下载文档原格式
实验2.1 VLAN 基本配置目标:熟练掌握如何创建VLAN.设备需求:Catalyst 2950 系列交换机2台.语法:1.全局配置模式下,输入V LAN ID,进入VLAN配置模式: Aiko(config)#vlan {vlan-id}2.为V LAN 设置名字.可选:Aiko(config-vlan)#name {vlan-name}3.创建了以太网V LAN 之后,接下来把交换机端口分配到特定的V LAN 里.假如你把端口分配进了不存在的VLAN 里,那么新的VLAN 将自动被创建。
进入接口配置模式:Aiko(config)#interface {interface}4.定义V LAN 端口的成员关系,把它定义为层2接入端口:Aiko(config-if)#switchport mode access5.把端口分配进特定的V LAN 里:Aiko(config-if)#switchport access vlan {vlan-id}6.配置中继端口,定义中继模式:Aiko(config-if)#switchport trunk encapsulation {isl|dot1q|negotiate}7.定义端口为层2的中继端口:Aiko(config-if)#switchport mode {dynamic auto|dynamic desirable|trunk}解释:一般当VLAN 跨交换机划分,通常要配置中继链路.配置实例一:交换机Asuqa 配置如下:Asuqa#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Asuqa(config)#vlan 2Asuqa(config-vlan)#name SalesAsuqa(config-vlan)#vlan 3Asuqa(config-vlan)#name TechAsuqa(config-vlan)#interface f0/2Asuqa(config-if)#switchport mode accessAsuqa(config-if)#switchport access vlan 2Asuqa(config-if)#no shutdownAsuqa(config-if)#interface f0/3Asuqa(config-if)#switchport mode accessAsuqa(config-if)#switchport access vlan 3Asuqa(config-if)#no shutdownAsuqa(config-if)#interface f0/1Asuqa(config-if)#switchport trunk encapsulation dot1q （模拟器可能不支持）Asuqa(config-if)#switchport mode trunkAsuqa(config-if)#no shutdownAsuqa(config-if)#endAsuqa#交换机Aiko 配置如下:Aiko#configure terminalEnter configuration commands, one per line.Aiko(config)#vlan 2Aiko(config-vlan)#name SalesAiko(config-vlan)#vlan 3Aiko(config-vlan)#name TechAiko(config-vlan)#interface f0/3Aiko(config-if)#switchport mode accessAiko(config-if)#switchport access vlan 2Aiko(config-if)#no shutdownAiko(config-if)#interface f0/5Aiko(config-if)#switchport mode accessAiko(config-if)#switchport access vlan 3Aiko(config-if)#no shutdownAiko(config-if)#interface f0/24Aiko(config-if)#switchport trunk encapsulation dot1qAiko(config-if)#switchport mode trunkAiko(config-if)#no shutdownAiko(config-if)#endAiko#测试:Asuqa#show vlan briefAiko #show vlan brief实验2.2.1 实现VLAN 间通信（单臂路由）目标:熟练掌握如何使用路由器实现不同VLAN之间通信.设备需求:Catalyst 2950 系列交换机2台，Cisco 2811路由器1台初始网络拓扑图如下：其中Switch0已命名Asuqa，Switch1已命名为Aiko。
实验二VLAN配置
姓名：学号：班级：
实验目的：
掌握交换机上创建VLAN、分配静态VLAN成员的方法。
实验内容：
1 配置两个VLAN，并为其分配静态成员;
2 理解trunk口和access口;
3 测试VLAN分配结果。
实验环境：
Cisco2950 交换机两台，pc机四台，具体配置参照ppt
实验步骤：
1 准备工作
(1)在关机状态下用电缆连接交换机和计算机。
(2)配置四台计算机的IP地址和子网掩码。
2 登录交换机
启动telnet程序，telnet 192.168.*.* 连上交换机并对相关参数进行设置。
3 VLAN配置（命令窗口截图）：
4 测试VLAN配置（实验结果截图）
实验1 VLAN的基本配置：
A PING B能否成功，原因是：
A PING C能否成功，原因是：
实验2 Trunk端口配置：
配置f0/5 trunk端口前：
A PING C能否成功，原因是：
1
配置f0/5 trunk端口后：
A PING C能否成功，原因是：
将trunk端口f0/5 配置为access端口，属于vlan2，然后判断：
A PING C 能否成功，原因是：
将trunk端口f0/5 配置为access端口，属于vlan1（默认vlan），然后判断：
A PING C 能否成功，原因是：
通过本实验谈谈你对vlan的理解，以及对本实验的建议。
2。
实验二VLAN的配置与管理一．实验目的与要求1．理解VLAN的基本概念与作用。
2．理解静态与动态V ALN的特点和区别。
3．掌握VLAN的设置。
4．了解VLAN Trunk的作用并掌握其设置。
二．实验环境与设备1．多台PC机和思科模拟器软件（C2900交换机两台）。
（仿真平台）2．PC机与交换机。
（真实平台）三．实验拓扑图四．实验内容与步骤1．对各主机配置IP地址和子网掩码如HostA：Red Hat Linux release 7.3 (Valhalla)Kernel 2.4.18-3 on an i686PCA login: rootpassword: linux[root@PCA root]# ifconfig eth0 10.65.1.1 netmask 255.255.255.0[root@PCA root]#同理：HostB的IP地址：10.66.1.1HostC的IP地址：10.65.1.3HostD的IP地址：10.66.1.32．对各交换机进行配置如Switch A:switch>en //进入特权模式SWA#vlan database //进入VLAN子模式的配置SWA(vlan)#vlan 2 //定义VLAN 2SWA(vlan)#exitSWA#conf tEnter configuration commands, one per line. End with CNTL/Z.SWA(config)#int f0/5 //把端口F0/5划到VLAN2中SWA(config-if)#switchport access vlan 2SWA(config)#int f0/6 把端口F0/6划到VLAN2中SWA(config-if)#switchport access vlan 2SWA(config)#int f0/7 把端口F0/7划到VLAN2中SWA(config-if)#switchport access vlan 2SWA(config-if)#endSWA#sh vlan //用SHOW命令查看VLANVlan Name Status Ports------- -------- ---------- ------------------------1 default Active F0/1, F0/2, F0/3, F0/4, F0/8Vlan02 Active F0/5, F0/6, F0/7 //在VLAN2下的端口1002 fddi-d Active1004 fnet-d ActiveVLAN Type SAID MTU-------- ------- -------------- --------1 enet 100001 15001002 fddi 101002 15001002 fnet 101003 1500SWA#类似的方法switch B:把端口F0/5、F0/6、F0/7划分到VLAN2中。
实验2 Vlan管理及路由配置实验 2.1 VLAN的管理与端口添加实验目的：学习交换机上VLAN的管理指令#sh vlan#vlan database 建立Vlan(vlan)#vlan 2 name 2 名字可以随便起(vlan)#vlan 3 name 3(vlan)#vlan 4 name 4(vlan)#apply(vlan)#exit#sh vlan# config t(config)#inter fas 0/1(config-if)# switchport access vlan 2 将端口映射到Vlan 2(config-if)#exit(config)#inter f0/2(config-if)# switchport access vlan 2(config-if)#exit(config)#exit#sh run#config t(config)#inter fas0/2(config-if)# no switchport access vlan 2 将端口fas0/2从Vlan2中删除(config-if)#^z#vlan database(vlan)# no vlan 3 删除VLAN3、VLAN4(vlan)#no vlan 4实验 2.2 静态路由实验目的：了解为何要在路由器上增设静态路由以及静态路由的配置1、试验设备：pc机4台，2960两台，2811两台2、拓扑图路由器配置方法：RouterA：Router>enRouter#conf tRouter(config)#host AA(config)#A(config)#int f0/0 进入f0/0端口A(config-if)#ip add 192.168.1.1 255.255.255.0 添加f0/0口的IP A(config-if)#no shut 打开f0/0口A(config-if)#exitA(config)#int f0/1 进入f0/1端口A(config-if)#ip add 192.168.2.1 255.255.255.0 添加f0/1口的IP A(config-if)#no shut 打开f0/1口A(config-if)#exitA(config)#int s0/0/0 进入s0端口A(config-if)#ip add 192.168.3.1 255.255.255.252 添加s0口的IP A(config-if)#clock rate 56000 设置时钟A(config-if)#no shut 打开s0口A(config-if)#exitA(config)#ip route 192.168.4.0 255.255.255.0 192.168.3.2 添加静态路由A(config)#ip route 192.168.5.0 255.255.255.0 192.168.3.2或者A(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.2 添加缺省路由或者A(config)#ip route 192.168.4.0 255.255.255.0 192.168.3.2 添加静态路由A(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.2 添加缺省路由A#sh ip route 观看路由表RouterB：Router>enRouter#conf tRouter(config)#host BB(config)#int f0/0 进入f0/0端口B(config-if)#ip add 192.168.4.1 255.255.255.0 添加f0/0口的IP B(config-if)#no shut 打开f0/0口B(config-if)#exitB(config)#int f0/1 进入f0/1端口B(config-if)#ip add 192.168.5.1 255.255.255.0 添加f0/1口的IP B(config-if)#no shut 打开f0/1口B(config-if)#exitB(config)#int s0/0/0 进入s0端口B(config-if)#ip add 192.168.3.2 255.255.255.252 添加s0口的IP B(config-if)#no shu 打开s0口tB(config-if)#exitB(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.1 添加静态路由B(config)#ip route 192.168.2.0 255.255.255.0 192.168.3.1或者B (config)#ip route 0.0.0.0 0.0.0.0 192.168.3.1 添加缺省路由或者B(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.1 添加静态路由B(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.1 添加缺省路由B#sh ip route 观看路由表PC机配置IP地址，网关Cisco 2960 Vlan配置4个PC机之间能够访问1、试验设备：pc机4台，2960两台，2811两台，3560一台2、拓扑图路由器2811的端口路由配置；交换机3560的Vlan配置，路由配置PC机配置IP地址，网关Cisco 2960 Vlan配置4个PC机之间能够访问注意：需要在3560上启动routing的进程Switch>enSwitch # config tSwitch (config)#ip routing给交换机的Vlan配置IP地址的指令：# config t(config)#int vlan 1(config-if) # ip add 202.119.249.250 255.255.255.0 配置Vlan 1的IP地址(config-if) #^z# sh run 注意看vlan 1是否需要no shutdown交换机内的IP地址只能配在vlan上，路由器内的IP地址只能配在端口上。
实验二在交换机上配置VLAN一、实验任务1、在PT模拟器上搭建如图示网络，并按图上说明给三台主机配IP地址和子网掩码。
2、使用Ping命令测试PC0、PC1、PC2是否能相互联通。
3、在交换机上划分VLAN，把PC0、PC1划入VLAN10,把PC2划入VLAN20, 使用Ping命令测试PC0、PC1、PC2是否能相互联通。
4、总结VLAN特性。
实验拓扑图VLAN配置命令：斜体输入内容，//后为注释内容Switch>enable //进入特权模式Switch#config terminal //进入全局配置模式Switch(config)#vlan 10 //创建VLAN10Switch(config-vlan)#exit //退出VLAN模式Switch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#interface fastethernet 0/1 //进入1号端口Switch(config-if)#switch access vlan 10 //把1号端口划入VLAN10Switch(config-if)#exitSwitch(config)#interface fastethernet 0/2Switch(config-if)#switch access vlan 10Switch(config-if)#exitSwitch(config)#interface fastethernet 0/3Switch(config-if)#switch access vlan 20Switch(config-if)#exitSwitch(config)#exit二、实验报告要求1、把配置过程Copy粘到实验报告上。
2、把VLAN配置前和VLAN配置后测试主机联通情况时使用ping 命令的运行结果Copy 粘到实验报告上。
3、在实验报告的总结部分总结出VLAN的特性。
实验二VLAN 的配置一实验目的1 掌握VLAN 的工作原理和应用方法；2 掌握H3C网络模拟软件的操作方法；3 掌握在模拟软件中配置VLAN和测试的方法。
二实验内容常用交换机命令：（1）进入系统视图<Quidway>system-view（2）创建VLAN,并进入该VLAN视图（须在系统视图执行）;VLAN <ID>(3) 进入以太端口如:Int e0/5(4)为VLAN分配端口如:[Quidway-vlan4]port e0/5 to e0/8(5)设置端口为trunk端口;[Quidway-Ethernet0/8]port link-type trunk[Quidway-Ethernet0/8]port trunk permit vlan all//trunk端口允许所有VLAN 通过1 基础VLAN的配置：（1）网络拓扑如图所式：IP配置：HOST A ：192.168.8.1 HOST B ：192.168.8.2在交换机进行如下配置:<Quidway>system-viewEnter system view, return to user view with Ctrl+Z.[Quidway]display vlan all //显示所有VLAN信息[Quidway]vlan 3[Quidway-vlan3]port e0/1 to e0/4[Quidway-vlan3]quit[Quidway]vlan 4[Quidway-vlan4]port e0/5 to e0/8[Quidway-vlan4]quit[Quidway]dis vlan all在HOSTA 中配置:ifconfig eth0 192.168.8.1 netmask 255.255.0.0 //配置IP,在HOSTB 中配置:ifconfig eth0 192.168.8.2 netmask 255.255.0.0然后两台PC 分别连在同一VLAN端口和不同VLAN 端口,进行互PING,观察结果如何?2 配置跨交换机VLAN:网络拓扑如图所示:IP配置：HOST C：192.168.8.3 HOST D ：192.168.8.4交换机A在第一步基础上,再进行如下配置:[Quidway]int e0/8[Quidway-Ethernet0/8]port link-type trunk //设置端口为trunk端口[Quidway-Ethernet0/8]port trunk permit vlan all //trunk端口允许所有VLAN 通过[Quidway-Ethernet0/8]quit[Quidway]dis vlan交换机B 则进行交换机A 在步骤1,2 中的所有配置。
实验2 vlan 基本配置一．实验目的：熟悉交换机Vlan 的基本配置 二．实验内容： 进行交换机Vlan 的基本配置 三．实验环境的搭建 按下图进行组网：• PC 机 4台，操作系统为 Windows2000 Professional • Huawei S2008交换机1台 • 直通网线 4 条 • Console 电缆1条四．实验操作实践 目标：✓ PCA 和PCB 同属于一个VLAN 2且能相互通信 ✓ PCC 和PCD 同属于另一个VLAN 3且能相互通信 步骤：✓ 第一步：配置交换机 #进入系统视图<Quidway> system-view#创建Vlan2 ，并进入其视图[Quidway] vlan 2#把1，2两个端口加入到Vlan2中去[Quidway-vlan2]port Ethernet 0/1 to Ethernet 0/2#创建Vlan3 ，并进入其视图[Quidway] vlan 3#把3，4两个端口加入到Vlan2中去[Quidway-vlan3]port Ethernet 0/1 to Ethernet 0/2整个配置过程如下图所示：PCD:VLAN3PCC:VLAN3 PCB:VLAN2 PCA:VLAN2✓第二步：设置PC机的TCP/IP属性PCA IP地址：192.168.0.51 子网掩码 255.255.255.0PCB IP地址：192.168.0.52 子网掩码 255.255.255.0PCC IP地址：192.168.0.53 子网掩码 255.255.255.0PCD IP地址：192.168.0.54 子网掩码 255.255.255.0 ✓第三步：用ping 命令测试各PC机之间的连通性例如在PCB机上ping PCA机及PCC机结果如下图：结论：在划分VLAN前，连接在同一交换机上的主机相互之间都是连通的（可达的）；划分VLAN之后，同一VLAN中的主机是互相连通的，而不同VLAN中的主机是不连通的。
