实验跨交换机实现VLAN.doc

实验实验对象： 本科 实验时数（学分）： 学时 实验开发教师： 计算机网络课程组 【实验目的】 。 假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。Port VLAN实现交换机的端口隔离，然后使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。【实验环境】 【实验设备】 Tag Vlan是基于交换机端口的另外一种类型，主要用于实现跨交换机的相同VLAN内主机之间可以直接访问，同时对于不同VLAN的主机进行隔离。Tag Vlan遵循了IEEE802.1q协议的标准。在利用配置了Tag vlan的接口进行数据传输时，需要在数据帧内添加4个字节的802.1q标签信息，用于标识该数据帧属于哪个VLAN，以便于对端交换机接收到数据帧后进行准确的过滤。 【预备知识】 【实验步骤】 Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname L2-SW L2-SW(config)# S3750#configure terminal Enter configuration commands, one per line. End with CNTL/Z. S3750(config)#hostname L3-SW L3-SW(config)# 第二步：在三层交换机上划分VLAN 添加端口 L3-SW(config)#vlan 10 L3-SW(config-vlan)#name xiaoshou ！划分销售部的VLAN 10 L3-SW(config-vlan)#vlan 20 L3-SW(config-vlan)#name jishu ！划分技术部的VLAN 20 L3-SW(config-vlan)#exit L3-SW(config)# L3-SW(config)#interface range fastEthernet 0/6-10 ！将端口Fa0/6至Fa0/10划分到VLAN 10 L3-SW(config-if-range)#switchport mode access L3-SW(config-if-range)#switchport access vlan 10 L3-SW(config-if-range)#exit L3-SW(config)#interface range fastEthernet 0/11-15 ！将端口Fa0/11至Fa0/15划分到VLAN 20 L3-SW(config-if-range)#switchport mode access L3-SW(config-if-range)#switchport access vlan 20 L3-SW(config-if-range)#exit L3-SW(config)# 第三步：在二层交换机上划分VLAN添加端口 L2-SW(config)#vlan 10 L2-SW(config-vlan)#name xiaoshou ！划分销售部的VLAN 10 L2-SW(config-vlan)#vlan 20 L2-SW(config-vlan)#name jishu ！划分技术部的VLAN 20 L2-SW(config-vlan)#exit L2-SW(config)# L2-SW(config)#interface range fastEthernet 0/6-10 ！将端口Fa0/6至Fa0/10划分到VLAN 10 L2-SW(config-if-range)#switchport mode access L2-SW(config-if-range)#switchport access vlan 10 L2-SW(config-if-range)#exit L2-SW(config)# 第四步：设置交换机之间的链路为Trunk L3-SW(config)#interface fastEthernet 0/1 L3-SW(config-if)#switchport mode trunk L3-SW(config-if)#exit L3-SW(config)# L2-SW(config)#interface fastEthernet 0/1 L2-SW(config-if)#switchport mode trunk L2-SW(config-i