三层交换机实验.doc

《三层交换机实验.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、VLAN实验实验要求：熟悉、掌握VLAN的概念、作用；懂得怎么划分、设计VLAN；配置VTP跟TRUNK；了解三层交换机的原理跟基本配置。基础篇：1.规划ip地址PCA的ip地址:10.0.0.1PCB的ip地址:10.0.1.1PCC的ip地址:10.0.0.2PCD的ip地址:10.0.1.2SWA的ip地址:10.0.0.10SWB的ip地址:10.0.1.10SWA的f0/5~f0/7vlan2，f0/8为trunkSWB的f0/5~f0/7valn2，f0/1为trunk用ping命令测试，各主机相互的连通情况，在划分

2、VLAN前跟后。由于交换机初始化为vlan1，所以同网段的主机可以通；划分VLAN后，不同VLAN的主机不能通；跨交换机相同VLAN间的通信需要设置trunk口。2.设置VLAN双击SwitchA，改名SwitchA为SWA，建立2个vlan，分别为vlan2、vlan3switch>enswitch#shvlanswitch#conftswitch(config)#hosthameSWAswitch(config)#exitSWA#vlandatabaseSWA(vlan)#vlan2SWA(vlan)#vlan3SWA(vl

3、an)#exitSWA#conftSWA#shvlan至此在SWA上建立了两个vlan,show命令应该可以看到，但现在它没有成员。下面将SWA交换机的f0/5，f0/6，f0/7加入到vlan2SWA(config)#intf0/5SWA(config-if)#switchportmodeaccessSWA(config-if)#switchportaccessvlan2SWA(config-if)#intf0/6SWA(config-if)#switchportmodeaccessSWA(config-if)#switchp

4、ortaccessvlan2SWA(config-if)#intf0/7SWA(config-if)#switchportmodeaccessSWA(config-if)#switchportaccessvlan2SWA(config-if)#endSWA#shvlan在SWB上与SWA上类似，将SWB的f0/5，f0/6，f0/7加入到vlan2。3.测试可通性　　从PCA到PCC测试：[root@PCAroot]#ping10.0.0.2(通)　　从PCA到PCB测试：[root@PCAroot]#ping10.0.1.1(

5、不通，不同网段，不同VLAN)　　从PCB到PCD测试：[root@PCBroot]#ping10.0.1.2(不通，不在一个广播域，要求设置干线trunk)　　从PCA到SWA测试：[root@PCAroot]#ping10.0.0.10(通，同一网段，同在vlan1)　　从PCA到SWB测试：[root@PCAroot]#ping10.0.1.10(通，同一网段，同在vlan1)　　从SWA到PCA测试：SWA#ping10.0.0.1(通)　　从SWA到PCB测试：SWA#ping10.0.1.1(不通，不同网段，不同VL

6、AN)　　从SWA到SWB测试：(通)SWA#ping10.0.1.104.设置干线trunk　　将连接两个交换机的端口设置成trunk。SWA(config)#intf0/8SWA(config-if)#switchportmodetrunkSWA(config-if)#switchporttrunkallowedvlan1，2，3SWA(config-if)#switchporttrunkencapsulationdot1q（封装802.1Q协议）SWA(config-if)#endSWA#showrunSWB(config

7、)#intf0/1SWB(config-if)#switchportmodetrunkSWB(config-if)#switchporttrunkallowedvlan1，2，3SWB(config-if)#switchporttrunkencapsulationdot1q（封装802.1Q协议）SWB(config-if)#endSWB#交换机创建trunk时，默认allowedall，所以trunkallowed命令可以不用，但有时候我们要求限制其他VLAN通过trunk通信，就必须使用此命令。dot1q是vlan中继协议（

8、802.1q），由于正确设置了trunk，两个交换机间可以多个vlan通过，所以这时PCA和PCC通，PCB和PCD也可以通。这与没设置vlan时的连通情况一样，但这时由于vlan的存在，隔离了广播域，提高了通讯能力。[root@PCAroot]#ping10.