VLAN议题实验.docVIP

目录 目录 2 VLAN基本配置 3 实验内容 3 实验拓扑 4 命令参考表 4 实验步骤 4 实验结果测试方法 5 实验结果 5 VLAN路由 6 实验内容 6 实验拓扑 7 命令参考表 7 实验步骤 8 实验结果测试方法 9 实验结果 9 三层交换 10 实验内容 10 实验拓扑 11 命令参考表 11 实验步骤 12 实验结果测试方法 12 实验结果 12 VLAN端口类型 13 实验内容 13 实验拓扑 13 命令参考表 14 实验步骤 14 实验结果测试方法 15 实验结果 15 VLAN综合实验 16 实验内容 16 实验拓扑 17 命令参考表 17 实验步骤 18 实验结果测试方法 19 实验结果 19  VLAN基本配置 VLAN基本配置 实验内容 案例需求： 财务处与学生处同在一个办公楼内；财务工资系统与学生处员工公用一个交换机与校内核心交换机相连。 为了安全考虑，需要将财务处与学生处办公网络彻底隔离开来。 请使用VLAN划分的方式将两个网络分隔开。 要求在智能交换机处将财务处网络与学生处办公室用VLAN的方式隔离。 实验拓扑 拓扑说明： （1、）Server A代表财务的工资系统；PC B表示普通的办公电脑。 （2、）要求使用图中载明的VLAN信息分割Server A与PC B所在的网络。 命令参考表 命令 功能 备注 System-view 进入系统视图 Display current-configuration 显示系统的当前配置 Dis cu Display this 显示当前视图配置 Interface Ethernet {端口编号A} 进入端口A视图 VLAN {VLAN 编号} 新建一个编号为“VLAN 编号”的VLAN。 Port access VLAN {VLAN编号} 在端口视图下将某个端口配置为“VLAN编号”的VLAN。 编号从1到4095 display VLAN all 显示所有VLAN下的所有端口信息 Display interface Ethernet {端口编号A} 显示当前A端口的所有工作信息 Quit 退出当前视图，或者返回上一层视图 Undo {配置命令A} 撤销配置命令A 实验步骤 步骤一：进图交换机系统配置视图 H3Csystem-view [H3C] 步骤二：进入相应的端口视图，并设置该端口的VLAN [H3C]VLAN 21 [H3C-VLAN21]quit [H3C]interface e1/0/1 [H3C-Ethernet1/0/1]port access VLAN 21 [H3C-Ethernet1/0/1]quit [H3C]VLAN 20 [H3C-VLAN20]quit [H3C]interface e1/0/2 [H3C-Ethernet1/0/2]port access VLAN 20 实验结果测试方法 方法1、使用display VLAN 显示所有VLAN下的端口信息。 [H3C]display VLAN all 方法2、使用display current-configuration来查看系统下所有端口信息。 [H3C]display cu 实验结果 未配置VLAN时，主机之间能相互Ping通；但是配置了VLAN信息后通信中断。  VLAN路由 VLAN路由 实验内容 案例需求： 财务处与学生处同在一个办公楼内；财务工资系统与学生处员工公用一个交换机与校内核心交换机相连。 为了安全考虑，需要将财务处与学生处办公网络彻底隔离开来。 请使用VLAN划分的方式将两个网络分隔开。 为了能够让学校的其他部门员工通过网络查询自己的工资情况；需要让其他部门（VLAN）的员工能通过web访问工资服务器；在智能交换机上联路由起来实现。 要求在智能交换机处将财务处网络与学生处办公室用VLAN的方式隔离，通过路由配置让学生处员工能访问工资服务器。 实验拓扑 拓扑说明： （1、）Server A代表财务的工资服务器；PC B代表其他部门普通的办公电脑。 （2、）实验要求使用图中载明的VLAN信息来分隔Server A和PC B所在的网络。 （3、）PC B通过网络可以访问到Server A。 命令参考表 交换机命令： 命令 功能 备注 System-view 进入系统视图 Display current-configuration 显示系统的当前配置 Display this 显示当前视图配置 Interface Ethernet {端口编号A} 进入端口A视图 Display interface Ethernet {端口编号A} 显示当前A端口的所有工作信息 VLA