterfacesFastEthernet0/11switchport查查看端口信信息Name:Fa0/11Switchport:EnabledAdministrativeMode:trunkOperationalMode:trunkAdministrativeTrunkingEncapsulation:dot1qOperationalTrunkingEncapsulation:dot1qNegotiationofTrunking:OnAccessModeVLAN:1(default)TrunkingNativeModeVLAN:1(default)VoiceVLAN:noneAdministrativeprivate-vlanhost-association:noneAdministrativeprivate-vlanmapping:noneAdministrativeprivate-vlantrunknativeVLAN:noneAdministrativeprivate-vlantrunkencapsulation:dot1qAdministrativeprivate-vlantrunknormalVLANs:noneAdministrativeprivate-vlantrunkprivateVLANs:noneOperationalprivate-vlan:noneTrunkingVLANsEnabled:AllPruningVLANsEnabled:2-1001CaptureModeDisabledCaptureVLANsAllowed:ALLProtected:falseUnknownunicastblocked:disabledUnknownmulticastblocked:disabledAppliancetrust:none在配置VLAN之后后，回答【【问题2】】：每台主机相相互ping，查看看哪些主机机可以连通通，哪些不不可以？为为什么？注：可以用发发起一个受受限广播，，（参数-n1指明只发发送一次，，免得默认认发送4次次受到干扰扰），观察察都收到了了哪些主机机的回复？？查看各台主主机的连通通性将Switch1的的FastEthernet0/11接口的的Trunk配置为为desirable模式：：Switch1(config)#interfaceFastEthernet0/11Switch1(config-if)#shutdownSwitch1(config-if)#switchportmodedynamicdesirableSwitch1(config-if)#noshutdown将Switch2的的FastEthernet0/11接口的的Trunk配置为为auto模式：Switch2(config)#interfaceFastEthernet0/11Switch2(config-if)#shutdownSwitch2(config-if)#switchportmodedynamicautoSwitch2(config-if)#noshutdownDTP的配置在Switch1上上用showinterfacesFastEthernet0/11switchport查看看端口信息息Name:Fa0/11Switchport:EnabledAdministrativeMode:dynamicdesirableOperationalMode:trunkAdministrativeTrunkingEncapsulation:dot1qOperationalTrunkingEncapsulation:dot1qNegotiationofTrunking:OnAccessModeVLAN:1(default)TrunkingNativeModeVLAN:1(default)VoiceVLAN:noneAdministrativeprivate-vlanhost-association:noneAdministrativeprivate-vlanmapping:noneAdministrativeprivate-vlantrunknativeVLAN:noneAdministrativeprivate-vlantrunkencapsulation:dot1qAdministrativeprivate-vlantrunknormalVLANs:noneAdministrativeprivate-vlantrunkprivateVLANs:noneOperationalprivate-vlan:noneTrunkingVLANsEnabled:AllPruningVLANsEnabled:2-1001CaptureModeDisabledCaptureVLANsAllowed:ALLPr