实验4：交换机vlan配置.doc

大连理工大学实验四:交换机VLAN配置一、实验目的掌握VLAN的基本配置方法,掌握VLAN间路由的配置方法。二、实验原理和内容1、VLAN的基本工作原理2、VLAN的基本配置方法和命令三、实验环境以及设备1、2台交换机、4台Pc机、双绞线若干2、2台三层交换机、4台Pc机、双绞线若干四、实验步骤(操作方法及思考题)请在用户视图下使用“resetsaved-configuration”命令和“reboot”命令分别将你们平台上的两台交换机的配置清空,以免以前实验留下的配置对本实验产生影响。2、VLAN基本配置:图1VLAN基本配置请按照图1组建网络实验环境。将两台交换机的端口1和2做链路聚合,请把你所执行的配置命令写到实验报告中。(10分)答:[H3C]1/0/1[H3C-1/0/1]duplexfull[H3C-1/0/1]speed100[H3C-1/0/1]1/0/2[H3C-1/0/2]duplexfull[H3C-1/0/2]speed100[H3C]interfacebridge-Aggregation1[H3C-Bridge-Aggregation1]1/0/1[H3C-1/0/1]portlink-aggregationgroup1[H3C-1/0/1]1/0/2[H3C-1/0/2]portlink-aggregationgroup1[H3C]interfacebridge-Aggregation1在两台交换机上做VLAN配置,使得:聚合的链路被用作trunk链路。[H3C-Bridge-Aggregation1]portlink-Typetrunk交换机A上的端口3—12属于VLAN2、端口13—24属于VLAN3,其余的端口属于VLAN1交换机B上的端口3—5属于VLAN2、端口6—8属于VLAN3,其余的端口属于VLAN1。请把你所执行的配置命令写到实验报告中。(10分)答:[H3C-Bridge-Aggregation1]porttrunkpermitvlanall[H3C]vlan2[H3C-vlan2]porteth1/0/3toeth1/0/5[H3C]vlan3[H3C-vlan3]porteth1/0/6toeth1/0/8按图完成对PC机IP地址和子网掩码的配置。对于本题目,不必配置PC机的缺省网关地址和DNS服务器地址。请实验哪些PC机之间能够ping通?请把结果和原因写到实验报告中。能ping通;PCB与PCD能ping通。同属于VLAN2,PCB与PCD同属于VLAN3,不同VLAN中的PC机不能通信,只有同VLAN中的PC才能通信,所以有以上结果。请实验哪些PC机之间不能够ping通?请把结果和原因写到实验报告中。PCA与PCB和PCD不能ping通;PCC与PCB和PCD不能ping通;不能ping通;不能ping通。原因和上题相同,属同一VLAN,PCB与PCD属同一VLAN同一VLAN中的PC机才能相互Ping通。注意:最好在链路聚合配置好之后再把PC机连接到交换机上,否则网络风暴(因为链路上有环)可能会使PC机死机。为了能够ping通,请关闭PC机上的防火墙3、VLAN间路由配置:因为本实验共需要2台三层交换机,而每组至少拥有2台三层交换机,所以本实验每组独立完成。图2VLAN间路由配置请在用户视图