实验四：交换机划分VLAN
一．实验目的：
1.理解VLAN的用途，掌握VLAN的端口配置方法；
2.掌握多交换机的Trunk配置方法。
3.理解单臂路由的配置方法.
二、实验内容：
（1）在单交换机上配置VLAN
方法一：采用1912交换机
⏹(config)# vlan 2 name VLAN2
⏹(config)# vlan 3 name VLAN3
⏹(config)# interface e 0/6
⏹(config-if)# vlan-membership static 2
⏹(config-if)# interface e 0/7
⏹(config-if)# vlan-membership static 2
⏹(config-if)# interface e 0/8
⏹(config-if)# vlan-membership static 2
⏹(config-if)# interface e 0/9
⏹(config-if)# vlan-membership static 3
⏹(config-if)# interface e 0/10
⏹(config-if)# vlan-membership static 3
⏹(config-if)# interface e 0/11
⏹(config-if)# vlan-membership static 3
⏹(config-if)# interface e 0/12
⏹(config-if)# vlan-membership static 3
所有未分配的端口属于VLAN1。
定义完成后，退回到特权模式，可以用show vlan-membership命令或者show run命令查看VLAN 的配置情况。
方法二：交换机上的配置（采用2950或3550交换机）
⏹switch# vlan database
⏹switch(vlan)# vlan 2 name VLAN2
⏹switch(vlan)# vlan 3 name VLAN3
⏹switch(vlan)# exit
⏹switch# con t
⏹switch(config)# interface f 0/6
⏹switch(config-if)# switchport access vlan 2
⏹switch(config-if)# interface f 0/7
⏹switch(config-if)# switchport access vlan 2
⏹switch(config-if)# interface f 0/8
⏹switch(config-if)# switchport access vlan 2
⏹switch(config-if)# interface f 0/9
⏹switch(config-if)# switchport access vlan 3
⏹switch(config-if)# interface f 0/10
⏹switch(config-if)# s witchport access vlan 3
⏹switch(config-if)# interface f 0/11
⏹switch(config-if)# switchport access vlan 3
⏹switch(config-if)# interface f 0/12
⏹switch(config-if)# switchport access vlan 3（二）在多交换机上配置VLAN
方法一：直接配置
Switch1上的配置（采用2950交换机）
⏹switch# vlan database
⏹switch(vlan)# vlan 10 name vlan10
⏹switch(vlan)# vlan 20 name vlan20
⏹switch(vlan)# exit
⏹switch# con t
⏹switch(config)# interface f 0/1
⏹switch(config-if)# switchport access vlan 10
⏹switch(config-if)# interface f 0/2
⏹switch(config-if)# switchport access vlan 20
⏹switch(config-if)# interface f 0/12
⏹switch(config-if)# switchport mode trunk
⏹switch(config-if)# switchport trunk encapsulation dot1q
Switch2上的配置（采用2950交换机）
⏹switch# con t
⏹switch(config)# interface f 0/1
⏹switch(config-if)# switchport access vlan 10
⏹switch(config-if)# interface f 0/2
⏹switch(config-if)# switchport access vlan 20
⏹switch(config-if)# interface f 0/12
⏹switch(config-if)# switchport mode trunk
⏹switch(config-if)# switchport trunk encapsulation dot1q
方法二：使用VTP协议
Switch1上的配置（采用2950交换机）
⏹switch# vlan database
⏹switch(vlan)# vlan 10 name vlan10
⏹switch(vlan)# vlan 20 name vlan20
⏹switch(vlan)# vtp server
⏹switch(vlan)# vtp domain cisco
⏹switch(vlan)# vtp password 111（这里密码不起作用）⏹switch(vlan)# exit
⏹switch# config terminal
⏹switch(config)# interface f 0/1
⏹switch(config-if)# switchport access vlan 10
⏹switch(config-if)# interface f 0/2
⏹switch(config-if)# switchport access vlan 20
⏹switch(config-if)# interface f 0/12
⏹switch(config-if)# switchport mode trunk
⏹switch(config-if)# switchport trunk encapsulation dot1q
Switch2上的配置（采用2950交换机）
⏹switch# config terminal
⏹switch(config)# vtp mode client
⏹switch(config)# vtp domain cisco
⏹switch(config)# interface f 0/1
⏹switch(config-if)# switchport access vlan 10
⏹switch(config-if)# interface f 0/2
⏹switch(config-if)# switchport access vlan 20
⏹switch(config-if)# interface f 0/12
⏹switch(config-if)# switchport mode trunk
⏹switch(config-if)# switchport trunk encapsulation dot1q
（三）配置VLAN间路由
如图:
PC1和PC2分别属于vlan10和vlan20。
S2950是一个cisco的二层交换机2950，欲实现vlan10和vlan20的通信，可以再额外增加一个路由器来路由vlan之间的数据包。
配置步骤:
1、交换机配置
简单起见，在交换机S2950上新增两个vlan：10和20，pc1位于vlan 10，pc2位于vlan 20，各接口的连接情况如图所示。
具体配置如下：
2、路由器配置
单臂路由关键配置在于为端口f0/0新增两个子端口分别作为vlan 10和vlan 20的网关，同时启用802.1Q协议。
由于子端口是同一个端口的逻辑端口，相当于彼此直连，因此不用添加路由条目。
具体配置如下：
3、验证
配置PC机：
PC1（ IP：192.168.10.2/24，Gateway：192.168.10.1）
PC2（ IP：192.168.20.2/24，Gateway：192.168.20.1）
PC1（ 192.168.10.2/24）能ping通PC2（192.168.20.2/24），配置成功。