電子發燒友App
實驗目標
理解虛擬LAN(VLAN)基本配置；
技術原理
VLAN是指在一個物理網段內。進行邏輯的劃分，劃分成若干個虛擬局域網，VLAN做大的特性是不受物理位置的限制，可以進行靈活的劃分。VLAN具備了一個物理網段所具備的特性。相同VLAN內的主機可以相互直接通信，不同VLAN間的主機之間互相訪問必須經路由設備進行轉發，廣播數據包只可以在本VLAN內進行廣播，不能傳輸到其他VLAN中。
Port VLAN是實現VLAN的方式之一，它利用交換機的端口進行VALN的劃分，一個端口只能屬于一個VLAN。
Tag VLAN是基于交換機端口的另一種類型，主要用于是交換機的相同Vlan內的主機之間可以直接訪問，同時對不同Vlan的主機進行隔離。Tag VLAN遵循IEEE802.1Q協議的標準，在使用配置了Tag VLAN的端口進行數據傳輸時，需要在數據幀內添加4個字節的8021.Q標簽信息，用于標示該數據幀屬于哪個VLAN,便于對端交換機接收到數據幀后進行準確的過濾。
實驗步驟
l新建Packet Tracer拓撲圖；
劃分VLAN；
將端口劃分到相應VLAN中；
設置Tag VLAN Trunk屬性；
測試
實驗設備
Switch_2960 2臺；PC 4臺；直連線如圖1-1
圖1-1
PC1配置
IP地址:192.168.1.2
Submark（子網掩碼）: 255.255.255.0
Gateway（網關）: 192.168.1.1
PC2配置
IP地址:192.168.1.3
Submark（子網掩碼）: 255.255.255.0
Gateway（網關）: 192.168.1.1
PC3配置
IP地址:192.168.1.4
Submark（子網掩碼）: 255.255.255.0
Gateway（網關）: 192.168.1.1
PC4配置
IP地址:192.168.1.5
Submark（子網掩碼）: 255.255.255.0
Gateway（網關）: 192.168.1.1
點開Switch1的console端口敲擊指令：
Switch>en? ? ? ? ? （進入特權模式）
Switch#conf t? ? ? ? （進入全局配置模式）
Switch(config)#vlan 2? ? ? ?（創建虛擬局域網2）
Switch(config-vlan)#exit? ?（返回上層配置模式）
Switch(config)#vlan 3? ? ?? （創建虛擬局域網3）
Switch(config-vlan)#exit?? （返回上層配置模式）
Switch(config)#inter fa 0/1? ?（進入交換機端口fa0/1視圖模式）
Switch(config-if)#switch access vlan 2? （將端口fa0/1劃分到VLAN2中）
Switch(config-if)#exit? ? ? ? ? ? ? (返回上層配置模式)
Switch(config)#inter fa 0/2? ? ??（進入交換機端口fa0/2視圖模式）
Switch(config-if)#switch access vlan 3? ??（將端口fa0/2劃分到VLAN3中）
Switch(config-if)#exit? ? ? ? ? ? ? ? ? ? ??(返回上層配置模式)
Switch(config)#inter fa 0/24? ? ? ? ?（進入交換機端口fa0/24視圖模式）
Switch(config-if)#switch mode trunk? ? ?(將端口fa0/24配置成trunk模式)
Switch(config-if)#end? ? ? ? ? ? ? ? ? ? ?(退出)
Switch#show vlan? ? ? ? ? ? ? ? ? ? ? ? ? (查看虛擬局域網配置表）
點開Switch2的console端口敲擊指令：
Switch>en? ? ? ? ? ? ? ??（進入特權模式）
Switch#conf t? ? ? ? ? ? ? ?（進入全局配置模式）
Switch(config)#vlan 2? ? ?（創建虛擬局域網2）
Switch(config-vlan)#exit? ??（返回上層配置模式）
Switch(config)#vlan 3? ? ? ? （創建虛擬局域網3）
Switch(config-vlan)#exit? ? （返回上層配置模式）
Switch(config)#int fa 0/1? ? （進入交換機端口fa0/1視圖模式）
Switch(config-if)#switch access vlan 2? ? ? ?（將端口fa0/1劃分到VLAN2中）
Switch(config-if)#exit? ? ? ? ? ? ? ? ?（返回上層配置模式）
Switch(config)#int fa 0/2? ? ? ? ? ??（進入交換機端口fa0/2視圖模式）
Switch(config-if)#switch access vlan 3? ??（將端口fa0/2劃分到VLAN3中）
Switch(config-if)#exit? ? ? ? ? ? ? ?????(返回上層配置模式)
Switch(config)#int fa 0/24? ? ? ? ? （進入交換機端口fa0/24視圖模式）
Switch(config-if)#switch mode trunk? ????(將端口fa0/24配置成trunk模式)
Switch(config-if)#end? ? ? ? ????(退出)
Switch#show vlan? ? ? ? ? ? ? ?（查看虛擬局域網配置表）
打開PC1的cmd（命令提示符）輸入指令：
ping 192.168.1.3? (?PC2的IP地址）
顯示timeout(請求超時，因為PC1被劃分到VLAN2，PC2被劃分到VLAN3，網段不同所以請求超時)
ping 192.168.1.4? ?（PC3的IP地址）
顯示“來自192.168.1.4的回復：字節=32??時間<1ms? ? ?TTL=...”類似的回復就表示請求成功
（因為PC1與PC3同劃分與VLAN2，所以彼此之間是能夠直接通信）
ping 192.168.1.5? (?PC4的IP地址）
顯示timeout(請求超時，因為PC1被劃分到VLAN2，PC4被劃分到VLAN3，網段不同所以請求超時)
編輯：黃飛
?
工商網監
評論