实验5 交换机VLAN的划分和配置实验

实验5 交换机VLAN 的划分和配置实验

一、实验目的

1. 了解VLAN 的相关技术

2. 熟悉华为交换机VLAN 的划分和配置

3. 熟悉交换机VLAN Trunk 的配置

二、实验环境 1、使用Console 口配置交换机 Console 口配置连接较为简单，只需要用专用配置电缆将配置用主机通信串口和路由器的Console 口连接起来即可，其配置连接如图１所示：

图１ Console 口配置交换机

配置时使用Windows 操作系统附带的超级终端软件进行命令配置，其具体操作步骤如下：

（1） 首先启动超级终端，点击windows 的开始 →程序→附件→通讯→超

级终端，启动超级终端；

（2） 根据提示输入连接描述名称后确定，在选择连接时使用COM1后单击

“确定”按钮将弹出如图２所示的端口属性设置窗口，并按照如下参数设定串口属性后单击“确定”按钮。

图２ 超级终端串口属性配置

此时，我们已经成功完成超级终端的启动。如果您已经将线缆按照要求连接

程序 附通

超级终

Ethernet

consol e

网

串口

好，并且交换机已经启动，此时按Enter键，将进入交换机的用户视图并出现如下标识符：

2、实验环境搭建（使用华为网络配置模拟软件HW-RouteSim 3.0）

华为S3026交换机二台，Linux操作系统PC机四台，Console控制线二根，直连网络线及电源线若干。按照下图进行连接，并完成配置。

图1 VLAN配置实验网络拓扑图

三、实验原理

1、VLAN简介

●VLAN（Virtual Local Area Network），是一种通过将局域网内的设备逻辑

地而不是物理地划分成一个个网段从而实现虚拟工作组的技术，IEEE于1999年颁布了用以标准化VLAN实现方案的IEEE 802.1Q协议标准。

●VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播

域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机，由于VLAN是逻辑地而不是物理地划分，所以同一个VLAN内的各个计算机无须放置在同一个物理空间里，即这些计算机不一定属于同一个物理LAN网段（跨交换机）。

●VLAN的优势在于VLAN内部的广播和单播流量不会被转发到其它VLAN

中，从而有助于控制网络流量、减少设备投资、简化网络管理、提高网络安全性。

●冲突域（广播域）

●

2、VLAN端口

从交换机处理VLAN数据帧的不同，我们可以将交换机的端口分为两类：一类是只能传送标准以太网帧的端口，被称为Acess端口；另一类是既可以传送有VLAN标签的数据帧也可以传送标准以太网帧的端口，称为Trunk端口。

Acess端口一般是指那些连接不支持VLAN技术的终端设备的端口，这些端口接收到的数据帧都不包含VLAN标签，而向外发送数据帧时，必须保证数据帧中不包含VALN标签。

Trunk端口一般是指那些连接支持VLAN技术的网络设备（如交换机）的端口，这些端口接收到的数据帧一般包含VLAN标签（数据帧VLAN ID 和端口缺省VLAN ID相同除外），而向外发送数据帧时，必须保证接收端能够区分不同VLAN 的数据帧，故常常需要添加VLAN标签（数据帧VLAN ID和端口缺省VLAN ID 相同除外）。

3、华为交换机VLN配置步骤和命令

对VLAN进行配置时，首先应根据需求创建VLAN，之后配置VLAN接口及参数等，VLAN配置包括：

➢创建/删除VLAN

➢为VLAN指定以太网端口

➢指定/删除VLAN描述字符

➢指定端口为Trunk，配置允许通过的VLAN ID

Quidway交换机S3026E主要有5种视图，每个视图下都有专属该视图的命令，在其他视图下不能使用，有些视图则可以在任何视图下使用。视图之间的关系如下：

1）创建/删除VLAN

在系统视图下进行下列配置。

视图切换命令

可以使用下面的命令来创建/删除设备VLAN 。

表1-2

创建/删除VLAN

创建VLAN 时，如果该VLAN 已存在，则直接进入该VLAN 视图；如果该VLAN

不存在，则此配置任务将首先创建VLAN ，然后进入VLAN 视图。vlan_id 为VLAN 的ID 号。 注意：缺省VLAN 即VLAN 1不能被删除。

2）给VLAN 指定以太网端口 在VLAN 视图下进行下列配置，可以使用下面的命令来给VLAN 指定以太网端口。

表1-3 给VLAN 指定端口

注意：关键字to 之后的端口号要大于或等于to 之前的端口号，并要保证采用to 形式输入的端口类型相同，两者之间包含的端口都存在。命令中&<1-10>表示参数可重复次数，最小为1，最大为10。另外，所输入的端口中不能包含Trunk 类型的端口。

缺省情况下，系统将所有端口都加入到一个缺省的VLAN 中，该VLAN 的ID 为1。

3）指定/删除VLAN 描述字符 在VLAN 视图下进行下列配置。可以使用下面的命令来指定/删除VLAN 描述字符。描述字符串是为了区分各个VLAN ，如小组名称、部门名称等。

表1-4 指定/删除VLAN 描述字符

操作命令

给指定的VLAN指定一个描述字符串description string

删除指定VLAN的描述字符串 undo description 缺省情况下，描述字符串为空。

4）VLAN显示和调试

在完成上述配置后，在所有视图下执行display命令可以显示配置后VLAN的运行情况，通过查看显示信息验证配置的效果。

表1-5 VLAN的显示和调试

操作命令

显示VLAN接口相关信息display interface VLAN-interface

[ vlan_id ]

显示VLAN相关信息display vlan[vlan_id| all| static|

dynamic ]

5）Trunk的配置

（1）设置/取消接口为VLAN Trunk

用途：打开/关闭以太网接口的vlan trunk功能，基于IEEE 802.1Q标准

命令格式：port link-type { access | trunk | hybrid }

缺省值：缺省为关闭vlan trunk功能

（2）设置/取消Trunk端口中允许通过的VLAN

用途：该命令用来设置或取消Trunk端口中允许通过的VLAN

命令格式：[undo] port trunk permit vlan { vlan_id_list | all }

缺省值：端口为非Trunk端口，不具备Trunk功能。

四、实验步骤

1、在华为HW-RouteSim 3.0模拟器中，按图1 VLAN配置实验网络拓扑图搭建实验网络

2、设置各计算机的IP地址为（PC的用户名root，密码linux，netmask为255.255.0.0）：

Host A：10.65.1.1 Host B：10.65.1.2 Host C：10.65.1.3 Host D：10.65.1.4 分别测试4台PC之间的连通性，并记录。

模拟器中4台PC的操作系统为Red Hat Linux 7.3，网络配置命令为：

#ifconfig eth0 [10.65.1.1] netmask [255.255.0.0]

路由配置命令为：

#route add default gw [10.65.1.2]

3、基于物理端口划分的VLAN配置

（1）在交换机Switch A上划分3个VLAN，包括无划分时的端口默认的vlan 1、VLAN 2和VLAN 3。

（2）将e0/2 to e0/4划分到VLAN中，将e0/5 to e0/6划分到VLAN3中。