实训配置VLAN

实训 配置VLAN实训要求：根据实验的步骤配置交换机，并根据要求将代码或结果填充在空白处。实验一：跨交换机实现 VLAN【实验目的】理解跨交换机之间 VLAN 的特点。【背景描述】某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。【实现功能】使在同一 VLAN 里的计算机系统能跨交换机进行相互通信，而在不同VLAN 里的计算机系统不能进行相互通信。【实验设备】二层交换机（两台）、主机（4 台）、线缆（5 条）【实验拓扑】实验时，按照拓扑图进行网络的连接，注意主机和交换机连接的端口。【实验步骤】1、在交换机 SwitchA 上创建Vlan 10，并将0/5 端口划分到Vlan 10 中。SwitchA#configure terminalSwitchA(config)# vlan 10SwitchA(config-vlan)# name salesSwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet0/5SwitchA(config-if)#switchport access vlan 102、在交换机switchA 上创建Vlan 20，并将0/15 端口划分到Vlan 20 中。SwitchA(config)# vlan 20SwitchA(config-vlan)# name technicalSwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet0/15SwitchA(config-if)#switchport access vlan 203、把交换机SwitchA 与交换机SwitchB 相连的端口（假设为0/24 端口）定义为Trunk接口。SwitchA(config)#interface fastethernet0/24SwitchA(config-if)#switchport mode trunk注：交换机的Trunk 接口默认情况下支持所有VLAN。4、在交换机 SwitchB 上创建Vlan 10，Vlan 20，并将0/5 端口划分到Vlan 10 中，0/15 端口划分到Vlan 20 中。把交换机SwitchB 与交换机SwitchA 相连的端口（假设为0/24 端口）定义为Trunk接口。5、配置PC1，PC2，PC3，PC4的IP地址与子网掩码。【实验结果验证】PC1 与PC3 能互相通信，PC2 与PC4 能互相通信，但PC1与PC2，PC3与PC4不能通信。实验二： 三层交换机实现 VLAN 间互相通信【实验目的】配置三层交换机路由实现 VLAN 间互相通信。【背景描述】某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在两台交换机上，他们之间需要相互进行通信，销售部和技术部也需要进行相互通信，现要在交换机上做适当配置来实现这一目标。【实现功能】使在同一 VLAN 里的计算机系统能跨交换机进行相互通信，而在不同VLAN 里的计算机系统也能进行相互通信。【实验设备】二层交换机（1 台）、三层交换机（1 台）、线缆（4 条）【实验拓扑】注：先连接线缆，再进行配置，注意连接线缆的接口编号。SwitchA 为三层交换机。【实验步骤】1、在交换机 SwitchA 上创建Vlan 10，并将0/5 端口划分到Vlan 10 中。2、把交换机SwitchA 与SwitchB 相连端口（假设为0/24 端口）定义为Trunk接口。2、在交换机SwitchB 上创建Vlan 10，并将0/5 端口划分到Vlan 10 中。3、把交换机SwitchB 与SwitchA 相连端口（假设为0/24 端口）定义为Trunk接口。4、验证PC1 与PC3 能互相通信，但PC2 与PC3 不能互相通信。5、设置三层交换机VLAN 间通信。SwitchA(config)# interface vlan 10 ! 创建虚拟接口vlan 10SwitchA(config-if)#ip address 192.168.10.254 255.255.255.0! 配置虚拟接口vlan 10 的地址为192.168.10.254SwitchA(config-if)#no shutdown ! 开启端口SwitchA(config-if)#exitSwitchA(config)# int vlan 20 ! 创建虚拟接口vlan 20SwitchA(config-if)#ip address 192.168.20.254 255.255.255.0SwitchA(config-if)#no shutdown ! 开启端口! 配置虚拟接口vlan 20 的地址为192.168.20.2546、将PC1 和PC3 的默认网关设置为192.168.10.254，将PC2 的默认网关设置为192.168.20.254。【实验结果验证】不同 VLAN 内的主机可以互相PING 通。拓展实训 配置VLAN实验三：跨交换机实现 VLAN并根据要求实现部分VLAN的互通【实验目的】巩固理解跨交换机之间 VLAN 如何配置实现互通【背景描述】某企业有三个主要部门：销售部和技术部和人事部，每个部门的个人计算机系统都比较分散连接，他们之间需要相互进行通信，销售部和技术部也需要进行相互通信，但为了数据安全起见，人事部需要与别的部门相互隔离，现要在交换机上做适当配置来实现这一目标。【实现功能】使在同一 VLAN 里的计算机系统能跨交换机进行相互通信，而在VLAN 10与VLAN20里的计算机系统能进行相互通信，VLAN30与其它VLAN之间的计算机系统都不能进行通信。【实验设备】二层交换机（1 台）、三层交换机（1 台）、线缆（7条）【实验拓扑】实验时，按照拓扑图进行网络的连接。结果要求：1、PC1，PC3属于VLAN 10；PC2，PC4属于VLAN 20；PC3，PC6属于VLAN30。2、PC1，PC2，PC4，PC5互相能通信；PC3，PC4互相能通信；但PC3和PC4与别的计算机都不能通信。