网络设备配置实验实验报告

更新时间:2024-04-23 00:08:01 阅读量: 综合文库 文档下载

说明:文章内容仅供预览,部分内容可能不全。下载后的文档,内容与下面显示的完全一致。下载之前请确认下面内容是否您想要的,是否完整无缺。

实验三 交换机的VLAN配置

一、实验目的

1. 理解理解Trunk链路的作用和VLAN的工作原理 2. 掌握交换机上创建VLAN、接口分配

3.掌握利用三层交换机实现VLAN间的路由的方法。 二、实验环境

本实验在实验室环境下进行操作,需要的设备有:配置网卡的PC机若干台,双绞线若干条,CONSOLE线缆若干条,思科交换机cisco 2960两台。 三、实验内容

1. 单一交换机的VLAN配置;

2. 跨交换机VLAN配置,设置Trunk端口; 3. 测试VLAN分配结果;

4.在三层交换机上实现VLAN的路由; 5.测试VLAN间的连通性 四、实验原理 1.什么是VLAN

VLAN是建立在局域网交换机上的,以软件方式实现逻辑工作组的划分与管理,逻辑工作组的站点不受物理位置的限制,当一个站点从一个逻辑工作组移到另一个逻辑工作组时,只需要通过软件设定,而不需要改变它在网络中的物理位置;当一个站点从一个物理位置移动到另一个物理位置时,只要将该计算机连入另一台交换机,通过软件设定后该计算机可成为原工作组的一员。

相同VLAN内的主机可以相互直接通信,不同VLAN中的主机之间不能直接通信,需要借助于路由器或具有路由功能的第三层交换机进行转发。广播数据包只可以在本VLAN内进行广播,不能传输到其他VLAN中。

2.交换机的端口

以太网交换机的每个端口都可以分配给一个VLAN,分配给同一个VLAN的端口共享广播域,即一个站点发送广播信息,同一VLAN中的所有站点都可以接收到。

交换机一般都有三种类型的端口:TRUNK口、ACCESS口、CONSOLE口。 ? CONSOLE端口:它是专门用于对交换机进行配置和管理的。通过Console

端口连接并配置交换机,是配置和管理交换机必须经过的步骤。 ? ACCESS口(默认):ACCESS端口只能通过缺省VLAN ID的报文。

1

? TRUNK口:为了让连接在不同交换机但属于同一VLAN的计算机之间能够

相互通信,必须把两个交换机相级联的那两个端口配置成TRUNK口工作模式。 3.VLAN trunk

VLAN trunk是指当属于同一VLAN的两台主机分别连接在两台的交换机上时,要使这两台主机能够互相访问,需要在两台交换机互相连接的两个端口配置TRUNK。

4.VLAN划分方法

VLAN在交换机上的实现方法常用的有:

? 基于端口划分VLAN(将交换机的端口人工地分配给某个VLAN); ? 基于MAC地址划分VLAN(根据接入交换机端口的PC机的MAC地址配置

给某个VLAN); ? 基于IP地址划分VLAN(根据接入交换机端口的PC机的IP地址配置给

某个VLAN)。 5.VLAN之间的通信

相同VLAN中的主机之间可以直接通信,不同VLAN中的主机之间不能直接通信,要实现互相通信,需借助三层设备,如路由器和三层交换机。 五、实验步骤

1.准备工作:按图连线,将交换机1和交换机2通过f0/24端口级联连接,

并配置计算机。

PC2:

192.168.1.5/24 计算机

2.单个交换机中的VLAN配置 PC1

192.168.1.4/24

PC3

192.168.1.6/24

PC4

192.168.1.7/24

(1)创建标识为10的VLAN,并把端口1-5作为其成员。 Switch#conf t

Switch(config)#vlan 10

Switch(config-vlan)#int range f0/1-5

Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 10

2

Switch(config-if-range)#end

(2)创建标识为20的VLAN,并把端口6-10作为其成员。 Switch#conf t

Switch(config)#vlan 20

Switch(config-vlan)#int range f0/6-10

Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 20 Switch(config-if-range)#end

(3)将PC1接入交换机的Fastethernet 端口1,将PC2接入交换机的

Fastethernet 端口2。在PC1上ping PC2,测试结果为 成功 ;原因是: pc1和pc2处于同一个vlan中 。

(4)将PC2改接到交换机的Fastethernet 端口6。在PC1上 ping PC2,测试结果为 失败 ;原因是: pc1和pc2处于不同vlan中 。

(5)在交换机键入命令show mac-address-table查看交换机上的MAC地址表,注意表中VLAN项的值。记录结果:

(6)键入命令show vlan查看交换机上的VLAN定义表,记录结果:

(7)键入命令show vlan 10,查看VLAN 10的相关信息,记录结果:

3

3.跨交换机VLAN配置

(1)PC1接在交换机A的VLAN10成员端口,PC2接在交换机B的VLAN10成员端

口,测试结果为:失败,原因是: 尚未配置trunk 。

(2)配置Trunk链路

请在交换机A和B作相应配置: A:

B:

(3)PC1接在交换机A的VLAN10的成员端口,PC2接在交换机B的VLAN10的成员端口,测试结果为: 成功 ;原因是: 处于同一vlan且已配置trunk链路 。

(4)PC1接在交换机A的VLAN10的成员端口,PC2接在交换机B的VLAN20的成员端口,测试结果为:失败 ;原因是:处于不同vlan,不能进行通信 。

(5)用show running-config命令查看交换机配置,记录关键信息。

4

5

4.在单台三层交换机上实现VLAN间的路由

PC1

192.168.1.1/24

PC2

192.168.2.1/24 S3760

(1)按上图连线,并配置计算机。

(2)在交换机上设置VLAN10和VLAN20;9-16端口设置在三层工作模式,并划归VLAN10,17-23端口设置在三层工作模式,并划归VLAN20;VLAN10的IP配为192.168.1.254/24,VLAN20的IP配为192.168.2.254/24,将配置命令写出:

(3)在交换机上启动路由,ip routing

(4)PC1接入VLAN10端口,PC2接入VLAN20端口,在PC1上 ping PC2,测试结果为 不能 ;原因是: 与pc机连接的端口工作在三层模式,需配置ip才能通。 。

(5)用show ip route命令查看交换机配置,记录结果。

6

5.在多台交换机上实现VLAN间的路由

PC1

192.168.1.1/24

PC2 192.168.2.1/24

S2126 F0/24 F0/24 S3760

(1)在三层交换机上设置VLAN10和VLAN20;9-16端口划归VLAN10,17-23端口划归VLAN20;VLAN10的IP配为192.168.1.254/24,VLAN20的IP配为192.168.2.254/24,将配置命令写出:

7

(2)在二层交换机上设置VLAN10和VLAN20,9-16端口划归VLAN10,17-23端口划归VLAN20,将配置命令写出:

(3)配置三层交换机F0/24端口为TRUNK口,写出配置命令:

(4)配置二层交换机F0/24端口为TRUNK口,写出配置命令:

(5)在三层交换机上启动路由,ip routing

(6)在二层交换机上PC1接入VLAN10端口,PC2接入VLAN20端口,在PC1上 ping PC2,测试结果为 成功 ;原因是: 有路由 。

(7)在三层交换机上用show ip route命令查看交换机配置,记录结果。

六、思考

不同VLAN之间的主机相互通信还可以通过路由器方式实现,请查阅相关资料,了解通过路由器子接口方式实现VLAN间的通信。

8

本文来源:https://www.bwwdw.com/article/8pbp.html

Top