★Access接口是交换机上用来连接用户主机的接口。
实验内容:
实验步骤:
(1) 打开仿真软件eNSP,新建拓扑。根据实验内容建立如下实验拓扑图。
(2) 按照如下的编址表对每一台PC终端进行配置,(这里只给出PC-1的配置截图,其他终端与PC-1一致)
(3) 配置完成之后,使用ping命令检测各直连链路的连通性,保证所有的PC都能互相通信。(注意:本步骤需要先行启动所有设备à选中一个设备,右击,二级菜单单击“启动”,启动成功的标志是端口红点变绿)
(4) 创建vlan(除了默认的vlan1之外,其余的vlan都需要手工创建)
4.1在fengwenbo-S1交换机上使用使用两条命令分别创建vlan10和vlan20
4.2在fengwenbo-S2交换机上使用一条vlan bath命令创建vlan30和vlan40
4.3配置完成后,分别在fengwenbo-S1和fengwenbo-S2上使用display vlan命令查看vlan的相关信息。
(5) 正确看到配好的vlan后,接下来使用port link-type access命令配置所有fengwenbo-S1和fengwebo-S2交换机上连接PC的接口类型为Access接口,并且使用port default vlan命令配置接口的默认的VLAN并同时加入到相应的VLAN中。默认情况下,所有接口的VLAN ID为1。(这里以fengwenbo-S2交换机Ethernet为例)。
(6) 配置完成后,再次查看fengwenbo-S1和fengwenboS2上的VLAN信息。
(7)检查验证实验结果
(8)在交换机上将不同接口加入各自不同的VLAN中后,属于相同VLAN的接口处于同一个广播域,相互之间可以直接通信。属于不同VLAN的接口是处于不同的广播域,相互之间不能直接通信。在本实验环境中,只有同属于IT部门VLAN10的两台主机PC-1和PC-2之间可以互相通信。其他不同部门间的PC之间将无法通信。在IT部门的终端PC-1上分别测试与同部门的终端PC-2、HR部门的PC-3间的连通性。
8.1 PC-1可以ping通同部门的PC-2,却ping不通HR部门的PC-3。