一、设备需求
本实验需要以下设备:
1、S3700交换机2台,S5700交换机1台
2、PC机4台
二、实验拓扑
拓扑1
拓扑2
三、实验步骤
1、按照拓扑1搭建网络。LSW2和LSW3分别创建vlan10,vlan20
2、交换机划分端口,其中pc1和pc3划分为vlan10,pc2和pc4划分为vlan20。地址表如下:
主机 | 端口 | Vlan | IP | 网关 |
PC1 | Eth0/0/1 | 10 | 192.168.10.2 | 192.168.10.1 |
PC2 | Eth0/0/2 | 20 | 192.168.20.2 | 192.168.20.1 |
PC3 | Eth0/0/1 | 10 | 192.168.10.3 | 192.168.10.1 |
PC4 | Eth0/0/2 | 20 | 192.168.20.3 | 192.168.20.1 |
配置过程:
交换机配置:
LSW1
<Huawei>sys ! 进入系统视图
[Huawei]sysname switch1 ! 设置交换机名
[switch1]vlan batch 10 20 ! 创建vlan 10 ,valn 20
[switch1]inte Ethernet0/0/1 ! 进入Ethernet0/0/1
[switch1-Ethernet0/0/1]port link-type access ! 设置链路类型为access
[switch1-Ethernet0/0/1]port default vlan 10 !加入vlan10
[switch1-Ethernet0/0/1]inte Ethernet0/0/2 !进入Ethernet0/0/2
[switch1-Ethernet0/0/2]port link-type access
[switch1-Ethernet0/0/2]port default vlan 20 !加入vlan20
[switch1-Ethernet0/0/2]disp vlan !查看vlan配置信息
配置信息如下:
LSW2
<Huawei>sys ! 进入系统视图
[Huawei]sysname switch2 ! 设置交换机名
[switch2]vlan batch 10 20 ! 创建vlan 10 ,valn 20
[switch2]inte Ethernet0/0/1 ! 进入Ethernet0/0/1
[switch2-Ethernet0/0/1]port link-type access ! 设置链路类型为access
[switch2-Ethernet0/0/1]port default vlan 10 !加入vlan10
[switch2-Ethernet0/0/1]inte Ethernet0/0/2 !进入Ethernet0/0/2
[switch2-Ethernet0/0/2]port link-type access
[switch2-Ethernet0/0/2]port default vlan 20 !加入vlan20
[switch2-Ethernet0/0/2]disp vlan !查看vlan配置信息
配置信息如下:
3、在LSW2、LSW3的互联接口分别划分为vlan10和vlan20,ping测试pc1和pc2、pc3、pc4之间的连通性,填写以下表格。思考为什么会有这样的测试结果。
PC1 | PC2 | PC3 | PC4 | |
PC1 | \\ | 不通 | 不通 | 不通 |
PC2 | 不通 | \\ | 不通 | 不通 |
PC3 | 不通 | 不通 | \\ | 不通 |
PC4 | 不通 | 不通 | 不通 | \\ |
4、在LSW2、LSW3的互联接口配置802.1Q封装的vlan trunk,ping测试pc0和pc1、pc2、pc3之间的连通性,再次填写上述表格。思考为什么会有这样的测试结果。
LSW1
[switch1]inte Ethernet0/0/3 !进入Ethernet/0/0/3
[switch1-Ethernet0/0/3]port link-type trunk !设置链路类型为trunk
[switch1-Ethernet0/0/3]port trunk allow-pass vlan 10 20 !允许vlan10,20通行
[switch1-Ethernet0/0/3]quit !退出端口
LSW2
[switch2]inte Ethernet0/0/3 !进入Ethernet/0/0/3
[switch2-Ethernet0/0/3]port link-type trunk !设置链路类型为trunk
[switch2-Ethernet0/0/3]port trunk allow-pass vlan 10 20 !允许vlan10,20通行
[switch2-Ethernet0/0/3]quit !退出端口
PC1 ping测试PC2和PC3:
PC1 | PC2 | PC3 | PC4 | |
PC1 | \\ | 不通 | 通 | 不通 |
PC2 | 不通 | \\ | 不通 | 通 |
PC3 | 通 | 不通 | \\ | 不通 |
PC4 | 不通 | 通 | 不通 | \\ |
5、按照拓扑2搭建网络。在LSW1上创建vlan10和vlan20,并配置vlan10和vlan20接口地址:
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname s3
[s3]vlan batch 10 20
[s3]inte vlan 10
[s3-Vlanif10]ip address 192.168.10.1 255.255.255.0
[s3-Vlanif10]inte vlan 20
[s3-Vlanif20]ip address 192.168.20.1 24
6、分别在LSW2、LSW3与LSW1的互联接口配置802.1Q封装的vlan trunk, ping测试pc0和pc1、pc2、pc3之间的连通性。再次填写上述表格,解释为什么会出现这个结果。
PC1 | PC2 | PC3 | PC4 | |
PC1 | \\ | 通 | 通 | 通 |
PC2 | 通 | \\ | 通 | 通 |
PC3 | 通 | 通 | \\ | 通 |
PC4 | 通 | 通 | 通 | \\ |
7、思考PC的网关地址在三层交换中的作用
四、实验总结
拓扑一,配置完成后,PC1与PC2可以直接通信,但不能与PC3和PC4通信;PC3可以与PC4直接通信,但不能与PC1和PC2通信。
拓扑二,配置完成,pc都可以互相通信。
五、实验中的错误
在配置路由器接口vlan时,没注意实验拓扑图中使用的是Ethernet(传统以太网),对GigabitEthernet(千兆以太网)接口进行了vlan划分,导致ping测试时所有PC之间都能互相通信。
错误截图:
解决办法:进入Ethernet端口重新配置