Packet Tracer 50实验三 交换机划分VLAN配置.docx
《Packet Tracer 50实验三 交换机划分VLAN配置.docx》由会员分享，可在线阅读，更多相关《Packet Tracer 50实验三 交换机划分VLAN配置.docx（9页珍藏版）》请在冰豆网上搜索。
PacketTracer50实验三交换机划分VLAN配置
一、实验目标
∙理解虚拟LAN（VLAN）基本原理；
∙掌握一般交换机按端口划分VLAN的配置方法；
∙掌握TagVLAN配置方法。
二、实验背景
某一公司内财务部、销售部的PC通过2台交换机实现通信；要求财务部和销售部内的PC可以互通，但为了数据安全起见，销售部和财务部需要进行隔离，现要在交换机上做适当配置来实现这一目的。
三、技术原理
∙VLAN是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。
VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。
VLAN具备了一个物理网段所具备的特性。
相同VLAN内的主机可以相互直接通信，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。
广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。
∙PortVLAN是实现VLAN的方式之一，它利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。
∙TagVLAN是基于交换机端口的另外一种类型，主要用于使交换机的相同VLAN内的主机之间可以直接访问，同时对于不同VLAN的主机进行隔离。
TagVLAN遵循IEEE802.1Q协议的标准。
在使用配置了TagVLAN的端口进行数据传输时，需要在数据帧内添加4个字节的802.1Q标签信息，用于标示该数据帧属于哪个VLAN，便于对端交换机收到数据帧后进行准确的过滤。
四、实验步骤
实验拓扑
1、设置四台PC机IP地址如图所示。
2、对交换机S1进行设置。
Switch>en
Switch#conft
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Switch（config）#hostnameS1//设置主机名
S1（config）#vlan2//划分VLAN2
S1（config-vlan）#exit
S1（config）#vlan3//划分VLAN3
S1（config-vlan）#exit
S1（config）#interfacefa0/1
S1（config-if）#switchportaccessvlan2//将fa0/1划分到VLAN2
S1（config-if）#exit
S1（config）#interfacefa0/2
S1（config-if）#switchportaccessvlan3//将fa0/2划分到VLAN3
S1（config-if）#exit
S1（config）#interfacefa0/24//设置fa0/24端口模式为trunk
S1（config-if）#switchportmodetrunk
S1（config-if）#end
S1#
%SYS-5-CONFIG_I:
Configuredfromconsolebyconsole
S1#showvlan//查看VLAN划分情况
VLANNameStatusPorts
----------------------------------------------------------------------------
1defaultactiveFa0/3,Fa0/4,Fa0/5,Fa0/6
Fa0/7,Fa0/8,Fa0/9,Fa0/10
Fa0/11,Fa0/12,Fa0/13,Fa0/14
Fa0/15,Fa0/16,Fa0/17,Fa0/18
Fa0/19,Fa0/20,Fa0/21,Fa0/22
Fa0/23,Gig1/1,Gig1/2
2VLAN0002activeFa0/1
3VLAN0003activeFa0/2
1002fddi-defaultact/unsup
1003token-ring-defaultact/unsup
1004fddinet-defaultact/unsup
1005trnet-defaultact/unsup
VLANTypeSAIDMTUParentRingNoBridgeNoStpBrdgModeTrans1TranS1
--------------------------------------------------------------------
1enet1000011500-----00
2enet1000021500-----00
3enet1000031500-----00
1002fddi1010021500-----00
1003tr1010031500-----00
1004fdnet1010041500---ieee-00
1005trnet1010051500---ibm-00
RemoteSPANVLANs
------------------------------------------------------------------------------
PrimarySecondaryTypePorts
---------------------------------------------------------------------------
S1#showrunning-config
Buildingconfiguration...
Currentconfiguration:
1080bytes
!
version12.2
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsec
noservicepassword-encryption
!
hostnameS1
!
!
!
interfaceFastEthernet0/1
switchportaccessvlan2
!
interfaceFastEthernet0/2
switchportaccessvlan3
!
interfaceFastEthernet0/3
!
......
!
interfaceFastEthernet0/24
switchportmodetrunk
!
interfaceGigabitEthernet1/1
!
interfaceGigabitEthernet1/2
!
interfaceVlan1
noipaddress
shutdown
!
!
linecon0
!
linevty04
login
linevty515
login
!
!
end
S1#
3、对交换机S2进行设置。
Switch>en
Switch#conft
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Switch（config）#hostnameS2
S2（config）#vlan2
S2（config-vlan）#exit
S2（config）#vlan3
S2（config-vlan）#exit
S2（config）#interfacefa0/1
S2（config-if）#switchportaccessvlan2
S2（config-if）#exit
S2（config）#interfacefa0/2
S2（config-if）#switchportaccessvlan3
S2（config-if）#exit
S2（config）#interfacefa0/24
S2（config-if）#switchportmodetrunk
S2（config-if）#end
S2#
%SYS-5-CONFIG_I:
Configuredfromconsolebyconsole
S2#showvlan
VLANNameStatusPorts
----------------------------------------------------------------------------
1defaultactiveFa0/3,Fa0/4,Fa0/5,Fa0/6
Fa0/7,Fa0/8,Fa0/9,Fa0/10
Fa0/11,Fa0/12,Fa0/13,Fa0/14
Fa0/15,Fa0/16,Fa0/17,Fa0/18
Fa0/19,Fa0/20,Fa0/21,Fa0/22
Fa0/23,Gig1/1,Gig1/2
2VLAN0002activeFa0/1
3VLAN0003activeFa0/2
1002fddi-defaultact/unsup
1003token-ring-defaultact/unsup
1004fddinet-defaultact/unsup
1005trnet-defaultact/unsup
VLANTypeSAIDMTUParentRingNoBridgeNoStpBrdgModeTrans1Trans2
--------------------------------------------------------------------
1enet1000011500-----00
2enet1000021500-----00
3enet1000031500-----00
1002fddi1010021500-----00
1003tr1010031500-----00
1004fdnet1010041500---ieee-00
1005trnet1010051500---ibm-00
RemoteSPANVLANs
------------------------------------------------------------------------------
PrimarySecondaryTypePorts
---------------------------------------------------------------------------
S2#showrunning-config
Buildingconfiguration...
Currentconfiguration:
1080bytes
!
version12.2
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsec
noservicepassword-encryption
!
hostnameS2
!
!
!
interfaceFastEther
升级会员 