实验03 交换机VLAN实验

1. 规划ip地址

    PCA的ip 地址: 10.65.1.1

    PCB的ip 地址: 10.66.1.1

    PCC的ip 地址: 10.65.1.3

    PCD的ip 地址: 10.66.1.3

    SWA的ip 地址: 10.65.1.7

    SWB的ip 地址: 10.65.1.8

    SWA的f0/5~f0/7 vlan 2 ，f0/8为trunk

    SWB的f0/5~f0/7 valn 2 ，f0/1为trunk

    用ping命令测试，从PCA和PCB到各点的连通情况。

    由于交换机初始化为vlan 1，因为同网段的可以通。即PCA到PCC、SWA、SWB

是通的，而PCB只与PCD通。

2.设置VLAN

    双击SwitchA，改名SwitchA为SWA，建立2 个vlan，分别为vlan 2、vlan 3

switch>en

switch#sh vlan                        ;显示VLAN信息

switch#conf t                        ;进入全局设置，config terminal

switch(config)#hostname SWA        ;设置交换机名

switch(config)#exit

SWA#vlan database                ;进入VLAN设置

SWA(vlan)#vlan 2                    ;创建VLAN2,    no vlan 2删除VLAN2

SWA(vlan)#vlan 3

SWA(vlan)#exit

SWA#sh vlan

    至此在SWA上建立了两个vlan,show命令应该可以看到，但现在它没有成员。

下面将SWA交换机的f0/5，f0/6，f0/7 加入到vlan 2

SWA#conf t

SWA(config)#int f0/5                        ；进入接口视图

SWA(config-if)#switchport access vlan 2        ；思科的只能一个一个端口地设置

SWA(config-if)#int f0/6

SWA(config-if)#switchport access vlan 2        ；当前端口加入到ＶＬＡＮ２

SWA(config-if)#int f0/7

SWA(config-if)#switchport access vlan 2

SWA(config-if)# end

SWA#sh vlan

在SWB上与SWA上类似，将SWB的f0/5，f0/6，f0/7 加入到vlan 2。

3.测试可通性

　　从PCA到PCC测试：

[root@PCA root]# ping 10.65.1.3 (通)

　　从PCA到PCB测试：

[root@PCA root]# ping 10.66.1.1 (不通，不同网段，不同VLAN)

　　从PCB到PCD测试：

[root@PCB root]# ping 10.66.1.3 (不通，不在一个广播域，要求设置干线trunk)

　　从PCA到SWA测试：

[root@PCA root]# ping 10.65.1.7 (通，同一网段，同在vlan 1)

　　从PCA到SWB测试：

[root@PCA root]# ping 10.65.1.8 (通，同一网段，同在vlan 1)

　　从SWA到PCA测试：

SWA#ping 10.65.1.1  (通)

　　从SWA到PCB测试：

SWA#ping 10.66.1.1  (不通，不同网段，不同VLAN)

　　从SWA到SWB测试：(通)

SWA#ping 10.65.1.8

    4. 设置干线trunk

　　将连接两个交换机的端口设置成trunk。

SWA#conf t

SWA(config)#int f0/8

SWA(config-if)#switchport mode trunk

SWA(config-if)#switchport trunk allowed vlan 1，2，3

SWA(config-if)#switchport trunk encap dot1q

SWA(config-if)#end

SWA#show run

SWB#conf t

SWB(config)#int f0/1

SWB(config-if)#switchport mode trunk

SWB(config-if)#switchport trunk allowed vlan 1，2，3

SWB(config-if)#switchport trunk encap dot1q            ；设置vlan 中继

SWB(config-if)#end

SWB#

    交换机创建trunk时，默认allowed all，所以trunk allowed命令可以不用。

    dot1q是vlan中继协议（802.1q），由于正确设置了trunk，两个交换机间可以多个vlan通过，所以这时PCA和PCC通，PCB和PCD也可以通。这与没设置vlan时的连

通情况一样，但这时由于vlan的存在，隔离了广播域，提高了通讯能力。

　　如果想让PCA和PCB通，则要求路由，后面实验讨论。

[root@PCA root]# ping 10.65.1.3 (通，PCA与PCC同在vlan 1)

[root@PCB root]# ping 10.66.1.3（通，PCB与PCD同在vlan 2）

[root@PCA root]# ping 10.66.1.3 (不通，PCA与PCB要求路由)

5. 三个交换机的情况

    (1) 新加入的SwitchC 默认状态时，测试连通性。

    从PCA->PCC，从PCB->PCD 测试：

[root@PCA root]# ping 10.65.1.3 (不通)

[root@PCB root]# ping 10.66.1.3 (不通)

    由于新加入的交换机没有设置trunk，所有接口默认vlan 1，对于交换机而言，trunk 要成对出现，如果dot1q不能和另一端交换信息将会自动down掉。

    (2) 将交换机之间的连线都设置成trunk时，再测试连通性。

SWC#conf t

SWC(config)#int f0/3

SWC(config-if)#switchport mode trunk

SWC(config-if)#switchport trunk encap dot1q

SWC(config-if)#int f0/6

SWC(config-if)#switchport mode trunk

SWC(config-if)#switchport trunk encap dot1q

SWC(config-if)#speed 100

SWC(config-if)#duplex auto

SWC(config-if)#end

SWC#sh run

    由于建立trunk时默认为trunk allowed vlan all，所以这里没设置vlan允许。

现在有两条正确的trunk，再看一下连通情况：

[root@PCA root]# ping 10.65.1.3 （通）

[root@PCB root]# ping 10.66.1.3 （通）

    (3) 设置vtp

    VTP(Vlan Trunk Protocol)是vlan 干线传输协议，在VTP Server上配置的vlan 在条件允许条件下，可以从VTP Client端通看到VTP Server上的vlan，并将指定的端口加入到vlan中。

SWC#vlan database

SWC(vlan)#vtp server

SWC(vlan)#vtp domain abc

SWC(vlan)#vtp password ok

SWA(vlan)#vtp client

SWA(vlan)#vtp domain abc

SWA(vlan)#vtp password ok

SWB(vlan)#vtp client

SWB(vlan)#vtp domain abc

SWB(vlan)#vtp password ok

SWC#sh vlan

SWA#sh vlan

SWB#sh vlan