虚拟局域网VLAN

1、实习四：虚拟局域网VLAN（一）一、 实习目的理解Port Vlan的配置，同时也理解VLAN如何跨交换机实现。二、 实习背景（1）、小区城域网中的一台交换机，现在住户PC1连接在交换机的0/5口；住户PC2连接在交换机的0/15口，现要实现各家各户的端口隔离。（2）、某企业的两个主要部门：销售部和技术部，其中销售部的个人计算机系统分散连接在2台交换机上，他们之间相互进行通信，但为数据安全，销售部和技术部需要进行相互隔离，现在需要在交换机上做适当配置。三、 实习功能通过划分PORT VLAN实现本交换端口隔离；使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN的计算机系统不

2、能进行通信。四、 实习拓扑图1：小区城域网的交换机图2：跨交换机实现连接五、 实习步骤（1）、在未划VLAN前两台PC可以相互PING通。现在要创建VLANSwitchAenable 14SwitchA#configure terminal (进入交换机全局配置模式)SwitchA(config)#vlan10 (创建vlan 10)SwitchA(config-vlan)#name test10 (将Vlan10命名为test10)SwitchA(config)#vlan20 (创建vlan20)SwitchA(config-vlan)#name test20 (将vlan20命名为test

3、20)SwitchA(config-vlan)#end这时需要测试验证一下vlan10和vlan20创建是否成功： SwitchA#show vlan（2）、将接口分配到VLANSwitchA(config)#interface fastethernet 0/5 (进入fastethernet 0/5的接口配置模式)SwitchA(config-if)#switch access vlan 10 (将fastethernet 0/5端口加入vlan10中)SwitchA(config-if)#exitSwitchA(config)#interface fastethernet 0/15 (进入

4、fastethernet 0/15的接口配置模式)SwitchA(config-if)#switch access vlan 20 (将fastethernet 0/5端口加入vlan20中)这时可以测试一下端口的设置：SwitchA#show vlan（3）、这时两台PC互相Ping不通。（4）、将交换机原有的vlan配置清空：delete flash:config.textdelete flash:vlan.dat（5）、在交换机SwitchA上创建Vlan10，并将0/5端口划分到Vlan10中。SwitchA#configure terminal (进入全局配置模式)SwitchA(c

5、onfig)#vlan 10 (创建Vlan10)SwitchA(config-vlan)#name sales (将Vlan 10命名为sales)SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet0/5 (进入接口配置模式)SwitchA(config-if)#Switchport access vlan 10 (将0/5端口划分到Vlan10)验证已建立的Vlan10，并将0/5端口已划分到Vlan10：SwitchA#show vlan id 10（6）、在交换机SwitchA上创建Vlan20，并将0/15端

6、口划分到Vlan20中。SwitchA#configure terminal (进入全局配置模式)SwitchA(config)#vlan 20 (创建Vlan20)SwitchA(config-vlan)#name technical (将Vlan 20命名为technical)SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet0/15 (进入接口配置模式)SwitchA(config-if)#Switchport access vlan 20 (将0/15端口划分到Vlan20)验证已建立的Vlan20，并将0/1

7、5端口已划分到Vlan20：SwitchA#show vlan id 20（7）、在交换机SwitchA上将与SwitchB相连的端口定义为tag vlan模式。SwitchA(config)#interface fastethernet 0/24 (进入接口配置模式)SwitchA(config-if)#switchport mode trunk (将fastethernet0/24端口设为tag vlan模式)验证fastethernet0/24端口已被设置为tag vlan：SwitchA#show interface fastethernet 0/24 switchport（8）、在交

8、换机SwitchB上创建Vlan10，并将0/5端口划分到Vlan10中。SwitchB#configure terminal (进入全局配置模式)SwitchB(config)#vlan 10 (创建Vlan10)SwitchB(config-vlan)#name sales (将Vlan 10命名为sales)SwitchB(config-vlan)#exitSwitchB(config)#interface fastethernet0/5 (进入接口配置模式)SwitchB(config-if)#Switchport access vlan 10 (将0/5端口划分到Vlan10)验证已

9、建立的Vlan10，并将0/5端口已划分到Vlan10：SwitchB#show vlan id 10（9）、在交换机SwitchB上将SwitchA相连的端口定义为tag vlan模式。SwitchB(config)#interface fastethernet 0/24 (进入接口配置模式)SwitchB(config-if)#switchport mode trunk (将fastethernet0/24端口设为tag vlan模式)验证fastethernet0/24端口已被设置为tag vlan：SwitchB#show interface fastethernet 0/24 switchport（10）、用网线将SwitchA上的端口24和SwitchB上的端口24连接起来，将PC1的线与SwitchA的端口10相连，PC3的线与SwitchB的端口10相连。然后在Dos环境下验证PC1与PC3是否能相互连通。C:ping 192.168.0.26将所得的结果截图如下所示：六、 实习总结这次实习做的内容比较多，明白了将共用一个交换机的PC机连接到不同的端口上，可以实现各家各户的端口隔离；同时如果同一个部门