交换机VLAN划分实验

一、 实验目的1、了解VLAN原理；2、 熟练掌握二层交换机VLAN的划分方法；3、 了解如何验证VLAN的划分。二、 应用环境学校实验楼中有两个实验室位于同一楼层，一个是计算机软件实验室，一个是多媒体实验室，两个实验室的信息端口都连接在一台交换机上。学校已经为实验楼分配了固定的IP地址段，为了保证两个实验室的相对独立，就需要划分对应的VLAN,使交换机某些端口属于软件实验室，某些端口属于多媒体实验室，这样就能保证它们之间的数据互不干扰，也不影响各自的通信效率。三、 实验设备1、 DCS-3926S交换机1台2、 PC机2台3、 Console线1根4、 直通网线2根五、 实验要求在交换机上划分两个基于端口的VLAN：VLAN100,VLAN200。VLAN端口成员1001~82009~16使得VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100和VLAN200成员之间不能互相访问。PC1和PC2的网络设置为：设备IP地址Mask交换机A192.168.1.11255.255.255.0PC1192.168.1.101255.255.255.0PC2192.168.1.102255.255.255.0PCI、PC2接在VLAN100的成员端口1〜8上，两台PC互相可以ping通；PCI、PC2接在VLAN的成员端口9~16上，两台PC互相可以ping通；PC1接在VLAN100的成员端口1〜8上,PC2接在VLAN200的成员端口9~16上，则互相ping不通。若实验结果和理论相符，则本实验完成。六、 实验步骤第一步：交换机恢复出厂设置switch#setdefaultswitch#writeswitch#reload第二步：给交换机设置IP地址即管理IP。switch#configswitch(Config)#interfacevlan1switch(Config-If-Vlan1)#ipaddress192.168.1.11255.255.255.0switch(Config-If-Vlan1)#noshutdownswitch(Config-If-Vlan1)#exitswitch(Config)#exit第三步：创建vlan100和vlan200。switch(Config)#switch(Config)#vlan100switch(Config-Vlan100)#exitswitch(Config)#vlan200switch(Config-Vlan200)#exitswitch(Config)#验证配置：switch#showvlanVLANNameTypeMediaPorts1defaultStaticENETEthernet0/0/1Ethernet0/0/2Ethernet0/0/3Ethernet0/0/4Ethernet0/0/5Ethernet0/0/6Ethernet0/0/7Ethernet0/0/8Ethernet0/0/9Ethernet0/0/10Ethernet0/0/11Ethernet0/0/12Ethernet0/0/13Ethernet0/0/14Ethernet0/0/15Ethernet0/0/16Ethernet0/0/17Ethernet0/0/18Ethernet0/0/19Ethernet0/0/20Ethernet0/0/21Ethernet0/0/22Ethernet0/0/23Ethernet0/0/24100VLAN0100StaticENET！已经创建了vlan100，vlan100中没有端口；200VLAN0200StaticENET！已经创建了vlan200，vlan200中没有端口；第四步：给vlan100和vlan200添加端口。switch(Config)#vlan100！进入vlan100switch(Config-Vlan100)#switchportinterfaceethernet0/0/1-8！给vlan100加入端口1-8SettheportEthernet0/0/1accessvlan100successfullySettheportEthernet0/0/2accessvlan100successfullySettheportEthernet0/0/3accessvlan100successfullySettheportEthernet0/0/4accessvlan100successfullySettheportEthernet0/0/5accessvlan100successfullySettheportEthernet0/0/6accessvlan100successfullySettheportEthernet0/0/7accessvlan100successfullySettheportEthernet0/0/8accessvlan100successfullyswitch(Config-Vlan100)#exitswitch(Config)#vlan200！进入vlan200switch(Config-Vlan200)#switchportinterfaceethernet0/0/9-16！给vlan200加入端口9-16SettheportEthernet0/0/9accessvlan200successfullySettheportEthernet0/0/10accessvlan200successfullySettheportEthernet0/0/11accessvlan200successfullySettheportEthernet0/0/12accessvlan200successfullySettheportEthernet0/0/13accessvlan200successfullySettheportEthernet0/0/14accessvlan200successfullySettheportEthernet0/0/15accessvlan200successfullySettheportEthernet0/0/16accessvlan200successfullyswitch(Config-Vlan200)#exit验证配置：switch#showvlanVLANNameTypeMediaPorts1defaultStaticENETEthernet0/0/17Ethernet0/0/18Ethernet0/0/19Ethernet0/0/20Ethernet0/0/21Ethernet0/0/22Ethernet0/0/23Ethernet0/0/24100VLAN0100StaticENETEthernet0/0/1Ethernet0/0/2Ethernet0/0/3Ethernet0/0/4Ethernet0/0/5Ethernet0/0/6Ethernet0/0/7Ethernet0/0/8200VLAN0200StaticENETEthernet0/0/9Ethernet0/0/10Ethernet0/0/11Ethernet0/0/12Ethernet0/0/13Ethernet0/0/14Ethernet0/0/15Ethernet0/0/16第五步：验证实验。PCI位置PC2位置动作结果1-8端口PC1ping192.168.1.11不通9-16端口PC1ping192.168.1.11不通17-24端口PC1ping192.168.1.11通1-8端口1-8端口PC1pingPC2通1-8端口9-16端口PC1pingPC2不通1-8端口17-24端口PC1pingPC2不通七、 注意事项和排错1、 默认情况下，交换机所有端口都属于vlanl，因此我们通常把vlanl作为交换机的管理vlan,因此vlanl接口的IP地址就是交换机的管理地址。2、 在DCS-3926S中，一个普通端口只属于一个vlan。八、 配置序列Switch#ShowrunCurrentconfiguration:!hostnameswitch!!Vlan1vlan1!Vlan100vlan100!Vlan200vlan200!!InterfaceEthernet0/0/1switchportaccessvlan100!InterfaceEthernet0/0/2switchportaccessvlan100!InterfaceEthernet0/0/3switchportaccessvlan100!InterfaceEthernet0/0/4switchportaccessvlan100!InterfaceEthernet0/0/5switchportaccessvlan100!InterfaceEthernet0/0/6switchportaccessvlan100!InterfaceEthernet0/0/7switchportaccessvlan100!InterfaceEthernet0/0/8switchportaccessvlan100!InterfaceEthernet0/0/9switchportaccessvlan200!InterfaceEthernet0/0/10

switchportaccessvlan200!InterfaceEthernet0/0/11switchportaccessvlan200!InterfaceEthernet0/0/12switchportaccessvlan200!InterfaceEthernet0/0/13switchportaccessvlan200!InterfaceEthernet0/0/14switchportaccessvlan200!InterfaceEthernet0/0/15switchportaccessvlan200!InterfaceEthernet0/0/16switchportaccessvlan200!InterfaceEthernet0/0/17!InterfaceEthernet0/0/18!InterfaceEthernet0/0/19!InterfaceEthernet0/0/20!InterfaceEthernet0/0/21!InterfaceEthernet0/0/22!InterfaceEthernet0/0/23!InterfaceEthernet0/0/24!switch#九、 共同思考1、怎样取消一个vlan。2、怎样取消一个vlan中的某些端口。十、课后练习VLAN端口成员101~6207~1230VLAN端口成员101~6207~123013〜16相关配置命令详解vlan命令：vlan<vlan-id>novlan<vlan-id>功能：创建VLAN并且进入VLAN配置模式，在VLAN模式中，用户可以配置VLAN名称和为该VLAN分配交换机端口；本命令的no操作为删除指定的VLAN。参数：vv/an-id>为要创建/删除的VLAN的VID,取值范围为1〜4094。命令模式：全局配置模式缺省情况：交换机缺省只有VLAN1。使用指南：VLAN1为交换机的缺省VLAN，用户不能配置和删除VLAN1。允许配置VLAN的总共数量为255个。另需要提醒的是不能使用本命令删除通过GVRP学习到的动态VLAN。举例：创建VLAN100,并且进入VLAN100的配置模式。Switch(Config)#vlan100Switch(Config-Vlan100)#name命令：name<vlan-name>noname功能：为VLAN指定名称，VLAN的名称是对该VLAN—个描述性字符串；本命令的no操作为删除VLAN的名称。参数：<vlan-name>为指定的vlan名称字符串。命令模式：VLAN配置模式缺省情况：VLAN缺省VLAN名称为vlanXXX，其中XXX为VID。使用指南：交换机提供为不同的VLAN指定名称的功能，有助于用户记忆VLAN，方便管理。举例：为VLAN100指定名称为TestVlan。Switch(Config-Vlan100)#nameTestVlanswitchportinterface命令：switchportinterface<interface-list>noswitchportinterface<interface-list>功能：给VLAN分配以太网端口的命令；本命令的no操作为删除指定VLAN内的一个或一组端口。参数：<nterface-list>要添加或者删除的端口的列表，支持”;””-”，女口：ethernet0/0/1;2;5或ethernet0/0/1-6;8。命令模式：VLAN配置模式缺省情况：新建立的VLAN缺省不包含任何端口。使用指南：Access端口为普通端口，可以加入VLAN,但同时只允许加入一个VLAN。举例：为VLAN100分配百兆以太网端口1，3，4-7，8。Switch(Config-Vlan100)#switchportinterfaceeth