内容发布更新时间 : 2024/6/17 15:27:38星期一 下面是文章的全部内容请认真阅读。

实验 简单VLAN 配置实验

一、实验目的

1、熟悉交换机的基本配置命令 2、熟练掌握VLAN划分 3、了解VLAN的特性及用途 二、实验设备

1、硬件资源：cisco2960交换机，pc机，USB－RS232转接线； 2、软件资源：操作系统自带虚拟终端； 三、实验相关知识

VLAN，即虚拟局域网，建立在局域网交换机或ATM交换机之上。它以软件的方式实现逻辑工作组的划分和管理，逻辑工作组的结点组成不受物理位置的限制。

VLAN的出现打破了传统网络的许多固有观念，使网络结构变得灵活、方便、随心所欲。VLAN就是不考虑用户的物理位置而根据功能、应用登因素将用户逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接在一个支持VLAN的交换机端口上并属于一个VLAN。同一个VLAN中的成员都共享广播，而不同VLAN之间广播信息是相互隔离的。这样就将整个网络分割成多个不同的广播域。 VLAN常常与IP子网相联系，同一IP子网属于同一VLAN。

VLAN的实现通常是以端口为中心的，与节点相连的端口将确定它所驻留的VLAN。将端口分配给VLAN的方式有两种：静态的和动态的（本实验采用静态的方式）。

VLAN的静态划分，是将端口强制性地分配给VLAN的过程，即先在SERVER模式的交换机上创建VLAN，然后将交换机的每个端口分配给相应的VLAN，这是我们创建VLAN最常用的方法。

VLAN的动态划分，由具体的客户端决定自己属于哪个VLAN，即先建立一个VLAN管理策略服务器VMPS，里面包含一个文本文件，该文件中存有与VLAN映射的MAC地址表，交换机根据这个表决定将端口分配给哪个VLAN。这种方法有很大的优势，但创建数据库是一项非常艰苦而繁琐的任务。

配置VLAN需要做的工作如下：

（1）设置VTP DOMAIN(即设置管理域)

（2）配置中继 （在多交换机的情况下，本实验在一台交换机上实现VLAN的划分因此不需要配置中继）

（3）创建VLAN（交换机VLAN模式共有三种：server模式、client模式、透明模式，只有被设置成server模式的交换机才能创建VLAN，创建的VLAN列表将被在同一管理域中交换机通过中继线路相互传递）

（4）将交换机端口划入VLAN

（5）配置三层交换（即设置VLAN的IP地址，使得各个不同的VLAN之间能够通过网络层进行通信）

四、实验步骤

1、参照交换机基础配置实验，先完成交换机的基础配置： (1) 设置主机名和密码 hostname sw

enable password cisco

(2) 设置Telnet登陆参数

Line vty 0 4 Password cisco Login

(3) 设置交换机IP地址 Interface vlan1 ip address **** no shutdown

2、VLAN的配置（vlan的划分方式包括静态和动态两种方式，这里我们只介绍静态vlan的配置方法）

(1)设置VTP DOMAIN

vlan database vtp domain ****

vtp server (2)创建VLAN

vlan ** name ****

vlan 10 name group1

vlan 20 name group2

(3)将交换机端口划入相应的vlan

例如：将交换机的1、5－10端口划入vlan 10；2－4、11端口划入vlan 20 interface fastethernet0/1

switchport mode access switchport access vlan 10

interface range fastethernet0/5 – 10 switchport mode access

switchport access vlan 10

interface range fastethernet0/2 – 4 switchport mode access switchport access vlan 20

interface fastethernet0/11 switchport mode access switchport access vlan 20 (4)配置三层交换

VLAN IP地址的分配有两种方式，其一，给所有的节点分配静态IP；其二，给VLAN所有的节点分配动态IP；这里我们只介绍分配静态IP。

首先，在交换机上设置各VLAN的接口地址，这个时候VLAN被当成是一接口。 interface vlan 10

ip address **** ****

ip address 192.168.1.1 255.255.255.0 interface vlan 20 ip address **** ****

ip address 10.10.10.1 255.0.0.0

再在各个接入VLAN的计算机上设置与所属的网络地址一致的IP地址，并且把默认网关设置为该VLAN的接口地址。

注意：最后这一步骤，实际上是配置三层交换，即实现VLAN之间的互访。

五、配置实例

Switch>

Switch> enable Switch#

switch#conf t

Enter configuration commands, one per line. End with CNTL/Z.

switch(config)#hostname sw

sw(config)#enable password cisco sw(config)#line vty 0 4

sw(config-line)#password cisco sw(config-line)#login sw(config-line)#exit sw(config)#exit

sw#vlan database