实验十四、交换机VLAN划分实验.docVIP

实验十四、交换机 VLAN 划分实验 一、 实验目的 1、 了解 VLAN 原理； 2、 熟练掌握二层交换机 VLAN 的划分方法； 3、 了解如何验证 VLAN 的划分。 二、 应用环境 学校实验楼中有两个实验室位于同一楼层，一个是计算机软件实验室，一个是多媒体实 验室，两个实验室的信息端口都连接在一台交换机上。学校已经为实验楼分配了固定的 IP 地址段，为了保证两个实验室的相对独立，就需要划分对应的 VLAN，使交换机某些端口属 于软件实验室，某些端口属于多媒体实验室，这样就能保证它们之间的数据互不干扰，也不 影响各自的通信效率。 三、 实验设备 1、 DCS-3926S 交换机 1 台 2、 PC 机 2 台 3、 Console 线 1 根 4、 直通网线 2 根 四、 实验拓扑 使用一台交换机和两台 PC 机，还将其中 PC1 作为控制台终端，使用 Console 口配置方 式；使用两根网线分别将 PC1 和 PC2 连接到交换机的 RJ-45 接口上。 五、 实验要求 在交换机上划分两个基于端口的 VLAN：VLAN100，VLAN200。 VLAN 100 200 端口成员 1~8 9~16  使得 VLAN100 的成员能够互相访问，VLAN200 的成员能够互相访问；VLAN100 和 VLAN200 成员之间不能互相访问。 PC1 和 PC2 的网络设置为： 设备 交换机 A PC1 PC2 IP 地址 192.168.1.11 192.168.1.101 192.168.1.102 Mask 255.255.255.0 255.255.255.0 255.255.255.0 PC1、PC2 接在 VLAN100 的成员端口 1~8 上，两台 PC 互相可以 ping 通；PC1、PC2 接在 VLAN 的成员端口 9~16 上，两台 PC 互相可以 ping 通；PC1 接在 VLAN100 的成员端 口 1~8 上，PC2 接在 VLAN200 的成员端口 9~16 上，则互相 ping 不通。 若实验结果和理论相符，则本实验完成。 六、 实验步骤 第一步：交换机恢复出厂设置 switch#set default switch#write switch#reload 第二步：给交换机设置 IP 地址即管理 IP。 switch#config switch(Config)#interface vlan 1 switch(Config-If-Vlan1)#ip address 192.168.1.11 255.255.255.0 switch(Config-If-Vlan1)#no shutdown switch(Config-If-Vlan1)#exit switch(Config)#exit 第三步：创建 vlan100 和 vlan200。 switch(Config)# switch(Config)#vlan 100 switch(Config-Vlan100)#exit switch(Config)#vlan 200 switch(Config-Vlan200)#exit switch(Config)# 验证配置： switch#show vlan VLAN Name Type Media Ports ---- ------------ ---------- --------- ---------------------------------------- 1 default Static ENET Ethernet0/0/1 Ethernet0/0/2 Ethernet0/0/3 Ethernet0/0/4 Ethernet0/0/5 Ethernet0/0/6 Ethernet0/0/7 Ethernet0/0/8 Ethernet0/0/9 Ethernet0/0/10