跨交换机VLAN的配置
实验五交换机VLAN配置实验
实验五交换机VLAN配置实验一、实验目的掌握虚拟局域网VLAN的概念和作用，学会在交换机进行单交换机VLAN 配置和跨交换机VLA N配置方法。
二、实验原理与实验内容本次实验分两部分，第一部分是单交换机VLAN配置实验，第二部分是跨交换机VLAN配置实验。
（一）单交换机VLAN配置实验请按下图连接好线缆，并配置好计算机的IP地址，所有的子网掩码均为24位掩码。
实验原理如下：将PC0和P C1设为V L AN10，PC2和PC3设为VLAN20。
划分VLAN之前，四台计算机之间都可以相互通信，即能够pin g通。
划分VLAN之后，只有同一个V LAN中的计算机能够通信（即能ping通），不同VLAN之间的计算机不能通信（即不能pin g通）。
VLAN10VLAN20单交换机虚拟局域网VL AN配置实验组网图实验步骤如下：1．在Packet Tracer软件中，画好网络拓扑图，给四台计算机分别配置好I P地址。
各计算机的I P地址配置如下表：2．在四台计算机上分别使用ping命令，确认它们之间全部能够相互通信。
3．将PC0和P C1设为V L AN10，PC2和PC3设为VL AN20。
在交换机上划分两个VLAN的命令配置如下：Switch>enable//使用enable命令从用户模式进入特权模式Switch#config ure termin al //进入全局配置模式Enterconfig urati on comman ds, one per line. End with CNTL/Z.Switch(config)# //全局配置模式标示符为S witch(config)#在交换机上创建vlan 10和vla n 20两个vl an：Switch(config)#vlan 10 //创建vlan 10Switch(config-vlan)#name vlan10//将其命名为v l an10Switch(config-vlan)#exit //退回到上一级模式Switch(config)#vlan 20 //创建vlan 20Switch(config-vlan)#name vlan20//将其命名为v l an20Switch(config-vlan)#exit //退回到上一级模式将交换机的f0/1~f0/4端口分别划分到两个V L AN中的命令配置如下：Switch(config)#interf ace FastEt herne t0/1 //进入端口f0/1的配置模式Switch(config-if)#switch portmode access//设置端口模式为acce ss类型Switch(config-if)#switch portaccess vlan 10 //将端口f0/1划分到vl an 10中Switch(config-if)#exitSwitch(config)#interf ace FastEt herne t0/2Switch(config-if)#switch portmode accessSwitch(config-if)#switch portaccess vlan 10Switch(config-if)#exitSwitch(config)#interf ace FastEt herne t0/3Switch(config-if)#switch portmode accessSwitch(config-if)#switch portaccess vlan 20Switch(config-if)#exitSwitch(config)#interf ace FastEt herne t0/4Switch(config-if)#switch portmode accessSwitch(config-if)#switch portaccess vlan 20Switch(config-if)#exit4．测试同一个V LAN之间的计算机能否通信（即能否pin g通），不同的VLA N之间的计算机能否通信（即能否pin g通）。
交换机的VLAN配置步骤及方法
交换机的VLAN配置步骤及方法交换机是计算机网络中的核心设备，用于连接不同的网络设备，并进行数据的转发和广播控制。
VLAN（Virtual Local Area Network）是一种虚拟局域网技术，它通过对交换机的端口进行逻辑划分，将不同的网络设备分隔开来，提高网络的安全性和管理灵活性。
接下来，我将详细介绍交换机的VLAN配置步骤及方法。
1.确定需求在进行VLAN配置之前，我们需要确定网络的需求和目标。
例如，我们需要将不同的用户组织在不同的VLAN中，或者需要将不同的服务划分在不同的VLAN中等等。
确定需求有助于我们理解整个配置过程并确保配置正确。
2.创建VLAN创建VLAN是配置过程中的第一步。
我们需要在交换机上创建所需的VLAN，并为每个VLAN分配一个唯一的VLANID（通常是一个数字）。
可以通过交换机的命令行界面（CLI）或图形用户界面（GUI）来完成此操作。
在CLI界面中，可以使用以下命令来创建VLAN：```# vlan database# vlan vlan-id# exit```在GUI界面中，可以通过菜单选项来创建VLAN，并为其指定一个唯一的VLANID。
3.配置端口创建VLAN之后，我们需要将相应的端口分配给每个VLAN。
具体的配置方法取决于交换机的型号和操作系统。
在CLI界面中，可以使用以下命令来配置端口：```# interface interface-id# switchport mode access# switchport access vlan vlan-id# exit```在GUI界面中，可以通过菜单选项来配置端口，并为其指定所属的VLAN。
4.配置VLAN间通信默认情况下，每个VLAN都是相互隔离的，无法进行通信。
如果我们希望不同的VLAN之间能够互相通信，就需要配置交换机的路由功能。
在CLI界面中，可以使用以下命令来配置VLAN间通信：```# interface interface-id# ip address ip-address subnet-mask# exit```在GUI界面中，可以通过菜单选项来配置VLAN间的路由。
交换机Vlan配置
实验三交换机的VLAN配置一、实验目的1. 理解理解Trunk链路的作用和VLAN的工作原理2. 掌握交换机上创建VLAN、接口分配3．掌握利用三层交换机实现VLAN间的路由的方法。
二、实验环境本实验在实验室环境下进行操作，需要的设备有：配置网卡的PC机若干台，双绞线若干条，CONSOLE线缆若干条，思科交换机cisco 2960两台。
三、实验内容1. 单一交换机的VLAN配置；2. 跨交换机VLAN配置，设置Trunk端口；3. 测试VLAN分配结果；4．在三层交换机上实现VLAN的路由；5．测试VLAN间的连通性四、实验原理1．什么是VLANVLAN是建立在局域网交换机上的，以软件方式实现逻辑工作组的划分与管理，逻辑工作组的站点不受物理位置的限制，当一个站点从一个逻辑工作组移到另一个逻辑工作组时，只需要通过软件设定，而不需要改变它在网络中的物理位置；当一个站点从一个物理位置移动到另一个物理位置时，只要将该计算机连入另一台交换机，通过软件设定后该计算机可成为原工作组的一员。
相同VLAN内的主机可以相互直接通信，不同VLAN中的主机之间不能直接通信，需要借助于路由器或具有路由功能的第三层交换机进行转发。
广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。
2．交换机的端口以太网交换机的每个端口都可以分配给一个VLAN，分配给同一个VLAN的端口共享广播域，即一个站点发送广播信息，同一VLAN中的所有站点都可以接收到。
交换机一般都有三种类型的端口：TRUNK口、ACCESS口、CONSOLE口。
CONSOLE端口：它是专门用于对交换机进行配置和管理的。
通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。
ACCESS口（默认）：ACCESS端口只能通过缺省VLAN ID的报文。
TRUNK 口：为了让连接在不同交换机但属于同一VLAN 的计算机之间能够相互通信，必须把两个交换机相级联的那两个端口配置成TRUNK 口工作模式。
VLAN间路由配置步骤详解
VLAN间路由配置步骤详解在进行VLAN间路由配置之前，需要确保以下几个条件满足：1. 确认设备支持VLAN功能：路由器、交换机和防火墙等网络设备需要支持VLAN功能才能进行VLAN间路由配置。
2. 确定VLAN划分范围：根据网络拓扑和需求，确定所需的VLAN 划分范围，例如将不同部门或不同楼层划分到不同的VLAN中。
3. 分配IP地址：每个VLAN需要分配一个唯一的IP子网地址，确保不同VLAN之间的IP地址不冲突。
一旦以上条件都满足，我们可以按照以下步骤进行VLAN间路由配置：1. 配置VLAN：在交换机上配置VLAN，并进行端口划分。
首先，登录到交换机的控制台或Web界面，创建VLAN并为之分配一个唯一的VLAN ID。
然后，根据需要将不同端口加入到对应的VLAN中。
2. 配置子接口：在路由器上配置VLAN间路由的子接口。
登录路由器的控制台或Web界面，为每个VLAN创建一个子接口，并将其与对应的VLAN关联起来。
为每个子接口配置IP地址，确保各个子接口之间的IP地址不冲突。
3. 配置路由：为了实现不同VLAN之间的通信，需要在路由器上进行路由配置。
根据网络拓扑和需求，配置静态路由或动态路由协议来实现VLAN间的路由。
4. 配置安全策略：为了增强网络安全性，可以在防火墙或路由器上配置安全策略，如访问控制列表（ACL）或虚拟专用网（VPN）等，限制不同VLAN之间的通信或保护敏感数据。
5. 测试与验证：完成以上配置后，需要进行测试和验证。
通过跨VLAN的主机之间进行互相ping命令测试，确保VLAN间路由配置成功。
必要时，可以进行抓包等工具的使用，检查数据包的转发情况。
总结起来，VLAN间路由配置涉及交换机、路由器和安全设备等的设置和配合。
通过合理划分VLAN、配置子接口、设置路由和安全策略，并进行有效的测试与验证，可以实现不同VLAN之间的通信和互联，提高网络的灵活性和安全性。
vlan的配置方法
vlan的配置方法VLAN（Virtual Local Area Network，虚拟局域网）是一种将一个物理网络划分成多个逻辑上的虚拟网络的技术，它可以提供更好的网络性能、安全性和管理灵活性。
在进行VLAN的配置时，需要按照一定的步骤进行操作，下面将详细介绍VLAN的配置方法。
1. 确定VLAN的划分方案在配置VLAN之前，需要先确定VLAN的划分方案。
可以根据不同的需求和网络拓扑结构，将网络划分为不同的VLAN，如按照部门、功能或地理位置等进行划分。
确定划分方案后，可以开始进行VLAN的配置。
2. 创建VLAN在交换机上创建VLAN是配置VLAN的第一步。
可以通过以下命令在交换机上创建VLAN：```Switch(config)# vlan vlan_id```其中，vlan_id为VLAN的标识符，可以根据实际需求进行设置。
创建VLAN后，可以通过以下命令查看已创建的VLAN列表：```Switch# show vlan```3. 配置接口创建VLAN后，需要将交换机的接口与相应的VLAN进行关联。
可以通过以下命令将接口划分到指定的VLAN：```Switch(config)# interface interface_idSwitch(config-if)# switchport mode accessSwitch(config-if)# switchport access vlan vlan_id```其中，interface_id为接口的标识符，可以是物理接口、端口通道或VLAN接口。
vlan_id为要划分到的VLAN的标识符。
配置完成后，可以通过以下命令查看接口的VLAN配置情况：```Switch# show interfaces interface_id switchport```4. 配置Trunk接口如果需要在不同的交换机之间传输多个VLAN的数据，就需要配置Trunk接口。
实验四 虚拟局域网--跨交换机实现VLAN
实验三虚拟局域网VLAN--跨交换机实现VLAN【实验名称】跨交换机实现VLAN【实验目的】理解VLAN 如何跨交换机实现。
【背景描述】假设某企业有2 个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在2台交换机上，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。
【实现功能】使在同一VLAN 里的计算机系统能跨交换机进行相互通信，而在不同VLAN 里的计算机系统不能进行相互通信。
【实验拓扑】【实验设备】S2126G (2 台)【实验步骤】第一步：在交换机SwitchA 上创建Vlan 10 ，并将0/5 端口划分到Vlan 10 中。
SwitchA # configure terminal ！进入全局配置模式。
SwitchA(config)# vlan 10 ！创建Vlan 10 。
SwitchA(config-vlan)# name sales ！将Vlan 10 命名为sales 。
SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/5 ！进入接口配置模式。
SwitchA(config-if)#switchport access vlan 10 ！将0/5 端口划分到Vlan 10 。
验证测试：验证已创建了Vlan 10 ，并将0/5 端口已划分到Vlan 10 中。
SwitchA#show vlan id 10VLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 10 sales active Fa0/5第二步：在交换机SwitchA 上创建Vlan 20 ，并将0/15 端口划分到Vlan 20 中。
跨交换机VLAN的安全性配置
跨交换机VLAN的安全性配置简介
本文档旨在介绍如何配置跨交换机的虚拟局域网（VLAN）以
提升网络的安全性。
以下将提供一些简单且无法确认的策略供参考。
配置步骤
1. 确定VLAN的使用目的和需求，包括划分哪些设备到哪个VLAN。
2. 在各个交换机上创建所需的VLAN，并为每个VLAN分配
一个唯一的VLAN ID。
3. 定义VLAN之间的隔离策略，以防止不同VLAN间的通信。
可以使用访问控制列表（ACL）或防火墙来限制通信。
4. 配置端口安全功能以限制连接到交换机端口的设备数量。
可
以配置最大允许连接的设备数，并设置设备类型限制，例如只允许
特定的MAC地址连接。
5. 启用端口安全功能后，及时监控和管理设备的连接情况，并
及时执行必要的操作，例如禁用未授权的设备。
6. 配置VLAN间的双向流量过滤，仅允许必要的流量通过，阻止不必要的流量进入网络。
7. 定期审查和更新VLAN的配置，确保安全策略的有效性并及时做出调整。
注意事项
- 配置跨交换机VLAN时，确保每个交换机的时间同步，以避免安全日志不同步导致的问题。
- 在配置端口安全时，需考虑到网络变化和设备更替，确保最大连接数和设备类型限制的适应性和灵活性。
- 在配置流量过滤时，需充分了解网络中的应用程序和服务，确保不会影响正常的通信和业务流程。
结论
通过配置跨交换机VLAN并应用相关的安全策略，可以提升网络的安全性，并保护重要数据和资源免受潜在的威胁。
然而，安全策略应与实际情况相匹配，并根据需要进行及时调整和更新。
跨交换机VLAN配置实验
XXXX大学计算机学院实验报告计算机学院2017 级软件工程专业 5 班指导教师XXX 学号XXXX姓名XXX 2019 年10月26 日成绩实验内容或上机调试程序一、实验原理（一）创建VLAN和为VLAN分配交换机端口过程①端口分配原则：如果仅仅只有属于单个VLAN的交换路径经过某个交换机端口，将该交换机端口作为接入端口分配给该VLAN；如果有属于不同VLAN的多条交换路径经过某个交换机端口，将该交换机端口配置为被这些VLAN共享的共享端口。
②创建VLAN原则：如果某个交换机直接连接属于某个VLAN的终端，该交换机需要创建该VLAN；如果某个交换机虽然没有直接连接属于某个VLAN的终端，但有属于该VLAN的交换路径经过该交换机的端口，该交换机也需要创建该VLAN。
（二）端口模式和MAC帧格式之间的关系从接入端口输入/输出的MAC帧不携带VLAN ID，是普通的MAC帧格式；从共享端口输入/输出的MAC帧，携带该MAC帧所属VLAN的VLAN ID。
MAC帧的格式是802.1Q标准MAC格式。
二、实验步骤：（一）图形化界面配置①启动Packet Tracer，在逻辑工作区中放置一下网络结构并连接网络设备。
为各个终端配置IP地址和子网掩码。
图放置和连接设备后的逻辑工作区图为终端配置IP地址和子网掩码②在各个交换机中创建VLAN。
在Switch1中创建VLAN2和VLAN4，在Switch2中创建VLAN2、VLAN3和VLAN4，在Switch3中创建VLAN3和VLAN4图在Switch1中创建VLAN2和VLAN4图在Switch2中创建VLAN2、VLAN3和VLAN4图在Switch3中创建VLAN3和VLAN4③为各个VLAN分配交换机端口。
对于交换机switch2，需要将FastEthernet0/1配置端口为被VLAN2和VLAN4共享的共享端口，将FastEthernet0/2配置端口为被VLAN3和VLAN4共享的共享端口，将FastEthernet0/3端口作为接入端口分配给VLAN2，将FastEthernet0/4端口作为接入端口分配给VLAN3图将FastEthernet0/1配置端口为被VLAN2和VLAN4共享的共享端口图将FastEthernet0/2配置端口为被VLAN3和VLAN4共享的共享端口图将FastEthernet0/3端口作为接入端口分配给VLAN2图将FastEthernet0/4端口作为接入端口分配给VLAN3④启动pc2至pc3的MAC帧的传输过程，由于交换机switch1的FastEthernet0/4端口被VLAN2和VLAN4共享的共享端口，因此，该MAC帧经过交换机switch1的fastEthernet0/4端口输出时，携带的VLAN4对应的VLAN ID(4)。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
跨交换机VLAN的配置
11级网络班20号林勇华
1、配置主交换机S_server
S_server>en
S_server#config t
S_server(config)#vtp mode server //设置VTP工作模式为serve r
S_server(config)#vtp domain yonghua //设置VTP的域名为[yonghua]
S_server(config)#vtp password 123456 //设置VTP密码为[123456]
S_server(config)#vlan 10 //创建两个VLAN，分别为vlan 10、vlan 20
S_server(config)#vlan 20
S_server(config)#interface G0/1 //设置级联端口G0/1、G0/2为trunk模式
S_server(config-if)#switchport trunk allowed vlan all（或switchport mode trunk）
S_server(config)#interface G0/2
S_server(config-if)#switchport trunk allowed vlan all（或switchport mode trunk）
S_server(config)#interface vlan 10 //分别给vlan 10、vlan 20添加IP及子网掩码S_server(config-if)#ip address 192.168.1.1 255.255.255.0
S_server(config)#interface vlan 20
S_server(config-if)#ip address 192.168.2.1 255.255.255.0
S_server#write //保存配置
2、配置客户交换机S1_client
S1_client#en
S1_client#config t
S1_client(config)#vtp mode client //设置VTP工作模式为client
S1_client(config)#vtp domain yonghua //设置VTP的域名为[yonghua],要与主交换机一样S1_client(config)#vtp password 123456 //设置VTP密码为[123456],要与主交换机一样
S1_client(config)#interface G1/1 //设置级联端口G1/1为trunk模式
S1_client(config-if)#switchport mode trunk
S1_client(config)#interface f0/1
S1_client(config-if)#switchport access vlan 10 //把端口f0/1添加到vlan 10
S1_client(config)#interface f0/2
S1_client(config-if)#switchport access vlan 20 //把端口f0/2添加到vlan 20
S1_client#write //保存配置
3、配置客户交换机S2_client
S2_client>en
S2_client#config t
S2_client(config)#vtp mode client //设置VTP工作模式为client
S2_client(config)#vtp domain yonghua //设置VTP的域名为[yonghua],要与主交换机一样S2_client(config)#vtp password 123456 //设置VTP密码为[123456],要与主交换机一样
S2_client(config)#interface G1/2
S2_client(config-if)#switchport mode trunk //设置级联端口G1/2为trunk模式
S2_client(config)#interface f0/1
S2_client(config-if)#switchport access vlan 10 //把端口f0/1添加到vlan 10
S2_client(config)#interface f0/2
S2_client(config-if)#switchport access vlan 20 //把端口f0/2添加到vlan 20
S2_client#write //保存配置
附：
PC机配置
PC0/2 IP地址：192.168.1.2 192.168.1.3
子网掩码：255.255.255.0
网关：192.168.1.1 (没指定网关就不能和VLAN20的PC机通信)
PC1/3 IP地址：192.168.2.2 / 192.168.2.3
子网掩码：255.255.255.0
网关：192.168.2.1 (没指定网关就不能和VLAN10的PC机通信)
测试：所有PC机相互之间都能PING通，但广播被VLAN隔离。
注意:
VTP Server端一定要设定VTP domain \Password
VTP Clinet端也要设置与VTP Server端一样的域名与Password
VTP version 2 更新VTP Server端的VTP版本信息,更新后Client会更快加入VTP域.。