频道栏目
首页 > 网络 > 交换机 > 正文
交换机实验教程:跨交换机相同VLAN间通讯
2018-04-11 14:36:49         来源:冯斌的博客  
收藏   我要投稿

交换机相同VLAN间通讯

一、实验目的

1、了解IEEE802.1q的实现方法,掌握跨二层交换机相同VLAN间通信的调试方法;

2、了解交换机接口的trunk模式和access模式;

3、了解交换机的tagged端口和untagged端口的区别。

二、应用环境

教学楼有两层,分别是一年级、二年级,每个楼层都有一台交换机满足老师上网需求;每个年级都有语文教研组和数学教研组;两个年级的语文教研组的计算机可以互相访问;两个年级的数学教研组的计算机可以互相访问;语文教研组和数学教研组之间不可以自由访问;

通过划分VLAN使得语文教研组和数学教研组之间不可以自由访问;使用802.1Q进行跨交换机的VLAN。

三、实验设备

1、DCS-3926S交换机2台

2、PC机2台

3、Console线1根

4、直通网线2根

四、实验拓扑

 

五、实验要求

在交换机A和交换机B上分别划分两个基于端口的VLAN:VLAN100,VLAN200。

VLAN

端口成员

100

1~8

200

9~16

Trunk口

24

使得交换机之间VLAN100的成员能够互相访问,VLAN200的成员能够互相访问;VLAN100和VLAN200成员之间不能互相访问。

PC1和PC2的网络设置为:

设备

IP地址

Mask

交换机A

192.168.1.11

255.255.255.0

交换机B

192.168.1.12

255.255.255.0

PC1

192.168.1.101

255.255.255.0

PC2

192.168.1.102

255.255.255.0

PC1、PC2分别接在不同交换机VLAN100的成员端口1~8上,两台PC互相可以ping通;PC1、PC2分别接在不同交换机VLAN的成员端口9~16上,两台PC互相可以ping通;PC1和PC2接在不同VLAN的成员端口上则互相ping不通。

若实验结果和理论相符,则本实验完成。

六、实验步骤

第一步:交换机恢复出厂设置

switch#set default

switch#write

switch#reload

第二步:给交换机设置标示符和管理IP。

交换机A:

switch(Config)#hostname switchA

switchA(Config)#interface vlan 1

switchA(Config-If-Vlan1)#ip address 192.168.1.11 255.255.255.0

switchA(Config-If-Vlan1)#no shutdown

switchA(Config-If-Vlan1)#exit

switchA(Config)#

交换机B:

switch(Config)#hostname switchB

switchB(Config)#interface vlan 1

switchB(Config-If-Vlan1)#ip address 192.168.1.12 255.255.255.0

switchB(Config-If-Vlan1)#no shutdown

switchB(Config-If-Vlan1)#exit

switchB(Config)#

第三步:在交换机中创建vlan100和vlan200,并添加端口。

交换机A:

switchA(Config)#vlan 100

switchA(Config-Vlan100)#

switchA(Config-Vlan100)#switchport interface ethernet 0/0/1-8

switchA(Config-Vlan100)#exit

switchA(Config)#vlan 200

switchA(Config-Vlan200)#switchport interface ethernet 0/0/9-16

switchA(Config-Vlan200)#exit

switchA(Config)#

验证配置:

switchA#show vlan

VLAN NameTypeMediaPorts

---- ------------ ---------- --------- ----------------------------------------

1defaultStaticENETEthernet0/0/17Ethernet0/0/18

Ethernet0/0/19Ethernet0/0/20

Ethernet0/0/21Ethernet0/0/22

Ethernet0/0/23Ethernet0/0/24

100VLAN0100StaticENETEthernet0/0/1Ethernet0/0/2

Ethernet0/0/3Ethernet0/0/4

Ethernet0/0/5Ethernet0/0/6

Ethernet0/0/7Ethernet0/0/8

200VLAN0200StaticENETEthernet0/0/9Ethernet0/0/10

Ethernet0/0/11Ethernet0/0/12

Ethernet0/0/13Ethernet0/0/14

Ethernet0/0/15Ethernet0/0/16

switchA#

交换机B:

配置与交换机A一样。

第四步:设置交换机trunk端口

交换机A:

switchA(Config)#interface ethernet 0/0/24

switchA(Config-Ethernet0/0/24)#switchport mode trunk

Set the port Ethernet0/0/24 mode TRUNK successfully

switchA(Config-Ethernet0/0/24)#switchport trunk allowed vlan all

set the port Ethernet0/0/24 allowed vlan successfully

switchA(Config-Ethernet0/0/24)#exit

switchA(Config)#

验证配置:

switchA#show vlan

VLAN NameTypeMediaPorts

---- ------------ ---------- --------- ----------------------------------------

1defaultStaticENETEthernet0/0/17Ethernet0/0/18

Ethernet0/0/19Ethernet0/0/20

Ethernet0/0/21Ethernet0/0/22

Ethernet0/0/23

Ethernet0/0/24(T)

100VLAN0100StaticENETEthernet0/0/1Ethernet0/0/2

Ethernet0/0/3Ethernet0/0/4

Ethernet0/0/5Ethernet0/0/6

Ethernet0/0/7Ethernet0/0/8

Ethernet0/0/24(T)

200VLAN0200StaticENETEthernet0/0/9Ethernet0/0/10

Ethernet0/0/11Ethernet0/0/12

Ethernet0/0/13Ethernet0/0/14

Ethernet0/0/15Ethernet0/0/16

Ethernet0/0/24(T)

switchA#

24口已经出现在vlan1、vlan100和vlan200中,并且24口不是一个普通端口,是tagged端口。

交换机B:

配置同交换机A

第五步:验证实验。

交换机Aping交换机B:

switchA#ping 192.168.1.12

Type ^c to abort.

Sending 5 56-byte ICMP Echos to 192.168.1.12, timeout is 2 seconds.

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max =1/1/1ms

switchA#

表明交换机之前的trunk链路已经成功建立。

按下表验证,PC1插在交换机A上,PC2插在交换机B上:

PC1位置

PC2位置

动作

结果

1-8端口

 

PC1 ping交换机B

不通

9-16端口

 

PC1 ping交换机B

不通

17-24端口

 

PC1 ping交换机B

1-8端口

1-8端口

PC1 ping PC2

1-8端口

9-16端口

PC1 ping PC2

不通

七、注意事项和排错

1、取消一个vlan可以使用“no vlan”。

2、取消vlan的某个端口可以在vlan模式下使用“no switchport interface ethernet 0/0/x”。

3、当使用“switchport trunk allowed vlan all”命令后,所有以后创建的vlan,中都会自动添加trunk口为成员端口;

八、配置序列

switchA#show run

Current configuration:

!

hostname switchA

!

Vlan 1

vlan 1

!

Vlan 100

vlan 100

!

Vlan 200

vlan 200

!

!

Interface Ethernet0/0/1

switchport access vlan 100

!

Interface Ethernet0/0/2

switchport access vlan 100

!

Interface Ethernet0/0/3

switchport access vlan 100

!

Interface Ethernet0/0/4

switchport access vlan 100

!

Interface Ethernet0/0/5

switchport access vlan 100

!

Interface Ethernet0/0/6

switchport access vlan 100

!

Interface Ethernet0/0/7

switchport access vlan 100

!

Interface Ethernet0/0/8

switchport access vlan 100

!

Interface Ethernet0/0/9

switchport access vlan 200

!

Interface Ethernet0/0/10

switchport access vlan 200

!

Interface Ethernet0/0/11

switchport access vlan 200

!

Interface Ethernet0/0/12

switchport access vlan 200

!

Interface Ethernet0/0/13

switchport access vlan 200

!

Interface Ethernet0/0/14

switchport access vlan 200

!

Interface Ethernet0/0/15

switchport access vlan 200

!

Interface Ethernet0/0/16

switchport access vlan 200

!

Interface Ethernet0/0/17

!

Interface Ethernet0/0/18

!

Interface Ethernet0/0/19

!

Interface Ethernet0/0/20

!

Interface Ethernet0/0/21

!

Interface Ethernet0/0/22

!

Interface Ethernet0/0/23

!

Interface Ethernet0/0/24

switchport mode trunk

!

interface Vlan1

interface vlan 1

ip address 192.168.1.11 255.255.255.0

!

switchA#

九、共同思考

Trunk、access、tagged、untagged这几个专业术语的关联与区别是什么?

十、课后练习

请给交换机A和B分别划分三个vlan,验证vlan实验

VLAN

端口成员

10

5~8

20

9~12

30

13~16

Trunk

1~4

十一、相关配置命令详解

switchport access vlan

命令:switchport access vlan <vlan-id>

noswitchport access vlan

功能:将当前Access端口加入到指定VLAN;本命令no操作为将当前端口从VLAN里删除。

参数:<vlan-id>为当前端口要加入的vlan VID,取值范围为1~4094。

命令模式:端口配置模式

缺省情况:所有端口默认属于VLAN1。

使用指南:只有属于Access mode的端口才能加入到指定的VLAN中,并且Access端口同时只能加入到一个VLAN里去。

举例:设置某Access端口加入VLAN100。

Switch(Config)#interface ethernet 0/0/8

Switch(Config-ethernet0/0/8)#switchport mode access

Switch(Config-ethernet0/0/8)#switchport access vlan 100

Switch(Config-ethernet0/0/8)#exit

switchport mode

命令:switchport mode {trunk|access}

功能:设置交换机的端口为access模式或者trunk模式。

参数:trunk表示端口允许通过多个VLAN的流量;access为端口只能属于一个VLAN。

命令模式:端口配置模式

缺省情况:端口缺省为Access模式。

使用指南:工作在trunk mode下的端口称为Trunk端口,Trunk端口可以通过多个VLAN的流量,通过Trunk端口之间的互联,可以实现不同交换机上的相同VLAN的互通;工作在access mode下的端口称为Access端口,Access端口可以分配给一个VLAN,并且同时只能分配给一个VLAN。

注意在Trunk端口不允许802.1X认证。

举例:将端口5设置为trunk模式,端口8设置为access模式。

Switch(Config)#interface ethernet 0/0/5

Switch(Config-ethernet0/0/5)#switchport mode trunk

Switch(Config-ethernet0/0/5)#exit

Switch(Config)#interface ethernet 0/0/8

Switch(Config-ethernet0/0/8)#switchport mode access

Switch(Config-ethernet0/0/8)#exit

switchport trunk allowed vlan

命令:switchport trunk allowed vlan {<vlan-list>|all}

noswitchport trunk allowed vlan

功能:设置Trunk端口允许通过VLAN;本命令的no操作为恢复缺省情况。

参数:<vlan-list>为允许在该Trunk端口上通过的VLAN列表;all关键字表示允许该Trunk端口通过所有VLAN的流量。

命令模式:端口配置模式

缺省情况:Trunk端口缺省允许通过所有VLAN。

使用指南:用户可以通过本命令设置哪些VLAN的流量通过Trunk端口,没有包含的VLAN流量则被禁止。

举例:设置Trunk端口允许通过VLAN1,3,5-20的流量。

Switch(Config)#interface ethernet 0/0/5

Switch(Config-ethernet0/0/5)#switchport mode trunk

Switch(Config-ethernet0/0/5)#switchport trunk allowed vlan 1;3;5-20

Switch(Config-ethernet0/0/5)#exit

switchport trunk native vlan

命令:switchport trunk native vlan <vlan-id>

noswitchport trunk native vlan

功能:设置Trunk端口的PVID;本命令的no操作为恢复缺省值。

参数:<vlan-id>为Trunk端口的PVID。

命令模式:端口配置模式

缺省情况:Trunk端口默认的PVID为1。

使用指南:在802.1Q中定义了PVID这个概念。Trunk端口的PVID的作用是当一个untagged的帧进入Trunk端口,端口会对这个untagged帧打上带有本命令设置的native PVID的tag标记,用于VLAN的转发。

举例:设置某Trunk端口的native vlan为100。

Switch(Config)#interface ethernet 0/0/5

Switch(Config-ethernet0/0/5)#switchport mode trunk

Switch(Config-ethernet0/0/5)#switchport trunk native vlan 100

Switch(Config-ethernet0/0/5)#exit

点击复制链接 与好友分享!回本站首页
上一篇:交换机实验教程:文件备份、TFTP服务器的用法及备份命令
下一篇:计算机网络三层交换机介绍
相关文章
图文推荐
文章
推荐
点击排行

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站