跨交换机相同VLAN间通讯

跨交换机相同VLAN间通讯 一、       实验目的 1、  了解IEEE802.1q的实现方法，掌握跨二层交换机相同VLAN间通信的调试方法； 2、  了解交换机接口的trunk模式和access模式； 3、  了解交换机的tagged端口和untagged端口的区别。 二、       应用环境 教学楼有两层，分别是一年级、二年级，每个楼层都有一台交换机满足老师上网需求；每个年级都有语文教研组和数学教研组；两个年级的语文教研组的计算机可以互相访问；两个年级的数学教研组的计算机可以互相访问；语文教研组和数学教研组之间不可以自由访问； 通过划分VLAN使得语文教研组和数学教研组之间不可以自由访问；使用802.1Q进行跨交换机的VLAN。 三、       实验设备 1、  DCS-3926S交换机2台 2、  PC机2台 3、  Console线1根 4、  直通网线2根 四、       实验拓扑   五、       实验要求 在交换机A和交换机B上分别划分两个基于端口的VLAN：VLAN100，VLAN200。 VLAN  端口成员  100 1~8 200 9~16 Trunk口 24 使得交换机之间VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100和VLAN200成员之间不能互相访问。 PC1和PC2的网络设置为： 设备 IP地址 Mask 交换机A  192.168.1.11  255.255.255.0  交换机B 192.168.1.12 255.255.255.0 PC1  192.168.1.101  255.255.255.0  PC2  192.168.1.102  255.255.255.0  PC1、PC2分别接在不同交换机VLAN100的成员端口1~8上，两台PC互相可以ping通；PC1、PC2分别接在不同交换机VLAN的成员端口9~16上，两台PC互相可以ping通；PC1和PC2接在不同VLAN的成员端口上则互相ping不通。 若实验结果和理论相符，则本实验完成。   六、       实验步骤 第一步：交换机恢复出厂设置 switch#set default switch#write  switch#reload  第二步：给交换机设置标示符和管理IP。 交换机A： switch(Config)#hostname switchA switchA(Config)#interface vlan 1 switchA(Config-If-Vlan1)#ip address 192.168.1.11 255.255.255.0 switchA(Config-If-Vlan1)#no shutdown switchA(Config-If-Vlan1)#exit switchA(Config)#   交换机B： switch(Config)#hostname switchB switchB(Config)#interface vlan 1 switchB(Config-If-Vlan1)#ip address 192.168.1.12 255.255.255.0 switchB(Config-If-Vlan1)#no shutdown switchB(Config-If-Vlan1)#exit switchB(Config)#   第三步：在交换机中创建vlan100和vlan200，并添加端口。 交换机A： switchA(Config)#vlan 100 switchA(Config-Vlan100)# switchA(Config-Vlan100)#switchport interface ethernet 0/0/1-8 switchA(Config-Vlan100)#exit switchA(Config)#vlan 200 switchA(Config-Vlan200)#switchport interface ethernet 0/0/9-16 switchA(Config-Vlan200)#exit switchA(Config)# 验证配置： switchA#show vlan VLAN Name         Type       Media     Ports ---- ------------ ---------- --------- ---------------------------------------- 1    default      Static     ENET      Ethernet0/0/17      Ethernet0/0/18                                        Ethernet0/0/19      Ethernet0/0/20                                        Ethernet0/0/21      Ethernet0/0/22                                        Ethernet0/0/23      Ethernet0/0/24 100  VLAN0100     Static     ENET      Ethernet0/0/1       Ethernet0/0/2                                        Ethernet0/0/3       Ethernet0/0/4                                        Ethernet0/0/5       Ethernet0/0/6                                        Ethernet0/0/7       Ethernet0/0/8 200  VLAN0200     Static     ENET      Ethernet0/0/9       Ethernet0/0/10                                        Ethernet0/0/11      Ethernet0/0/12                                        Ethernet0/0/13      Ethernet0/0/14                                        Ethernet0/0/15      Ethernet0/0/16 switchA#   交换机B： 配置与交换机A一样。   第四步：设置交换机trunk端口 交换机A： switchA(Config)#interface ethernet 0/0/24 switchA(Config-Ethernet0/0/24)#switchport mode trunk Set the port Ethernet0/0/24 mode TRUNK successfully switchA(Config-Ethernet0/0/24)#switchport trunk allowed vlan all set the port Ethernet0/0/24 allowed vlan successfully switchA(Config-Ethernet0/0/24)#exit switchA(Config)# 验证配置： switchA#show vlan VLAN Name         Type       Media     Ports ---- ------------ ---------- --------- ---------------------------------------- 1    default      Static     ENET      Ethernet0/0/17      Ethernet0/0/18                                        Ethernet0/0/19      Ethernet0/0/20                                        Ethernet0/0/21      Ethernet0/0/22                                        Ethernet0/0/23     Ethernet0/0/24(T) 100  VLAN0100     Static     ENET      Ethernet0/0/1       Ethernet0/0/2                                        Ethernet0/0/3       Ethernet0/0/4                                        Ethernet0/0/5       Ethernet0/0/6                                        Ethernet0/0/7       Ethernet0/0/8                                        Ethernet0/0/24(T) 200  VLAN0200     Static     ENET      Ethernet0/0/9       Ethernet0/0/10                                        Ethernet0/0/11      Ethernet0/0/12                                        Ethernet0/0/13      Ethernet0/0/14                                        Ethernet0/0/15      Ethernet0/0/16                                        Ethernet0/0/24(T) switchA# 24口已经出现在vlan1、vlan100和vlan200中，并且24口不是一个普通端口，是tagged端口。   交换机B： 配置同交换机A   第五步：验证实验。 交换机Aping交换机B： switchA#ping 192.168.1.12 Type ^c to abort. Sending 5 56-byte ICMP Echos to 192.168.1.12, timeout is 2 seconds. !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms switchA#   表明交换机之前的trunk链路已经成功建立。     按下表验证，PC1插在交换机A上，PC2插在交换机B上： PC1位置 PC2位置 动作 结果 1-8端口   PC1 ping 交换机B 不通 9-16端口   PC1 ping交换机B 不通 17-24端口   PC1 ping交换机B 通 1-8端口 1-8端口 PC1 ping PC2 通 1-8端口 9-16端口 PC1 ping PC2 不通   七、       注意事项和排错 1、  取消一个vlan可以使用“no vlan”。 2、  取消vlan的某个端口可以在vlan模式下使用“no switchport interface ethernet 0/0/x”。 3、  当使用“switchport trunk allowed vlan all”命令后，所有以后创建的vlan，中都会自动添加trunk口为成员端口； 八、       配置序列 switchA#show run                Current configuration:                      !    hostname switchA                   ! Vlan 1         vlan 1         ! Vlan 100           vlan 100           ! Vlan 200           vlan 200           ! ! Interface Ethernet0/0/1                          switchport access vlan 100                             ! Interface Ethernet0/0/2                          switchport access vlan 100                             ! Interface Ethernet0/0/3                          switchport access vlan 100                             ! Interface Ethernet0/0/4                           switchport access vlan 100                             ! Interface Ethernet0/0/5                          switchport access vlan 100                             ! Interface Ethernet0/0/6                          switchport access vlan 100                             ! Interface Ethernet0/0/7                          switchport access vlan 100                             ! Interface Ethernet0/0/8                          switchport access vlan 100                             ! Interface Ethernet0/0/9                          switchport access vlan 200                             ! Interface Ethernet0/0/10                           switchport access vlan 200                             ! Interface Ethernet0/0/11                            switchport access vlan 200                             ! Interface Ethernet0/0/12                           switchport access vlan 200                             ! Interface Ethernet0/0/13                           switchport access vlan 200                             ! Interface Ethernet0/0/14                           switchport access vlan 200                             ! Interface Ethernet0/0/15                           switchport access vlan 200                              ! Interface Ethernet0/0/16                           switchport access vlan 200                             ! Interface Ethernet0/0/17             ! Interface Ethernet0/0/18 ! Interface Ethernet0/0/19 ! Interface Ethernet0/0/20 ! Interface Ethernet0/0/21 ! Interface Ethernet0/0/22 ! Interface Ethernet0/0/23 ! Interface Ethernet0/0/24    switchport mode trunk ! interface Vlan1    interface vlan 1    ip address 192.168.1.11 255.255.255.0 ! switchA# 九、       共同思考 Trunk、access、tagged、untagged这几个专业术语的关联与区别是什么？ 十、       课后练习 请给交换机A和B分别划分三个vlan，验证vlan实验 VLAN  端口成员  10 5~8 20 9~12 30 13~16 Trunk 1~4   十一、   相关配置命令详解 switchport access vlan 命令：switchport access vlan <vlan-id> no switchport access vlan 功能：将当前Access端口加入到指定VLAN；本命令no操作为将当前端口从VLAN里删除。 参数：<vlan-id>为当前端口要加入的vlan VID，取值范围为1~4094。 命令模式：端口配置模式 缺省情况：所有端口默认属于VLAN1。 使用指南：只有属于Access mode的端口才能加入到指定的VLAN中，并且Access端口同时只能加入到一个VLAN里去。 举例：设置某Access端口加入VLAN100。 Switch(Config)#interface ethernet 0/0/8 Switch(Config-ethernet0/0/8)#switchport mode access Switch(Config-ethernet0/0/8)#switchport access vlan 100 Switch(Config-ethernet0/0/8)#exit switchport mode 命令：switchport mode {trunk|access} 功能：设置交换机的端口为access模式或者trunk模式。 参数：trunk表示端口允许通过多个VLAN的流量；access为端口只能属于一个VLAN。 命令模式：端口配置模式 缺省情况：端口缺省为Access模式。 使用指南：工作在trunk mode下的端口称为Trunk端口，Trunk端口可以通过多个VLAN的流量，通过Trunk端口之间的互联，可以实现不同交换机上的相同VLAN的互通；工作在access mode下的端口称为Access端口，Access端口可以分配给一个VLAN，并且同时只能分配给一个VLAN。 注意在Trunk端口不允许802.1X认证。 举例：将端口5设置为trunk模式，端口8设置为access模式。 Switch(Config)#interface ethernet 0/0/5 Switch(Config-ethernet0/0/5)#switchport mode trunk Switch(Config-ethernet0/0/5)#exit Switch(Config)#interface ethernet 0/0/8 Switch(Config-ethernet0/0/8)#switchport mode access Switch(Config-ethernet0/0/8)#exit switchport trunk allowed vlan 命令：switchport trunk allowed vlan {<vlan-list>|all} no switchport trunk allowed vlan 功能：设置Trunk端口允许通过VLAN；本命令的no操作为恢复缺省情况。 参数：<vlan-list>为允许在该Trunk端口上通过的VLAN列表；all 关键字表示允许该Trunk端口通过所有VLAN的流量。 命令模式：端口配置模式 缺省情况：Trunk端口缺省允许通过所有VLAN。 使用指南：用户可以通过本命令设置哪些VLAN的流量通过Trunk端口，没有包含的VLAN流量则被禁止。 举例：设置Trunk端口允许通过VLAN1，3，5-20的流量。 Switch(Config)#interface ethernet 0/0/5 Switch(Config-ethernet0/0/5)#switchport mode trunk Switch(Config-ethernet0/0/5)#switchport trunk allowed vlan 1;3;5-20 Switch(Config-ethernet0/0/5)#exit switchport trunk native vlan 命令：switchport trunk native vlan <vlan-id> no switchport trunk native vlan 功能：设置Trunk端口的PVID；本命令的no操作为恢复缺省值。 参数：<vlan-id>为Trunk端口的PVID。 命令模式：端口配置模式 缺省情况：Trunk端口默认的PVID为1。 使用指南：在802.1Q中定义了PVID这个概念。Trunk端口的PVID的作用是当一个untagged的帧进入Trunk端口，端口会对这个untagged帧打上带有本命令设置的native PVID的tag标记，用于VLAN的转发。 举例：设置某Trunk端口的native vlan为100。 Switch(Config)#interface ethernet 0/0/5 Switch(Config-ethernet0/0/5)#switchport mode trunk Switch(Config-ethernet0/0/5)#switchport trunk native vlan 100 Switch(Config-ethernet0/0/5)#exit