实验六 跨交换机VLAN 间通讯控制
【场景构建】
教学楼有两层，分别是一年级、二年级，每个楼层都有一台交换机满足老师上网需求；每个年级都有语文教研组、数学教研组、英语教研组；两个年级的语文教研组的计算机可以互相访问；两个年级的数学教研组的计算机可以互相访问；两个交换机上的英语教研组的计算机不可以互相访问；
[实验目的]
1、掌握跨二层交换机相同VLAN 间通信的调试方法；
2、掌握交换机接口的trunk 模式和access 模式；
【实验一】 跨交换机VLAN 间通讯的控制
1.1 实验设备
1、2950-24交换机1台 ,3560交换机1台
2、PC 机6台
3、交叉线1根
4、直通网线6根
1.2 组网图
PC1PC2PC3PC4PC5PC6
1.3 设备IP 地址表
在交换机SW0和交换机SW1上分别划分两个基于端口的VLAN ：VLAN100，VLAN200，VLAN 300。
使得交换机之间VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN300的成员不能够互相访问。
PC
1.4配置过程
PC机上的IP地址请自行设置完成。
第一步：交换机命名
第二步：给交换机划分VLAN：vlan100和vlan200。
第三步：将交换机相应端口添加到VLAN中去。
第四步：交换机默认VLAN 1开启。
第五步：设置交换机SW0上的trunk端口
第六步设置允许通过的VLAN 100和VLAN 200
1.5 实验验证
PKT中截图 PC1与PC3、PC2与PC4、PC5与PC6之间的PING效果。
跨交换机的VLAN配置 1.实验名称： 跨交换机的VLAN配置 2.实验目的： 通过本次实验，掌握跨交换机的虚拟局域网VLAN的配置方法、Trunk的配置方法，理解Trunk连接和普通连接的区别。 3.背景描述： 多台交换机环境下，同一个VLAN跨多台交换机的通信；以及交换机之间连接端口的特殊性。 4．实验设备： 1)Cisco Catalyst 2950模拟交换机 2台 2)Pc机 5台 3)直通双绞线若干 4)Console配置电缆一条 5.配置拓扑： 6.实验内容： 1)按照上图的要求在软件中添加各个部件。（注意，这里交换机相连接的线我们使用 交叉线，不能使用直通线） 2)配置PC机。PC0的IP地址192.168.0.31，PC1的IP地址：192.168.0.32 PC2的ip地址是：192.168.0.33 PC3的IP地址：192.168.0.34，PC4的IP地址： 192.168.0.35;子网掩码均为：255.255.255.0，用ping命令检查他们能否通信。 操作步骤如下： ?要设置每一台主机的IP地址(单击PC →选择右侧的“Desktop”选项卡→选 择“IP Configration”→输入IP address)。 ?按照同样的方式可以设置PC1，PC2,PC3的IP地址。 3)配置交换机，在这里我们仅仅设置交换机的IP地址和网关。为交换机配置IP地
址的一个重要原因就是可以远程管理交换机。这个IP地址我们也成为管理IP。管 理IP在vlan的接口模式下配置，通常可以为每一个vlan设置一个IP地址，在 没有划分vlan时，交换机有一个默认的vlan1，可以为它设置IP地址，作为管理 IP。设置步骤： ?单击交换机→选择右侧的”CLI”,对交换机配置。如下： Switch>en Switch#config t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#int vlan 1 Switch(config-if)#ip address 192.168.0.10 255.255.255.0 Switch(config-if)#no shutdown Switch(config-if)#exit Switch(config)#exit %SYS-5-CONFIG_I: Configured from console by console ?上面的步骤就指出了，交换机的管理IP 192.168.0.10，默认子网掩码是： 255.255.255.0. ?同样的方法，指出另外一台交换机的IP地址是:192.168.0.20,子网掩码 是:255.255.255.0,用ping命令检查交换机和PC之间的连通情况。 4)在交换机上创建相关的VLAN，如下图： 5)检查配置结果。用show vlan命令可以查看分配情况。 7．实验步骤： 步骤1：测试交换机和各主机之间是否正确连通。连通PC机和交换机。通过上面的对PC机设置IP地址和对交换机设置IP地址完成之后： 在交换机命令模式下，使用如下命令：（蓝色的字体为我们输入） Switch>en
一组网需求： 1．SwitchA与SwitchB用trunk互连，相同VLAN的PC之间可以互访，不同VLAN的PC之间禁止互访； 2．PC1与PC2之间在不同VLAN，通过设置上层三层交换机SwitchB 的VLAN接口10的IP地址为10.1.1.254/24，VLAN接口20的IP地址为20.1.1.254/24可以实现VLAN间的互访。 二组网图： 1．VLAN内互访，VLAN间禁访 一、实现VLAN内互访VLAN间禁访配置过程 SwitchA相关配置： 1．创建（进入）VLAN10，将E0/1加入到VLAN10 [SwitchA]vlan 10
[SwitchA-vlan10]port Ethernet 0/1 2．创建（进入）VLAN20，将E0/2加入到VLAN20 [SwitchA]vlan 20 [SwitchA-vlan20]port Ethernet 0/2 3．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchA]interface GigabitEthernet 1/1 [SwitchA-GigabitEthernet1/1]port link-type trunk [SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20 SwitchB相关配置： 1．创建（进入）VLAN10，将E0/10加入到VLAN10 [SwitchB]vlan 10 [SwitchB-vlan10]port Ethernet 0/10 2．创建（进入）VLAN20，将E0/20加入到VLAN20 [SwitchB]vlan 20 [SwitchB-vlan20]port Ethernet 0/20 3．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchB]interface GigabitEthernet 1/1
实验5 交换机VLAN 的划分和配置实验 一、实验目的 1. 了解VLAN 的相关技术 2. 熟悉华为交换机VLAN 的划分和配置 3. 熟悉交换机VLAN Trunk 的配置 二、实验环境 1、使用Console 口配置交换机 Console 口配置连接较为简单，只需要用专用配置电缆将配置用主机通信串口和路由器的Console 口连接起来即可，其配置连接如图１所示： 图１ Console 口配置交换机 配置时使用Windows 操作系统附带的超级终端软件进行命令配置，其具体操作步骤如下： （1） 首先启动超级终端，点击windows 的开始 →程序→附件→通讯→超 级终端，启动超级终端； （2） 根据提示输入连接描述名称后确定，在选择连接时使用COM1后单击 “确定”按钮将弹出如图２所示的端口属性设置窗口，并按照如下参数设定串口属性后单击“确定”按钮。 图２ 超级终端串口属性配置 此时，我们已经成功完成超级终端的启动。如果您已经将线缆按照要求连接 consol e
好，并且交换机已经启动，此时按Enter键，将进入交换机的用户视图并出现如下标识符：
实验3 跨交换机实现VLAN间路由 【实验名称】 跨交换机实现VLAN间路由。 【实验目的】 利用三层交换机跨交换机实现VLAN间路由。 【背景描述】 为减小广播包对网络的影响，网络管理员在公司内部网络中进行了VLAN的划分，为了实现不同VLAN 间的互相访问，网络管理员利用三层交换机实现VLAN间路由。但是由于网络中主机数量较大，部分主机需要通过二层交换机接入到网络中，再利用三层交换机的路由功能实现和其他VLAN间路由。 【需求分析】 在二层交换机上划分VLAN配置Trunk实现不同VLAN的主机接入，在三层交换机上划分VLAN配置Trunk 并配置SVI接口实现不同VLAN间路由。 【实验拓扑】 实验的拓扑图，如图3-1所示。 图3-1 【实验设备】 三层交换机1台 二层交换机2台 PC机2台 【预备知识】 交换机转发原理、交换机基本配置、三层交换机路由功能。 【实验原理】 在二层交换机上划分VLAN可实现不同VLAN的主机接入，而VLAN间的主机通信为不同网段间的通信，需要通过三层设备对数据进行路由转发才可以实现，通过在三层交换机上为各VLAN配置SVI接口，利用三层交换机的路由功能可以实现VLAN间的路由。 【实验步骤】 步骤1 在SW1中创建VLAN。 SW1(config)#vlan 10 SW1(config-vlan)#vlan 20 SW1(config-vlan)#exit
SW1(config-if)#ip address 192.168.10.1 255.255.255.0 SW1(config-if)#no shutdown SW1(config-if)#exit SW1(config)#interface vlan 20 SW1(config-if)#ip address 192.168.20.1 255.255.255.0 SW1(config-if)#no shutdown SW1(config-if)#exit 步骤3 W1上配置Trunk。 SW1(config)#interface fastEthernet 0/23 SW1(config-if)#switchport mode trunk SW1(config-if)#exit SW1(config)#interface fastEthernet 0/24 SW1(config-if)#switchport mode trunk SW1(config-if)#exit 步骤4 在SW2和SW3上创建相应的VLAN，并将端口划分到VLAN。 SW2(config)#vlan 10 SW2(config-vlan)#exit SW2(config)#interface fastEthernet 0/1 SW2(config-if)#switchport access vlan 10 SW2(config-if)#exit SW3(config)#vlan 20 SW3(config-vlan)#exit SW3(config)#interface fastEthernet 0/2 SW3(config-if)#switchport access vlan 20 SW3(config-if)#exit 步骤5 在SW2和SW3上配置Trunk。 SW2(config)#interface fastEthernet 0/24 SW2(config-if)#switchport mode trunk SW2(config-if)#exit SW3(config)#interface fastEthernet 0/24 SW3(config-if)#switchport mode trunk SW3(config-if)#exit 步骤6 验证测试。 按照拓扑配置PC并且连线，从VLAN10中的PC1 ping VLAN20中的PC2，结果如下： C:\Documents and Settings\shil>ping 192.168.20.2 Pinging 192.168.20.2 with 32 bytes of data: Reply from 192.168.20.2: bytes=32 time<1ms TTL=64 Reply from 192.168.20.2: bytes=32 time<1ms TTL=64 Reply from 192.168.20.2: bytes=32 time<1ms TTL=64 Reply from 192.168.20.2: bytes=32 time<1ms TTL=64 Ping statistics for 192.168.20.2: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms 从上述测试结果可以看到，通过接入层交换机上的VLAN划分和三层交换机的SVI配置，不同VLAN中的主机可以互相通信。 【注意事项】
实验二、交换机的端口配置及VLAN划分 一. 实验目的： 1. 掌握以太网交换机物理端口常见命令及配置方法 2. 掌握VLAN的原理和配置方法 二.实验设备 华为交换机,计算机 三. 实验内容及步骤： （一）交换机端口基础 随着网络技术的不断发展，需要网络互联处理的事务越来越多，为了适应网络需求，以太网技术也完成了一代又一代的技术更新。为了兼容不同的网络标准，端口技术变的尤为重要。端口技术主要包含了端口自协商、网络智能识别、流量控制、端口聚合以及端口镜像等技术，他们很好的解决了各种以太网标准互连互通存在的问题。以太网主要有三种以太网标准：标准以太网、快速以太网和千兆以太网。他们分别有不同的端口速度和工作模式。 1.进入以太网端口视图 2. 可以使用以下命令设置端口的描述字符串，以区分各个端口。在以太网端口视图下进行下列配置。 3.设置以太网端口双工状态 当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工属性；当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工属性；当设置端口为自协商状态时，端口的双工状态由本端口和对端端口自动协商而定。在以太网端口视图 其设置。百兆以太网光端口由系统设置为全双工模式，不允许用户对其进行配置。其中，S3026 FM/S3026 FS以太网交换机的100Base-FX多模/单模以太网端口的双工模式可以设置为full （全双工）和auto（自协商）。 千兆以太网端口的双工模式可以设置为full（全双工）和auto（自协商）。其中， S3026E/S3026E FM/S3026E FS/S3050C-48的1000Base-T以太网端口可以工作在全双工、半双工或自协商模式下。但当速率设置为1000Mbit/s后，双工状态只可以设置为full（全双工）
班级：计算机1022 姓名：魏晓晓 学号: 20 课程：网络互联技术与应用实训指导 实验五项目名称：跨交换机相同VLAN互访实验指导教师：戴华忠 同组实验人员：孟灿、尹晶晶、冯超、张贝贝
一：实训目的： 1) 了解IEEE802.1q的实现方法，掌握跨二层交换机相同VLAN间通信的调试方法； 2) 了解交换机口的trunk模式和access 模式； 3) 了解交换机的tagged端口和untagged 端口的区别。 二：应用环境： 教学楼有两层，分别是一年级、二年级，每个楼层都有一台交换机满足老师上网要求；每个年级都有语文教研组和数学教研组；两个年级的语文教研组的计算机可以相互访问；两个年级的数学教研组的计算机可以互相访问；语文教研组和数学教研组之间不可以访问； 通过划分 VLAN 使得语文教研组和数学教研组之间不可以自由访问；使用8021q进行跨交换机的VLAN. 三：实验设备 （1）DCS二层交换机两台； （2）PC机两台； （3）Console线1根； （4）直通网线2根；
四：实验要求 在交换机A和交换机B上分别划分两个基于端口的VLAN：VLAN100,VLAN200.使得交换机之间VLAN100的成员能够互相访问，VLAN200的成员能够互相访问； VLAN100和VLAN200成员之间不能互相访问。 五：实验步骤
实验心得： 周五网络互联实验课进行的是跨交换机VLAN相同互访。我们都知道交换机是数据链路层设备，与网桥相似，它
可以使多个物理LAN网段互相练接成为一个更大的网络。交换机是根据MAC地址对通信进行转发和淹没。对交换机的配置主要涉及到端口及MAC地址的设置和VLAN（虚拟局域网）的设置。通过和小组同学讨论，我们最终成功讲交换机AB 配置好，本次实验，在老师规定的时间内完成，成绩颇好。
实验三实现VLAN间的通信 一、通过路由器实现vlan间通信(单臂路由) 实验拓扑图 【准备知识】 在路由器与交换机的端口上配置子接口，每个子接口的IP地址是每个VLAN的网关地址（也可以理解为下一跳地址），并在子接口上封装802.1Q协议。也可以封装ISL协议（cisco专用协议，不兼容802.1Q）。 【实验步骤】 1、交换机配置如下： Switch>en Switch#conf t Switch(config)#vlan 2 Switch(config-vlan)#vlan 3 Switch(config-vlan)#exit Switch(config)#int fa0/2 Switch(config-if)#sw ac vlan 2 //switchport access vlan 2的简写，端口fa0/2划到vlan 2中Switch(config-if)#int fa0/3 Switch(config-if)#sw ac vlan 3 Switch(config-if)#exit Switch(config)#int fa0/1 Switch(config-if)#switchport mode trunk //设置f0/1端口为trunk模式 2、路由器配置如下：
Router>en Router#conf t Router(config)#int fa0/0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#int f0/0.1 Router(config-subif)#encapsulation dot1q 2 //封装协议802.1Q,2为vlan 2 Router(config-subif)#ip address 192.168.1.1 255.255.255.0 Router(config-subif)#exit Router(config)#int f0/0.2 Router(config-subif)#encapsulation dot1q 3 //封装协议802.1Q,3为vlan 3 Router(config-subif)#ip address 192.168.2.1 255.255.255.0 Router(config-subif)#exit Router(config)# 【检测实验结果】 VLAN 2中的pc1能ping 通VLAN 3中的pc2。 二、通过路由器实现跨交换机vlan间通信 实验拓扑图 【实验步骤】 1、交换机BJ上的配置如下： BJ>en BJ#conf t
项目测试2___跨交换机相同VLAN的通信 日期：年月日
项目测试2 跨交换机相同VLAN的通信 参考答案 1．根据连接图进行物理连接。（10分） 第一步：使用反转线将PC机的串口与交换机的Console口连接，通过Console口搭建本地 配置环境。 通过Console口搭建配置环境。如图1-2-1所示，建立本地配置环境，将PC机（或终端） 的串口通过配置电缆与以太网交换机的Console口连接，确定通过Console口正确配置以太 网交换机VLAN1接口的IP地址（VLAN1为交换机的缺省VLAN）。 PC Switch 图1-2-1通过Console口搭建本地配置环境 第二步：使用直连线将PC机以太网口连接交换机的以太网口，通过局域网搭建本地配置环 境。 2.在交换机上创建Vlan30、Vlan40。（20分） PC机上运行终端仿真程序，在“开始”→“程序” →“附件” →“通信” →“超级 终端”中，填入一个任意名称，点击“确定”，按钮出现命令行提示符：
二、交换机VLAN划分实验 一、实验目的 1、了解VLAN原理； 2、熟练掌握二层交换机VLAN的划分方法； 3、了解如何验证VLAN的划分。 二、应用环境 学校实验楼中有两个实验室位于同一楼层，一个是计算机软件实验室，一个是多媒体实验室，两个实验室的信息端口都连接在一台交换机上。学校已经为实验楼分配了固定的IP地址段，为了保证两个实验室的相对独立，就需要划分对应的VLAN，使交换机某些端口属于软件实验室，某些端口属于多媒体实验室，这样就能保证它们之间的数据互不干扰，也不影响各自的通信效率。 三、实验设备 1、DCS-3926S交换机1台 2、PC机2台 3、Console线1根 4、直通网线2根 四、实验拓扑 使用一台交换机和两台PC机，还将其中PC1作为控制台终端，使用Console口配置方式；
使用两根网线分别将PC1和PC2连接到交换机的RJ-45接口上。 五、实验要求 在交换机上划分两个基于端口的VLAN：VLAN100，VLAN200。 VLAN 端口成员 1001~8 2009~16 使得VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100和VLAN200成员之间不能互相访问。 PC1和PC2的网络设置为： 设备IP地址Mask 交换机A 192.168.1.11 255.255.255.0 PC1 192.168.1.101 255.255.255.0 PC2 192.168.1.102 255.255.255.0 PC1、PC2接在VLAN100的成员端口1~8上，两台PC互相可以ping通；PC1、PC2接在VLAN的成员端口9~16上，两台PC互相可以ping通；PC1接在VLAN100的成员端口1~8上，PC2接在VLAN200的成员端口9~16上，则互相ping不通。 若实验结果和理论相符，则本实验完成 六、实验步骤 第一步：交换机恢复出厂设置 Switch#set default Switch#write Switch#reload 第一步：给交换机设置ip地址即管理ip Config t Interface vlan 1 Ip address 192.168.1.11 255.255.255.0
实验一：跨交换机实现VLAN 一、实验环境：Windows7操作系统的计算机； Boson Netsim for CCNA v6.0 二、实验步骤; pc1接到sw1的PA0/1,pc2接到sw1的PA0/2,pc3接到sw2的PA0/1,pc4接到sw2的PA0/2；sw1的PA0/12接到sw2的PA0/12作为主干道，配置如下： (1) switch1的配置 Switch>enable Switch#config terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname switch1 switch1(config)#vlan 10 VLAN 10 added: Name:VLAN0010 switch1(config)#interface fa 0/1 switch1(config-if)#switchport access vlan 10 switch1(config-if)#exit switch1(config)#vlan 20 VLAN 20 added: Name:VLAN0020 switch1(config)#inter fa 0/2 switch1(config-if)#switchport access vlan 20 switch1(config-if)#exit switch1(config)#interface fa 0/12 switch1config-if)#switchport mode trunk switch1(config-if)#end (2) switch2的配置 Switch>enable Switch#conf term Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname switch2 switch2config)#vlan 10 VLAN 10 added: Name:VLAN0010 switch2(config)#interface fa 0/1 switch2config-if)#switchport access vlan 10 switch2(config-if)#exit
任务3 跨交换机实现相同VLAN互通 【项目情境】 你是某公司的网络管理员，现在PC1和PC3都是财务部的电脑，但是处于不同的楼层中的不同交换机上，但要实现他们的相互通信；PC2是销售部的电脑，虽然和财务部的PC1处于同一台交换机上，但要限制他们不能通信，对同一广播域进行隔离。 【项目目的】 1.掌握Tag VLAN的功能和作用。 2.握握IEEE802.1Q的技术原理 3.理解trunk连接与普通连接的区别和作用。 4.会对跨交换机之间的vlan实现互通。 【相关设备】 二层交换机二台、PC机3台、直连线3根、交叉线1根。 【项目拓扑】 【项目任务】 1.进行网络拓扑搭建，将PC1连接在Switch1的5口上，将PC2连接在Switch1的10口上，将PC3连接在Switch2的5口上。Switch1与Switch2之间通过24口用交叉线相连。 2.配置三台PC机的地址、子网掩码，默认网关都是192.168.10.254(测试
结果：PC1、PC2、PC3都能互通，这是实验的基础，必须全通) 3.在Switch1和Switch2上分别创建VLAN10和VLAN20，并把Switch1和Switch2的5口放入VLAN10中，把Switch1上的10口放入VLAN20中。(测试结果：PC1、PC2、PC3都不能互通) 4.两台交换机的连接口配置trunk模式，形成干线，实现不同交换机之间的相同VLAN可以互通。(测试结果：PC1能与PC3互通，而PC2与PC1、PC3不通) 5.再把PC3放到VLAN 20，观察互通的情况。(测试结果：PC1与PC2、PC3不通，而PC2与PC3互通) 6.最后把配置以及ping的结果截图打包，以“学号姓名”为文件名，提交作业。 【实验命令】 1.建立Vlan的另一种方式（全局模式下创建） Switch>enable Switch#configure terminal Switch1(config)#vlan 10 Switch1(config-vlan)#exit Switch1(config)#vlan 20 Switch1(config-vlan)#exit Switch1(config)# 2.两台交换机的连接口配置trunk模式 Switch1(config)#interface fastEthernet 0/24 Switch1(config-if)#switchport mode trunk Switch2(config)#interface fastEthernet 0/24 Switch2(config-if)#switchport mode trunk 【注意事项】 1.一般情况下，相同设备之间用交叉线连接，不同设备之间用直连线连接。如上图中的Switch1与Switch2之间通过24口用交叉线相连。 2.交换机配置trunk模式时候，必须两个相关的交换机互连端口都要进行配
计算机网络实践实验报告基本交换机使用及VLAN配置
计算机网络技术实践 实验报告
实验名称：基本交换机使用及VLAN配置 姓名：实验日期：2014年5月4日 学号：实验报告日期： 2014年5月4日 一.环境（详细说明运行的操作系统，网络平台，网络拓扑图） 操作系统：Windows7 网络平台：软件Dynamips环境下的虚拟网络网络拓扑：
二.实验目的 ?掌握以太网交换机的使用方法，能够在模拟 环境中使用以太网交换机组建局域网。 ?掌握以太网交换机的VLAN划分和配置方法， 能够在模拟环境中使用以太网交换机组建虚拟局域网。 三.实验内容及步骤（包括主要配置流程，重要部分需要截图） 1、设计网络物理拓扑和逻辑网段，如上图 2、修改拓扑文件 autostart = False
[localhost] port = 7200 udp = 10000 workingdir = ..\tmp\ [[router SW1]] image = ..\ios\unzip-c3640-js-mz.124-10.bin model = 3640 console = 3003 ram = 128 confreg = 0x2142 exec_area = 64 mmap = False slot1 = NM-16ESW f1/1 = SW2 f1/3 f1/2 = R1 f1/0 f1/11 = PC1 f0/0 f1/12 = PC2 f0/0 [[router SW2]]
image = ..\ios\unzip-c3640-js-mz.124-10.bin model = 3640 console = 3004 ram = 128 confreg = 0x2142 exec_area = 64 mmap = False slot1 = NM-16ESW f1/1 = SW4 f1/2 f1/2 = SW4 f1/1 f1/4 = R1 f1/1 f1/5 = SW3 f1/1 f1/6 = R2 f1/0 f1/11= PC3 f0/0 [[router SW3]] image = ..\ios\unzip-c3640-js-mz.124-10.bin model = 3640 console = 3005 ram = 128
实验十五、跨交换机相同VLAN间通讯 一、 实验目的 1、了解IEEE802.1q的实现方法，掌握跨二层交换机相同VLAN间通信的调试方法； 2、了解交换机接口的trunk模式和access模式； 3、了解交换机的tagged端口和untagged端口的区别。 二、 应用环境 教学楼有两层，分别是一年级、二年级，每个楼层都有一台交换机满足老师上网需求；每个年级都有语文教研组和数学教研组；两个年级的语文教研组的计算机可以互相访问；两个年级的数学教研组的计算机可以互相访问；语文教研组和数学教研组之间不可以自由访问； 通过划分VLAN使得语文教研组和数学教研组之间不可以自由访问；使用802.1Q进行跨交换机的VLAN。 三、 实验设备 1、DCS-3926S交换机2台 2、PC机2台 3、Console线1根 4、直通网线2根 四、 实验拓扑 五、 实验要求 在交换机A和交换机B上分别划分两个基于端口的VLAN：VLAN100，VLAN200。
VLAN 端口成员 100 1~8 200 9~16 Trunk口24 使得交换机之间VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100和VLAN200成员之间不能互相访问。 PC1和PC2的网络设置为： 设备 IP地址 Mask 交换机A 192.168.1.11 255.255.255.0 交换机B 192.168.1.12 255.255.255.0 PC1 192.168.1.101 255.255.255.0 PC2 192.168.1.102 255.255.255.0 PC1、PC2分别接在不同交换机VLAN100的成员端口1~8上，两台PC互相可以ping 通；PC1、PC2分别接在不同交换机VLAN的成员端口9~16上，两台PC互相可以ping通；PC1和PC2接在不同VLAN的成员端口上则互相ping不通。 若实验结果和理论相符，则本实验完成。 六、 实验步骤 第一步：交换机恢复出厂设置 switch#set default switch#write switch#reload 第二步：给交换机设置标示符和管理IP。 交换机A： switch(Config)#hostname switchA switchA(Config)#interface vlan 1 switchA(Config-If-Vlan1)#ip address 192.168.1.11 255.255.255.0 switchA(Config-If-Vlan1)#no shutdown switchA(Config-If-Vlan1)#exit switchA(Config)# 交换机B： switch(Config)#hostname switchB switchB(Config)#interface vlan 1 switchB(Config-If-Vlan1)#ip address 192.168.1.12 255.255.255.0 switchB(Config-If-Vlan1)#no shutdown switchB(Config-If-Vlan1)#exit switchB(Config)# 第三步：在交换机中创建vlan100和vlan200，并添加端口。 交换机A： switchA(Config)#vlan 100 switchA(Config-Vlan100)#
实验报告3
实验步骤（1）在逻辑工作区根据图1所示网络结构放置和连接设备，PC0～PC3分别用直连双绞线连接交换机Switch0的端口FastEthernet0/1～FastEthernet0/4。如图2： 图1网络结构 图2 （2）分别单击PC0 ~ PC3，弹出PC窗口，点击<配置按钮>，选择
图3（3）通过拖动公共工具栏中的简单报文启动PC0和PC1之间的Ping操作，PC0首先广播一个ARP报文，可以观察到：PC0发送的ARP报文被交换机广播到其他三个终端，出现的现象如图组4所示： 图4.1 图4.2 图组4.3 发现在传输过程中，报文并不能全部传输给其他三个PC端。 （4）重新选择实时操作模式，单击交换机，弹出Switch0窗口,点击<配置>按钮,选择
红色标记所示： 图5 （5）将VLAN2分配给PC0～PC1，即FastEthernet0/1～FastEthernet0/2,VLAN3分配给PC2～PC3,即FastEthernet0/3～FastEthernet0/4，在Switch0窗口的<配置>项下的FastEthernet0/1～FastEthernet0/4分别按要求将VLAN更改，如图6所示：
图6 （6）在模式选择栏选择模拟操作模式，单击<编辑过滤器>按钮，弹出报文类型过滤框，只选中ARP报文类型，如图7所示: 图7
跨交换机实现不同vlan间的通信 操作步骤： 1在二层交换机上的操作 Switch>en Switch#conf t Switch1(config)#vlan 100创建vlan 100 Switch1(config-vlan)#exit
Switch1(config)#interface fastethernet 0/1 Switch1(config-if)#switchport access vlan 100 将端口f0/1划分到vlan100中Switch1(config-if)#exit Switch1(config)#vlan 200 创建vlan 200 Switch1(config-vlan)#exit Switch1(config)#interface fatethernet 0/6 Switch1(config-if)#switchport access vlan 200 将端口f0/6划分到vlan200中Switch1(config-if)#exit Switch1(config)#vlan 300 创建vlan 300 Switch1(config-vlan)#exit Switch1(config)#interface fatethernet 0/13 Switch1(config-if)#switchport access vlan 300 将端口f0/13划分到vlan300中把三层交换机与二层交换机相连的端口（0/24）定义为tag vlan模式 Switch1(config)#interface fatethernet 0/24 Switch1(config-if)#switchport mode trunk! 把端口0/24定义为tag vlan模式。Switch1#show interface fastethernet 0/24 switchport 2在三层交换机上的操作 Switch>en Switch#conf t Switch1(config)#vlan 100创建vlan 100 Switch1(config-vlan)#exit Switch1(config)#interface fastethernet 0/1 Switch1(config-if)#switchport access vlan 100 将端口f0/1划分到vlan100中Switch1(config-if)#exit Switch1(config)#vlan 200 创建vlan 200 Switch1(config-vlan)#exit Switch1(config)#interface fatethernet 0/6
湖南理工学院实验报告 学院：计算机学院 班级：计科14-4班 姓名： 学号： 一、实验目的 （1）掌握VLAN 的基本配置方法。 （2）实现跨交换机相同VLAN 间的通信。 二、工程背景 在两台交换机上配置2个VLAN ：VLAN10、VLAN20。其中，PC1、PC4是VLAN10中的成员，PC2、PC3是VLAN20中的成员，即同一个VLAN 的成员分别连接在不同的交换机上。根据实际需要，同一个 VLAN 的所有成员要能够相互通信，即 PC1和PC4能通信，PC3和PC2能通信，同时，验证VLAN 通信的其他性质。 三、实验方案 1、方案概述 采用第3、4两台二层交换机SWITCH3和SWITCH4，其互连端口为F30，SWITCH3的F10和F20端口分别连接PC1和PC2，SWITCH4的F10和F20端口分别连接PC3和PC4。 2、实验拓扑结构图 3、配置命令 PC4 SWITCH4 SWITCH3 PC5 PC3 F20 PC6 F24 F20 F24 F10 F10
以上图中PC3和PC5为例配置VLAN通信： 步骤1.用PC1在SWITCH3上配置VLAN： 命令步骤说明 configure terminal 进入全局配置模式 vlan 10 在SWITCH3上划分VLAN 10 exit interface f1/0 配置SWITCH3的f1/0端口 switchport access vlan 10 将端口加入VLAN 10 exit Interface f3/0 配置SWITCH3与SWITCH4相连的端口 Switchport mode trunk 将该端口定义为trunk模式步骤2.用PC2在SWITCH4上配置VLAN： 命令步骤说明 configure terminal 进入全局配置模式 vlan 10 在SWITCH4上划分VLAN 10 exit interface f1/0 配置SWITCH4的f1/0端口 switchport access vlan 10 将端口加入VLAN 10 exit interface f3/0 配置SWITCH4与SWITCH3相连的端口 switchport mode trunk 将该端口定义为trunk模式 四、实验测试
跨交换机相同VLAN间通讯 一、实验目的 1.了解ieee80 2.1的实现方法，掌握跨二层交换机相同vlan间通信的调试方法； 2.了解交换机接口的trunk模式和access模式； 3.了解交换机的tagged端口和untagged端口的区别； 二、应用环境 教学楼两层，分别是一年级，二年级，每个楼层都有一台交换机满足老师上网需求；每个年级都有语文教研组和数学教研组；两个年级的语文教研组的计算机可以互相访问；两个年级的数学教研组的计算机可以互相访问；语文教研组和数学教研组之间不可以自由访问； 通过划分vlan使得语文教研组和数学教研组之间不可以自由访问；使用802.1.Q进行跨交换机的vlan。 三、实验设备 1.Dcs-3926s交换机2台 2.Pc机2台 3.Console线1根 4.直通网线2根 四、实验拓扑 五、实验要求 在交换机A和交换机B上分别划分两个基于端口的VLAN：VLAN100，VLAN200。 VLAN 端口成员 1001~8 2009~16 Trunk口24 使得交换机之间vlan100的成员能够互相访问，vlan200的成员能够互相访问；vlan100和vlan200之间的成员不能互相访问。 Pc1和pc2的网络设置为：
设备IP地址Mask 交换机A 192.168.1.11 255.255.255.0 交换机B192.168.1.12255.255.255.0 PC1 192.168.1.101 255.255.255.0 PC2 192.168.1.102 255.255.255.0 PC1、PC2分别接在不同交换机VLAN100的成员端口1~8上，两台PC互相可以ping通；PC1、PC2分别接在不同交换机VLAN的成员端口9~16上，两台PC互相可以ping通；PC1和PC2接在不同VLAN的成员端口上则互相ping不通。 若实验结果和理论相符，则本实验完成。 六、实验步骤 1.交换机恢复出厂设置 switch#set default switch#write switch#reload 2.给交换机设置标识符和管理ip 交换机A： switch(Config)#hostname switchA switchA(Config)#interface vlan 1 switchA(Config-If-Vlan1)#ip address 192.168.1.11 255.255.255.0 switchA(Config-If-Vlan1)#no shutdown switchA(Config-If-Vlan1)#exit switchA(Config)# 交换机B： switch(Config)#hostname switchB switchB(Config)#interface vlan 1 switchB(Config-If-Vlan1)#ip address 192.168.1.12 255.255.255.0 switchB(Config-If-Vlan1)#no shutdown switchB(Config-If-Vlan1)#exit switchB(Config)# 3.在交换机中创建vlan100和vlan200，并添加端口。 交换机A： switchA(Config)#vlan 100