交换机虚拟局域网(VLAN)基本配置.ppt

实验三　交换机虚拟局域网(VLAN)基本配置 【实验名称】 　　　　对交换机进行Vlan划分，实现交换机端口隔离（隔离广播域）； 　　　　跨交换机实现相同Vlan主机通讯。 【实验目的】 　　　　掌握交换机基于端口Vlan（Port Vlan）的配置； 　　　　实现交换机相同Vlan主机可以通讯； 　　　　理解VLAN和IEEE802.1Q VLAN的概念。 【实验内容】 　　　　１．对一台交换机进行Vlan划分，实现同一交换机相同Vlan主机可以通讯、不同Vlan主机不能通讯； 　　　　２．对两台交换机进行Vlan划分，并用Trunk链路相连，实现不同交换机相同Vlan主机可以通讯、不同Vlan主机不能通讯； 　　　　３．保存配置。 【实现功能】 　　　　实现交换机端口隔离（隔离广播域），使交换机相同Vlan主机可以通讯、不同Vlan主机不能通讯，使较大的物理上的广播域（LAN），分割成一个个较小的逻辑上的广播域（VLAN），从而有效的抑制广播风暴。 实验三　交换机虚拟局域网(VLAN)基本配置 【实验拓扑】 实验三　交换机虚拟局域网(VLAN)基本配置 【实验拓扑续】 实验三　交换机虚拟局域网(VLAN)基本配置 【实验拓扑续】跨交换机实现VLAN。 实验三　交换机虚拟局域网(VLAN)基本配置 【实验设备】 　　　　锐捷RG-S1908二层交换机三台。 实验三　交换机虚拟局域网(VLAN)基本配置 【实验步骤】 　　一．单台交换机划分VLAN； 　　步骤１．按实验拓扑图１接好实验设备； 　　步骤２．在未划分VALN前四台PC均可以互相Ping通； 　　步骤３．在交换机上创建VLAN； 　　　　Switch#configure terminal或conf t　　！进入全局配置模式命令 　　　　Switch(config)#vlan 20　　　　　　 ！在交换机上创建VLAN 20 　　　　Switch(config-vlan)#exit　　　　　　 ！返回上一层模式 　　　　Switch(config)#vlan 30　　　　　　 ！在交换机上创建VLAN 30 　　　　Switch(config-vlan)#end　　　　　　 ！退出至特权模式 　　　　Switch# 　　 实验三　交换机虚拟局域网(VLAN)基本配置 【实验步骤续】 　　步骤４．将交换机接口划入已分配VLAN； 　　　　Switch#configure terminal或conf t 　　　　Switch(config)#interface fastethernet 0/1或int f0/1 　　　　Switch(config-if)#switchport access vlan 20 　　　　Switch(config-if)#exit 　　　　Switch(config)#interface fastethernet 0/2或int f0/2 　　　　Switch(config-if)#switchport access vlan 20 　　　　Switch(config-if)#end 　　　　Switch# 　　上述操作将交换机1口和2口划入VLAN20，同理可将交换机3口和4口划入VLAN30。 　　步骤５．综合验证测试； 　　　　Switch#show vlan　　　　　　　！显示该交换机上VLAN分配情况 　　　　VLAN划分过后，同属于一个VLAN内的主机可以互相Ping通，不属于同一个VLAN内的主机互相Ping不通。 实验三　交换机虚拟局域网(VLAN)基本配置 【实验步骤续】 　　二．跨两台交换机实现VLAN划分； 　　步骤１．按实验拓扑图１接好实验设备； 　　步骤２．在未划分VALN前两台交换机上四台PC均可以互相Ping通； 　　步骤３．分别在两台交换机上创建VLAN，并将接口划入VLAN； 　　步骤４．在两台交换机上均按照如下命令操作； 　　　　Switch#conf t 　　　　Switch(config)#int f0/8 　　　　Switch(config-if)#switchport mode trunk 　　　　Switch(config-if)#end 　　　　Switch# 　　步骤５．综合验证测试； 　　　　VLAN划分过后，仍然是同属于一个VLAN内的主机可以互相Ping通，不属于同一个VLAN内的主机互相Ping不通。 实验三　交换机虚拟局域网(VLAN)基本配置 【最后，关于VLAN、Trunk链路、Trunk口与Access口、端口PVID、本地VLAN（即Native VLAN）、VLAN裁减、IEEE 802.1Q VLAN（即Tag VLAN）等的概述和总结】 * * 1 2 3