实训目的

· 掌握创建、修改、删除vlan。

· 掌握Trunk口的基本概念。

· 交换机Trunk端口配置,允许多个VLAN通过。

· 掌握VLAN修剪

实训背景

1、VLAN(Virtual Local Area Network, 虚拟局域网)是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能、部门及应用等因素将它们组织起来,相互之间的通信就好像它们在同一个网段中一样,由此得名虚拟局域网。

VLAN是一种比较新的技术,工作在OSI参考模型的第2层和第3层,一个 VLAN 就是一个广播域,VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较,VLAN技术更加灵活,它具有以下优点: 网络设备的移动、添加和修改的管理开销减少;可以控制广播活动;可提高网络的安全性。

在计算机网络中,一个二层网络可以被划分为多个不同的广播域,一个广播域对应了一个特定的用户组,默认情况下这些不同的广播域是相互隔离的。不同的广播域之间要通信,需要通过一个或多个路由器。这样的一个广播域就称为VLAN。

2、在现实中,一台交换机往往要划分多个VLAN,并使用Trunk口将数据传到核心交换机上,所以在网络部署中,配置Trunk是很重要的。交换机之间互联并且让不同VLAN数据都能通过的端口就称为Trunk端口。需要注意的是Trunk不能实现不同VLAN间通信,不同VLAN之间通信,需要通过三层设备(三层交换机)来实现。

3、VLAN修剪可以减少中继链路上不必要的信息。减少广播、组播、单播,节约带宽。

实训拓扑

实验所需设备:

环境:Cisco Packet Tracer 8.0
设备:4台普通 PC,1台服务器、1台3560三层交换机,2 台2960二层交换机

实验要求及步骤:

步骤1:创建VLAN

在交换机上创建三个vlan,vlan号为10,名称为gzccc ;vlan号为20, 名称为xxxy,vlan号为30,名称为2309。

Ruijie>enable
Ruijie#configure terminal
Ruijie(config)#hostname SW1
SW1(config)#vlan 10            //创建VLAN10   
SW1(config-vlan)#name gzccc   // vlan10的名称为gzccc
SW1(config-vlan)#vlan 20
SW1(config-vlan)#name xxxy
SW1(config-vlan)#vlan 30
SW1(config-vlan)#name 2309
Ruijie>enable
Ruijie#configure terminal
Ruijie(config)#hostname SW2
SW2(config)#vlan 10
SW2(config-vlan)#name gzccc   
SW2(config-vlan)#vlan 20
SW2(config-vlan)#name xxxy
SW2(config-vlan)#vlan 30
SW2(config-vlan)#name 2309

验证vlan:

步骤2:配置接口(VLAN10、VLAN20)

在SW1、SW2使用range命令,同时进入Fa 0/1-10的接口配置模式,将这两个接口配置为vlan 10的Access接口,进入Fa 0/11-20的接口配置模式,将接口配置为vlan 20的Access接口。

SW1#configure terminal
SW1(config)#int range f0/1-10
SW1(config-if-range)#switchport mode access     //access模式
SW1(config-if-range)#switchport access vlan 10  //将f0/1-10接口划分到vlan10
SW1(config-if-range)#exit
SW1(config)#int range f0/11-20
SW1(config-if-range)#switchport access vlan 20
SW1(config-if-range)#exit
SW1(config)#int f0/24
SW1(config-if)#switchport mode trunk  //配置f0/24接口为trunk
SW2#configure terminal
SW2(config)#int range f0/1-10
SW2(config-if-range)#switchport access vlan 10  SW2(config-if-range)#exit
SW2(config)#int range f0/11-20
SW2(config-if-range)#switchport access vlan 20
SW2(config-if-range)#exit
SW2(config)#int f0/24
SW2(config-if)#switchport mode trunk  //配置f0/24接口为trunk
SW2(config-if)#exit
步骤3:配置VLAN30

进入SW2的f 0/21口,并配置设该接口描述信息为Connect_To_2309,将该接口配置为vlan 30的Access接口。

SW2(config)#int f0/21
SW2(config-if)#description Connet_TO_2309
SW2(config-if)#switchport mode access
SW2(config-if)#switchport access vlan 30
步骤4:开启路由功能

为SW3三层交换机创建VLAN,并为接口配置trunk口, vlan 10接口IP为192.168.10.1/24,vlan 20接口ip为192.168.20.1/24,vlan30接口ip为192.168.30.1/24,为三层交换机开启路由功能

SW3(config)#vlan 10
SW3(config-vlan)#vlan 20
SW3(config-vlan)#vlan 30
SW3(config-vlan)#exit
SW3(config)#int range  f0/23-24
SW3(config-if)# switchport trunk encapsulation dot1q  //封装802.1q
SW3(config-if)#switchport mode trunk
SW3(config-if)#exit
SW3(config)#int vlan 10
SW3(config-if)#ip address 192.168.10.1 255.255.255.0
SW3(config)#int vlan 20
SW3(config-if)#ip address 192.168.20.1 255.255.255.0
SW3(config)#int vlan 30
SW3(config-if)#ip address 192.168.30.1 255.255.255.0
SW3(config-if)#exit
SW3(config)#ip routing  //开启路由功能

验证:设置PC0、PC1的ip地址,使用 PC 0 ping PC 1,可以ping 通

步骤5:检查VLAN

使用show vlan命令检查SW1、SW2的vlan数据库,以及和它们关联的接口。

步骤6:修建VLAN

在Trunk链路接口VLAN修剪,禁止服务器VLAN30的数据流访问其他部门的VLAN数据

SW3 (config)#int f0/24
SW3 (config-if)#switchport trunk allowed vlan remove 30   //不允许VLAN30的数据通过
步骤7:测试连通性

验证:pc0可以ping通pc1、pc2、pc3,这时再测试,发现VLAN 30已经无法通过数据了。

最后修改:2022 年 04 月 11 日
如果觉得我的文章对你有用,请随意赞赏