一、实验目的
1.配置VLAN;
2.通过VLAN Trunk配置跨交换机的VLAN;
3.配置VTP;
4.查看上述配置项目的有关信息;
5.验证不同VLAN间计算机的通信情况并配置单臂路由。
二、实验要求
1.要求不仅能会使用网络命令,并能在实际网络操作中灵活运用。
2.能将基本的网络知识和网络操作结合起来进行理解。
三、实验内容:
(1)任务1: 配置VTP(Vlan信息传播协议)
任务1中只配置两个交换机,正确配置后Vlan的配置信息可以在交换机之间传播,而不用在每台交换机上去重复配置基本的Vlan配置。路由器Router1、Router2和四台计算机先不做配置。配置过程大致如下:
- 在2950系列交换机上配置VTP和VLAN的方法有两种,本实验演示的是使用vlandatabase命令的一种;另一种是在全局配置模式下发出配置命令,格式与vlan database方式相似。方法如下:
- vlan vlan-id 输入一个VLAN号, 然后进入vlan配置状态,可以输入一个新的VLAN号或旧的来进行修改。
- name vlan-name (可选)输入一个VLAN名,如果没有配置VLAN名,缺省的名字是VLAN号前面用0填满的4位数,如VLAN0004是VLAN4的缺省名字.
- 首先使用vlan database命令进入VLAN配置模式。在VLAN配置模式下,可以设置VTP的一系列属性,如vtp ?命令所示,也可以对VLAN进行定义。
- 把C2950A交换机设置成VTP Server模式(缺省配置),VTP域名为Test。
- 定义V10、V11、V12和V13等4个VLAN。
- show vtp status命令显示了VTP相关的配置和状态信息,我们应主要关注VTP模式、域名,VLAN数量等信息。
- show vtp counters命令列出了VTP的统计信息,表明各种VTP相关包的收发情况,因为C2950A交换机与C2950B交换机没有进行VTP信息的传输,所以各项数值均为0。
- 在接口配置模式下的switchport mode access命令设置对应端口为静态VLAN访问模式。
- 在接口配置模式下的switchport access vlan命令把端口分配给相应的VLAN。
- 在第2段中,配置了C2950B交换机的VTP属性,域名设为Test,模式为Client。
- 第3段设置了C2950A和C2950B之间的VLAN Trunk。所使用的命令是在接口配置模式下发出switchport mode trunk。当然这是命令的一种形式,设置Trunk还有其他可选的命令形式。
- show interface fa0/1 switchport查看了Fa0/1端口上的交换端口属性,我们关心的是几个与Trunk相关的信息。它们是:运行方式为Trunk、Trunk,封装格式为802.1Q、Trunk中允许所有VLAN传输等。
- 完成两台交换机之间的Trunk配置后,可以看到C2950B交换机上的VTP和VLAN属性已经可以从C2950A交换机自动获得。
- 最后发出的ping指令表明C2950A和C2950B之间在IP层是连通的,并且再次验证了Trunk的工作是正常的。
在具体配置时,要特别注意的交换机和路由器的有不同的配置状态,一般来说包括普通用户配置模式、特权模式、全局配置模拟和局部配置模式等,执行特定的配置命令需要在特定的配置状态,通过配置状态提示符可以知道设备处于什么配置模式。
具体的配置命令及结果如下,其中C2950A对应Switch1,C2950B对应Switch2。
2)任务2:测试不同Vlan间的通信连通性,测试同一个Vlan中的通信连通性。
任务2配置时只在任务1的基础上再配置Router1、PC1和PC2。
一般来说,同一个局域网中网段相同(本任务中PC1和PC2在使用255.255.255.0掩码的情况下都在24.17.2.0网段)的计算机能够直接通信,但Vlan的配置会带来一些变化,实验时注意观察记录。在Switch1上将端口fa0/3(PC1的连接端口)指派到Vlan 10,配置方式参照任务1,然后在PC2上,测试与PC1和Router的连通性,结果怎么样?
在Switch1上将端口fa0/4(PC2的连接端口)也指派到Vlan 10,然后在PC2上,再次测试与PC1和Router的连通性,结果怎么样?
在Switch1上将端口fa0/1(Router1的连接端口)也指派到Vlan 10,然后在PC2上,再次测试与PC1和Router的连通性,结果怎么样?
最终能得出什么结论?
(3)任务3(选做):参照Boson模拟器中“Lab 32 InterVLAN Routing”实验,验证通过单臂路由实现不同Vlan间的计算机正常通信。
任务3配置时只在任务1的基础上再配置Router2、PC3和PC4。在任务3中,将PC3、PC4两台计算机的IP地址配置成不同的网段,将它们连接到的交换机的接口指派到不同的VLAN,很明显这时两台计算机之间无法通信(ping不通),再通过单臂路由的配置,两台计算机又可以通信了。
具体配置过程如下:
配置PC3和PC4两台计算机的IP地址和缺省网关。
将PC3和PC4两台计算机连接到交换机的接口Fa0/3和Fa0/4分别指派到不同的VLAN 10和VLAN 12。
测试PC3到PC4的连通性。
在路由器Router2上配置单臂路由。在Switch2上将连接到Router2的FastEthernet0/0端口配置成trunk端口,完成所有配置。
从PC3测试与PC4的连通性将会成功。