Packet Tracer - VLAN的配置

地址分配表

目标
第 1 部分：验证默认 VLAN 配置

第 2 部分：配置 VLAN

第 3 部分：为端口分配 VLAN

背景信息
VLAN 对于管理逻辑分组非常有用，可以轻松对组中成员进行移动、更改或添加操作。这个练习的重点是创建和命名 VLAN，并且把接入端口分配给特定的VLAN。

第 1 部分：查看默认 VLAN 配置
步骤 1：显示当前 VLAN。
在 S1 上，输入显示所有已配置 VLAN 的命令。默认情况下，所有接口都分配给 VLAN 1。

S1>en
S1#show vlan brief

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4
                                                Fa0/5, Fa0/6, Fa0/7, Fa0/8
                                                Fa0/9, Fa0/10, Fa0/11, Fa0/12
                                                Fa0/13, Fa0/14, Fa0/15, Fa0/16
                                                Fa0/17, Fa0/18, Fa0/19, Fa0/20
                                                Fa0/21, Fa0/22, Fa0/23, Fa0/24
                                                Gig0/1, Gig0/2
1002 fddi-default                     active    
1003 token-ring-default               active    
1004 fddinet-default                  active    
1005 trnet-default                    active

步
骤 2：验证同一网络中 PC 之间的连通性。
请注意，每台PC都可ping到同一个子网中的其他PC。

· PC1 可以 ping 通 PC4。

· PC2 可以 ping 通 PC5。

· PC3 可以 ping 通 PC6。

向其他网络中主机发起的Ping测试则会失败。

问题：VLAN 可以为网络带来哪些好处？

答：使用 VLAN 的主要好处如下：安全性、成本降低、更高的性能、广播风暴缓解、提高 IT 员工效率以及简化项目和应用程序管理。

第 2 部分：配置 VLAN
步骤 1：在 S1 上创建并命令 VLAN。
a. 创建下列 VLAN。名称是区分大小写的，必须与需求严格一致：

· VLAN 10: Faculty/Staff

打开配置窗口

S1#(config)# vlan 10

S1#(config-vlan)# name Faculty/Staff

S1#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
S1(config)#vlan 10
S1(config-vlan)# name Faculty/Staff
S1(config-vlan)#
S1#
%SYS-5-CONFIG_I: Configured from console by console

b. 创建剩余的 VLAN。

· VLAN 20: Students

· VLAN 30: Guest(Default)

· VLAN 99: Management&Native

· VLAN 150: VOICE

S1#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
S1(config)#vlan 20
S1(config-vlan)#name Students
S1(config-vlan)#vlan 30
S1(config-vlan)#name Guest(Default)
S1(config-vlan)#vlan 99
S1(config-vlan)#name Management&Native
S1(config-vlan)#vlan 150
S1(config-vlan)#name VOICE
S1(config-vlan)#

步骤 2：验证 VLAN 的配置。
问题：
哪些命令可以仅显示 VLAN 的名称、状态和交换机上的关联端口？

步骤 3：在 S2 和 S3 上创建 VLAN。
使用和步骤 1 中的相同命令，在 S2 和 S3 上创建相同的 VLAN，并对其命名。

步骤 4：验证 VLAN 的配置。

第 3 部分：把 VLAN 分配给端口
步骤 1：在 S2 上把 VLAN 划分给活动的端口。
a. 把接口配置为接入端口，并且按照下面的方式划分 VLAN：

· VLAN 10: FastEthernet 0/11

打开配置窗口

S2(config)# interface f0/11

S2(config-if)# switchport mode access

S2(config-if)# switchport access vlan 10

b. 把剩余的端口划分到对应的 VLAN 中。

· VLAN 20: FastEthernet 0/18

· VLAN 30: FastEthernet 0/6

步骤 2：在 S3 上把 VLAN 划分给活动的端口。
S3 使用与 S2 相同的 VLAN 接入端口分配。将接口配置为接入端口，并按如下所示分配 VLAN：

· VLAN 10: FastEthernet 0/11

· VLAN 20: FastEthernet 0/18

· VLAN 30: FastEthernet 0/6

步骤 3：在 S3 上把 VOICE VLAN 分配给 FastEthernet 0/11。
如拓扑所示，S3 FastEthernet 0/11 接口连接到了思科 IP 电话和 PC4。IP 电话包含了一个集成式三端口 10/100 交换机。电话的一个端口标记为“交换机 ”并连接到 F0/4。电话的另一个端口标记为“PC”并连接到 PC4。IP 电话还有一个内部端口，用于与 IP 电话功能建立连接。

S3 F0/11 接口必须配置为支持使用 VLAN 10 向 PC4 传输用户流量，以及使用 VLAN 150 向 IP 电话传输语音流量。这个接口还必须启用 QoS 并信任 IP 电话分配的服务类别值。IP 语音流量需要达到最低吞吐量才能支持可接受的语音通信质量。这条命令可以帮助交换机端口提供这个最低吞吐量。

S3(config)# interface f0/11

S3(config-if)# mls qos trust cos

S3(config-if)# switchport voice vlan 150

步骤 4：验证连通性断开。
之前，相同网络中的 PC 可以相互 ping 通。

在S2 上研究以下命令的输出信息，并根据您对 VLAN 间通信的了解回答以下问题。仔细查看 Gig0/1 端口的分配情况。

S2# show vlan brief

VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4

Fa0/5, Fa0/7, Fa0/8, Fa0/9

Fa0/10, Fa0/12, Fa0/13, Fa0/14

Fa0/15, Fa0/16, Fa0/17, Fa0/19

Fa0/20, Fa0/21, Fa0/22, Fa0/23

Fa0/24, Gig0/1, Gig0/2

10 Faculty/Staff active Fa0/11

20 Students active Fa0/18

30 Guest(Default) active Fa0/6

99 Management&Native active

150 VOICE active

尝试在 PC1 和 PC4 之间执行 ping 操作。

问题：
接入端口虽然已经分配到了相应的 VLAN 当中，ping 是否成功？说明原因。

答：否，ping 失败，因为交换机之间的端口位于 VLAN 1 和 PC1 中，PC4 位于 VLAN 10 中。

怎样才能纠正此问题？

答：将交换机之间的端口配置为中继端口。

Packet Tracer - VLAN的配置

猜你喜欢