跨交换机相同VLAN间通讯 一、 实验目的 1、 了解IEEE802.1q的实现方法，掌握跨二层交换机相同VLAN间通信的调试方法； 2、 了解交换机接口的trunk模式和access模式； 3、 了解交换机的tagged端口和untagged端口的区别。 二、 应用环境 教学楼有两层，分别是一年级、二年级，每个楼层都有一台交换机满足老师上网需求；每个年级都有语文教研组和数学教研组；两个年级的语文教研组的计算机可以互相访问；两个年级的数学教研组的计算机可以互相访问；语文教研组和数学教研组之间不可以自由访问； 通过划分VLAN使得语文教研组和数学教研组之间不可以自由访问；使用802.1Q进行跨交换机的VLAN。 三、 实验设备 1、 DCS-3926S交换机2台 2、 PC机2台 3、 Console线1根 4、 直通网线2根 四、 实验拓扑
五、 实验要求 在交换机A和交换机B上分别划分两个基于端口的VLAN：VLAN100，VLAN200。
使得交换机之间VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100和VLAN200成员之间不能互相访问。 PC1和PC2的网络设置为：
PC1、PC2分别接在不同交换机VLAN100的成员端口1~8上，两台PC互相可以ping通；PC1、PC2分别接在不同交换机VLAN的成员端口9~16上，两台PC互相可以ping通；PC1和PC2接在不同VLAN的成员端口上则互相ping不通。 若实验结果和理论相符，则本实验完成。
六、 实验步骤 第一步：交换机恢复出厂设置 switch#set default switch#write switch#reload 第二步：给交换机设置标示符和管理IP。 交换机A： switch(Config)#hostname switchA switchA(Config)#interface vlan 1 switchA(Config-If-Vlan1)#ip address 192.168.1.11 255.255.255.0 switchA(Config-If-Vlan1)#no shutdown switchA(Config-If-Vlan1)#exit switchA(Config)#
交换机B： switch(Config)#hostname switchB switchB(Config)#interface vlan 1 switchB(Config-If-Vlan1)#ip address 192.168.1.12 255.255.255.0 switchB(Config-If-Vlan1)#no shutdown switchB(Config-If-Vlan1)#exit switchB(Config)#
第三步：在交换机中创建vlan100和vlan200，并添加端口。 交换机A： switchA(Config)#vlan 100 switchA(Config-Vlan100)# switchA(Config-Vlan100)#switchport interface ethernet 0/0/1-8 switchA(Config-Vlan100)#exit switchA(Config)#vlan 200 switchA(Config-Vlan200)#switchport interface ethernet 0/0/9-16 switchA(Config-Vlan200)#exit switchA(Config)# 验证配置： switchA#show vlan VLAN Name Type Media Ports ---- ------------ ---------- --------- ---------------------------------------- 1 default Static ENET Ethernet0/0/17 Ethernet0/0/18 Ethernet0/0/19 Ethernet0/0/20 Ethernet0/0/21 Ethernet0/0/22 Ethernet0/0/23 Ethernet0/0/24 100 VLAN0100 Static ENET Ethernet0/0/1 Ethernet0/0/2 Ethernet0/0/3 Ethernet0/0/4 Ethernet0/0/5 Ethernet0/0/6 Ethernet0/0/7 Ethernet0/0/8 200 VLAN0200 Static ENET Ethernet0/0/9 Ethernet0/0/10 Ethernet0/0/11 Ethernet0/0/12 Ethernet0/0/13 Ethernet0/0/14 Ethernet0/0/15 Ethernet0/0/16 switchA#
交换机B： 配置与交换机A一样。
第四步：设置交换机trunk端口 交换机A： switchA(Config)#interface ethernet 0/0/24 switchA(Config-Ethernet0/0/24)#switchport mode trunk Set the port Ethernet0/0/24 mode TRUNK successfully switchA(Config-Ethernet0/0/24)#switchport trunk allowed vlan all set the port Ethernet0/0/24 allowed vlan successfully switchA(Config-Ethernet0/0/24)#exit switchA(Config)# 验证配置： switchA#show vlan VLAN Name Type Media Ports ---- ------------ ---------- --------- ---------------------------------------- 1 default Static ENET Ethernet0/0/17 Ethernet0/0/18 Ethernet0/0/19 Ethernet0/0/20 Ethernet0/0/21 Ethernet0/0/22 Ethernet0/0/23 Ethernet0/0/24(T) 100 VLAN0100 Static ENET Ethernet0/0/1 Ethernet0/0/2 Ethernet0/0/3 Ethernet0/0/4 Ethernet0/0/5 Ethernet0/0/6 Ethernet0/0/7 Ethernet0/0/8 Ethernet0/0/24(T) 200 VLAN0200 Static ENET Ethernet0/0/9 Ethernet0/0/10 Ethernet0/0/11 Ethernet0/0/12 Ethernet0/0/13 Ethernet0/0/14 Ethernet0/0/15 Ethernet0/0/16 Ethernet0/0/24(T) switchA# 24口已经出现在vlan1、vlan100和vlan200中，并且24口不是一个普通端口，是tagged端口。
交换机B： 配置同交换机A
第五步：验证实验。 交换机Aping交换机B： switchA#ping 192.168.1.12 Type ^c to abort. Sending 5 56-byte ICMP Echos to 192.168.1.12, timeout is 2 seconds. !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms switchA#
表明交换机之前的trunk链路已经成功建立。 按下表验证，PC1插在交换机A上，PC2插在交换机B上：
七、 注意事项和排错 1、 取消一个vlan可以使用“no vlan”。 2、 取消vlan的某个端口可以在vlan模式下使用“no switchport interface ethernet 0/0/x”。 3、 当使用“switchport trunk allowed vlan all”命令后，所有以后创建的vlan，中都会自动添加trunk口为成员端口； 八、 配置序列 switchA#show run Current configuration: ! hostname switchA ! Vlan 1 vlan 1 ! Vlan 100 vlan 100 ! Vlan 200 vlan 200 ! ! Interface Ethernet0/0/1 switchport access vlan 100 ! Interface Ethernet0/0/2 switchport access vlan 100 ! Interface Ethernet0/0/3 switchport access vlan 100 ! Interface Ethernet0/0/4 switchport access vlan 100 ! Interface Ethernet0/0/5 switchport access vlan 100 ! Interface Ethernet0/0/6 switchport access vlan 100 ! Interface Ethernet0/0/7 switchport access vlan 100 ! Interface Ethernet0/0/8 switchport access vlan 100 ! Interface Ethernet0/0/9 switchport access vlan 200 ! Interface Ethernet0/0/10 switchport access vlan 200 ! Interface Ethernet0/0/11 switchport access vlan 200 ! Interface Ethernet0/0/12 switchport access vlan 200 ! Interface Ethernet0/0/13 switchport access vlan 200 ! Interface Ethernet0/0/14 switchport access vlan 200 ! Interface Ethernet0/0/15 switchport access vlan 200 ! Interface Ethernet0/0/16 switchport access vlan 200 ! Interface Ethernet0/0/17 ! Interface Ethernet0/0/18 ! Interface Ethernet0/0/19 ! Interface Ethernet0/0/20 ! Interface Ethernet0/0/21 ! Interface Ethernet0/0/22 ! Interface Ethernet0/0/23 ! Interface Ethernet0/0/24 switchport mode trunk ! interface Vlan1 interface vlan 1 ip address 192.168.1.11 255.255.255.0 ! switchA# 九、 共同思考 Trunk、access、tagged、untagged这几个专业术语的关联与区别是什么？ 十、 课后练习 请给交换机A和B分别划分三个vlan，验证vlan实验
十一、 相关配置命令详解 switchport access vlan 命令：switchport access vlan <vlan-id> no switchport access vlan 功能：将当前Access端口加入到指定VLAN；本命令no操作为将当前端口从VLAN里删除。 参数：<vlan-id>为当前端口要加入的vlan VID，取值范围为1~4094。 命令模式：端口配置模式 缺省情况：所有端口默认属于VLAN1。 使用指南：只有属于Access mode的端口才能加入到指定的VLAN中，并且Access端口同时只能加入到一个VLAN里去。 举例：设置某Access端口加入VLAN100。 Switch(Config)#interface ethernet 0/0/8 Switch(Config-ethernet0/0/8)#switchport mode access Switch(Config-ethernet0/0/8)#switchport access vlan 100 Switch(Config-ethernet0/0/8)#exit switchport mode 命令：switchport mode {trunk|access} 功能：设置交换机的端口为access模式或者trunk模式。 参数：trunk表示端口允许通过多个VLAN的流量；access为端口只能属于一个VLAN。 命令模式：端口配置模式 缺省情况：端口缺省为Access模式。 使用指南：工作在trunk mode下的端口称为Trunk端口，Trunk端口可以通过多个VLAN的流量，通过Trunk端口之间的互联，可以实现不同交换机上的相同VLAN的互通；工作在access mode下的端口称为Access端口，Access端口可以分配给一个VLAN，并且同时只能分配给一个VLAN。 注意在Trunk端口不允许802.1X认证。 举例：将端口5设置为trunk模式，端口8设置为access模式。 Switch(Config)#interface ethernet 0/0/5 Switch(Config-ethernet0/0/5)#switchport mode trunk Switch(Config-ethernet0/0/5)#exit Switch(Config)#interface ethernet 0/0/8 Switch(Config-ethernet0/0/8)#switchport mode access Switch(Config-ethernet0/0/8)#exit switchport trunk allowed vlan 命令：switchport trunk allowed vlan {<vlan-list>|all} no switchport trunk allowed vlan 功能：设置Trunk端口允许通过VLAN；本命令的no操作为恢复缺省情况。 参数：<vlan-list>为允许在该Trunk端口上通过的VLAN列表；all 关键字表示允许该Trunk端口通过所有VLAN的流量。 命令模式：端口配置模式 缺省情况：Trunk端口缺省允许通过所有VLAN。 使用指南：用户可以通过本命令设置哪些VLAN的流量通过Trunk端口，没有包含的VLAN流量则被禁止。 举例：设置Trunk端口允许通过VLAN1，3，5-20的流量。 Switch(Config)#interface ethernet 0/0/5 Switch(Config-ethernet0/0/5)#switchport mode trunk Switch(Config-ethernet0/0/5)#switchport trunk allowed vlan 1;3;5-20 Switch(Config-ethernet0/0/5)#exit switchport trunk native vlan 命令：switchport trunk native vlan <vlan-id> no switchport trunk native vlan 功能：设置Trunk端口的PVID；本命令的no操作为恢复缺省值。 参数：<vlan-id>为Trunk端口的PVID。 命令模式：端口配置模式 缺省情况：Trunk端口默认的PVID为1。 使用指南：在802.1Q中定义了PVID这个概念。Trunk端口的PVID的作用是当一个untagged的帧进入Trunk端口，端口会对这个untagged帧打上带有本命令设置的native PVID的tag标记，用于VLAN的转发。 举例：设置某Trunk端口的native vlan为100。 Switch(Config)#interface ethernet 0/0/5 Switch(Config-ethernet0/0/5)#switchport mode trunk Switch(Config-ethernet0/0/5)#switchport trunk native vlan 100 Switch(Config-ethernet0/0/5)#exit
|
扫一扫
1641
评论 1
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
