VLAN 隔离及VLAN 间通信实验.doc

1
Tutorial 02:
VLAN 隔离及VLAN 间通信
【实验名称】利用两层交换机实现VLAN隔离
【实验目的与要求】
目的：
通过二层交换机配置vlan,用来隔离不同vlan间的通信
原理：
VLAN（Vn)# name test10
注：将Vlan 10 命名为test10
S2126G(config)# vlan 20
注：创建vlan 20
S2126G(config-vlan)# name test20
注：将Vlan 20 命名为test20
S2126G(config-if)# interface fastethernet 0/7
注：进入fastethernet 0/7 的接口配置模式
S2126G(config-if)# switch access vlan 10
注：将fastethernet 0/7 端口加入vlan 10 中
S2126G(config-if)# interface fastethernet 0/15
注：进入fastethernet 0/15 的接口配置模式
S2126G(config-if)# switch access vlan 20
注：将fastethernet 0/15 端口加入vlan 20中
实验过程
清空交换机原有vlan 配置，将fastethernet0/7 口加入vlan 10 , 将fastethernet0/15 口加入vlan 20 。
实验结果PC1 的地址, PC2 的地址PC1 与PC 2 不能相互ping 通。
3
VLAN/－跨交换机VLAN
网络拓扑
PC 1 vlan 10 S3550-24 S2126G vlan 10 PC3
PC 2 vlan 20
实验环境
两台交换机的fast0/23 互联，其中一台交换机的fast0/7 和fast0/15 连接PC1 和PC2，另一台交换机的fast0/7 接PC3
实验配置
交换机S3550-24:
SWITCH#configure terminal
注：进入交换机全局配置模式
SWITCH(config)# vlan 10
注：创建vlan 10
SWITCH(config-vlan)# name test10
注：将Vlan 10 命名为test10
SWITCH(config)# vlan 20
注：创建vlan 20
SWITCH(config-vlan)# name test20
注：将Vlan 20 命名为test20
SWITCH(config-if)# interface fastethernet 0/7
注：进入fastethernet 0/7 的接口配置模式
SWITCH(config-if)# switch access vlan 10
注：将fastethernet 0/7 端口加入vlan 10 中
SWITCH(config-if)# interface fastethernet 0/15
注：进