一、vlan简介

1、静态vlan是基于端口的vlan,是目前比较常见的实现方式,将网络从逻辑上划分为若干个小的虚拟网络。
2、基本配置步骤:(1)创建vlan (2)将交换机的端口加入相对应的vlan中 (3)检验vlan的配置信息
3、在交换机网络中,有两个类型链路:接入链路和中继链路。
接入链路:access配置,例如主机与交换机之间的链路。
中继链路:trunk配置,例如交换机与交换机或者路由之间的链路。
做实验之前要理解以上概念和 熟记 vlan,access配置,trunk配置。

二、实验过程

实验拓扑图

端口镜像镜像vlan的流量 镜像端口可以跨vlan吗_接入链路access


1、在GNS3中建立模拟交换机和客户机,分别用标签标出相应的接口、IP、vlan、模拟机名称(进行交换机右击配置),给交换机配置128M 的磁盘空间和接口。

端口镜像镜像vlan的流量 镜像端口可以跨vlan吗_静态vlan_02


端口镜像镜像vlan的流量 镜像端口可以跨vlan吗_静态vlan_03


2、双击交换机进入SecureCRT进行配置,首先我们使用的是二层交换机,在图中的路由器,所以要使用no ip routing 关闭路由功能。

先配置SW1的vlan:

(1)在全局模式下,创建vlan(vlan vlan-id 建立vlan的vlan号)

(2)给接入链路的对应接口配置access,(sw mo acc 定义二层交换机的端口模式,sw acc vlan vlan-id 分配的vlan)

(3)用show命令查看vlan和trunk防止错误(do show vlan-sw b 查看vlan),一般最后验证。

在实验图中已标出vlan 10对应接口f1/1 , vlan 20对应接口f1/2

端口镜像镜像vlan的流量 镜像端口可以跨vlan吗_接入链路access_04


sw2的配置:

(1)在全局模式下,创建vlan(vlan vlan-id 建立vlan的vlan号)

(2)给接入链路的对应接口配置access,(sw mo acc 定义二层交换机的端口模式,sw acc vlan vlan-id 分配的vlan)

(3)用show命令查看vlan和trunk防止错误(do show vlan-sw b 查看vlan),一般最后验证。

在实验图中已标出vlan 10对应接口f1/1 , vlan 20对应接口f1/2

端口镜像镜像vlan的流量 镜像端口可以跨vlan吗_静态vlan_05


3、中继链路的配置

(1)分别在全局模式下的 sw1和sw2中,进行Trunk接口配置。(int int-id 对应的接口,sw mo t 接口配置为trunk sw t en dot 封装类型)

(2)验证trunk配置成功。(do show f1/0 switchport 查看接口f1/0)

交换机sw1的配置:

端口镜像镜像vlan的流量 镜像端口可以跨vlan吗_端口镜像镜像vlan的流量_06


交换机sw1的配置:

端口镜像镜像vlan的流量 镜像端口可以跨vlan吗_链路_07

4、分别给四台主机配置ip地址,用ping来检验同一vlan下 PC1与PC3、PC2与PC4是否通信,。

端口镜像镜像vlan的流量 镜像端口可以跨vlan吗_静态vlan_08


端口镜像镜像vlan的流量 镜像端口可以跨vlan吗_链路_09


端口镜像镜像vlan的流量 镜像端口可以跨vlan吗_接入链路access_10


端口镜像镜像vlan的流量 镜像端口可以跨vlan吗_端口镜像镜像vlan的流量_11


用转包软件wireshark抓取一部分信息,可以在图中知道这两台主机的vlan号。

端口镜像镜像vlan的流量 镜像端口可以跨vlan吗_静态vlan_12


5、我们的实验练习就到这里完成啦!在实验操作中,我们复习了接入链路和中继链路的区别和命令配置。之后的博客是三层交换机和它的前源单臂路由。