实验十四、交换机VLAN 划分实验

一、 实验目的

1、了解 VLAN 原理；

2、熟练掌握二层交换机VLAN 的划分方法；

3、 了解如何验证 VLAN 的划分。

二、 应用环境

学校实验楼中有两个实验室位于同一楼层，一个是计算机软件实验室，一个是多媒体实

验室，两个实验室的信息端口都连接在一台交换机上。学校已经为实验楼分配了固定的 IP

地址段，为了保证两个实验室的相对独立，就需要划分对应的VLAN，使交换机某些端口属

于软件实验室，某些端口属于多媒体实验室，这样就能保证它们之间的数据互不干扰，也不

影响各自的通信效率。

三、 实验设备

1、DCS-3926S 交换机 1 台

2、PC机 2 台

3、Console 线1根

4、直通网线 2根

四、 实验拓扑

clip_image002

使用一台交换机和两台PC 机，还将其中PC1 作为控制台终端，使用Console 口配置方式；使用两根网线分别将PC1 和PC2 连接到交换机的RJ-45 接口上。

五、 实验要求

在交换机上划分两个基于端口的VLAN：VLAN100，VLAN200 。

VLAN 端口成员

100 1~8

200 9~16使得 VLAN100 的成员能够互相访问，VLAN200 的成员能够互相访问；VLAN100 和

VLAN200 成员之间不能互相访问。

PC1 和PC2 的网络设置为：

设备 IP 地址 Mask

交换机A 192.168.1.11 255.255.255.0

PC1 192.168.1.101 255.255.255.0

PC2 192.168.1.102 255.255.255.0

PC1、PC2 接在 VLAN100 的成员端口 1~8 上，两台 PC 互相可以 ping 通；PC1、PC2

接在VLAN 的成员端口9~16 上，两台PC 互相可以ping 通；PC1 接在VLAN100 的成员端

口1~8 上，PC2 接在VLAN200 的成员端口9~16 上，则互相ping 不通。

若实验结果和理论相符，则本实验完成。

六、 实验步骤

第一步：交换机恢复出厂设置

switch#set default

switch#write

switch#reload

第二步：给交换机设置IP 地址即管理IP。

switch#config

switch(Config)#interface vlan 1

switch(Config-If-Vlan1)#ip address 192.168.1.11 255.255.255.0

switch(Config-If-Vlan1)#no shutdown

switch(Config-If-Vlan1)#exit

switch(Config)#exit

第三步：创建 vlan100 和 vlan200。

switch(Config)#

switch(Config)#vlan 100

switch(Config-Vlan100)#exit

switch(Config)#vlan 200

switch(Config-Vlan200)#exit

switch(Config)#

验证配置：

switch#show vlan

VLAN Name Type Media Ports

---- ------------ ---------- --------- ----------------------------------------

1 default Static ENET Ethernet0/0/1 Ethernet0/0/2

Ethernet0/0/3 Ethernet0/0/4

Ethernet0/0/5 Ethernet0/0/6

Ethernet0/0/7 Ethernet0/0/8

Ethernet0/0/9 Ethernet0/0/10

Ethernet0/0/11 Ethernet0/0/12

Ethernet0/0/13 Ethernet0/0/14

Ethernet0/0/15 Ethernet0/0/16 Ethernet0/0/17 Ethernet0/0/18

Ethernet0/0/19 Ethernet0/0/20

Ethernet0/0/21 Ethernet0/0/22

Ethernet0/0/23 Ethernet0/0/24

100 VLAN0100 Static ENET ！已经创建了 vlan100，vlan100 中没有端口；

200 VLAN0200 Static ENET ！已经创建了 vlan200，vlan200 中没有端口；

第四步：给vlan100 和vlan200 添加端口。

switch(Config)#vlan 100 ！进入 vlan 100

switch(Config-Vlan100)#switchport interface ethernet 0/0/1-8

！给 vlan100 加入端口1-8

Set the port Ethernet0/0/1 access vlan 100 successfully

Set the port Ethernet0/0/2 access vlan 100 successfully

Set the port Ethernet0/0/3 access vlan 100 successfully

Set the port Ethernet0/0/4 access vlan 100 successfully

Set the port Ethernet0/0/5 access vlan 100 successfully

Set the port Ethernet0/0/6 access vlan 100 successfully

Set the port Ethernet0/0/7 access vlan 100 successfully

Set the port Ethernet0/0/8 access vlan 100 successfully

switch(Config-Vlan100)#exit

switch(Config)#vlan 200 ！进入vlan 200

switch(Config-Vlan200)#switchport interface ethernet 0/0/9-16

！给 vlan200 加入端口9-16

Set the port Ethernet0/0/9 access vlan 200 successfully

Set the port Ethernet0/0/10 access vlan 200 successfully

Set the port Ethernet0/0/11 access vlan 200 successfully

Set the port Ethernet0/0/12 access vlan 200 successfully

Set the port Ethernet0/0/13 access vlan 200 successfully

Set the port Ethernet0/0/14 access vlan 200 successfully

Set the port Ethernet0/0/15 access vlan 200 successfully

Set the port Ethernet0/0/16 access vlan 200 successfully

switch(Config-Vlan200)#exit

验证配置：

switch#show vlan

VLAN Name Type Media Ports

---- ------------ ---------- --------- ----------------------------------------

1 default Static ENET Ethernet0/0/17 Ethernet0/0/18

Ethernet0/0/19 Ethernet0/0/20

Ethernet0/0/21 Ethernet0/0/22

Ethernet0/0/23 Ethernet0/0/24

100 VLAN0100 Static ENET Ethernet0/0/1 Ethernet0/0/2

Ethernet0/0/3 Ethernet0/0/4

Ethernet0/0/5 Ethernet0/0/6

Ethernet0/0/7 Ethernet0/0/8 200 VLAN0200 Static ENET Ethernet0/0/9 Ethernet0/0/10

Ethernet0/0/11 Ethernet0/0/12

Ethernet0/0/13 Ethernet0/0/14

Ethernet0/0/15 Ethernet0/0/16

第五步：验证实验。

PC1 位置 PC2 位置 动作 结果

1-8 端口 PC1 ping 192.168.1.11 不通

9-16 端口 PC1 ping 192.168.1.11 不通

17-24 端口 PC1 ping 192.168.1.11 通

1-8 端口 1-8 端口 PC1 ping PC2 通

1-8 端口 9-16 端口 PC1 ping PC2 不通

1-8 端口 17-24 端口 PC1 ping PC2 不通