小型實驗組合（VLAN+Trunk鏈路+三層交換）

本次實驗總共由三組小實驗組成，由簡到難分別為VLAN的設(shè)置、Trunk中繼鏈路的設(shè)置以及最終的三層交換機設(shè)置。

一、VLAN的設(shè)置（需所有pc機在同一網(wǎng)段下）

VLAN（Virtual Local Area Network）的中文名為"虛擬局域網(wǎng)"。虛擬局域網(wǎng)（VLAN）是一組邏輯上的設(shè)備和用戶，這些設(shè)備和用戶并不受物理位置的限制，可以根據(jù)功能、部門及應用等因素將它們組織起來，相互之間的通信就好像它們在同一個網(wǎng)段中一樣，由此得名虛擬局域網(wǎng)。
在計算機網(wǎng)絡(luò)中，一個二層網(wǎng)絡(luò)可以被劃分為多個不同的廣播域，一個廣播域?qū)艘粋€特定的用戶組，默認情況下這些不同的廣播域是相互隔離的。不同的廣播域之間想要通信，需要通過一個或多個路由器。這樣的一個廣播域就稱為VLAN。

1、布置vlan實驗環(huán)境

通過左邊圖標欄拖出一臺路由器以及三臺pc機，并通過網(wǎng)線相連


右鍵點擊路由，依次選擇“configure”修改設(shè)置、“change hostname”修改主機名、“change sympol”修改符號

1-1選擇“configure”修改設(shè)置，依次進入第二個、第三個選項卡，具體修改方法見下圖

注意：在第二個選項卡里添加容量必須要是從來沒有啟動過的，萬一要是啟動過得需要在默認的特權(quán)模式下輸入“erase flash”初始化磁盤，才能正常讀取，否則是無法讀取的

1-2選擇“change hostname”修改主機名，

1-3“change sympol”修改符號，將路由器修改為交換機

2、交換機參數(shù)的設(shè)置

2-1使用備注按鍵，為設(shè)備添加備注，方便后期修改參數(shù)的時候記憶，詳細備注如圖

2-2 雙擊sw交換機，輸入“configure termimal”進入全局模式，接著輸入“vlan 10,20”創(chuàng)建vlan10、20兩個廣播域，最后輸入“no ip routing”關(guān)閉路由功能（因為本鏡像原本是路由鏡像，現(xiàn)在改為交換機，所以仍然具有路由功能需要關(guān)閉）

2-3 創(chuàng)建完vlan10、20后通過輸入“do show vlan-switch brief”查看已有vlan，此時vlan10、20并不包含任何接口需要我們手動進行添加

2-4 輸入“interface fastEthernet 1/0”進入f1/0接口，接著輸入“switchport mode access”將接口設(shè)置為接入鏈路，最后根據(jù)之前的備注輸入“switchport access vlan 10”將f1/0劃入vlan10中

2-5 輸入“interface range fastEthernet 1/1 -2”同時進入f1/1、f1/2接口，并根據(jù)備注將這兩個接口一同劃入vlan20中

2-6 輸入end返回特權(quán)模式，接著輸入“show vlan-switch brief”查看vlan表，檢查是否已經(jīng)將三個端口分別添加完畢。

3、PC機ip地址設(shè)置及互通

3-1 入三臺pc機，根據(jù)備注進行ip地址的添加

3-2進行互通實驗，結(jié)果如圖

二、Trunk鏈路的設(shè)置與實際使用（需所有pc機在同一網(wǎng)段下）

在路由/交換領(lǐng)域，VLAN的中繼端口叫做Trunk。Trunk技術(shù)用在交換機之間互連，使不同VLAN通過共享鏈路與其它交換機中的相同VLAN通信。Trunk不能實現(xiàn)不同VLAN間通信，需要通過三層設(shè)備（路由/三層交換機）來實現(xiàn)。

1、第二臺路由和pc機的設(shè)置

1-1保證第一次實驗完成后的拓撲結(jié)構(gòu)不變，新增加一臺路由以及兩臺新的pc機，如圖

1-2為第二臺路由更改符號、名稱以及添加磁盤空間（具體操作同第一個路由，不再過多贅述）接著雙擊sw2，在全局模式中創(chuàng)建vlan10、20

1-3根據(jù)備注將接口劃分進相應的vlan廣播域中

1-4最后就是Trunk鏈路的設(shè)置，進入f1/3的接口，先輸入“switchport trunk encapsulation dot1q”將封裝模式設(shè)置為dot1q，接著輸入“switchport mode trunk”將該接口設(shè)置為Trunk鏈路，并輸入“do show interface fastEthernet 1/3”查看接口詳情是否設(shè)置正確，最后返回sw1，將同一接口進行Trunk鏈路的設(shè)置（設(shè)置方法同理）

1-5進入新增的兩臺pc機分別進行ip的設(shè)置

1-6根據(jù)之前備注可知pc1、pc4分屬同一網(wǎng)段同一廣播域的不同交換機下，pc2、3和pc5分屬同一網(wǎng)段同一廣播域的不同交換機下，依次進行互通實驗

三、三層交換機下進行數(shù)據(jù)互通實驗（不同ip網(wǎng)段，不同vlan之間）

三層交換機就是具有部分路由器功能的交換機，工作在OSI網(wǎng)絡(luò)標準模型的第三層：網(wǎng)絡(luò)層。三層交換機的最重要目的是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，所具有的路由功能也是為這目的服務(wù)的，能夠做到一次路由，多次轉(zhuǎn)發(fā)。

1、三層路由等設(shè)備的設(shè)置

1-1刪除之前的拓撲結(jié)構(gòu)，重新拖入兩臺路由和兩臺pc機，將兩臺按照之前設(shè)置，將其中一臺的符號改為三層交換機（其余跟之前一樣）

1-2對中間sw1依次進行設(shè)置，首次關(guān)閉路由功能（這里需要關(guān)閉），然后進行vlan域的劃分，最后進行Trunk鏈路的設(shè)置。具體設(shè)置方法同前一個實驗，設(shè)置結(jié)果如圖

1-3進入sw2，這里的路由功能千萬不能關(guān)閉（原本就是路由鏡像改過來的，本身就是三層路由），進入全局模式后依次進行vlan的創(chuàng)建以及f1/0接口Trunk的設(shè)置

1-4和之前二層路由不同的是，這里不是將接口劃入vlan中，而是將vlan看做一個虛擬接口為其設(shè)置ip，作為pc機的網(wǎng)關(guān)使用。在全局模式下，輸入“interface vlan 10”進入vlan10虛口，接著輸入“ip address”為該虛口指定ip，vlan20同理

1-5 最后在全局模式下，輸入“do show ip interface brief”查看接口ip表，檢查是否錄入正確

2、pc機的設(shè)置以及跨網(wǎng)段、跨廣播域互通實驗

2-1 為兩臺客戶機指定ip

2-2 進行互通實驗

至此，三個實驗皆完美結(jié)束。