实验三交换机的VLAN配置一、实验目的1. 理解理解Trunk链路的作用和VLAN的工作原理2. 掌握交换机上创建VLAN、接口分配3．掌握利用三层交换机实现VLAN间的路由的方法。
二、实验环境本实验在实验室环境下进行操作，需要的设备有：配置网卡的PC机若干台，双绞线若干条，CONSOLE线缆若干条，思科交换机cisco 2960两台。
三、实验内容1. 单一交换机的VLAN配置；2. 跨交换机VLAN配置，设置Trunk端口；3. 测试VLAN分配结果；4．在三层交换机上实现VLAN的路由；5．测试VLAN间的连通性四、实验原理1．什么是VLANVLAN是建立在局域网交换机上的，以软件方式实现逻辑工作组的划分与管理，逻辑工作组的站点不受物理位置的限制，当一个站点从一个逻辑工作组移到另一个逻辑工作组时，只需要通过软件设定，而不需要改变它在网络中的物理位置；当一个站点从一个物理位置移动到另一个物理位置时，只要将该计算机连入另一台交换机，通过软件设定后该计算机可成为原工作组的一员。
相同VLAN内的主机可以相互直接通信，不同VLAN中的主机之间不能直接通信，需要借助于路由器或具有路由功能的第三层交换机进行转发。
广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。
2．交换机的端口以太网交换机的每个端口都可以分配给一个VLAN，分配给同一个VLAN的端口共享广播域，即一个站点发送广播信息，同一VLAN中的所有站点都可以接收到。
交换机一般都有三种类型的端口：TRUNK口、ACCESS口、CONSOLE口。
CONSOLE端口：它是专门用于对交换机进行配置和管理的。
通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。
ACCESS口（默认）：ACCESS端口只能通过缺省VLAN ID的报文。
TRUNK 口：为了让连接在不同交换机但属于同一VLAN 的计算机之间能够相互通信，必须把两个交换机相级联的那两个端口配置成TRUNK 口工作模式。
一、VLAN技术简介1、虚拟局域网（Virtual Local Area Network，VLAN）是一种将局域网lan从逻辑上划分（注意不是从物理上划分）成一个个网段（或者说更小的局域网），从而实现虚拟交换组的数据交换技术。
之所以开发出VLAN技术，主要有一下三方面的考虑：（1）基于网络性能考虑：主要解决局域网中无法限制广播域的问题，划分了VLAN后，每个VLAN就是一个广播域，广播域被限制在一个VLAN内，不影响其他的VLAN。
（2）基于安全性的考虑：一个VLAN内的单播和广播流量都不会转发到其他VLAN中，即使两个VLAN有着相同的ip子网，只要他们没有相同的VLAN号，他们各自的广播流量就不会相互转发。
（3）基于组织结构考虑：由于是逻辑而不是物理的划分，可以讲在不同地域的有相同需要的计算机划分到一个VLAN中。
2、valn的原理假设有vlan10和valn20，其中计算机A位于vlan10中，计算机B位于vlan20中，现在计算机A发出一个广播帧，交换机接收到这个广播帧后会查询自己的地址表（地址表中记录了每台计算机对应的vlan号和端口号），发现该广播帧是从端口1接收，为vlan10的广播，那么交换机就会按照地址表（上面记录了所有vlan10的主机地址）向所有vlan10的主机发送这个广播帧，而不会向vlan20发送，从而实现隔离广播。
再假设计算机A想要和计算机B通信，计算机不知计算机B的地址，计算机发出arp广播请求，希望获得计算机B的MAC地址，但是交换机根本不会将这个arp转发给计算机B，也就无法获得B的地址，当然没法通信。
另外即使A知道了B的地址，计算机A发出一个目的地址是B的单播帧出来，这个单播帧到达交换机后，交换机根据MAC地址也会发现，这个单播帧是VLAN10发出的，而且MAC地址是VLAN20，那么交换机也不会转发这个单播帧。
3、VLAN主要优点及注意事项优点：（1）控制广播风暴（2）提高网络整体安全性（3）企业LAN中的部门组织结构不再受物理地域的限制（4）增强网路管理注意事项：（1）不同交换机平台、不同的IOS版本支持的VLAN最大数量不同（2）VLAN1不能创建、删除或重命名，交换机出厂时VLAN1默认创建（3）一些与广播有关的协议技术与VLAN有冲突，如DHCP服务（4）VLAN之间互访需要三层设备，在一定程度上会造成网路延时4、VLAN划分方式（1）基于端口划分VLAN（2）基于MAC地址划分VLAN5、单台交换机VLAN的配置（1）在没有进行配置的情况下，查看VLAN情况Switch>enSwitch#show vlanVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/1 2Fa0/13, Fa0/14, Fa0/15, Fa0/ 16Fa0/17, Fa0/18, Fa0/19, Fa0/ 20Fa0/21, Fa0/22, Fa0/23, Fa0/ 24Gig1/1, Gig1/21002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsupVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Tran s2---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 0 01002 fddi 101002 1500 - - - - - 0 0 1003 tr 101003 1500 - - - - - 0 0 1004 fdnet 101004 1500 - - - ieee - 0 0 1005 trnet 101005 1500 - - - ibm - 0 0 --More--从上面可以看出默认情况下，所有的端口都属于VLAN1.（2）创建VLAN的命令如下所示Switch(config)#vlan 100//创建vlan100，并进入vlan配置模式，no vlan100是删除vlan100Switch(config-vlan)#name cao1//为vlan100指定名称cao1Switch(config-vlan)#（3）将交换机的端口添加到对应的vlanSwitch(config-vlan)#exitSwitch(config)#interface range fastethernet 0/1-5//从全局模式进入到端口范围配置模式Switch(config-if-range)#switchport access vlan 100//设置交换机端口fastethernet0/1、0/2、0/3、0/4、0/5允许访问vlan100，即1-5号端口添加到vlan100中，no switchport access vlan 100可以从vlan100删除端口成员.Switch(config-if-range)#exitSwitch(config)#(4)通过以上配置，可以通过show vlan命令来验证VLAN配置结果，部分结果如下：(5)Switch#show vlanVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/6, Fa0/7, Fa0/8, Fa0/9Fa0/10, Fa0/11, Fa0/12, Fa0/ 13Fa0/14, Fa0/15, Fa0/16, Fa0/ 17Fa0/18, Fa0/19, Fa0/20, Fa0/ 21Fa0/22, Fa0/23, Fa0/24, Gig1 /1Gig1/210 VLAN0010 active100 cao1 active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/51002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsup可以看到刚才创建的cao1，并且相应的端口也已经加入到了这个vlan中。
vlan的配置方法VLAN（Virtual Local Area Network，虚拟局域网）是一种将一个物理网络划分成多个逻辑上的虚拟网络的技术，它可以提供更好的网络性能、安全性和管理灵活性。
在进行VLAN的配置时，需要按照一定的步骤进行操作，下面将详细介绍VLAN的配置方法。
1. 确定VLAN的划分方案在配置VLAN之前，需要先确定VLAN的划分方案。
可以根据不同的需求和网络拓扑结构，将网络划分为不同的VLAN，如按照部门、功能或地理位置等进行划分。
确定划分方案后，可以开始进行VLAN的配置。
2. 创建VLAN在交换机上创建VLAN是配置VLAN的第一步。
可以通过以下命令在交换机上创建VLAN：```Switch(config)# vlan vlan_id```其中，vlan_id为VLAN的标识符，可以根据实际需求进行设置。
创建VLAN后，可以通过以下命令查看已创建的VLAN列表：```Switch# show vlan```3. 配置接口创建VLAN后，需要将交换机的接口与相应的VLAN进行关联。
可以通过以下命令将接口划分到指定的VLAN：```Switch(config)# interface interface_idSwitch(config-if)# switchport mode accessSwitch(config-if)# switchport access vlan vlan_id```其中，interface_id为接口的标识符，可以是物理接口、端口通道或VLAN接口。
vlan_id为要划分到的VLAN的标识符。
配置完成后，可以通过以下命令查看接口的VLAN配置情况：```Switch# show interfaces interface_id switchport```4. 配置Trunk接口如果需要在不同的交换机之间传输多个VLAN的数据，就需要配置Trunk接口。
交换机基本操作及vlan配置实验一、实验目的1.VLAN的划分与配置2.广播域的划分3.跨交换机的VLAN配置4.配置VTP二、实验内容1.将同一交换机上连接的PC机划分为两个VLAN。
通过Ping命令检查其正确性。
2.通过配置交换机的VTP协议，交换机1为服务器模式，交换机2为客户模式，配置两个交换机间的VLAN trunk线路，划分三个VLAN。
检查其正确性。
三、实验环境两台交换机、八台PC机、八根RJ45连线、一条交叉双绞线（用以连接TRUNK 线路）、两条Console控制台电缆(一端接交换机Console口，一端接PC机串口)。
四、实验步骤交换机基本操作：COM口登录管理：打开“开始”-“程序”-“附件”-“通讯”-“超级终端”键入新建连接名称（自定义）后，默认选择COM1,进入属性配置，选择“还原默认值”。
基本命令：Switch>enable 进入特定权限Switch#configure terminal 进入全局配置模式另：命令行中“？”加回车可查询当前模式下可用命令“ Tab”键用于命令的自动完成（一）单交换机VLAN基本配置按下图所示在一个交换机上连接四台计算机PC1连接在交换机的1#端口，PC2连接在3#端口，PC3连接在5#端口，PC4连接在7#端口创建VLAN。
VLAN信息可以在服务器模式或透明模式交换机上创建。
Switch>enable 14 (进入特权模式)Switch#config t (进入VLAN配置子模式)Switch(config)#vlan 2Switch(config-vlan)#name VLAN2 (创建一个VLAN2,可自定义名称)Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#name VLAN3 (创建一个VLAN3,可自定义名称)Switch(vlan)#end1.将端口3和5按上图所示加入到VLAN2中Switch#config tSwitch(config)#interface f0/3 (进入端口3的配置模式)Switch(config-if)#switchport mode access (设置端口为静态VLAN访问模式) Switch(config-if)#switchport access vlan 2 (把端口3分配给相应的VLAN2) Switch(config-if)#exitSwitch(config)#interface f0/5 (进入端口5的配置模式)Switch(config-if)#switchport mode access (设置端口为静态VLAN访问模式) Switch(config-if)#switchport access vlan 2 (把端口5分配给相应的VLAN2)Switch(config-if)#exitSwitch(config)show vlan (查看VLAN配置信息)（结果省略）2.将端口18和20按上图所示加入到VLAN3中Switch#config tSwitch(config)#interface f0/1 (进入端口1的配置模式)Switch(config-if)switchport mode access (设置端口为静态VLAN访问模式)Switch(config-if)#switchport access vlan 3 (把端口1分配给相应的VLAN3)Switch(config-if)#exitSwitch(config)#interface f0/7 (进入端口7的配置模式)Switch(config-if)#switchport mode access (设置端口为静态VLAN访问模式) Switch(config-if)#switchport access vlan 3 (把端口7分配给相应的VLAN2) Switch(config-if)#exitSwitch(config)#show vlan (查看VLAN配置信息)（结果省略）3.按照图中的设置各台计算机的IP地址4.验证同一VLAN中两台计算机能否ping通，不同VLAN中两台计算机能否ping通。
