10 test10 static Fa0/5 20 test20 static Fa0/15
【注意事项】
1、交换机所有的端口在默认情况下属于ACCESS端口，可直接将端口加入某一VLAN。利用switchport mode access/trunk命令可以更改端口的VLAN模式。 2、VLAN1属于系统的默认VLAN，不可以被删除
3、删除某个VLAN，使用no命令。例如：switch(config)#no vlan 10
4、删除当前某个VLAN时，注意先将属于该VLAN的端口加入别的VLAN，再删除VLAN。
实验六 跨交换机实现VLAN
【实验名称】
跨交换机实现VLAN。 【实验目的】
理解跨交换机之间VLAN的特点。 【背景描述】
假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。 【技术原理】
Tag Vlan是基于交换机端口的另外一种类型，主要用于实现跨交换机的相同VLAN内主机之间可以直接访问，同时对于不同VLAN的主机进行隔离。Tag Vlan遵循了IEEE802.1q协议的标准。在利用配置了Tag vlan的接口进行数据传输时，需要在数据帧内添加4个字节的802.1q标签信息，用于标识该数据帧属于哪个VLAN，以便于对端交换机接收到数据帧后进行准确的过滤。 【实现功能】
使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。 【实验设备】
交换机（两台）、主机（3台）、直连线（4条）
【实验拓扑】
【实验步骤】
步骤1. 在交换机SwitchA上创建Vlan 10，并将0/5端口划分到Vlan 10中。
SwitchA#configure terminal
SwitchA(config)# vlan 10
SwitchA(config-vlan)# name sales SwitchA(config-vlan)#exit
SwitchA(config)#interface fastethernet0/5 SwitchA(config-if)#switchport access vlan 10
步骤2. 在交换机switchA上创建Vlan 20，并将0/15端口划分到Vlan 20中。
SwitchA(config)# vlan 20
SwitchA(config-vlan)# name technical SwitchA(config-vlan)#exit
SwitchA(config)#interface fastethernet0/15 SwitchA(config-if)#switchport access vlan 20
步骤3. 把交换机SwitchA与交换机SwitchB相连的端口（假设为0/24端口）定义为tag vlan
模式。
SwitchA(config)#interface fastethernet0/24 SwitchA(config-if)#switchport mode trunk
!将fastethernet 0/24端口设为tag vlan模式
步骤4. 在交换机SwitchB上创建Vlan 10，并将0/5端口划分到Vlan 10中。
SwitchB # configure terminal
SwitchB(config)# vlan 10
SwitchB(config-vlan)# name sales SwitchB(config-vlan)#exit
SwitchB(config)#interface fastethernet0/5 SwitchB(config-if)#switchport access vlan 10
步骤5. 把交换机SwitchB与交换机SwitchA相连的端口（假设为0/24端口）定义为tag vlan
模式。
SwitchB(config)#interface fastethernet0/24
SwitchB(config-if)#switchport mode trunk
步骤6. 验证PC1与PC3能互相通信，但PC2与PC3不能互相通信。
C:\\>ping 192.168.10.30 !在PC1的命令行方式下验证能Ping通PC3
Pinging 192.168.10.30 with 32 bytes of data:
Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Ping statistics for 192.168.10.30:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms
C:\\>ping 192.168.10.30 ! 在PC2的命令行方式下验证不能Ping通PC3
Pinging 192.168.10.30 with 32 bytes of data: Request timed out. Request timed out. Request timed out. Request timed out.
Ping statistics for 192.168.10.30:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms
【注意事项】
1、两台交换机之间相连的端口应该设置为tag vlan模式。 2、Trunk接口在默认情况下支持所有VLAN的传输。
实验七 端口聚合提供冗余备份链路
【实验名称】
端口聚合提供冗余备份链路。 【实验目的】
理解链路聚合的配置及原理。 【背景描述】
假设某企业采用两台交换机组成一个局域网，由于很多数据流量是跨过交换机进行转发的，因此需要提高交换机之间的传输带宽，并实现链路冗余备份，为此网络管理员在两台交换机之间采用两根网线互连，并将相应的两个端口聚合为一个逻辑端口，现要在交换
机上做适当配置来实现这一目标。 【技术原理】
端口聚合（Aggregate-port）又称链路聚合，是指两台交换机之间在物理上将多个端口连接起来，将多条链路聚合成一条逻辑链路。从而增大链路带宽，解决交换网络中因带宽引起的网络瓶颈问题。多条物理链路之间能够相互冗余备份，其中任意一条链路断开，不会影响其他链路的正常转发数据。
端口聚合遵循IEEE 802.3ad协议的标准。 【实现功能】
增加交换机之间的传输带宽，并实现链路冗余备份。 【实验设备】
交换机（两台）、PC（两台）、直连线（4条） 【实验拓扑】 【实验步骤】
步骤7. 交换机A的基本配置。
SwitchA # configure terminal
SwitchA(config)# vlan 10
SwitchA(config-vlan)# name sales SwitchA(config-vlan)#exit
SwitchA(config)#interface fastethernet0/5 SwitchA(config-if)#switchport access vlan 10
验证测试：验证已创建了Vlan 10，并将0/5端口已划分到Vlan 10中。
SwitchA#show vlan id 10
VLAN Name Status Ports ---------------------------------------------- 10 sales active Fa0/5
步骤8. 在交换机SwitchA上配置聚合端口。
SwitchA(config)#interface aggregateport 1 !创建聚合接口AG1
SwitchA(config-if)#switchport mode trunk !配置AG模式为trunk SwitchA(config-if)#exit
SwitchA(config)#interface range fastethernet 0/1-2 !进入接口0/1和0/2 SwitchA(config-if-range)#port-group 1 !配置接口0/1和0/2属于AG1 验证测试：验证接口fastethernet 0/1和0/2属于AG1。
SwitchA#show aggregatePort 1 summary !查看端口聚合组1的信息
AggregatePort MaxPorts SwitchPort Mode Ports
--------------------------------------------------------- Ag1 8 Enabled Trunk Fa0/1 , Fa0/2
注：AG1，最大支持端口数为8个，当前VLAN模式为Trunk,组成员有F0/1、F0/2。
步骤9. 交换机B的基本配置。
SwitchB#configure terminal
SwitchB(config)# vlan 10
SwitchB(config-vlan)# name sales SwitchB(config-vlan)#exit
SwitchB(config)#interface fastethernet0/5 SwitchB(config-if)#switchport access vlan 10
验证测试：验证已在SwitchB上创建了Vlan 10，并将0/5端口已划分到Vlan 10中。
SwitchB#show vlan id 10
VLAN Name Status Ports
--------------------------------------------------------------------- 10 sales active Fa0/5
步骤10. 在交换机SwitchB上配置聚合端口。
SwitchB(config)#interface aggregateport 1 !创建聚合接口AG1
SwitchB(config-if)#switchport mode trunk !配置AG模式为trunk SwitchB(config-if)#exit
SwitchB(config)#interface range fastethernet 0/1-2 !进入接口0/1和0/2 SwitchB(config-if-range)#port-group 1 !配置接口0/1和0/2属于AG1 验证测试：验证接口fastethernet 0/1和0/2属于AG1。
SwitchB#show aggregatePort 1 summary
AggregatePort MaxPorts SwitchPort Mode Ports ------------------------------------------------ Ag1 8 Enabled Trunk Fa0/1 , Fa0/2
步骤11. 验证当交换机之间的一条链路断开时，PC1与PC2仍能互相通信。
C:\\>ping 192.168.10.30 -t !在PC1的命令行方式下验证能Ping通PC3
Pinging 192.168.10.30 with 32 bytes of data:
Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128
交换机配置实验手册说课材料
