《实验四 vlan基本配置》.pptVIP

实验四 vlan基本配置 实验名称 VLAN 基本配置 实验目的 理解VLAN基本配置，掌握Vlan配置命令。 背景描述 假设某企业有2个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在2台交换机上，他们之间需要相互进行通信. 但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。 实现功能 使在同一VLAN里的计算机系统能够跨交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。 拓扑结构 步骤1： 在交换机switchA上创建Vlan 10, 将0/5端口划分到vlan 10中。 switchA# configure terminal switchA(conf)# vlan 10 switchA(conf-vlan)name sales switchA(config-vlan)#exit switchA(config)#interface fa 0/5 switchA(config0if)#switchport access vlan 10 (验证测试：验证已创建了Vlan 10,并将0/5端口划分到vlan 10中。 switchA# show vlan id 10 步骤2： 在交换机switchA上创建Vlan 20, 将0/15端口划分到vlan 20中。 switchA# configure terminal switchA(conf)# vlan 20 switchA(conf-vlan)name technical switchA(config-vlan)#exit switchA(config)#interface fa 0/15 switchA(config0if)#switchport access vlan 20 (验证测试：验证已创建了Vlan 20,并将0/15端口划分到vlan 20中。 switchA# show vlan id 20) 步骤3： 在交换机switchA上将与switchB相连的端口（假设为0/24端口）定义为tag vlan模式。 switchA(config)#interface fa 0/24 switchA(config-if)#switchport mode trunk （验证测试：验证fa 0/24端口已被设置为tag vlan模 式。 tag vlan是划分vlan时用的,用tag的方式对各端口标记对应的vlan switchA#show interface fa 0/24 switchport 步骤4： 在交换机switchB上创建Vlan 10, 将0/5端口划分到vlan 10中 switchB# configure terminal switchB(conf)# vlan 10 switchB(conf-vlan)name sales switchB(config-vlan)#exit switchB(config)#interface fa 0/5 switchB(config0if)#switchport access vlan 10 （验证测试：验证已创建了Vlan 10,并将0/5端口划分到vlan 10中。 switchB# show vlan id 10） 步骤5： 在交换机switchB上将与switchA相连的端口（假设为0/24端口）定义为tag vlan模式。 switchB(config)#interface fa 0/24 switchB(config-if)#switchport mode trunk (验证测试：验证fa 0/24端口已被设置为tag vlan模式。 switchB#show interface fa 0/24 switchport) 步骤6：验证PC1与PC3能互相通信，但PC2与PC3不能互相通信。 Switchport access vlan 1 指将当前端口加入到vlan 1中。 trunk: 主要用在连接其它交换机，以便在线路上承载多个vlan Switchport mode trunk ,强制接口成为trunk模式。 我们知道交换机的接口可以运行在接入模式（Access Mode）或者干道模式（Trunk Mode）。 交换机接口所连接的链路也被相应地称为接入链路和trunk链路。 在接入模式下，接口属于且仅属于一个VLAN。 而Trunk（干道）是一种封装技术，它是一条点到点的链路，主要功能就是仅通过一条链路就可以连接多个交换机从而扩展已配置的多个VLAN，如图所示。