Packet Tracer 50实验三 交换机划分VLAN配置.docx

Packet Tracer 50实验三 交换机划分VLAN配置.docx

《Packet Tracer 50实验三 交换机划分VLAN配置.docx》由会员分享，可在线阅读，更多相关《Packet Tracer 50实验三 交换机划分VLAN配置.docx（9页珍藏版）》请在冰豆网上搜索。

PacketTracer50实验三交换机划分VLAN配置

一、实验目标

∙理解虚拟LAN（VLAN）基本原理；

∙掌握一般交换机按端口划分VLAN的配置方法；

∙掌握TagVLAN配置方法。

二、实验背景

某一公司内财务部、销售部的PC通过2台交换机实现通信；要求财务部和销售部内的PC可以互通，但为了数据安全起见，销售部和财务部需要进行隔离，现要在交换机上做适当配置来实现这一目的。

三、技术原理

∙VLAN是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。

VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。

VLAN具备了一个物理网段所具备的特性。

相同VLAN内的主机可以相互直接通信，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。

广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。

∙PortVLAN是实现VLAN的方式之一，它利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。

∙TagVLAN是基于交换机端口的另外一种类型，主要用于使交换机的相同VLAN内的主机之间可以直接访问，同时对于不同VLAN的主机进行隔离。

TagVLAN遵循IEEE802.1Q协议的标准。

在使用配置了TagVLAN的端口进行数据传输时，需要在数据帧内添加4个字节的802.1Q标签信息，用于标示该数据帧属于哪个VLAN，便于对端交换机收到数据帧后进行准确的过滤。

四、实验步骤

实验拓扑

1、设置四台PC机IP地址如图所示。

2、对交换机S1进行设置。

Switch>en

Switch#conft

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

Switch（config）#hostnameS1//设置主机名

S1（config）#vlan2//划分VLAN2

S1（config-vlan）#exit

S1（config）#vlan3//划分VLAN3

S1（config-vlan）#exit

S1（config）#interfacefa0/1

S1（config-if）#switchportaccessvlan2//将fa0/1划分到VLAN2

S1（config-if）#exit

S1（config）#interfacefa0/2

S1（config-if）#switchportaccessvlan3//将fa0/2划分到VLAN3

S1（config-if）#exit

S1（config）#interfacefa0/24//设置fa0/24端口模式为trunk

S1（config-if）#switchportmodetrunk

S1（config-if）#end

S1#

%SYS-5-CONFIG_I:

Configuredfromconsolebyconsole

S1#showvlan//查看VLAN划分情况

VLANNameStatusPorts

----------------------------------------------------------------------------

1defaultactiveFa0/3,Fa0/4,Fa0/5,Fa0/6

Fa0/7,Fa0/8,Fa0/9,Fa0/10

Fa0/11,Fa0/12,Fa0/13,Fa0/14

Fa0/15,Fa0/16,Fa0/17,Fa0/18

Fa0/19,Fa0/20,Fa0/21,Fa0/22

Fa0/23,Gig1/1,Gig1/2

2VLAN0002activeFa0/1

3VLAN0003activeFa0/2

1002fddi-defaultact/unsup

1003token-ring-defaultact/unsup

1004fddinet-defaultact/unsup

1005trnet-defaultact/unsup

VLANTypeSAIDMTUParentRingNoBridgeNoStpBrdgModeTrans1TranS1

--------------------------------------------------------------------

1enet1000011500-----00

2enet1000021500-----00

3enet1000031500-----00

1002fddi1010021500-----00

1003tr1010031500-----00

1004fdnet1010041500---ieee-00

1005trnet1010051500---ibm-00

RemoteSPANVLANs

------------------------------------------------------------------------------

PrimarySecondaryTypePorts

---------------------------------------------------------------------------

S1#showrunning-config

Buildingconfiguration...

Currentconfiguration:

1080bytes

!

version12.2

noservicetimestampslogdatetimemsec

noservicetimestampsdebugdatetimemsec

noservicepassword-encryption

!

hostnameS1

!

!

!

interfaceFastEthernet0/1

switchportaccessvlan2

!

interfaceFastEthernet0/2

switchportaccessvlan3

!

interfaceFastEthernet0/3

!

......

!

interfaceFastEthernet0/24

switchportmodetrunk

!

interfaceGigabitEthernet1/1

!

interfaceGigabitEthernet1/2

!

interfaceVlan1

noipaddress

shutdown

!

!

linecon0

!

linevty04

login

linevty515

login

!

!

end

S1#

3、对交换机S2进行设置。

Switch>en

Switch#conft

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

Switch（config）#hostnameS2

S2（config）#vlan2

S2（config-vlan）#exit

S2（config）#vlan3

S2（config-vlan）#exit

S2（config）#interfacefa0/1

S2（config-if）#switchportaccessvlan2

S2（config-if）#exit

S2（config）#interfacefa0/2

S2（config-if）#switchportaccessvlan3

S2（config-if）#exit

S2（config）#interfacefa0/24

S2（config-if）#switchportmodetrunk

S2（config-if）#end

S2#

%SYS-5-CONFIG_I:

Configuredfromconsolebyconsole

S2#showvlan

VLANNameStatusPorts

----------------------------------------------------------------------------

1defaultactiveFa0/3,Fa0/4,Fa0/5,Fa0/6

Fa0/7,Fa0/8,Fa0/9,Fa0/10

Fa0/11,Fa0/12,Fa0/13,Fa0/14

Fa0/15,Fa0/16,Fa0/17,Fa0/18

Fa0/19,Fa0/20,Fa0/21,Fa0/22

Fa0/23,Gig1/1,Gig1/2

2VLAN0002activeFa0/1

3VLAN0003activeFa0/2

1002fddi-defaultact/unsup

1003token-ring-defaultact/unsup

1004fddinet-defaultact/unsup

1005trnet-defaultact/unsup

VLANTypeSAIDMTUParentRingNoBridgeNoStpBrdgModeTrans1Trans2

--------------------------------------------------------------------

1enet1000011500-----00

2enet1000021500-----00

3enet1000031500-----00

1002fddi1010021500-----00

1003tr1010031500-----00

1004fdnet1010041500---ieee-00

1005trnet1010051500---ibm-00

RemoteSPANVLANs

------------------------------------------------------------------------------

PrimarySecondaryTypePorts

---------------------------------------------------------------------------

S2#showrunning-config

Buildingconfiguration...

Currentconfiguration:

1080bytes

!

version12.2

noservicetimestampslogdatetimemsec

noservicetimestampsdebugdatetimemsec

noservicepassword-encryption

!

hostnameS2

!

!

!

interfaceFastEther