交换机VLAN配置实验课件

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,交换机VLAN配置实验,主要内容：,1.思科模拟器的介绍,2.实验目的和内容,3.交换机的基本配置命令,4.单一交换机的VLAN实验,5.多交换机的VLAN实验,交换机VLAN配置实验主要内容：,1,思科模拟器的介绍,一、设备的选择与连接 在界面的左下角一块区域，这里有许多种类的硬件设备，从左至右，从上到下依次为路由器、交换机、集线器、无线设备、设备之间的连线（Connections）、终端设备、仿真广域网、Custom Made Devices（自定义设备）下面着重讲一下“Connections”，用鼠标点一下它之后，在右边你会看到各种类型的线，依次为Automatically Choose Connection Type（自动选线，万能的，一般不建议使用，除非你真的不知道设备之间该用什么线）、控制线、直通线、交叉线、光纤、电话线、同轴电缆、DCE、DTE。其中DCE和DTE是用于路由器之间的连线，实际当中，你需要把DCE和一台路由器相连，DTE和另一台设备相连。而在这里，你只需选一根就是了，若你选了DCE这一根线，则和这根线先连的路由器为DCE，配置该路由器时需配置时钟哦。交叉线只在路由器和电脑直接相连，或交换机和交换机之间相连时才会用到。当你需要用哪个设备的时候，先用鼠标单击一下它，然后在中央的工作区域点一下就OK了，或者直接用鼠标摁住这个设备把它拖上去。,思科模拟器的介绍 一、设备的选择与连接 在界,2,思科模拟器的介绍,连线你就选中一种线，然后就在要连接的线的设备上点一下，选接口，再点另一设备，选接口就OK了。注意，接口可不能乱选哦。连接好线后，你可以把鼠标指针移到该连线上，你就会线两端的接口类型和名称哦，配置的时候要用到它。,二、对设备进行编辑,在右边有一个区域，如图1.2所示，从上到下依次为选定/取消、移动（总体移动，移动某一设备，直接拖动它就可以了）、Place Note（先选中）、删除、Inspect（选中后，在路由器、PC机上可看到各种表，如路由表等）、simple PPD、complex。,思科模拟器的介绍 连线你就选中一种线，,3,实验目的和内容,一、实验目的,1.VLAN的划分与配置,2.广播域的划分,3.跨交换机的VLAN配置,二、实验内容,1.将同一交换机上连接的PC机划分为两个VLAN。通过Ping命令检查其正确性。,2.配置两个交换机间的VLANtrunk线路，划分三个VLAN。检查其正确性。,实验目的和内容一、实验目的,4,实验目的和内容,交换机中 vlan划分后隔离冲突域，在同一个vlan中的网络设备是一个广播域。,广播域：广播域是网上一组设备的集合，当这些设备中的一个发出广播帧时，所有其他设备都能接收到该帧。广播域和冲突域是两个比较容易混淆的概念，在这里一定要注意区分这两个概念；连接在一个HUB上的所有设备构成一个冲突域，同时也构成一个广播域；连接在每个交换机上的每个设备都分别属于不同冲突域，交换机每个端口构成一个冲突域，而属于同一个VLAN主机都属于一个广播域。,。冲突域：以集线器为核心构建的共享式以太网，其所有节点同处于一个共同的冲突域，一个冲突域内的不同设备发出的以太网帧会互相冲突；同时冲突域内的一台主机发送数据，同处于一个冲突域的其他主机都可以接收到。可见一个冲突域内主机会导致每台主机可用带宽降底，网上冲突可能成倍增加，信息安全得不到保证。,实验目的和内容 交换机中 vlan划分,5,交换机的基本配置命令,1.进入用户模式，像这样有个大于符号的,2.输入enable进入特权模式，像这样有个#号的,3.在特权模式基础上输入 config t (configure terminal)进入全局配置模式,交换机的基本配置命令1.进入用户模式，像这样有个大于符号的,6,交换机的基本配置命令,4.在全局模式下对vlan1的接口进行配置。输入interface vlan 1，在全局模式下对交换机的Fast Ethernet 2接口配置，输入interface f0/2，,5.对vlan 1 的管理ip 和子网掩码。输入ip address 192.168.1.1 255.255.255.0,交换机的基本配置命令4.在全局模式下对vlan1的接口进行配,7,交换机的基本配置命令,6.当前模式下的退出命令。在当前模式下输入exit就会退出当前模式。,Switch(vlan)#exit,Switch#,Switch(config-t)#exit,Switch(config)#,交换机的基本配置命令6.当前模式下的退出命令。在当前模式下输,8,单一交换机的VLAN实验,要求：按照网络拓扑图如图示连接，其中PC1连接在交换机的1#端口，PC2连接在3#端口，PC3连接在5#端口，PC4连接在7#端口。pc1到pc4IP地址依次为192.168.0.1192.168.0.4。将pc1和pc4加到vlan3中，将pc2和pc3加到vlan2中。,单一交换机的VLAN实验要求：按照网络拓扑图如图示连接，其中,9,单一交换机的VLAN实验,1.创建vlan2和vlan3,Switchenable (进入特权模式),Switch#vlandatabase (进入VLAN配置子模式),Switch(vlan)#vlan2nameVLAN2(创建一个VLAN2,由系统命名,Switch(vlan)#vlan 3 name VLAN3(创建一个VLAN3,并命名为vlan3),Switch(vlan)#exit,2.配置交换机端口,将端口3和5按图所示加入到VLAN2中,Switch#configt,Switch(config)#interfacef0/3(进入端口3的配置模式),Switch(config-if)#switchportaccessvlan2(把端口3分配给相应的VLAN2),Switch(config-if)#exit,单一交换机的VLAN实验1.创建vlan2和vlan3,10,单一交换机的VLAN实验,Switch(config)#interfacef0/5(进入端口5的配置模式),Switch(config-if)#switchportaccessvlan2(把端口5分配给相应的VLAN2),Switch(config-if)#exit,将端口1和7按图所示加入到vlan 3中（命令参见上面的命令）,3.按照要求设置各台计算机的IP地址,4.验证同一VLAN中两台计算机能否ping通，不同VLAN中两台计算机能否ping通。在pc1中ping pc2 和pc4的结果如图示,单一交换机的VLAN实验Switch(config)#int,11,单一交换机的VLAN实验,单一交换机的VLAN实验,12,多交换机的VLAN实验,多交换机的vlan实验要求：,1.在本实验中，主要的命令参考实验一。,2.要求在交换机S1中将pc1加入到vlan 2中，将pc2加入到vlan 1中，在交换机S2中，将pc3和pc4加入到vlan 2中，将pc5加入到vlan 1中。,3.S1和S2之间通过#12端口利用交叉线连接，以备trunk。,多交换机的VLAN实验多交换机的vlan实验要求：,13,多交换机的VLAN实验,(1),按照下面的拓扑结构连接交换机和PC，PC1连接在交换机S1的1#端口，PC2连接在S1的7#端口，PC3连接在S2的2#端口，PC4连接在S2的4#端口，PC5连接在S2的6#端口。S1和S2之间用12#端口互连。,多交换机的VLAN实验 (1)按照下面的拓扑结构连接,14,多交换机的VLAN实验,(2)配置PC机：PC1的IP地址：192.168.0.1；PC2的IP地址：192.168.0.2；PC3的IP地址：192.168.0.3；PC4的IP地址：192.168.0.4；PC5的IP地址：192.168.0.5；子网掩码均为255.255.255.0。用ping命令检查它们能否通讯,(3)配置交换机：设置交换机S1的管理IP为192.168.0.11，子网掩码为255.255.255.0；交换机S2的管理IP为192.168.0.21，子网掩码为255.255.255.0。用ping命令检查交换机与各PC机的通讯情况。,(4)在两台交换机上分别创建并划分VLAN：按图所示划分VLAN。,多交换机的VLAN实验 (2)配置PC机：PC1的IP地址,15,多交换机的VLAN实验,划分VLAN的命令代码参照实验一的代码。划分完以后用ping命令检查各PC机间的通讯情况。（注意检查此时是否能满足“属于同一VLAN的计算机间可以通讯，属于不同VLAN的计算机间不能通讯”这一特征。,此处给出交换机S2的部分的命令代码,（交换机S1的配置参见S2）,Switchen,Switch#vlan database,Switch(vlan)#vlan 1,Switch(vlan)#vlan 2,Switch(vlan)#exit 建立vlan 1和vlan 2,Switch#config t,Switch(config)#int vlan 1,多交换机的VLAN实验 划分VLAN的命令代码参照,16,多交换机的VLAN实验,Switch(config-if)#ip add 192.168.0.21 255.255.255.0,Switch(config-if)#exit 配置交换机的管理IP地址,Switch(config)#int range f0/1-5,Switch(config-if-range)#switch access vlan 2,Switch(config-if-range)#exit,Switch(config)#int range f0/6-12,Switch(config-if-range)#switch access vlan 1,Switch(config-if-range)#exit,将端口1-5加入到vlan 2，将端口6-12加入到vlan 1,多交换机的VLAN实验Switch(config-if)#i,17,多交换机的VLAN实验,(5)配置Trunk连接：把交换机S1的12#端口和交换机S2的12#端口设置为Trunk端口。多个交换机之间通过Trunk线路传送VLAN信息。跨交换机的同一VLAN内的数据也经过Trunk线路传送，分别对S1和S2的#12端口进行配置，命令如下：,Switch#configt,Switch(config)#interfacef0/12(进入端口12配置模式),Switch(config-t)#switchportmodetrunk(设置当前端口为Trunk模式),Switch(config-t)#switchporttrunkallowedvlanall(设置允许从端口交换数据的VLAN),Switch(config-t)#exit,Switch(config)#exit,多交换机的VLAN实验(5)配置Trunk连接：把交换机,18,多交换机的VLAN实验,配置完成后再用ping命令检查各PC机间的通讯情况。（注意检查此时是否能满足“属于同一VLAN的计算机间可以通讯，属于不同VLAN的计算机间不能通讯”这一特征。）,以上步骤全部完成的话就实现了多交换机的vlan配置，这样两个交换机下的vlan 1就属于同一vlan，同样vlan 2也属于同一vlan，这样PC1就可以ping通PC3和PC4，PC2就可以ping通PC5，但ping不通PC1，结果如图示,多交换机的VLAN实验 配置完成后再用ping,19,多交换机的VLAN实验,多交换机的VLAN实验,20,多交换机的VLAN实验,多交换机的VLAN实验,21,多交换机的VLAN实验,思考？,如何配置Trunk参数：把交换机S1的12#Trunk端口设置成只允许VLAN2的信