交换机配置实训(含3个实训).doc

实训4 交换机划分VLAN 实验要求：1、理解虚拟LAN（VLAN）基本配置 2、掌握一般交换机按端口划分VLAN的配置方法 3、掌握Tag VLAN配置方法（注意：什么是Tag VLAN：Tag VLAN是基于交换机端口的一种类型，主要用于使交换机的相同V内的主机之间可以直接访问，同时对于不同V的主机进行隔离。 设置如下： PC0: IP :192.168.1.2 子网掩码:255.255.255.0 网关:192.168.1.1 PC1: IP :192.168.1.3 子网掩码:255.255.255.0 网关:192.168.1.1 PC2: IP :192.168.1.4 子网掩码:255.255.255.0 网关:192.168.1.1 PC3: IP :192.168.1.5 子网掩码:255.255.255.0 网关:192.168.1.1 Switch 1: en conf t vlan 2 exit vlan 3 exit inter fa0/1 switch access vlan2 exit inter fa0/2 switch access vlan3 exit inter fa0/24 switch mode trunk end show vlan Swich 2 en conf t vlan 2 exit vlan 3 exit inter fa0/1 switch access vlan2 exit inter fa0/2 switch access vlan3 exit inter fa0/24 switch mode trunk end show vlan 测试：PC0pingPC1 timeout PC0 ping PC2 Reply 实训5 利用三层交换机实现VLAN间路由 试验目标：1、掌握交换机Tag VLAN的配置 2、掌握三层交换机基本配置方法 3、掌握三层交换机VLAN路由的配置方法 4、通过三层交换机实现VLAN间互相通信 试验环境：某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分。技术部和销售部分处于不同的VLAN，先由于业务的需求，需要销售部和技术部的主机能够互相访问，获得相应资源，两个部门的交换机通过一台三层交换机进行互连。 试验所需技术原理：三层交换机具备网络层功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发，三层交换机利用直连路由可以实现不同VLAN之间的相互访问，三层交换机给接口配置IP地址，采用SVI（交换虚拟接口）的方式实现VLAN间互连，SVI是指为交换机中的VLAN创建虚拟接口，并配置IP地址。 实验步骤：1、新建拓扑图 2、在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划分给VLAN2、VLAN3。 3、将二层交换机与三层交换机相连的端口 fa0/1都定义为Tag VLAN模式。 4、在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机VLAN2、VLAN3下的主机之间不能互相通信。 5、设置三层交换机VLAN间的通信，创建VLAN2、VLAN3的虚接口，并配置虚接口VLAN2、VLAN3的IP地址 6、查看三层交换机路由表 7、将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应的虚拟接口的IP地址 8、验证二层交换机VLAN2、VLAN3下的主机之间可以互相通信试验设备：二层交换机1台，三层交换机1台，PC3台，直连线 设置： PC 4：IP 192.168.1.2 子网掩码：255.255.255.0 网关：192.168.1.1 PC 5：IP 192.168.2.2 子网掩码：255.255.255.0 网关：192.168.2.1 PC 6：IP 192.168.1.3 子网掩码：255.255.255.0 网关：192.168.1.1 二层交换机 en conf t vlan 2 exit vlan 3 exit inter fa0/2 switch access vlan2 inter fa0/3 switch access vlan3 inter fa0/1 switch mode trunk exit show vlan 三层交换机： en conf t vlan 2 exit vlan 3 exit inter fa0/1 switchport trunk encapsulation dotlq switchport mode trunk exit inter fa0/2 switch access vlan2 exit inter vlan2 ip address