中兴二层交换机的vlan实验

中兴二层交换机的vlan实验

一、实验目的

掌握中兴二层交换机的vlan配置和维护诊断。

二、实验内容

完成中兴二层交换机vlan业务的基本配置和结果验证。

三、实验过程

1、实验任务说明

如下图所示，交换机A的端口Port1、Port3和交换机B的Port1、Port3属于VLAN 10，均为Access端口；交换机A的端口Port2、Port4交换机B的Port2、Port4属于VLAN 20,均为Access端口。两台交换机通过端口Port 24和Port 24以Trunk方式连接，两台端口为Trunk 端口。请完成相应的vlan业务配置，并进行结果验证。

2、业务配置流程图

3、实验配置过程

（1）创建vlan

步骤1：交换A的配置

ZXR10(cfg)# set vlan 10 enable
ZXR10(cfg)# set vlan 20 enable

步骤2：交换机B的配置

ZXR10(cfg)# set vlan 10 enable
ZXR10(cfg)# set vlan 20 enable

（2）设置接入端口

步骤1：交换机A的配置

ZXR10(cfg)# set vlan 10 add port 1,3 untag
ZXR10(cfg)# set vlan 20 add port 1,3 untag

步骤2：交换机B的配置

ZXR10(cfg)# set vlan 10 add port 1,3 untag
ZXR10(cfg)# set vlan 20 add port 1,3 untag

（3）设置trunk端口

步骤1：交换机A的配置

ZXR10(cfg)# set vlan 10 add port 24 tag
ZXR10(cfg)# set vlan 20 add port 24 tag

步骤2：交换机B的配置

（4）设置接入端口的pvid

步骤1：交换机A的配置

ZXR10(cfg)# set port 1,3 pvid 10
ZXR10(cfg)# set port 2,4 pvid 20

步骤2：交换机B的配置

ZXR10(cfg)# set port 1,3 pvid 10
ZXR10(cfg)# set port 2,4 pvid 20

（5）从vlan 1中删除相关端口

步骤1：从vlan 1中删除相关端口

ZXR10(cfg)# set vlan 1 del port 1-4,24

步骤2：交换机B的配置

ZXR10(cfg)# set vlan 1 del port 1-4,24

四、实验验证

1、查看和验证

步骤1：在交换机使用以下命令查看VLAN的配置信息

ZXR10(cfg)#show vlan

Switch1结果如下：

Switch2结果如下：

步骤2：ping结果验证

（1）将两台电脑的IP地址设置在相同的网段，比如电脑1IP设为1.1.1.7/24;电脑2IP设为1.1.1.8/24。确保两台电脑直接用网线连接后可以ping通。

（2）将电脑1接入交换机A的Port 1口，将电脑2接入交换机B的Port2口。由于两端口属于不相同的vlan,验证结果应该是可以ping不通的。

电脑1 ping 电脑2，结果如下：

电脑2 ping 电脑1，结果如下：

（3）将电脑2接入交换机B的Port 3口，两端口属于相同的vlan,验证结果应该是可以ping通。

电脑1ping电脑2，结果如下

电脑2 ping 电脑1，结果如下：

（4）4.将电脑1接入交换机A的Port 2口，将电脑2接入交换机B的Port 3口。验证结果应该是ping不通。

电脑1 ping 电脑2，结果如下：

（5）将电脑2接入交换机B的Port 2口或者Port 4口，验证结果应该是可以ping通。

电脑1 ping 电脑2，结果如下：

电脑2 ping 电脑1，结果如下：

五、实验思考与总结

1.在中兴二层交换机vlan实验中，交换机Port1、Port2、Port3和Port4每个端口只属于一个vlan,而交换机通过端口Port24以trunk方式相连，每个端口可以属于两个不同vlan。所以access端口只能属于一个vlan，一般用于接用户计算机；端口工作在trunk模式下可以属于多个VLAN,可以接收和发送多个VLAN的报文。

2.将端口划分给特定vlan后，一定记得设置端口的pvid,因为当交换机接收到报文后，会判断报文中的vid和端口pvid的关系（特例是默认vlan不带vid）。

3.实验中交换机通过对端口的vlan划分，只有主机处于同一网络地址才可通信。而且二层交换机上vlan的划分，可以实现广播域的分隔，降低广播帧对网络和主机的影响。