【正文】 絡環(huán)境。三個系部的 VLAN及分配端口為： 計算機系在 VLAN10中， VLAN10包括交換機的 f0/1f0/8端口； 機電工程系在 VLAN20中， VLAN20包括交換機的 f0/9f0/18端口； 汽車工程系在 VLAN30中， VLAN30包括交換機的 f0/18f0/24端口。 實訓任務 圖 單交換機劃分 VLAN Switch1 汽車工程系 : VLAN30 F0/19f0/24 機電工程系： VLAN20 F0/9f0/18 計算機系： VLAN10 F0/1f0/8 PC1 PC2 PC3 PC4 PC5 PC6 東莞職業(yè)技術學院 計算機工程系 為了搭建如圖 ，需要以下的設備清單。 （ 1） Cisco2950交換機（ 1臺）； （ 2） PC機 6臺； （ 3）雙絞線（若干根）； （ 4）反轉電纜一根。 設備清單 東莞職業(yè)技術學院 計算機工程系 步驟 1：硬件連接 在交換機和計算機斷電的狀態(tài)下，按照圖 。通過反轉線將交換機的 Console口和計算機 PC1的 COM連接起來，采用直通線將PC PC2連接到交換機的 f0/ f0/3，將 PC PC4連接到交換機的 f0/ f0/10，將 PC PC6連接到交換機的 f0/1 f0/20。 實施過程 東莞職業(yè)技術學院 計算機工程系 步驟 2：分別打開設備，給設備加電，設備都處于自檢狀態(tài)，直到連接交換機的指示燈處于綠燈，表示網絡處于穩(wěn)定連接狀態(tài)。 步驟 3：配置 PC PC PC PC PC PC6的 IP地址如表 72所示。 設備 IP地址 子網掩碼 PC1 PC2 PC3 PC4 PC5 PC6 表 72 計算機 IP地址配置表 東莞職業(yè)技術學院 計算機工程系 步驟 4：分別測試 PC PC PC PC PC PC6這六臺計算機之間的連通性。 步驟 5：配置交換機 VLAN 1. 登錄到交換機并創(chuàng)建 VLAN Switchenable Switch Switchconf t Enter configuration mands, one per line. End with CNTL/Z. Switch (config) Switch (config)vlan 10 //創(chuàng)建 VLAN 10 Switch (configvlan) name jisj10 Switch (configvlan)exit Switch (config)vlan 20 //創(chuàng)建 VLAN 20 Switch (configvlan) name qicx20 Switch (configvlan)exit Switch (config)vlan 30 //創(chuàng)建 VLAN 30 Switch (configvlan) name jidx30 Switch (configvlan)exit 東莞職業(yè)技術學院 計算機工程系 Switchshow vlan Switchshow vlan VLAN Name Status Ports 1 default active //默認情況下，所有端口都屬于 VLAN1 Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7 Fa0/8, Fa0/9, Fa0/10 Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19 Fa0/20, Fa0/21, Fa0/22 Fa0/23, Fa0/24 10 jisj0010 active //創(chuàng)建 VLAN10，沒有連接端口 20 qicx0020 active //創(chuàng)建 VLAN20，沒有連接端口 30 jidx0030 active //創(chuàng)建 VLAN30，沒有連接端口 東莞職業(yè)技術學院 計算機工程系 ，將端口分配到 VLAN Switch Switchconfig terminal Enter configuration mands, one per line. End with CNTL/Z. Switch (config) int range f0/2 – 8 //將交換機的 f0/2f0/8端口加入 VLAN10 Switch (configifrange) switchport access vlan 10 Switch (config) int range f0/9 – 18 //將交換機的 f0/9f0/18端口加入 VLAN20 Switch (configifrange) switchport access vlan 20 Switch (config) int range f0/19 – 24 //將交換機的 f0/18f0/24端口加入 VLAN30 Switch (configifrange) switchport access vlan 30 東莞職業(yè)技術學院 計算機工程系 4. 再次驗證配置結果 Switchshow vlan VLAN Name Status Ports 1 default active //默認情況下，所有端口都屬于 VLAN1 Fa0/1 10 jisj0010 active Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7 Fa0/8 20 qicx0020 active Fa0/9, Fa0/10 Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18 30 jidx0030 active Fa0/19 Fa0/20, Fa0/21, Fa0/22 Fa0/23, Fa0/24 東莞職業(yè)技術學院 計算機工程系 步驟 5：項目測試 PC PC PC PC PC PC6這六臺計算機之間的連通性。并填入表 73。 2. 重新打開交換機，進行驗證測試 Switchshow vlan Switchshow runningconfig 查看結果 計算機 PC1 PC2 PC3 PC4 PC5 PC6 PC1 ／ PC2 ／ PC3 ／ PC4 ／ PC5 ／ PC6 ／ 表 73 計算機之間連通性 東莞職業(yè)技術學院 計算機工程系 任務描述 某學院計算機系、機電工程系、汽車工程系為了網絡安全，分別位于不同的子網。這時計算機系在汽車工程系辦公樓分別分配了兩間辦公室，并安裝了計算機，這些計算機只能配置了各自系部范圍內的 IP地址，結果網絡測試不通，只能更改為汽車工程系的 IP地址后，網絡才能連通。 為實現(xiàn)系內資源共享，需要解決汽車工程系辦公樓的計算機系用戶能夠和計算機系共享資源，機電工程系用戶能夠和機電工程系共享資源。 東莞職業(yè)技術學院 計算機工程系 相關知識 在規(guī)劃企業(yè)級網絡時，很有可能會遇到隸屬于同一部門的用戶分散在同一座建筑物中的不同樓層中，這時可能就需要跨越多臺交換機的多個端口劃分 VLAN，不同于在同一交換機上劃分 VLAN的方法。如圖 匯聚鏈路的概念 VLAN2 VLAN3 A C B D 交換機 1 交換機 2 圖 跨多臺交換機的 VLAN 東莞職業(yè)技術學院 計算機工程系 當 VLAN成員分布在多臺交換機的端口上時，VLAN內的主機彼此間應如何自由通信呢？最簡單的解決方法是在交換機 1和交換機 2上各拿出一個端口，用于將兩臺交換機級聯(lián)起來，專門用于提供該 VLAN內的主機跨交換機相互通信。如圖 。 VLAN2 VLAN3 A C B D 交換機 1 交換機 2 圖 VLAN內的主機跨交換機的通信 VLAN2 VLAN3 東莞職業(yè)技術學院 計算機工程系 這種方法雖然解決了 VLAN內主機間的跨交換機通信，但每增加一個 VLAN，就需要在交換機間添加一條互聯(lián)鏈路，并且還要額外占用交換機端口，擴展性和管理效率都很差。 想辦法讓交換機間的互聯(lián)鏈路匯聚到一條鏈路上讓該鏈路允許各個 VLAN的通信流經過，這樣就可解決對交換機端口的額外占用，這條用于實現(xiàn)各 VLAN在交換機間通信的鏈路，稱為交換機的匯聚鏈接（ Trunk Link）或主干鏈路 (干線 )，如圖 。用于提供匯聚鏈路的端口稱為匯聚端口。 VLAN2 VLAN3 A C B D 交換機 1 交換機 2 圖 VLAN內的主機跨交換機的通信 Trunk Link 東莞職業(yè)技術學院 計算機工程系 根據交換機處理數(shù)據幀的不同，可以將交換機的端口分為兩類： Access端口：只能傳送標準以太網幀的端口，一般是指那些連接不支持 VLAN技術的端設備的接口，這些端口接收到的數(shù)據幀都不包含VLAN標簽，而向外發(fā)送數(shù)據幀時，必須保證數(shù)據幀中不包含 VLAN標簽。 Trunk端口：既可以傳送有 VLAN標簽的數(shù)據幀也可以傳送標準以太網幀的端口，一般是指那些連接支持 VLAN技術的網絡設備（如交換機）的端口，這些端口接收到的數(shù)據幀一般都包含 VLAN標簽（數(shù)據幀VLAN ID和端口缺省 VLAN ID相同除外），而向外發(fā)送數(shù)據幀時，必須保證接收端能夠區(qū)分不同 VLAN的數(shù)據幀，故常常需要添加 VLAN標簽（數(shù)據幀 VLAN ID和端口缺省 VLAN ID相同除外）。 圖 VLAN干線可以使多路的 VLAN數(shù)據被承載在一條單獨的鏈路上 ? VLAN1 ? VLAN2 ? VLAN3 東莞職業(yè)技術學院 計算機工程系 把交換機的一個端口配置為干線端口的步驟為： 步驟 1：為了配置 trunk需要進入端口配置模式： switch(config)interface type mod/port 步驟 2：配置這個端口作為 VLAN干線： Switch(configif)switchport mode trunk 東莞職業(yè)技術學院 計算機工程系 2. 干線上的 VLAN數(shù)據幀 和普通數(shù)據幀的區(qū)別 IEEE VLAN的以太網幀格式，在傳統(tǒng)的以太網的幀格式中插入一個 4字節(jié)的標識符，稱為 VLAN標記，也稱為 tag域，用來指明發(fā)送該幀的工作站屬于哪一個 VLAN