跨交换机vlan间路由实验
计算机网络实验报告——跨交换机实现VLAN
实验一：跨交换机实现VLAN一、实验环境：Windows7操作系统的计算机；Boson Netsim for CCNA v6.0二、实验步骤;pc1接到sw1的PA0/1,pc2接到sw1的PA0/2,pc3接到sw2的PA0/1,pc4接到sw2的PA0/2；sw1的PA0/12接到sw2的PA0/12作为主干道，配置如下：(1) switch1的配置Switch>enableSwitch#config terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname switch1switch1(config)#vlan 10VLAN 10 added:Name:VLAN0010switch1(config)#interface fa 0/1switch1(config-if)#switchport access vlan 10switch1(config-if)#exitswitch1(config)#vlan 20VLAN 20 added:Name:VLAN0020switch1(config)#inter fa 0/2switch1(config-if)#switchport access vlan 20switch1(config-if)#exitswitch1(config)#interface fa 0/12switch1config-if)#switchport mode trunkswitch1(config-if)#end(2) switch2的配置Switch>enableSwitch#conf termEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname switch2switch2config)#vlan 10VLAN 10 added:Name:VLAN0010switch2(config)#interface fa 0/1switch2config-if)#switchport access vlan 10switch2(config-if)#exitswitch2(config)#vlan 20VLAN 20 added:Name:VLAN0020switch2(config)#interface fa 0/2switch2(config-if)#switchport access vlan 20switch2(config-if)#exitswitch2(config)#interface fa 0/12switch2(config-if)#switch mode trunkswitch2(config-if)#end(3) 配置PC机的IP地址与网关C:>winPC1：192.168.100.1 255.255.255.0 GATEWAY 192.168.1.1PC2：192.168.100.2 255.255.255.0 GATEWAY 192.168.1.1PC3：192.168.100.3 255.255.255.0 GATEWAY 192.168.1.1PC4：192.168.100.4 255.255.255.0 GATEWAY 192.168.1.1三、最终配置列表：switch1 switch2 PC1 PC2 PC3 PC4 子端口Vlan0010Vlan0010子端口Vlan0020Vlan0020主端口Ethernetip192.168.100.1 192.168.100.2192.168.100.3192.168.100.4子网掩码255.255.255.0 255.255.255.0255.255.255.0255.255.255.0默认网关192.168.1.1 192.168.1.1192.168.1.1192.168.1.1四、结果分析：在PC1上PING:C:>ping 192.168.100.2Pinging 192.168.100.2 with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for 192.168.100.2:Packets: Sent = 5, Received = 0, Lost = 5 (100% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0msC:>ping 192.168.100.3Pinging 192.168.100.3 with 32 bytes of data:Reply from 192.168.100.3: bytes=32 time=60ms TTL=241Reply from 192.168.100.3: bytes=32 time=60ms TTL=241Reply from 192.168.100.3: bytes=32 time=60ms TTL=241Reply from 192.168.100.3: bytes=32 time=60ms TTL=241Reply from 192.168.100.3: bytes=32 time=60ms TTL=241Ping statistics for 192.168.100.3: Packets: Sent = 5, Received = 5, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 50ms, Maximum = 60ms, Average = 55msC:>ping 192.168.100.4Pinging 192.168.100.4 with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for 192.168.100.4:Packets: Sent = 5, Received = 0, Lost = 5 (100% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms五、实验拓扑截图：六、心得体会：通过本次实验，掌握了交换机的配置过程，并顺利完成了跨交换机实现vlan的目标，但在实验过程中还是对命令不熟悉，有时会出错，今后要加强这方面的训练。
实验二跨交换机实现VLAN利用三层交换机实现VLAN间路由
【实验设备】
二层交换机1台、三层交换机1台、PC机3台。
利用三层交换机实现VLAN间路由
【实验内容】
1、配置两台交换机名称 SW1和SW2 2、在三层交换机上划分VLAN10和VLAN20 3、将三层交换机的Fa0/1划分VLAN10，Fa0/2划分到VLAN20 4、将三层交换机的Fa0/24设置为Trunk模式。 5、在二层交换机上划分VLAN10和VLAN20
实验二
跨交换机实现VLAN
利用三层交换机实现VLAN间路由
本章内容
跨交换机实现VLAN 利用三层交换机实现VLAN间路由
课程议题
跨交换机实现VLAN
跨交换机实现VLAN
【背景描述】
假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算 机系统连接在不同的交换机上，两个部门之间需要互相进行通信，但为了
6、将二层交换机的Fa0/1划分VLAN10
7、将二层交换机的Fa0/24设置为Trunk模式 8、在三层交换机上配置SVI，配置VLAN10、VLAN20的IP地址
9、配置PC机，网关设置为所属VLAN的地址
利用三层交换机实现VLAN间路由
【实验拓扑】
谢 谢!
数据安全起见，销售部和技术部需要进行相互隔离，要在交换机上做适当
配置来实现这一目标。
【实验目的】
掌握如何在交换机上划分基于端口的VLA、给VLAN内添加端口，理解跨
交换机之间VLAN的特点
【实验设备】
二层交换机1台、三层交换机1台、PC机3台。
跨交换机实现VLAN
【实验内容】
配置两台交换机的主机名：SW1、SW2。 在SW1上划分VLAN10、VLAN20，添加Fa0/1到VLAN10，连接PC1。 添加Fa0/2到VLAN20，连接PC2。
跨交换机实现vlan路由
实验 3 跨交换机实现VLAN 间路由【实验名称】跨交换机实现VLAN 间路由。
【实验目的】利用三层交换机跨交换机实现VLAN 间路由。
【背景描述】为减小广播包对网络的影响，网络管理员在公司内部网络中进行了VLAN 的划分，为了实现不同VLAN 间的互相访问，网络管理员利用三层交换机实现VLAN 间路由。
但是由于网络中主机数量较大，部分主机需要通过二层交换机接入到网络中，再利用三层交换机的路由功能实现和其他VLAN 间路由。
【需求分析】在二层交换机上划分VLAN 配置Trunk 实现不同VLAN 的主机接入，在三层交换机上划分VLAN 配置Trunk 并配置SVI 接口实现不同VLAN 间路由。
【实验拓扑】实验的拓扑图，如图3-1所示。
【实验设备】三层交换机 1 台二层交换机 2 台PC 机 2 台【实验步骤】步骤 1 在SW1 中创建VLAN。
SW1(config)#vlan 10SW1(config-vlan)#vlan 20SW1(config-vlan)#exit截图步骤 2 在SW1 上给VLAN配置IP地址。
SW1(config)#interface vlan 10SW1(config-if)#ip address 192.168.10.1 255.255.255.0 SW1(config-if)#no shutdownSW1(config-if)#exitSW1(config)#interface vlan 20SW1(config-if)#ip address 192.168.20.1 255.255.255.0 SW1(config-if)#no shutdownSW1(config-if)#exit截图步骤 3 W1上配置Trunk。
SW1(config)#interface fastEthernet 0/23SW1(config-if)#switchport mode trunkSW1(config-if)#exitSW1(config)#interface fastEthernet 0/24SW1(config-if)#switchport mode trunkSW1(config-if)#exit截图步骤 4 在SW2 和SW3上创建相应的VLAN，并将端口划分到VLAN。
跨交换机划分vlan实验报告doc
跨交换机划分vlan实验报告篇一：交换机与VLAN的配置实验报告交换机与VLAN的配置实验报告一、实验目的1. 了解VLAN的作用及其分类。
2. 了解VLAN数据帧的格式。
3. 理解三层交换的原理。
(选作)4. 理解生成树协议STP的作用。
5. 掌握划分VLAN的方法。
6. 跨交换机的VLAN配置方法。
（选作）二、实验内容(1)验证并观察广播风暴，并通过STP解决。
(2)划分VLAN并实现不同VLAN之间的互通。
三、实验原理（1）VLAN原理虚拟LAN(Virtual Local Area Networks，VLAN）是一个在物理网络上根据用途，工作组、应用等来逻辑划分的局域网络，是一个广播域，与用户的物理位置没有关系。
VLAN 中的网络用户是通过LAN交换机来通信的。
同一个VLAN中的所有成员共同拥有一个VLAN ID，组成一个虚拟局域网络；同一个VLAN中的成员均能收到同一个VLAN中的其他成员发来的广播包，但收不到其他VLAN中成员发来的广播包；不同VLAN成员之间不可直接通信，需要通过路由支持才能通信，而同一VLAN中的成员通过VLAN交换机可以直接通信，不需路由支持。
（2）VLAN间通信①MAC地址静态登记方式②帧标签方式③虚连接方式④路由方式（3）VLAN交换机的互联接入链路；中继链路；混合链路四、实验环境Quidway S3928 一台，Quidway S2403一台，计算机4台，Cosole线4条，标准网线6根五、实验步骤1、按照上图连接设备，为交换机划分VLAN。
命令为：sysSystem View: return to User View with Ctrl+Z.[Quidway]sysname S1[S1]vlan 2[S1-vlan2]port e 0/1 to e 0/5[S1-vlan2]vlan 3[S1-vlan3]port e 0/3 to e 0/7[S1-vlan3]q2、设置各台pc机的ip地址，分别为:Pca:192.168.10.9 pcb:192.168.10.1 pcc:192.168.10.3 pcd:192.168.10.43、验证同一VLAN中的两台计算机能否通信，不同计算机之间的计算机能否通信，并将结果记录在表3-1中。
实验09 跨交换机实现VLAN
实验九跨交换机实现VLAN实验名称跨交换机实现VLAN。
实验目的理解VLAN如何跨交换机实现。
实现功能使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能相互通信。
实验设备锐捷S2126交换机2台，网线4根。
实验步骤1.用3根网线从交换机分别连到3台计算机，其中两台计算机连接一个交换机，另一台计算机连接到另一个交换机（例如PC1连到交换机1的5号端口，PC2连到交换机1的15号端口，PC3连到交换机2的5号端口），并将规划中同一个VLAN中的计算机的IP 地址设为同一个网段地址。
再用一根网线将两交换机边接起来（例如它们都用24号端口连接）。
2.在这3台计算机上运行Ping命令，Ping另外两台计算机，查看能否Ping通。
3.连到交换机1，对交换机1进行配置。
4.显示交换机的当前配置文件。
show running-configSwitch#show running-configSystem software version : 2.41 Build Aug 25 2005 ReleaseBuilding configuration...Current configuration : 270 bytes!version 1.0!hostname Switchvlan 1!enable secret level 1 5 $2>H.Y*T3;C,tZ[V4<D+S(\WQ=G1X)svenable secret level 15 5 $2tj9=G13/7R:>H.41u_;C,tQ8U0<D+S!interface Vlan 1ip address 172.16.11.10 255.255.255.0!snmp-server community public roend5.创建Vlan。
configure terminal(进入交换机全局配置模式)vlan 2 (创建一个Vlan，编号为2)name vlan2(设置这个Vlan的名称为Vlan2)exitvlan 3 (创建一个Vlan，编号为3)name vlan3(设置这个Vlan的名称为Vlan3)exit6.show vlan（显示本机的Vlan信息）miaochuan#show vlanVLAN Name Status Ports---- -------------------------------- --------- --------------------1 default active Fa0/1 ,Fa0/2 ,Fa0/3Fa0/5 ,Fa0/6 ,Fa0/7Fa0/9 ,Fa0/10,Fa0/11Fa0/13,Fa0/14,Fa0/15Fa0/17,Fa0/18,Fa0/19Fa0/21,Fa0/22,Fa0/232 vlan2 active3 vlan3 activemiaochuan#7.将不同的交换机端口分配到Vlan中configure terminal(进入交换机全局配置模式)interface fastethernet 0/5（进入5号端口）Switch access vlan 2（将5号端口加入到Vlan 2中）ExitInterface fastethernet 0/10（进入10号端口）Switch access vlan 3（将10号端口加入到Vlan 3中）Exitinterface fastethernet 0/24（进入24号端口）switch mode trunk(将交换机1的24号端端口设为trunk模式)8.显示交换机的当前配置文件。
跨交换机VLAN及VLAN之间通信实验报告
实验二 跨交换机VLAN 及VLAN 之间通信【实验名称】 跨交换机vlan 及vlan 之间通信 【实验类型】 验证性实验 【实验学时】 2学时 【实验目的】1.实现跨交换机的VLAN2.掌握三层交换机实现不同VLAN 之间互通的方法 【基本原理】实现跨交换机的VLAN 需要采用IEEE802.1q 协议的标准，在交换机之间的trunk 链路中传输的数据帧内被添加了4个字节的802.1q 标签信息，用于标识该数据帧属于哪个VLAN ，以便于对端交换机接收到数据帧后进行准确的过滤。
一、 实现跨交换机的VLAN 【基本原理】跨交换机的VLAN ，就是由多个交换机的端口组成一个VLAN ，一组互相连接的交换机中VLAN 号相同的一组VLAN 可以构成一个跨交换机的VLAN 或多交换机的VLAN ，该VLAN 内主机之间可以在第二层直接通信，同时对于不同VLAN 的主机进行隔离。
实现跨交换机的VLAN 需要采用IEEE802.1q 协议，在交换机之间的链路被设置为trunk 链路，在trunk 链路中传输的数据帧内被添加了4个字节的802.1q 标签(Tag)信息，用于标识该数据帧属于哪个VLAN ，以便于对端交换机接收到数据帧后进行准确的过滤，所以跨交换机VLAN 也称为Tag Vlan 。
为了实现Tag Vlan ，二台交换机互相连接的端口要设置成trunk 模式（交换机所有的端口在默认情况下属于ACCESS 端口），Trunk 端口在默认情况下支持所有VLAN 的传输。
假设某企业有两个主要部门：销售部和技术部，其中销售部门的计算机连接在不同的交换机上，他们之间需要通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，可以在交换机上做适当配置来实现这一目标。
【实验内容】构建网络，建立站点分布在二台交换机的VLAN 。
【实验网络拓扑】192.168.1.1F0/24 F0/5F0/5VLAN 1交换机S3VLAN 1 192.168.1.3F0/24 VLAN 2 192.168.5.1H3 H1H22950-24 F0/15交换机S22950-24图 2实验前规划网络拓扑，画出拓扑图，实验时，按照拓扑图进行网络的连接。
实验四 跨交换机实现VLAN
实验4 跨交换机上实现VLAN第一部分一、实验目的1、掌握交换机的基本配置和VLAN的配置2、针对实际需求对网络进行VLAN设计二、实验环境共5组，每组8台双网卡PC机，4台路由器，2台二层交换机，2台三层交换机、网线若干三、实验原理在企业网络刚刚兴起之时，由于规模小、应用面窄、对Internet接入认识程度低以及关于网络安全和管理知识贫乏等原因，使得企业网仅仅局限于交换模式状态。
交换技术主要有2种方式: 基于以太网的帧交换和基于ATM的信元交换，它相对于共享式网络性能有很大提高，但对于所有处于一个IP网段或IPX网段的网络设备来说，却同在一个广播域中。
当工作站数量较多和信息流较大时，容易形成广播风暴，严重影响了网络运行速度，甚至容易造成网络瘫痪。
怎样避免这个问题出现呢？采用划分网络的办法是个不错的选择。
在采用交换技术的网络模式中，一般采用划分物理网段的手段进行网络结构的划分。
从效率和安全性等方面来看，这种结构划分有一定缺陷，而且在很大程度上限制了网络的灵活性。
因为如果要将一个广播域分开，必须另外购买交换机，并且需要重新进行人工布线。
好在，虚拟局域网（Virtual Local Area Network，VLAN）技术的出现解决了上述问题。
实际上，VLAN就是一个广播域，它不受地理位置的限制，可以跨多个局域网交换机。
一个VLAN可以根据部门职能、对象组或者应用来将不同地理位置的网络用户划分为一个逻辑网段。
对于局域网交换机，其每一个端口只能标记一个VLAN，一个VLAN中的所有端口拥有一个广播域，而处于不同VLAN的端口则共享不同的广播域，这样就避免了广播风暴的产生。
可以说，在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。
由于网络规模不断扩大，信息流量逐渐加大，人员管理变得日益复杂，给企业网的安全、稳定和高效运行带来新的隐患，如何消除这些隐患呢？VLAN划分技术能为此排忧解难。
通常，一个规模较大的企业，其下属一般拥有多个二级单位，为保证对不同职能部门管理的方便性和安全性以及整体网络运行的稳定性，可以采用VLAN划分技术，进行虚拟网络划分。
实验十一、跨交换机实现VLAN间路由
SW1(config-if-range)#sw mo tr
SW1(config)#int vlan 10
SW1(config-if)#ip add 192.168.10.1 255.255.255.0
Reply from 192.168.20.2: bytes=32 time=110ms TTL=127
Reply from 192.168.20.2: bytes=32 time=106ms TTL=127
Reply from 192.168.20.2: bytes=32 time=78ms TTL=127
SW3(config-if)#int f0/24
SW3(config-if)#sw mo tr
3.PC机配置
PC0
PC1
测试连通性
PC0 ping PC1
PC>ping 192.168.20.2
Pinging 192.168.20.2 with 32 bytes of data:
Request timed out.
Ping statistics for 192.168.20.2:
Packets: Sent = 4, Received = 3, Lost = 1 (25% loss),
Approximate round trip times in milli-seconds:
Minimum = 78ms, Maximum = 110ms, Average = 98ms
SW2(config-if)#int f0/23
SW2(config-if)#sw mo tr
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
跨交换机vlan间路由实验<单臂路由器
2009-05-05 00:47
拓扑图：(BOSIN NETSIMEX模拟器下命令：）
<——点击看大图
1)配置各交换机Hostname分别为SW_X(其中x为第几个交换机)
switch> 用户执行模式提示符
switch>enable 进入特权模式
switch# 特权模式提示符
switch#configure terminal 进入全局配置模式switch(config)# 全局配置模式提示符
switch(config)#hostname SW_1/SW_2/SW_3 （设置主机名为SW_1/SW_2/SW_3）
2)按要求在各交换机上划分vlan：
SW_2#vlan database (进入vlan配置子模式)
SW_2(vlan)#vlan 2 (创建vlan 2，系统自动命名为：vlan0002)
sw_2(vlan)exit
sw_2#configure terminal
sw_2(config)#interface range fa 0/3 - 14 （进入端口fa0/3—fa0/14）
当使用interface range命令时有如下的规则:
有效的组范围:
vlan从1 到4094
fastethernet 槽位/{first port} - {last port}, 槽位为0 gigabitethernet槽位/{first port} - {last port},槽位为0
port-channel port-channel-number - port-channel-number, port-channel 号从1到64
端口号之间需要加入空格，如：interface range fastethernet 0/1 – 5 是有效的，而interface range fastethernet 0/1-5 是无效的.
interface range 命令只能配置已经存在的interface vlan
所有在同一组的端口必须是相同类别的。
sw_2(config-range)#switchport access vlan 2 (将端口fa0/3—fa0/14划分到vlan 2)
sw_3#vlan database (进入vlan配置子模式)
sw_3(vlan)#vlan 3 (创建vlan 3，系统自动命名为：
vlan0003)
sw_3(vlan)exit
sw_3#configure terminal
sw_3(config)#interface range fa 0/3 - 14 （进入端口fa0/3—fa0/14）
sw_3(config-range)#switchport access vlan 3 (将端口fa0/3—fa0/14划分到vlan 3)
在各交机上配置管理vlan 1并设定 ip地址：
sw_1#vlan database
sw_1(vlan)#vlan 1
sw_1(vlan)#exit
sw_1#config terminal
sw_1(config)#interface vlan 1 （进入VLAN 1接口子模式）
sw_1(config-if)ip address 10.0.0.1 255.255.255.0
sw_1(config-if)no shutdown （交换机，路由器，各接口默认状态是DOWN的，一定要开启！切记！）
sw_2#vlan database
sw_2(vlan)#vlan 1
sw_2(vlan)#exit
sw_2#config terminal
sw_2(config)#interface vlan 1
sw_2(config-if)ip address 10.0.0.2 255.255.255.0
sw_2(config-if)no shutdown
sw_3#vlan database
sw_3(vlan)#vlan 1
sw_3(vlan)#exit
sw_3#config terminal
sw_3(config)#interface vlan 1
sw_3(config-if)ip address 10.0.0.3 255.255.255.0
sw_3(config-if)no shutdown
3)按照配置设置各trunk端口：
sw_1(config)#interface range fa 0/1 - 4
sw_1(config-range)#switchport mode trunk （将fa0/1 - fa0/4 端口模式设置为trunk）
sw_2(config)#interface range fa 0/1 - 2
sw_2(config-range)switchport mode trunk (将端口fa0/1,fa0/2配置成trunk 模式)
sw_3(config)#interface range fa 0/1 - 2
sw_3(config-range)switchport mode trunk (将端口fa0/1,fa0/2配置成trunk 模式)
注意：在思科模拟器上生成树协议（STP）是自动开启的，（手动开启命令为：spanning-tree rstp）
4)配置单臂路由器，并实现VLAN 2 与 VLAN 3之间的主机相互访问（跨交换机的不同vlan间要相互访问需要借助路由器或三层交换机）
sw_1(config)#interface fa 0/5
sw_1(config-if)#switchport mode trunk
sw_1(config-if)switchport trunk encapsulation
dot1q (在trunk 干路上封装基于vlan的802.3q协议)
r1(config)#interface fa
0/0.1 (在路由器
fa0/0接口启用fa0/0.1接口模式)
r1(config-subif)#enacpsulation dot1q
1 (将vlan1封装802.1q协议)
r1(config-subif)#ip address 10.0.0.1 255.255.255.0
r1(config-subif)#no shutdown
r1(config)#interface fa 0/0.2
r1(config-subif)#enacpsulation dot1q
2 (将vlan2封装802.1q协议)
r1(config-subif)#ip address 20.0.0.1 255.255.255.0
r1(config-subif)#no shutdown
r1(config)#interface fa 0/0.3
r1(config-subif)#enacpsulation dot1q
3 (将vlan 3封装802.1q协议)
r1(config-subif)#ip address 30.0.0.1 255.255.255.0
r1(config-subif)#no shutdown
r1(config)#interface fa 0/0
r1(config-if)#speed 100 (设置端口带宽为100Mbps)
r1(config-if)#duplex full （端口全双工模式）
根据要求设置，在默认情况下是不需要设置的。
r1(config-if)#no shutdown (激活fa0/0端口)
在PC命令行，输入：winipcfg，按要求配置IP地址后，vlan 2里的PC 是可以PING 通 vlan3里的PC 的！
5）设置登陆密码，和特权密码：
sw_1(config)#line vty 0 15
sw_1(config-line)#login
sw_1(config-line)#password cisco （交换机远程登陆line 密
码）
sw_1(config-line)#exit
sw_1(config)#enable password benet (明文特权模式使能密码）
sw_1(config)#enable secret benet（密文特权模式使能密码）sw_2与sw_3的配置与sw_1相同不再一一列出。
交换机与路由器的特权模式使能密码配置相同，远程登陆密码配置略有区别，如下：
r1(config)#line vty 0 4
r1(config-line)#login
r1(config-line)#password cisco (路由器远程登陆line密码）
···
配置完成在任何一设备上telnet +ip 就可以远程登陆到该设备了！。