eNSP之VLAN设计实验
0、实验目的
1、掌握基于IP地址的VLAN划分; 2、掌握基于交换机端口VLAN划分; 3、通过网关实现不同VLAN间的通讯; |
1、实验环境
环境:eNSP模拟器 版本信息:1.3.00.100 V100R003C00 SPC100 设备:交换机2台(S5700)、PC4台(PC)、双绞线若干(Copper) |
2、实验要求
1)在交换机A上划分两个基于端口的VLAN:VLAN100,VLAN200
VLAN |
端口成员 |
100 |
0/0/1~8 |
200 |
0/0/9~16 |
Trunk口 |
24 |
2)在交换机C上也划分2个基于端口的VLAN:VLAN100,VLAN200。把端口1设置成TRUNK口。交换机A的24口连接交换机C的1口
VLAN |
IP地址 |
子网掩码 |
100 |
192.168.10.1 |
255.255.255.0 |
200 |
192.168.20.1 |
255.255.255.0 |
Trunk口 |
|
0/0/1 |
3)PC1和PC2的网络设置为:
设备 |
IP地址 |
网关 |
子网掩码 |
PC1 |
192.168.10.11 |
192.168.10.1 |
255.255.255.0 |
PC2 |
192.168.20.22 |
192.168.20.1 |
255.255.255.0 |
4)验证试验
(1) 不给PC设置网关:
PC1接在交换机A的VLAN100的成员端口1~8上;PC2接在交换机A的VLAN200的成员端口9~16上,两台PC互相Ping不通;
(2) 给PC设置网关:
PC1和PC2分别接在VLAN100和VLAN200的成员端口上则可以Ping通。
3、实验步骤
1) 二层交换机配置
0) 最开始我们先查看一下交换机的版本信息 [S10009-01]display version 1) 首先我们需要切换到系统视图 默认为用户视图 []:系统视图 <>:用户视图 --因为在<>中我们由许多权限没有,系统视图可认为是系统管理员 <Huawei>system-view 2) 修改设备的名字 [Huawei]sysname S1 3) 创建Vlan100 Vlan200 --方式一:创建单个vlan区域 [S1]vlan 100 [S1]vlan 200 --方式二:创建多个 vlan区域 --vlan batch xxx yyy zzz 创建xxx yyy zzz三个vlan区域 [S1]vlan batch 100 200 4) 创建配置端口组并将端口组加入vlan区域 --可以通过配置端口组,来对多个端口操作。命令如下: --注意如果执行port default vlan 100 需要在执行此命令前先执行vlan 100 --配置port 1~10为Vlan100 [S1]port-group upto !!端口组名 [S1-port-group-upto]group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/10 [S1-port-group-upto]port link-type acc [S1-port-group-upto]port default vlan 100 [S1-port-group-upto]quit --配置port 11~16为Vlan100 [S1]port-group uptoo !!端口组名 [S1-port-group-uptoo]group-member GigabitEthernet 0/0/11 to GigabitEthernet 0/0/16 [S1-port-group-uptoo]port link-type acc [S1-port-group-uptoo]port default vlan 200 [S1-port-group-uptoo]quit ------------------------------------------------------------------------------------------------------------------------------------ 以下是对单个端口的操作 1) 进入接口视图 [S1]interface GigabitEthernet 0/0/24 2) 将GE24端口设置为Trunk [S1-GigabitEthernet0/0/24]port link-type trunk 3) 让trunk 端口允许哪些vlan访问 [S1-GigabitEthernet0/0/24]port trunk allow-pass vlan all 4) 查看vlan信息 [S1] display vlan //查看Vlan信息,此时显示24端口为tagged端口。 |
2) 三层交换机配置
--进入系统视图 <Huawei>system-view --设置三层交换机名字 [Huawei] sysname S2 --创建两个Vlan在三层交换机中 [S2]vlan batch 100 200 --X为三层交换机与二层交换机连接的端口 [S2]interface GigabitEthernet 0/0/x --设置0/0/x端口为trunk方式 [S2-GigabitEthernet0/0/X]port link-type trunk --设置所有的vlan可以通过0/0/x连接 [S2-GigabitEthernet0/0/X]port trunk allow-pass vlan all ------------------------------------------------------------------------------------------------------------------------------------ //配置三层交换机的Vlan地址
--进入三层交换机的vlan100 注意一定要使用vlanif [S1] interface vlanif 100 --为Vlan 100进行网络设置 --网关地址:192.168.10.1 网络号:192.168.10.0 [S1-Vlanif100] ip address 192.168.10.1 255.255.255.0 [S1-Vlanif100]quit
--进入三层交换机的vlan200 注意一定要使用vlanif [S1] interface vlanif 200 --为Vlan 200进行网络设置 --网关地址:192.168.20.1 网络号:192.168.20.0 [S1-Vlanif200] ip address 192.168.20.1 255.255.255.0 [S1-Vlanif200]quit
--查看配置的路由信息表 [S1] display ip route-table |
3) PC机配置
设备 |
IP地址 |
网关 |
子网掩码 |
PC1 |
192.168.10.11 |
192.168.10.1 |
255.255.255.0 |
PC2 |
192.168.20.22 |
192.168.20.1 |
255.255.255.0 |
PC3 |
192.168.10.2 |
|
255.255.255.0 |
4、实验验证设计
1) 不同Vlan下,PC不配置网关,互相ping,查看结果;
2) 不同Vlan下, PC配置网关,互相ping,查看结果;
3) 相同Vlan下,PC不配置网关,互相ping,查看结果;
4) 相同Vlan下, PC配置网关,互相ping,查看结果;
5、实验结果
6、实验小结