实验目的及要求:
1.理解交换机工作原理及划分VLAN的方法、好处;
2.熟练掌握交换机的配置模式;
3.熟练配置交换机VLAN,实现端口隔离。
实验内容:
现有一台交换机,用户PC1连接在交换机的0/5端口上,用户PC2连接在交换机的0/10端口上要求通过配置VLAN实现各家各户的端口隔离。
Step1:实验准备工作
给PC1,PC2的网卡分配IP地址
运用ping命令查看PC1和PC2的连通情况。命令格式: ping 目标主机IP地址。
查看交换vlan配置信息:Switch#show vlan
查看交换机mac地址表:Switch#show mac address-table
Step2:创建VLAN
创建VLAN10
Switch#configure terminal // 进入全局模式
Switch(config)#vlan 10 // 创建vlan10
Switch(config-vlan)#name test10 // 将VLAN10命名为test10
Switch(config-vlan)#exit
利用上面的方法创建VLAN20 ,命名为test20
验证测试
Switch#show vlan // 查看已经配置的VLAN信息
注意:Show 命令必须在特权模式下使用
Step3:将接口分配到VLAN
将F0/5端口加入到VLAN10中
Switch#configure terminal
Switch(config)#interface fa 0/5
Switch(config-if)#switchport access vlan 10
Switch(config-if)#exit
用上述方法将F0/10加入到VLAN20中
Step4:检查两台机器的连通情况
Switch#show vlan // 观察两个端口分别属于哪个vlan
用PING命令测试两主机是否连通。命令格式:ping 目标主机IP地址
连个主机在不同的vlan中,所以无法连通。
查看交换机mac地址表:Switch#show mac-address-table
VLAN1属于系统的默认VLAN,不可以被删除。
删除某个VLAN,使用no命令。例如:switch(config)#no vlan 10
删除某个VLAN时,应先将属于该VLAN的端口加入到别的VLAN,再删除。