2022年实训十一跨交换机相同vlan间通信定义 .pdf

实训十一跨交换机相同 VLAN 间通讯一、 实验目的1、了解 IEEE802.1q 的实现方法，掌握跨二层交换机相同VLAN 间通信的调试方法；2、了解交换机接口的 trunk 模式和 access 模式；3、了解交换机的 tagged 端口和 untagged 端口的区别。二、 应用环境教学楼有两层，分别是一年级、二年级，每个楼层都有一台交换机满足老师上网需求；每个年级都有语文教研组和数学教研组；两个年级的语文教研组的计算机可以互相访问；两个年级的数学教研组的计算机可以互相访问；语文教研组和数学教研组之间不可以自由访问；通过划分 VLAN 使得语文教研组和数学教研组之间不可以自由访问；使用802.1Q 进行跨交换机的 VLAN 。三、 实验设备1、DCRS-5650-28CT 交换机 2 台2、PC 机2 台3、Console 线1 根4、直通网线 2 根四、 实验拓扑五、 实验要求在交换机 A 和交换机 B 上分别划分两个基于端口的VLAN ：VLAN100 ，VLAN200 。使得交换机之间VLAN100 的成员能够互相访问，VLAN200 的成员能够互相访问；名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 7 页 - - - - - - - - - VLAN100 和VLAN200 成员之间不能互相访问。PC1 和 PC2 的网络设置为：PC1、PC2 分别接在不同交换机VLAN100 的成员端口 18 上，两台 PC 互相可以 ping通；PC1、 PC2 分别接在不同交换机VLAN 的成员端口 916 上，两台PC 互相可以 ping 通；PC1 和PC2 接在不同 VLAN 的成员端口上则互相ping 不通。若实验结果和理论相符，则本实验完成。六、 实验步骤第一步：交换机恢复出厂设置switch#set default switch#write switch#reload 第二步：给交换机设置标示符和管理IP。交换机 A：switch(Config)#hostname switchA switchA(Config)#interface vlan 1 switchA(Config-If-Vlan1)#ip address 192.168.1.11 255.255.255.0 switchA(Config-If-Vlan1)#no shutdown switchA(Config-If-Vlan1)#exit switchA(Config)# 交换机 B：switch(Config)#hostname switchB switchB(Config)#interface vlan 1 switchB(Config-If-Vlan1)#ip address 192.168.1.12 255.255.255.0 switchB(Config-If-Vlan1)#no shutdown switchB(Config-If-Vlan1)#exit switchB(Config)# 第三步：在交换机中创建vlan100 和vlan200 ，并添加端口。交换机 A：switchA(Config)#vlan 100 switchA(Config-Vlan100)# switchA(Config-Vlan100)#switchport interface ethernet 0/0/1-8 switchA(Config-Vlan100)#exit switchA(Config)#vlan 200 switchA(Config-Vlan200)#switchport interface ethernet 0/0/9-16 switchA(Config-Vlan200)#exit switchA(Config)# 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 7 页 - - - - - - - - - 验证配置：switchA(config)#sh vlan VLAN Name Type Media Ports - - - - - 1 default Static ENET Ethernet0/0/17 Ethernet0/0/18 Ethernet0/0/19 Ethernet0/0/20 Ethernet0/0/21 Ethernet0/0/22 Ethernet0/0/23 Ethernet0/0/24 Ethernet0/0/25 Ethernet0/0/26 Ethernet0/0/27 Ethernet0/0/28 Ethernet0/0/29 Ethernet0/0/30 Ethernet0/0/31 Ethernet0/0/32 Ethernet0/0/33 Ethernet0/0/34 Ethernet0/0/35 Ethernet0/0/36 Ethernet0/0/37 Ethernet0/0/38 Ethernet0/0/39 Ethernet0/0/40 Ethernet0/0/41 Ethernet0/0/42 Ethernet0/0/43 Ethernet0/0/44 Ethernet0/0/45 Ethernet0/0/46 Ethernet0/0/47 Ethernet0/0/48 Ethernet0/0/49 Ethernet0/0/50 Ethernet0/0/51 Ethernet0/0/52 100 VLAN0100 Static ENET Ethernet0/0/1 Ethernet0/0/2 Ethernet0/0/3 Ethernet0/0/4 Ethernet0/0/5 Ethernet0/0/6 Ethernet0/0/7 Ethernet0/0/8 200 VLAN0200 Static ENET Ethernet0/0/9 Ethernet0/0/10 Ethernet0/0/11 Ethernet0/0/12 Ethernet0/0/13 Ethernet0/0/14 Ethernet0/0/15 Ethernet0/0/16 switchA(config)#switchA# 交换机 B：配置与交换机A 一样。第四步：设置交换机trunk 端口交换机 A：switchA(Config)#interface ethernet 0/0/24 switchA(Config-Ethernet0/0/24)#switchport mode trunk Set the port Ethernet0/0/24 mode TRUNK successfully switchA(Config-Ethernet0/0/24)#switchport trunk allowed vlan all set the port Ethernet0/0/24 allowed vlan successfully switchA(Config-Ethernet0/0/24)#exit switchA(Config)# 验证配置：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 7 页 - - - - - - - - - switchA(config)#sh vlan VLAN Name Type Media Ports - - - - - 1 default Static ENET Ethernet0/0/17 Ethernet0/0/18 Ethernet0/0/19 Ethernet0/0/20 Ethernet0/0/21 Ethernet0/0/22 Ethernet0/0/23 Ethernet0/0/24(T) Ethernet0/0/23 Ethernet0/0/24(T) Ethernet0/0/27 Ethernet0/0/28 Ethernet0/0/29 Ethernet0/0/30 Ethernet0/0/31 Ethernet0/0/32 Ethernet0/0/33 Ethernet0/0/34 Ethernet0/0/35 Ethernet0/0/36 Ethernet0/0/37 Ethernet0/0/38 Ethernet0/0/39 Ethernet0/0/40 Ethernet0/0/41 Ethernet0/0/42 Ethernet0/0/43 Ethernet0/0/44 Ethernet0/0/45 Ethernet0/0/46 Ethernet0/0/47 Ethernet0/0/48 Ethernet0/0/49 Ethernet0/0/50 Ethernet0/0/51 Ethernet0/0/52 100 VLAN0100 Static ENET Ethernet0/0/1 Ethernet0/0/2 Ethernet0/0/3 Ethernet0/0/4 Ethernet0/0/5 Ethernet0/0/6 Ethernet0/0/7 Ethernet0/0/8 Ethernet0/0/24(T) 200 VLAN0200 Static ENET Ethernet0/0/9 Ethernet0/0/10 Ethernet0/0/11 Ethernet0/0/12 Ethernet0/0/13 Ethernet0/0/14 Ethernet0/0/15 Ethernet0/0/16 Ethernet0/0/24(T) switchA(config)#24 口已经出现在 vlan1 、vlan100 和vlan200 中，并且 24 口不是一个普通端口，是tagged 端口。交换机 B：配置同交换机A 第五步：验证实验。交换机 Aping 交换机 B：switchA#ping 192.168.1.12 Type c to abort. Sending 5 56-byte ICMP Echos to 192.168.1.12, timeout is 2 seconds. ! 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 7 页 - - - - - - - - - Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms switchA# 表明交换机之前的trunk 链路已经成功建立。按下表验证， PC1 插在交换机A 上， PC2 插在交换机B 上：七、 注意事项和排错1、取消一个 vlan 可以使用“ no vlan ”。2、 取消 vlan 的某个端口可以在vlan 模式下使用“no switchport interface ethernet 0/0/x ”。3、当使用“ switchport trunk allowed vlan all”命令后，所有以后创建的vlan ，中都会自动添加trunk 口为成员端口；八、 配置序列略九、 共同思考Trunk、access、tagged、untagged 这几个专业术语的关联与区别是什么？十、 课后练习请给交换机A 和 B 分别划分三个vlan ，验证 vlan 实验十一、 相关配置命令详解switchport access vlan 命令： switchport access vlan no switchport access vlan 功能： 将当前 Access 端口加入到指定VLAN ；本命令 no 操作为将当前端口从VLAN 里删除。参数： 为当前端口要加入的vlan VID ，取值范围为 14094。命令模式：端口配置模式缺省情况：所有端口默认属于VLAN1 。使用指南：只有属于Access mode 的端口才能加入到指定的VLAN 中，并且 Access 端名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 7 页 - - - - - - - - - 口同时只能加入到一个VLAN 里去。举例：设置某Access 端口加入 VLAN100 。Switch(Config)#interface ethernet 0/0/8 Switch(Config-ethernet0/0/8)#switchport mode access Switch(Config-ethernet0/0/8)#switchport access vlan 100 Switch(Config-ethernet0/0/8)#exit switchport mode 命令： switchport mode trunk|access 功能：设置交换机的端口为access 模式或者 trunk 模式。参数： trunk 表示端口允许通过多个VLAN 的流量；access 为端口只能属于一个VLAN 。命令模式：端口配置模式缺省情况：端口缺省为Access 模式。使用指南：工作在trunk mode 下的端口称为Trunk 端口， Trunk 端口可以通过多个VLAN 的流量，通过 Trunk 端口之间的互联，可以实现不同交换机上的相同VLAN 的互通；工作在 access mode 下的端口称为Access 端口，Access 端口可以分配给一个VLAN ，并且同时只能分配给一个VLAN 。注意在Trunk 端口不允许 802.1X 认证。举例：将端口5 设置为 trunk 模式，端口 8 设置为 access 模式。Switch(Config)#interface ethernet 0/0/5 Switch(Config-ethernet0/0/5)#switchport mode trunk Switch(Config-ethernet0/0/5)#exit Switch(Config)#interface ethernet 0/0/8 Switch(Config-ethernet0/0/8)#switchport mode access Switch(Config-ethernet0/0/8)#exit switchport trunk allowed vlan 命令： switchport trunk allowed vlan |all no switchport trunk allowed vlan 功能：设置 Trunk 端口允许通过VLAN ；本命令的 no 操作为恢复缺省情况。参数： 为允许在该 Trunk 端口上通过的VLAN 列表； all 关键字表示允许该Trunk端口通过所有VLAN 的流量。命令模式：端口配置模式缺省情况： Trunk 端口缺省允许通过所有VLAN 。使用指南：用户可以通过本命令设置哪些VLAN 的流量通过 Trunk 端口，没有包含的VLAN 流量则被禁止。举例：设置 Trunk 端口允许通过VLAN1 ，3，5-20 的流量。Switch(Config)#interface ethernet 0/0/5 Switch(Config-ethernet0/0/5)#switchport mode trunk Switch(Config-ethernet0/0/5)#switchport trunk allowed vlan 1;3;5-20 Switch(Config-ethernet0/0/5)#exit switchport trunk native vlan 命令： switchport trunk native vlan 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 7 页 - - - - - - - - - no switchport trunk native vlan 功能：设置 Trunk 端口的 PVID ；本命令的 no 操作为恢复缺省值。参数： 为Trunk 端口的 PVID 。命令模式：端口配置模式缺省情况： Trunk 端口默认的 PVID 为1。使用指南：在802.1Q 中定义了 PVID 这个概念。 Trunk 端口的 PVID 的作用是当一个untagged的帧进入 Trunk 端口，端口会对这个untagged 帧打上带有本命令设置的native PVID 的tag标记，用于 VLAN 的转发。举例：设置某Trunk 端口的 native vlan 为100。Switch(Config)#interface ethernet 0/0/5 Switch(Config-ethernet0/0/5)#switchport mode trunk Switch(Config-ethernet0/0/5)#switchport trunk native vlan 100 Switch(Config-ethernet0/0/5)#exit名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 7 页 - - - - - - - - -