实验6虚拟局域网VLAN(1).docVIP

实 验 报 告 第一部分：交换机端口隔离. 【实验名称】 交换机端口隔离. 【实验目的】 理解Port Vlan的配置掌握交换机 假设此交换机是宽带小区城域网中的一台楼道交换机,住户PC1连接在交换机的fa0/5口;住户PC2连接在交换机的fa0/15口，住户pc3连接在fa0/1口.现要实现各家各户的端口隔离. 【实现功能】 通过PORT VLAN实现本交换机端口隔离. （通过虚拟局域网技术可以隔离网络风暴，提高网络的性能，降低无用的网络开销。并能提高网络的安全性,保密性。） 【实现拓扑】 【实验设备】 S2126G 1台 、PC机、直连线条 switchA#configure terminal !进入交换机全局配置模式 switchA(config)#vlan 2 ！创建VLAN2 switchA(config-vlan)#name wxk01 ！将其命名为wxk01 switchA(config-vlan)#exit!退出VLAN 01 switchA(config)#vlan 3 ！创建VLAN 02 switchA(config-vlan)#name wxk02 ！将其命名为wxk02 switchA(config-if)#exit 验证测试 使用命令show vlan和show running-config查看与刚才有何不同。 switchA#show vlan 步骤2.将接口分配到VLAN. switchA(config)#interface fa0/1 ！进入fa0/1的接口配置模式。 switchA(config-if)#switch mode access switchA(config-if)#switch access vlan 2 ！将fa 0/1 端口加入VLAN 2中。 switchA(config-if)#exit switchA(config)#interface fa 0/2 ！进入fa0/2的接口配置模式。 switchA(config-if)#switch mode access switchA(config-if)#switch access vlan 3 ！将fa 0/2 端口加入VLAN 3中。 switchA(config-if)#exit 验证测试 switchA#show vlan 步骤3.测试任两台PC互相PING不通. 【测试结果总结】 1. 同一VLAN间可以互相通信：端口f0/1的PC与端口f0/2的PC 之间PING 能通。 2 .不同VLAN间不能互相通信： 端口f0/1、f0/2的PC与端口f0/10的PC 之间PING 不能通。 第二部分：跨交换机实现VLAN 【实验名称】 跨交换机实现VLAN. 【实验目的】 理解VLAN如何跨交换机实现. 【背景描述】 假设某企业有2个主要部门:销售部和技术部,其中销售部门的个人计算机系统分散连接在2台交换机上,他们之间需要相互连接通信,但为了数据安全起见,销售部和技术部须要进行相互隔离,现要在交换机上做适当配置来事项这一目标. 【实现功能】 Port VLAN 来实现交换机的端口隔离，然后使在同一个VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机不能进行相互通信。. 【实验拓扑】 【实验设备】 2960 (2台)，PC（3台） 【实验步骤】(设置PC0的IP为192.168.0.17，PC1的IP为192.168.0.18，PC2的IP为192.168.0.19) 步骤1. 在交换机Switch2上创建VLAN 02 VLAN 03 ,并将f0/5端口划分到VLAN02中. 并将f0/15端口划分到VLAN03中 Switch2#configure terminal ！进入全局配置模式 Switch2(config)#vlan 02 ！创建VLAN02 Switch2(config-vlan)#interface fa 0/5 !进入接口配置模式。 Switch2(config-if)#switch mode access Switch2(config-if)#switchport access vlan 02 ！将f0/5端口划分到VLAN 02中 Switch2(config-if)#exit Switch2(config)#vlan 03 ! 创建VLAN03 Switch2(config-vlan)#interface f 0/15 !进入接口配置模式 Switch2(config-if)#switch mode access Switch2(config-if)#switchport access vlan 03 ！将f0