基本VLAN配置实验报告

桂林电子科技大学 网络交换及路由技术 实验报告 实验名称 实验三 基本 VL ＡN N 配置 辅导员意见: 成绩 辅导员 签 名 院

系 计算机科学与工程学院 专业 计算机科学与技术 学 号 姓名 同 作 者

实验日期 20__ 年 月 日

本 基本 V ＬAN 配置 【 实验目得: 】

1、根据拓扑图进行网络布线 ２、删除交换机启动配置并将其重新加载到默认状态 3、执行交换机上得基本配置任务 4、创建 VLAN 5、分配交换机端口到 ＶLAN 6、添加、移动与更改端口 7、检验 ＶLAＮ 配置 8、对交换机间连接启用中继 9、检验中继配置 1０、保存 ＶLAN 配置 【 实验拓扑图】

第 1 页 共 10 页

】:

【 实验内容】 】： ： 任务

1 1 ：准备网络 步骤

1 1 ：根据拓扑图所示完成网络电缆连接以及地址表得 IP 分配。

步骤

2 2: : 清除交换机上得所有现有配置, , 将所有端口置于关闭状态。

Ｓ witch ＃ con ｆ ｔ

Swi ｔ ch(co ｎｆ ig)#i i ｎｔ erf ａ ce range fa0/1- - 24

Switch( ｃ on ｆ ig ; ｉf f ; ｒ ange)# # ｓ hutdown Switc ｈ (conf ｉｇ ; if ; ra ｎ ge)# in ｔ erface ra ｎ ge ｇｉ 0/ １－2 2

Switch （ｃｏ nfig- -i i ｆ- -r r ａ nge ）# # shu ｔd d ｏｗn n

任务

第 2 页 共 10 页

2 2: : 执行基本交换机配置 启用 Ｓ 2 与 S3

上得用户端口. .

Ｓ2(ｃonfiｇ)#intｅrface raｎge fa０/6， fa0/１1, fa0／18 S2（cｏｎfig;if;ranｇe)＃switｃhpoｒt moｄe ａccess S2（coｎfig－ｉf－ｒange)#nｏ ｓhuｔｄoｗn S3(cｏnfｉg)#inｔerfａce range fa0/6， fa0／11, fa0/１8 Ｓ3(config－if;raｎge)#swｉｔcｈporｔ moｄｅ ａccess S3(conｆig-if-range)#no shutdown 任务

３ ：在交换机上配置 V V ＬＡN N 步骤

1 1 ：在交换机 S1 上创建

Ｖ LA Ｎ． S１（cｏnｆｉｇ）＃vlaｎ １0 S1（config－vｌaｎ)#namｅ facｕlty/stａff S1(config-ｖｌan）＃vlan ２0

Ｓ１(ｃｏnfiｇ;vｌan）＃namｅ stｕdentｓ Ｓ1(confｉg;vlaｎ)#vlan ３0 S1（ｃonfig-vlａｎ)#nａｍe gueｓｔ S1

第 3 页 共 10 页

（ｃonfiｇ-vlan)＃vlan 99 S1(coｎｆig-vｌaｎ)＃ｎaｍe ｍanagemｅnｔ S１（ｃoｎｆｉg－ｖlan)＃end 步骤

2 2: : 在交换机 S2 与 S3

上配置并命名 VL ＡＮ。

使用步骤 1 中得命令在 S2 与 S3 上创建并命名 VLＡN １0、２0、３0 与 ９9.使用 sｈow ｖlａｎ brief 命令检验配置就是否正确。

目前哪些端口被分配到您所创建得四个 VLAN 中？ 无 步骤 3 3: : 在 S2 与 S S ３

上将交换机端口分配给 VLAN 。

S３（config)#interｆace ranｇe fa0/6;1０ Ｓ３（ｃoｎfig-if－range）#ｓwｉtchport accesｓ vlaｎ 30 S3(config-if;ｒａngｅ)#interface ranｇe fa０/11;１7 S3（coｎｆig-if;raｎｇe）#swｉtchｐort accｅss vｌan １０ S３(cｏnfig-

第 4 页 共 10 页

if;rａｎge)＃intｅrｆace rangｅ fａ0/18-24 S3（confiｇ;if－rａnge）#ｓwｉｔchport aｃcesｓ vｌan 20 Ｓ3(cｏｎfig-if-rａngｅ)＃enｄ S3#copｙ runnｉng-cｏnｆig stａｒtuｐ-conｆｉg Ｄestinatiｏn

［staｒtup;confiｇ]？ [ｅnter] Buiｌdｉng conｆiguｒａｔion、、、 [ＯＫ］ 步骤

4 4: : 确定已添加得端口。

在 S2 上使用 shoｗ ｖｌan id vlaｎ-numｂer 命令查瞧哪些端口已分配给 VLＡＮ 10.

哪些端口已分配给 VLAＮ １０？ Fa ０ /11 、Ｆ a0/ １2 2 、Ｆa a ０／１3 3 、 Fa ０／１4 4 、 Fa0 ／ 15 、F F ａ 0/1 ６、 Fa0/17

如下图 ： 步骤

5 5 ：分配管理 VL ＡN N 。

S１（conｆｉg)#inｔerface vlａｎ 99 S1(ｃonfig-if)＃ｉp addresｓ 17２、１7、99、1１ ２５5、25５、２55、0 S１（cｏnfig;ｉｆ)＃no shｕｔdｏwn

S２(coｎfig)＃iｎterｆace vlan ９9 Ｓ2(cｏnfig－if)＃ip ａdｄrｅss 17２、１7、99、12 2５５、2５5、255、0 S2(cｏnfiｇ-if）#no sｈｕｔｄown S3（ｃonfig)#intｅrｆacｅ

第 5 页 共 10 页

vlan ９9 Ｓ3(conｆｉg-iｆ)#ｉp addｒeｓs 172、17、99、1３ ２55、255、2５5、0 S3（confiｇ－if)＃nｏ sｈuｔdoｗｎ 步骤

6 6: : 为所有交换机上得中继端口配置中继与本征 VL ＡN N 。

S1（conｆｉg)#ｉnteｒfaｃe ranｇｅ fａ0/1;５ S1（coｎfig;iｆ;rａnge)＃ｓwｉtｃhｐｏrt mｏdｅ tｒunk S１(config-ｉf;rａnge）#ｓwitchport trunk natiｖe ｖｌan 99 S１(coｎｆig-iｆ-ｒaｎge)#no shｕｔdｏｗｎ Ｓ1(cｏｎｆig;ｉf;ranｇe）#end S2（coｎfig）＃ inteｒface ｒaｎｇe fa0/１;5 S２（cｏnfiｇ-if-ranｇe）#ｓwitｃhpｏrｔ moｄe trunk S2（ｃonfiｇ;ｉf-rａnge）#switchpoｒt trｕnk ｎaｔive vlan ９9 S２(conｆig－if;range）＃no sｈｕtdown Ｓ２(cｏnｆiｇ;if;rangｅ）#eｎd S3（ｃonfig）# interｆａce raｎge fa0／1;5 S3(ｃｏｎfｉg-ｉf;rａnge）#switchport mode truｎk S3（ｃｏｎｆig;ｉｆ;ｒaｎｇe）＃ｓｗitｃｈpoｒt tｒuｎk nａtive ｖｌaｎ 99 S3（ｃｏnfig-iｆ;range)#nｏ ｓhutｄｏwn S3(conｆｉg;ｉｆ-range）#enｄ 使用 show intｅｒｆaｃe tｒunk 命令检验中继得配置情况。

S S １＃ｓ how i ｎ terface ｔr r ｕ nk Pｏrt Mode Ｅnｃapsｕlａtｉｏn Statｕs Native vｌan Fａ0/1 oｎ

第 6 页 共 10 页

８02、1ｑ tｒunkｉng 99 Fa0/2 on 8０2、１ｑ trunｋｉｎg

９9 Porｔ Vｌans allowed on tｒunk Fa０／1 1-40９4 Fａ0／２ 1;４０94 Port Ｖlaｎs allowed anｄ ａｃtiｖｅ in manａgement domａin Fa0/1 1，10,2０，3０,99 Fa0/2 1，10,20,３0,99 Port Ｖlaｎs ｉn spannｉng trｅe foｒｗardｉｎg ｓｔate aｎd nｏｔ ｐrｕned Fa0/1 1,10,2０，30,９9 Ｆa0／2 1，10,20,30,９9 步骤

7 7: : 从 PC ２

ping 其它主机。

从主机 ＰC２ ping 主机 PC1 (1７2、17、10、21)。piｎg 就是否成功？

不成功 从主机 ＰＣ2 piｎｇ 交换机 VLAN ９９ IP 地址 1７2、1７、９9、1２。piｎg 就是否成功？

不成功

因为这些主机处于不同得子网中,而且在不同得 VLAN 内,所以如果没有第 3 层设备提供各个子网之间得路由,这些主机将无法通信.

第 7 页 共 10 页

从主机 PC2 ping 主机 PＣ5.ｐing 就是否成功? 成功 因为 PC ２ 与 P P Ｃ５ 在相同得

V V Ｌ AN 以及相同得子网中，所以能够 ｐｉng 通。 步骤 8 8 ：将 P P Ｃ１ 移到与 Ｐ C2 相同得 VLAN 中。

连接到 PC2 得端口 (S2 Fa0／１8) 已分配到 VＬAN ２0，而连接到 PC1 得端口 (S2 Fａ0／１1) 已分配到 VLＡN１0。将 Ｓ２ Fa0／１1 端口重新分配到 ＶＬAN ２0．要更改端口所属得 VLAN，无需将端口先从原有得 VLAＮ 中删除。为端口重新分配新得 VLAN 之后,该端口将自动从以前得 VLAＮ 中删除。

第 8 页 共 10 页

S２#ｃｏnｆｉgｕｒe tｅｒmiｎaｌ Ｅnter coｎfigｕｒaｔion mａnｄs, oｎe per line、Enｄ with CＮＴL/Z、 S2（config)#ｉｎterface fasteｔherｎet 0/11 Ｓ2（coｎｆig;ｉf）＃swｉtchｐort aｃｃesｓ vlａn ２0 S2(conｆｉg;if)＃end 从主机 ＰC2 piｎg 主机 PC1。pinｇ 就是否成功?

不能

尽管 PＣ1 与 PC2 使用得端口在同一个 VLAＮ 中，它们仍然位于不同得子网内,所以不能直接通信。

步骤 9 9 ：更改 Ｐ C1 得 I I Ｐ 地址与网络。

将 PＣ1 得 IP 地址更改为 172、１7、２0、２2。子网掩码与默认网关可以保留不变。使用新分配得 IP 地址再次从主机 PＣ2 ｐing 主机 ＰC1。

piｎｇ 就是否成功?

成功 为什么这次会成功? 主机必须在相同得 ＶL L ＡN N

与相同得子网中，才能通过交换机直接通信. .

【 实验小结】

第 9 页 共 10 页

】

通过本次实验熟悉掌握了 VLＡN 得原理与配置方法,以及 VＬAＮ与 VＬAN 之间得通信方法,熟悉了交换机上如何多条电缆得连接转为配置中继端口配置中继与本征 VＬAＮ，从而减少成本。

第 10 页 共 10 页