实训四虚拟局域网的组建.doc

实验四 虚拟局域网的组建实验内容确定VLAN网的规模及配置方案；掌握交换机的所需配置；动手组建VLAN网络,使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。实验目的理解Port Vlan的配置；理解跨交换机之间VLAN的特点。实验设备S2126G（2台），主机（3台），直连线（4条）【背景描述】 假设某企业有2个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在2台交换机上，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标 【实训拓扑】 vlan10SwitchASwitchBF0/24F0/5F0/15vlan10vlan20PC1PC2PC3F0/5F0/2410.10.20.1010.10.10.1110.10.10.10其中黄色部分是VLAN10， 蓝色部分是VLAN20。其中在switchA中，端口F0/1F0/10属于VLAN10，端口F0/11F0/20属于VLAN20。在switchB中，端口F0/1F0/10属于VLAN10。端口F23、F24属于两个交换机的连接端口，需要使用两根网线把两个交换机的这两个端口连接起来。实验步骤1、跨交换机VLAN之间的通信:Tag VLANl 在交换机之间用一条级联线，并将对应的端口设置为Trunk，这条线路就可以承载交换机上所有VLAN的信息。l Trunk端口传输多个VLAN的信息，实现同一VLAN跨越不同的交换机VLAN1VLAN1VLAN2VLAN2VLAN3VLAN3BackboneVLAN1VLAN2VLAN3Ø 802.1Q帧只在交换机的trunk链路上传输，对用户透明的。Ø 默认Trunk端口，转发交换机上所有VLAN的数据。在两个交换机上分别创建两个vlan，Vlan 10 Test10 0/1-10Vlan 20 Test20 0/11-200/23、24作为trunk端口，用于两个交换机互连。两个网络地址为10.10.10.0, 10.10.20.0验证同一个网络不同交换机上的计算机是否连通；不在同一个网络中的计算机是否能联通，使用PING命令测试。（1）创建VLAN SwitchA # configure terminal !进入全局配置模式 SwitchA (config)# vlan 10 !创建vlan 10 SwitchA (config-vlan)# name test10 !将vlan 10命名test10 SwitchA (config-vlan)# exit !退出vlan10 SwitchA (config)# vlan 20 !创建vlan 20 SwitchA (config-vlan)# name test20 !将vlan 10命名test20 SwitchA (config-vlan)#end ！（2）配置VLAN SwitchA # configure terminal !进入全局配置模式 SwitchA (config)#int vlan 10 !进入vlan10 SwitchA (config-if)# ip address 10.10.10.1 255.255.255.0 !给vlan 10配置地址 SwitchA (config-if)# exit !退出vlan10 SwitchA (config)#int vlan 20 !进入 vlan 20 SwitchA (config-if)# ip address 10.10.20.1 255.255.255.0 !给vlan 20 配置地址 （3）端口分配 SwitchA # configure terminal !进入全局配置模式 SwitchA (config)# interface fastethernet 0/5 !进入端口0/5 SwitchA (config-if)# switchport access vlan 10 !将端口划入vlan10 SwitchA (config-if)# no shut SwitchA (config-if)# exit !退出vlan10以上命令可以将端口分配个VLAN，但需要一个端口一个端口的配置，使用下面的命令可以一次分配多个端口。 SwitchA(config)#interface range fastethernet 0/1-10 进入1-10号端口， SwitchA (config-if)# switchport access vlan 10 !将端口划入vlan10 SwitchA (config-if)# no shut SwitchA (config-if)# exit !退出vlan10SwitchA # configure terminal SwitchA (config)# interface range fastethernet 0/11-20 !进入端口0/11-20 SwitchA (config-if)# switchport access vlan20 !将端口划入vlan20 SwitchA (config-if)# no shut SwitchA (config-if)# exit !退出vlan20（4）在SwitchA上将与SwitchB相连的端口（假设为端口0/24）定义为tag vlan模式(默认的VLAN 1不需要定义) SwitchA(config)# interface fastethernet 0/24 !进入端口配置模式 SwitchA(config-if)# switchport mode trunk !将fastethernet 0/24 端口设为tag vlan 模式（5）验证测试：验证fastethernet 0/24 端口已被设置为tag vlan模式 SwitchA# show interface fastethernet 0/24 switchport （6）在交换机SwitchB上创建VLAN 10，并将端口0/5划分 给VLAN10 SwitchB# configure terminal !进入全局配置模式 SwitchB(config)# vlan 10 !创建VLAN 10 SwitchB(config-vlan)# name vlan sales ！将VLAN 10命名为sales SwitchB(config-vlan)# exit SwitchB(config)# interface fastethernet 0/5 !进入端口配置模式 SwitchB(config-if)# switchport access vlan 10 !将端口0/5划分到VLAN 10（7）在SwitchB上将与SwitchA相连的端口（假设为端口0/24）定义为tag vlan模式 SwitchB(config)# interface fastethernet 0/24 !进入端口配置模式 SwitchB(config-if)# switchport mode trunk !将fastethernet 0/24 端口设为tag vlan 模式（8）验证测试：验证fastethernet 0/24 端口已被设置为tag vlan模式 SwitchB# show interface fastethernet 0/24 switchport （9）选择三台计算机分别配置网络参数：PC1PC2PC3 10.10.10.1010.10.10.1110.10.20.10 255255.255.0255255.255.0255255.255.0 10.10.10.110.10.10.110.10.20.1 （10）验证测试：验证pc1与pc2能相互通信。（彼此互相使用 PING命令进行测试） ping 10.10.10.1 !利用PING命令 （正常通信） ping 10.10.10.10（正常通信） ping 10.10.10.11（正常通信） （11）验证测试：验证pc1、pc2与pc3不能通信（使用PC3计算机 ping PC1和PC2及网关IP地址。 ping 10.10.10.1 !利用PING命令 （无法通信） ping 10.10.10.10（无法通信） ping 10.10.10.11（无法通信） ping 10.10.20.1（正常通信） ping 10.10.20.10（正常通信）2、链路聚合链路聚合将交换机多个物理端口连接起来，在逻辑上捆绑在一起，形成一个拥有较大宽带的路端口，实现均衡负载，冗余链路。 链路聚合符合IEEE802.3ad标。802.3ad 标准定义了将两个以上的以太网链路组合起来，实现链路共享、负载平衡，提供更好的弹性。 1、链路聚合帮助用户减少带宽不足压力。2、802.3ad的另一个优点是可靠性。 3、链路聚合标准在点到点链路提供自动冗余。AP根据报文MAC地址或IP地址进行流量平衡，把流量平均分配到AP成员链路中。请将两个交换机上的23和24号端口配置成为链路聚合端口。然后使用两根网线将他们连接起来，进行测试。Switch1#configSwitchA(config) #interface aggregate 1 创建聚合端口AG1SwitchA(config)# switchport mode trunk SwitchA(config-if)#exitSwitchA(config)#interface range fastethernet 0/23-24(同时进入一段接口，表示可以同时配置端口23和24，用这种方法可以实现多个端口同时进行配置，配置时的命令将对包含的端口同时起作用)SwitchA(config-if-range)#port-group 1 配置这两个端口属于AG1SwitchA(config-if-range)#no shutdownSwitchA#show aggregateport 1 summary使用上面相同的命令给交换机B配置聚合端口。验证： 不同交换机上相同VLAN的计算机是否能够通讯，如果将聚合链路中的一条断开是否依然可以通讯。