实验3_交换机虚拟局域网(VLAN)基本配置

实验三

交换机虚拟局域网(VLAN)基本配置

【实验名称】 对交换机进行Vlan划分，实现交换机端口隔离(隔离广播域); 跨交换机实现相同Vlan主机通讯。 【实验目的】

掌握交换机基于端口Vlan(Port Vlan)的配置； 实现交换机相同Vlan主机可以通讯； 理解VLAN和IEEE802.1Q VLAN的概念。

【实验内容】

1.对一台交换机进行Vlan划分，实现同一交换机相同Vlan主机可以通讯、不同 Vlan主机不能通讯； 2.对两台交换机进行Vlan划分，并用Trunk链路相连，实现不同交换机相同Vlan 主机可以通讯、不同Vlan主机不能通讯； 3.保存配置。

【实现功能】 实现交换机端口隔离(隔离广播域),使交换机相同Vlan主机可以通讯、不同Vlan主

机不能通讯，使较大的物理上的广播域(LAN),分割成一个个较小的逻辑上的广播域 (VLAN),从而有效的抑制广播风暴。

实验三 交换机虚拟局域网 (VLAN)基本配置

【实验拓扑】交换机 1

2

3

4 交换机收到广 播帧后，只转 发到属于同一 VLAN 的 其 他 端口。

广播帧

VLAN20

广播帧

VLAN30

广播域

广播域

图1

实验三 交换机虚拟局域网 (VLAN)基本配置

【实验拓扑续】以太网交换机

VLAN表端口

所属VLANVLAN 20 VLAN 20 VLAN 30 VLAN 30 …… ……

Port 1Port 2Port 3 Port 4

Port 1 Port 2 Port 3 Port 4 …… ……

主机A

主机B

主机C

主机D

图1(续)

实验三 交换机虚拟局域网 (VLAN)基本配置

【实验拓扑续】跨交换机实现VLAN。以太网交换机 Port 8

Trunk链路

以太网交换机

Port 8

Port 1Port 2Port 3 Port 4

Port 1Port 2Port 3 Port 4

VLAN20

VLAN30 VLAN20

VLAN30

主机A

主机B

主机C

主机D

主机A

主机B

主机C

主机D

图2

实验三 交换机虚拟局域网 (VLAN)基本配置

【实验设备】 锐捷RG-S1908二层交换机三台。

实验三 交换机虚拟局域网 (VLAN)基本配置

【实验步骤】 一.单台交换机划分VLAN; 步骤1.按实验拓扑图1接好实验设备； 步骤2.在未划分VALN前四台PC均可以互相Ping通； 步骤3.在交换机上创建VLAN; Switch#configure terminal或conf t !进入全局配置模式命令 Switch(config)#vlan 20 !在交换机上创建VLAN 20 Switch(config-vlan)#exit !返回上一层模式 Switch(config)#vlan 30 !在交换机上创建VLAN 30 Switch(config-vlan)#end !退出至特权模式 Switch#

实验三 交换机虚拟局域网 (VLAN)基本配置

【实验步骤续】 步骤4.将交换机接口划入已分配VLAN; Switch#configure terminal或conf t Switch(config)#interface fastethernet 0/1或int f0/1 Switch(config-if)#switchport access vlan 20 Switch(config-if)#exit Switch(config)#interface fastethernet 0/2或int f0/2 Switch(config-if)#switchport access vlan 20 Switch(config-if)#end Switch# 上述操

作将交换机1口和2口划入VLAN20,同理可将交换机3口和4口划入VLAN30。 步骤5.综合验证测试； Switch#show vlan !显示该交换机上VLAN分配情况 VLAN划分过后，同属于一个VLAN内的主机可以互相Ping通，不属于同一个VLAN 内的主机互相Ping不通。

实验三 交换机虚拟局域网 (VLAN)基本配置

【实验步骤续】 二.跨两台交换机实现VLAN划分； 步骤1.按实验拓扑图1接好实验设备； 步骤2.在未划分VALN前两台交换机上四台PC均可以互相Ping通； 步骤3.分别在两台交换机上创建VLAN,并将接口划入VLAN; 步骤4.在两台交换机上均按照如下命令操作； Switch#conf t Switch(config)#int f0/8 Switch(config-if)#switchport mode trunk Switch(config-if)#end Switch# 步骤5.综合验证测试； VLAN划分过后，仍然是同属于一个VLAN内的主机可以互相 Ping通，不属于同一个VLAN内的主机互相Ping不通。

实验三 交换机虚拟局域网 (VLAN)基本配置

【最后，关于VLAN、Trunk链路、Trunk口 与Access口、端口PVID、本地VLAN(即 Native VLAN)、VLAN裁减、IEEE 802.1Q VLAN(即Tag VLAN)等的概述和总结】