VLAN的划分和验证（简易版）

VLAN的划分和验证（简易版）

一、实验目的

为虚拟局域网进行VLAN的配置划分，并验证VLAN 的划分。

二、实验内容

构建虚拟局域网，并验证VLAN的划分

三、实验步骤

（一）构建拓扑，进行VLAN划分

1.构建虚拟局域网拓扑，在工作区域内拖入2台交换机（Switch0、Switch1）和12台PC机(PC0~11),并连接起来。
PC0-PC11的IP地址：
PC0:192.168.1.1 ;
PC1:192.168.1.2;
PC2:192.168.1.3;
PC3:192.168.1.4;
PC4:192.168.1.5;
PC5:192.168.1.6;
PC6:192.168.1.7;
PC7:192.168.1.8;
PC8:192.168.1.9;
PC9:192.168.1.10;
PC10:192.168.1.11;
PC11:192.168.1.12;
PC0-5分别与交换机Switch0端口fa 0/1-6连接;
PC6-11分别与交换机Switch1端口fa 0/1-6连接;

2.划分VLAN，将交换机Switch0、Switch1的端口fa0 /1-3划分到VLAN2上，把端口fa 0/4-6划分到VLAN3上。（两种方法）
（1）交换机图形化界面（这里以交换机Switch0为例，交换机Switch1的操作步骤与此步骤一样）

（2）交换机命令界面（提供关键命令）

Switch#en           //进入特权模式
Switch#conf t            //进入全局配置模式
Switch(config)#VLAN 3        //创建VLAN 3
Switch(config-vlan)#name VLAN3    //为VLAN 3 命名
Switch(config-vlan)#end           //退回特权模式
Switch#conf t                     //再次进入全局配置模式
Switch(config)#inter range fa 0/4-6     //进入端口fa 0/4-6的配置模式
Switch(config-if-range)#switchport mode access      //进入交换机的access模式，此时的if是interface的简称
Switch(config-if-range)#switchport access VLAN 3   //交换机访问VLAN3
Switch(config-if-range)#end   //退回到特权模式
Switch#show vlan brief   //显示VLAN简短的信息

3.交换机Switch0与Switch1相连，需将接口模式设置为trunk模式。

（二）验证VLAN的划分

验证VLAN划分，添加复杂PDU，点击捕获，观察到PC11发送ICMP报文的情况。
步骤（如图）

情况：PC11将ICMP报文发送给交换机Switch1，交换机Switch1通过广播的形式，将ICMP报文发送给VLAN3下面的其他主机（PC3、PC4、PC5、PC10、PC9），但是这些主机不会接收ICMP报文，（因为在添加复杂PDU时，设置了接收端（PC12），所以只有目的主机的MAC地址相同，才会接收ICMP报文，不会则不会接收。）同时VLAN2下的主机也不会被广播到。（如图）