《实验一VLAN配置.ppt》由会员分享，可在线阅读，更多相关《实验一VLAN配置.ppt（22页珍藏版）》请在三一办公上搜索。
1、实验一 VLAN配置,一、实验目的,1、掌握VLAN的作用。2、掌握在交换机上划分VLAN的方法。3、掌握中继端口和接入端口的区别。4、理解中继线路的作用。,二、实验背景,某公司在重庆某地租用了两层楼为技术部和生产部的工作人员办公，每层楼都有技术部和生产部的工作人员，公司为两个部门创建不同的VLAN，技术部门的VLAN编号为10，名称为jsb，生产部门的VLAN编号为20，名称为scb。公司要求技术部能够相互访问，技术部门和生产部门不能相互访问，一楼和二楼的生产部门之间也不能相互访问。,三、实验设备,四、实验内容,（1）配置计算机的IP地址。（2）测试计算机的连通性。（3）创建VLAN。（4）
2、将相应端口划分到指定VLAN。（5）测试计算机的连通性。（6）配置中继线路。（7）测试计算机的连通性。（8）实现一楼和二楼的生产部相互隔离。（9）测试计算机的连通性。,五、实验拓扑图,六、实验步骤,1、配置计算机的IP地址。,举例：技术部的PC11计算机,2、测试计算机的连通性思考：为何交换机没创建VLAN，计算机都能连通？,3、创建VLAN（1）将交换机重命名为SW1，并创建VLAN 10和VLAN 20，并命名VLAN。A.重命名交换机为SW1SwitchenSwitch#config terminalSwitch(config)#hostname SW1SW1(config)#exit,
3、B.创建VLAN10、VLAN20，并命名。SW1enSW1#config terminalSW1(config)#vlan 10SW1(config-vlan)#name jsbSW1(config-vlan)#exitSW1(config)#vlan 20SW1(config-vlan)#name scbSW1(config-vlan)#exit,（2）查看配置结果。SW1#show vlan briefVLAN Name Status Ports-1 default active Fa0/1,Fa0/2,Fa0/3,Fa0/4 Fa0/5,Fa0/6,Fa0/7,Fa0/8 Fa0/9,
4、Fa0/10,Fa0/11,Fa0/12 Fa0/13,Fa0/14,Fa0/15,Fa0/16 Fa0/17,Fa0/18,Fa0/19,Fa0/20 Fa0/21,Fa0/22,Fa0/23,Fa0/2410 jsb active 20 scb active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active,4、将相应端口划分到指定的VLAN。（1）将端口f0/1、f0/6到f0/10划分到VLAN 10。SW1(conf
5、ig)#int range f0/1,f0/6-10SW1(config-if-range)#switch mode accessSW1(config-if-range)#switch access vlan 10SW1(config-if-range)#exit,（2）将端口f0/2、f0/11到f0/15划分到VLAN 20。SW1(config)#int range f0/2,f0/11-f0/15SW1(config-if-range)#switchp mode accessSW1(config-if-range)#switch access vlan 20SW1(config-if-
6、range)#exit,（3）查看配置结果。,（4）测试计算机的连通性思考：为何都不通？,5、配置中继线路（1）配置中继端口f0/3SW1(config)#int f0/3SW1(config-if)#switchport mode trunkSW1(config-if)#exit,（2）查看配置结果SW1#show int trunkPort Mode Encapsulation Status Native vlanFa0/3 on 802.1q trunking 1Port Vlans allowed on trunkFa0/3 1-1005Port Vlans allowed and a
7、ctive in management domainFa0/3 1,10,20Port Vlans in spanning tree forwarding state and not prunedFa0/3 1,10,20,（3）测试计算机的连通性（4）结论技术部的计算机能相互连通；生产部的计算机能相互连通；技术部与生产部的计算机相互不连通；,6、实现一楼和二楼的生产部相互隔离（1）配置中继线路不允许VLAN20通过。SW1(config)#int f0/3SW1(config-if)#switchport trunk allowed vlan except 20SW1(config-if)#exitSW1(config)#exitSW1#copy run start 保存配置,（2）查看配置结果,（3）测试计算机的连通性（4）结论技术部的计算机相互连通生产部一楼与二楼的计算机不相互连通技术部与生产部的计算机不相互连通,
