0、实验目的
|
1、掌握基于IP地址的VLAN划分； 2、掌握基于交换机端口VLAN划分； 3、通过网关实现不同VLAN间的通讯; |
1、实验环境
|
环境：eNSP模拟器 版本信息：1.3.00.100 V100R003C00 SPC100 设备：交换机2台(S5700)、PC4台(PC)、双绞线若干(Copper) |
2、实验要求
1）在交换机A上划分两个基于端口的VLAN：VLAN100，VLAN200
|
VLAN |
端口成员 |
|
100 |
0/0/1~8 |
|
200 |
0/0/9~16 |
|
Trunk口 |
24 |
2）在交换机C上也划分2个基于端口的VLAN：VLAN100，VLAN200。把端口1设置成TRUNK口。交换机A的24口连接交换机C的1口
|
VLAN |
IP地址 |
子网掩码 |
|
100 |
192.168.10.1 |
255.255.255.0 |
|
200 |
192.168.20.1 |
255.255.255.0 |
|
Trunk口 |
0/0/1 |
3）PC1和PC2的网络设置为：
|
设备 |
IP地址 |
网关 |
子网掩码 |
|
PC1 |
192.168.10.11 |
192.168.10.1 |
255.255.255.0 |
|
PC2 |
192.168.20.22 |
192.168.20.1 |
255.255.255.0 |
4）验证试验
(1) 不给PC设置网关：
PC1接在交换机A的VLAN100的成员端口1～8上；PC2接在交换机A的VLAN200的成员端口9～16上，两台PC互相Ping不通；
(2) 给PC设置网关：
PC1和PC2分别接在VLAN100和VLAN200的成员端口上则可以Ping通。
3、实验步骤
1) 二层交换机配置
|
0) 最开始我们先查看一下交换机的版本信息 [S10009-01]display version 1) 首先我们需要切换到系统视图 默认为用户视图 []：系统视图 <>：用户视图 --因为在<>中我们由许多权限没有，系统视图可认为是系统管理员 <Huawei>system-view 2) 修改设备的名字 [Huawei]sysname S1 3) 创建Vlan100 Vlan200 --方式一：创建单个vlan区域 [S1]vlan 100 [S1]vlan 200 --方式二：创建多个 vlan区域 --vlan batch xxx yyy zzz 创建xxx yyy zzz三个vlan区域 [S1]vlan batch 100 200 4) 创建配置端口组并将端口组加入vlan区域 --可以通过配置端口组，来对多个端口操作。命令如下： --注意如果执行port default vlan 100 需要在执行此命令前先执行vlan 100 --配置port 1~10为Vlan100 [S1]port-group upto ！！端口组名 [S1-port-group-upto]group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/10 [S1-port-group-upto]port link-type acc [S1-port-group-upto]port default vlan 100 [S1-port-group-upto]quit --配置port 11~16为Vlan100 [S1]port-group uptoo ！！端口组名 [S1-port-group-uptoo]group-member GigabitEthernet 0/0/11 to GigabitEthernet 0/0/16 [S1-port-group-uptoo]port link-type acc [S1-port-group-uptoo]port default vlan 200 [S1-port-group-uptoo]quit ------------------------------------------------------------------------------------------------------------------------------------ 以下是对单个端口的操作 1) 进入接口视图 [S1]interface GigabitEthernet 0/0/24 2) 将GE24端口设置为Trunk [S1-GigabitEthernet0/0/24]port link-type trunk 3) 让trunk 端口允许哪些vlan访问 [S1-GigabitEthernet0/0/24]port trunk allow-pass vlan all 4) 查看vlan信息 [S1] display vlan //查看Vlan信息,此时显示24端口为tagged端口。 |
2) 三层交换机配置
|
--进入系统视图 <Huawei>system-view --设置三层交换机名字 [Huawei] sysname S2 --创建两个Vlan在三层交换机中 [S2]vlan batch 100 200 --X为三层交换机与二层交换机连接的端口 [S2]interface GigabitEthernet 0/0/x --设置0/0/x端口为trunk方式 [S2-GigabitEthernet0/0/X]port link-type trunk --设置所有的vlan可以通过0/0/x连接 [S2-GigabitEthernet0/0/X]port trunk allow-pass vlan all ------------------------------------------------------------------------------------------------------------------------------------ //配置三层交换机的Vlan地址 --进入三层交换机的vlan100 注意一定要使用vlanif [S1] interface vlanif 100 --为Vlan 100进行网络设置 --网关地址：192.168.10.1 网络号：192.168.10.0 [S1-Vlanif100] ip address 192.168.10.1 255.255.255.0 [S1-Vlanif100]quit --进入三层交换机的vlan200 注意一定要使用vlanif [S1] interface vlanif 200 --为Vlan 200进行网络设置 --网关地址：192.168.20.1 网络号：192.168.20.0 [S1-Vlanif200] ip address 192.168.20.1 255.255.255.0 [S1-Vlanif200]quit --查看配置的路由信息表 [S1] display ip route-table |
3) PC机配置
|
设备 |
IP地址 |
网关 |
子网掩码 |
|
PC1 |
192.168.10.11 |
192.168.10.1 |
255.255.255.0 |
|
PC2 |
192.168.20.22 |
192.168.20.1 |
255.255.255.0 |
|
PC3 |
192.168.10.2 |
255.255.255.0 |
4、实验验证设计
1) 不同Vlan下，PC不配置网关，互相ping，查看结果；
2) 不同Vlan下， PC配置网关，互相ping，查看结果；
3) 相同Vlan下，PC不配置网关，互相ping，查看结果；
4) 相同Vlan下， PC配置网关，互相ping，查看结果；
5、实验结果
6、实验小结