一、 实验目的
- 理解 VLAN 的概念、原理；
- 掌握基于交换机端口的 VLAN 划分方法；
- 掌握 Cisco2950 交换机的单交换机和跨交换机 VLAN 配置方法。
二、 实验内容
假设学号为201802524，设置2个交换机，分别是switch0、switch1
设置4个pc主机，分别是
PC0：ip：10.1.1.25
PC1：ip：10.1.1.75
PC2：ip：10.1.1.125
PC3：ip：10.1.1.175
从PC0 ping访问PC1、PC2、PC3
从PC1 ping访问PC0、PC2、PC3
从PC2 ping访问PC0、PC1、PC3
从PC3 ping访问PC0、PC1、PC2
结果显示：PC0和PC1之间可以相互访问，
PC2和PC3之间可以相互访问，
但是PC0、PC1这一组均不能与PC2、PC3相互访问为了解决上述问题，在交换机switch0和switch1之间加上一条交叉线之后再检测
从PC0 ping访问PC1、PC2、PC3
从PC1 ping访问PC0、PC2、PC3
从PC2 ping访问PC0、PC1、PC3
从PC3 ping访问PC0、PC1、PC2
结果显示：在交换机switch0和switch1之间加上一条交叉线后
PC0、PC1、PC2和PC3之间都可以相互访问。为了实现将PC0和PC2划分到一个分组，将PC1和PC3划分到另一个分组，
实施一下的操作：
Switch0配置：
创建vlan10：
查看vlan信息：
Switch1配置：
创建vlan10：
查看vlan信息：
把PC0和PC2接口划分到vlan10：
把switch0的0/1接口与新增的vlan10接口交换：
此时查看vlan信息：
这时PC0不能接通PC1，PC0接的是vlan10，PC1接的是vlan0/1
把switch1的0/1接口与新增的vlan10接口交换：
此时查看vlan信息：
这时PC2不能接通PC3，PC2接的是vlan10，PC3接的是vlan0/1
这时PC0与PC2同属于一个分组，由于两个交换机的vlan24号接口处在vlan01上所以仍不能接通：
这时PC1与PC3同属于vlan01，由于两个交换机的vlan24号接口处在vlan01上，状态没有改变，所以仍然能接通：
下面就要解决PC0 ping通PC2：
把交换机switch0的vlan24放在vlan10号接口上：
把交换机switch1的vlan24放在vlan10号接口上：
这时PC0能到达PC2;
这时PC1却又不能到达PC3了;
所以可以得出交换机间的只能在vlan10和vlan24间选择一个，让PC0接通PC2或者PC1接通PC3
为了实现让PC0接通PC2并且PC1接通PC3
先在交换机switch0上从vlan10中移除vlan0/24
再在交换机switch0上将vlan0/24设置为串道接口模式
同样也在交换机switch1上从vlan10中移除vlan0/24
同样也在交换机switch1上将vlan0/24设置为串道接口模式
此时交换机switch0和交换机switch1的valn0/24既不属于vlan10也不属于01
此时检验PC0、PC1、PC2、PC3之间的ping通畅性，是否符合要求
PC0可以ping通PC2
PC1可以ping通PC3
但是PC0不可以ping通PC1
PC2也不可以ping通PC3
同样PC0不可以ping通PC3
同样PC1不可以ping通PC2
这些配置最后实现了数据在不同的vlan间的隔离，只有在同一个逻辑分组间的机器才能相互访问，不在同一个逻辑分组间的机器不能相互访问
如果不将vlan0/24设置为串道接口模式而采用在交换机switch0上输入
switchport trunk allowed vlan remove 1命令，则会使从vlan1接口上的数据到了switch0时被switch0丢弃，从而交换机PC1和PC3之间不能访问
总结
- 通过本次实验学会了服务器配置VLAN,VLAN是一组逻上的设各和用户,这些设各和用户并不受物理位置的限制,可以根据功能、部门及应用等因素将它们组织起来,相互之间的通信就好像它们在同一个网段中样,由此得名虚拟局域网:VLAN是一种比较新的技术,工作在OSI参考模型的第2层和第3层,一个VLAN就是一个广播域,VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较,VLAN技术更加灵活
- 了解配置和设备连接方法
- 掌握交换机的交换命令行各种操作模式,区别以及模式之间的转换
- 了解、掌握交换机的基本命令操作
- 熟悉掌握交换机的VLAN配置
