计算机网与络基础VLAN配置 .ppt

实验三VLAN配置 实验（1）介绍 实验名称：VLAN－本交换机隔离 实验设备：S3550-24（1台） 实验目的：通过划分PORT VLAN实现本交换端口隔离 实验时间：30分钟 实验拓扑 描述：假设此交换机是宽带小区城域网中的一台楼道交换机，住户PC1连接在交换机的0/5 口；住户PC2连接在交换机的0/15 口 。现要实现各家各户的端口隔离。 理论介绍 实验步骤 SWITCH#configure terminal 注：进入交换机全局配置模式 SWITCH(config)# vlan 10 注：创建vlan 10 SWITCH(config-vlan)# name test10 注：将Vlan 10命名为test10 SWITCH(config)# vlan 20 注：创建vlan 20 SWITCH(config-vlan)# name test20 注：将Vlan 20命名为test20 实验步骤 SWITCH(config)# interface fastethernet 1 注：进入fastethernet 0/5的接口配置模式 SWITCH(config-if)# switch access vlan 10 注：将fastethernet 0/5端口加入vlan 10中 SWITCH(config)# interface fastethernet 2 ?注：进入fastethernet 0/15的接口配置模式 SWITCH(config-if)# switch access vlan 20 注：将fastethernet 0/15端口加入vlan 20中 测试结果 PC1和PC2设成192.168.10.0/24网段的地址, 在划VLAN之前可以Ping通。 划分VLAN之后，PC1 与PC 2 不能相互ping 通。 验证命令 Show vlan 注意事项 清空交换机原有vlan配置: delete flash:config.text delete flash:vlan.dat 实验（2）介绍 实验名称：VLAN/802.1Q－跨交换机VLAN 实验设备：S3550-24（2台） 实验目的：通过802.1Q实现VLAN跨交换机 实验时间：30分钟 实验拓扑 描述：假设两台交换机连接两个不同的学校办公室，它们的f0/24互联，其中一台交换机的f0/5和f0/15连接老师机PC1（教务处）和PC2（教学组），另一台交换机的f0/5接老师机PC3。两台交换机的f0/24口相连。为减少校园网中的广播流量划分两个VLAN，但又要实现相同部门通信。 理论介绍 实验步骤 交换机Switch1: Switch#configure terminal 注：进入交换机全局配置模式 Switch(config)# hostname Switch1 注：给交换机命名 实验步骤 Switch1(config)# vlan 10 注：创建vlan 10 Switch1(config-vlan)# name test10 注：将Vlan 10命名为test10 Switch1(config)# vlan 20 注：创建vlan 20 Switch1(config-vlan)# name test20 注：将Vlan 20命名为test20 实验步骤 Switch1(config-if)# interface fastethernet 0/5 注：进入fastethernet 0/5的接口配置模式 Switch1(config-if)# switch access vlan 10 注：将fastethernet 0/5端口加入vlan 10中 Switch1(config-if)# interface fastethernet 0/15 注：进入fastethernet 0/15的接口配置模式 Switch1(config-if)# switch access vlan 20 注：将fastethernet 0/15端口加入vlan 20中 实验步骤 Switch1(config-if)# interface fastethernet 0/24 注：进入fastethernet 0/24的接口配置模式 Switch1(config-if)# switchport mode trunk 注：将fastethernet 0/24设为tag vlan模式 实验步骤 交换机Switch2: Switch#configure terminal 注：进入交换机全局配置模式 Switch(config)# hostname Switch2 注：给交换机命名