實(shí)驗(yàn)一 VLAN配置

1、實(shí)驗(yàn)一 VLAN配置,一、實(shí)驗(yàn)?zāi)康?1、掌握VLAN的作用。 2、掌握在交換機(jī)上劃分VLAN的方法。 3、掌握中繼端口和接入端口的區(qū)別。 4、理解中繼線路的作用。,二、實(shí)驗(yàn)背景,某公司在重慶某地租用了兩層樓為技術(shù)部和生產(chǎn)部的工作人員辦公，每層樓都有技術(shù)部和生產(chǎn)部的工作人員，公司為兩個(gè)部門(mén)創(chuàng)建不同的VLAN，技術(shù)部門(mén)的VLAN編號(hào)為10，名稱為jsb，生產(chǎn)部門(mén)的VLAN編號(hào)為20，名稱為scb。 公司要求技術(shù)部能夠相互訪問(wèn)，技術(shù)部門(mén)和生產(chǎn)部門(mén)不能相互訪問(wèn)，一樓和二樓的生產(chǎn)部門(mén)之間也不能相互訪問(wèn)。,三、實(shí)驗(yàn)設(shè)備,四、實(shí)驗(yàn)內(nèi)容,（1）配置計(jì)算機(jī)的IP地址。（2）測(cè)試計(jì)算機(jī)的連通性。 （3）創(chuàng)建VLA

2、N。 （4）將相應(yīng)端口劃分到指定VLAN。 （5）測(cè)試計(jì)算機(jī)的連通性。 （6）配置中繼線路。 （7）測(cè)試計(jì)算機(jī)的連通性。 （8）實(shí)現(xiàn)一樓和二樓的生產(chǎn)部相互隔離。 （9）測(cè)試計(jì)算機(jī)的連通性。,五、實(shí)驗(yàn)拓?fù)鋱D,六、實(shí)驗(yàn)步驟,1、配置計(jì)算機(jī)的IP地址。,舉例：技術(shù)部的PC11計(jì)算機(jī),2、測(cè)試計(jì)算機(jī)的連通性 思考：為何交換機(jī)沒(méi)創(chuàng)建VLAN，計(jì)算機(jī)都能連通？,3、創(chuàng)建VLAN （1）將交換機(jī)重命名為SW1，并創(chuàng)建VLAN 10和VLAN 20，并命名VLAN。 A.重命名交換機(jī)為SW1 Switchen Switch#config terminal Switch(config)#hostname SW1

3、 SW1(config)#exit,B.創(chuàng)建VLAN10、VLAN20，并命名。 SW1en SW1#config terminal SW1(config)#vlan 10 SW1(config-vlan)#name jsb SW1(config-vlan)#exit SW1(config)#vlan 20 SW1(config-vlan)#name scb SW1(config-vlan)#exit,（2）查看配置結(jié)果。 SW1#show vlan brief VLAN Name Status Ports - - - - 1 default active Fa0/1, Fa0/2, Fa0/

4、3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 10 jsb active 20 scb active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active,4、將

5、相應(yīng)端口劃分到指定的VLAN。 （1）將端口f0/1、f0/6到f0/10劃分到VLAN 10。 SW1(config)#int range f0/1,f0/6-10 SW1(config-if-range)#switch mode access SW1(config-if-range)#switch access vlan 10 SW1(config-if-range)#exit,（2）將端口f0/2、f0/11到f0/15劃分到VLAN 20。 SW1(config)#int range f0/2,f0/11-f0/15 SW1(config-if-range)#switchp mode

6、access SW1(config-if-range)#switch access vlan 20 SW1(config-if-range)#exit,（3）查看配置結(jié)果。,（4）測(cè)試計(jì)算機(jī)的連通性 思考：為何都不通？,5、配置中繼線路 （1）配置中繼端口f0/3 SW1(config)#int f0/3 SW1(config-if)#switchport mode trunk SW1(config-if)#exit,（2）查看配置結(jié)果 SW1#show int trunk Port Mode Encapsulation Status Native vlan Fa0/3 on 802.1q t

7、runking 1 Port Vlans allowed on trunk Fa0/3 1-1005 Port Vlans allowed and active in management domain Fa0/3 1,10,20 Port Vlans in spanning tree forwarding state and not pruned Fa0/3 1,10,20,（3）測(cè)試計(jì)算機(jī)的連通性 （4）結(jié)論 技術(shù)部的計(jì)算機(jī)能相互連通； 生產(chǎn)部的計(jì)算機(jī)能相互連通； 技術(shù)部與生產(chǎn)部的計(jì)算機(jī)相互不連通；,6、實(shí)現(xiàn)一樓和二樓的生產(chǎn)部相互隔離 （1）配置中繼線路不允許VLAN20通過(guò)。 SW1(config)#int f0/3 SW1(config-if)#switchport trunk allowed vlan except 20 SW1(config-if)#exit SW