实验指导书-自动化

实验1 单交换机VLAN的划分

一 实验目的：

（1）了解VLAN原理

（2）熟练掌握二层交换机VLAN的划分方法 （3）了解如何验证VLAN的划分

二 实验设备：

（1）DCS-3926交换机一台 （2）PC机两台

（3）Console线1根 （4）直通网线2根

三 实验拓扑：

交换机AConsole口网线Console线PC2VLAN 100VLAN 200PC1

使用一台交换机和两台PC机，还将其中PC1作为控制台终端，使用Console口配置方式；使用两根网线分别将PC1和PC2连接到交换机的RJ-45接口上。

四 实验要求

在交换机上划分基于两个端口的VLAN：VLAN100，VLAN200

VLAN 100 200 端口成员 1-8 9-16 使得VLAN100的成员能够相互访问，VLAN200的成员能够相互访问；VLAN100和VLAN200成员之间不能相互访问。PC1、PC2接在VLAN100的成员端口1-8上，两台PC互相可以ping通；PC1、PC2接在VLAN200的成员端口9-16上，两台PC互相可以ping通；PC1接在VLAN100的成员端口1-8上，PC2接在VLAN200的成员端口9-16上，则相互ping不通。

若实验结果和理论相符，则本实验完成。

五 实验步骤

1、交换机恢复出厂设置 Switch#set default Switch#write Switch#reload

2、给交换机设置IP地址即管理IP（可选。实验中以实际环境中的IP地址为准，比如实验环境当中的局域网地址为192.168.0.0，则交换机管理IP可设为192.168.0.250） Switch#config

Switch(config)#interface vlan 1

Switch(config-if-vlan1)#ip address 192.168.1.11 255.255.255.0 Switch(config-if-vlan1)#no shutdown Switch(config-if-vlan1)exit Switch(config)#

3、创建VLAN100和VLAN200 Switch(config)#

Switch(config)#vlan 100 Switch(config-vlan100)#exit Switch(config)#vlan 200 Switch(config-vlan200)#exit Switch(config)#exit Switch#show vlan

4、给VLAN100和VLAN200添加端口 Switch(config)#vlan 100

Switch(config-vlan100)#switchport interface ethernet 0/0/1-8 Switch(config-vlan100)#exit Switch(config)#vlan 200

Switch(config-vlan200)#switchport interface ethernet 0/0/9-16 Switch(config-vlan200)#exit Switch(config)#exit Switch#show vlan 5、验证实验

PC1位置 1-8端口 9-16端口 17-24端口 1-8端口 1-8端口 1-8端口 PC2位置 1-8端口 9-16端口 17-24端口 动作 PC1 ping 192.168.1.11 PC1 ping 192.168.1.11 PC1 ping 192.168.1.11 PC1 ping PC2 PC1 ping PC2 PC1 ping PC2 结果 不通 不通 通 通 不通 不通 六 注意事项和排错

1、默认情况下，交换机所有端口都属于VLAN1，因此我们通常把VLAN1作为交换机的管理VLAN，因此VLAN1接口的IP地址就是交换机的管理地址。

2、在DCS-3926S中，一个普通端口只属于一个VLAN。

七 思考题

1、怎样取消一个vlan

2、怎样取消一个vlan中的某些端口

实验2 跨交换机相同VLAN间通讯

一 实验目的：

（1）了解IEEE802.1q的实现方法，掌握跨二层交换机相同VLAN间通信的调试方法 （2）了解交换机接口的trunk模式和access模式

（3）了解交换机的tagged端口和untagged端口的区别

二 实验设备：

（1）DCS-3926S交换机2台 （2）PC机2台

（3）Console线1根 （4）直通网线2根

三 实验拓扑：

网线交换机A交换机BConsole口网线console线PC1网线PC2vlan100

vlan200 四 实验要求

在交换机A上和交换机B上分别划分两个基于端口的vlan：vlan 100 和vlan 200。 VLAN 100

端口成员 1-8

200 Trunk口 9-16 24 使得交换机之间的vlan100的成员能够相互访问，vlan200的成员能够相互访问，vlan100和vlan200成员之间不能互相访问。PC1、PC2分别接在不同交换机vlan100的成员端口1-8上，两台PC互相可以ping通；PC1、PC2分别接在不同交换机vlan成员端口9-16上，两台PC可以ping通；PC1和PC2接在不同的vlan成员端口上则互相ping不通。 若实验结果和理论相符，则本实验完成。

五 实验步骤

1、交换机恢复出厂设置 Switch#set default Switch#write Switch#reload

2、给交换机设置标示符和管理IP。（可选。实验中以实际环境中的IP地址为准，比如实验环境当中的局域网地址为192.168.0.0，则交换机管理IP可设为192.168.0.250。注意：两台交换机的管理IP不要相同）

交换机A：

Switch(config)#hostname switchA SwitchA(config)#interface vlan 1

switchA(config-if-vlan1)#ip address 192.168.1.11 255.255.255.0 switchA(config-if-vlan1)#no shutdown switchA(config-if-vlan1)#exit switchA(config)# 交换机B：

Switch(config)#hostname switchB SwitchB(config)#interface vlan 1

switchB(config-if-vlan1)#ip address 192.168.1.12 255.255.255.0 switchB(config-if-vlan1)#no shutdown switchB(config-if-vlan1)#exit switchB(config)#

3、在交换机中创建vlan100和vlan200，并添加端口。

交换机A：

switchA(config)#vlan 100 switchA(config-vlan100)#

switchA(config-vlan100)#switchport interface ethernet 0/0/1-8 switchA(config-vlan100)#exit switchA(config)#vlan 200

switchA(config-vlan200)#switchport interface ethernet 0/0/9-16 switchA(config-vlan200)#exit switchA(config)#exit switchA#show vlan 交换机B的配置与交换机A一样。 4、设置交换机trunk端口。

交换机A：