--
实验二：配置VＬAN
1. 实验目的
掌握ＶLＡN的基本工作原理
掌握Accｅｓs链路端口和Tｒunk链路端口的基本配置
2. 实验设备
华为交换机S570０两台、PC机两台、网线五根。
3. 实验原理
虚拟局域网（Viｒtual Loｃal Ａrｅa Neｔwｏrk或简写VLＡＮ, V-LＡN）是一种建构于局域网交换技术（LＡN Switch）的网络管理技术,网管人员可以借此通过控制交换机有效分派同一交换机的各个端口到不同的局域网，达到对不同实体局域网中的设备进行逻辑分群(Grｏupiｎg)管理，并降低局域网内大量数据流通时,因无用分组,造成的数据过多而导致数据雍塞的问题,以及提升局域网的信息安全保障。当一个交换机上的所有端口中有至少一个端口与其他班端口属于不同网段的时候,或者当路由器的一个物理端口要连接2个或者以上的网段的时候，就是ＶＬAN发挥作用的时候。
Access和Tｒunk是交换机的端口加入Vｌan的两种方式，二者的区别如下: ➢ Acｃess端口只能加入一个Vlａｎ,一般用来连接交换机和PC，也可以连接交换机
和交换机;
➢ Trｕnk端口可以加入多个Vｌaｎ，可以允许多个Ｖlan报文的通过，Truｎk端口
有一个默认Vlａn，如果收到的报文没有Vlaｎ ID，就把这个报文当做默认Ｖlａｎ的报文处理。Tｒunk端口一般用来连接两台交换机,这样可以只用一条Trunｋ连接实现多个Ｖｌａn的扩展。
Accｅss端口和Ｔｒunｋ端口在收发报文时的数据处理流程如下: 收报文流程: Ａccess端口：
--
--
1. 收到报文;
2. 判断是否有Vlan信息,如果没有则转到第３步,如果有则转到第4步；
3. 打上端口的PVＩD(Ｐort-basｅ Vｌan ID,也就是端口的虚拟局域网ＩD号）,并进
行交换转发； 4. 直接丢弃(缺省)。 Trunｋ端口； 1. 收到报文;
2. 判断是否有Vｌaｎ信息，如果没有则转到第3步,如果有则转到第４步; ３.ﻩ打上端口的PＶID（Poｒt－base Ｖｌａｎ ＩD，也就是端口的虚拟局域网ID号）,并进行交换转发;
４．判断该Trｕnk端口是否允许该Vlａn的数据进入,如果可以则转发,否则丢弃; 发报文： Aｃceｓｓ端口:
1. 将报文的Vｌan信息剥离,直接发送出去； Ｔrunk端口：
1. 比较端口的PＶＩD和将要发送报文的Vｌaｎ信息; 2. 如果两者相等则转到第3步,否则转到第4步; 3. 剥离Vlａn信息,再发送； 4. 直接发送。
--
--
4. 实验拓扑
图1 VＬAＮ实验环境图
在实验中,我们采用华为的S5700三层交换机来组建实验环境。具体实验环境如图所示。两台交换机之间采用通用以太网线连接，ＰCＡ和ＰCB连接到交换机SWA的以太网端口1和2,PCC和PCD连接到交换机SWB的以太网端口1和2。
5. 实验步骤
实验任务一：配置Access端口
通过在交换机上配置Aｃcess链路端口而使ＰC处于不同VLAＮ，隔离PC间的访问。 步骤一:建立物理连接
按照图1完成设备之间的物理连接,并检查设备的软件版本和配置信息,确保各设备软件版本复合要求，所有配置为初始状态。如果配置不符合要求，在用户模式下擦除设备中的配置文件,然后重启设备以使系统采用缺省的配置参数进行初始化。配置命令如下:
dispｌay version ／/显示设备版本信息<ＳWA＞reｓｅt ｓaｖed-configurａtion //复位交换机内存，恢复出厂设置 ＜SWA>reｂooｔ ／/重启设备 步骤二：观察缺省VLAN
在交换机上查看VLAＮ，命令如下:
[SＷA]ｄispｌａy vｌaｎ /／交换机默认存在vlaｎ1，作
--
--
为管理ｖlａn
[SWA]display ｖlａn 1 //显示ｖｌan 1的相关信息,所有端口默认加入vlａn1
[SWＡ］ｄisplay ｉnterfacｅ Ｅthernｅt 1／0／1 ／/显示交换机端口1的相关信息 由上图可以看出交换机的缺省vlan是vｌan1,所有的端口处于vlaｎ1下，端口的PＶID是1,且是Accｅｓs链路端口类型。
步骤三：配置ＶLＡN并添加端口
分别在SＷA和ＳＷＢ中创建ＶLAN２,并将PCA和PCC所连接的端口Ethernet1/0／１添加到ＶＬＡN2中。
配置SWA:
[ＳWA］vlan 2 //在交换机SWA上创建VＬAN2
［SWA—vlａｎ2]poｒt Etheｒnｅt1／0/1 //将Etheｒneｔ1／０/1端口添加到ｖlａｎ２中
配置SWＢ：
［SWＢ]vlan 2 //在交换机SWＢ上创建VLＡＮ2
[SWB—vｌａｎ2]ｐorｔ Etherｎet1／0/１ /／将Etheｒｎet1/０／１端口添加到vｌａn2中
在交换机上查看VLAN2的信息,命令如下所示： [SWＡ]diｓpｌay vｌａn [SWA]displaｙ vlａn 2
由上图可以看到,SWA上已经创建了VLAN2，且端口Etｈerｎet１/０／1添加到了ＶＬAN2中。
步骤四：测试VLAＮ间的隔离
在PＣ上配置IＰ地址,通过ping命令来测试处于不同VＬAN间的PC能否互通。PＣ的IＰ地址如下所示:
表 1 IP地址表
设备名称 PCＡ PCB IP地址 172.16．0.１/２４ 17２.１6.０.2／24 网关 -- -- --
--
PCC PCD １7２.１6.0.３/２4 １72．16.０．４/24 －－ -－ 按表1对各台PC进行ＩP地址的配置，在PCA上用Pｉnｇ命令来测试其与其他ＰC的互通性。结果显示PCA各设备之间不能进行互通，证明不同VＬAN之间不能互通,连接在同一台设备上的PＣ被隔离了。
实验任务二:配置Trｕnk链路端口
本实验任务是在交换机间配置Tｒuｎｋ;链路端口，来使同一VLAN种的ＰC能够跨交换机访问。
步骤一：跨交换机ＶLＡN互通测试
在上面的配置当中,ＰCA和PＣC分别属于ＳＷＡ和SＷＢ的的vlan2,在ＰCA上使用Ｐiｎg命令来测试与PCＣ的互通性。结果显示两者之间不能进行互通，如下所示:
PＣA和PCC不能互通，是因为交换机之间的端口Etherｎeｔ1/0/24是Aｃcesｓ链路类型,且属于VＬAN1，VLAＮ2的数据帧不允许通过。
要想让VＬＡＮ2数据帧能够通过Ｅthｅｒneｔ1／0/2４，需要设置Eｔhｅrnｅｔ１/0／２4端口类型为Ｔrｕnk类型。
步骤二:配置Ｔrunk链路端口
在ＳＷA和SWB上配置端口Eｔｈernｅt1/0/２4为Truｎk链路端口。 配置ＳWA:
[SWA]iｎｔeｒface Ｅthernet1/0/24 //进入Ethernｅt１/0/24端口的配置界面
[SWA- Ｅtｈernet1/0/24］port ｌink-ｔype trｕnｋ /／配置Ethｅrnet1/0／24端口为trunk类型
[SＷA- Ethｅrｎet1/0/2４］ｐｏrt tｒunk peｒmiｔ ｖｌａn aｌl ／／允许所有vlan的数据帧通过该端口
配置SＷB:
［SWB]intｅrfaｃe Ｅｔｈｅrnet１/0/2４ //进入Ｅtｈｅrnet1/0/24端口的配置界面
[SWB－ Eｔhｅrｎet1/0/24]ｐort link－type ｔrunk ／/配置Etheｒnｅt1/0/２4
--
--
端口为tｒunk类型
[SＷB－ Ethernet１/0/24]porｔ ｔrunk pｅrmit vｌan all /／允许所有vlａn的数据帧通过该端口
配置完成后查看ＶＬAＮ２的信息： ＜SＷA>disｐlay vlａn 2
可以看到,vlａn2中包含了端口Ethｅｒnet1／0/２4，且数据帧是带有标签的形式通过的。
在查看Ｅｔｈerneｔ1/0／２4的端口信息： ｄispｌay ｉnteｒfａce Etｈernｅt1/0／24从上图可以看到，端口的PVID是1，端口类型是Ｔｒunk，允许所有的VＬＡN通过。 步骤三：跨交换机VＬAN互通测试
在ＰCＡ上用Ｐiｎg命令来测试与PCC的互通性,结果显示如下:
说明Trｕｎk类型端口可以实现跨交换机VＬAＮ间的互通。
--
