实验二十六、多层交换机VLAN的划分与VLAN间路由.docVIP

实验二十六、多层交换机 VLAN 的划分和 VLAN 间路由一、 实验目的1、 了解 VLAN 原理；2、 学会使用各种多层交换设备进行 VLAN 的划分；3、 理解 VLAN 之间路由的原理和实现方法；二、 应用环境软件实验室的 IP 地址段是 192.168.10.0/24，多媒体实验室的 IP 地址段是 192.168.20.0/24，为了保证它们之间的数据互不干扰，也不影响各自的通信效率，我们划分了 VLAN，使两个实验室属于不同的 VLAN。两个实验室有时候也需要相互通信，此时就要利用三层交换机划分 VLAN。三、 实验设备1、 DCRS-7604（或 6804 或 5526S）交换机 1 台2、 PC 机 2 台3、 Console 线 1 根 4、 直通网线若干四、 实验拓扑使用一台交换机和两台 PC 机，还将其中 PC2 作为控制台终端，使用 Console 口配置方式；使用两根网线分别将 PC1 和 PC2 连接到交换机的 RJ-45 接口上。五、 实验要求在交换机上划分两个基于端口的 VLAN：VLAN100，VLAN200。VLAN 100200端口成员 1/1~1/121/13~1/24使得 VLAN100 的成员能够互相访问，VLAN200 的成员能够互相访问；VLAN100 和VLAN200 成员之间不能互相访问。PC1 和 PC2 的网络设置为：设备端口 IP 1网关 1 IP 2网关 2Mask交换机 A 192.168.1.1 无192.168.1.1无255.255.255.0Vlan100Vlan200无无无无192.168.10.1192.160.20.1无无255.255.255.0255.255.255.0PC1 PC2 1~12 192.168.1.101 无13~24 192.168.1.102 无192.168.10.101 192.168.10.1 255.255.255.0192.168.20.101 192.168.20.1 255.255.255.0各设备的 IP 地址首先按照 IP1 配置，使用 pc1 ping pc2，应该不通；再按照 IP2 配置地址，并在交换机上配置 vlan 接口 IP 地址，使用 pc1 ping pc2，则通，该通信属于 vlan 间通信，要经过三层设备的路由。若实验结果和理论相符，则本实验完成。六、 实验步骤第一步：交换机恢复出厂设置switch#set default switch#write switch#reload 第二步：给交换机设置 IP 地址即管理 IP。switch#config switch(Config)#interface vlan 1 switch(Config-If-Vlan1)#ip address 192.168.1.1 255.255.255.0 switch(Config-If-Vlan1)#no shutdown switch(Config-If-Vlan1)#exit switch(Config)#exit 第三步：创建 vlan100 和 vlan200。switch(Config)#switch(Config)#vlan 100 switch(Config-Vlan100)#exit switch(Config)#vlan 200 switch(Config-Vlan200)#exit switch(Config)#验证配置： switch#show vlanVLAN Name Type Media Ports---- ------------ ---------- --------- ---------------------------------------- 1 default Static ENET Ethernet1/1 Ethernet1/2 Ethernet1/3 Ethernet1/4 Ethernet1/5 Ethernet1/6 Ethernet1/7 Ethernet1/8