实验二交换机Vlan的划分实验.ppt

实验二交换机VLAN的划分
一、实验目的:
1、掌握交换机VLAN工作原理,理解广播域、
冲突域。
2、了解神州数码交换机的LOCAL VLAN的工作原理。
3、学会使用ping、ipconfig/all等命令排出网络
故障。
4、捕包软件对网络数据
进行分析。
二、实验内容:
1、一台DCS-3526交换机,先划分出三个VLAN,三个VLAN间相互隔绝(相互不能ping通):
VLAN 10:E1-8
VLAN 20:E9-16
VLAN 30:E17-23
2、然后创建LOCAL VLAN,加入端口:VLAN 40:E24,
端口E24作为VLAN10、VLAN20、VLAN30的公共端口来访问LOCAL VLAN 40,即E24端口的计算机
可以和其它三个VLAN端口的计算机通信。
三、实验要求:
1、VLAN10、VLAN20、VLAN30端口之间不能相互
访问,不能ping通。各个VLAN内部可以通信。
2、VLAN10、VLAN20、VLAN30三个虚拟局域网内
部的计算机都能访问在E24端口的服务器
(LOCAL VLAN 40)。注意LOCAL VLAN不能跨
交换机通信。
3、捕包软件观察ARP以及VLAN
的工作原理。
四、实验环境拓扑描述:
Vlan 30
Port:17-23,24
DCS-3526
DCS-3526
24
Vlan 10
Port:1-8,24
Vlan 20
Port:9-16,24
Server
L ocal Vlan 40
Port:24
五、实验步骤:
1、通过超级终端登入交换机,进入用户模式:
switch>
2、进入特权模式:
switch>enable
switch#
3、进入全局配置模式:
switch#config
switch(Config)#
4、配置交换机名称:
switch(Config)#prompt dcs3526-b
五、实验步骤:
5、配置交换机管理IP如管理VLAN为VLAN1,IP
为::
dcs3526-b(Config)#int admin vlan
dcs3526-b(Config-AdminVlan)#ip add

dcs3526-b(Config-AdminVlan)#no shutdown
dcs3526-b(Config-AdminVlan)#exit
五、实验步骤:
6、创建VLAN并加入端口:
dcs3526-b(Config)#vlan 10
dcs3526-b(Config-Vlan10)#
switchport int 1-8
dcs3526-b(Config-Vlan10)#exit
dcs3526-b(Config)#vlan 20
dcs3526-b(Config-Vlan20)#
switchport int eth 9-16
dcs3526-b(Config-Vlan20)#exit
dcs3526-b(Config-Vlan30)#
switchport int eth 17-23
五、实验步骤:
7、把E24口设为混杂模式:
dcs3526-b(Config)#int e24
dcs3526-b(Config-if<24>)#
switchport mode promiscuous
8、创建Local vlan 40 :
dcs3526-b(Config)# vlan 40 local
dcs3526-b(Config-Vlan40)#
switchport int eth 24
dcs3526-b(Config-Vlan40)#exit
五、实验步骤:
9、绑定公共端口E24到VLAN 10、20、30,也就
是把LOCAL VLAN 40映射到其他VLAN:
dcs3526-b(Config)#
vlan mapping vlan 40 10,20,30
10、查看所配置的信息:
config#show running-config
六、实验结果与验证:
1、通过ping,检查VLAN 10、20、30的互通性。
2、通过ping,检查LOCAL VLAN 40与其它VLAN
的互通性。
3、各工作组计算机用PING测试与SERVER的连
通性,均可通。
4、通过show mac 观察mac地址表。特别注意
admin vlan 的mac地址。
5、捕包软件对网络数据进行分析。