交换机VLAN划分

一、实验目的

1、了解VLAN原理；

2、熟练掌握二层交换机VLAN的划分方法；

3、了解如何验证VLAN的划分。

二、实验仪器及材料

1、华为S5700交换机1台

2、PC机16台

3、Console线1根

4、直通网线2根

三、实验拓扑图

使用一台交换机和两台PC机，还将其中PC1作为控制台终端，使用Console口配置方式；使用两根网线分别将PC1和PC2连接到交换机的以太网接口上。

四、实验内容与步骤

在交换机上划分两个基于端口的VLAN：VLAN100，VLAN200。

使得VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100和VLAN200成员之间不能互相访问。

PC1和PC2的网络设置为：

PC1、PC2接在VLAN100的成员端口1~8上，两台PC互相可以ping通；PC1、PC2接在VLAN的成员端口9~16上，两台PC互相可以ping通；PC1接在VLAN100的成员端口1~8上，PC2接在VLAN200的成员端口9~16上，则互相ping不通。

若实验结果和理论相符，则本实验完成。

实验步骤：

第一步：选择下面两种方法进行试验

1.使用ensp：

进入第三系统，打开ensp程序

1. 新建拓扑
2. 选择交换机
3. 选中交换机S5700，拖拽到右侧拓扑图中
4. 右键点击S5700，点击启动

双击S5700进入交换机的配置命令

"

网络拓扑图

第二步：给交换机设置IP地址即管理IP。

<Huawei>system-view  //进入系统视图

[Huawei]interface Vlanif 1  //进入vlan1接口视图

[Huawei-Vlanif1]ip address 192.168.1.11 255.255.255.0  //配置VLANIF接口的IP地址（使用实验室设备时ip配置命令为ip address 10.0.0.0 255.0.0.0 ）

[Huawei]quit

第三步：创建vlan100和vlan200。

<Huawei>system-view

[Huawei]vlan batch 100 200  //批量添加vlan100和vlan200

[Huawei]quit

验证配置：

<Huawei>display vlan  //显示vlan信息

第四步：给vlan100和vlan200添加端口。

<Huawei>system-view

[Huawei]port-group pg1  //创建端口组pg1

[Huawei-port-group-pg1]group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/8  //把接口1到8加入端口组pg1

[Huawei-port-group-pg1]port link-type access   //批量修改端口链路类型为access

[Huawei-port-group-pg1]port default vlan 100  //批量将端口加入vlan100

[Huawei-port-group-pg1]quit

 [Huawei]port-group pg2  //创建端口组pg2

[Huawei-port-group-pg2]group-member GigabitEthernet 0/0/9 to GigabitEthernet 0/0/16  //把接口9到16加入端口组pg2

[Huawei-port-group-pg2]port link-type access   //批量修改端口链路类型为access

[Huawei-port-group-pg2]port default vlan 200  //批量将端口加入vlan200

[Huawei-port-group-pg2]quit

[Huawei]quit

验证配置：

<Huawei>display vlan

The total number of vlans is : 3

第五步：验证实验。

五、实验总结：

 通过这个实验让学生掌握了vlan的划分。

六、实验思考题：

1、怎样取消一个vlan。

2、怎样取消一个vlan中的某些端口。