实验一 VLAN配置

1、实验一 VLAN配置,一、实验目的,1、掌握VLAN的作用。 2、掌握在交换机上划分VLAN的方法。 3、掌握中继端口和接入端口的区别。 4、理解中继线路的作用。,二、实验背景,某公司在重庆某地租用了两层楼为技术部和生产部的工作人员办公，每层楼都有技术部和生产部的工作人员，公司为两个部门创建不同的VLAN，技术部门的VLAN编号为10，名称为jsb，生产部门的VLAN编号为20，名称为scb。 公司要求技术部能够相互访问，技术部门和生产部门不能相互访问，一楼和二楼的生产部门之间也不能相互访问。,三、实验设备,四、实验内容,（1）配置计算机的IP地址。（2）测试计算机的连通性。 （3）创建VLA

2、N。 （4）将相应端口划分到指定VLAN。 （5）测试计算机的连通性。 （6）配置中继线路。 （7）测试计算机的连通性。 （8）实现一楼和二楼的生产部相互隔离。 （9）测试计算机的连通性。,五、实验拓扑图,六、实验步骤,1、配置计算机的IP地址。,举例：技术部的PC11计算机,2、测试计算机的连通性 思考：为何交换机没创建VLAN，计算机都能连通？,3、创建VLAN （1）将交换机重命名为SW1，并创建VLAN 10和VLAN 20，并命名VLAN。 A.重命名交换机为SW1 Switchen Switch#config terminal Switch(config)#hostname SW1

3、 SW1(config)#exit,B.创建VLAN10、VLAN20，并命名。 SW1en SW1#config terminal SW1(config)#vlan 10 SW1(config-vlan)#name jsb SW1(config-vlan)#exit SW1(config)#vlan 20 SW1(config-vlan)#name scb SW1(config-vlan)#exit,（2）查看配置结果。 SW1#show vlan brief VLAN Name Status Ports - - - - 1 default active Fa0/1, Fa0/2, Fa0/

4、3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 10 jsb active 20 scb active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active,4、将

5、相应端口划分到指定的VLAN。 （1）将端口f0/1、f0/6到f0/10划分到VLAN 10。 SW1(config)#int range f0/1,f0/6-10 SW1(config-if-range)#switch mode access SW1(config-if-range)#switch access vlan 10 SW1(config-if-range)#exit,（2）将端口f0/2、f0/11到f0/15划分到VLAN 20。 SW1(config)#int range f0/2,f0/11-f0/15 SW1(config-if-range)#switchp mode

6、access SW1(config-if-range)#switch access vlan 20 SW1(config-if-range)#exit,（3）查看配置结果。,（4）测试计算机的连通性 思考：为何都不通？,5、配置中继线路 （1）配置中继端口f0/3 SW1(config)#int f0/3 SW1(config-if)#switchport mode trunk SW1(config-if)#exit,（2）查看配置结果 SW1#show int trunk Port Mode Encapsulation Status Native vlan Fa0/3 on 802.1q t

7、runking 1 Port Vlans allowed on trunk Fa0/3 1-1005 Port Vlans allowed and active in management domain Fa0/3 1,10,20 Port Vlans in spanning tree forwarding state and not pruned Fa0/3 1,10,20,（3）测试计算机的连通性 （4）结论 技术部的计算机能相互连通； 生产部的计算机能相互连通； 技术部与生产部的计算机相互不连通；,6、实现一楼和二楼的生产部相互隔离 （1）配置中继线路不允许VLAN20通过。 SW1(config)#int f0/3 SW1(config-if)#switchport trunk allowed vlan except 20 SW1(config-if)#exit SW