实验2预习报告1

实验二 VLAN

【实验目的】

1. 加深理解VLAN组网技术

2. 掌握cisco交换机的基本操作命令

3. 掌握VLAN的创建、VLAN中继的配置方法 4. 掌握VLAN间路由典型的配置方法 5. 学会在交换机上创建管理节点的方法

【主要配置命令】

（一）交换机上主要VLAN配置、验证命令

vlan 参数 创建一个指定编号的vlan name 参数 对当前的vlan命名（改名） interface 参数 进入指定接口配置模式

switchport mode access 将当前接口的VLAN管理模式，设置为接入模式 switchport access vlan 参数 将当前接口划分到指定的vlan中

switchport mode trunk 将当前接口的VLAN管理模式，设置为中继模式

switchport trunk nativie vlan 参数 设置当前接口的本征vlan属性（对中继接口有效） switchport trunk allowed vlan 参数 设置当前接口能中继的vlan列表(对中继接口有效） interface vlan 参数 在指定的vlan上创建一个逻辑节点（接口），有两个身份，名字为VLAN

加上的所在vlan的编号。 作为逻辑节点，它有自己的MAC地址、IP地址（需要设置），可以跟其它节点通信，通常用于网络管理；作为接口，用于内部配置，对于三层交换机可作为路由接口用。

Show vlan brief 以简表形式显示设备内所划分的vlan

Show interfaces 参数 switchport 显示指定接口的有关vlan方面的配置属性值 Show interfaces trunk 显示当前的设备中的中继接口

（二）路由器上子接口的创建、VLAN协议封装命令

interface 参数1.参数2 创建或进入指定路由器接口的某个子接口，参数1为某个物理接

口的名称，参数2为子接口号

encapsulation dot1q 参数 指定当前子接口使用中继协议802.1q通信、指定该接口所属

的vlan

（三）已经学过的基本配置命令（适用于路由器、交换机）

no 参数表 取消某操作命令，后面的参数为前面某次所执行过的命令行 configure terminal 进入终端配置模式

copy running-config startup-config 把内存中的配置文件保存到NVRAM 中 enable 进入特权模式

exit 由当前模式退出到上层模式 end 退出到特权模式 hostname 设置主机的名字

interface 参数 进入指定路由器接口配置模式 ip address 参数表 设置接口的ip地址 no shutdown 激活网络接口

show running-config 显示内存中的配置文件 show interfaces 参数 显示接口的信息 ip route 参数表 添加静态路由 show ip route 查看路由表

ping 参数 网络连通测试，参数为目标节点

traceroute 参数 路由跟踪测试（对于windows主机命令为tracert），参数为目标节点

【设计任务】

在仿真器中实现如下拓扑网络设计, 并完成连通测试。

其中：

R1为路由器、S1与S2为二层交换机、S0为三层交换机、P1-P4为PC机、NMW为网管工作站。

【设计要求】

1.需要建立三个VLAN如下：

vlan 99 management & control（管理VLAN、本征VLAN） vlan 2 staff （员工VLAN） vlan 3 students（学员VLAN） 2. 交换机网管IP地址

交换机S1网管IP：192.168.99.1/24 交换机S2网管IP：192.168.99.2/24

3. 网管工作站能对交换机S1、S2进行远程管理

4. 先采用单臂路由技术，实现VLAN间的设备可以互相访问 5. 再采用三层交换技术，实现VLAN间的设备可以互相访问 6.将具体的配置步骤、验证结果（有关的show命令与显示内容）、测试数据（ping测试或tracert测试）记入实验报告中；对有关问题进行相应的分析或探讨，

并记录到实验报告中。

【实验步骤】

（一） 分析拓扑图

（二） 在仿真器中画出网络拓扑图 （三） 完成主机端网络参数配置

主机名、接口ip地址、子网掩码、网关 P1 VLAN2 192.168.2.1/24 192.168.2.254 P2 VLAN2 192.168.2.2/24 192.168.2.254 P3 VLAN3 192.168.3.1/24 192.168.3.254 P4 VLAN3 192.168.3.2/24 192.168.3.254

NMW VLAN99 192.168.99.99/24 192.168.99.254

（四） VLAN、VLAN中继配置、验证与测试

1. S1上的配置

（1） 给设备命名

在全局配置模式下： hostname s1

（2） 创建VLAN 2、划分成员接口、验证配置 在全局配置模式下： vlan 2 name staff exit

interface f0/2

switchport mode access switchport access vlan 2 end

show vlan brief

show interface f0/2 switchport

（3） 创建VLAN 3、划分成员接口、验证配置

vlan 3

name students exit

interface f0/3

switchport mode access switchport access vlan 3 end

show vlan brief

show interface f0/3 switchport

（4） 创建VLAN 99、划分成员接口、验证配置

vlan 99

name management & control exit

interface f0/4

switchport mode access switchport access vlan 4 end

show vlan brief

show interface f0/4 switchport

（5） 配置中继接口F0/1（管理方式、本征VLAN、所属VLAN） 在全局配置模式下： interface f0/1

switchport mode trunk

switchport trunk natitive vlan 99

switchport trunk allowed vlan 2, 3, 99 （6） 验证中继配置

在特权模式下： show interfaces trunk

show interface f0/1 switchport

2. S0上的配置 类似S1 （1） 给设备命名 （2） 创建VLAN 2 （3） 创建VLAN 3

（4） 创建VLAN 99、验证配置

（5） 配置中继接口F0/1（管理方式、本征VLAN、所属VLAN） （6） 配置中继接口F0/2（管理方式、本征VLAN、所属VLAN） （7） 验证中继配置

3. S2上的配置 类似S1 （1） 给设备命名

（2） 创建VLAN 2、划分成员接口、验证配置 （3） 创建VLAN 3、划分成员接口、验证配置 （4） 创建VLAN 99

（5） 配置中继接口F0/1（管理方式、本征VLAN、所属VLAN） （6） 验证中继配置

（五） 网管节点建立于测试

1．S1上的配置

（1） 创建逻辑接口VLAN99、配置IP地址、激活接口

在全局配置模式下： interface vlan 99

ip address 192.168.99.1 255.255.255.0 no shutdown （2） *配置缺省网关

在全局配置模式下：

ip default-gateway 192.168.99.254

（3） 配置远程访问终端（支持telnet访问）

在全局配置模式下：

Line vty 0 15 //创建16个远程访问终端 Password 123456 //设定远程登录口令

privilege level 15 //设定管理权限，15为管理员级 transport input telnet //设定远程登录可以使用的协议 login //指定远程登录时，需要核对口令

2．S2上的配置

（1） 创建逻辑接口VLAN99、配置IP地址、激活接口 （2） *配置缺省网关

（3） 配置远程访问终端（支持telnet访问）

在全局配置模式下： 创建2个远程访问终端 设定远程登录口令为abc 设定管理权限为管理员级

设定远程登录可以使用的协议为telnet 指定远程登录时，需要核对口令

3．在nmw上进行访问测试

（1） 使用telnet工具，登录到S1，登录口令为123456 （2） 使用telnet工具，登录到S2

（六） 单臂路由方案的实施

1. S0上的设置

（1） 将接口F0/3设置成中继模式 （2） 设置该口相应的本征vlan属性 （3） 设置该口相应的所属vlan列表属性 （4） 验证中继配置 2. R1上的设置 （1） 给设备命名

（2） 创建子接口f0/0.2、设置ip、指定中继协议802.1q和vlanID；

在全局配置模式下： interface f0/0.2

ip address 192.168.2.254 255.255.255.0 encapsulation dot1q 2 no shutdown

（3） 创建子接口f0/0.2、设置ip、指定中继协议802.1q和vlanID； （4） 创建子接口f0/0.2、设置ip、指定中继协议802.1q和vlanID； （5） 激活接口f0/0 （6） 显示路由表

在特权模式下： show ip route

3. 访问测试

例：从主机P3到主机P2作ping测试或路由跟踪测试

（七） 基于三层交换路由方案实施

1. R1上的设置

关闭接口f0/0(避免影响) 2. S0上的设置

（1） 创建逻辑接口VLAN2、设置ip；

在全局配置模式下： interface vlan 2

ip address 192.168.2.254 255.255.255.0 no shutdown

（2） 创建逻辑接口VLAN3、设置ip； （3） 创建逻辑接口VLAN99、设置ip； （4） 显示路由表 （5） 显示配置文件 3. 访问测试

例：从主机P3到主机P2作ping测试；

例：从网管工作站nmw到主机P2作路由跟踪测试

（七） 基于三层交换路由方案实施

1. R1上的设置

关闭接口f0/0(避免影响) 2. S0上的设置

（1） 创建逻辑接口VLAN2、设置ip；

在全局配置模式下： interface vlan 2

ip address 192.168.2.254 255.255.255.0 no shutdown

（2） 创建逻辑接口VLAN3、设置ip； （3） 创建逻辑接口VLAN99、设置ip； （4） 显示路由表 （5） 显示配置文件 3. 访问测试

例：从主机P3到主机P2作ping测试；

例：从网管工作站nmw到主机P2作路由跟踪测试

本文来源：https://www.bwwdw.com/article/z0ax.html