实验三 虚拟局域网VLAN的构建.doc

实验三虚拟局域网VLAN的构建
[实验内容]
确定VLAN网的规模及配置方案;掌握交换机的所需配置;动手组建VLAN网络,使在同一VLAN里的计算机系统能跨交换机进行相互通信,而在不同VLAN里的计算机系统不能进行相互通信。
[实验目的]
理解Port Vlan的配置;理解跨交换机之间VLAN的特点。
[实验设备]
S2126G(2台),主机(3台),直连线(4条)
【背景描述】
假设某企业有2个主要部门:销售部和技术部,其中销售部门的个人计算机系统分散连接在2台交换机上,他们之间需要相互进行通信,但为了数据安全起见,销售部和技术部需要进行相互隔离,现要在交换机上做适当配置来实现这一目标
【实训拓扑】
vlan10
SwitchA
SwitchB
F0/24
F0/5
F0/15
vlan10
vlan20
PC1
PC2
PC3
F0/5
F0/24



其中黄色部分是VLAN10, 蓝色部分是VLAN20。
其中在switchA中,端口F0/1—F0/10属于VLAN10,端口F0/11—F0/20属于VLAN20。
在switchB中,端口F0/1—F0/10属于VLAN10。
端口F23、F24属于两个交换机的连接端口,需要使用两根网线把两个交换机的这两个端口连接起来。
[实验步骤]
1、跨交换机VLAN之间的通信:Tag VLAN
在交换机之间用一条级联线,并将对应的端口设置为Trunk,这条线路就可以承载交换机上所有VLAN的信息。
Trunk端口传输多个VLAN的信息,实现同一VLAN跨越不同的交换机
VLAN1
VLAN1
VLAN2
VLAN2
VLAN3
VLAN3
Backbone
VLAN1
VLAN2
VLAN3
,对用户透明的。
默认Trunk端口,转发交换机上所有VLAN的数据。
在两个交换机上分别创建两个vlan,
Vlan 10 Test10 0/1-10
Vlan 20 Test20 0/11-20
0/23、24作为trunk端口,用于两个交换机互连。
,
验证同一个网络不同交换机上的计算机是否连通;不在同一个网络中的计算机是否能联通,使用PING命令测试。
(1)创建VLAN
SwitchA # configure terminal !进入全局配置模式
SwitchA (config)# vlan 10 !创建vlan 10
SwitchA (config-vlan)# name test10 !将vlan 10命名test10
SwitchA (config-vlan)# exit !退出vlan10
SwitchA (config)# vlan 20 !创建vlan 20
SwitchA (config-vlan)# name test20 !将vlan 10命名test20
SwitchA (config-vlan)#end !
(2)配置VLAN
SwitchA # configure term