VLAN配置实验(详解)

一、实验环境

准备GNS3、SCRT、WireShark。

-------------实验环境------------

1、首先打开GNS3操作界面，打开左侧的图标栏，拖入一台路由器，再点击PC图标，选择VPC，拖入三台PC到拓扑操作区。

2、把路由的图标改为交换机，将名称改为SW，添加二层业务单板。

---

---

---

2、此时交换机没有磁盘空间，我们创建VLAN时就会出现报错。

为了证明交换机没有配置磁盘空间，开启交换机，双击进入CRT界面，输入dir(查看磁盘空间)，这时出现Error报错。

这时我们再通过实验看一看是否可以创建VLAN。（在特权模式下）

1、输入vlan database进入VLAN数据库模式，这时是可以进入得的。

2、给VLAN创建一个名字，输入vlan10 name yun 敲击回车，发现名字已经添加上去了，添加之后我们要退出当前模式。

3、输入exit，出现Error报错，这时输入abort，才可以退出。

4、退出之后查看一下VLAN有没有添加好，输入show vlan-switch brief，结果发现没有添加成功。

5、退出CRT界面给交换机添加磁盘空间，双击再进入CRT界面，输入dir查看磁盘空间发现还是没有显示，输入abort退出，输入erase flash：(清除磁盘)，连续敲击三下回车键进行磁盘清理。

另一种方法就是把GNS3和CRT全部关闭，打开GNS3重新拖入一台路由器和三台VPC的PC机，先不开启，进行配置(改名称、改图标、二层业务单板、添加磁盘容量128Mb)，要不然就要还是要使用erase flash:进行清除磁盘。

6、修改完之后双击进去CRT界面输入dir查看磁盘空间。

7、接下来用网线连接起来，并显示出端口，然后点击开启。

8、我们把PC1放在VLAN10里，配置IP地址为192.168.10.10 把PC2和PC3放在VLAN20里配置IP为192.168.10.20 192.168.10.30.

9、接下来我们要去做VLAN划分，在交换机里输入configure terminal 进入全局模式输入no ip routing，关闭路由功能(因为是由路由器的镜像文件改变而来)

10、接下来给PC端配置IP地址。

---

---

11、配置完IP地址后ping一下看看能否互通(如果ping不通，就重启交换机，重新对三台PC机配置IP)

在PC1上输入ping 192.168.10.20

在PC2上输入ping 192.168.10.30

在PC3上面输入ping 192.168.10.10

这个时候就表明三台PC端已经互通了，实现环境就可以了。

--------------开始试验-----------

1、输入configure terminal 进入全局模式。
2、输入no ip routing 关闭路由功能。
3、输入end退回到特权模式。
4、输入vlan database 进入vlan数据库模式。
5、输入vlan 10 name yun
6、’输入exit退出

7、输入show vlan-switch brief查看vlan。

8、再创建第二vlan：
(1)、输入configure terminal 进入全局模式。
(2)、输入vlan 20，30同事添加多个vlan。(如果要配置vlan名称需单独进行配置，此时是在集体模式下）。

(3)、这个时候输入exit ,再输入do show vlan-switch brief查看vlan是否添加进去。

(4)、输入vlan 20进入，输入aaa，给vlan20添加名称，输入exit推出再进入vlan 30，输入bbb，给vlan30添加名称。

(5)、输入do show vlan-swtich brief，查看vlan。

9、vlan名称配置好之后，就要把端口添加到vlan中。
(1)、输入 int f1/1 进入f1/1。
(2)、输入switchport mode access 接入链路。
(3)、输入switchport mode access vlan 10添加到vlan10中。

(4) 、输入exit退出
(5) 、输入 do show vlan-switch brief，查看vlan。

10、接下来我们把f1/2和f1/3配置到Vlan20中。
(1) 、输入int range f1/1 -3进入集体模式。
(2) 、输入switchport mode access。
(3) 、输入switchport access vlan 20。
(4) 、输入do show vlan-switch brief查看vlan。

------------实验结果----------

1、原来PC1是可以和PC2\PC3互通的，我们到PC1里去试试看现在还可不可以。

2、PC1是不可以和PC2、PC3互通的，PC2和PC3时可以互通的。

----------实验结论------------

在同一个vlan下的网络是可以互通的，但是不在同一vlan即使地址在网段相同也不可以互通。（不在一个广播域，ARP不能获取对方MAC地址）