交换机基本配置及VLAN划分

计算机网络实验实验项目1交换机基本配置及VLAN划分计算机网络实验实验目的掌握VLAN的基本原理、分类及其配置的方法，实现跨交换机的VLAN通信。工程背景假设某企业的网络中，计算机PC1和PC3属于营销部门，PC2和PC4属于技术部门，PC1和PC2连接在一台交换机上，PC3和PC4连接在另一台交换机上。要求同一部门能相互通信而不同部门互相隔离。实验内容交换机的基本配置交换机VLAN的划分跨交换机VLAN通信的实现计算机网络实验VLANVLAN（VirtualLocalAreaNetwork）VLAN是在一个物理网络上划分出来的逻辑网络，有着和物理网络同样的属性。VLAN的划分不受网络端口的实际物理位置的限制。第二层的单播、广播和多播帧只在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中。1234交换机广播帧交换机收到广播帧后，只转发到属于同一VLAN的其他端口。广播域广播帧广播域计算机网络实验控制网络广播、提高网络性能；分隔网段、确保网络安全；简化网络管理、提高组网灵活性。VLAN具有的功能计算机网络实验基于端口的VLAN（Port-Based）基于协议的VLAN（Protocol-Based）基于MAC层分组的VLAN（MAC-LayerGrouping）基于网络层分组的VLAN（Network-LayerGrouping）基于IP组播分组的VLAN（IPMulticastGrouping）VLAN的种类计算机网络实验PortVLAN基于交换机的端口，一个端口只属于一个VLAN；二层接口（switchport）的模式为accessPortVLAN设置在连接主机的端口F0/1F0/2F0/3计算机网络实验TagVLANSwitchAVLAN30VLAN20VLAN10SwitchBVLAN30VLAN20VLAN10TagVLAN传输多个VLAN的信息实现同一VLAN跨越不同的交换机默认条件下，Trunk上会转发交换机上存在的所有VLAN的数据。接口模式为trunk，可以是多个VLAN的成员计算机网络实验IEEE802.1q数据帧目的,源MAC地址类型,数据重新计算帧检测序列2字节标记协议标识2字节标记控制信息标记协议标识:固定值0x8100,表示该帧载有802.1q标记信息标记控制信息:12比特表示VID，范围1－4094目的MAC源MACVPIDVCITypeDATAFCS0X8100801.1P3bCFT1bVID12b目的MAC源MAC长度/类型DATAFCS以太网帧格式802.1帧格式6字节6字节2字节46～1500字节4字节计算机网络实验IEEE802.1QTagVLAN用VID来划分不同VLAN，当数据帧通过交换机的时候，交换机根据数据帧中Tag的VID信息来识别它们所在的VLAN（若帧中无Tag头，则应用帧所通过端口的默认VID来识别它们所在的VLAN）；这使得所有属于该VLAN的数据帧，不管是单播帧、组播帧还是广播帧，都将被限制在该逻辑VLAN中传输。当使用多台交换机分别配置VLAN后，可以使用Trunk方式实现跨交换机的VLAN内部连通，交换机的Trunk端口不隶属于某个VLAN，而是可以承载所有VLAN的帧；计算机网络实验一个VLAN就好像是一个孤立的网段，VLAN间不能直接通信，如果要实现不同VLAN间的通信必须具备什么条件？思考计算机网络实验配置模式VLAN配置模式Switch(config-vlan)#全局配置模式Switch(config)#特权模式Switch#用户模式Switch端口配置模式Switch(config-if)#enableconfigureterminalinterfacefastethernetEXITEXITEND交换机配置模式计算机网络实验显示交换机硬件及软件的信息Switch#showversion交换机常用SHOW命令(#使用)显示当前运行的配置参数Switch#showrunning-config显示保存的配置参数Switch#showconfigure显示接口配置参数Switch#showinterfacesSHOW命令的使用计算机网络实验配置PortVLAN-Access创建VLAN10Switch#configureterminalSwitch(config)#vlan10Switch(config-vlan)#end把f0/1作为access口加入了VLAN10Switch#configureterminalSwitch(config)#interfacefastethernet0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchaccessvlan10Switch(config-if)#endSwitch#showvlan10PortVLAN，即将连接主机的端口设成access模式。计算机网络实验配置TagVLAN-Trunk把f0/6配成Trunk口Switch#configureterminalSwitch(config)#interfacefastethernet0/6Switch(config-if)#switchportmodetrunkSwitch(config-if)#endSwitch#showinterfacesfastEthernet0/6switchport在配置Trunk链路时，请确保连接链路两端的Trunk口属于相同的nativeVLAN。计算机网络实验网络拓朴PC1、PC3（192.168.10.0/24）代表销售部PC2、PC4（192.168.20.0/24）代表技术部PC1PC2PC3PC4F0/6TrunkF0/6TrunkF0/1F0/1F0/2F0/2S2126G-2S2126G-1实验原理图VLAN20VLAN10计算机网络实验实验过程1、交换机的基本配置配置交换机主机名配置交换机登陆和特权密码配置TELNET远程登录管理2、VLAN的划分交换机S2126G-1配置创建VLAN10；把f0/1作为access模式加入了VLAN10；创建VLAN20；把f0/2作为access模式加入了VLAN20；用show命令查看vlan的配置；把f0/6配成Trunk口模式。交换机S2126G-2配置创建VLAN10；把f0/1作为access模式加入了VLAN10；创建VLAN20；把f0/2作为access模式加入了VLAN20；用show命令查看vlan的配置。把f0/6配成Trunk口模式。计算机网络实验实验过程3、设备的连接按网络拓扑图连接好各设备，并配置PC机本地连接2的IP地址；PC1：192.168.10.1，PC3：192.168.10.3PC2：192.168.20.2，PC4：192.168.20.4子网掩码均为255.255.255.0，网关可不配置。4、Ping测试PC1与PC3可互相ping通，PC2与PC4可互相ping通；PC1pingPC2、PC4均不通，PC3pingPC2、PC4均不通。计算机网络实验参考配置交换机S2126G-1:SWITCH#configureterminalSWITCH(config)#vlan10SWITCH(config)#vlan20SWITCH(config-if)#interfacefastethernet0/1SWITCH(config-if)#switchaccessvlan10SWITCH(config-if)#interfacefastethernet0/2SWITCH(config-if)#switchaccessvlan20SWITCH(config-if)#interfacefastethernet0/6SWITCH(config-if)#switchportmodetrunk交换机S2126G-2:SWITCH#configureterminalSWITCH(config)#vlan10SWITCH(config)#vlan20SWITCH(config-if)#interfacefastethernet0/1SWITCH(config-if)#switchaccessvlan10SWITCH(config-if)#interfacefastethernet0/2SWITCH(config-if)#switchaccessvlan20SWITCH(config-if)#interfacefastethernet0/6SWITCH(config-if)#switchportmodetrunk一定要注意配置模式的转换