實(shí)驗(yàn)二_虛擬局域網(wǎng)

1、實(shí)驗(yàn)二 虛擬局域網(wǎng)實(shí)驗(yàn)2.1交換機(jī)端口隔離【實(shí)驗(yàn)名稱】交換機(jī)端口隔離【實(shí)驗(yàn)?zāi)康摹坷斫釶ort Vlan 的配置?！颈尘懊枋觥考僭O(shè)此交換機(jī)是寬帶小區(qū)城域網(wǎng)中的一臺(tái)樓道交換機(jī)，住戶PC1 連接在交換機(jī)的0/5 口；住戶PC2 連接在交換機(jī)的0/15 口 ?，F(xiàn)要實(shí)現(xiàn)各家各戶的端口隔離?！緦?shí)現(xiàn)功能】通過劃分PORT VLAN 實(shí)現(xiàn)本交換端口隔離?！緦?shí)驗(yàn)拓?fù)洹?Switch PC1 PC2 【實(shí)驗(yàn)設(shè)備】S2126G (1 臺(tái))【實(shí)驗(yàn)步驟】第一步：在未劃VLAN 前兩臺(tái)PC 互相ping 可以通。顯示交換機(jī)地址表 show mac add第二步：創(chuàng)建VLAN 。Switch#configure termi

2、nal ! 進(jìn)入交換機(jī)全局配置模式。Switch(config)# vlan 10 ! 創(chuàng)建vlan 10 。Switch(config-vlan)# name test10 ! 將Vlan 10 命名為test10 。Switch(config)# vlan 20 ! 創(chuàng)建vlan 20 。Switch(config-vlan)# name test20 ! 將Vlan 20 命名為test20 。驗(yàn)證測(cè)試：Switch#show vlanVLAN Name Status Ports- - - -1 default active Fa0/1 ,Fa0/2 ,Fa0/3Fa0/4 ,Fa0/5

3、 ,Fa0/6Fa0/7 ,Fa0/8 ,Fa0/9Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21Fa0/22,Fa0/23,Fa0/2410 test10 active20 test20 active第三步：將接口分配到VLAN 。Switch(config-if)# interface fastethernet 0/5 ! 進(jìn)入fastethernet 0/5 的接口配置模式。Switch(config-if)# switch access vlan 10 ! 將fasteth

4、ernet 0/5 端口加入vlan10 中。Switch(config-if)# interface fastethernet 0/15 ! 進(jìn)入fastethernet 0/15 的接口配置模式。Switch(config-if)# switch access vlan 20 ! 將fastethernet 0/15 端口加入vlan 20 中。第四步：兩臺(tái)PC 互相ping 不通。驗(yàn)證測(cè)試：Switch#show vlanVLAN Name Status Ports- - - -1 default active Fa0/1 ,Fa0/2 ,Fa0/3Fa0/4 ,Fa0/6 ,Fa0/7

5、Fa0/8 ,Fa0/9 ,Fa0/10Fa0/11,Fa0/12,Fa0/13Fa0/14,Fa0/16,Fa0/17Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/23Fa0/2410 test10 active Fa0/520 test20 active Fa0/15【注意事項(xiàng)】清空交換機(jī)原有vlan 配置。delete flash:config.textdelete flash:vlan.dat【參考配置】Switch#show running-configBuilding configuration.Current configuration : 162

6、bytes!version 1.0!hostname Switchinterface fastEthernet 0/5switchport access vlan 10!interface fastEthernet 0/15switchport access vlan 20! end實(shí)驗(yàn)2.2 跨交換機(jī)實(shí)現(xiàn)VLAN【實(shí)驗(yàn)名稱】跨交換機(jī)實(shí)現(xiàn)VLAN【實(shí)驗(yàn)?zāi)康摹坷斫釼LAN 如何跨交換機(jī)實(shí)現(xiàn)。【背景描述】假設(shè)某企業(yè)有2 個(gè)主要部門：銷售部和技術(shù)部，其中銷售部門的個(gè)人計(jì)算機(jī)系統(tǒng)分散連接在2臺(tái)交換機(jī)上，他們之間需要相互進(jìn)行通信，但為了數(shù)據(jù)安全起見，銷售部和技術(shù)部需要進(jìn)行相互隔離，現(xiàn)要在交換機(jī)上做適當(dāng)配

7、置來實(shí)現(xiàn)這一目標(biāo)。【實(shí)現(xiàn)功能】使在同一VLAN 里的計(jì)算機(jī)系統(tǒng)能跨交換機(jī)進(jìn)行相互通信，而在不同VLAN 里的計(jì)算機(jī)系統(tǒng)不能進(jìn)行相互通信?！緦?shí)驗(yàn)拓?fù)洹?Switch A Switch B PC1 PC3 PC2 【實(shí)驗(yàn)設(shè)備】S2126G (2 臺(tái))【實(shí)驗(yàn)步驟】第一步：在交換機(jī)SwitchA 上創(chuàng)建Vlan 10 ，并將0/5 端口劃分到Vlan 10 中。SwitchA # configure terminal ！進(jìn)入全局配置模式。SwitchA(config)# vlan 10 ！創(chuàng)建Vlan 10 。SwitchA(config-vlan)# name sales ！將Vlan 10 命名為

8、sales 。SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/5 ！進(jìn)入接口配置模式。SwitchA(config-if)#switchport access vlan 10 ！將0/5 端口劃分到Vlan 10 。驗(yàn)證測(cè)試：驗(yàn)證已創(chuàng)建了Vlan 10 ，并將0/5 端口已劃分到Vlan 10 中。SwitchA#show vlan id 10VLAN Name Status Ports- - - -10 sales active Fa0/5第二步：在交換機(jī)SwitchA 上創(chuàng)建Vlan 20 ，并將0/15

9、端口劃分到Vlan 20 中。SwitchA(config)# vlan 20 ！創(chuàng)建Vlan 20 。SwitchA(config-vlan)# name technical ！將Vlan 20 命名為technical 。SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/15 ！進(jìn)入接口配置模式。SwitchA(config-if)#switchport access vlan 20 ！將0/15 端口劃分到Vlan 20 。驗(yàn)證測(cè)試：驗(yàn)證已創(chuàng)建了Vlan 20 ，并將0/15 端口已劃分到Vlan 20 中

10、。SwitchA#show vlan id 20VLAN Name Status Ports- - - -20 technical active Fa0/15第三步：在交換機(jī)SwitchA 上將與SwitchB 相連的端口（假設(shè)為0/24 端口）定義為tag vlan 模式。SwitchA(config)#interface fastethernet 0/24 ！進(jìn)入接口配置模式。SwitchA(config-if)#switchport mode trunk ！將fastethernet 0/24 端口設(shè)為tag vlan 模式。驗(yàn)證測(cè)試：驗(yàn)證fastethernet 0/24 端口已被設(shè)置

11、為tag vlan 模式。SwitchA#show interfaces fastEthernet 0/24 switchportInterface Switchport Mode Access Native Protected VLAN lists- - - - - - -Fa0/24 Enabled Trunk 1 1 Disabled All第四步：在交換機(jī)SwitchB 上創(chuàng)建Vlan 10 ，并將0/5 端口劃分到Vlan 10 中。SwitchB # configure terminal ！進(jìn)入全局配置模式。SwitchB(config)# vlan 10 ！創(chuàng)建Vlan 10 。

12、SwitchB(config-vlan)# name sales ！將Vlan 10 命名為sales 。SwitchB(config-vlan)#exitSwitchB(config)#interface fastethernet 0/5 ！進(jìn)入接口配置模式。SwitchB(config-if)#switchport access vlan 10 ！將0/5 端口劃分到Vlan 10 。驗(yàn)證測(cè)試：驗(yàn)證已在SwitchB 上創(chuàng)建了Vlan 10 ，并將0/5 端口已劃分到Vlan 10 中。SwitchB#show vlan id 10VLAN Name Status Ports- - - -

13、10 sales active Fa0/5第五步：在交換機(jī)SwitchB 上將與SwitchA 相連的端口（假設(shè)為0/24 端口）定義為tag vlan 模式。SwitchB(config)#interface fastethernet 0/24 ！進(jìn)入接口配置模式。SwitchB(config-if)#switchport mode trunk ！將fastethernet 0/24 端口設(shè)為tag vlan 模式。驗(yàn)證測(cè)試：驗(yàn)證fastethernet 0/24 端口已被設(shè)置為tag vlan 模式。SwitchB#show interfaces fastEthernet 0/24 swi

14、tchportInterface Switchport Mode Access Native Protected VLAN lists- - - - - - -Fa0/24 Enabled Trunk 1 1 Disabled All第六步：驗(yàn)證PC1 與PC3 能互相通信，但PC2 與PC3 不能互相通信。C: ping 192.168.10.30 ！在PC1 的命令行方式下驗(yàn)證能Ping 通PC3 。Pinging 192.168.10.30 with 32 bytes of data:Reply from 192.168.10.30: bytes=32 time10ms TTL=128R

15、eply from 192.168.10.30: bytes=32 time10ms TTL=128Reply from 192.168.10.30: bytes=32 time10ms TTL=128Reply from 192.168.10.30: bytes=32 timeping 192.168.10.30 ！在PC2 的命令行方式下驗(yàn)證不能Ping 通PC3 。Pinging 192.168.10.30 with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed o

16、ut.Ping statistics for 192.168.10.30:Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms【注意事項(xiàng)】?jī)膳_(tái)交換機(jī)之間相連的端口應(yīng)該設(shè)置為tag vlan 模式?！緟⒖寂渲谩縎witchA#show running-config ! 顯示交換機(jī)SwitchA 的全部配置。Building configuration.Current

17、 configuration : 284 bytes!version 1.0!hostname SwitchAvlan 1!vlan 10name sales!vlan 20name technical!interface fastEthernet 0/5switchport access vlan 1040!interface fastEthernet 0/15switchport access vlan 20!interface fastEthernet 0/24switchport mode trunk! endSwitchB#show running-config ! 顯示交換機(jī)SwitchB 的全部配置。Building configuration.Current configuration : 284 bytes!versi