实验四 虚拟局域网VLAN

《实验四 虚拟局域网VLAN》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、实验五虚拟局域网VLAN一、实验目的1．理解Vlan基本原理。2．掌握一般交换机按端口划分vlan的配置方法。3．掌握Tagvlan配置方法二、实验环境S2126（2台）、主机（4台）、直连线（4条）、交叉线（1条）。三、实验背景某一公司内财务部、销售部的PC通过2台交换机实现通信，要求财务部和销售部内的PC可以互通，但为了数据安全起见，销售部和财务部需要进行互相隔离，现要在交换机上做适当配置来实现这一目的。四、技术原理VLAN是指在一个物理网段内进行逻辑的划分，划分成若干个虚拟局域网。Vlan最大的特性是不受物理位

2、置的限制，可以进行灵活的划分。Vlan具备了一个物理网段所具备的特性，相同vlan内的主机可以互相直接通信，不同vlan间的主机之间互相访问必须由路由设备进行转发，广播数据包只可以在本vlan内进行广播，不能传输到其他vlan中。Portvlan是实现vlan的方式之一，它利用交换机的端口进行vlan划分一个端口只能属于一个vlan。Tagvlan是基于交换机端口的另外一种类型，主要用于使交换机的相同vlan内的主机之间可以直接访问，同时对于不同vlan的主机进行隔离。Tagvlan遵循IEEE802.1Q标签信息，

3、用于标示该数据帧属于哪个vlan，便于对端交换机接收到数据帧属于哪个vlan，便于对端交换机接收到数据帧后进行准确的过滤。五、实验步骤1、新建拓扑图2、划分vlan3、将端口划分到相应vlan中4、设置TagvlanTrunk属性5、测试六、实验过程中需要的相关知识点1、创建、修改一个VLAN在特权模式下，通过如下步骤，您可以创建或者修改一个VLAN：命令含义步骤1configureterminal进入全局配置模式步骤2vlanvlan-id输入一个VLANID。如果输入的是一个新的VLANID，则交换机会创建一个V

4、LAN，如果输入的是已经存在的VLANID，则修改相应的VLAN。步骤3namevlan-name（可选）为VLAN取一个名字。如果没有进行这一步，则交换机会自动为它起一个名字VLANxxxx，其中xxxx是用0开头的四位VLANID号。比如，VLAN0004就是VLAN4的缺省名字。步骤4End回到特权命令模式步骤5showvlan{idvlan-id}检查一下您刚才的配置是否正确步骤6copyrunning-configstartupconfig（可选）将配置保存进配置文件中如果您想把VLAN的名字改回缺省名字，

5、只需输入noname命令即可。下面是一个创建VLAN500，将它命名为test500，并且保存进配置文件的例子：Switch#configureterminalSwitch(config)#vlan500Switch(config-vlan)#nametest500Switch(config-vlan)#end2、删除一个VLAN您不能删除缺省VLAN（VLAN1）。在特权模式下，使用如下步骤可以删除一个VLAN命令含义步骤1configureterminal进入全局配置模式步骤2novlanvlan-id输入一个V

6、LANID，删除它。步骤3end回到特权命令模式步骤4showvlan检查一下是否正确删除步骤5copyrunning-configstartupconfig（可选）将配置保存进配置文件3、向VLAN分配Access口如果您把一个接口分配给一个不存在的VLAN，那么这个VLAN将自动被创建。在特权模式下，利用如下步骤可以将一个端口分配给一个VLAN。命令含义步骤1configureterminal进入全局配置模式步骤2Interfaceinterface-id输入想要加入VLAN的interfaceid步骤3swit

7、chportmodeaccess定义该接口的VLAN成员类型（二层ACCESS口）步骤4switchportaccessvlanvlan-id将这个口分配给一个VLAN步骤5end回到特权命令模式步骤6showinterfacesinterface-idswitchport检查接口的完整信息步骤7copyrunning-configstartup-config（可选）将配置保存进配置文件下面这个例子把ethernet0/10作为access口加入了VLAN20：Switch#configureterminalSwit

8、ch(config)#interfacefastethernet0/10Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan20Switch(config-if)#end下面这个例子显示了如何检查配置是否正确：Switch#showinterfa