实验15VLAN.docVIP

实验15 VLAN 实验任务一??配置Access 链路端口 本实验任务通过在交换机上配置Access 链路端口而使PC处于不同VLAN，隔离PC 间的访问，从而使学员加深对Access 链路端口的理解。 步骤一??建立物理连接并运行超级终端 将PC或终端的串口通过标准Console电缆与交换机的Console口连接。电缆的RJ-45头一端连接交换机的Console 口，9 针RS-232 接口一端连接计算机的串行口。 检查设备的软件版本及配置信息，确保各设备软件版本符合要求，所有配置为初始状态。如果配置不符合要求，请学员在用户视图下擦除设备中的配置文件，然后重启设备以使系统采用缺省的配置参数进行初始化。 步骤二??观察缺省VLAN 可以在 视图下通过 命令查看交换机上的VLAN 相关信息。 从以上输出可知，交换机上的缺省VLAN是 请执行合适的命令以查看缺省VLAN 的信息，并在下面的空格中写出完整的命令 步骤三??配置VLAN 并添加端口 分别在SWA和SWB上创建VLAN 2，并将PCA和PCC所连接的端口Ethernet1/0/1，添加到VLAN 2 中。 配置SWA?? 请执行合适的命令在SWA上创建VLAN 2 并将端口Ethernet1/0/1 添加到VLAN 2中，在下面的空格中写出完整的命令?? [SWA] [SWA-vlan2] 配置SWB?? 请执行合适的命令创建VLAN 2 并将端口Ethernet1/0/1 添加到VLAN 2 中，在下面的空格中写出完整的命令 ： [SWB] [SWB-vlan2] 在交换机上查看有关VLAN 以及VLAN 2 的信息?? 在SWA 上查看配置的Vlan 信息，请在下面空格中填写完整的命令?? [SWA] 在SWA 上查看VLAN 2 的信息??请在下面空格中填写完整的命令?? [SWA] 步骤四??查看物理端口链路类型 请执行合适的命令查看交换机的物理端口Ethernet1/0/1 的信息，在下面的空格中写出完整命令?? [SWA] 执行上述命令，从命令的输出信息中可以发现：端口Ethernet1/0/1 的PVID 是 ，端口Ethernet1/0/1 的链路类型是 ，该端口Tagged VLAN ID 是 ，该端口Untagged VLAN ID 是 步骤五??测试VLAN 间的隔离 我们在PC上配置IP地址，通过Ping 命令来测试处于不同VLAN 间的PC 能否互通。 表15-1 IP 地址列表 设备名称 IP 地址 网关 PCA 172.16.0.1/24 -- PCB 172.16.0.2/24 -- PCC 172.16.0.3/24 -- PCD 172.16.0.4/24 -- 按表15-1所示在PC 上配置IP 地址。 配置完成后，在PCA上用Ping命令来测试到其它PC的互通性。其结果应该是PCA与PCB (能/不能)互通，PCC 和PCD (能/不能)互通。 实验任务二??配置Trunk 链路端口 本实验是在交换机间配置Trunk链路端口，使同一VLAN 中的PC能够跨交换机访问。通过本实验，学员应该能够掌握Trunk 链路端口的配置及作用。 步骤一??跨交换机VLAN 互通测试 在上个实验中，PCA 和PCC表面上都属于VLAN 2，从整个网络环境考虑，它们并不在一个广播域，即本质上不在一个VLAN 中。因为两个交换机上的VLAN 目前只是各自在本机起作用，还没有发生关联。在PCA 上用Ping 命令来测试与PCC 能否互通。其结果应该是不能互通。 PCA 与PCC之间不能互通。因为交换机之间的端口Ethernet 1/0/24 是Access 链路端口，且属于VLAN ，不允许VLAN 的数据帧通过。 步骤二??配置Trunk 链路端口 在SWA 和SWB 上配置端口Ethernet 1/0/24 为Trunk链路端口，并设置允许需要的VLAN数据帧通过。 配置SWA 上端口Ethernet 1/0/24 的Trunk 相关属性?? [SWA]interface Ethernet 1/0/24 [SWA-Ethernet1/0/24]port link-t