当前位置：文档之家 › 实验4：交换机VLAN配置

实验4：交换机VLAN配置

  • 格式：doc
  • 大小：2.10 MB
  • 文档页数：5

实验四：交换机VLAN 配置
一、实验目的
掌握VLAN 的基本配置方法，掌握VLAN 间路由的配置方法。

二、实验原理和内容
1、VLAN 的基本工作原理
2、VLAN 的基本配置方法和命令
三、实验环境以及设备
1、2台交换机、4台Pc 机、双绞线若干
2、2台三层交换机、4台Pc 机、双绞线若干 四、实验步骤（操作方法及思考题）
1、 请在用户视图下使用“reset saved-configuration ”命令和“reboot ”命令分别
将你们平台上的两台交换机的配置清空，以免以前实验留下的配置对本实验产生影响。

2、VLAN 基本配置：
PCA:VLAN2 PCD:VLAN3
PCC:VLAN2 PCB:VLAN3 10.1.1.2/2410.1.1.3/2410.1.1.4/2410.1.1.5/24
S3526S3928交换机
图1 VLAN 基本配置
（1） 请按照图1组建网络实验环境。

（2） 将两台交换机的端口1和2做链路聚合，请把你所执行的配置命令写到实
验报告中。

（7.5分） [H3C] vlan 2
[H3C-vlan2] port ethernet 1/0/1
[H3C-vlan2] vlan 3
[H3C-vlan3] port ethernet 1/0/2
[H3C –Ethernet1/0/1] speed 100
[H3C –Ethernet1/0/1] duplex full
[H3C –Ethernet1/0/1] port link-type trunk
[H3C –Ethernet1/0/1] port trunk permit vlan 2 to 3
[H3C –Ethernet1/0/2] speed 100
[H3C –Ethernet1/0/2] duplex full
[H3C –Ethernet1/0/2] port link-type trunk
[H3C –Ethernet1/0/2] port trunk permit vlan 2 to 3
（3）在两台交换机上做VLAN配置，使得：
a)聚合的链路被用作trunk链路。

b)S35或（S39或S36）交换机上的端口3—12属于VLAN 2、端口13
—24属于VLAN 3，其余的端口属于VLAN 1。

c)S2008获S2403交换机上的端口3—5属于VLAN 2、端口6—8属于
VLAN 3，其余的端口属于VLAN 1。

请把你所执行的配置命令写到实验报告中。

（7.5分）
[H3C]vlan 2
[H3C-vlan2]port ethernet 1/0/3 to ethernet 1/0/12
[H3C]vlan 3
[H3C-vlan2]port ethernet 1/0/13 to ethernet 1/0/24
[H3C]vlan 1
[H3C-vlan2]port ethernet 1/0/1 to ethernet 1/0/2
（4）按图完成对PC机IP地址和子网掩码的配置。

对于本题目，不必配置PC 机的缺省网关地址和DNS服务器地址。

（5）请实验哪些PC机之间能够ping通？请把结果和原因写到实验报告中。

（7.5分）
A和C,B和D质检能ping通，因为A和C，B和D分别属于同一个VLAN 中，可以通信。

（6）请实验哪些PC机之间不能够ping通？请把结果和原因写到实验报告中。

（7.5分）
不同VLAN中的PC机不能ping通，因为不同VLAN种的PC机收到交换机隔离通信。

注意：
（1）最好在链路聚合配置好之后再把PC机连接到交换机上，否则网络风暴（因为链路上有环）可能会使PC机死机。

（2）为了能够ping通，请关闭PC机上的防火墙。

3、VLAN间路由配置：
210.30.101.50/24
210.30.102.50/24210.30.103.50/24210.30.104.50/24
192.168.1.10/24
192.168.1.20/24
图2 VLAN 间路由配置
（0） 请在用户视图下使用“reset saved-configuration ”命令和“reboot ”命令分
别将两台交换机的配置清空，以免上面实验留下的配置对本实验有影响。

（1） 请按照图2组建网络实验环境。

（2） 分别将两台交换机的24个端口划分到三个VLAN 1, 2, 3，不用设置Trunk
端口。

请把你所执行的命令写到实验报告中。

（注：交换机互联或交换机与PC 机互联所使用的端口只要属于图中所要求的VLAN 即可，其具体的端口索引可自行选取。

）（6分） [H3C]vlan 3
[H3C-vlan3]port ethernet 1/0/7 [H3C-vlan3]vlan 2
[H3C-vlan2]port ethernet 1/0/5 [H3C-vlan2]vlan 1
[H3C-vlan1]port ethernet 1/0/1
（3） 使用下面命令设置交换机A 的三个VLAN 接口的IP 地址：
[SwitchA-vlan-interface1] ip address 192.168.1.10 255.255.255.0 [SwitchA-vlan-interface2] ip address 210.30.101.254 255.255.255.0 [SwitchA-vlan-interface3] ip address 210.30.102.254 255.255.255.0 使用下面命令设置交换机B 的三个VLAN 接口的IP 地址： [SwitchB-vlan-interface1] ip address 192.168.1.20 255.255.255.0 [SwitchB-vlan-interface2] ip address 210.30.103.254 255.255.255.0 [SwitchB-vlan-interface3] ip address 210.30.104.254 255.255.255.0
（4） 使用下面命令设置交换机A 上的静态路由表：
[SwitchA] ip route-static 210.30.103.0 255.255.255.0 192.168.1.20 [SwitchA] ip route-static 210.30.104.0 255.255.255.0 192.168.1.20 使用下面命令设置交换机B 上的静态路由表：
[SwitchB] ip route-static 210.30.101.0 255.255.255.0 192.168.1.10 [SwitchB] ip route-static 210.30.102.0 255.255.255.0 192.168.1.10
（5） 按图中要求设置4台PC 机的IP 地址、子网掩码、及其缺省网关。

请在
实验报告中回答4台PC 机的缺省网关的IP 地址分别是什么？（6分）
210.30.101.50 255.255.255.0 210.30.101.254
210.30.102.50 255.255.255.0 210.30.102.254
210.30.103.50 255.255.255.0 210.30.103.254
210.30.104.50 255.255.255.0 210.30.104.254
（6）实验4台PC机之间能够ping通吗？请把结果及其原因写到实验报告（6分）
可以ping通，结果看下图，本机IP：210.30.103.50
（7）在PC “210.30.101.50”上执行命令”tracert –d 210.30.104.50”，请在实验报告中解释观察到的结果。

（6分）
显示了到210.30.104.50所经过的路径以及所需时间信息。

（8）请在实验报告中回答为什么在上面网络中不需要设置Trunk端口？在两台交换机之间可能有带IEEE 802.1Q标签的帧在跑吗？（6分）
答：由于所有的IP都由交换机VLAN配置，所以通过vlan的ip就可以进行通信，不需要配置trunk；交换机之间没有带IEEE 802.1Q标签的帧在跑。

合集下载

实验四 利用交换机实现VLAN

实验四 利用交换机实现VLAN

实验五利用交换机实现VLAN实验目的：1、掌握交换机的基本配置方法及简单命令的使用。

2、掌握利用交换机配置VLAN的基本方法。

实验内容：1、利用Packet Tracer软件模拟只有一台交换机的虚拟局域网。

2、利用Packet Tracer软件模拟具有多台交换机的虚拟局域网。

实验步骤：1、只有一台交换机的虚拟局域网（1）利用软件模拟虚拟局域网，首先画出拓扑图，有五台PC机与一台交换机PC0配置IP：192.168.1.10SubNetwork Mask：255.255.255.0PC1配置IP：192.168.1.11SubNetwork Mask：255.255.255.0……（2）创建VLAN：VLAN1：PC0、PC1、PC2VLAN2：PC3、PC4（3）将交换机端口划入VLAN（4）模拟运行，创建如下包：Packet1：PC0>>PC1Packet2：PC3>>PC4Packet3：PC1>>PC3Packet4：PC0>>Broadcast运行并观察Packet的在网络中的传输情况。

（5）Ping测试切换到Realtime Mode，登录到PC，测试网络的连通性。

PC0 ping PC2PC0 ping PC42、具有多台交换机的虚拟局域网（1）利用软件模拟虚拟局域网，首先画出拓扑图，如图PC0配置IP：192.168.1.10SubNetwork Mask：255.255.255.0PC1配置IP：192.168.1.11SubNetwork Mask：255.255.255.0……（2）创建VLAN：将PC０～PC5六台PC划分为两个VLAN：VLAN1，VLAN2 VLAN1：PC0、PC1、PC3、PC4VLAN2：PC2、PC5（a）Switch0的配置创建两个VLAN1VLAN12 VLAN2设置PC0连接端口（0/1）：Access VLAN１设置PC1连接端口（0/2）：Access VLAN１设置PC2连接端口（0/3）：Access VLAN 2设置Switch2连接端口（0/4）：Trunk VLANs[1,2] （b）Switch1的配置创建两个VLAN1VLAN12 VLAN2设置PC3连接端口（0/1）：Access VLAN１设置PC4连接端口（0/2）：Access VLAN１设置PC5连接端口（0/3）：Access VLAN 2设置Switch2连接端口（0/4）：Trunk VLANs[1,2] （c）Switch2的配置设置Switch0连接端口（0/1）：Trunk VLANs[1,2]设置Switch1连接端口（0/2）：Trunk VLANs[1,2] （3）配置干道链路（4）模拟运行切换到Simulation Mode，创建如下包：Packet1：PC0>>PC1Packet2：PC0>>PC2Packet3：PC1>>PC4Packet4：PC2>>PC5Packet5：PC0>>Broadcast运行并观察Packet的在网络中的传输情况。

实验四 虚拟局域网VLAN的划分及配置

实验四 虚拟局域网VLAN的划分及配置

实验四虚拟局域网VLAN的划分及配置一、实验目的：1、了解虚拟局域网的作用。

2、掌握在一台交换机上划分VLAN的方法和跨交换机的VLAN的配置方法；3、掌握Trunk端口的配置方法。

4、了解VLAN数据帧的格式、VLAN标记添加和删除的过程。

二、实验内容：1、VLan的基本配置：在一台交换机上划分VLAN，用ping命令测试同一VLAN和不同VLAN 中设备的连通性；2、Trunk口配置：在交换机上配置Trunk端口，用ping命令测试同一VLAN和不同VLAN中设备的连通性；3、最后实现VLan间的通信。

三、实验具体过程参考一配置VLAN间通过VLANIF接口通信示例企业的不同用户拥有相同的业务，且位于不同的网段。

现在相同业务的用户所属的VLAN不相同，需要实现不同VLAN中的用户相互通信。

如下图所示，User1和User2中拥有相同的业务，但是属于不同的VLAN且位于不同的网段。

现需要实现User1和User2互通。

图1 配置VLAN间通过VLANIF接口通信组网图配置思路采用如下的思路配置VLAN间通过VLANIF接口通信：1.创建VLAN，确定用户所属的VLAN。

2.配置接口加入VLAN，允许用户所属的VLAN通过当前接口。

3.创建VLANIF接口并配置IP地址，实现三层互通。

说明：为了成功实现VLAN间互通，VLAN内主机的缺省网关必须是对应VLANIF接口的IP地址。

操作步骤1.配置Switch# 创建VLAN<HUAWEI>system-view[HUAWEI] sysname Switch[Switch] vlan batch 10 20# 配置接口加入VLAN[Switch] interface gigabitethernet1/0/1[Switch-GigabitEthernet1/0/1] port link-type access[Switch-GigabitEthernet1/0/1] port default vlan 10[Switch-GigabitEthernet1/0/1] quit[Switch] interface gigabitethernet 1/0/2[Switch-GigabitEthernet1/0/2] port link-type access[Switch-GigabitEthernet1/0/2] port default vlan 20[Switch-GigabitEthernet1/0/2] quit# 配置VLANIF接口的IP地址[Switch] interface vlanif 10[Switch-Vlanif10] ip address 10.10.10.2 24[Switch-Vlanif10] quit[Switch] interface vlanif 20[Switch-Vlanif20] ip address 10.10.20.2 24[Switch-Vlanif20] quit2.检查配置结果在VLAN10中的User1主机上配置IP地址为10.10.10.3/24，缺省网关为VLANIF10接口的IP地址10.10.10.2/24。

4-交换机VLAN配置

4-交换机VLAN配置



参数说明：
port_num：由Interface类型和端口序号组成；端口序号由槽 号和端口号的二元组组成

举例：
[Quidway-vlan1] port ethernet 0/1 to ethernet 0/12
26
给端口指定VLAN

将端口添加到VLAN:
[Quidway-Ethernet0/1] port access vlan vlan-id
24
创建/删除VLAN

创建VLAN并进入VLAN视图
[Quidway] vlan vlan_id 注：执行后提示符变为“[Quidway-vlanid]”；若该 VLAN已存在，则仅进入VLAN视图

删除VLAN
[Quidway] undo vlan vlan_id

参数说明：
vlan-id ：VLAN接口的ID，取值范围为1～4094
5
基于端口的VLAN
以太网交换机
Port 10 Port 1
VLAN表
端口 所属VLAN
Port 1 Port 2
…… Port 7 ……
VLAN 5 VLAN 10
…… VLAN 5 …… VLAN 10
Port 2
Port 7
主机A
主机B
主机C
主机D
Port 10
6
基于MAC地址的VLAN
以太网交换机
1.1.2.99
9
VLAN标准：IEEE 802.1Q

概述
VLAN的帧格式 VLAN的链路类型 VLAN的帧转发算法



10
IEEE 802.1Q 概述
IEEE 802.1Q可以在免费下载
交换机VLAN配置实验

交换机VLAN配置实验


Switch(config-if)#exit
单一交换机的VLAN实验
Switch(config)#interface f0/5
(进入端口5的配置模式)
Switch(config-if)#switchport access vlan 2 (把端口5分配给相应 的VLAN2)
Switch(config-if)#exit
交换机的基本配置命令
1.进入用户模式，像这样有个大于符号的
2.输入enable进入特权模式，像这样有个#号的 3.在特权模式基础上输入 config t (configure terminal)进入全
局配置模式
交换机的基本配置命令
4.在全局模式下对vlan1的接口进行配置。输入interface vlan 1，在 全局模式下对交换机的Fast Ethernet 2接口配置，输入 interface f0/2，
多交换机的VLAN实验
(5) 配置Trunk连接：把交换机S1的12#端口和交换机S2的12# 端口设置为Trunk端口。多个交换机之间通过Trunk线路传送 VLAN信息。跨交换机的同一VLAN内的数据也经过Trunk线路 传送 ，分别对S1和S2的#12端口进行配置，命令如下：
Switch#config t Switch(config)#interface f0/12 (进入端口12配置模 式) Switch(config-t)#switchport mode trunk(设置当前端 口为Trunk模式) Switch(configt)#switchport trunk allowed vlan all (设置允许从端口 交换数据的VLAN) Switch(config-t)#exit Switch(config)#exit