实验 简单VLAN 配置实验
一、实验目的
1、熟悉交换机的基本配置命令 2、熟练掌握VLAN划分 3、了解VLAN的特性及用途 二、实验设备
1、硬件资源：cisco2960交换机，pc机，USB－RS232转接线； 2、软件资源：操作系统自带虚拟终端； 三、实验相关知识
VLAN，即虚拟局域网，建立在局域网交换机或ATM交换机之上。它以软件的方式实现逻辑工作组的划分和管理，逻辑工作组的结点组成不受物理位置的限制。
VLAN的出现打破了传统网络的许多固有观念，使网络结构变得灵活、方便、随心所欲。VLAN就是不考虑用户的物理位置而根据功能、应用登因素将用户逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接在一个支持VLAN的交换机端口上并属于一个VLAN。同一个VLAN中的成员都共享广播，而不同VLAN之间广播信息是相互隔离的。这样就将整个网络分割成多个不同的广播域。 VLAN常常与IP子网相联系，同一IP子网属于同一VLAN。
VLAN的实现通常是以端口为中心的，与节点相连的端口将确定它所驻留的VLAN。将端口分配给VLAN的方式有两种：静态的和动态的（本实验采用静态的方式）。
VLAN的静态划分，是将端口强制性地分配给VLAN的过程，即先在SERVER模式的交换机上创建VLAN，然后将交换机的每个端口分配给相应的VLAN，这是我们创建VLAN最常用的方法。
VLAN的动态划分，由具体的客户端决定自己属于哪个VLAN，即先建立一个VLAN管理策略服务器VMPS，里面包含一个文本文件，该文件中存有与VLAN映射的MAC地址表，交换机根据这个表决定将端口分配给哪个VLAN。这种方法有很大的优势，但创建数据库是一项非常艰苦而繁琐的任务。
配置VLAN需要做的工作如下：
（1）设置VTP DOMAIN(即设置管理域)
（2）配置中继 （在多交换机的情况下，本实验在一台交换机上实现VLAN的划分因此不需要配置中继）
（3）创建VLAN（交换机VLAN模式共有三种：server模式、client模式、透明模式，只有被设置成server模式的交换机才能创建VLAN，创建的VLAN列表将被在同一管理域中交换机通过中继线路相互传递）
（4）将交换机端口划入VLAN
（5）配置三层交换（即设置VLAN的IP地址，使得各个不同的VLAN之间能够通过网络层进行通信）
四、实验步骤
1、参照交换机基础配置实验，先完成交换机的基础配置： (1) 设置主机名和密码 hostname sw
enable password cisco
(2) 设置Telnet登陆参数
Line vty 0 4 Password cisco Login
(3) 设置交换机IP地址 Interface vlan1 ip address **** no shutdown
2、VLAN的配置（vlan的划分方式包括静态和动态两种方式，这里我们只介绍静态vlan的配置方法）
(1)设置VTP DOMAIN
vlan database vtp domain ****
vtp server (2)创建VLAN
vlan ** name ****
vlan 10 name group1
vlan 20 name group2
(3)将交换机端口划入相应的vlan
例如：将交换机的1、5－10端口划入vlan 10；2－4、11端口划入vlan 20 interface fastethernet0/1
switchport mode access switchport access vlan 10
interface range fastethernet0/5 – 10 switchport mode access
switchport access vlan 10
interface range fastethernet0/2 – 4 switchport mode access switchport access vlan 20
interface fastethernet0/11 switchport mode access switchport access vlan 20 (4)配置三层交换
VLAN IP地址的分配有两种方式，其一，给所有的节点分配静态IP；其二，给VLAN所有的节点分配动态IP；这里我们只介绍分配静态IP。
首先，在交换机上设置各VLAN的接口地址，这个时候VLAN被当成是一接口。 interface vlan 10
ip address **** ****
ip address 192.168.1.1 255.255.255.0 interface vlan 20 ip address **** ****
ip address 10.10.10.1 255.0.0.0
再在各个接入VLAN的计算机上设置与所属的网络地址一致的IP地址，并且把默认网关设置为该VLAN的接口地址。
注意：最后这一步骤，实际上是配置三层交换，即实现VLAN之间的互访。
五、配置实例
Switch>
Switch> enable Switch#
switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
switch(config)#hostname sw
sw(config)#enable password cisco sw(config)#line vty 0 4
sw(config-line)#password cisco sw(config-line)#login sw(config-line)#exit sw(config)#exit
sw#vlan database