跨交换机实现不同vlan间的通信
操作步骤：
1在二层交换机上的操作
Switch>en
Switch#conf t
Switch1(config)#vlan 100创建vlan 100 Switch1(config-vlan)#exit
Switch1(config)#interface fastethernet 0/1
Switch1(config-if)#switchport access vlan 100 将端口f0/1划分到vlan100中Switch1(config-if)#exit
Switch1(config)#vlan 200 创建vlan 200
Switch1(config-vlan)#exit
Switch1(config)#interface fatethernet 0/6
Switch1(config-if)#switchport access vlan 200 将端口f0/6划分到vlan200中Switch1(config-if)#exit
Switch1(config)#vlan 300 创建vlan 300
Switch1(config-vlan)#exit
Switch1(config)#interface fatethernet 0/13
Switch1(config-if)#switchport access vlan 300 将端口f0/13划分到vlan300中把三层交换机与二层交换机相连的端口（0/24）定义为tag vlan模式
Switch1(config)#interface fatethernet 0/24
Switch1(config-if)#switchport mode trunk! 把端口0/24定义为tag vlan模式。Switch1#show interface fastethernet 0/24 switchport
2在三层交换机上的操作
Switch>en
Switch#conf t
Switch1(config)#vlan 100创建vlan 100
Switch1(config-vlan)#exit
Switch1(config)#interface fastethernet 0/1
Switch1(config-if)#switchport access vlan 100 将端口f0/1划分到vlan100中Switch1(config-if)#exit
Switch1(config)#vlan 200 创建vlan 200
Switch1(config-vlan)#exit
Switch1(config)#interface fatethernet 0/6
Switch1(config-if)#switchport access vlan 200 将端口f0/6划分到vlan200中Switch1(config-if)#exit
Switch1(config)#vlan 300 创建vlan 300
Switch1(config-vlan)#exit
Switch1(config)#interface fatethernet 0/13
Switch1(config-if)#switchport access vlan 300 将端口f0/13划分到vlan300中把二层交换机与三层交换机相连的端口（0/24）定义为tag vlan模式
Switch2(config)#int fa 0/24
Switch2(config-if)#switchport mode trunk! 把端口0/24定义为tag vlan模式。
Switch2#show interface fastethernet 0/24 switchport
在三层交换机实现vlan间的通信。
Switch1(config)#interface vlan 100 !创建虚拟接口vlan 100。
Switch1(config-if)#ip address 192.168.1.254 255.255.255.0! 设置虚拟接口的ip。
Switch1(config-if)#no shutdown !开启端口。
Switch1(config-if)#exit
Switch1(config)#interface vlan 200 !创建虚拟接口vlan 200。
Switch1(config-if)#ip address 192.168.2.254 255.255.255.0! 设置虚拟接口的ip。
Switch1(config-if)#no shutdown !开启端口。
Switch1(config-if)#exit
Switch1(config)#interface vlan 300 !创建虚拟接口vlan 300。
Switch1(config-if)#ip address 192.168.3.254 255.255.255.0! 设置虚拟接口的ip。
Switch1(config-if)#no shutdown !开启端口。
Switch1#show ip interface ! 查看ip接口的状态。
3在PC机上的操作
PC6：ip:192.168.1.1
默认网关:192.168.1.254
PC5：ip:192.168.2.1
默认网关:192.168.2.254 PC6：ip:192.168.3.1
默认网关:192.168.3.254 4 ping实现不同vlan间的通信
跨交换机的VLAN配置 1.实验名称： 跨交换机的VLAN配置 2.实验目的： 通过本次实验，掌握跨交换机的虚拟局域网VLAN的配置方法、Trunk的配置方法，理解Trunk连接和普通连接的区别。 3.背景描述： 多台交换机环境下，同一个VLAN跨多台交换机的通信；以及交换机之间连接端口的特殊性。 4．实验设备： 1)Cisco Catalyst 2950模拟交换机 2台 2)Pc机 5台 3)直通双绞线若干 4)Console配置电缆一条 5.配置拓扑： 6.实验内容： 1)按照上图的要求在软件中添加各个部件。（注意，这里交换机相连接的线我们使用 交叉线，不能使用直通线） 2)配置PC机。PC0的IP地址192.168.0.31，PC1的IP地址：192.168.0.32 PC2的ip地址是：192.168.0.33 PC3的IP地址：192.168.0.34，PC4的IP地址： 192.168.0.35;子网掩码均为：255.255.255.0，用ping命令检查他们能否通信。 操作步骤如下： ?要设置每一台主机的IP地址(单击PC →选择右侧的“Desktop”选项卡→选 择“IP Configration”→输入IP address)。 ?按照同样的方式可以设置PC1，PC2,PC3的IP地址。 3)配置交换机，在这里我们仅仅设置交换机的IP地址和网关。为交换机配置IP地
址的一个重要原因就是可以远程管理交换机。这个IP地址我们也成为管理IP。管 理IP在vlan的接口模式下配置，通常可以为每一个vlan设置一个IP地址，在 没有划分vlan时，交换机有一个默认的vlan1，可以为它设置IP地址，作为管理 IP。设置步骤： ?单击交换机→选择右侧的”CLI”,对交换机配置。如下： Switch>en Switch#config t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#int vlan 1 Switch(config-if)#ip address 192.168.0.10 255.255.255.0 Switch(config-if)#no shutdown Switch(config-if)#exit Switch(config)#exit %SYS-5-CONFIG_I: Configured from console by console ?上面的步骤就指出了，交换机的管理IP 192.168.0.10，默认子网掩码是： 255.255.255.0. ?同样的方法，指出另外一台交换机的IP地址是:192.168.0.20,子网掩码 是:255.255.255.0,用ping命令检查交换机和PC之间的连通情况。 4)在交换机上创建相关的VLAN，如下图： 5)检查配置结果。用show vlan命令可以查看分配情况。 7．实验步骤： 步骤1：测试交换机和各主机之间是否正确连通。连通PC机和交换机。通过上面的对PC机设置IP地址和对交换机设置IP地址完成之后： 在交换机命令模式下，使用如下命令：（蓝色的字体为我们输入） Switch>en
一组网需求： 1．SwitchA与SwitchB用trunk互连，相同VLAN的PC之间可以互访，不同VLAN的PC之间禁止互访； 2．PC1与PC2之间在不同VLAN，通过设置上层三层交换机SwitchB 的VLAN接口10的IP地址为10.1.1.254/24，VLAN接口20的IP地址为20.1.1.254/24可以实现VLAN间的互访。 二组网图： 1．VLAN内互访，VLAN间禁访 一、实现VLAN内互访VLAN间禁访配置过程 SwitchA相关配置： 1．创建（进入）VLAN10，将E0/1加入到VLAN10 [SwitchA]vlan 10
[SwitchA-vlan10]port Ethernet 0/1 2．创建（进入）VLAN20，将E0/2加入到VLAN20 [SwitchA]vlan 20 [SwitchA-vlan20]port Ethernet 0/2 3．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchA]interface GigabitEthernet 1/1 [SwitchA-GigabitEthernet1/1]port link-type trunk [SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20 SwitchB相关配置： 1．创建（进入）VLAN10，将E0/10加入到VLAN10 [SwitchB]vlan 10 [SwitchB-vlan10]port Ethernet 0/10 2．创建（进入）VLAN20，将E0/20加入到VLAN20 [SwitchB]vlan 20 [SwitchB-vlan20]port Ethernet 0/20 3．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchB]interface GigabitEthernet 1/1
实验3 跨交换机实现VLAN间路由 【实验名称】 跨交换机实现VLAN间路由。 【实验目的】 利用三层交换机跨交换机实现VLAN间路由。 【背景描述】 为减小广播包对网络的影响，网络管理员在公司内部网络中进行了VLAN的划分，为了实现不同VLAN 间的互相访问，网络管理员利用三层交换机实现VLAN间路由。但是由于网络中主机数量较大，部分主机需要通过二层交换机接入到网络中，再利用三层交换机的路由功能实现和其他VLAN间路由。 【需求分析】 在二层交换机上划分VLAN配置Trunk实现不同VLAN的主机接入，在三层交换机上划分VLAN配置Trunk 并配置SVI接口实现不同VLAN间路由。 【实验拓扑】 实验的拓扑图，如图3-1所示。 图3-1 【实验设备】 三层交换机1台 二层交换机2台 PC机2台 【预备知识】 交换机转发原理、交换机基本配置、三层交换机路由功能。 【实验原理】 在二层交换机上划分VLAN可实现不同VLAN的主机接入，而VLAN间的主机通信为不同网段间的通信，需要通过三层设备对数据进行路由转发才可以实现，通过在三层交换机上为各VLAN配置SVI接口，利用三层交换机的路由功能可以实现VLAN间的路由。 【实验步骤】 步骤1 在SW1中创建VLAN。 SW1(config)#vlan 10 SW1(config-vlan)#vlan 20 SW1(config-vlan)#exit
SW1(config-if)#ip address 192.168.10.1 255.255.255.0 SW1(config-if)#no shutdown SW1(config-if)#exit SW1(config)#interface vlan 20 SW1(config-if)#ip address 192.168.20.1 255.255.255.0 SW1(config-if)#no shutdown SW1(config-if)#exit 步骤3 W1上配置Trunk。 SW1(config)#interface fastEthernet 0/23 SW1(config-if)#switchport mode trunk SW1(config-if)#exit SW1(config)#interface fastEthernet 0/24 SW1(config-if)#switchport mode trunk SW1(config-if)#exit 步骤4 在SW2和SW3上创建相应的VLAN，并将端口划分到VLAN。 SW2(config)#vlan 10 SW2(config-vlan)#exit SW2(config)#interface fastEthernet 0/1 SW2(config-if)#switchport access vlan 10 SW2(config-if)#exit SW3(config)#vlan 20 SW3(config-vlan)#exit SW3(config)#interface fastEthernet 0/2 SW3(config-if)#switchport access vlan 20 SW3(config-if)#exit 步骤5 在SW2和SW3上配置Trunk。 SW2(config)#interface fastEthernet 0/24 SW2(config-if)#switchport mode trunk SW2(config-if)#exit SW3(config)#interface fastEthernet 0/24 SW3(config-if)#switchport mode trunk SW3(config-if)#exit 步骤6 验证测试。 按照拓扑配置PC并且连线，从VLAN10中的PC1 ping VLAN20中的PC2，结果如下： C:\Documents and Settings\shil>ping 192.168.20.2 Pinging 192.168.20.2 with 32 bytes of data: Reply from 192.168.20.2: bytes=32 time<1ms TTL=64 Reply from 192.168.20.2: bytes=32 time<1ms TTL=64 Reply from 192.168.20.2: bytes=32 time<1ms TTL=64 Reply from 192.168.20.2: bytes=32 time<1ms TTL=64 Ping statistics for 192.168.20.2: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms 从上述测试结果可以看到，通过接入层交换机上的VLAN划分和三层交换机的SVI配置，不同VLAN中的主机可以互相通信。 【注意事项】
班级：计算机1022 姓名：魏晓晓 学号: 20 课程：网络互联技术与应用实训指导 实验五项目名称：跨交换机相同VLAN互访实验指导教师：戴华忠 同组实验人员：孟灿、尹晶晶、冯超、张贝贝
一：实训目的： 1) 了解IEEE802.1q的实现方法，掌握跨二层交换机相同VLAN间通信的调试方法； 2) 了解交换机口的trunk模式和access 模式； 3) 了解交换机的tagged端口和untagged 端口的区别。 二：应用环境： 教学楼有两层，分别是一年级、二年级，每个楼层都有一台交换机满足老师上网要求；每个年级都有语文教研组和数学教研组；两个年级的语文教研组的计算机可以相互访问；两个年级的数学教研组的计算机可以互相访问；语文教研组和数学教研组之间不可以访问； 通过划分 VLAN 使得语文教研组和数学教研组之间不可以自由访问；使用8021q进行跨交换机的VLAN. 三：实验设备 （1）DCS二层交换机两台； （2）PC机两台； （3）Console线1根； （4）直通网线2根；
四：实验要求 在交换机A和交换机B上分别划分两个基于端口的VLAN：VLAN100,VLAN200.使得交换机之间VLAN100的成员能够互相访问，VLAN200的成员能够互相访问； VLAN100和VLAN200成员之间不能互相访问。 五：实验步骤
实验心得： 周五网络互联实验课进行的是跨交换机VLAN相同互访。我们都知道交换机是数据链路层设备，与网桥相似，它
可以使多个物理LAN网段互相练接成为一个更大的网络。交换机是根据MAC地址对通信进行转发和淹没。对交换机的配置主要涉及到端口及MAC地址的设置和VLAN（虚拟局域网）的设置。通过和小组同学讨论，我们最终成功讲交换机AB 配置好，本次实验，在老师规定的时间内完成，成绩颇好。
实验三实现VLAN间的通信 一、通过路由器实现vlan间通信(单臂路由) 实验拓扑图 【准备知识】 在路由器与交换机的端口上配置子接口，每个子接口的IP地址是每个VLAN的网关地址（也可以理解为下一跳地址），并在子接口上封装802.1Q协议。也可以封装ISL协议（cisco专用协议，不兼容802.1Q）。 【实验步骤】 1、交换机配置如下： Switch>en Switch#conf t Switch(config)#vlan 2 Switch(config-vlan)#vlan 3 Switch(config-vlan)#exit Switch(config)#int fa0/2 Switch(config-if)#sw ac vlan 2 //switchport access vlan 2的简写，端口fa0/2划到vlan 2中Switch(config-if)#int fa0/3 Switch(config-if)#sw ac vlan 3 Switch(config-if)#exit Switch(config)#int fa0/1 Switch(config-if)#switchport mode trunk //设置f0/1端口为trunk模式 2、路由器配置如下：
Router>en Router#conf t Router(config)#int fa0/0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#int f0/0.1 Router(config-subif)#encapsulation dot1q 2 //封装协议802.1Q,2为vlan 2 Router(config-subif)#ip address 192.168.1.1 255.255.255.0 Router(config-subif)#exit Router(config)#int f0/0.2 Router(config-subif)#encapsulation dot1q 3 //封装协议802.1Q,3为vlan 3 Router(config-subif)#ip address 192.168.2.1 255.255.255.0 Router(config-subif)#exit Router(config)# 【检测实验结果】 VLAN 2中的pc1能ping 通VLAN 3中的pc2。 二、通过路由器实现跨交换机vlan间通信 实验拓扑图 【实验步骤】 1、交换机BJ上的配置如下： BJ>en BJ#conf t
项目测试2___跨交换机相同VLAN的通信 日期：年月日
项目测试2 跨交换机相同VLAN的通信 参考答案 1．根据连接图进行物理连接。（10分） 第一步：使用反转线将PC机的串口与交换机的Console口连接，通过Console口搭建本地 配置环境。 通过Console口搭建配置环境。如图1-2-1所示，建立本地配置环境，将PC机（或终端） 的串口通过配置电缆与以太网交换机的Console口连接，确定通过Console口正确配置以太 网交换机VLAN1接口的IP地址（VLAN1为交换机的缺省VLAN）。 PC Switch 图1-2-1通过Console口搭建本地配置环境 第二步：使用直连线将PC机以太网口连接交换机的以太网口，通过局域网搭建本地配置环 境。 2.在交换机上创建Vlan30、Vlan40。（20分） PC机上运行终端仿真程序，在“开始”→“程序” →“附件” →“通信” →“超级 终端”中，填入一个任意名称，点击“确定”，按钮出现命令行提示符：
实验一：跨交换机实现VLAN 一、实验环境：Windows7操作系统的计算机； Boson Netsim for CCNA v6.0 二、实验步骤; pc1接到sw1的PA0/1,pc2接到sw1的PA0/2,pc3接到sw2的PA0/1,pc4接到sw2的PA0/2；sw1的PA0/12接到sw2的PA0/12作为主干道，配置如下： (1) switch1的配置 Switch>enable Switch#config terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname switch1 switch1(config)#vlan 10 VLAN 10 added: Name:VLAN0010 switch1(config)#interface fa 0/1 switch1(config-if)#switchport access vlan 10 switch1(config-if)#exit switch1(config)#vlan 20 VLAN 20 added: Name:VLAN0020 switch1(config)#inter fa 0/2 switch1(config-if)#switchport access vlan 20 switch1(config-if)#exit switch1(config)#interface fa 0/12 switch1config-if)#switchport mode trunk switch1(config-if)#end (2) switch2的配置 Switch>enable Switch#conf term Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname switch2 switch2config)#vlan 10 VLAN 10 added: Name:VLAN0010 switch2(config)#interface fa 0/1 switch2config-if)#switchport access vlan 10 switch2(config-if)#exit
任务3 跨交换机实现相同VLAN互通 【项目情境】 你是某公司的网络管理员，现在PC1和PC3都是财务部的电脑，但是处于不同的楼层中的不同交换机上，但要实现他们的相互通信；PC2是销售部的电脑，虽然和财务部的PC1处于同一台交换机上，但要限制他们不能通信，对同一广播域进行隔离。 【项目目的】 1.掌握Tag VLAN的功能和作用。 2.握握IEEE802.1Q的技术原理 3.理解trunk连接与普通连接的区别和作用。 4.会对跨交换机之间的vlan实现互通。 【相关设备】 二层交换机二台、PC机3台、直连线3根、交叉线1根。 【项目拓扑】 【项目任务】 1.进行网络拓扑搭建，将PC1连接在Switch1的5口上，将PC2连接在Switch1的10口上，将PC3连接在Switch2的5口上。Switch1与Switch2之间通过24口用交叉线相连。 2.配置三台PC机的地址、子网掩码，默认网关都是192.168.10.254(测试
结果：PC1、PC2、PC3都能互通，这是实验的基础，必须全通) 3.在Switch1和Switch2上分别创建VLAN10和VLAN20，并把Switch1和Switch2的5口放入VLAN10中，把Switch1上的10口放入VLAN20中。(测试结果：PC1、PC2、PC3都不能互通) 4.两台交换机的连接口配置trunk模式，形成干线，实现不同交换机之间的相同VLAN可以互通。(测试结果：PC1能与PC3互通，而PC2与PC1、PC3不通) 5.再把PC3放到VLAN 20，观察互通的情况。(测试结果：PC1与PC2、PC3不通，而PC2与PC3互通) 6.最后把配置以及ping的结果截图打包，以“学号姓名”为文件名，提交作业。 【实验命令】 1.建立Vlan的另一种方式（全局模式下创建） Switch>enable Switch#configure terminal Switch1(config)#vlan 10 Switch1(config-vlan)#exit Switch1(config)#vlan 20 Switch1(config-vlan)#exit Switch1(config)# 2.两台交换机的连接口配置trunk模式 Switch1(config)#interface fastEthernet 0/24 Switch1(config-if)#switchport mode trunk Switch2(config)#interface fastEthernet 0/24 Switch2(config-if)#switchport mode trunk 【注意事项】 1.一般情况下，相同设备之间用交叉线连接，不同设备之间用直连线连接。如上图中的Switch1与Switch2之间通过24口用交叉线相连。 2.交换机配置trunk模式时候，必须两个相关的交换机互连端口都要进行配
实验十五、跨交换机相同VLAN间通讯 一、 实验目的 1、了解IEEE802.1q的实现方法，掌握跨二层交换机相同VLAN间通信的调试方法； 2、了解交换机接口的trunk模式和access模式； 3、了解交换机的tagged端口和untagged端口的区别。 二、 应用环境 教学楼有两层，分别是一年级、二年级，每个楼层都有一台交换机满足老师上网需求；每个年级都有语文教研组和数学教研组；两个年级的语文教研组的计算机可以互相访问；两个年级的数学教研组的计算机可以互相访问；语文教研组和数学教研组之间不可以自由访问； 通过划分VLAN使得语文教研组和数学教研组之间不可以自由访问；使用802.1Q进行跨交换机的VLAN。 三、 实验设备 1、DCS-3926S交换机2台 2、PC机2台 3、Console线1根 4、直通网线2根 四、 实验拓扑 五、 实验要求 在交换机A和交换机B上分别划分两个基于端口的VLAN：VLAN100，VLAN200。
VLAN 端口成员 100 1~8 200 9~16 Trunk口24 使得交换机之间VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100和VLAN200成员之间不能互相访问。 PC1和PC2的网络设置为： 设备 IP地址 Mask 交换机A 192.168.1.11 255.255.255.0 交换机B 192.168.1.12 255.255.255.0 PC1 192.168.1.101 255.255.255.0 PC2 192.168.1.102 255.255.255.0 PC1、PC2分别接在不同交换机VLAN100的成员端口1~8上，两台PC互相可以ping 通；PC1、PC2分别接在不同交换机VLAN的成员端口9~16上，两台PC互相可以ping通；PC1和PC2接在不同VLAN的成员端口上则互相ping不通。 若实验结果和理论相符，则本实验完成。 六、 实验步骤 第一步：交换机恢复出厂设置 switch#set default switch#write switch#reload 第二步：给交换机设置标示符和管理IP。 交换机A： switch(Config)#hostname switchA switchA(Config)#interface vlan 1 switchA(Config-If-Vlan1)#ip address 192.168.1.11 255.255.255.0 switchA(Config-If-Vlan1)#no shutdown switchA(Config-If-Vlan1)#exit switchA(Config)# 交换机B： switch(Config)#hostname switchB switchB(Config)#interface vlan 1 switchB(Config-If-Vlan1)#ip address 192.168.1.12 255.255.255.0 switchB(Config-If-Vlan1)#no shutdown switchB(Config-If-Vlan1)#exit switchB(Config)# 第三步：在交换机中创建vlan100和vlan200，并添加端口。 交换机A： switchA(Config)#vlan 100 switchA(Config-Vlan100)#
跨交换机实现不同vlan间的通信 操作步骤： 1在二层交换机上的操作 Switch>en Switch#conf t Switch1(config)#vlan 100创建vlan 100 Switch1(config-vlan)#exit
Switch1(config)#interface fastethernet 0/1 Switch1(config-if)#switchport access vlan 100 将端口f0/1划分到vlan100中Switch1(config-if)#exit Switch1(config)#vlan 200 创建vlan 200 Switch1(config-vlan)#exit Switch1(config)#interface fatethernet 0/6 Switch1(config-if)#switchport access vlan 200 将端口f0/6划分到vlan200中Switch1(config-if)#exit Switch1(config)#vlan 300 创建vlan 300 Switch1(config-vlan)#exit Switch1(config)#interface fatethernet 0/13 Switch1(config-if)#switchport access vlan 300 将端口f0/13划分到vlan300中把三层交换机与二层交换机相连的端口（0/24）定义为tag vlan模式 Switch1(config)#interface fatethernet 0/24 Switch1(config-if)#switchport mode trunk! 把端口0/24定义为tag vlan模式。Switch1#show interface fastethernet 0/24 switchport 2在三层交换机上的操作 Switch>en Switch#conf t Switch1(config)#vlan 100创建vlan 100 Switch1(config-vlan)#exit Switch1(config)#interface fastethernet 0/1 Switch1(config-if)#switchport access vlan 100 将端口f0/1划分到vlan100中Switch1(config-if)#exit Switch1(config)#vlan 200 创建vlan 200 Switch1(config-vlan)#exit Switch1(config)#interface fatethernet 0/6
湖南理工学院实验报告 学院：计算机学院 班级：计科14-4班 姓名： 学号： 一、实验目的 （1）掌握VLAN 的基本配置方法。 （2）实现跨交换机相同VLAN 间的通信。 二、工程背景 在两台交换机上配置2个VLAN ：VLAN10、VLAN20。其中，PC1、PC4是VLAN10中的成员，PC2、PC3是VLAN20中的成员，即同一个VLAN 的成员分别连接在不同的交换机上。根据实际需要，同一个 VLAN 的所有成员要能够相互通信，即 PC1和PC4能通信，PC3和PC2能通信，同时，验证VLAN 通信的其他性质。 三、实验方案 1、方案概述 采用第3、4两台二层交换机SWITCH3和SWITCH4，其互连端口为F30，SWITCH3的F10和F20端口分别连接PC1和PC2，SWITCH4的F10和F20端口分别连接PC3和PC4。 2、实验拓扑结构图 3、配置命令 PC4 SWITCH4 SWITCH3 PC5 PC3 F20 PC6 F24 F20 F24 F10 F10
以上图中PC3和PC5为例配置VLAN通信： 步骤1.用PC1在SWITCH3上配置VLAN： 命令步骤说明 configure terminal 进入全局配置模式 vlan 10 在SWITCH3上划分VLAN 10 exit interface f1/0 配置SWITCH3的f1/0端口 switchport access vlan 10 将端口加入VLAN 10 exit Interface f3/0 配置SWITCH3与SWITCH4相连的端口 Switchport mode trunk 将该端口定义为trunk模式步骤2.用PC2在SWITCH4上配置VLAN： 命令步骤说明 configure terminal 进入全局配置模式 vlan 10 在SWITCH4上划分VLAN 10 exit interface f1/0 配置SWITCH4的f1/0端口 switchport access vlan 10 将端口加入VLAN 10 exit interface f3/0 配置SWITCH4与SWITCH3相连的端口 switchport mode trunk 将该端口定义为trunk模式 四、实验测试
跨交换机相同VLAN间通讯 一、实验目的 1.了解ieee80 2.1的实现方法，掌握跨二层交换机相同vlan间通信的调试方法； 2.了解交换机接口的trunk模式和access模式； 3.了解交换机的tagged端口和untagged端口的区别； 二、应用环境 教学楼两层，分别是一年级，二年级，每个楼层都有一台交换机满足老师上网需求；每个年级都有语文教研组和数学教研组；两个年级的语文教研组的计算机可以互相访问；两个年级的数学教研组的计算机可以互相访问；语文教研组和数学教研组之间不可以自由访问； 通过划分vlan使得语文教研组和数学教研组之间不可以自由访问；使用802.1.Q进行跨交换机的vlan。 三、实验设备 1.Dcs-3926s交换机2台 2.Pc机2台 3.Console线1根 4.直通网线2根 四、实验拓扑 五、实验要求 在交换机A和交换机B上分别划分两个基于端口的VLAN：VLAN100，VLAN200。 VLAN 端口成员 1001~8 2009~16 Trunk口24 使得交换机之间vlan100的成员能够互相访问，vlan200的成员能够互相访问；vlan100和vlan200之间的成员不能互相访问。 Pc1和pc2的网络设置为：
设备IP地址Mask 交换机A 192.168.1.11 255.255.255.0 交换机B192.168.1.12255.255.255.0 PC1 192.168.1.101 255.255.255.0 PC2 192.168.1.102 255.255.255.0 PC1、PC2分别接在不同交换机VLAN100的成员端口1~8上，两台PC互相可以ping通；PC1、PC2分别接在不同交换机VLAN的成员端口9~16上，两台PC互相可以ping通；PC1和PC2接在不同VLAN的成员端口上则互相ping不通。 若实验结果和理论相符，则本实验完成。 六、实验步骤 1.交换机恢复出厂设置 switch#set default switch#write switch#reload 2.给交换机设置标识符和管理ip 交换机A： switch(Config)#hostname switchA switchA(Config)#interface vlan 1 switchA(Config-If-Vlan1)#ip address 192.168.1.11 255.255.255.0 switchA(Config-If-Vlan1)#no shutdown switchA(Config-If-Vlan1)#exit switchA(Config)# 交换机B： switch(Config)#hostname switchB switchB(Config)#interface vlan 1 switchB(Config-If-Vlan1)#ip address 192.168.1.12 255.255.255.0 switchB(Config-If-Vlan1)#no shutdown switchB(Config-If-Vlan1)#exit switchB(Config)# 3.在交换机中创建vlan100和vlan200，并添加端口。 交换机A： switchA(Config)#vlan 100
跨交换机划分vlan实验报告 篇一：交换机与VLAN的配置实验报告 交换机与VLAN的配置实验报告 一、实验目的 1. 了解VLAN的作用及其分类。 2. 了解VLAN数据帧的格式。 3. 理解三层交换的原理。(选作) 4. 理解生成树协议STP的作用。 5. 掌握划分VLAN的方法。 6. 跨交换机的VLAN配置方法。（选作） 二、实验内容 (1)验证并观察广播风暴，并通过STP解决。 (2)划分VLAN并实现不同VLAN之间的互通。 三、实验原理 （1）VLAN原理 虚拟LAN(Virtual Local Area Networks，VLAN）是一个在物理网络上根据用途，工作组、应用等来逻辑划分的局域网络，是一个广播域，与用户的物理位置没有关系。VLAN 中的网络用户是通过LAN交换机来通信的。同一个VLAN中的所有成员共同拥有一个VLAN ID，组成一个虚拟局域网络；同一个VLAN中的成员均能收到同一个VLAN中的其他成员发来的广播包，但收不到其他VLAN中成员发来的广播包；不
同VLAN成员之间不可直接通信，需要通过路由支持才能通信，而同一VLAN中的成员通过VLAN交换机可以直接通信，不需路由支持。 （2）VLAN间通信 ①MAC地址静态登记方式②帧标签方式③虚连接方式④路由方式 （3）VLAN交换机的互联 接入链路；中继链路；混合链路 四、实验环境 Quidway S3928 一台，Quidway S2403一台，计算机4台，Cosole线4条，标准网线6根 五、实验步骤 1、按照上图连接设备，为交换机划分VLAN。命令为： sys System View: return to User View with Ctrl+Z. [Quidway]sysname S1 [S1]vlan 2 [S1-vlan2]port e 0/1 to e 0/5 [S1-vlan2]vlan 3 [S1-vlan3]port e 0/3 to e 0/7 [S1-vlan3]q 2、设置各台pc机的ip地址，分别为:
计本08级1班黄靖斐（20084718） 一.实验目的：不同交换机间相同vlan的通信 二.实验目的 1、了解VLAN的作用与功能 2、熟悉VLAN配置的操作步骤 3、了解交换机的功能及某些基本参数配置方法 4、实现不同交换机间相同vlan的通信 三．实验设备 支持VLAN的交换机两台，计算机四台（由HW-RouteSim模拟器提供）四．实验拓扑 五、实验原理 1、VLAN(Virtual lacal area network)虚拟局域网 Vlan指一个或多个LAN上主机的逻辑分组，VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。由VLAN 的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 从另一方面讲，由于上述特点，其限制了不同vlan间主机的通信，此实验即通过两台交换机间的一些不同设置来验证不同vlan间的主机不能通信，与此同时实现不同交换机间相同vlan的通信。 六．实验步骤 1、按上面提供的网络拓朴结构图，将网络设备连接好； 2、按拓扑中给的信息要求，修改pc的本地网卡IP地址； 双击Host A，进入它的命令行编辑窗口进行设置： （1）输入用户名PCA login: root （2）输入密码password: linux （3）修改Host A的IP地址，并确定其掩码
[root@PCA root]# ifconfig eth0 10.65.1.1 netmask 255.255.255.0 （4）用同上的方法对剩下的Host B、C、D主机进行相应的参数修改 3、双击交换机Switch A，进入交换机命令行编辑窗口； (1)进入系统视图命令模式：
计算机网络实验报告 ——跨交换机实现VLAN 实验目的 跨交换机实现VLAN的划分与配置。 一、实验器材 ?两台Switch2950交换机。 ?四台PC机，其中一台装有超级终端仿真软件 ?一根console控制台电缆，直通双绞线若干，交叉双绞线若干。 ) 二、实验任务 本实验实验拓扑图如下图，根据该网络结构所需网段，进行ip地址规划，需要完成的工作如下： 1、实验设备的选择与调试。 2、根据实验拓扑图，连接端口。 3、配置ip地址，并配置静态路由。 4、设置pc机IP地址及默认网关，并通过ping命令检查。 三、实验原理 (1) 交换机基础配置 Interface range fa0/1-12 定义端口范围 Switchport access vlan 将所定义的端口划分到vlanX ￥
(2) 常用命令 1）改变状态命令 进入特权命令状态 enable 退出特权命令状态disable 进入设置对话状态setup 进入全局设置状态config terminal 退出全局设置状态end 进入端口设置状态interface type slot/number 进入子端口设状态 interface type [point-to-point|multipoint] 进入线路设置状态 line type slot/number ( 进入路由设置状态router protocol 退出局部设置状态exit 2.）显示命令 查看版本及引导信息show version 查看运行设置 show running-config 网络命令 登录远程主机 telnet hostname|IP_address 网络侦测ping hostname|IP_address 5）基本设置命令 全局设置config terminal Please consult user documentation for configuring VTP/VLAN in config mode. 、 xushiyao1(vlan)#vlan 2 VLAN 2 modified: xushiyao1(vlan)#vlan 2 name vlan2 VLAN 2 modified: Name: vlan2 xushiyao1(vlan)#vlan 3 VLAN 3 modified: xushiyao1(vlan)#vlan 3 name vlan3
2.2 跨交换机实现VLAN 【实验目的】 理解跨交换机之间VLAN的特点. 【背景描述】 假设某企业有两个主要部门:销售部和技术部,其中销售部门的个人计算机系统分散连接,他们之间需要相互进行通信,但为了数据安全起见,销售部和技术部需要进行相互隔离,现要在交换机上作适当的配置来实现这一目标. 【实现功能】 使在同一VALN里的计算机系统能跨交换机进行相互能通信,而在不同VLAN里的计算机系统不能进行相互通信. 【实验设备】 S2126G(两台).主机(3台).直连线(4条) 【实验拓扑】 【实验步骤】 『第一步』在交换机switchA上创建Vlan10,并将0/5端口划分到VLAN10. 基本输入： SwitchA#configure terminal switchA(config)# vlan 10 switchA(config-vlan)#name sales switchA(config-vlan)#exit switchA(config)#interface fastethernet 0/5 switchA(config-if)#switchport access vlan 10 验证测试：验证已创建了vlan 10,并将0/5端口划分到vlan 20中. switchA#show vlan id 10 『第二步』在交换机switchA上创建vlan20,并将0/15端口划分到vlan 20中. 基本输入： switchA(config)#vlan 20 switchA(config-vlan)#name technical switchA(config-vlan)#exit