实训4-交换机划分VLAN.docxVIP

实训4-交换机划分VLAN

检查VLAN10和VLAN20是否存在，以及对应的端口（Fa0/1,Fa0/2在VLAN10；Fa0/3在VLAN20）是否正确显示。

2.测试同一VLAN内PC间的通信：

*在PC1上打开命令提示符（CMD），pingPC2的IP地址。

*预期结果：能够ping通（Replyfrom...）。

*在PC2上pingPC1的IP地址。

*预期结果：能够ping通。

这表明同一VLAN内的设备可以正常通信。

3.测试不同VLAN间PC的通信：

*在PC1上pingPC3的IP地址。

*预期结果：无法ping通（Requesttimedout）。

*在PC3上pingPC1或PC2的IP地址。

*预期结果：无法ping通。

这表明不同VLAN间的设备在没有三层路由的情况下是相互隔离的。

五、常见问题与排错

1.同一VLAN内PC无法ping通：

*检查PCIP配置：确保IP地址在同一网段，子网掩码正确。

*检查物理连接：网线是否插好，对应端口指示灯是否正常。

*检查交换机端口配置：确认端口已正确分配给目标VLAN，且端口模式为access。可通过`showvlanbrief`和`showruninterface端口号`命令检查。

*检查交换机端口状态：端口是否被shutdown。可通过`showipinterfacebrief`查看，若端口状态为down，可在端口配置模式下用`noshutdown`命令启用。

*防火墙设置：PC的操作系统防火墙可能阻止了ICMP报文（ping），可尝试关闭防火墙后测试。

2.不同VLAN间PC能够ping通（非预期）：

*检查VLAN分配：确认PC确实连接在不同VLAN的端口上。

*是否配置了VLAN间路由：若交换机是三层交换机且配置了SVI（交换虚拟接口），可能已启用路由功能。本实训为二层VLAN划分，不应有此配置。

3.交换机配置丢失：

*未保存配置：确保在配置完成后执行了`writememory`或`copyrunning-configstartup-config`。

六、实训思考与拓展

1.VLAN的其他划分方式：除了基于端口的静态VLAN，还有基于MAC地址、基于协议、基于IP子网等动态VLAN划分方式，查阅资料了解它们的特点和适用场景。

2.VLAN间通信：如果希望不同VLAN间的设备能够通信，需要什么条件？如何实现？（提示：三层路由，单臂路由，三层交换机的SVI接口）。

3.VLAN的数量限制：一台交换机通常支持多少个VLAN？VLANID的取值范围是怎样的？

4.NativeVLAN（本征VLAN）：了解什么是NativeVLAN，它在802.1Qtrunk链路中起什么作用？

5.Trunk链路：当网络中有多台交换机，且需要相同VLAN跨交换机通信时，交换机之间应如何连接和配置？（提示：Trunk链路）。

七、总结

本次实训通过实际操作，使我们亲身体验了基于端口划分VLAN的全过程。从VLAN的创建、端口的分配，到最终的连通性测试，每一个步骤都帮助我们加深了对VLAN技术的理解。VLAN作为局域网中一项基础且重要的技术，其核心价值在于灵活的网络分段、广播控制、增强安全性和简化管理。掌握VLAN的配置与应用，是构建现代企业网络的必备技能。希望同学们能将本次实训所学知识融会贯通，并在未来的学习和实践中进一步探索网络技术的奥秘。