《实验二配置交换机静态VLAN》由会员分享，可在线阅读，更多相关《实验二配置交换机静态VLAN（5页珍藏版）》请在金锄头文库上搜索。
1、实验二 配置交换机静态VLAN一、单交换机静态VLAN 实验拓扑图【准备知识】1、建立vlan并命名方法一Switch(config)vlan 40Switch（config-vlan)#name mathSwitch(configvlan)exitSwitch(config)#exit2、建立vlan并命名方法二Switch#vlan databaseSwitch（vlan）#vlan 50 name chineseSwitch(vlan)exit3、查看vlanSwitch#show vlan4、删除vlanSwitch（config）#no vlan 50Switch（config）#n
2、o vlan 405、静态VLAN静态VLAN又被称为基于端口的VLAN(Port Based VLAN)。顾名思义，就是明确指定各端口属于哪个VLAN的设定方法。由于需要一个个端口地指定，因此当网络中的计算机数目超过一定数字（比如数百台)后，设定操作就会变得烦杂无比。并且,客户机每次变更所连端口，都必须同时更改该端口所属VLAN的设定-这显然不适合那些需要频繁改变拓补结构的网络。6、动态VLAN 动态VLAN是根据每个端口所连的计算机，随时改变端口所属的VLAN。这就可以避免上述的更改设定之类的操作。动态VLAN可以大致分为3类：l 基于MAC地址的VLAN（MAC Based VLAN)基
3、于MAC地址的VLAN，就是通过查询并记录端口所连计算机上网卡的MAC地址来决定端口的所属。由于是基于MAC地址决定所属VLAN的，因此可以理解为这是一种在OSI的第二层设定访问链接的办法.但是，基于MAC地址的VLAN,在设定时必须调查所连接的所有计算机的MAC地址并加以登录。而且如果计算机交换了网卡,还是需要更改设定。l 基于子网的VLAN(Subnet Based VLAN）基于子网的VLAN，则是通过所连计算机的IP地址，来决定端口所属VLAN的.不像基于MAC地址的VLAN，即使计算机因为交换了网卡或是其他原因导致MAC地址改变，只要它的IP地址不变,就仍可以加入原先设定的VLAN。
4、因此，与基于MAC地址的VLAN相比,能够更为简便地改变网络结构。IP地址是OSI参照模型中第三层的信息，所以我们可以理解为基于子网的VLAN是一种在OSI的第三层设定访问链接的方法。l 基于用户的VLAN(User Based VLAN）基于用户的VLAN，则是根据交换机各端口所连的计算机上当前登录的用户,来决定该端口属于哪个VLAN。这里的用户识别信息，一般是计算机操作系统登录的用户，比如可以是Windows域中使用的用户名。这些用户名信息，属于OSI第四层以上的信息。总的来说，决定端口所属VLAN时利用的信息在OSI中的层面越高，就越适于构建灵活多变的网络。【实验步骤】SwitchSwi
5、tchenSwitch#conf tSwitch(config)#vlan 10Switch（config-vlan)#vlan 20Switch（configvlan)#vlan 30Switch（configvlan）exitSwitch（config）exit/端口划分vlanSwitch(config)int range fa0/1，fa0/2Switch(config-ifrange）#switchport access vlan 10 /可简写为sw ac vlan 10Switch（configif-range)exitSwitch（config）int vlan 10Switc
6、h（configif）ip address 192。168.0.1 255.255。255.0Switch(config-if）exitSwitch（config）int range fa0/3,fa0/4Switch(configif-range）switchport access vlan 20Switch(configifrange)#exitSwitch（config)#int vlan 20Switch(configif）#ip address 192。168。1。1 255.255。255.0Switch(config-if)exitSwitch（config）int range
7、fa0/57 /端口5、6、7Switch（config-ifrange）sw ac vlan 30Switch(config-if-range）exitSwitch（config)#int vlan 30Switch(configif)#ip address 192.168.2.1 255.255.255.0Switch(configif）exit【检测实验结果】同一vlan内部的计算机之间能够ping通，不同vlan计算机之间ping不通。二、跨交换机静态VLAN实验拓扑图【准备知识】1、交换机端口的操作模式：Access:常用于连接终端设备；特点是只能承载一个VLAN的信息Trunk:常
8、用于交换机间连接;特点是不属于任何VLAN，但能承载所有VLAN信息Dynamic: 通过DTP协议，动态协商为access或trunk模式;DTP有四中协商模式，分别为:on、off、desirable、auto2、Access多用于接入层也叫接入模式。默认情况下，接口均为access模式，将接口设置为接入模式可以用命令switchport mode access。3、Trunk模式的端口用于交换机与交换机，交换机与路由器，大多用于级联网络设备所以也叫干道模式。Trunk端口在默认模式下支持所有VLAN的传输。即trunk模式的端口可以属于多个VLAN.【实验步骤】1、交换机1的配置如下：S
9、witchenSwitchconf tSwitch（config)#vlan 10Switch(config-vlan)vlan 20Switch(configvlan)exitSwitch(config)#int fa0/1Switch（configif）switchport access vlan 10Switch（configif）#exitSwitch(config）#int fa0/2Switch（configif）#switchport access vlan 20Switch(config-if)exitSwitch(config）int f0/24Switch(configif
10、）#switchport mode trunk /配置Trunk模式2、交换机2的配置如下：SwitchenSwitch#conf tSwitch(config)#vlan 10Switch（configvlan)exitSwitch（config)#int f0/1Switch(config-if)#switchport access vlan 10Switch(configif）exitSwitch（config）#int f0/24Switch（configif)#switchport mode trunk /配置Trunk模式3、配置pc1、pc2和pc3的IP地址和子网掩码：Pc1：Pc2:Pc3：【检测实验结果】1、通过ping测试配置结果。PC1和PC3、PC2属于同一个VLAN，可以直接通信。PC2和PC1、PC3属于不同VLAN 不能直接通信。2、S1的fa0/24端口和S2的fa0/24端口都要设置trunk模式，否则，同一vlan的跨交换机间的pc也ping不通。
