地址分配表
设备 | 接口 | IP 地址 | 子网掩码 | 交换机端口 | VLAN |
PC1 | NIC | 172.17.10.21 | 255.255.255.0 | S2 F0/11 | 10 |
PC2 | NIC | 172.17.20.22 | 255.255.255.0 | S2 F0/18 | 20 |
PC3 | NIC | 172.17.30.23 | 255.255.255.0 | S2 F0/6 | 30 |
PC4 | NIC | 172.17.10.24 | 255.255.255.0 | S3 F0/11 | 10 |
PC5 | NIC | 172.17.20.25 | 255.255.255.0 | S3 F0/18 | 20 |
PC6 | NIC | 172.17.30.26 | 255.255.255.0 | S3 F0/6 | 30 |
目标
第 1 部分:验证 VLAN
第 2 部分:配置中继
背景信息
干道需要在 交换机之间传输 VLAN 信息。交换机上的端口是接入端口或中继端口。接入 端口会承载这个端口所在VLAN的流量。在 默认情况下,中继端口是所有 VLAN 的成员(端口)。因此,它会承载所有 VLAN 中的流量。 这次练习主要介绍如何创建中继端口并将它们分配给一个(非默认的)本征 VLAN。
指导
第 1 部分:验证 VLAN
步骤 1:显示当前的 VLAN。打开配置窗口
a. 在S1上,输入命令显示所有配置的 VLAN。 一共应有十个 VLAN。可以看到, 交换机上的所有 26 个接入端口都分配到了 VLAN 1。
show vlan brief
b. 在 S2 和 S3上,查看并验证所有 VLAN 已 经配置,并且按照地址分配 表分配给了正确的交换机端口。
关闭配置窗口
步骤 2:验证 同一网络中 PC 之间的连通性是否中断。
在不同 交换机同一个VLAN中的主机之间互相执行 ping 测试。虽然 PC1 和 PC4 位于同一网络上,但它们无法 相互 ping 通。这是因为默认情况下连接交换机的端口都 分配到了 VLAN 1。要为位于同一网络和 VLAN 中的 PC 之间提供连通性,那就必须配置中继。
第 2 部分:配置干道
在 S1 上配置中继并使用 VLAN 99 作为本征 VLAN。打开配置窗
a. 在 S1 上把 G0/1 和 G0/2 配置为中继接口。
S1(config)# interface range g0/1 - 2
S1(config-if)# switchport mode trunk
b. 把 VLAN 99 配置为 S1上 G0/1 和 G0/2 接口的本征 VLAN。
S1(config-if)# switchport trunk native vlan 99
由于生成树的原因,中继端口会花很短的时间来进入活动状态(active) 。点击Fast Forward Time来加速 这个过程。在端口处于活动状态后,您就会周期性地接收到 以下系统日志消息:
%CDP-4-NATIVE_VLAN_MISMATCH: Native VLAN mismatch discovered on GigabitEthernet0/2 (99), with S3 GigabitEthernet0/2 (1).
%CDP-4-NATIVE_VLAN_MISMATCH: Native VLAN mismatch discovered on GigabitEthernet0/1 (99), with S2 GigabitEthernet0/1 (1).
您已在 S1 上将 VLAN 99 配置为原生 VLAN。但是, 如 系统日志消息指示,S2 和 S3 仍使用 VLAN 1 作为默认本征 VLAN。
问题:
尽管存在本征 VLAN 不匹配的问题,但是此时同一个 VLAN 中的 PC 之间可以 ping 通。说明原因。
步骤 2:验证 S2 和 S3 上是否 启用中继。
在S2 和S3上,输入show interface trunk命令来确认 DTP 已经在 S2 和 S3 上与 S1 成功协商了中继。输出信息也显示了有关 S2 和 S3 上中继 接口的信息。稍后您会在这门课程中学习到更多关于 DTP 的内容。
问题:
哪些活动 VLAN 允许 跨越这条干道?
步骤 3:更正 S2 和 S3 上的本征 VLAN 不匹配的问题。
a. 把 VLAN 99 配置为 S2 和 S3 上适当接口的本征 VLAN。
s3 同上 到这里已经完成预习实验中的全部得分点
b. 输入show interface trunk命令以验证正确的本征 VLAN 配置。
步骤 4:验证 S2 和 S3 上的配置 。
a. 输入show interface interface switchport 命令,来验证本征 VLAN 此时是否为 99。
b. 使用show vlan命令显示有关 已配置 VLAN 的信息。
问题:
为什么不再将 S2 上的端口 G0/1 分配到 VLAN 1 中?
关闭配置窗口
文档结尾