实验12 跨交机实现VLAN.docVIP

跨交换机实现VLAN 【实验名称】 跨交换机实现VLAN。 【实验目的】 理解跨交换机之间VLAN的特点。 【背景描述】 假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。 【技术原理】 Tag Vlan是基于交换机端口的另外一种类型，主要用于实现跨交换机的相同VLAN内主机之间可以直接访问，同时对于不同VLAN的主机进行隔离。Tag Vlan遵循了IEEE802.q协议的标准。在利用配置了Tag Vlan的接口进行数据传输时，需要在数据帧内添加4个字节的802.q标签信息，用于标识该数据帧属于哪个VLAN，以便于对端交换机接收到数据帧后进行准确的过滤。 【实现功能】 使在同一VLAN里的计算机系统能跨交换机进行互相通信，而在不同VLAN里的计算机系统不能进行相互通信。 【实验设备】 Cisco交换机（2台）、主机（3台）、直连线（4条） 【实验拓扑】 实验时，按照拓扑图进行网络的连接，注意主机和交换机连接的端口。 【实验步骤】 步骤1.在交换机SWA上创建Vlan 10，并将0/2端口划分到Vlan 10中。 Switch#config terminal Switch config #hostname SWA SWA config #vlan 10 SWA config-vlan #name sales SWA config-vlan #exit SWA config #interface fastethernet 0/2 SWA config-if #switchport access vlan 10 验证测试：验证已创建了Vlan 10，并将０／２端口已划分到Vlan 10中。 SWA#show vlan id 10 VLAN Name Status Ports 10 sales active Fa0/2 步骤2.在交换机SWA上创建Vlan 20，并将0/12端口划分到Vlan 20中。 SWA config #vlan 20 SWA config-vlan #name technical SWA config-vlan #exit SWA config #interface fastethernet 0/12 SWA config-if #switchport access vlan 20 验证测试：验证已创建了Vlan 20，并将０／２端口已划分到Vlan 20中。 SWA#show vlan id 20 VLAN Name Status Ports 20 technical active Fa0/12 步骤3.把交换机SWA与交换机SWB相连的端口（0/1端口）定义为tag vlan模式。 SWA config #interface fastethernet 0/1 SWA config-if #switchport mode trunk ！将fastethernet 0/1fastethernet 0/1端口已设置为tag vlan模式。 SWA#show interfaces fastethernet 0/1 switchport Name: Fa0/1 Switchport: Enabled Administrative mode: trunk Operational mode: trunk Administrative Trunking Encapsulation: dot1q Negotiation of Trunking: On Access Mode VLAN: 1 default Trunking Native Mode VLAN: 1 default Trunking VLANs Enabled: ALL Pruning VLANs Enabled: 2-1001 Protected: false Voice vlan: none Inactive Appliance trust: none 步骤4.在交换机SWB上创建Vlan10，并将锻0/2端口划分到Vlan 10中。 Switch#config terminal Switch config #hostname SWB SWB config #vlan 10 SWB config-vlan #name sales SWB config-vlan #exit SWB config #interface fastethernet 0/2 SWB config-if #switchport access vlan 10 验证测试：验证已在Ｓ