实验二配置交换机静态VLAN(5页).doc

《实验二配置交换机静态VLAN(5页).doc》由会员分享，可在线阅读，更多相关《实验二配置交换机静态VLAN(5页).doc（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、-实验二 配置交换机静态VLAN 一、单交换机静态VLAN 实验拓扑图【准备知识】1、建立vlan并命名方法一Switch(config)#vlan 40Switch(config-vlan)#name mathSwitch(config-vlan)#exitSwitch(config)#exit2、建立vlan并命名方法二Switch#vlan databaseSwitch(vlan)#vlan 50 name chineseSwitch(vlan)#exit3、查看vlanSwitch#show vlan4、删除vlanSwitch(config)#no vlan 50Switch(con

2、fig)#no vlan 405、静态VLAN静态VLAN又被称为基于端口的VLAN（Port Based VLAN）。顾名思义，就是明确指定各端口属于哪个VLAN的设定方法。由于需要一个个端口地指定，因此当网络中的计算机数目超过一定数字（比如数百台）后，设定操作就会变得烦杂无比。并且，客户机每次变更所连端口，都必须同时更改该端口所属VLAN的设定这显然不适合那些需要频繁改变拓补结构的网络。6、动态VLAN 动态VLAN是根据每个端口所连的计算机，随时改变端口所属的VLAN。这就可以避免上述的更改设定之类的操作。动态VLAN可以大致分为3类： l 基于MAC地址的VLAN（MAC Based

3、VLAN） 基于MAC地址的VLAN，就是通过查询并记录端口所连计算机上网卡的MAC地址来决定端口的所属。由于是基于MAC地址决定所属VLAN的，因此可以理解为这是一种在OSI的第二层设定访问链接的办法。但是，基于MAC地址的VLAN，在设定时必须调查所连接的所有计算机的MAC地址并加以登录。而且如果计算机交换了网卡，还是需要更改设定。l 基于子网的VLAN（Subnet Based VLAN） 基于子网的VLAN，则是通过所连计算机的IP地址，来决定端口所属VLAN的。不像基于MAC地址的VLAN，即使计算机因为交换了网卡或是其他原因导致MAC地址改变，只要它的IP地址不变，就仍可以加入原先

4、设定的VLAN。因此，与基于MAC地址的VLAN相比，能够更为简便地改变网络结构。IP地址是OSI参照模型中第三层的信息，所以我们可以理解为基于子网的VLAN是一种在OSI的第三层设定访问链接的方法。l 基于用户的VLAN（User Based VLAN） 基于用户的VLAN，则是根据交换机各端口所连的计算机上当前登录的用户，来决定该端口属于哪个VLAN。这里的用户识别信息，一般是计算机操作系统登录的用户，比如可以是Windows域中使用的用户名。这些用户名信息，属于OSI第四层以上的信息。总的来说，决定端口所属VLAN时利用的信息在OSI中的层面越高，就越适于构建灵活多变的网络。【实验步骤】

5、SwitchSwitchenSwitch#conf tSwitch(config)#vlan 10Switch(config-vlan)#vlan 20Switch(config-vlan)#vlan 30Switch(config-vlan)#exitSwitch(config)#exit/端口划分vlanSwitch(config)#int range fa0/1,fa0/2Switch(config-if-range)# switchport access vlan 10 /可简写为sw ac vlan 10Switch(config-if-range)#exitSwitch(confi

6、g)#int vlan 10Switch(config-if)#ip address 192.168.0.1 255.255.255.0Switch(config-if)#exitSwitch(config)#int range fa0/3,fa0/4Switch(config-if-range)#switchport access vlan 20Switch(config-if-range)#exitSwitch(config)#int vlan 20Switch(config-if)#ip address 192.168.1.1 255.255.255.0Switch(config-if)

7、#exitSwitch(config)#int range fa0/5-7 /端口5、6、7Switch(config-if-range)#sw ac vlan 30Switch(config-if-range)#exitSwitch(config)#int vlan 30Switch(config-if)#ip address 192.168.2.1 255.255.255.0Switch(config-if)#exit【检测实验结果】同一vlan内部的计算机之间能够ping通，不同vlan计算机之间ping不通。二、跨交换机静态VLAN实验拓扑图【准备知识】1、交换机端口的操作模式： Ac

8、cess:常用于连接终端设备；特点是只能承载一个VLAN的信息 Trunk:常用于交换机间连接；特点是不属于任何VLAN，但能承载所有VLAN信息 Dynamic: 通过DTP协议，动态协商为access或trunk模式；DTP有四中协商模式， 分别为：on、off、desirable、auto2、Access多用于接入层也叫接入模式。默认情况下，接口均为access模式，将接口设置为接入模式可以用命令switchport mode access。3、Trunk模式的端口用于交换机与交换机，交换机与路由器，大多用于级联网络设备所以也叫干道模式。Trunk端口在默认模式下支持所有VLAN的传输。

9、即trunk模式的端口可以属于多个VLAN。【实验步骤】1、交换机1的配置如下：SwitchenSwitch#conf tSwitch(config)#vlan 10Switch(config-vlan)#vlan 20Switch(config-vlan)#exitSwitch(config)#int fa0/1Switch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#int fa0/2Switch(config-if)#switchport access vlan 20Switch(con

10、fig-if)#exitSwitch(config)#int f0/24Switch(config-if)#switchport mode trunk /配置Trunk模式2、交换机2的配置如下：SwitchenSwitch#conf tSwitch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#int f0/1Switch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#int f0/24Switch(config-if)#switchport mode trunk /配置Trunk模式3、配置pc1、pc2和pc3的IP地址和子网掩码：Pc1:Pc2:Pc3:【检测实验结果】1、通过ping测试配置结果。PC1和PC3、PC2属于同一个VLAN，可以直接通信。PC2和PC1、PC3属于不同VLAN 不能直接通信。2、S1的fa0/24端口和S2的fa0/24端口都要设置trunk模式，否则，同一vlan的跨交换机间的pc也ping不通。-第 5 页-