京东翰林华三讲师指导实验15 VLAN.docVIP

VLAN 配置Access链路端口 本实验任务通过在交换机上配置Access链路端口而使PC处于不同VLAN，隔离PC间的访问，从而使学员加深对Access链路端口的理解。 建立物理连接并运行超级终端 将PC（或终端）的串口通过标准Console电缆与交换机的Console口连接。电缆的RJ-45头一端连接交换机的Console口；9针RS-232接口一端连接计算机的串行口。 检查设备的软件版本及配置信息，确保各设备软件版本符合要求，所有配置为初始状态。如果配置不符合要求，请学员在用户视图下擦除设备中的配置文件，然后重启设备以使系统采用缺省的配置参数进行初始化。 观察缺省VLAN 可以在任意视图下通过display vlan命令查看交换机上的VLAN相关信息。 从以上输出可知，交换机上的缺省VLAN是1。 请执行合适的命令以查看缺省VLAN的信息，并在下面的空格中写出完整的命令 display vlan 1 配置VLAN并添加端口 分别在SWA和SWB上创建VLAN 2，并将PCA和PCC所连接的端口Ethernet1/0/1添加到VLAN 2中。 配置SWA： 请执行合适的命令在SWA上创建VLAN 2并将端口Ethernet1/0/1添加到VLAN 2中，在下面的空格中写出完整的命令： [SWA]vlan 2 [SWA-vlan2]port Ethernet 1/0/1 配置SWB： 请执行合适的命令创建VLAN 2并将端口Ethernet1/0/1添加到VLAN 2中，在下面的空格中写出完整的命令： [SWB]vlan 2 [SWB-vlan2]port Ethernet 1/0/1 在交换机上查看有关VLAN以及VLAN 2的信息： 在SWA上查看配置的Vlan信息，请在下面空格中填写完整的命令： [SWA]display vlan 在SWA上查看VLAN 2的信息，请在下面空格中填写完整的命令： [SWA]display vlan 2 查看物理端口链路类型 请执行合适的命令查看交换机的物理端口Ethernet1/0/1的信息，在下面的空格中写出完整命令： [SWA]display interface Ethernet 1/0/1 执行上述命令，从命令的输出信息中可以发现，端口Ethernet1/0/1的PVID是2，端口Ethernet1/0/1的链路类型是access，该端口Tagged VLAN ID是 none，该端口Untagged VLAN ID是2 测试VLAN间的隔离 我们在PC上配置IP地址，通过Ping命令来测试处于不同VLAN间的PC能否互通。 IP地址列表 设备名称 IP地址 网关 PCA 172.16.0.1/24 -- PCB 172.16.0.2/24 -- PCC 172.16.0.3/24 -- PCD 172.16.0.4/24 -- 按表15-1所示在PC上配置IP地址。 配置完成后，在PCA上用Ping命令来测试到其它PC的互通性。其结果应该是PCA与PCB 不能(能/不能)互通，PCC和PCD不能(能/不能)互通。 配置Trunk链路端口 本实验是在交换机间配置Trunk链路端口，使同一VLAN中的PC能够跨交换机访问。通过本实验，学员应该能够掌握Trunk链路端口的配置及作用。 跨交换机VLAN互通测试 在上个实验中，PCA和PCC表面上都属于VLAN 2，从整个网络环境考虑，它们并不在一个广播域，即本质上不在一个VLAN中，因为两个交换机上的VLAN目前只是各自在本机起作用，还没有发生关联。在PCA上用Ping命令来测试与PCC能否互通。其结果应该是不能互通。 PCA与PCC之间不能互通。因为交换机之间的端口Ethernet 1/0/24是Access链路端口，且属于VLAN 1，不允许VLAN 2的数据帧通过。 配置Trunk链路端口 在SWA和SWB上配置端口Ethernet 1/0/24为Trunk链路端口并设置允许需要的VLAN数据帧通过。 配置SWA上端口Ethernet 1/0/24的Trunk相关属性： [SWA]interface Ethernet 1/0/24 [SWA-Ethernet1/0/24]port link-type trunk 请在如上空格中补充完整的配置命令并说明该配置命令的含义： 如上命令设置端口的Ethernet 1/0/24链路类型为Trunk类型 [SWA-Ethernet1/0/24]port trunk permit vlan all 请在空格处说明该配置命令的含义： 如上配置命令配置允许所有的VLAN通过当前Trunk端口 完成SWB上端口Ethernet 1/0/24的Trunk相关配置，请在下面空