网络实验交换机.docx
- 文档编号:23510694
- 上传时间:2023-05-17
- 格式:DOCX
- 页数:19
- 大小:76.96KB
网络实验交换机.docx
《网络实验交换机.docx》由会员分享,可在线阅读,更多相关《网络实验交换机.docx(19页珍藏版)》请在冰豆网上搜索。
网络实验交换机
交换机VLAN划分实验
1、实验目的
1、了解VLAN原理;
2、熟练掌握二层交换机VLAN的划分方法;
3、了解如何验证VLAN的划分。
2、应用环境
学校实验楼中有两个实验室位于同一楼层,一个是计算机软件实验室,一个是多媒体实验室,两个实验室的信息端口都连接在一台交换机上。
学校已经为实验楼分配了固定的IP地址段,为了保证两个实验室的相对独立,就需要划分对应的VLAN,使交换机某些端口属于软件实验室,某些端口属于多媒体实验室,这样就能保证它们之间的数据互不干扰,也不影响各自的通信效率。
3、实验设备
1、DCS-3926S交换机1台
2、PC机2台
3、直通网线2根
4、实验拓扑
使用一台交换机和两台PC机,还将其中PC1作为控制台终端,使用Console口配置方式;使用两根网线分别将PC1和PC2连接到交换机的RJ-45接口上。
5、实验要求
在交换机上划分两个基于端口的VLAN:
VLAN100,VLAN200。
VLAN
端口成员
100
1~8
200
9~16
使得VLAN100的成员能够互相访问,VLAN200的成员能够互相访问;VLAN100和VLAN200成员之间不能互相访问。
PC1和PC2的网络设置为:
设备
IP地址
Mask
交换机A
10.11.12.1
255.255.255.0
PC1
10.11.12.101
255.255.255.0
PC2
10.11.12.102
255.255.255.0
PC1、PC2接在VLAN100的成员端口1~8上,两台PC互相可以ping通;PC1、PC2接在VLAN的成员端口9~16上,两台PC互相可以ping通;PC1接在VLAN100的成员端口1~8上,PC2接在VLAN200的成员端口9~16上,则互相ping不通。
若实验结果和理论相符,则本实验完成。
6、实验步骤
第一步:
交换机恢复出厂设置
第二步:
给交换机设置IP地址即管理IP(可选)
第三步:
创建vlan100和vlan200。
验证配置:
switch#showvlan
VLANNameTypeMediaPorts
---------------------------------------------------------------------------
1defaultStaticENETEthernet0/0/1Ethernet0/0/2
Ethernet0/0/3Ethernet0/0/4
Ethernet0/0/5Ethernet0/0/6
Ethernet0/0/7Ethernet0/0/8
Ethernet0/0/9Ethernet0/0/10
Ethernet0/0/11Ethernet0/0/12
Ethernet0/0/13Ethernet0/0/14
Ethernet0/0/15Ethernet0/0/16
Ethernet0/0/17Ethernet0/0/18
Ethernet0/0/19Ethernet0/0/20
Ethernet0/0/21Ethernet0/0/22
Ethernet0/0/23Ethernet0/0/24
100VLAN0100StaticENET!
已经创建了vlan100,vlan100中没有端口;
200VLAN0200StaticENET!
已经创建了vlan200,vlan200中没有端口;
第四步:
给vlan100和vlan200添加端口。
验证配置:
switch#showvlan
VLANNameTypeMediaPorts
---------------------------------------------------------------------------
1defaultStaticENETEthernet0/0/17Ethernet0/0/18
Ethernet0/0/19Ethernet0/0/20
Ethernet0/0/21Ethernet0/0/22
Ethernet0/0/23Ethernet0/0/24
100VLAN0100StaticENETEthernet0/0/1Ethernet0/0/2
Ethernet0/0/3Ethernet0/0/4
Ethernet0/0/5Ethernet0/0/6
Ethernet0/0/7Ethernet0/0/8
200VLAN0200StaticENETEthernet0/0/9Ethernet0/0/10
Ethernet0/0/11Ethernet0/0/12
Ethernet0/0/13Ethernet0/0/14
Ethernet0/0/15Ethernet0/0/16
第五步:
验证实验。
PC1位置
PC2位置
动作
结果
1-8端口
PC1ping10.11.12.1
不通
9-16端口
PC1ping10.11.12.1
不通
17-24端口
PC1ping10.11.12.1
通
1-8端口
1-8端口
PC1pingPC2
通
1-8端口
9-16端口
PC1pingPC2
不通
1-8端口
17-24端口
PC1pingPC2
不通
7、注意事项和排错
1、默认情况下,交换机所有端口都属于vlan1,因此我们通常把vlan1作为交换机的管理vlan,因此vlan1接口的IP地址就是交换机的管理地址。
2、在DCS-3926S中,一个普通端口只属于一个vlan。
8、共同思考
1、怎样取消一个vlan。
2、怎样取消一个vlan中的某些端口。
9、相关配置命令详解
vlan
命令:
vlan
novlan
功能:
创建VLAN并且进入VLAN配置模式,在VLAN模式中,用户可以配置VLAN名称和为该VLAN分配交换机端口;本命令的no操作为删除指定的VLAN。
参数:
命令模式:
全局配置模式
缺省情况:
交换机缺省只有VLAN1。
使用指南:
VLAN1为交换机的缺省VLAN,用户不能配置和删除VLAN1。
允许配置VLAN的总共数量为255个。
另需要提醒的是不能使用本命令删除通过GVRP学习到的动态VLAN。
举例:
创建VLAN100,并且进入VLAN100的配置模式。
Switch(Config)#vlan100
Switch(Config-Vlan100)#
name
命令:
name
noname
功能:
为VLAN指定名称,VLAN的名称是对该VLAN一个描述性字符串;本命令的no操作为删除VLAN的名称。
参数:
命令模式:
VLAN配置模式
缺省情况:
VLAN缺省VLAN名称为vlanXXX,其中XXX为VID。
使用指南:
交换机提供为不同的VLAN指定名称的功能,有助于用户记忆VLAN,方便管理。
举例:
为VLAN100指定名称为TestVlan。
Switch(Config-Vlan100)#nameTestVlan
switchportinterface
命令:
switchportinterface
noswitchportinterface
功能:
给VLAN分配以太网端口的命令;本命令的no操作为删除指定VLAN内的一个或一组端口。
参数:
ethernet0/0/1;2;5或ethernet0/0/1-6;8。
命令模式:
VLAN配置模式
缺省情况:
新建立的VLAN缺省不包含任何端口。
使用指南:
Access端口为普通端口,可以加入VLAN,但同时只允许加入一个VLAN。
举例:
为VLAN100分配百兆以太网端口1,3,4-7,8。
Switch(Config-Vlan100)#switchportinterfaceethernet0/0/1;3;4-7;8
多层交换机VLAN的划分和VLAN间路由
1、实验目的
4、了解VLAN原理;
5、学会使用各种多层交换设备进行VLAN的划分;
6、理解VLAN之间路由的原理和实现方法;
2、应用环境
软件实验室的IP地址段是10.12.100.0/24,多媒体实验室的IP地址段是10.12.200.0/24,为了保证它们之间的数据互不干扰,也不影响各自的通信效率,我们划分了VLAN,使两个实验室属于不同的VLAN。
两个实验室有时候也需要相互通信,此时就要利用三层交换机划分VLAN。
3、实验设备
4、DCRS-7604(或6804或5526S)交换机1台
5、PC机2台
6、Console线1根
7、直通网线若干
4、实验拓扑
使用一台交换机和两台PC机,还将其中PC2作为控制台终端,使用Console口配置方式;使用两根网线分别将PC1和PC2连接到交换机的RJ-45接口上。
5、实验要求
在交换机上划分两个基于端口的VLAN:
VLAN100,VLAN200。
VLAN
端口成员
100
1/1~1/12
200
1/13~1/24
使得VLAN100的成员能够互相访问,VLAN200的成员能够互相访问;VLAN100和VLAN200成员之间不能互相访问。
PC1和PC2的网络设置为:
设备
端口
IP1
网关1
IP2
网关2
Mask
交换机A
10.12.1.1
无
10.12.1.1
无
255.255.255.0
Vlan100
无
无
10.12.100.1
无
255.255.255.0
Vlan200
无
无
10.12.200.1
无
255.255.255.0
PC1
1~12
10.12.100.101
无
10.12.100.101
10.12.100.1
255.255.255.0
PC2
13~24
10.12.200.102
无
10.12.100.102
10.12.200.1
255.255.255.0
各设备的IP地址首先按照IP1配置,使用pc1pingpc2,应该不通;
再按照IP2配置地址,并在交换机上配置vlan接口IP地址,使用pc1pingpc2,则通,该通信属于vlan间通信,要经过三层设备的路由。
若实验结果和理论相符,则本实验完成。
6、实验步骤
第一步:
交换机恢复出厂设置
第二步:
给交换机设置IP地址即管理IP(10.12.1.1)。
第三步:
创建vlan100和vlan200。
验证配置:
switch#showvlan
VLANNameTypeMediaPorts
---------------------------------------------------------------------------
1defaultStaticENETEthernet1/1Ethernet1/2
Ethernet1/3Ethernet1/4
Ethernet1/5Ethernet1/6
Ethernet1/7Ethernet1/8
Ethernet1/9Ethernet1/10
Ethernet1/11Ethernet1/12
Ethernet1/13Ethernet1/14
Ethernet1/15Ethernet1/16
Ethernet1/17Ethernet1/18
Ethernet1/19Ethernet1/20
Ethernet1/21Ethernet1/22
Ethernet1/23Ethernet1/24
Ethernet1/25Ethernet1/26
Ethernet1/27Ethernet1/28
100VLAN0100StaticENET
200VLAN0200StaticENET
第四步:
给vlan100和vlan200添加端口。
验证配置:
switch#showvlan
VLANNameTypeMediaPorts
---------------------------------------------------------------------------
1defaultStaticENETEthernet1/25Ethernet1/26
Ethernet1/27Ethernet1/28
100VLAN0100StaticENETEthernet1/1Ethernet1/2
Ethernet1/3Ethernet1/4
Ethernet1/5Ethernet1/6
Ethernet1/7Ethernet1/8
Ethernet1/9Ethernet1/10
Ethernet1/11Ethernet1/12
200VLAN0200StaticENETEthernet1/13Ethernet1/14
Ethernet1/15Ethernet1/16
Ethernet1/17Ethernet1/18
Ethernet1/19Ethernet1/20
Ethernet1/21Ethernet1/22
Ethernet1/23Ethernet1/24
switch#
第五步:
验证实验。
配置IP1的地址
PC1位置
PC2位置
动作
结果
1/1-1/12端口
1/13-1/24端口
PC1pingPC2
不通
第六步:
添加vlan地址。
验证配置:
switch#showiproute
Totalrouteitemsis3,thematchedrouteitemsis3
Codes:
C-connected,S-static,R-RIPderived,O-OSPFderived
A-OSPFASE,B-BGPderived,D-DVMRPderived
DestinationMaskNexthopInterfacePreference
C10.12.1.0255.255.255.00.0.0.0Vlan10
C10.12.100.0255.255.255.00.0.0.0Vlan1000
C10.12.200.0255.255.255.00.0.0.0Vlan2000
switch#
第七步:
验证实验。
配置IP2的地址
PC1位置
PC2位置
动作
结果
1/1-1/12端口
1/13-1/24端口
PC1pingPC2
通
7、注意事项和排错
和二层交换机不同,三层交换机可以在多个VLAN接口上配置IP地址。
8、共同思考
如果第二次配置IP地址的时候,没有给PC机配置网关,请问还会通信么?
为什么?
。
跨交换机相同VLAN间通讯
1、实验目的
7、了解IEEE802.1q的实现方法,掌握跨二层交换机相同VLAN间通信的调试方法;
8、了解交换机接口的trunk模式和access模式;
9、了解交换机的tagged端口和untagged端口的区别。
2、应用环境
教学楼有两层,分别是一年级、二年级,每个楼层都有一台交换机满足老师上网需求;每个年级都有语文教研组和数学教研组;两个年级的语文教研组的计算机可以互相访问;两个年级的数学教研组的计算机可以互相访问;语文教研组和数学教研组之间不可以自由访问;
通过划分VLAN使得语文教研组和数学教研组之间不可以自由访问;使用802.1Q进行跨交换机的VLAN。
3、实验设备
8、DCS-3926S交换机2台
9、PC机2台
10、直通网线2根
4、实验拓扑
5、实验要求
在交换机A和交换机B上分别划分两个基于端口的VLAN:
VLAN100,VLAN200。
VLAN
端口成员
100
1~8
200
9~16
Trunk口
24
使得交换机之间VLAN100的成员能够互相访问,VLAN200的成员能够互相访问;VLAN100和VLAN200成员之间不能互相访问。
PC1和PC2的网络设置为:
设备
IP地址
Mask
交换机A
10.12.1.1
255.255.255.0
交换机B
10.12.1.2
255.255.255.0
PC1
10.12.100.101
255.255.255.0
PC2
10.12.100.102
255.255.255.0
PC1、PC2分别接在不同交换机VLAN100的成员端口1~8上,两台PC互相可以ping通;PC1、PC2分别接在不同交换机VLAN的成员端口9~16上,两台PC互相可以ping通;PC1和PC2接在不同VLAN的成员端口上则互相ping不通。
若实验结果和理论相符,则本实验完成。
6、实验步骤
第一步:
交换机恢复出厂设置
第二步:
给交换机设置标示符和管理IP。
第三步:
在交换机中创建vlan100和vlan200,并添加端口。
验证配置:
switchA#showvlan
VLANNameTypeMediaPorts
---------------------------------------------------------------------------
1defaultStaticENETEthernet0/0/17Ethernet0/0/18
Ethernet0/0/19Ethernet0/0/20
Ethernet0/0/21Ethernet0/0/22
Ethernet0/0/23Ethernet0/0/24
100VLAN0100StaticENETEthernet0/0/1Ethernet0/0/2
Ethernet0/0/3Ethernet0/0/4
Ethernet0/0/5Ethernet0/0/6
Ethernet0/0/7Ethernet0/0/8
200VLAN0200StaticENETEthernet0/0/9Ethernet0/0/10
Ethernet0/0/11Ethernet0/0/12
Ethernet0/0/13Ethernet0/0/14
Ethernet0/0/15Ethernet0/0/16
switchA#
交换机B:
配置与交换机A一样。
第四步:
设置交换机trunk端口
验证配置:
switchA#showvlan
VLANNameTypeMediaPorts
---------------------------------------------------------------------------
1defaultStaticENETEthernet0/0/17Ethernet0/0/18
Ethernet0/0/19Ethernet0/0/20
Ethernet0/0/21Ethernet0/0/22
Ethernet0/0/23
Ethernet0/0/24(T)
100VLAN0100StaticENETEthernet0/0/1Ethernet0/0/2
Ethernet0/0/3Ethernet0/0/4
Ethernet0/0/5Ethernet0/0/6
Ethernet0/0/7Ethernet0/0/8
Ethernet0/0/24(T)
200VLAN0200StaticENETEthernet0/0/9Ethernet0/0/10
Ethernet0/0/11Ethernet0/0/12
Ethernet0/0/13Ethernet0/0/14
Ethernet0/0/15Ethernet0/0/16
Ethernet0/0/24(T)
switchA#
24口已经出现在vlan1、vlan100和vlan200中,并且24口不是一个普通端口,是tagged端口。
交换机B:
配置同交换机A
第五步:
验证实验。
交换机Aping交换机B:
switchA#ping10.12.1.2
Type^ctoabort.
Sending556-byteICMPEchosto192.168.1.12,timeoutis2seconds.
!
!
!
!
!
Successrateis100percent(5/5),round-tripmin/avg/max=1/1/1ms
switchA#
表明交换机之前的trunk链路已经成功建立。
按下表验证,PC1插在交换机A上,PC2插在交换机B上:
PC1位置
PC2位置
动作
结果
1-8端口
PC1ping交换机B
不通
9-16端口
PC1ping交换机B
不通
17-24端口
PC1ping交换机B
通
1-8端口
1-8端口
PC1pingPC2
通
1-8端口
9-16端口
PC1pingPC2
不通
7、注意事项和排错
3、取消一个vlan可以使用“novlan”。
4、取消vlan的某个端口可以在vlan模式下使用“noswitchportinterfaceethernet0/0/x”。
5、当使用“switchporttrunkallowedvlanall”命令后,所有以后创建的vlan,中都会自动添加trunk口为成员端口;
8、共同思考
Trunk、access、tagged、untagged这几个专业术语的关联与区别是什么?
9、相关配置命令详解
switchportaccessvlan
命令:
switchportaccessvlan
noswitchportaccessvlan
功能:
将当前Access端口加入到指定VLAN;本命令no操作为将当前端口从VLAN里删除。
参数:
命令模式:
端口配置模式
缺省情况:
所有端口默认属于VLAN1。
使用指南:
只有属于Accessmode
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 实验 交换机