实验二交换机2.docVIP

实验：配置跨交换机的VLAN 一、实验名称 配置跨交换机的VLAN 二、实验目的和要求 理解单台交换机组建VLAN的特点 通过划分VLAN实现销售部和技术部需要相互隔离 三、背景描述 假设某企业有两个主要的部门：销售部和技术部，其中销售部门的个人计算机系统分散连接，他们之间需要相互通信，但是为了数据安全起见，销售部和技术部需要相互隔离，现在在交换机上做适当的配置来实现这一目标，PC1\PC3属于销售部、PC2属于技术部 四、实验原理 VLAN是一种用于隔离广播域的技术，配置了VLAN的交换机内，相同VLAN内的主机之间可以直接访问，同时对于不同的VLAN的主机进行隔离。 四、实验设备 PC机三台，交换机二台，直连线4条 五、实验拓扑 六、实验步骤： 特权模式 Switchenable Switch# 全局配置模式 Switch#configure terminal Switch(config)#exit Switch# 接口配置模式 Switch(config)#interface fastethernet 0/1 Switch(config-if)#exit Switch(config)# 从子模式下直接返回特权模式 Switch(config-if)#end Switch# 步骤一：连接设备 步骤二：在交换机0上创建VLAN10，并将0/5端口划分到VLAN10中 S2724G#configure terminal S2724G(config)#vlan 10 ----创建VLAN 10 S2724G(config-vlan)name sales S2724G(config-vlan)#exit S2724G(config)# interface fastethernet 0/5 S2724G(config-if)#switch access vlan 10 S2724G#show vlan id 10 步骤三：在交换机0上创建VLAN20，并将0/15端口划分到VLAN20中 S2724G(config)# vlan 20 ----创建VLAN 20 S2724G(config-vlan)name technical S2724G(config-vlan)#exit S2724G(config)# interface fastethernet 0/15 S2724G(config-if)#switch access vlan 20 S2724G#show vlan id 20 步骤三：把交换机0与交换机1相连的F0/24端口定义为Trunk模式 S2724G(config)#interface fastethernet 0/24 S2724G(config-if)#switchport mode trunk S2724G#show interface fastethernet 0/24 switchport 步骤四：在交换机1上创建VLAN10，并将0/5端口划分到VLAN10中 S2724G#configure terminal S2724G(config)#vlan 10 ----创建VLAN 10 S2724G(config-vlan)name sales S2724G(config-vlan)#exit S2724G(config)# interface fastethernet 0/5 S2724G(config-if)#switch access vlan 10 S2724G#show vlan id 10 步骤五：把交换机1与交换机0相连的F0/24端口定义为Trunk模式 S2724G(config)#interface fastethernet 0/24 S2724G(config-if)#switchport mode trunk S2724G#show interface fastethernet 0/24 switchport 步骤六：验证测试 验证PC1与PC3能相互通信，但PC2与PC3不能相互通信 C:\ping 192.168.0.3