Port VLAN配置

一、实验目的

1. 理解交换机的端口（port)vlan的概念； 2. 掌握VLAN的创建、划分和删除； 3. 掌握VLAN的创建测试。

实验拓扑图如图1-1所示。

二、实验原理

VLAN（Virtual Local Area Network)是指在一个物理网段中，进行逻辑划分，划分成若干个虚拟局域网。处于同一VLAN中的各个主机之间可以相互访问，不同VLAN之间的主机要相互访问必须经路由器进行转发。port vlan 是实现VLAN技术的方式之一。Port vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。 三、实验拓扑

交换机选用S2950。

图1-1交换机基本拓扑图

四、实验步骤

1、 利用Boson Network Designer 绘制实验拓扑图。

将交换机switch1的fa 0/1端口 PC1 fa 0/2端口 PC2 fa 0/3端口 PC3 fa 0/4端口 PC4

2、 在绘制完实验拓扑图后，将其保存并载入Boson NetSim中开始实验配置。 3、 在四台PC机上分别配置IP、子网掩码、网关。

a) PC1：IP：192.168.1.1 子网掩码：255.255.255.0 网关：缺省值 b) PC2：IP：192.168.1.2 子网掩码：255.255.255.0 网关：缺省值 c) PC3：IP：192.168.1.3 子网掩码：255.255.255.0 网关：缺省值 d) PC4：IP：192.168.1.4 子网掩码：255.255.255.0 网关：缺省值  命令为：ipconfig /ip IP地址 子网掩码  或用图形界面，命令：winipcfg

4、 使用ping命令测试各主机能否通信。能？为什么？写下实验结论。

命令如：ping 192.168.1.2

5、 选择交换机设备，查看未划分VLAN之前交换机端口情况。未划分VLAN之前，交换

机所有的端口都默认属于VLAN 1。 命令：Switch>enable

Switch#show vlan

6、 将交换机命名为SW1，再创建vlan 2，命名为xingxi，将PC2、PC4（端口分别为

fastethernet 0/2、fastethernet 0/4）划分到VLAN 2。 命令：

a) Switch#conf t

b) Switch(config)#host SW1

c) SW1(config)#vlan 2 name xinxi 创建vlan 2，命名为xingxi d) SW1(config)# int fa0/2

e) SW1(config-if)#switchport access vlan 2 f) SW1(config-if)#end

g) SW1#show vlan 用show vlan命令查看SW1的vlan参数 h) SW1#conf t

i) SW1(config)# int fa0/4

j) SW1(config-if)#switchport access vlan 2 k) SW1(config-if)#end

l) SW1#show vlan 用show vlan命令查看SW1的vlan参数，划分VLAN

后，交换机端口2、4属于VLAN2，其他端口都默认属于VLAN 1。

7、 测试，进入各主机用ping命令测试各主机能否通信。

Pc1、Pc2、Pc3、Pc4哪两台能通，那两台不能通？为什么？

8、 在交换机sw1中新建vlan 3，命名为tongxin，并将Pc4划分入vlan 3。 9、 将Pc4重新移入vlan1。

a) SW1>enable

b) SW1#conf t ！进入全局配置模式 c) switch(config)# inte fa 0/4 ！进入端口 fa 0/4

d) switch(config)#switchport access vlan 1 !把端口fa0/4划分为VLAN 1

注意：此时虽然端口4（主机PC4）重新划回到了VLAN 1，但VLAN 3照样存在，只是里面没有端口而已。 10、 将vlan 3删除。

注意：1）vlan1默认存在，并且默认情况下所有端口都处于vlan1。

2）删除某个VLAN,使用no命令，并在全局模式下进行。如： switch(config)#no vlan 3。

3）删除某个VLAN时，应先将属于该VLAN的端口移入到别的VLAN，再删除它。

附加题：拓扑如下所示，要求进行VLAN划分配置，实现交换机端口的隔离。

VLAN 10 VLAN 20 VLAN 30