VLAN构建与配置docxWord格式文档下载.docx

1、2） 可以控制广播活动；技术部和后勤部。这些部门的计算 部门Z间不能访问的需求就需要配3） 可提高网络的安全性。在实际应用屮，假设某企业有3个主要部门：销售部, 机分散连到2台交换机上，如要实现部门Z间能相互通信, 置 Vian O【实验拓扑与配置参数】实验的参考拓扑图和参考配置参数如图所示。交换机信息交换机名称类型接口所属VLANSwitch A2950-24Fa 0/5Vlan 10FaO/10Vlan 20Fa 0/15Vlan 30Fa 0/24中继端口Switch BFa 0/10PCS信息（子网掩码均为255.255.255.0）主机名IP地址缺省网关所属网段与Switch相连端口

2、PC0192.168.10.2192.16&10.1192.168.10.0Switch A FaO/5PC1192.168.20.2192.168.20.1192.168.20.0Switch A FaO/10PC2192.168.30.2192.168.30.1192.168.30.0Switch A FaO/15PC3192.168.10.3Switch B Fa0/5PC4192.168.20.3SwitchB FaO/10PC5192.168.30.3SwitchB FaO/15【实验设备】两台2950交换机，PC机6台，直通线缆6根，交叉线缆1根。（本实验在packet trace

3、r 5.3 环境下完成）步骤1图。并按照表步骤2【实验步骤】参考附录屮PackeTracer4.0的使用方法，按照图5.1参考拓扑图构建逻辑拓扑5.1参数配置表配置各个设备。在交换机Switch A上创建三个vlan （ vlan 10 , 20, 30）并分别命名（vl0,v20,v30 ）。Switch B ）S witchA（c0nfig）#vian 30/创建Vian并命名为V10SwitchA（config-vlan）#name v30 步骤3把端口划分到 VLAN屮去.（端口 FaO/5 划到 vlO,端口 FaO/10 划到 v20,端口 FaO/15 划到 v30,） 步骤3.

4、1将0/5端口划分到Vian 10S witchA（c0nfig）#interfa ce FastEthernetO/5/将0/5端口划分到 Vian 10SwitchA（config-if）# switchport access vlan 10 步骤3.2将0/10端口划分到 Vian 20Fa0/20, FaO/21, FaO/22, FaO/23List屮便可看到Ping事件，在工作区便会看到传输的包，然后点击 Auto Capture按钮，可以看到包在设备间传输，同时便可看到 Ping的结果。如图5.2。Rod I Aijbo W optxtfB f Ploy | CdcALre /

5、Aim a nd J图5.2 Ping命令视图步骤8.1由PC0发送的ICMP数据报传送到交换机Switch A时，Switch A的Fa 0/5接 口接收数据，连接到 Fa0/5的PC机则属于 VlanlO ,从这个端口流出的数据只能在 Vian 10屮流通。然后查看数据屮的源 MAC地址和目的 MAC地址，如果交换机知道源 MAC地址和目的MAC地址在一个网段内，会将数据报丢弃，无需传送（称为过滤） ；如果数据报的0MAC地址在交换机的 MAC地址O这是交换机的二层功能。MAC地址表屮，Switch A就会的MAC地址不在交换机的 MAC地址表屮，交换机不知道目的网段，就会将数据报传送到

6、除源网段以外的所有网段（称为泛洪）；如果数据报的目的 表中，交换机就会将数据报传送到相应网段的出口（称为转发） 在这里，Switch A知道数据报的目的 MAC地址在交换机的将数据报转发到相应网段的出口 FaO/24 O rfi FaslEthemetO/24端口是一个Trunk端口，所有Vian都允许进入此端口并进行转发，则将帧用 802Jq进行标记，802.Iq协议可对帧所属VLAZN作标识，标记它属于哪个 Vian的数据。从而保证同一 Vian的数据进行传输。步骤&1.1如上图5.2所示，当ICMP包传输到 Switch A时，可以单击Event List 屮右侧的Info框在弹出的 P

7、DU信息界面屮就可以查看包在 Switch 1上的处理过程，也可以直接单击工作区中处于 Switch A 的包进入 PDU信息界面。如图 5.3所示：1. iho frarns source MAC 益dd:ess w found n Ee MAC 匸北b or Switch.2- This iS a unicast fra. Switch fcoks uo ts MAC tabe for the dsstJnation MAC address.图5.3 PDU信息界面从图5.3屮，可以看到一些信息。在图中左侧的In Layers, layerlFaO/5是接收包的端口，连 接到FaO/5的P

8、C机则属于VlanlO。Layer?显示的是以太网帧的源MAC地址和目的MAC地址， 在这一层Switch 1查看数据屮的源MAC地址和目的MAC地址，发现冃的MAC地址在交换机的 MAC地址表中。则在图屮右侧的O ut Layers的la ye r2中，决定将帧从FastEthernetO/2 4端口进行转 发，而 FastEthernetO/24 端口是一个 Trunk 端口，所有 Vian 都允许进入此端口并进行转发， 图中的Dotlq是帧标记，标记它属于哪个 Vian的数据。layerl则在FaO/24端口中发送数据报。步骤8.1.2在图5.3中选择Inbound PDU Detail

9、s 标签，便可查看进入 Switch A数据报细 节如图5.4所示。在Ethernet n屮可以看到以太网帧的源 MAC地址0002.4A29.0D6E和目的 MAC地址0001.9796.24CD ；在IP屮可以看到源 IP地址192.168.10.2和目的IP地址 192.168.10.3 O ICMP 显示了是一个 ICMP 数据帧。同样在图5.3屮选择Oiubound PDU Details 标签，便可查看出Switch A数据报细节如图5.5所示。在图屮同样可查看 MAC地址和IP地址等信息。图5.4与图5.5的区别是帧的格式 不同，流出Switch A的帧要进行标记， Dotlq是

10、帧标记，标记它属于哪个 Vian的数据。步骤8.2laLOlO to 10OESTMACr0EX）bg96.24CDSR.C MAC0003.4A29.0DSETips,C/TA 宀 ARI AS LE LENGTH1 FCS；OKnanwoB3i Bitsj POM Fcrmsts i 0 4Jfi fly tea34 1 H IL 1 riycpr DXGTLto： oxutizOl FPAG OFFSET gQTTL 32 1 PRO； OKICHK5UW5社佝 105MiMUCt2DSTir： 192山840 3OPT GkO1 30DATA gfUBLE utTJOI H）IMP16

11、 二 gIEIo 4aL6f Ti PE: GxS I CODE; 0：-0 |CHECKS31 Brttf图 5.4 Inbound PDU Details 界面POU Fok1010 noiQS F pOESTADDR OOaiWMXDSRC AC-OR OOQa 4A2M.aO6ErwD jaLOILI：Ox toTVEE:0x1DM上VARIABLE 1 FCSUEMGIM） 1 0X0143i B1LT fla 414 ByttfS4 1 2HL 1 DSCP QrCID 0x00x：| RRO OFFSET: SOTTL: 32 1 PRO: 0x1CHkSUMSftc EP： i

12、gZWBJChSDSTEP：OPT： CkO1 CxOOATA 门耶UBLE LENGTH IWP1531IQ0 415 L?sQ! TYP6! tffiS I CODE； OxdCHSCKSUM图 5.5 Outbound PDU Details 界面由PCO发送的ICMP数据报传送到交换机Switch B时，Switch B的Fa0/24接口接收数据，FastEthemetO/24端口是一个Trunk端口，发现进入此端口的帧是进行了 Dotlq帧标 记，属于VhnlO的数据。Switch B去除帧标记，然后查看数据屮的源MAC地址和目的MAC地址，如果交换机知道数据报的目的MAC地址在交换

13、机的MAC地址表屮，并且相应网段的出口 FaO/5属于VlanlO ,交换机就会将数据封装成以太网帧后传送到相应网段的出口。【注意事项】【参考配置】S witchA# show running-config vers ion 12J hostname Switch A interlace FastEthemetO/5switch port access vlan 10 switch port mode accessinterlace FastEthernetO/10switch port access vlan 20 switch port mode accessinterfece FastEthernetO/15switch port access vlan 30 switch