实验4：交换机VLAN配置

大连理工大学

本科实验报告

课程名称： 网络综合实验 学院（系）： 软件学院 专 业： 软件工程 班 级： 0908班 学 号： 200992346 学生姓名： 黄亮

2011年 7月 1日

大连理工大学实验报告

学院（系）： 软件学院 专业： 软件工程 班级： 0908班 姓 名： 黄亮 学号： 200992346 组： B1 ___ 实验时间： 2011.7.1 实验室： C310 实验台： B1 指导教师签字： 成绩：

实验四：交换机VLAN配置

一、实验目的

掌握VLAN的基本配置方法，掌握VLAN间路由的配置方法。

二、实验原理和内容

1、VLAN的基本工作原理 2、VLAN的基本配置方法和命令

三、实验环境以及设备

1、2台交换机、4台Pc机、双绞线若干 2、2台三层交换机、4台Pc机、双绞线若干 四、实验步骤（操作方法及思考题）

1、 请在用户视图下使用“reset saved-configuration”命令和“reboot”命令分别

将你们平台上的两台交换机的配置清空，以免以前实验留下的配置对本实验产生影响。

2、VLAN基本配置：

trunk E0/1 & 2 交换机AE0/9 E0/17 E0/5 E0/1 & 2 交换机BE0/7 PCA:VLAN2 PCB:VLAN3 PCC:VLAN2 PCD:VLAN3 10.1.1.2/2410.1.1.3/2410.1.1.4/2410.1.1.5/24

图1 VLAN基本配置

（1） 请按照图1组建网络实验环境。

（2） 将两台交换机的端口1和2做链路聚合，请把你所执行的配置命令写到实

验报告中。（10分） 答案：

system

[H3C]interface Ethernet 1/0/1

[H3C-Ethernet1/0/1 duplex full [H3C-Ethernet1/0/1] speed 100

[H3C-Ethernet1/0/1] interface Ethernet 1/0/2 [H3C-Ethernet1/0/2] duplex full [H3C-Ethernet1/0/2] speed 100

[H3C-Ethernet1/0/2] interface Ethernet 1/0/3 [H3C-Ethernet1/0/3] duplex full [H3C-Ethernet1/0/3] speed 100

[H3C] interface bridge-aggregation 2

[H3C-Ethernet 1/0/1] port link-aggregation group 2

[H3C-Ethernet 1/0/2] port link-aggregation group 2

（3） 在两台交换机上做VLAN配置，使得：

a) 聚合的链路被用作trunk链路。

b) 交换机A上的端口3—12属于 VLAN 2、 端口13—24属于VLAN 3，

其余的端口属于VLAN 1。

c) 交换机B上的端口3—5属于 VLAN 2、 端口6—8属于VLAN 3，其余

的端口属于VLAN 1。

请把你所执行的配置命令写到实验报告中。（10分） 答案： [H3C] interface bridge-aggregation 2

[H3C-Bridge-Aggregation2]port link-type trunk

[H3C-Bridge-Aggregation2]port trunk permit vlan 2 to 3

[H3C] vlan 2

[H3C-vlan2] port ethernet 0/3 to ethernet 0/12 [H3C] vlan 3

[H3C-vlan3] port ethernet 0/13 to ethernet 0/24

（4） 按图完成对PC机IP地址和子网掩码的配置。对于本题目，不必配置PC

机的缺省网关地址和DNS服务器地址。

（5） 请实验哪些PC机之间能够ping通？请把结果和原因写到实验报告中。（10

分）答案：PC A和PC C能ping得通，同属于VLAN 2；PC B和PC D能ping得通，同属于VLAN 3。

（6） 请实验哪些PC机之间不能够ping通？请把结果和原因写到实验报告中。

（10分）

答案：PC A与PC B、PC D ping不通；PC C与PC B、PC D ping不通，

它们处于不同的VLAN，而VLAN隔离了广播域，也就严格地隔离了各个VLAN之间的在第二层上的互相转发，只有处于同一VLAN才能互相ping通。 注意：

（1） 最好在链路聚合配置好之后再把PC机连接到交换机上，否则网络风暴（因为链路上有环）可能会使PC机死机。

（2） 为了能够ping通，请关闭PC机上的防火墙。

3、 VLAN间路由配置：因为本实验共需要2台三层交换机，而每组至少拥有2台三层交换机，所以本实验每组独立完成。

三层交换机A192.168.1.10/24VLAN 1VLAN 3210.30.102.254/24192.168.1.20/24VLAN 1VLAN 2210.30.103.254/24三层交换机BVLAN 2210.30.101.254/24VLAN 3210.30.104.254/24210.30.101.50/24210.30.102.50/24210.30.103.50/24210.30.104.50/24

图2 VLAN间路由配置

（0） 请在用户视图下使用“reset saved-configuration”命令和“reboot”命令分

别将两台交换机的配置清空，以免上面实验留下的配置对本实验有影响。

（1） 请按照图2组建网络实验环境。

（2） 分别将两台交换机的24个端口划分到三个VLAN 1, 2, 3，不用设置Trunk

端口。请把你所执行的命令写到实验报告中。（注：交换机互联或交换机与PC机互联所使用的端口只要属于图中所要求的VLAN即可，其具体的端口索引可自行选取。）（10分） 答案：

[H3C] vlan 2

[H3C-vlan2] port ethernet 0/3 to ethernet 0/12 [H3C] vlan 3

[H3C-vlan3] port ethernet 0/13 to ethernet 0/24 （3） 分别设置交换机A的三个VLAN接口的IP地址

system

[H3C] interface vlan-interface 1

[H3C-vlan-interface1] ip address 192.168.1.10 255.255.255.0 [H3C-vlan-interface1] interface vlan-interface 2

[H3C-vlan-interface2] ip address 210.30.101.254 255.255.255.0 [H3C-vlan-interface2] interface vlan-interface 3

[H3C-vlan-interface3] ip address 210.30.102.254 255.255.255.0 分别设置交换机B的三个VLAN接口的IP地址 system

[H3C] interface vlan-interface 1

[H3C-vlan-interface1] ip address 192.168.1.20 255.255.255.0 [H3C-vlan-interface1] interface vlan-interface 2

[H3C-vlan-interface2] ip address 210.30.103.254 255.255.255.0 [H3C-vlan-interface2] interface vlan-interface 3

[H3C-vlan-interface3] ip address 210.30.104.254 255.255.255.0 （4） 设置交换机A上的静态路由表

[H3C] ip route-static 210.30.103.0 255.255.255.0 192.168.1.20

[H3C] ip route-static 210.30.104.0 255.255.255.0 192.168.1.20

设置交换机B上的静态路由表

[H3C] ip route-static 210.30.101.0 255.255.255.0 192.168.1.10 [H3C] ip route-static 210.30.102.0 255.255.255.0 192.168.1.10

（5） 按图中要求设置4台PC机的IP地址、子网掩码、及其缺省网关。请在

实验报告中回答4台PC机的缺省网关的IP地址分别是什么？（10分） 210.30.101.254 、210.30.102.254 、210.30.103.254 、210.30.104.254

（6） 实验4台PC机之间能够ping通吗？请把结果及其原因写到实验报告中。

（10分）

答案：能够互相ping通，因三层交换机有路由功能，使得不同VLAN之间能够互相通信。本人主机IP地址为210.30.102.50。

（7） 在PC “210.30.101.50” 上执行命令 ”tracert –d 210.30.104.50”， 请在实

验报告中解释观察到的结果。（10分）

答案：

由图可知PC “210.30.101.50”发出的ICMP回显报文到目标主机210.30.104.50的路径要依次经过默认网关210.30.101.254、路由器192..168.1.20。

（8） 请在实验报告中回答为什么在上面网络中不需要设置Trunk端口？在两

台交换机之间可能有带IEEE 802.1Q标签的帧在跑吗？（20分） 答案：

因为不存在跨交换机的VLAN，所以不需要设置Trunk端口。

在两台交换机之间没有带IEEE 802.1Q标签的帧在跑，IEEE 802.1Q标签的帧只有在Trunk Link和Hybrid Link上跑,而本实验中没有这两者。

五、讨论、建议、质疑

上课注意听讲在这次试验中体现的很重要，因为同学们的交换机系列可能不同，所以不同的人使用不同的命令格式，有些人就没有注意到，导致了实验进行的不顺利。还有我觉得这次课件上给出的具体例子对我们的实验帮助很大，不只是让大家很快的做出实验，更重要的是让大家可以不用去纠结某些命令的语法，而更注重理解实验的原理。