实验五 VLAN的规划与划分
学校名称：北京开放大学
学院名称：北京开放大学直属学院
年纪专业：2014秋计算机（本科）
姓名：胡江
完成日期：2015.06.27
一、实验目的
了解vlan 的作用，掌握在一台交换机上划分VLan 的方法和跨交换机的VLan 的配置方法，掌握Trunk 端口的配置方法。
理解三层交换的原理，熟悉Vlan 接口的配置。
二、实验内容
首先，在一台交换机上划分VLan ，用ping 命令测试在同一VLan 和不同VLan 中设备的连通性。
然后，在交换机上配置Trunk 端口，用ping 命令测试在同一VLan 和不同VLan 中设备的连通性。
最后，利用交换机的三层功能，实现Vlan 间的路由，再次用ping 命令测试其连通性。
三、实验过程与主要步骤 实验组网架构
E0/11 E0/1 E0/1 E0/11
E0/13
E0/13 Ip:192.168.2.10/24 Ip:192.168.3.10/24 Ip:192.168.2.11/24
Ip:192.168.3.11/24 S1
S2
Vlan2 Vlan2
Vlan3
Vlan3 注：S1中vlan2包括端口e0/1 到e0/5,vlan3包括端口e0/7到e 0/11; S2中vlan2包括端口e0/1 到e0/4,vlan3包括端口e0/7到e 0/11;
图一 VLan 的配置组网图
E0/1
E0/2 E0/10
E0/11
Ip:192.168.2.10/24 Ip:192.168.2.11/24 Ip:192.168.3.10/24 Ip:192.168.3.11/24
Vlan2
Vlan3
S1
PA
PB PC PD
图二 Trunk 端口的配置组网图
图三 VLan 间通信的配置组网图
实施步骤
1．Vlan 的基本配置
步骤1 按照组网图一连接好设备，为交换机划分Vlan 。
参考配置命令如下：
<Quidway> system [Quidway]VLan 2
[Quidway-vlan2]port e 0/1 e 0/2 e 0/3 e 0/4 e 0/5 [Quidway-vlan2]quit [Quidway]VLan 3
[Quidway-vlan3]port e 0/7 to e 0/11 [Quidway-vlan3]quit
步骤2 按照组网图一设置各台计算机的IP 地址。
步骤3 验证同一Vlan 中的两台计算机能否通信，不同VLan 之间的计算机能否通信，并将结果记录下来。
2．Trunk 的配置
步骤4 按照组网图二连接好设备，配置各台计算机的IP 地址。
配置S1和S2，各自划分VLan2和VLan3。
参考配置命令如下：
<Quidway> system
E0/11 E0/1
E0/1 E0/11
E0/13
E0/13 PCA
PCB
PCC
PCD Ip:192.168.2.10/24 网关： 192.168.2.1 Ip:192.168.3.10/24 网关： 192.168.3.1 S1
Vlan2
Vlan3 注：S1中vlan2包括端口e0/1 到e0/5,vlan3包括端口e0/7到e 0/11; S2中vlan2包括端口e0/1 到e0/4,vlan3包括端口e0/7到e 0/11;
S2
Ip:192.168.2.11/24 网关： 192.168.2.1 Ip:192.168.3.11/24 网关： 192.168.3.1
VLAN2:
192.168.2.1/24 VLAN3:
192.168.3.1/24
[Quidway]VLan 2
[Quidway-vlan2]port e 0/1 e 0/2 e 0/3 e 0/4 e 0/5
[Quidway-vlan2]quit
[Quidway]VLan 3
[Quidway-vlan3]port e 0/7 to e 0/11
[Quidway-vlan3]quit
参考S1的配置命令配置S2。
步骤5此时，PCA ping PCC，PCB ping PCD，观察能否ping通？答案是否定的。
两台交换机上的相同VLan内还不能通信。
步骤6 配置交换机上的Trunk端口。
将S1的E0/13和S2de E0/13的接口类型配置成Trunk类型，并且允许VLan2和VLan3通过。
参考配置命令如下：S1:
[S1]inter e 0/13
[S1-Ethernet0/13]port link – type Trunk
[S1-Ethernet0/13]port trunk permit VLan 2 3
S2上的配置与此相同
步骤7查看交换机上VLan 2 和VLan 3的配置。
参考命令为：[S1]display VLan 2； [S1]display VLan 3
可以看到，Vlan2除了包括刚才配置的E0/1到E0/5外，还包括一个“Tagged Ports”Ethernet0/13。
Vlan3也包括一个“Tagged Ports”Ethernet0/13。
说明Ethernet0/13既属于Vlan2又属于VLan3。
“Tagged”表示从该端口通过的报文要打上IEEE802.1q标记，用于标记该报文属于哪个VLan。
3．VLan间通信
步骤8在上一部分实验的基础上继续进行。
在交换机S1上配置VLan2和VLan3的接口IP地址，VLan2接口的IP地址配置为192.168.2.1/24，VLan3接口的IP地址配置为192.168.3.1/24
[S1]inter VLan 2
[S1-VLan-interfaces2]ip address 192.168.2.1 255.255.255.0
[S1]inter VLan 3
[S1-VLan-interfaces3]ip address 192.168.3.1 255.255.255.0 步骤9按照图三配合各台计算机的默认网关地址。
步骤10此时，PCA ping PCD，PCB ping PCC，观察能否ping通？答案是肯定的。
实现了不同VLan之间的通信。
4．清除工作
步骤11清除对交换机做的配置，回复计算机的IP地址等。
undo vlan2
undo vlan3
四、实验结论
通过在一台交换机上划分VLan，并用ping命令测试在同一VLan和不同VLan 中设置的连通性，验证了在交换机上划分VLan的作用。
通过在交换机上配置Trunk端口，并用ping命令测试在同一VLan和不同VLan中设备的连通性，进一步理解了IEEE802.1q协议标准规定的VLan技术的基本原理。
通过在交换机上配置各VLan的接口IP地址，启动了交换机的三层功能，实现了VLan间的路由，并用ping命令验证了其连通性，加深了对三层交换的理解。