网络基本配置
- 格式：doc
- 大小：610.50 KB
- 文档页数：3
VLAN基本配置
【实训目的】
1．了解VLAN的功能和作用。
2．掌握配置VLAN的基本方法。
【实训任务】
在单台交换机上配置两个VLAN，分别为其分配接口，并测试VLAN的作用。
【实训设备】
Cisco 2950．24交换机一台；装有网卡的工作站计算机两台；控制台线缆一条；直通网线两条。
【实训环境】
在交换机关机状态下，用控制台线缆连接交换机和工作站计算机H01；用直通网线分别将H01和H02的网卡与交换机的任意两个以太接口连接，如下图所示。
【相关知识】
默认情况下，交换机隔离冲突域，但是不能隔离广播域，这会导致广播数据包占用大量的网络带宽和处理时间。
VLAN(Virtual LAN，虚拟局域网)能改善这种状况，它将交换机在逻辑上分为若干个虚拟网段，每个网段是一个广播域。
VLAN通过增加广播域的数量来减小广播域的大小，广播包只能在本网段中传播，不会影响其他网段。
在没有路由器提供路由的情况下，各网段之间彼此独立，不能通信，增强了网络安全性。
由于VLAN是按照功能划分的逻辑分组，因此与交换机的物理位置无关，使得增减和变更网络非常灵活。
【实训步骤】
1．准备工作
(1)在H01上，将IP地址设为“192．168．2．1”，子网掩码设为"255．255．255．0”。
(2)在H02上，将IP地址设为“192．168．2．2”，子网掩码设为"255．255．255．0”。
(3)按照实训5—1的相关操作步骤，配置交换机的主机名、登录口令和管理接口IP地址等基本参数。
2．新建VLAN
(1)在全局配置模式下，输入“vlan 2”命令并回车，新建一个VLAN“vlan 2”，进入VLAN配置模式。
S01(config)#vlan 2
S01(config-vlan)#
(2)输入“name NSC”命令并回车，将“vlan 2”命名为"NSC”。
S01(config—vlan)#name NSC
S01(config—vlan)#exit
S01(config)#
(3)按照同样方法，新建“vlan 3”，并命名为“Lib”。
S01(config)#vlan 3
S01(config-vlan)#name Lib
S01(config-vlan)#end
％SYS-5一CONFIG—I：Configured from console by console
S01#
3．分配接口至VLAN
(1)输入“show vlan brief”命令并回车，查看交换机默认VLAN信息，所有的接口都被分配给了“vlan 1”。
S01#show vlan
VLAN Name Status ports
一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一1 default active Fa0／1 l Fa0／2 l Fa0／3 l Fa0／4
Fa0／5 I Fa0／6 t Fa0／7 r Fa0／8
Fa0／9，Fa0／10，Fa0／11，Fa0／12
Fa0／13 I Fa0／14 t Fa0／15 t Fa0／16
Fa0／17，Fa0／18，Fa0／19，Fa0／20
Fa0{21 l Fa0／22 l Fa0／23 l Fa0／24
1002 fddi—default active
1003 token—ring—default active
1004 fddinet-default active
1005 trnet—default active
S01#
一一一一一一一一一一一一一一一一一一…一一一一一一一一一一
(2)在全局配置模式下，输入“interface range fastethernet 0／9-16”命令并回车，对F0／9到F0／16这一范围的所有接口进行统一配置。
S01#configure terminal
Enter configuration commands，one per line．End with CNTL／Z·
S01(config)#interface range fastethernet 0/9—16
S01(config-if-range)#
(3)输入“switchport access vlan 2’’命令并回车，将F0／9到F0／16这一范围的所有接口分配给“vlan2”
S01(config-if-range)#switchport access vlan 2
S01(config—if—range)#exit
S01(config)#
(4)按照同样的方法，将F0／17到F0／24这一范围的所有接口分配给“vlan 3”。
S01(config)#interface range fastethernet 0/7-24
S01(config-if-range)#switchport access vlan 3
S01(config-if-range)#end
％SYS一5-CONFIG I：Configured from console by console
S01#
(5)再次输入“show vlan brief”命令并回车，查看配置后的VLAN信息。
S01#show vlan
VLAN Name Status Ports
一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一1 defauit active Fa0／l，Fa0／2，Fa0／3，Fa0／4 1002 ：fddi—default
1003 token—ring—default
1004 fddinet—default
1005 trnet—default
S01#
aCtlVe
aCtlVe
aC七1Ve
aCtlve
4．测试VLAN的作用
(1)将H0l和H02分别连接到F0／9到F0／16这一范围的任意两个接口上，并在DOS 命令提示符窗口互相ping对方，应该都能ping通。
(2)将H01和H02分别连接到．F0／17到F0／24．这一范围的任意两个接口上，并在DOS命令提示符窗口互相ping对方，应该都能ping通。
(3)将H01连接到F0／9到F0／16这一范围的任意一个接口上，将H02连接到F0／17到F0／24这一范围的任意一个接口上，并在DOS命令提示符窗口互相ping对方，应该都不能ping通。
