项目二 交换机Vlan配置

一、 实验目的

1、 了解交换机划分的不同方法 2、 了解三层交换机的功能

3、 利用三层交换机实现不同VLAN间通信 二、 实验内容 1、 交换机VLAN的划分。

（1） 当局域网规模太大以至于广播域太大，可使

用VLAN把一个大的广播域划分成若干个小的广播域。

（2） 当局域网存在各种不同安全要求的群体，可

使用VLAN将其相互分离。

（3） VLAN的划分方法有4种。基于端口的划分、

基于MAC地址的划分、基于协议的划分、基于IP组播的划分。

2、 跨交换机实现VLAN

（1） 分别在两个组建立VLAN，设置连接端口的链路

类型配置为trunk,利用各组的三层交换机实现不同组之间的数据交换。

3、 配置交换机.

（1） 分别在两个组创建VLAN。

（2） 配置二层交换机与三层交换机相连端口为trunk。 （3） 允许VLAN数据通过 （4） 配置VLAN端口IP地址 4、 设置主机IP. 三、 实验原理

1、 利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行转发。三层交换机利用直连路可以实现不同的VLAN 之间的访问。三层交换机给接口配置IP地址采用SVI（交换虚拟接口）的方式实现VLAN 间互连。SVI是指为交换机中的VLAN 创建虚拟接口，并且配置IP地址。

四、 实验设备

1、 计算机一台

2、 H3C 3100、H3C3600交换机各一台 五、 实验过程及分析（含截图） 1、 首先两组各自建立VLAN。

[H3C]Switch VLAN

2、 3、 4、 5、

设置以太网端口的链路类型为trunk型 将以太网端口e1/1/0/4设置为trunk端口。 设置管理VLAN 二层交换机的配置

[H3C]Port link-type trunk [H3C]interface e1/0/4

[H3C-e1/0/4] port link-type trunk [H3C]management –vlan 2 [H3C]vlan 2 to 4

为VLAN添加端口

[H3C]vlan 2

[H3C-vlan2]interface e1/0/1 to e1/0/3 [H3C-vlan2]quit [H3C]vlan 3

[H3C-vlan3]interface e1/0/4 to e1/0/6 [H3C-vlan3]quit [H3C]vlan 4

[H3C-vlan4]interface e1/0/7 to e1/0/10 [H3C-vlan4]quit

[H3C]interface e1/0/4

[H3C-ether1/0/4]port link-type trunk [H3C-ether1/0/4]quit

6、跨交换机实现VLAN拓扑图

E1/0/1 E1/0/2 E1/0/3 E1/0/4 E1/0/5 二层交换机H3C E1/0/1 二层交换机H3C

E1/0/2

7、测试连通性 源主机 第三组 E1/0/1 测试命令 ping 目的主机 第四组E1/0/1 结果 连通