VLAN和Trunk实验

一、实验设备

2台S5820V2-54QS-GE，4台PC，第5类UTP以太网连接线，如下图。

二、IP配置

为PC配置IP，如下图。

---

例：PC_A配置，如下图。

1.启用接口管理。

2.填写IPv4地址、子网掩码、IPv4网管。

3.点击“启用”。

4.检查是否更改成功。

三、VLAN实验

1.在SW1和SW2上分别创建vlan10和vlan20

步骤1：在SW1上创建vlan10和vlan20，如下图。

<H3C>sys   

[H3C]sysname SW1   #命名为SW1

[SW1]vlan 10   #在SW1上创建vlan 10

[SW1-vlan 10]vlan 20   #在SW1上创建vlan 20

步骤2：在SW2上创建vlan10和vlan20，如下图。

[SW2]vlan 10   #在SW2上创建vlan 10

[SW2-vlan 10]vlan 20   #在SW2上创建vlan 20

---

2.SW1和SW2都把g1/0/1接口加入vlan10，g1/0/2接口加入vlan20

步骤1：在SW1上把g1/0/1接口加入vlan10，把g1/0/2接口加入vlan20，如下图。

[SW1]vlan 10   #进入vlan 10视图

[SW1-vlan 10]port g1/0/1   #将g1/0/1接口加入vlan10

[SW1-vlan 10]vlan 20   #进入vlan 20视图

[SW1-vlan 20]port g1/0/2   #将g1/0/2接口加入vlan20

步骤2：在SW2上把g1/0/1接口加入vlan10，把g1/0/2接口加入vlan20，如下图。

[SW2]vlan 10   #进入vlan 10视图

[SW2-vlan 10]port g1/0/1   #将g1/0/1接口加入vlan10

[SW2-vlan 10]vlan 20   #进入vlan 20视图

[SW2-vlan 20]port g1/0/2   #将g1/0/2接口加入vlan20

---

3.检查连接，在交换机上查看vlan和接口状态，如下图。

步骤1：在SW1上查看vlan10和vlan20，如下图。

[SW1]display vlan 10  #查看vlan 10状态

[SW1]display vlan 20  #查看vlan 20状态

步骤2：在SW1上查看g1/0/1和g1/0/2，查看所划入的vlan，如下图。

[SW1]display interface GigabitEthernet1/0/1   #查看GigabitEthernet1/0/1端口状态

[SW1]display interface GigabitEthernet1/0/2   #查看GigabitEthernet1/0/2端口状态

SW2上查看vlan10和vlan20，查看g1/0/1和g1/0/2所划入的vlan，方法同上。

四、Trunk端口实验

1.SW1和SW2的g1/0/3接口都配置为Trunk，允许vlan 10和vlan 20通过。

步骤1：在SW1上把g1/0/3接口都配置为Trunk类型，并允许vlan 10和vlan 20通过，如下图。

[SW1]interface g1/0/3   #进入GigabitEthernet1/0/3端口

[SW1-GigabitEthernet1/0/3]port link-type trunk   #设置端口为Trunk链路端口

[SW1-GigabitEthernet1/0/3]port trunk permit vlan 10 20   #允许vlan 10和vlan 20通过 

步骤2：在SW2上把g1/0/3接口都配置为Trunk类型，并允许vlan 10和vlan 20通过，如下图。

[SW2]interface g1/0/3   #进入GigabitEthernet1/0/3端口

[SW2-GigabitEthernet1/0/3]port link-type trunk   #设置端口为Trunk链路端口

[SW2-GigabitEthernet1/0/3]port trunk permit vlan 10 20   #允许vlan 10和vlan 20通过 

---

2.测试结果。

步骤1：在 PC_A 上ping PC_B，发现不可以ping通。

步骤2：在 PC_A 上ping PC_C，发现可以ping通。

步骤3：在 PC_A 上ping PC_D，发现不可以ping通。

由此我们可以观察，

PC_A与PC_C处于同一vlan（vlan10），所以可以ping通；

PC_A与PC_B、PC_D处于不同vlan，所以不可以ping通。

五、实验命令

display vlan   

（显示交换机上vlan的信息）

display interface [interface-type[inerface-number]]   

（显示指定接口当前的运行状态和相关信息）

dispaly vlan [vlan-id]   

（显示交换机上指定vlan的信息）

vlan [vlan-id]   

（创建vlan并进入vlan视图）

port [interface-list]   

（向vlan中添加一个或一组Access端口）

port link-type{access|hybrid|trunk}   

（设置端口的链路类型）

port trunk permit vlan{vlan-id-list|all}   

（允许指定的vlan通过当前Trunk端口）

 六、实验结论

同一vlan的pc可以ping通，不同vlan的PC不可以ping通，跨交换机的vlan间能够互通。