VLAN实验一：VLAN基础配置及Access接口

一、题目及其要求：

　　

 　　

　　

　　　　Access接口是交换机上用来连接用户主机的接口。当Access接口从主机收到一个不带VLAN标签的数据帧时，会给该数据加上与PVID一致的VLAN标签（PVID可手动配置，默认是1，即所有交换机上的接口默认都属于VLAN1）。当Access接口要发送一个带VLAN标签的数据帧给主机时，首先检查该数据帧的VLAN ID是否与自己的PVID相同，若相同，则去掉VLAN标签后发送该数据帧给主机；若不同，直接丢弃该数据帧。

 二、实验步骤：

　　1.先在eNSP画好实验拓扑图，启动所有设备，按要求做好相应的IP配置。

　　　

　　　先使用ping命令，ping一下IP地址，应该是所有PC机都可以互相ping通。

　　　例：ping 10.1.1.3

　　　　

　　2.创建VLAN：

　　　　VLAN1是默认的，所有题目中所给的VLAN10和VLAN20需要手动创建，根据题目要求在S1上创建VLAN10和VLAN20，S2上创建VLAN30和VLAN40。

　　　　配置后查看一下VLAN的相关信息。

　　　　命令：

　　　　　　[S1]vlan 10

　　　　　　[S1-vlan10]vlan 20

　　　　　　[S1]display vlan

　　　　　　

　　　　　　

　　　　　　[S2]vlan batch vlan 30 vlan 40                 //一次创建多个vlan，使用vlan batch命令

　　　　　　[S2]display vlan

　　　　　　

　　3.配置Access接口：

　　　　按照拓扑，使用port link-type access命令配置所有S1和S2交换机上连接PC的接口类型为Access类型接口，并使用port default vlan命令配置接口的默认VLAN并同时加入相应的VLAN中。默认情况下，所有接口的默认VLAN ID为1。

　　　　命令：

　　　　[S1]interface ethernet0/0/1

　　　　[S1-Ethernet0/0/1]port link-type access

　　　　[S1-Ethernet0/0/1]port default vlan 10

　　　　[S1-Ethernet0/0/1]interface ethernet0/0/2

　　　　[S1-Ethernet0/0/2]port link-type access

　　　　[S1-Ethernet0/0/2]port default vlan 10

　　　　[S1-Ethernet0/0/2]interface ethernet0/0/3

　　　　[S1-Ethernet0/0/3]port link-type access

　　　　[S1-Ethernet0/0/3]port default vlan 20

　　　　

　　　　

　　　　[S2]interface ethernet0/0/1

　　　　[S2-Ethernet0/0/1]port link-type access

　　　　[S2-Ethernet0/0/1]port default vlan 30

　　　　[S2-Ethernet0/0/1]interface ethernet0/0/2

　　　　[S2-Ethernet0/0/2]port link-type access

　　　　[S2-Ethernet0/0/2]port default vlan 40

　　　　

4.检查配置结果：

　　在本实验中，只有同属于IT部门VLAN10的两台主机PC1和PC2之间可以相互通信，其他不同部门间的PC之间不能相互通信。

　　在终端PC1分别测试与同部门的终端PC2，HR部门的PC3间的连通性。

　　

　　这是实验1的全部实验过程。