三、交换机基本配置--VLAN基本配置

三、交换机VLAN基本配置

实验目的：
###（制作不易，请多多支持！你们的点赞收藏就是我最大的动力）
（1）理解二层交换机的缺陷；
（2）理解交换机的VLAN，掌握其应用场合；
（3）掌握二层交换机VLAN的基础配置。

实验器材：
二层交换机及PC机，双绞线。

实验内容：
本实验在交换机中创建不同的VLAN，并通过PC间的互访来观察VLAN的作用，并学会配置VLAN。

实验步骤：
1、运行Cisco Packet Tracer软件，在逻辑工作区放入一台交换机和四台工作站PC，用直通线（CopperStraight-Through）连接交换机和工作站PC。

2、分别点击工作站PC0~PC3，进入其配置窗口，选择桌面（Desktop）项，选择运行IP设置（IP Configuration），如图所示，设置IP地址和子网掩码分别为



3、划分VLAN之前测试工作站PC间的连通性：
从PC0到PC1的测试，点击工作站PC0，进入其配置窗口，选择桌面（Desktop）项，选择运行DOS命令行（Command Prompt），打开DOS命令行窗口，在DOS提示符下输入：ping 192.168.1.2后，回车确认,测试结果表示连通。
同理，从PC0到PC2的测试结果也为连通。
而从PC0到PC3的测试结果不连通，因为不在同一网段。

4、创建VLAN 2 和VLAN 3
点击交换机进入其配置界面，选择命令行（CLI）项，如图所示。
输入如下命令，创建VLAN 2 和VLAN 3。

5、输入如图所示命令，静态分配VLAN成员，将交换机上的端口2、3、4分配成VLAN 2的成员，端口5、6、7分配成VLAN 3的成员。

6、测试划分VLAN后工作站PC间的连通性
从PC0到PC1的测试，点击工作站PC0，进入其配置窗口，选择桌面（Desktop）项，选择运行DOS命令行（Command Prompt），打开DOS命令行窗口，在DOS提示符下输入：ping 192.168.1.2后，回车确认，如图所示。
PC>ping 192.168.1.2（通）。PC0和PC1在同一个VLAN中，且在同一个网段内。

从PC0到PC2的测试：
PC>ping 192.168.1.3（不通），如图5-9所示。PC0和PC2虽然IP地址属同一网段，但分处于不同的VLAN中，所以不能相互通信。

从PC2到PC3的测试：
PC>ping 192.168.2.1（不通）。PC2和PC3在同一VLAN中，但IP地址不在同一网段内。

实验结果（附数据和图表）：
1、划分VLAN之前测试工作站PC间的连通性：
ping 192.168.1.2后，回车确认,测试结果表示连通。
同理，从PC0到PC2的测试结果也为连通。
而从PC0到PC3的测试结果不连通，因为不在同一网段。
2、静态分配VLAN成员，将交换机上的端口2、3、4分配成VLAN 2的成员，端口5、6、7分配成VLAN 3的成员。
3、测试划分VLAN后工作站PC间的连通性
PC0和PC1在同一个VLAN中，且在同一个网段内。

从PC0到PC2的测试：
PC>ping 192.168.1.3（不通），如图5-9所示。PC0和PC2虽然IP地址属同一网段，但分处于不同的VLAN中，所以不能相互通信。

从PC2到PC3的测试：
PC>ping 192.168.2.1（不通）。PC2和PC3在同一VLAN中，但IP地址不在同一网段内。

实验结果分析及结论：
1、vlan1是默认开启存在的，不需要创建Vlan1。所以我们只需要创建了vlan2和vlan3。
2、在划分vlan之后， 交换机进入测试状态，PC机和交换机的连线靠近交换机-端的提示灯变为橘色。
3、在最后的测试时，每台PC机都可以进行测试
若用PC0 (或PC1)进行测试，结果为PC0和PC1连通; PC0(或PC2)不连通。
若用PC2 (或PC3)进行检测，结果为PC2和PC3不连通。

实验心得体会和建议：
通过在交换机上划分VLAN,并用ping命令测试在同一VLAN和不同VLAN中设备的连通性，验证了在交换机上划分VLAN的作用。通过这个实验，学会了设置Tag VLAN Trunk属性、怎样用命令语言划分VLAN以及怎样测试等操作，也更加熟悉交换机的VLAN配置，学到了很多，受益匪浅。