实验操作：VLAN和Trunk实验

目录

前提

vlan的基本概念：VLAN将LAN中的设备灵活地进行分段和组织，允许管理员根据功能、项目组或应用程序等因素划分网络，而不考虑用户或设备的物理位置，从而跨越多个物理LAN网段，创建逻辑广播域。每个VLAN是一个广播域，不同VLAN内的设备不能直接互通。VLAN通过将大型广播域细分为较小网段来提高网络性能，并根据特定用户分组实施访问和安全策略。

认识vlan:是一组联系上的联网设备，安全、缩小广播域、提高性能、便于管理。按照流量的类别分类分为数据vlan、默认vlan、本征vlan、管理vlan。常见的vlan类别有基于端口的vlan、基于协议的vlan、基于mac地址的vlan、基于IP子网的vlan。VLAN将LAN中的设备灵活地进行分段和组织，允许管理员根据功能、项目组或应用程序等因素划分网络，而不考虑用户或设备的物理位置，从而跨越多个物理LAN网段，创建逻辑广播域。每个VLAN是一个广播域，不同VLAN内的设备不能直接互通。VLAN通过将大型广播域细分为较小网段来提高网络性能，并根据特定用户分组实施访问和安全策略。

认识trunk:计算机的端口模式分为access模式和trunk模式，其中trunk模式可以允许多个vlan通过，它发出的帧一般是带有vlan标签的，一般用于交换机的连接。

一.实验项目名称

二.实验类型

三.实验目的

四.实验相关理论

五.实验仪器或设备

六.实验内容及步骤

1.PC配置IP地址命令

2.SW1 和 SW2 上分别创建 vlan 10 和 vlan 20

3.SW1 和 SW2 都将 g1/0/1 接口加入 vlan 10 , g1/0/2 接口加入 vlan 20

4.SW1 和 SW2 的 g1/0/3 接口均配置成 trunk ，允许 vlan 10 和 vlan 20 通过

5.测试结果如下所示，PC3 可以 ping 通 PC5 ，但无法 ping 通 PC4 和 PC6

---

前提

vlan的基本概念：VLAN将LAN中的设备灵活地进行分段和组织，允许管理员根据功能、项目组或应用程序等因素划分网络，而不考虑用户或设备的物理位置，从而跨越多个物理LAN网段，创建逻辑广播域。
每个VLAN是一个广播域，不同VLAN内的设备不能直接互通。VLAN通过将大型广播域细分为较小网段来提高网络性能，并根据特定用户分组实施访问和安全策略。

认识vlan:是一组联系上的联网设备，安全、缩小广播域、提高性能、便于管理。按照流量的类别分类分为数据vlan、默认vlan、本征vlan、管理vlan。常见的vlan类别有基于端口的vlan、基于协议的vlan、基于mac地址的vlan、基于IP子网的vlan。VLAN将LAN中的设备灵活地进行分段和组织，允许管理员根据功能、项目组或应用程序等因素划分网络，而不考虑用户或设备的物理位置，从而跨越多个物理LAN网段，创建逻辑广播域。
每个VLAN是一个广播域，不同VLAN内的设备不能直接互通。VLAN通过将大型广播域细分为较小网段来提高网络性能，并根据特定用户分组实施访问和安全策略。

认识trunk:计算机的端口模式分为access模式和trunk模式，其中trunk模式可以允许多个vlan通过，它发出的帧一般是带有vlan标签的，一般用于交换机的连接。

一.实验项目名称

VLAN和Trunk实验

二.实验类型

检验型

三.实验目的

1.熟练VLAN的配置方法  

2.干道传输的配置方法

四.实验相关理论

以太网交换机的工作原理

五.实验仪器或设备

安装有HCL模拟平台的计算机

六.实验内容及步骤

1.PC配置IP地址命令

2.SW1 和 SW2 上分别创建 vlan 10 和 vlan 20

步骤1：在SW1上创建 vlan 10 和 vlan 20

[SW1]vlan 10

[SW1-vlan10]vlan 20

[SW1-vlan20]

步骤2：在SW2上创建 vlan 10 和 vlan 20

[SW2]vlan 10

[SW2-vlan10]vlan 20

[SW2-vlan20]

3.SW1 和 SW2 都将 g1/0/1 接口加入 vlan 10 , g1/0/2 接口加入 vlan 20

步骤1：在 SW1 上将 g1/0/1 接口加入到 vlan 10 ，将 g1/0/2 接口加入到 vlan 20 

[SW1]vlan 10

[SW1-vlan10]port g1/0/1

[SW1-vlan10]vlan 20

[SW1-vlan20]port g1/0/2

步骤2：在 SW2 上将 g1/0/1 接口加入到 vlan 10 ，将 g1/0/2 接口加入到 vlan 20 

[SW2]vlan 10

[SW2-vlan10]port g1/0/1

[SW2-vlan10]vlan 20

[SW2-vlan20]port g1/0/2

4.SW1 和 SW2 的 g1/0/3 接口均配置成 trunk ，允许 vlan 10 和 vlan 20 通过

步骤1：在 SW1 将 g1/0/3 接口配置成 trunk ，允许 vlan 10 和 vlan 20 通过

[SW1]interface g1/0/3

[SW1-GigabiEthernet1/0/3]port link-type trunk

[SW1-GigabiEthernet1/0/3]port trunk permit vlan 10 20

步骤2：在 SW2 将 g1/0/3 接口配置成 trunk ，允许 vlan 10 和 vlan 20 通过

[SW2]interface g1/0/3

[SW2-GigabiEthernet1/0/3]port link-type trunk

[SW2-GigabiEthernet1/0/3]port trunk permit vlan 10 20

5.测试结果如下所示，PC3 可以 ping 通 PC5 ，但无法 ping 通 PC4 和 PC6

步骤1:在 PC3 上 ping PC4 ，发现不能 ping 通

<H3C>ping 192.168.1.2

ping 192.168.1.2 (192.168.1.2) : 56 data bytes, press CTRL_C to break

Request time out

Request time out

Request time out

Request time out

Request time out

步骤2:在 PC3 上 ping PC5 ，发现可以 ping 通

<H3C>ping 192.168.1.3

Ping 127.0.0.1 (127.0.0.1) : 56 data bytes, press CTRL_C to break

56 bytes from 127.0.0.1: icmp_seq=0 ttl=255 time =0.000ms

56 bytes from 127.0.0.1: icmp_seq=1 ttl=255 time =0.000ms

56 bytes from 127.0.0.1: icmp_seq=2 ttl=255 time =0.000ms

56 bytes from 127.0.0.1: icmp_seq=3 ttl=255 time =0.000ms

56 bytes from 127.0.0.1: icmp_seq=4 ttl=255 time =0.000ms

步骤3:在 PC3 上 ping PC6 ，发现不能 ping 通

<H3C>ping 192.168.1.4

ping 192.168.1.4 (192.168.1.4) : 56 data bytes, press CTRL_C to break

Request time out

Request time out

Request time out

Request time out

Request time out