《计算机网络》上机任务书实验二VLAN设置一．实验目的：掌握以太网的工作原理掌握交换机上创建VLAN、分配静态VLAN成员的方法掌握交换机上创建trunk的方法，利用trunk实现跨交换机VLAN内的通信通过一个三层交换机的第三层路由交换技术，实现多个VLAN之间的通信。
二．实验要点：1．配置两个VLAN：VLAN 2和VLAN 3并为其分配静态成员。
2．查看VLAN分配结果。
3. 测试VLAN分配的连通情况。
4. 测试几个VLAN间的连通情况。
三．实验设备：Cisco交换机CATALYST 2960一台~二台，Swithc_3560 1台，主机PC多台（至少两台），控制台电缆一条。
四、实验任务1、任务一：熟悉交换机基本工作原理，掌握交换机常用设置命令；（注意各种命令所处的工作模式）从用户模式进入进入特权模式:Enable进入配置模式：Configure terminal（可简写为config t）修改交换机名称：Hostname name退出配置模式，返回特权模式：Exit显示当前活动的交换机配置文件：Show running-config显示接口1 的统计和状态信息：Show interface f0/1查看vlan 信息Show vlan（其中vlan1 是默认的管理vlan，未对交换机进行配置时所有的接口默认属于vlan1）查看flash 缓存内容Show flash查看IOS 版本号以及系统硬件的配置情况、引导镜像等：Show version恢复交换机到默认设置：Erase startup-config //删除备份配置文件Reload //重新启动交换机配置主机名称和控制端密码：Hostname SwitchALine console 0Passwod 123456LoginLine vty 0 15Password 123456Login为二层交换机设置管理IP地址（192.168.1.1）、子网掩码（255.255.255.0）、默认网关（192.168.1.254）：Interface vlan 1Ip address 192.168.1.1 255.255.255.0No shutdownExitIp default-gateway 192.168.1.254Exit查看配置后的默认vlan 虚接口信息Show interface vlan 1查看mac 地址表Show mac-address-table*配置交换机主机名（SwitchA）、加密使能密码（S1）、虚拟终端口令（S2）及超时时间（5分钟）、禁止名称解析服务。
Switch>enableSwitch#conf tSwitch(config)#hostname SwitchAswitchA(config)#enable password s1switchA(config)#line vty 0 4switchA(config-line)#password s2switchA(config-line)#loginswitchA(config-line)#line con 0switchA(config-line)#exec-time 5 0switchA(config-line)#no ip domain-lookup*配置交换机端口速度（100Mbps）、端口双工方式（全双工）。
switchA(config)#int f0/1switchA(config-if)#speed 100switchA(config-if)#duplex full通过Telnet方式登录到交换机（已设置管理IP地址192.168.1.1）：在hostA上 C:\>telnet 192.168.1.12、任务二：单台交换机的VLAN划分与配置，各种状况的连通性检测验证；Vlan(Virtual Local Area Network)即虚拟局域网。
VLAN 可以把同一个物理网络划分为多个逻辑网段，因此，Vlan 可以抑制网络风暴，增强网络的安全性。
（1）实验环境图 VLAN 配置（2）实验步骤1．按图 连接主机和交换机，并查看交换上的VLAN 信息。
Switch#show vlan2．在交换机上创建两个VLAN ：VLAN 2和VLAN 3。
Switch#conf tSwitch(config)#vlan 2 Switch(config)#vlan 3 3．将交换机上的端口1～8分配成VLAN 2的成员，将交换机上的端口9～16分配成VLAN 3的成员。
Switch(config)#int range f0/1 – 8Switch(config)#switchport access vlan 2 Switch(config)#int range f0/9 – 16Switch(config)#switchport access vlan 34．将主机HostA 、HostB 接入交换机上的端口1～8中的某两个端口,将主机HostC 接入交换机上的端口9～16中的某个端口。
5．检查交换机上的VLAN 相关信息，看其是否与设想的一致。
Switch#show vlan在hostA 上ping hostB 是否能ping 通？ 8．测试不同VLAN 间工作站的连通性。
在hostA 上ping hostC 是否能ping 通？ 9．将hostB 的IP 地址设为192.168.2.1/24，即同一VLAN 内的主机具有不同的网络号，测试其连通性。
在hostA 上ping hostB 是否能ping 通？ （3）实验小结1．一般情况下，同一VLAN 内的主机应设为相同的网络号，则同一VLAN 内的主机能够通信，不同VLAN 内的主机不能通信。
… …2．VLAN1不需要创建，默认情况下，交换机的所有端口都处于VLAN1中。
3、任务三：跨交换机的VLAN Trunk 设置（主干道配置），相同VLAN 的连通性检测验证；在交换机上创建trunk ，利用trunk 实现跨交换机VLAN 内的通信1．在两个交换机上分别创建两个VLAN ：VLAN 2和VLAN 3并为其分配静态成员。
2．创建两个交换机间的主干道，测试主干道的工作情况。
（1）实验环境图 VLAN 主干道配置 （2）实验步骤1．按上图连接主机和交换机。
2．在交换机SwitchA 和SwitchB 上各自创建两个VLAN ：VLAN 2和VLAN 3。
3．将各交换机上的端口1～8分配成VLAN 2的成员，将交换机上的端口9～16分配成VLAN 3的成员。
4．将主机HostA 接入交换机SwitchA 上的端口1～8中的某个端口。
5．将主机HostY 接入交换机SwitchB 上的端口1～8中的某个端口。
6．将主机HostB 接入交换机SwitchA 上的端口9～16中的某个端口。
7．将主机HostZ 接入交换机SwitchB 上的端口9～16中的某个端口。
8．按任务二的表所示配置各主机的IP 地址、子网掩码信息。
9．将交换机SwitchA 和SwitchB 的第24号端口设置成为干道接口。
10．测试同一VLAN 内工作站的连通性。
11．测试不同VLAN 间工作站的连通性。
12．检查交换机上的VLAN 相关信息。
13．检查交换机上的主干道相关信息。
（3）实验小结1．在本实验中，如果没有配置trunk ，则需要在两台交换机间配置几条链路才能实现同一VLAN 内的通信2．利用trunk 可以实现跨交换机同一VLAN 内的通信。
4、任务四：不同VLAN 之间通过三层交换实现互访，各个VLAN 的互通性检测验证；三层交换机具备网络层的功能，实现VLAN 相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP 地址，查找路由表进行选路转发，三层交换机利用直连路由可以实现不同VLAN 之间的相互访问。
三层交换机给接口配置IP 地址。
采用SVI （交换VLAN 2VLAN 3VLAN 2VLAN 3虚拟接口）的方式实现VLAN间互连。
（SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址）实验设备：1台Switch_2960；1台Swithc_3560；3台PC；直连线（1）实验环境（2）实验步骤首先在三层交换机上分别设置各VLAN的接口IP地址。
三层交换机将vlan做为一种接口对待，就象路由器上的一样，再在各接入VLAN的计算机上设置与所属VLAN的网络地址一致的IP地址，并且把默认网关设置为该VLAN的接口地址。
这样，所有的VLAN 也可以互访了。
（1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划分给VLAN2、VLAN3。
（2）将二层交换机与三层交换机相连的端口fa 0/1都定义为tag Vlan模式。
（3）在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机VLAN2、VLAN3下的主机之间不能相互通信。
（4）设置三层交换机VLAN间的通信，创建VLAN2,VLAN3的虚接口，并配置虚接口VLAN2、VLAN3的IP地址。
（5）查看三层交换机路由表。
（6）将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址。
（7）验证二层交换机VLAN2,V ALN3下的主机之间可以相互通信。
连通性测试：PC1 Ping PC3Ping 192.168.1.3 reply 通PC1 Ping PC2Ping 192.168.2.2 timeout 不通配置二层交换机S2960：Switch>enSwitch#conf tSwitch(config )#vlan 2 //新建vlan 2Switch(config-vlan)#exitSwitch(config )#vlan 3 //新建vlan 3Switch(config-vlan)#exitSwitch(config )#int fa 0/2 //进入0模块第2端口Switch(config-if)#switchport access vlan 2 //将当前端口加入vlan 2Switch(config-if)#exitSwitch(config )#int fa 0/3 //进入0模块第3端口Switch(config-if)#switchport access vlan 3 //将当前端口加入vlan 3Switch(config-if)#exitSwitch(config )#int fa 0/1 //进入0模块第1端口Switch(config-if)#switchport mode trunk //定义这个端口的工作模式为trunk Switch(config-if)#endSwitch#show vlan //显示vlan信息配置三层交换机S3560Switch>enSwitch#conf tSwitch(config )#vlan 2 //新建vlan 2Switch(config-vlan)#exitSwitch(config )#vlan 3 //新建vlan 3Switch(config-vlan)#exitSwitch(config )#int fa 0/1 //进入0模块第1端口Switch(config-if)#switchport trunk encapsulation dot1q //给这个接口的trunk封装为802.1Q的帧格式Switch(config-if)#switchport mode trunk //定义这个接口的工作模式为trunkSwitch(config-if)#exitSwitch(config )#int fa 0/2 //进入0模块第2端口Switch(config-if)#switchport access vlan 2 //当前端口加入vlan 2Switch(config-if)#exitSwitch(config )#interface vlan 2 //进入vlan2 虚拟接口Switch(config-if)#ip address 192.168.1.1 255.255.255.0 //配置IP地址，即默认网关Switch(config-if)#no shutdown //开启该端口Switch(config-if)#exitSwitch(config )#interface vlan 3 //进入vlan3 虚拟接口Switch(config-if)#ip address 192.168.2.1 255.255.255.0 //配置IP地址，即默认网关Switch(config-if)#no shutdownSwitch(config-if)#endSwitch#show ip route //显示路由表Switch#show vlan //显示vlan信息连通性测试：PC1 Ping PC3Ping 192.168.1.3 reply 通PC1 Ping PC2Ping 192.168.2.2 reply 通实验报告课程： _ _ 实验名称： _ 院系(部)：专业班级：学号：实验日期：姓名：报告日期：报告评分：教师签字：一. 实验名称二.运行环境三.实验目的四.实验内容及步骤五.实验结果（附截屏）六. 实验中的问题及心得电子版报告发至：cju_internet@【注：发邮件时主题栏里必须写清楚：班级、姓名、实验几】。