交换机实验（vlan和trunk的创建管理）

Posted 2023-05-11

参考技术A 交换机实验（创管vlan+trunk链路配管）

一、实验目的：

1、创建和管理vlan：

2、trunk链路配置和管理

二、实验步骤：（前期准备）

1、实验环境（2个2960交换机、4个pc主机、4条直通线、一条交叉线）

2、规划ip地址和设计vlan划分（后期操作严格按此规划执行）

（具体操作）

1、连接设备（线路/直通不同，交叉相同）

2、给四台pc机配置同网络号的ip地址和子网掩码（点击主机-桌面-ip地址）

3、 管理vlan ：（进入交换机命令行,进入全局视图/例如：sw1(config)#

(先进入特权视图enable，再进入全局视图，conf t）

创建vlan:

①（Switch(config)#vlan-id（id为vlan号

划分vlan：

①进入需要划分的端口视图（Switch(config)# interfaceinterface-id

②划分端口到此vlan Switch(config-if)# switchportaccess vlan-id

4、 trunk链路配置：

①进入需修改的端口视图：（Switch(config)# interfaceinterface-id

②将端口工作模式改为trunk模式：SW1(config-if)# switchport mode trunk

③设置该trunk端口允许哪些数据通过：SW1(config-if)# switchport trunk allowed vlan id（号）

④设置该trunk端口允许所有数据通过：：SW1(config-if)# switchport trunk allowed vlan all（允许全部）

三、实验执行的全部命令（本次实验）

Pc0 ： ip地址：192.168.1.1   

子网掩码：255.255.255.0

Pc1 ： ip地址：192.168.1.2

子网掩码：255.255.255.0 

Pc2 ： ip地址：192.168.1.3

子网掩码：255.255.255.0

Pc3 ： ip地址：192.168.1.4

子网掩码：255.255.255.0

设好ip地址后尝试去ping各个pc，发现每台机器都能与其他的几台机器相互ping通，以pc0主机为例，展示ping通，如图：

以下是对：Sw1（2960）交换机的操作

Switch>en：进入特权试图

Switch#conf t：进入全局视图

Switch(config)#hostname Sw1：修改名字

Sw1(config)#in fa0/1：进入fa0/1接口视图

Sw1(config-if)#vlan 10：创建vlan

Sw1(config-vlan)#name teacher：修改vlan名字（teacher）

Sw1(config-vlan)#in fa0/1：进入需要划分的接口视图

Sw1(config-if)#switchport access vlan 10：将fa0/1接口划分到vlan 10

Sw1(config-if)#in fa0/2：进入fa0/2接口视图

Sw1(config-if)#vlan 20：创建vlan 20

Sw1(config-vlan)#name student：修改vlan20名字（student）

Sw1(config-vlan)#in fa0/2：进入需要划分的接口视图

Sw1(config-if)#switchport accessvlan 20：将fa0/2接口划分到vlan 20

Sw1#show vlan：查看vlan配置：

以下是对Sw2（2960）交换机的操作：

Switch>en：进入特权试图

Switch#conf t：进入全局视图

Switch(config)#hostname Sw2：修改名字

Sw2(config)#in fa0/1：进入fa0/1接口视图

Sw2(config-if)#vlan 10：创建vlan

Sw2(config-vlan)#name teacher：修改vlan名字（teacher）

Sw2(config-vlan)#in fa0/1：进入需要划分的接口视图

Sw2(config-if)#switchport access vlan 10：将fa0/1接口划分到vlan 10

Sw2(config-if)#in fa0/2：进入fa0/2接口视图

Sw2(config-if)#vlan 20：创建vlan 20

Sw2(config-vlan)#name student：修改vlan20名字（student）

Sw2(config-vlan)#in fa0/2：进入需要划分的接口视图

Sw2(config-if)#switchport accessvlan 20：将fa0/2接口划分到vlan 20

Sw2#show vlan：查看vlan配置：

在划分好的vlan中：

再次尝试ping，发现结果如图：

可以发现、在划分过vlan后，以pc0举例，无论是ping相同vlan里的还是ping不同vlan里的都不能ping通，发送的4个数据包中，接收0个，丢失率达到百分之百。那么，现在我们去找一找原因？为什么造成这样的结果？怎样去解决这个问题？

答：我们发现在之前未划分vlan时，我们的4台主机连接的交换机端口划分都是在vlan 1里面的，在我们将端口划分到vlan 10里面时就不能ping通了（无论相同和不相同vlan里），所以说问题应该是在交换机的设置中，我们的交换机只允许了vlan 1里面的数据通过，并不允许其他vlan里的数据通过，那么下面我们就对vlan 10、vlan20允许他们数据通过。

关于trunk：

TRUNKING是基于OSI第二层摹＜偕杳挥蠺RUNKING技术，如果你在2个交换机上分别划分了多个VLAN（VLAN也是基于Layer2的），那么分别在两个交换机上的VLAN10和VLAN20的各自的成员如果要互通，就需要在A交换机上设为VLAN10的端口中取一个和交换机B上设为VLAN10的某个端口作级联连接。VLAN20也是这样。那么如果交换机上划了10个VLAN就需要分别连10条线作级联，端口效率就太低了。当交换机支持TRUNKING的时候，事情就简单了，只需要2个交换机之间有一条级联线，并将对应的端口设置为Trunk，这条线路就可以承载交换机上所有VLAN的信息。这样的话，就算交换机上设了上百个个VLAN也只用1个端口就解决了。

Trunk链路的配置和管理（执行的命令）all：

1、进入Sw1（2960）交换机命令

2、进入全局视图

3、Sw1(config)#infa0/24：进入需要设置trunk模式的端口

4、Sw1(config-if)#switchport mode trunk：设置端口工作模式为trunk模式

5、Sw1(config-if)#switchporttrunk allowed vlan 10：允许vlan10中数据通过

做了这步后，我们再次尝试ping其他pc，发现vlan同是vlan10的能够ping通，不同vlan的则ping不通（用pc0去ping）

6、Sw1(config-if)#switchporttrunk allowed vlan 20：允许vlan 20中数据通过

做了这步后，我们再次用pc0主机去ping其他pc，发现ping其他三台主机都不能ping通（无论是否是相同vlan），所以说，得出设置trunk允许数据通过的指令只能是执行最新的命令执行，在一开始执行的允许vlan10数据通过的命令，被第二条允许vlan20数据通过的命令覆盖，只执行第二条命令，随即我用pc1（属于vlan 20）的主机去ping pc3（属于vlan20）的主机，发现能够ping通，所以得出了一结论：相同VLAN内可以相互通信，不同VLAN内不能通信！

7、Sw1(config-if)#switchporttrunk allowed vlan all：允许所有vlan数据通过

做了这步后，我们用pc0主机和pc1主机去ping另外2台pc，得到的结果验证了我们的结论：相同VLAN内可以相互通信，不同VLAN内不能通信！

8、左边pc0和pc1都可以通信了，但是pc2和pc3还不能ping通，因为本次实验用了2台交换机，我们设置了sw1（2960交换机）允许所有数据通过， 所以pc0和pc1能够通信，但是Sw2（2960交换机）却没设置，在我们去尝试ping的时候是ping不通的，所以我们同样应该把Sw2与Sw1连接的端口设为Trunk工作模式并设置允许全部vlan数据通过，至此，4台pc主机能够和外界保持通信（相同vlan、同一网络中）

三、实验操作命令

1、进入特权视图：Switch>enable简写：Switch>en

2、进入全局视图：Switch#configure terminall简写：Switch#conf t

3、进入接口视图（在全局视图下：interface-id（端口） 简写：in id（端口）

4、创建vlan（全局视图下）：vlan id（号）

5、划分端口vlan（全局视图下）：switchport access vlan id（号）

6、设置端口trunk模式（接口视图下）：switchport mode trunk

7、trunk端口允许xx数据通过（承上）：switchport trunk allowed vlan id（单个）

Trunk端口允许所有vlan数据通过：switchport trunk allowed vlan all（全部）

8、查看此交换机全部信息（特权视图下）：show vlan

9、查看交换机接口配置信息（特权视图下）：show runnning-config

10、修改交换机名（命令符中，全局视图下）：hostname名字

11、修改vlan名(进入vlan视图后）：name+名字

四、实验说明

1、总结：相同vlan可以相互ping通，不同vlan不能ping通！（无论多个交换机或单个交换机，可自己尝试实验）

2、以上文本如果存在错误，请您联系我及时修正！联系方式： [e-mail] 。有疑问的小伙伴也可以联系我，（也许能帮助你）

VLAN与Trunk配置

一、 实验目的
实现跨交换机的相同VLAN通信。

二、 实验环境

1. 软件
   eNSP 1.2.00.500
2. 虚拟设备
   PC：PC1 – PC4
   S3700交换机：SW1、SW2

三、 实验拓扑

四、 实验步骤
手动配置PC1 – PC4的IP地址及子网掩码，过程不进行叙述和展示。

SW1：
<Huawei>sys #进入视图模式
[Huawei]sys SW1 #修改设备名称为SW1
[SW1]vlan ba 10 20 #批量创建VLAN10、20
[SW1]dis vl #查看VLAN是否创建成功

[SW1]int eth 0/0/1 #进入1端口
[SW1-Ethernet0/0/1]port link-t ac #将该端口配置为access端口模式
[SW1-Ethernet0/0/1]po de vl 10 #将该端口加入VLAN10
[SW1-Ethernet0/0/1]int eth 0/0/2 #进入2端口
[SW1-Ethernet0/0/2]port link-t ac #将该端口配置为access端口模式
[SW1-Ethernet0/0/2]po de vl 20 #将该端口加入VLAN20
[SW1-Ethernet0/0/2]quit #返回视图模式
[SW1]dis vl #查看端口的VLAN配置是否成功
[SW1]int eth 0/0/21 #进入21端口
[SW1-Ethernet0/0/21]port link-t t #将该端口配置Trunk模式
[SW1-Ethernet0/0/21]port trunk all vl 10 20 #允许VLAN10、20的数据帧通过
[SW1-Ethernet0/0/21]quit #返回视图模式

SW2：
    <Huawei>sys                             #进入视图模式
    [Huawei]sys SW2                         #修改设备名称为SW2
    [SW2]vlan ba 10 20                          #批量创建VLAN10、20

[SW2]dis vl #查看VLAN是否创建成功

[SW2]int eth 0/0/1 #进入1端口
[SW2-Ethernet0/0/1]port link-t ac #将该端口配置为access端口模式
[SW2-Ethernet0/0/1]po de vl 10 #将该端口加入VLAN10
[SW2-Ethernet0/0/1]int eth 0/0/2 #进入2端口
[SW2-Ethernet0/0/2]port link-t ac #将该端口配置为access端口模式
[SW2-Ethernet0/0/2]po de vl 20 #将该端口加入VLAN20
[SW2-Ethernet0/0/2]quit #返回视图模式
[SW2]dis vl #查看端口的VLAN配置是否成功
[SW2]int eth 0/0/21 #进入21端口
[SW2-Ethernet0/0/21]port link-t t #将该端口配置Trunk模式
[SW2-Ethernet0/0/21]port trunk all vl 10 20 #允许VLAN10、20的数据帧通过
[SW2-Ethernet0/0/21]quit #返回视图模式

五、 结果验证
SW1：
VLAN配置：
[SW1]dis vl

Trunk端口配置：
[SW1]int eth 0/0/21
[SW1-Ethernet0/0/21]dis th

SW2：
    VLAN配置：
        [SW2]dis vl

    Trunk端口配置：
        [SW2]int eth 0/0/21
        [SW2-Ethernet0/0/21]dis th

SW1上的PC1 ping SW2上的PC3

SW2上的PC3 ping SW1上的PC1

SW1上的PC2 ping SW2上的PC4

SW2上的PC4 ping SW1上的PC2