配置跨交换机地VLAN.docVIP

PAGE 60 配置跨交换机的VLAN 【实验名称】 配置跨交换机的VLAN 【实验目的】 理解跨交换机之间VLAN的特点 【背景描述】 假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。 【需求分析】 使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。 【实验拓扑】 【实验设备】 交换机 2台 PC机 3台 直连线 4条 【预备知识】 交换机转发原理、交换机基本配置、VLAN工作原理、VLAN的配置 【实验原理】 VLAN是一种用于隔离广播域的技术，配置了VLAN的交换机内，相同VLAN内主机之间可以直接访问，同时对于不同VLAN的主机进行隔离。VLAN遵循了IEEE802.1q协议的标准。在利用配置了VLAN的接口进行数据传输时，需要在数据帧内添加4个字节的802.1q标签信息，用于标识该数据帧属于哪个VLAN，以便于对端交换机接收到数据帧后进行准确的过滤。 【实验步骤】 第一步：在交换机SwitchA上创建Vlan 10，并将0/5端口划分到Vlan 10中 SwitchA#configure terminal SwitchA(config)# vlan 10 SwitchA(config-vlan)# name sales SwitchA(config-vlan)#exit SwitchA(config)#interface fastethernet0/5 SwitchA(config-if)#switchport access vlan 10 SwitchA#show vlan id 10 !查看某一个VLAN的信息 VLAN Name Status Ports 10 sales active Fa0/5 第二步：在交换机switchA上创建Vlan 20，并将0/15端口划分到Vlan 20中 SwitchA(config)# vlan 20 SwitchA(config-vlan)# name technical SwitchA(config-vlan)#exit SwitchA(config)#interface fastethernet0/15 SwitchA(config-if)#switchport access vlan 20 SwitchA#show vlan id 20 VLAN Name Status Ports 20 technical active Fa0/15 第三步：把交换机SwitchA与交换机SwitchB相连的F0/24端口定义为Trunk模式 SwitchA(config)#interface fastethernet0/24 SwitchA(config-if)#switchport mode trunk ! 将fastethernet 0/24端口设为Trunk模式 SwitchA#show interfaces fastEthernet0/24 switchport Interface Switchport Mode Access Native Protected VLAN lists Fa0/24 Enabled Trunk 1 1 Disabled All 第四步：在交换机SwitchB上创建Vlan 10，并将0/5端口划分到Vlan 10中 SwitchB # configure terminal SwitchB(config)# vlan 10 SwitchB(config-vlan)# name sales SwitchB(config-vlan)#exit SwitchB(config)#interface fastethernet0/5 SwitchB(config-if)#switchport access vlan 10 SwitchB#show vlan id 10 VLAN Name Status Ports 10 sales active Fa0/5 第五步：把交换机Switc