实验三 交换机的VLAN配置
一、实验目的
1. 理解理解Trunk链路的作用和VLAN的工作原理
2. 掌握交换机上创建VLAN、接口分配
3．掌握利用三层交换机实现VLAN间的路由的方法。
二、实验环境
本实验在实验室环境下进行操作，需要的设备有：配置网卡的PC机若干台，双绞线若干条，CONSOLE线缆若干条，思科交换机cisco 2960两台。
三、实验内容
1. 单一交换机的VLAN配置；
2. 跨交换机VLAN配置，设置Trunk端口；
3. 测试VLAN分配结果；
4．在三层交换机上实现VLAN的路由；
5．测试VLAN间的连通性
四、实验原理
1．什么是VLAN
VLAN是建立在局域网交换机上的，以软件方式实现逻辑工作组的划分与管理，逻辑工作组的站点不受物理位置的限制，当一个站点从一个逻辑工作组移到另一个逻辑工作组时，只需要通过软件设定，而不需要改变它在网络中的物理位置；当一个站点从一个物理位置移动到另一个物理位置时，只要将该计算机连入另一台交换机，通过软件设定后该计算机可成为原工作组的一员。
相同VLAN内的主机可以相互直接通信，不同VLAN中的主机之间不能直接通信，需要借助于路由器或具有路由功能的第三层交换机进行转发。广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。
2．交换机的端口
以太网交换机的每个端口都可以分配给一个VLAN，分配给同一个VLAN的端口共享广播域，即一个站点发送广播信息，同一VLAN中的所有站点都可以接收到。
交换机一般都有三种类型的端口：TRUNK口、ACCESS口、CONSOLE口。
CONSOLE端口：它是专门用于对交换机进行配置和管理的。通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。
ACCESS口（默认）：ACCESS端口只能通过缺省VLAN ID的报文。 TRUNK口：为了让连接在不同交换机但属于同一VLAN的计算机之间能够相互通信，必须把两个交换机相级联的那两个端口配置成TRUNK口工作模式。
一
组网需求：
1．SwitchA与SwitchB用trunk互连，相同VLAN的PC之间可以互访，不同VLAN的PC之间禁止互访；
2．PC1与PC2之间在不同VLAN，通过设置上层三层交换机SwitchB的VLAN接口10的IP地址为10.1.1.254/24，VLAN接口20的IP地址为20.1.1.254/24可以实现VLAN间的互访。
二 组网图：
1．VLAN内互访，VLAN间禁访
一、 实现VLAN内互访VLAN间禁访配置过程
SwitchA相关配置：
1．创建（进入）VLAN10，将E0/1加入到VLAN10
[SwitchA]vlan 10
[SwitchA-vlan10]port Ethernet 0/1
2．创建（进入）VLAN20，将E0/2加入到VLAN20
[SwitchA]vlan 20
[SwitchA-vlan20]port Ethernet 0/2
3．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过
[SwitchA]interface GigabitEthernet 1/1
[SwitchA-GigabitEthernet1/1]port link-type trunk
[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20
SwitchB相关配置：
1．创建（进入）VLAN10，将E0/10加入到VLAN10
[SwitchB]vlan 10 [SwitchB-vlan10]port Ethernet 0/10
2．创建（进入）VLAN20，将E0/20加入到VLAN20
[SwitchB]vlan 20
[SwitchB-vlan20]port Ethernet 0/20
3．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过
[SwitchB]interface GigabitEthernet 1/1
文档名称 文档密级
2014-11-9 华为保密信息,未经授权禁止扩散 第1页, 共13页
前两期小编介绍了VLAN的基础知识以及如何划分VLAN，之后不断有读者询问： VLAN划分后，同一VLAN用户可以二层互通，不同VLAN用户则二层隔离，可有些场合不同VLAN用户又想互通，肿么办呢？
请大家先回忆一下：VLAN是广播域，而广播域之间来往的数据包一般由路由器中继的。因此，VLAN间的通信通常要用到路由功能，这被称作“VLAN间路由”。VLAN间路由，可以使用普通的路由器，也可以使用三层交换机。有了这个初步认识，接下来小编就开始介绍使用三层交换机进行VLAN间通信的主要场景和技术。
VLAN间通信场景一：不同VLAN不同网段用户间的通信，用户通过三层交换机互联
使用技术：VLANIF
基本原理：前面提到，要实现VLAN间互通，就要建立VLAN间路由，此场景用户直连在三层交换机上，只需直连路由即可。而VLANIF接口是一个三层的逻辑接口，在其上配置IP地址为用户的网关地址后，它就在三层交换机上生成直连路由，同时，可作为用户的网关。这样，发往各VLAN网段的报文，就可在路由表中分别找到其出接口---VLANIF接口，从而实现三层转发。 文档名称 文档密级
2014-11-9 华为保密信息,未经授权禁止扩散 第2页, 共13页
江湖小贴士：VLANIF只生成直连路由，只能使得相邻设备互通。现网中用户间可能会跨多台三层交换机（如三层网络），此时，除配置VLANIF外，还要借助静态路由或路由协议才能实现互通。
VLAN间通信场景二：不同VLAN不同网段用户间的通信，用户通过二层交换机互联，仅通过一台三层交换机实现VLAN间通信
使用技术：子接口（又称单臂路由）
基本原理：跟VLANIF一样，子接口也是三层逻辑接口。在子接口上配置IP地址为用户的网关地址后，在三层交换机上同样形成直连路由，VLAN内的用户同样将网关指向对应的子接口（如图中VLAN2内用户的网关为Port1.1，VLAN3内用户的网关为Port2.1），进而实现三层通信。
VLAN构建与配置
【实验 目的】
通过该实验理 解VLAN的基本概念，掌握在二层交换机上创建VLAN的方法。
【实验 任务】
1、按照给出的参考拓扑图构建逻辑拓扑图。
2、按照给出的配置参数表配置各个设备。
3、在二层交换机上构建VLAN。
4、测试同一VLAN中的连通性。
5、利用三层路由器实现VLAN间通信。（进阶）
【实验 背景】
虚拟局域网VLAN是一组逻辑上的设备和用户，这些设备和用户并不受物理网段的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点：
1）减少网络设备的移动、添加和修改的管理开销;
2）可以控制广播活动;
3）可提高网络的安全性。
在实际应用中，假设某企业有3个主要部门：销售部，技术部和后勤部。这些部门的计算机分散连到2台交换机上，如要实现部门之间能相互通信，部门之间不能访问的需求就需要配置Vlan。
【实验拓扑 与 配置参数】
实验的参考拓扑图和参考配置参数如图所示。
图 参考拓扑图
表 配置参数表
交换机信息
交换机名称 类型 接口 所属VLAN
Switch A 2950-24 Fa0/5 Vlan 10
F a0/10 Vlan 20
Fa0/15 Vlan 30
Fa0/24 中继端口
Switch B 2950-24 Fa0/5 Vlan 10
Fa0/10 Vlan 20
Fa0/15 Vlan 30
Fa0/24 中继端口
PCS信息 (子网掩码均为 )
主机名 IP 地址 缺省网关 所属网段 与Switch相连端口
PC0 SwitchA Fa0/5
PC1 SwitchA Fa0/10
PC2 SwitchA Fa0/15
