试验4 VLAN

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,实验四虚拟局域网,VLAN,张霞,实验内容一,交换机端口隔离,目录,实验目的,实验设备,相关知识,实验步骤,目录,实验目的,实验设备,相关知识,实验步骤,实验目的,理解虚拟局域网的概念,通过划分,Port,Vlan,实现本交换端口隔离,目录,实验目的,实验设备,相关知识,实验步骤,实验设备,S2126G,PC,机,直连线若干,目录,实验目的,实验条件,相关知识,实验步骤,相关知识,什么是,vlan,？,VLAN,（,Virtual Local Area Network,）即虚拟局域网，它把物理相连的网络从逻辑上划分为多个子网。,相同,VLAN,内的主机可以直接相互通信，不同,VLAN,中的主机之间互相访问必须经由路由设备转发。,广播数据只可以在本,VLAN,内进行传播，不能转发到其他,VLAN,中。,VLAN,技术是交换机技术的重要组成部分，也是交换机的重要进步之一。,相关知识,VLAN,有什么用？,1,、隔离广播,2,、提高网络整体安全性,3,、容易管理,目录,实验目的,实验条件,相关知识,实验步骤,目录,实验目的,实验条件,相关知识,实验步骤,实验拓扑,按照拓扑图进行网络的连接，注意主机和交换机连接的端口。,实验步骤,步骤,1,、用,ping,命令测试：在未划分,VLAN,时两台电脑可以,Ping,通。,实验步骤,步骤,2,、创建,VLAN,Switch#configure,terminal,！进入交换机的全局配置模式,switch(config)#vlan,10,！创建,vlan,10,switch(config-vlan)#name,test10,！将,vlan,命名为,test10,实验步骤,switch(config-vlan)#exit,switch(config)#vlan,20,switch(config-vlan)#name,test20,switch#show,vlan,（验证测试）,实验步骤,步骤,3,、将接口分配到,VLAN,Switch#configure,terminal,switch(config)#interface,fa0/11,switch(config-if)#switchport,access,vlan,10,将,Fastethernet0/11,端口加入到,vlan10,switch(config)#inter,fa,0/12,switch(config-if)#switchport,access,vlan,20,将,Fastethernet0/12,端口加入到,vlan10,注：,Access,类型的端口只能属于,1,个,VLAN,，一般用于连接计算机的端口。,实验步骤,步骤,4,、两台,PC,互相,ping,不通。,Switch#show,vlan,实验步骤,步骤,5,、删除某个,VLAN,，使用,no,命令。,Switch#configure,terminal,switch(config)#no,vlan,10,注意事项,VLAN1,属于系统的默认,VLAN,，不可以删除。,实验内容二,跨交换机实现,VLAN,目录,实验目的,实验设备,相关知识,实验步骤,目录,实验目的,实验设备,相关知识,实验步骤,实验目的及实验设备,实验目的,理解跨交换机之间,VLAN,的特点,实验设备,S2126,主机,直连线,目录,实验目的,实验设备,相关知识,实验步骤,相关知识,Tag,Vlan,是基于交换机端口的另外一种类型，主要用于实现跨交换机的相同,VLAN,内主机之间可以直接访问。,Tag,Vlan,遵循,IEEE802.1q,协议标准。,在利用配置了,Tag,Vlan,的接口进行数据传输时，需要在数据帧添加,4,个字节的,802.1q,标签信息，用于标示该数据帧属于那个,VLAN,，以便于对端交换机接收到数据帧后进行准确的过滤。,实验拓扑,F0/5,F0/15,F0/5,实验步骤,步骤,1,、,在交换机,SwitchA,上创建,Vlan,10,，并将,0/5,端口划分到,Vlan,10,中。,SwitchA(config)#vlan,10,SwitchA(config-vlan)#name,test10,SwitchA(config)#interface,fastethernet0/5,SwitchA(config-if)#switchport,access,vlan,10,验证测试：,SwitchA#show,vlan,id 10,实验步骤,步骤,2.,在交换机,SwitchA,上创建,Vlan,20,，并将,0/15,端口划分到,Vlan,20,中,。,SwitchA(config)#vlan,20,SwitchA(config-vlan)#name,test20,SwitchA(config)#interface,fastethernet0/15,SwitchA(config-if)#switchport,access,vlan,20,验证测试：,SwitchA#show,vlan,id 20,实验步骤,步骤,3.,把交换机,SwitchA,与交换机,SwitchB,相 连的端口（假设为,0/24,端口）定义为,tag,vlan,模式。,SwitchA(config)#interface,fa0/24,SwitchA(config-if)#switchport,mode trunk,验证测试：,SwitchA#show,interfaces fa0/24,switchport,注：,Trunk,类型的端口可以允许多个,VLAN,通过，可以接受和发送多个,VLAN,的报文，一般用于交换机之间的连接。,实验步骤,步骤,4.,在交换机,SwitchB,上创建,Vlan,10,，并将,0/5,端口划分到,Vlan,10,中,。,SwitchB(config)#vlan,10,SwitchB(config-vlan)#name,test10,SwitchB(config)#interface,fastethernet0/5,SwitchB(config-if)#switchport,access,vlan,10,验证测试：,SwitchB#show,vlan,id 10,实验步骤,步骤,5.,把交换机,SwitchB,与交换机,SwitchA,相 连的端口（假设为,0/24,端口）定义为,tag,vlan,模式。,SwitchB(config)#interface,fa0/24,SwitchB(config-if)#switchport,mode trunk,验证测试：,SwitchB#show,interfaces fa0/24,switchport,实验步骤,步骤,6.,验证,PC1,与,PC3,能互相通信，但,PC2,与,PC3,不能互相通信。,ping 192.168.11.12(,对方,IP),注意事项,两台交换机之间相连的端口应该设置为,tag,vlan,模式。,Trunk,接口在默认情况下支持所有,VLAN,的传输。,