必威体育Betway必威体育官网
当前位置:首页 > IT技术

VLAN的基本配置

时间:2019-08-06 13:40:00来源:IT技术作者:seo实验室小编阅读:77次「手机版」
 

vlan配置

实验目的:

(1)了解vlan的用途、工作原理和几种实现技术

(2)掌握vlan的配置方法、VLAN划分和Trunk链路的配置;

(3)理解通过三层交换机实现VLAN间通信的工作原理,理解通过单臂路由方式实现VLAN间通信的工作原理,理解路由在不同网络间通信的作用。

实验要求:

(1)交换机上连接两台主机,测试主机联通性;

(2)在交换机上分别创建两个vlan,并为它们分配相应的端口,测试vlan内连通性和vlan间连通性;

(3)利用交换机的三层功能,实现VLAN间的路由,用ping测试其连通性;

(4)使用路由器的快速以太网接口以及802.1Q封装实现vlan间通信。

要求:画出拓扑图,写出路由器、交换机的配置命令,写出为PC机设置的IP地址及测试情况。

一.了解VLAN

虚拟局域网(VLAN)是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能、部门及应用等因素将它们组织起来,相互之间的通信就好像它们在同一个网段中一样,由此得名虚拟局域网。Vlan的实现技术主要又一下四种:基于端口划分的vlan,基于mac地址划分valn,基于网络层划分vlan,根据ip组播划分vlan。

二.网络拓扑图

  1.VLAN的配置

 

  2.两个VLAN间通信

1.三层交换机

 

2.路由器

三.配置命令

 ①VLAN建立:全局模式下   vlan  + 1-1005

 ②改变接口模式:接口模式下  switchport mode + 模式

 ③将端口加入到VLAN:接口模式下  switchport access + VLAN  

④将端口改变为Trunk模式:接口模式下   switchport mode + trunk

 ⑤为接口封装802.1:接口模式下  switchport trunk encapsulation dot1q

 ⑥启用路由功能:全局模式下  ip routing

 ⑦为配置ip地址:接口模式下  ip address + ip地址 + 子网掩码

 ⑧开启端口:接口模式下  no shutdown

 ⑨虚拟端口:全局模式下 interface fastEthernet 0/0._ _为VLAN号

 ⑩封装802.1:Router(config-subif)#  encapsulation dot1Q +VLAN号

四.准备和测试

  1.设置ip地址,子网掩码,网关

 

  2.ping命令

  

实验过程描述

  • VLAN的配置
  1. 设置(四台pc机按上述拓扑配置)

2.配置(两台交换机配置均相同)

①创建VLAN 10:

Switch(config)#vlan 10

Switch(config-vlan)#name MGY_10

②创建VLAN 20:  

Switch(config)#vlan 20

Switch(config-vlan)#name MGY_20

③将 fa 0/1 加入VLAN 10:

Switch(config)#interface fastEthernet 0/1

Switch(config-if)#switchport mode access

Switch(config-if)#sw access vlan 10

④将 fa 0/2 加入VLAN20:

Switch(config)#interface fastEthernet 0/2

Switch(config-if)#switchport mode access

Switch(config-if)#sw access vlan 20

⑤将 fa 0/3设置成trunk模式 :

Switch(config)#interface  fastEthernet 0/3

Switch(config-if)#switchport mode trunk

Switch(config-if)#exit

⑥结果

3.测试

  • VLAN间的通信

三层交换机:

  1. 设置(四台交换机按上述拓扑配置)

  1. 配置(两台二层交换机配置相同)

①配置Switch2

1.创建VLAN10:

Switch(config)#vlan 10

Switch(config-vlan)#name MGY_10

2.创建VLAN20:

Switch(config)#vlan 20

Switch(config-vlan)#name MGY_20

3.将fa 0/3设置成trunk:

Switch(config)#interface  fastEthernet 0/3

Switch(config-if)#switchport mode trunk

4.将fa 0/1 加入VLAN10

Switch(config)#interface fastEthernet 0/1

Switch(config-if)#switchport mode access

Switch(config-if)#sw access vlan 10

5.将fa 0/2 加入VLAN20

Switch(config)#interface fastEthernet 0/2

Switch(config-if)#switchport mode access

Switch(config-if)#sw access vlan 20

6.结果

 

②配置Switch3

 配置步骤同上配置Switch2。

③配置Multilayer Switch2

 1.创建VLAN10

Switch(config)#vlan 10

Switch(config-vlan)#name MGY_10

 2.创建VLAN20

Switch(config)#vlan 20

Switch(config-vlan)#name MGY_20

 3.将 fa0/1 fa0/2改成trunk模式

   Switch(config)#int fa 0/1

Switch(config-if)#switchport trunk encapsulation dot1q

Switch(config-if)#switchport mode Trunk

Switch(config-if)#exit

Switch(config)#int fa 0/2

Switch(config-if)#switchport trunk encapsulation dot1q

Switch(config-if)#switchport mode Trunk

 4.开启路由模式

Switch(config)#ip routing

 5.创建VLAN接口VLAN10,配置IP地址并开启端口

   Switch(config)#interface vlan 10

Switch(config-if)#ip address 192.168.2.1 255.255.255.0

Switch(config-if)#no shutdown

Switch(config-if)#exit

 6.创建VLAN接口VLAN20,配置IP地址并开启端口

   Switch(config)#interface vlan 20

Switch(config-if)#ip address 192.168.3.1 255.255.255.0

Switch(config-if)#no shutdown  

  7.结果

  

  3. 测试

路由器:

1.设置(四台交换机按上述拓扑配置)

2.配置(两台二层交换机)

①配置Switch2

1.创建VLAN10:

Switch(config)#vlan 10

Switch(config-vlan)#name MGY_10

2.创建VLAN20:

Switch(config)#vlan 20

Switch(config-vlan)#name MGY_20

3.将fa 0/3设置成trunk:

Switch(config)#interface  fastEthernet 0/3

Switch(config-if)#switchport mode trunk

4.将fa 0/1 加入VLAN10

Switch(config)#interface fastEthernet 0/1

Switch(config-if)#switchport mode access

Switch(config-if)#sw access vlan 10

5.将fa 0/2 加入VLAN20

Switch(config)#interface fastEthernet 0/2

Switch(config-if)#switchport mode access

Switch(config-if)#sw access vlan 20

     6.结果

      

②配置Switch3

1.创建VLAN10:

Switch(config)#vlan 10

Switch(config-vlan)#name MGY_10

2.创建VLAN20:

Switch(config)#vlan 20

Switch(config-vlan)#name MGY_20

3.将fa 0/3设置成trunk:

Switch(config)#interface  fastEthernet 0/3

Switch(config-if)#switchport mode trunk

4.将fa 0/1 加入VLAN10

Switch(config)#interface fastEthernet 0/1

Switch(config-if)#switchport mode access

Switch(config-if)#sw access vlan 10

5.将fa 0/2 加入VLAN20

Switch(config)#interface fastEthernet 0/2

Switch(config-if)#switchport mode access

Switch(config-if)#sw access vlan 20

6.fa 0/4设置成trunk模式

Switch(config)#interface  fastEthernet 0/4

Switch(config-if)#switchport mode trunk

     7.结果

      

③配置路由器

1.开启接口f0/0

Router(config)#interface f0/0

Router(config-if)#no shutdown

2.进入子接口f0/0.10和f0/0.20并配置IP地址

Router(config)#interface f0/0.10

Router(config-subif)#encapsulation dot1Q 10

Router(config-subif)#ip address 192.168.2.1 255.255.255.0

Router(config-subif)#no shutdown

Router(config-subif)#exit

Router(config)#interface f0/0.20

Router(config-subif)#encapsulation dot1Q 20

Router(config-subif)#ip address 192.168.3.1 255.255.255.0

Router(config-subif)#no shutdown

    结果

  3. 测试

三.流量分析

1.ping 命令开始生成一个报文。

2.报文到达交换机,由于跨网络通信交换机将报文转发给路由器。

3.通过路由器,转发进另一个网段。此处路由器相当于网关,连接两个网络。

4.报文通过交换机发送到目的主机。

5.目的主机以同样的方法返回相应报文。

回答问题

1.说明划分虚拟局域网的意义。

通过分割,在较大的LAN中创建不同的VLAN,可以抵御广播风暴的影响,同时可以多设置防火墙来大大提高网络的安全性。另外一个是有助于提高工作效率和接入速度。

2.交换机在配置VLAN前后,冲突域和广播域各有什么不同?

交换机是一种二层设备,所有的接口组成一个广播域。但是在vlan配置后,每一个VLAN组成一个广播域。即VLAN是划分广播域的一种技术。

交换机的每一个接口都是一个独立冲突域,划分后不改变冲突域。

3. 实现vlan间通信有哪些方法?

①通过路由器的不同物理接口与交换机上的每个VLAN分别连接:

②通过路由器的逻辑子接口与交换机的各个VLAN连接:

③用三层交换机代替路由器实现VLAN间的通信:

   启用交换机的路由功能或者利用某些高端的交换机所支持的专用VLAN功能来实现CLAN间的通信。

相关阅读

VLAN命令行配置

VLNA配置任务概览 各配置任务间的逻辑关系: VLAN配置任务概览: 配置任务 描述 划分VLAN 创建并划分VLAN,将没有

分享到:

栏目导航

推荐阅读

热门阅读