项目二 交换机Vlan配置
一、 实验目的
1、 了解交换机划分的不同方法
2、 了解三层交换机的功能
3、 利用三层交换机实现不同VLAN间通信
二、 实验内容
1、 交换机VLAN的划分。
（1） 当局域网规模太大以至于广播域太大，可使用VLAN把一个大的广播域划分成若干个小的广播域。
（2） 当局域网存在各种不同安全要求的群体，可使用VLAN将其相互分离。
（3） VLAN的划分方法有4种。基于端口的划分、基于MAC地址的划分、基于协议的划分、基于IP组播的划分。
2、 跨交换机实现VLAN
（1） 分别在两个组建立VLAN，设置连接端口的链路类型配置为trunk,利用各组的三层交换机实现不同组之间的数据交换。
3、 配置交换机.
（1） 分别在两个组创建VLAN。
（2） 配置二层交换机与三层交换机相连端口为trunk。
（3） 允许VLAN数据通过
（4） 配置VLAN端口IP地址
4、 设置主机IP.
三、 实验原理
1、 利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行转发。三层交换机利用直连路可以实现不同的VLAN 之间的访问。三层交换机给接口配置IP地址采用SVI（交换虚拟接口）的方式实现VLAN 间互连。SVI是指为交换机中的VLAN 创建虚拟接口，并且配置IP地址。
四、 实验设备
1、 计算机一台
2、 H3C 3100、H3C3600交换机各一台
五、 实验过程及分析（含截图）
1、 首先两组各自建立VLAN。
[H3C]Switch VLAN
2、 设置以太网端口的链路类型为trunk型
[H3C]Port link-type trunk
3、 将以太网端口e1/1/0/4设置为trunk端口。
[H3C]interface e1/0/4
[H3C-e1/0/4] port link-type trunk
4、 设置管理VLAN
[H3C]management –vlan 2
5、 二层交换机的配置
[H3C]vlan 2 to 4
为VLAN添加端口
[H3C]vlan 2
[H3C-vlan2]interface e1/0/1 to e1/0/3
[H3C-vlan2]quit
[H3C]vlan 3
[H3C-vlan3]interface e1/0/4 to e1/0/6
[H3C-vlan3]quit
[H3C]vlan 4
[H3C-vlan4]interface e1/0/7 to e1/0/10
[H3C-vlan4]quit
[H3C]interface e1/0/4
[H3C-ether1/0/4]port link-type trunk
[H3C-ether1/0/4]quit
6、跨交换机实现VLAN拓扑图
7、测试连通性
第二篇：配置多层交换机vlan功能 实验报告03
石家庄经济学院
《网络工程设计与安装》
实验报告
实验名称 配置多层交换机vlan功能
班 级 4111090401
学 号 411109030110
姓 名 马立杰
指导教师 胡吉朝
一、 实验目的
1基于端口划分VLAN；
2使用”switchport access”命令；
3配置连接跨越多台交换机的VLAN干道；
二、 实验环境
表1 实验所用的硬件和软件
三、 实验方法
利用思科模拟器软件虚拟构造多层交换机结构；
使用”switchport access”命令配置VLAN
使用”switchport trunk”命令配置交换机属于多个VLAN
四、实验分析和实验步骤
1.分配好交换机并联接（电脑与交换机用直通线，交换机之间用交叉线）
2.给主机分配好ip地址并用文本标识
3.分别给3个交换机新建vlan 10 （group1）和vlan 20（group2）
Switch(config)#vlan 10
Switch(config-vlan)#name group1
Switch(config-vlan)#exit
Switch(config)#vlan 20
Switch(config-vlan)#name group2
Switch#show vlan
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/5, Fa0/6, Fa0/7, Fa0/8
Fa0/9, Fa0/10, Fa0/11, Fa0/12
Fa0/13, Fa0/14, Fa0/15, Fa0/16
Fa0/17, Fa0/18, Fa0/19, Fa0/20
Fa0/21, Fa0/22, Fa0/23, Fa0/24
10 group1 active
20 group2 active
1002 fddi-default act/unsup
1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
1005 trnet-default act/unsup
VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
10 enet 100010 1500 - - - - - 0 0
20 enet 100020 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0
Remote SPAN VLANs
------------------------------------------------------------------------------
Primary Secondary Type Ports
------- --------- ----------------- ------------------------------------------
4.给vlan10和vlan20 分配端口
Switch(config)#interface range f0/5 - 14
Switch(config-if-range)#switchport access vlan 10
Switch(config-if-range)#exit
Switch(config)#interface range f0/15 - 24
Switch(config-if-range)#switchport access vlan 20
Switch#show vlan
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4
10 group1 active Fa0/5, Fa0/6, Fa0/7, Fa0/8
Fa0/9, Fa0/10, Fa0/11, Fa0/12
Fa0/13, Fa0/14
20 group2 active Fa0/15, Fa0/16, Fa0/17, Fa0/18
Fa0/19, Fa0/20, Fa0/21, Fa0/22
Fa0/23, Fa0/24
1002 fddi-default act/unsup
1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
1005 trnet-default act/unsup
VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
10 enet 100010 1500 - - - - - 0 0
20 enet 100020 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
5.设置3个交换机的trunk端口（f0/1 - 4 设均置为trunk端口）
Switch(config)#interface range f0/1 - 4
Switch(config-if-range)#switchport mode trunk
6.利用不同主机间ping命令,检验是否连通
7.新增两台PC，分别连入vlan10（group1）和vlan20（group2），用ping命令检查是否连通
五、 实验结论
VLAN具有更高效的共享网络资源，简化网络管理，简化网络结构，保护网络投资和提高网络的数据安全性的优点