中兴二层交换机的vlan实验
一、实验目的
掌握中兴二层交换机的vlan配置和维护诊断。
二、实验内容
完成中兴二层交换机vlan业务的基本配置和结果验证。
三、实验过程
1、实验任务说明
如下图所示，交换机A的端口Port1、Port3和交换机B的Port1、Port3属于VLAN 10，均为Access端口；交换机A的端口Port2、Port4交换机B的Port2、Port4属于VLAN 20,均为Access端口。两台交换机通过端口Port 24和Port 24以Trunk方式连接，两台端口为Trunk 端口。请完成相应的vlan业务配置，并进行结果验证。
2、业务配置流程图
3、实验配置过程
（1）创建vlan
步骤1：交换A的配置
ZXR10(cfg)# set vlan 10 enable
ZXR10(cfg)# set vlan 20 enable
步骤2：交换机B的配置
ZXR10(cfg)# set vlan 10 enable
ZXR10(cfg)# set vlan 20 enable
（2）设置接入端口
步骤1：交换机A的配置
ZXR10(cfg)# set vlan 10 add port 1,3 untag
ZXR10(cfg)# set vlan 20 add port 1,3 untag
步骤2：交换机B的配置
ZXR10(cfg)# set vlan 10 add port 1,3 untag
ZXR10(cfg)# set vlan 20 add port 1,3 untag
（3）设置trunk端口
步骤1：交换机A的配置
ZXR10(cfg)# set vlan 10 add port 24 tag
ZXR10(cfg)# set vlan 20 add port 24 tag
步骤2：交换机B的配置
（4）设置接入端口的pvid
步骤1：交换机A的配置
ZXR10(cfg)# set port 1,3 pvid 10
ZXR10(cfg)# set port 2,4 pvid 20
步骤2：交换机B的配置
ZXR10(cfg)# set port 1,3 pvid 10
ZXR10(cfg)# set port 2,4 pvid 20
（5）从vlan 1中删除相关端口
步骤1：从vlan 1中删除相关端口
ZXR10(cfg)# set vlan 1 del port 1-4,24
步骤2：交换机B的配置
ZXR10(cfg)# set vlan 1 del port 1-4,24
四、实验验证
1、查看和验证
步骤1：在交换机使用以下命令查看VLAN的配置信息
ZXR10(cfg)#show vlanSwitch1结果如下：
Switch2结果如下：
步骤2：ping结果验证
（1）将两台电脑的IP地址设置在相同的网段，比如电脑1IP设为1.1.1.7/24;电脑2IP设为1.1.1.8/24。确保两台电脑直接用网线连接后可以ping通。
（2）将电脑1接入交换机A的Port 1口，将电脑2接入交换机B的Port2口。由于两端口属于不相同的vlan,验证结果应该是可以ping不通的。
电脑1 ping 电脑2，结果如下：
电脑2 ping 电脑1，结果如下：
（3）将电脑2接入交换机B的Port 3口，两端口属于相同的vlan,验证结果应该是可以ping通。
电脑1ping电脑2，结果如下
电脑2 ping 电脑1，结果如下：
（4）4.将电脑1接入交换机A的Port 2口，将电脑2接入交换机B的Port 3口。验证结果应该是ping不通。
电脑1 ping 电脑2，结果如下：
（5）将电脑2接入交换机B的Port 2口或者Port 4口，验证结果应该是可以ping通。
电脑1 ping 电脑2，结果如下：
电脑2 ping 电脑1，结果如下：
五、实验思考与总结
1.在中兴二层交换机vlan实验中，交换机Port1、Port2、Port3和Port4每个端口只属于一个vlan,而交换机通过端口Port24以trunk方式相连，每个端口可以属于两个不同vlan。所以access端口只能属于一个vlan，一般用于接用户计算机；端口工作在trunk模式下可以属于多个VLAN,可以接收和发送多个VLAN的报文。
2.将端口划分给特定vlan后，一定记得设置端口的pvid,因为当交换机接收到报文后，会判断报文中的vid和端口pvid的关系（特例是默认vlan不带vid）。
3.实验中交换机通过对端口的vlan划分，只有主机处于同一网络地址才可通信。而且二层交换机上vlan的划分，可以实现广播域的分隔，降低广播帧对网络和主机的影响。
