交换VLAN实验

交换VLAN实验1 实验前言：虚拟局域网（vlan）是交换机端口的逻辑组合。

Vlan工作在OSI的第二层，一个VLAN 就是一个广播域，VLAN间通信是通过第3层的路由器来实现。

VLAN具有哪些优点：（1）控制网络的广播问题；（2）组网灵活；（3）提高网络的安全性；定义交换机的端口在哪个VLAN的常用方法：（1）基于端口的VLAN：管理员手工把某个端口指定为某个VLAN（2）基于MAC地址VLAN2 实验目的通过本次实验，可以掌握如下技能：（1）掌握交换机的工作原理（2）熟悉VLAN的创建（3）VLAN技术出现的需求和作用（4）把交换机接口划分到某个VLAN3 实验拓扑4 实验步骤步骤1 物理连线实验拓扑如上所示，用路由器来模拟PC步骤2 前期工作：查看一下交换机是否有作过配置作过保存Switch# dir如果看到有config.text（启动配置文件）vlan.dat (vla存储文件)这两个文件的，就使用delete命令删除原来有的配置，否则有可能影响你做实验，注：其它东西不能删除，如果没有直接跳过步骤3Switch# delete config.textSwitch# delete vlan.datSwitch# reload如果使用路由器模拟PC，检查一下路由器原有的配置：Router# show running-config如果有以前的配置命令，则删除原来有的配置文件并重启动路由器Router# reload //重启路由器步骤3测试交换机在同一个VLAN下终端设备的连通性路由器模拟PCPC1Router>enable //进入特权模式Router# conf t // 进入全局模式Router(config)#no ip domain lookupRouter(config)#line console 0Router(config-line)#exec-timeout 0 0Router(config-line)#logg syRouter(config-line)#exitRouter(config)#no ip routing //禁路由功能来模拟成PCRouter(config)#hostname pc1 //把路由器命名为PC1pc1(config)#int e0/0pc1(config-if)#ip address 1.1.1.1 255.255.255.0 给接口配置一个IP地址pc1(config-if)#no sh 激活接口pc1(config-if)# endpc1# show ip int brief 查看接口简要信息，接口状态必须物理层和协议层都UP时该接口才可用Interface IP-Address OK? Method Status Protocol Ethernet0/0 1.1.1.1 YES manual up up Ethernet0/1 unassigned YES unset administratively down downPC2Router>enableRouter#conf tRouter(config)#no ip domain lookupRouter(config)#line console 0Router(config-line)#exec-timeout 0 0Router(config-line)#logg syRouter(config-line)#exitRouter(config)#hoRouter(config)#hostname pc2pc2(config)#no ip routingpc2(config)#int e0/0pc2(config-if)#ip add 1.1.1.2 255.255.255.0pc2(config-if)#no sh测试：pc1(config-if)#endpc1#ping 1.1.1.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 1.1.1.2, timeout is 2 seconds:.!!!!Success rate is 80 percent (4/5), round-trip min/avg/max = 12/15/16 ms pc1#从上可以看出同个VLAN可以通信。

步骤4 测试不同VLAN间的连通性1 交换机的基本配置switch>enswitch#conf tswitch(config)#hostname sw1sw1(config)#no ip domain lookupsw1(config)#line console 0sw1(config-line)#exec-timeout 0 0sw1(config-line)#logg sysw1(config-line)#end2 在交换机上创建VLAN方法（1）：特权模式下sw1#vlan databasesw1(vlan)#vlan 2VLAN 2 modified:sw1(vlan)#vlsw1(vlan)#vlan 3VLAN 3 modified:sw1(vlan)#exit 退出并保存VLAN配置APPL Y completed.方法（2）：全局模式下Sw1(config)# vlan 2 直接创建VLAN2 并保存3 手工把交换的某个端口绑定到VLAN中sw1#conf tsw1(config)#int f1/4sw1(config-if)#switchport mode accesssw1(config-if)#switchport access vlan 2sw1(config-if)#no shsw1(config-if)#int f1/5sw1(config-if)#switchport mode accesssw1(config-if)#switchport access vlan 3sw1(config-if)#no sh测试：把PC2的IP地址改成：2.2.2.2pc2(config)#int e0/0pc2(config-if)#ip add 2.2.2.2 255.255.255.0pc1#ping 2.2.2.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 2.2.2.2, timeout is 2 seconds:.....Success rate is 0 percent (0/5)pc1#不通，可以看出不同VLAN间是不能互访，达到安全性问题。

步骤5网管交换机（telnet交换机)sw1#conf tsw1(config)#enable password gzmnsw1(config)#int vlan 1sw1(config-if)#ip address 1.1.1.254 255.255.255.0 //配置一个管理交换机的地址sw1(config-if)#no shsw1(config-if)# xitsw1(config)#int f1/4sw1(config-if)#no switchport access vlan 2 接口还原到VLAN1中sw1(config-if)# exitsw1(config)#line vty 0 4sw1(config-line)#password gzmn 配置远程登录的口令sw1(config-line)#login 使口令生效从PC1上telnet sw1pc1#ping 1.1.1.254 先测试连通性，然后再telnetType escape sequence to abort.Sending 5, 100-byte ICMP Echos to 1.1.1.254, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 24/236/1040 ms 通了，可以测试下一步pc1#telnet 1.1.1.254Trying 1.1.1.254 ... OpenUser Access VerificationPassword: 输入密码gzmsw1>可以看出测试成功5思考：①相同vlan之间的联通性和不同vlan之间的联通性创建vlan5并把接口划分到这个vlan中，然后把vlan5删除，那已经划分到vlan5的这个接口能否和vlan1中相同网段的接口ping通,为什么？6 一些基本命令Ip default-gateway X.X.X.X 设置网关Show interface fastethernet f0/X 查看某个接口的状态信息Show running-config 显示当前活动的配置Show startup-config 显示交换机下次重启时所使用的启动配置Show mac address-table 显示MAC地址表Show vlan 显示VLAN信息Erase startup-config 删除启动配置文件show version 查看交换机的版本信息clear mac address-table dynamic。