实验五交换机VLAN划分实验.docVIP

实验五 交换机 VLAN 划分实验 一、 实验目的 1. 了解 VLAN 原理。 2. 熟练掌握二层交换机 VLAN 的划分方法。 3. 了解如何验证 VLAN 的划分。 二、 应用环境 学校实验楼中有两个实验室位于同一楼层，一个是计算机软件实验室，一个是多媒体实验室，两个实验室的信息端口都连接在一台交换机上。学校已经为实验楼分配了固定的IP地址段，为了保证两个实验室的相对独立，就需要划分对应的 VLAN，使交换机某些端口属于软件实验室，某些端口属于多媒体实验室，这样就能保证它们之间的数据互不干扰，也不影响各自的通信效率。 三、 实验设备 1.DCS-3950-28C交换机 1 台 2.PC 机 1 台 四、 实验拓扑 五、 实验要求 1.按照拓扑图连接网络； 2.交换机的管理 IP 为 192.168.1.100/24 3.PC1 网卡的 IP 地址为 192.168.1.101/24 4. PC2 网卡的 IP 地址为 192.168.1.102/24 5. 在交换机上划分两个基于端口的 VLAN：VLAN100，VLAN200。 使得 VLAN100 的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100 和VLAN200 成员之间不能互相访问。 PC1、PC2 接在 VLAN100 的成员端口 1~8 上，两台 PC 互相可以 ping 通； PC1、PC2接在 VLAN 的成员端口 9~16 上，两台 PC 互相可以 ping 通； PC1 接在 VLAN100 的成员端口 1~8 上，PC2 接在 VLAN200 的成员端口 9~16 上，则互相 ping 不通。 若实验结果和理论相符，则本实验完成 六、 实验步骤 1.交换机恢复出厂设置 进入特权用户配置模式 DCS-3950-28Cenable 使用 set default 命令恢复出厂配置 DCS-3950-28C#set default Are you sure? [Y/N] = y ！是否确认？ 清空 startup-config 文件 DCS-3950-28C#write 重新启动交换机 DCS-3950-28C#reload Process with reboot? [Y/N] y 2. 给交换机设置 IP 地址即管理 IP 进入全局配置模式 DCS-3950-28Cenable DCS-3950-28C#config terminal 进入 vlan 1 接口给交换机设置 IP 地址 DCS-3950-28C#interface vlan 1 DCS-3950-28C(Config-If-Vlan1)#ip address 192.168.1.100 255.255.255.0 ！配置地址 DCS-3950-28C(Config-If-Vlan1)#no shutdown ！激活 vlan 接口 DCS-3950-28C(Config-If-Vlan1)#exit DCS-3950-28C(Config)#exit 3.创建 vlan100 和 vlan200。 DCS-3950-28C(Config)#vlan 100 DCS-3950-28C(Config-Vlan100)#exit DCS-3950-28C(Config)#vlan 200 DCS-3950-28C(Config-Vlan200)#exit 验证配置： DCS-3950-28C #show vlan 显示VLAN创建成功。 4. 给 vlan100 和 vlan200 添加端口。 进入 vlan 100给 vlan100 加入端口 1-8 DCS-3950-28C(Config)#vlan 100 DCS-3950-28C(Config-Vlan100)#switchport interface ethernet 0/0/1-8 进入 vlan 200给 vlan200 加入端口 9-16 DCS-3950-28C (Config)#vlan 200 DCS-3950-28C (Config-Vlan200)#switchport interface ethernet 0/0/9-16 验证配置：DCS-3950-28C #show vlan 5. 验证实验。 PC1位置 PC2位置 动作 结果 1-8 端口 PC1 ping 192.168.100 不通 9-16 端口 PC1 ping 192.1