2024年5月31日发(作者：)

实验三 交换机的VLAN配置

一、实验目的

1. 理解理解Trunk链路的作用和VLAN的工作原理

2. 掌握交换机上创建VLAN、接口分配

3．掌握利用三层交换机实现VLAN间的路由的方法。

二、实验环境

本实验在实验室环境下进行操作，需要的设备有：配置网卡的PC机若干台，

双绞线若干条，CONSOLE线缆若干条，思科交换机cisco 2960两台。

三、实验内容

1. 单一交换机的VLAN配置；

2. 跨交换机VLAN配置，设置Trunk端口；

3. 测试VLAN分配结果；

4．在三层交换机上实现VLAN的路由；

5．测试VLAN间的连通性

四、实验原理

1．什么是VLAN

VLAN是建立在局域网交换机上的，以软件方式实现逻辑工作组的划分与管

理，逻辑工作组的站点不受物理位置的限制，当一个站点从一个逻辑工作组移到

另一个逻辑工作组时，只需要通过软件设定，而不需要改变它在网络中的物理位

置；当一个站点从一个物理位置移动到另一个物理位置时，只要将该计算机连入

另一台交换机，通过软件设定后该计算机可成为原工作组的一员。

相同VLAN内的主机可以相互直接通信，不同VLAN中的主机之间不能直接通

信，需要借助于路由器或具有路由功能的第三层交换机进行转发。广播数据包只

可以在本VLAN内进行广播，不能传输到其他VLAN中。

2．交换机的端口

以太网交换机的每个端口都可以分配给一个VLAN，分配给同一个VLAN的端

口共享广播域，即一个站点发送广播信息，同一VLAN中的所有站点都可以接收

到。

交换机一般都有三种类型的端口：TRUNK口、ACCESS口、CONSOLE口。

 CONSOLE端口：它是专门用于对交换机进行配置和管理的。通过Console

端口连接并配置交换机，是配置和管理交换机必须经过的步骤。

 ACCESS口（默认）：ACCESS端口只能通过缺省VLAN ID的报文。

 TRUNK口：为了让连接在不同交换机但属于同一VLAN的计算机之间能够

相互通信，必须把两个交换机相级联的那两个端口配置成TRUNK口工作

模式。

3．VLAN trunk

VLAN trunk是指当属于同一VLAN的两台主机分别连接在两台的交换机上

时，要使这两台主机能够互相访问，需要在两台交换机互相连接的两个端口配置

TRUNK。

4．VLAN划分方法

VLAN在交换机上的实现方法常用的有：

 基于端口划分VLAN（将交换机的端口人工地分配给某个VLAN）；

 基于MAC地址划分VLAN（根据接入交换机端口的PC机的MAC地址配置

给某个VLAN）；

 基于IP地址划分VLAN（根据接入交换机端口的PC机的IP地址配置给

某个VLAN）。

5．VLAN之间的通信

相同VLAN中的主机之间可以直接通信，不同VLAN中的主机之间不能直

接通信，要实现互相通信，需借助三层设备，如路由器和三层交换机。

五、实验步骤

1．准备工作：按图连线，将交换机1和交换机2通过f0/24端口级联连接，

并配置计算机。

PC1

192.168.1.4/24

PC2:

192.168.1.5/24

PC3

192.168.1.6/24

PC4

192.168.1.7/24

2．单个交换机中的VLAN配置

（1）创建标识为10的VLAN，并把端口1-5作为其成员。

Switch#conf t

Switch(config)#vlan 10

Switch(config-vlan)#int range f0/1-5

Switch(config-if-range)#switchport mode access

Switch(config-if-range)#switchport access vlan 10