下一代互聯(lián)網(wǎng)（IPv6）搭建與運維（初級 ） 課件任務(wù)11 配置跨交換機相同VLAN間通信功能

單元1配置交換機任務(wù)11配置跨交換機相同VLAN間通信功能任務(wù)情景祥云公司辦公樓有3層，每層都有一臺交換機滿足員工上網(wǎng)需求，每層都有兩個部門技術(shù)部和銷售部，現(xiàn)需要實現(xiàn)：兩個辦公室的后勤部的計算機可以互相訪問，兩個辦公室的財務(wù)部的計算機也可以互相訪問；但后勤部和財務(wù)部之間不可以自由訪問，小張是學(xué)校的網(wǎng)絡(luò)管理員，現(xiàn)小張準(zhǔn)備實現(xiàn)本需求。任務(wù)拓撲，如圖1-11-1所示。拓撲說明：交換機3臺、PC機2臺、Console線1根、網(wǎng)線2根圖

1-11-1網(wǎng)絡(luò)拓撲

任務(wù)情景

任務(wù)需求1.按照拓撲圖連接網(wǎng)絡(luò)。2.在SW-1和SW-2上分別劃分兩個基于端口的VLAN：VLAN100，VLAN200。見表1-11-1端口規(guī)劃表。表1-11-1端口規(guī)劃表VLAN端口成員1001~52006~10Trunk口203.使得交換機之間VLAN100的成員能夠互相訪問，VLAN200的成員能夠互相訪問；VLAN100和VLAN200成員之間不能互相訪問。任務(wù)情景4.PC1和PC2的網(wǎng)絡(luò)設(shè)置見表1-11-2。

表1-11-2PC機和交換機的網(wǎng)絡(luò)設(shè)置設(shè)備IP地址MaskSW-1192.168.10.11255.255.255.0SW-2192.168.10.12255.255.255.0PC1192.168.10.101255.255.255.0PC2192.168.10.102255.255.255.05.PC1、PC2分別接在不同交換機VLAN100的成員端口1-5上，兩臺PC互相可以ping通：PC1、PC2分別接在不同交換機VLAN200的成員端口6-10上，兩臺PC互相可以ping通；PC1和PC2接在不同VLAN的成員端口上則互相ping不通。6.若實驗結(jié)果和理論相符，則本實驗完成。掌握跨交換機相同VLAN間通信的配置方法；掌握交換機接口的trunk模式和access模式；理解交換機的tagged端口和untagged端口的區(qū)別。學(xué)習(xí)目標(biāo)任務(wù)分析通過任務(wù)分析，要實現(xiàn)不同交換機的相同VLAN能夠通信，不同VLAN不能通信，需要設(shè)置交換的交換機接口為trunk模式。預(yù)備知識交換機中，有兩種類型的接口：接入端口（Access）和中繼端口（Trunk），Access接口只能用來連接用戶主機，只能屬于一個VLAN，因此該接口只傳輸本VLAN的數(shù)據(jù)。所謂的untaggedPort和taggedPort不是講述物理端口的狀態(tài)，而是將是物理端口所擁有的某一個VID的狀態(tài)，所以一個物理端口可以在某一個VID上是untaggedPort，在另一個VID上是taggedPort。untagport和tagport是針對VID來說的，和PVID沒有什么關(guān)系。比如有一個交換機的端口設(shè)置成untagport，但是從這個端口進入交換機的網(wǎng)絡(luò)包如果沒有vlantag的話，就會被打上該端口的PVID，不要以為它是untagport就不會被打上vlantag。任務(wù)實施第1步：交換機恢復(fù)出廠設(shè)置switch#setdefaultswitch#writeswitch#reload第2步：給交換機設(shè)置標(biāo)示符和管理IPSW-1：switch（Config）#hostnameSW-1SW-1（Config）#interfacevlan1SW-1（Config-If-Vlan1）#ipaddress192.168.10.11255.255.255.0SW-1（Config-If-Vlan1）#noshutdownSW-1（Config-If-Vlan1）#exitSW-1（Config）#任務(wù)實施SW-2：switch（Config）#hostnameSW-2SW-2（Config）#interfacevlan1SW-2（Config-If-Vlan1）#ipaddress192.168.10.12255.255.255.0SW-2（Config-If-Vlan1）#noshutdownSW-2（Config-If-Vlan1）#exitSW-2（Config）#第3步：在交換機中創(chuàng)建vlan100和vlan200，并添加端口。SW-1：SW-1（Config）#vlan100SW-1（Config-Vlan100）#SW-1（Config-Vlan100）#switchportinterfaceethernet1/0/1-5SW-1（Config-Vlan100）#exitSW-1（Config）#vlan200SW-1（Config-Vlan200）#switchportinterfaceethernet1/0/6-10SW-1（Config-Vlan200）#exitSW-1（Config）#任務(wù)實施驗證配置：SW-1#showvlanVLANNameTypeMediaPorts--------------------------------------------------------------------------1defaultStaticENETEthernet1/0/11Ethernet1/0/12······Ethernet1/0/23Ethernet1/0/24100VLAN0100StaticENETEthernet1/0/1Ethernet1/0/2Ethernet1/0/3Ethernet1/0/4Ethernet1/0/5200VLAN0200StaticENETEthernet1/0/6Ethernet1/0/7Ethernet1/0/8Ethernet1/0/9Ethernet1/0/10

SW-1#任務(wù)實施第4步：設(shè)置交換機trunk端口SW-1：SW-1（Config）#interfaceethernet1/0/20SW-1（Config-Ethernet1/0/20）#switchportmodetrunkSettheportEthernet1/0/20modeTRUNKsuccessfullySW-1（Config-Elthernet0/0/20）#switchporttrunkallowedvlanallsettheportEthernet1/0/20allowedvlansuccessfullySW-1（Config-Ethernet1/0/20）#exitSW-1（Config）#任務(wù)實施驗證配置：SW-1#showvlan1defaultStaticENETEthernet1/0/11Ethernet1/0/12······Ethernet1/0/23Ethernet1/0/24100VLAN0100StaticENETEthernet1/0/1Ethernet1/0/2Ethernet1/0/3Ethernet1/0/4Ethernet1/0/5Ethernet1/0/20（T）200VLAN0200StaticENETEthernet1/0/6Ethernet1/0/7Ethernet1/0/8Ethernet1/0/9Ethernet1/0/10Ethernet1/0/20（T）SW-2#20口已經(jīng)出現(xiàn)在vlan1、vlan100和vlan200中，并且20口不是一個普通端口，是tagged端口。任務(wù)實施SW-2：配置同SW-1第5步：驗證實驗。SW-1pingSW-2：SW-1#ping192.168.10.12Typectoabort.Sending556-byteICMPEchosto192.168.10.12，timeoutis2seconds.?。。。?！Successrateis100percent（5/5），round-tripmin/avg/max=1/1/1msSW-1#任務(wù)實施（1）表明交換機之前的trunk鏈路已經(jīng)成功建立。

（

2）按表1-11-3驗證，PC1插在SW-1上，PC2插在SW-2上。表1-11-3驗證PC1位置PC2位置動作結(jié)果1-5端口

PC1pingSW-2不通6-10端口

PC1pingSW-2不通11-24端口

PC1pingSW-2通1-5端口1-5端口PC1pingPC2通1-5端口6-10端口PC1pingPC2不通任務(wù)總結(jié)通過本任務(wù)可以掌握跨交換機vlan通信的配置方法和掌握交換機端口trunk、access模式的配置方法。任務(wù)評價評價內(nèi)容評價目的標(biāo)準(zhǔn)方式學(xué)生自評教師評價使用交換機創(chuàng)建vlan100和vlan200，并添加端口。學(xué)生掌握知識和技能的程度

正確（2分）錯誤（0分）任務(wù)滿分為10分，根據(jù)學(xué)生任務(wù)完成情況評分。

使用命令設(shè)置交換機trunk端口。正確（2分）錯誤（0分）

使用命令測試各PC機的連通性。完成（3分）未完成（0分）

學(xué)生參與表現(xiàn)學(xué)生參與學(xué)習(xí)任務(wù)的態(tài)度與能力，團隊合作的情況等。3分

合計*合計=學(xué)生自評40%+教師評價60%知識小測單選題1、下列關(guān)于交換機的接入鏈路和干道鏈路敘述中不正確的是()。A、接入鏈路指的用于連接主B、接入鏈路可以包含多個端口C、干道鏈路是可以承載多個不同VLAN數(shù)據(jù)的鏈路D、干道鏈路通常用于交換機間的互連，或者連接交換機和路由器2、對于交換機的VLAN配置，以下描述不正確的選項為()。A、缺省VLANID為1B、通過命令showvlan查看VLAN設(shè)置時，必須指定某一個VLANIDC、創(chuàng)建VLAN時，會同時進入此VLAN的配置模式D、對于已創(chuàng)建的VLAN，可以對它配置一個描述字符串知識小測3、下列關(guān)于VLAN的描述中，不正確選項為(

)。A、一個VLAN形成一個小的廣播域，同一個VLAN成員都在由所屬VLAN確定的廣播域內(nèi)B、VLAN