苏 州 工 业 职 业 技 术 学 院Suzhou Institute Of Industrial Technology课题 VLAN 技术应用 课型 实践授课班级 网络 09C1、网络 09D1 授课时数 2教学目标熟悉和理解 VLAN 的功能掌握 VLAN 配置命令能够根据需求熟练配置 VLAN教学重点 VLAN 配置命令根据需求熟练配置 VLAN教学难点 按需求熟练配置 VLAN学情分析 上节课已经学习和了解了 VLAN 技术，从完成课堂练习的情况看，大部分同学能够理解 VLAN 技术。教学效果教 后 记教 师 备 课 纸苏 州 工 业 职 业 技 术 学 院Suzhou Institute Of Industrial Technology第 页教 师 备 课 纸VLAN 技术应用一、配置 VLAN1、创建 VLANSwitch(config)#vlan vlan_numberSwitch(config-vlan)#name vlan_nameSwitch(config-vlan)#exit指定作为 VLAN 成员的端口。默认情况下，所有端口最初都是 VLAN1 的成员。一次指定一个端口或一个端口范围。2、将各个端口指定给 VLANSwitch(config)#interface fa0/port_numberSwitch(config-if)#switchport access vlan vlan_numberSwitch(config-if)# exit3、将一个范围内的端口指定给 VLANSwitch(config)#interface range fa0/start_of_range - end_of_rangeSwitch(config-if)#switchport access vlan vlan_numberSwitch(config-if)# exit要检验、维护和排查 VLAN 故障，必须要掌握 Cisco IOS 提供的重要 show 命令。4、检验和维护 VLAN以下命令可用于检验和维护 VLAN（1）show vlan显示交换机上所有 VLAN 的编号以及名称的详细列表，并会显示每个 VLAN 关联的端口当 STP 是根据 VLAN 进行配置时，还会显示 STP 统计信息。（2）show vlan brief显示摘要列表，其中仅提供活动 VLAN 以及各个 VLAN 关联的端口。（3）show vlan id id_number根据 ID 号显示具体 VLAN 的相关信息（4）show vlan name vlan_name根据名称显示具体 VLAN 的相关信息苏 州 工 业 职 业 技 术 学 院Suzhou Institute Of Industrial Technology第 页教 师 备 课 纸5、删除 VLANSwitch(config)#no vlan vlan_number6、取消端口与特定 VLAN 的关联Switch(config)#interface fa0/port_numberSwitch(config-if)#no switchport access vlan vlan_number课堂实践：VLAN 的配置、检验和故障排除设备 主机名 接口 Fa0/0 或 网卡地址 VLAN 1 地址 Router 1 R1 172.16.1.1/24 不适用 Switch 1 S1 不适用 172.16.1.2/24 Host 1a 不适用 172.16.1.10/24 不适用 Host 1b 不适用 172.16.1.11/24 不适用 目标： 观察默认交换机的 VLAN 配置和操作。 在交换机上配置静态 VLAN。 检查 VLAN 的配置和操作。 修改现有的 VLAN 配置。 背景准备工作：本实验的主要内容是使用 Cisco IOS 命令为 Cisco2950 交换机（或同类交换机）执行基本的 VLAN 配置。 其说明信息同样适用于其它交换机，但命令语法可能会有所差异。根据交换机型号，接口标识可能有所不同。 例如，模块化交换机有多个插槽；因此快速以太网端口可能是 FastEthernet 0/1 或 FastEthernet 1/1，具体 取决于插槽和端口。可以使用任何路由器。 本实验需要以下资源： 一台 Cisco 2950 交换机或同类交换机 一台 Cisco 1841 路由器或同类路由器 两台基于 Windows 的计算机，其中装有终端仿真程序 至少一根 RJ-45 转 DB-9 连接器控制台电缆，用以配置交换机和路由器 三根直通以太网电缆，用以连接计算机和 Switch 1步骤 1：连接设备苏 州 工 业 职 业 技 术 学 院Suzhou Institute Of Industrial Technology第 页教 师 备 课 纸a. 用直通电缆将路由器的 Fa0/0 接口连接到 Switch 1 的 Fa0/8 接口。 b. 用直通电缆将 Host 1a 的以太网接口连接到 Switch 1 的 Fa0/2 接口。 c. 用直通电缆将 Host 1b 的以太网接口连接到 Switch 1 的 Fa0/3 接口。 d. 用控制台电缆连接计算机，以配置路由器和交换机。 e. 如图表所示在主机上配置 IP 地址。 步骤 2：对路由器执行基本配置 a. 将 PC 连接到该路由器的控制台端口，使用终端仿真程序执行配置。 b. 根据表中所示配置 Router 1 的主机名、控制台口令、Telnet 口令和特权口令。 c. 根据表中所示配置 Fa0/0 接口的 IP 地址和掩码。 步骤 3：配置 Switch 1 a. 配置 S1 主机名和口令。 b. 根据地址表配置 Switch 1 的主机名和控制台、Telnet 以及特权口令。 c. 配置 S1 的 IP 地址和默认网关。 S1(config)#interface vlan1 S1(config-if)#ip address 172.16.1.2 255.255.255.0 S1(config-if)#no shutdown S1(config-iexitS1(config)#ip default-gateway 172.16.1.1 S1(config)#end 步骤 4：检验连通性和默认 VLAN 配置 a. 从路由器 ping 交换机和主机，检验 LAN 连通性。另请确认主机之间可以 ping 通。 b. 在 S1 上使用 show vlan 命令检查默认 VLAN 配置。 S1#show vlan 是否所有交换机端口都已分配到 VLAN 1？_是_ 步骤 5：在 S1 上配置 VLAN a. 在 S1 另外创建两个 VLAN 并为其命名。 S1(config)#interface fastethernet 0/2 S1(config-if)#switchport mode access S1(config-if)#switchport access vlan 20 S1(config-if)#exit S1(config)#interface range fastethernet 0/3 - 8 S1(config-if-range)#switchport mode access S1(config-if-range)#switchport access vlan 30 S1(config-if-range)#end S1#show running-config b. 使用 show vlan 命令检查是否创建了新的 VLAN。 S1#show vlan 输出中是否显示新的 VLAN？ _是_ 哪些接口属于新的 VLAN？_2-8 接口_ c. 分配接口到 VLAN。将 S1 的端口 Fa0/2 分配给 VLAN 20，将端口 Fa0/3 Fa0/8 分配给 VLAN 30。 S1(config-)#interface range Fa0/3 - 8 S1(config-if-range)#switchport access vlan 30 S1(config-if-range)#end 苏 州 工 业 职 业 技 术 学 院Suzhou Institute Of Industrial Technology第 页教 师 备 课 纸S1#show running-config 观察 switchport access 命令应用到端口 Fa0/2 Fa0/8 的情况。 d. 使用 show vlan 命令检查为新 VLAN 分配的端口。 S1#show vlan 目前哪些接口属于 VLAN 1？ _1、9-24_ 哪些接口属于 VLAN 20？_2_ 哪些接口属于 VLAN 30？_3-8_ e. 还可以使用哪些命令显示不同的信息量或特定的信息。在 S1 上输入下列命令并观察输出： S1#show vlan brief 是否显示所有基本的 VLAN 成员信息？ _是_ S1#show vlan id 30 显示了哪些信息？_显示了 VLAN30 的成员_ S1#show vlan name fred 显示了哪些信息？_VLAN fred not found in current VLAN datebase_ 步骤 6：检查 VLAN 分段 在上一个步骤中，连接到 R1 和 Host 1b 的端口在一个 VLAN 中，Host 1a 在另一个 VLAN 中。即使这些主机连接到同一台交换机，也会显示为好像有两台交换机。连通性测试可以证实这种情况。 a. 从 Host 1b ping R1。 ping 是否成功？_否_ b. 从 Host 1b ping Host 1a。 ping 是否成功？_否_ c. 从 Host 1a ping R1。 ping 是否成功？_否_ 为什么有些 ping 成功，而有些 ping 却失败？ 因为端口所属VLAN 不同，或者路由器和交换机的封装协议的问题 Host 1b 如何与不同 VLAN 中的 Host 1a 通信？ 可以通过三层交换技术让他们俩通信 步骤 7：更改和删除 VLAN 配置 a. 重新分配 S1 端口 Fa0/3 到 VLAN 20。 S1(config)#interface Fa0/3 S1(config-if)#switchport access vlan 20 S1(config)#end S1#show vlan 输出是否反映 VLAN 成员的变化？ _是，FA0/3 转属于 vlan 20 了_ b. 删除 VLAN 30。 可以使用哪两个命令来删除所有 VLAN 配置并恢复默认配置？ _ 用 no vlan vlan_number 和 no switchport trunk 命令_ 步骤 8：思考 a. 为什么要在网络中配置 VLAN？ _ _ 苏 州 工 业 职 业 技 术 学 院Suzhou Institute Of Industria