实训 配置VLAN.docVIP

实训 配置VLAN 实训要求：根据实验的步骤配置交换机，并根据要求将代码或结果填充在空白处。 实验一：跨交换机实现 VLAN 【实验目的】 理解跨交换机之间 VLAN 的特点。 【背景描述】 某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。 【实现功能】 使在同一 VLAN 里的计算机系统能跨交换机进行相互通信，而在不同VLAN 里的计算机系统不能进行相互通信。 【实验设备】 二层交换机（两台）、主机（4 台）、线缆（5 条） 【实验拓扑】 实验时，按照拓扑图进行网络的连接，注意主机和交换机连接的端口。 【实验步骤】 1、在交换机 SwitchA 上创建Vlan 10，并将0/5 端口划分到Vlan 10 中。 SwitchA#configure terminal SwitchA(config)# vlan 10 SwitchA(config-vlan)# name sales SwitchA(config-vlan)#exit SwitchA(config)#interface fastethernet0/5 SwitchA(config-if)#switchport access vlan 10 2、在交换机switchA 上创建Vlan 20，并将0/15 端口划分到Vlan 20 中。 SwitchA(config)# vlan 20 SwitchA(config-vlan)# name technical SwitchA(config-vlan)#exit SwitchA(config)#interface fastethernet0/15 SwitchA(config-if)#switchport access vlan 20 3、把交换机SwitchA 与交换机SwitchB 相连的端口（假设为0/24 端口）定义为Trunk接口。 SwitchA(config)#interface fastethernet0/24 SwitchA(config-if)#switchport mode trunk 注：交换机的Trunk 接口默认情况下支持所有VLAN。 4、在交换机 SwitchB 上创建Vlan 10，Vlan 20，并将0/5 端口划分到Vlan 10 中，0/15 端口划分到Vlan 20 中。把交换机SwitchB 与交换机SwitchA 相连的端口（假设为0/24 端口）定义为Trunk接口。 5、配置PC1，PC2，PC3，PC4的IP地址与子网掩码。 【实验结果验证】 PC1 与PC3 能互相通信，PC2 与PC4 能互相通信，但PC1与PC2，PC3与PC4不能通信。 实验二： 三层交换机实现 VLAN 间互相通信 【实验目的】 配置三层交换机路由实现 VLAN 间互相通信。 【背景描述】 某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在两台交换机上，他们之间需要相互进行通信，销售部和技术部也需要进行相互通信，现要在交换机上做适当配置来实现这一目标。 【实现功能】 使在同一 VLAN 里的计算机系统能跨交换机进行相互通信，而在不同VLAN 里的计算机系统也能进行相互通信。 【实验设备】 二层交换机（1 台）、三层交换机（1 台）、线缆（4 条） 【实验拓扑】 注：先连接线缆，再进行配置，注意连接线缆的接口编号。SwitchA 为三层交换机。 【实验步骤】 1、在交换机 SwitchA 上创建Vlan 10，并将0/5 端口划分到Vlan 10 中。 2、把交换机SwitchA 与SwitchB 相连端口（假设为0/24 端口）定义为Trunk接口。 2、在交换机SwitchB 上创建Vlan 10，并将0/5 端口划分到Vlan 10 中。 3、把交换机SwitchB 与SwitchA 相连端口（假设为0/24 端口）定义为Trunk接口。 4、验证PC1 与PC3 能互相通信，但PC2 与PC3 不能互相通信。 5、设置三层交换机VLAN 间通信。 SwitchA(config)# interface vlan 10 ! 创建虚拟接口vlan 10 SwitchA(config-if)#ip address 192.168.10.254 255.255.255.0 ! 配置虚拟接口vlan 10 的地址为192.168.10.254 SwitchA(config-if)#no shutdown ! 开启端口 SwitchA(config-if)#exit SwitchA(config)# int vlan 20 ! 创建