实验三：VLAN配置.docVIP

实验三　虚拟局域网VLAN 实验1 交换机端口隔离 【实验名称】 交换机端口隔离 【实验目的】 理解Port Vlan的配置。 【背景描述】 假设此交换机是宽带小区城域网中的一台楼道交换机,住户PC1连接在交换机的0/5口；住户PC2连接在交换机的0/15口。现要实现各家各户的端口隔离。 【实现功能】 通过PORT VLAN实现本交换机端口隔离。（通过虚拟局域网技术可以隔离网络风暴，提高网络的性能，降低无用的网络开销，并能提高网络的安全性,保密性。） 【实验拓扑】 PC1 PC2 F0/5 F0/15 Vlan10 Vlan20 【实验设备】 S2126G或S3760交换机 (1台) 【实验步骤】 步骤1. 先验证在未划VLAN前两台PC机可以互相PING通（用到两台PC机的二号网卡，设置好IP，然后接线） 步骤2. 创建VLAN switchA#configure terminal !进入交换机全局配置模式 switchA(config)#vlan 10 ！创建VLAN10 switchA(config-vlan)#name test10 ！将其命名为test10 switchA(config-vlan)#exit !退出VLAN 10 switchA(config)#vlan 20 ！创建VLAN 20 switchA(config-vlan)#name test20 ！将其命名为test 20 验证测试 switchA#show vlan 步骤3. 将接口分配到VLAN switchA(config)#interface fastethernet 0/5 ！进入fastethernet0/5的接口配置模式。 switchA(config-if)#switch access vlan 10 ！将fastethernet 0/5 端口加入VLAN 10中。 switchA(config-if)#exit switchA(config)#interface fastethernet 0/15 ！进入fastethernet0/15的接口配置模式。 switchA(config-if)#switch access vlan 20 ！将fastethernet 0/15 端口加入VLAN 20中。 步骤4. 验证测试 ① 两台PC互相PING不通 ② switchA#show vlan 实验2 跨交换机实现VLAN 【实验名称】 跨交换机实现VLAN 【实验目的】 理解VLAN如何跨交换机实现。 【背景描述】 假设某企业有2个主要部门:销售部和技术部,其中销售部门的个人计算机系统分散连接在2台交换机上,他们之间需要相互连接通信,但为了数据安全起见,销售部和技术部须要进行相互隔离,现要在交换机上做适当配置来事项这一目标。 【实现功能】 使在同一VLAN里的计算机系统能跨越交换机进行相互通信,而在不同VLAN 里的计算机系统不能进行相互通信。 【实验拓扑】 PC1 VLAN10 F0/5 SwitchA SwitchB VLAN10 F0/24 F0/24F0/5 VLAN20 F0/15 PC3 PC2 【实验设备】 S2126G或S3760交换机 (2台) 【实验步骤】 步骤1.在交换机SwitchA上创建VLAN10,并将0/5端口划分到VLAN 10 中 switchA#configure terminal ！进入全局配置模式 switchA(config)#vlan 10 ！创建VLAN10 switchA(config-vlan)#name sales ！将其命名为sales. switchA(config-vlan)#exit switchA(config)#interface fastethernet 0/5 !进入接口配置模式。 switchA(config-if)#switchport access vlan 10 ！将0/5端口划分到VLAN 10中 步骤2.在交换机SwitchA上创建VLAN 20 ,并将0/15端口划分到VLAN20中 switchA#configure terminal ！进入全局配置模式 switchA(config)#vlan 20 ！创建VLAN20 switchA(config-vlan)#name t