实验3.4.1:基于端口的VLAN的划分
配置代码如下
system-view
sysname LSW1
display vlan
display vlan summary
vlan 10
quit
interface gigabitethernet 0/0/9
port link-type access
port default vlan 10
quit
interface gigabitethernet 0/0/10
port link-type access
port default vlan 10
quit
interface gigabitethernet 0/0/11
port link-type access
port default vlan 10
quit
interface gigabitethernet 0/0/12
port link-type access
port default vlan 10
quit
display port vlan gigabitethernet 0/0/9
vlan 30
quit
port-group pvlan30
group-member gigabitethernet 0/0/13 to gigabitethernet 0/0/16
display port-group
display port-group pvlan30
port link-type access
port default vlan 30
quit
1,请将创建的拓扑图截图粘贴到实验报告中。
2,请将VLAN 10信息截图粘贴到实验报告中。
3,请将VLAN 30信息截图粘贴到实验报告中。
4,假设要新创建一个VLAN 40,将端口17~20批量加入该VLAN。请写出交换机的配置命令。
答:
vlan 40
quit
port-group pvlan30
group-member gigabitethernet 0/0/17 to gigabitethernet 0/0/20
5,同一个VLAN中的PC能彼此ping通吗?请将ping命令执行结果的截图粘贴到实验报告中。
答:同一个VLAN中处于相同网段下的主机可以ping通
同一个VLAN中处于不同网段下的主机在不设置网关时不可以ping通,当两台主机的网关都为对方的ip时,可以ping通
下图为使用PC-10-1(IP为:192.168.10.11)ping PC-10-2和PC-30-2
6,不同VLAN中的PC能彼此ping通吗?请将ping命令执行结果的截图粘贴到实验报告中。若不能ping通,请说明原因。
答:不能ping通,新加主机PC-30-3,ip为192.168.30.13,子网掩码为255.255.255.0。将其连结到交换机的0/0/10口上,则其属于vlan10,Ping PC-30-1失败,显示Destination host unreachable。
原因:以太网的帧格式中有四字节的VLAN标记,用来指明发送该帧的计算机属于哪个VLAN,并且以太网交换机不会想VLAN以外的端口发送广播信息,因此不同VLAN中的PC是不能ping通的。
具体可以参考我的这篇文章:【ENSP】同VLAN不同网段如何ping通的问题
实验3.4.4:跨以太网交换机的VLAN扩展
# 配置LSW1
system-view
sysname LSW1
vlan batch 10 30
port-group pvlan10
group-member gigabitethernet 0/0/9 to gigabitethernet 0/0/12
port link-type access
port default vlan 10
quit
port-group pvlan30
group-member gigabitethernet 0/0/13 to gigabitethernet 0/0/16
port link-type access
port default vlan 30
quit
interface gigabitethernet 0/0/24
port link-type trunk
port trunk allow-pass vlan all
quit
display vlan
display port vlan
# 配置LSW2
system-view
sysname LSW2
vlan batch 10 30
port-group pvlan10
group-member gigabitethernet 0/0/9 to gigabitethernet 0/0/12
port link-type access
port default vlan 10
quit
port-group pvlan30
group-member gigabitethernet 0/0/13 to gigabitethernet 0/0/16
port link-type access
port default vlan 30
quit
interface gigabitethernet 0/0/24
port link-type trunk
port trunk allow-pass vlan all
quit
display vlan
display port vlan
1,请将创建的拓扑图截图粘贴到实验报告中。
2,PC-10-1和PC-10-3能彼此ping通吗?请将ping命令执行结果的截图粘贴到实验报告中。
答:可以
3,PC-30-1和PC-30-3能彼此ping通吗?请将ping命令执行结果的截图粘贴到实验报告中。
答:可以
4,开启LSW1端口GE 0/0/9和GE 0/0/24的数据抓包。从PC-10-1 ping PC-10-3,分析Wireshark抓取的ping通信,回答以下问题:
(1)从端口GE 0/0/9抓取的以太网帧是带标记的以太网帧,还是不带标记的以太网帧?若为带标记的以太网帧,VLAN ID为多少?请将抓到的某个以太网帧的字段信息的截图粘贴在实验报告中。
答:不带
(2)从端口GE 0/0/24抓取的以太网帧是带标记的以太网帧,还是不带标记的以太网帧?若为带标记的以太网帧,VLAN ID为多少?请将抓到的某个以太网帧的字段信息的截图粘贴在实验报告中。
答:带,VID为:0000 0000 1010