实验三：交换机 VLAN 配置与单臂路由

1.交换机 VLAN 配置

【实验名称】交换机 VLAN 配置

【实验目的】掌握跨交换机 VLAN 配置

【实验设备】 S2960 交换机（ 2 台）、计算机（ 4 台）、直连线（ 5 根）、配置电缆（ 1 根）

【实验拓扑】实验拓扑如图 1 所示。

【技术原理】

VLAN 的成员类型有两种： Access 端口和 Trunk 端口。一个 Access 端口，只能属于一个 VLAN ，

并且是通过手工设置指定 VLAN 的。一个 Trunk 口，在默认情况下是属于本交换机所有 VLAN

的，它能够转发所有 VLAN 的帧。但是可以通过设置许可 VLAN 列表（ Allowed-VLANs ）来加

以限制。

【实验步骤】

（ 1 ）按照图 1 所示进行连线，并给计算机配置 IP 地址和子网掩码。

（ 2 ）按照图 1 分别在交换机 switcha 和 switchb 上创建 VLAN ，并将相应端口加入指定 VLAN 。

Switch>enable

Switch#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Switch(config)#hostname Switcha

Switcha(config)#vlan 10

Switcha(config-vlan)#name student

Switcha(config-vlan)#exit

Switcha(config)#vlan 20

Switcha(config-vlan)#name teacher

Switcha(config-vlan)#exit

Switcha(config)#vlan 30

Switcha(config-vlan)#name server

Switcha(config-vlan)#exit

Switcha(config)#interface range fastEthernet 0/1-2

Switcha(config-if-range)#switchport access vlan 10

Switcha(config-if-range)#exit

Switcha(config)#interface range fastEthernet 0/3-4 Switcha(config-if-range)#switchport access vlan 20

Switcha(config-if-range)#exit

Switcha(config)#interface fastEthernet 0/5

Switcha(config-if-range)#switchport access vlan 30

Switcha(config-if-range)#exit

Switcha(config)#

用同样方法在 switchb 上创建 VLAN 并将相应端口加入 VLAN 中。

（ 3 ）分别将交换机 switcha 和 switchb 的 f0/24 配置为 Trunk 类型。

以 switcha 为例。

switcha(config)#int f0/24

switcha(config-if)#switchport mode trunk

! 将 f0/24 接口类型设置为 trunk

switcha(config-if)#end

switchb 配置过程相同

（ 4 ）测试。

相同 VLAN 的计算机之间可 ping 通，不同 VLAN 的计算机之间 ping 不通。

（ 5 ）配置 Trunk 口的许可 VLAN 列表。

可在任一交换机上进行，以 switchA 为例。

switcha(config)#int f0/24

switcha(config-if)#switchport trunk allowed vlan except 10

! 将 VLAN10 从许可列表中删除

（ 6 ）测试。

1.1 与 1.5 不能 ping 通， 1.3 与 1.6 仍能 ping 通。

注意：

（ 1 ）不能将 VLAN1 从许可 VLAN 列表中移出。

（ 2 ）一个接口默认工作在第二层模式，一个二层接口的默认模式是 Access 口。

（ 3 ）

把 Trunk 的许可 VLAN 列表改为默认状态的命令为： no switchport trunk allowed vlan 。

练习：（实现各相同 VLAN 间的相互通信）

2. 单臂路由

【实验名称】用路由器实现 VLAN 间路由配置

【实验目的】掌握通过路由器实现 VLAN 间通信配置的方法

【实验设备】 S2960 交换机（ 1 台）、路由器（ 1 台）、计算机（ 4 台）、配置电缆

（ 1 根）、直连线（ 5 根）

【实验拓扑】实验拓扑如图 1 所示。

【技术原理】

图 1 中，在路由器 F1/0 接口上分别为两个 VLAN 配置管理子接口并分配 IP ，利用路由器的

路由功能使它们之间可以通信。

【实现功能】两个 VLAN 互通

【实验步骤】

（ 1 ）参照图 1 所示连线，配置计算机的 IP 地址、子网掩码和网关，建立相应 VLAN 。

（ 2 ） switch 基本配置。

switch(config)#interface range fastEthernet 0/1-2 ! 将 f0/1-2 口划为 VLAN10

switch(config-if)#switchport access vlan 10

switch(config-if)#exit

switch(config)#interface fastEthernet 0/3-4 ! 将 f0/2 口划为 VLAN20

switch(config-if)#switchport access vlan 20

switch(config-if)#exit

switch(config)#interface fastEthernet 0/24

! 将 f0/24 口设为 trunk 模式

switch(config-if)#switchport mode trunk

switch(config-if)#end

测试：只有同一个 VLAN 内的计算机可通信。

（ 3 ）在 router 上配置子接口。

Router(config)#interface fastEthernet 1/0.10 ! 进入子接口 f1/0.10 配置模式

Router(config-subif)#encapsulation dot1q 10 ! 封装 802.1Q 并指定 VLAN 号为 10

Router(config-subif)#ip address 192.168.1.254 255.255.255.0 ! 配置子接口 f1/0.10 的 IP 地址

Router(config-subif)#no shutdown

Router(config-subif)#exit Router(config)#interface fastEthernet 1/0.20 ! 进入子接口 f0.20 配置模式

Router(config-subif)#encapsulation dot1q 20 ! 封装 802.1Q 并指定 VLAN 号为 20

Router(config-subif)#ip address 192.168.2.254 255.255.255.0 ! 配置子接口 f1/0.20 的 IP 地址

Router(config-subif)#no shutdown

Router(config-subif)#exit

Router(config)#interface fastEthernet 1/0

Router(config-if)#no shutdown ! 开启物理端口 f1/0

查看接口状态

Router#show ip interface brief

Interface IP-Address OK? Method Status Protocol

FastEthernet0/0 unassigned YES unset up up

FastEthernet0/0.10 192.168.1.1 YES manual up up

FastEthernet0/0.20 192.168.2.1 YES manual up up

FastEthernet1/0 unassigned YES unset administratively down down

Serial2/0 unassigned YES unset administratively down down

Serial3/0 unassigned YES unset administratively down down

FastEthernet4/0 unassigned YES unset administratively down down

FastEthernet5/0 unassigned YES unset administratively down down

（ 4 ）测试。

不仅 VLAN 内部主机可通信， VLAN 间主机也可通信。

注意： 删除子接口命令如下：

router(config)#no interface fastEthernet 1/0.10

router(config)#no interface fastEthernet 1/0.20

作业：实现下图中各 VLAN 互通