实验4：交换机VLAN配置
一、实验目的及要求
（一）实验目的
1、理解VLAN的概念和作用
概念：VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能。当一个交换机上的所有端口中有至少一个端口属于不同网段的时候，当路由器的一个物理端口要连接2个或者以上的网段的时候，就是VLAN发挥作用的时候，这就是VLAN的目的。
作用： VLAN的主要作用是隔离广播域。将一个物理网络划分成多个逻辑上的VLAN，可以将一个广播域划分成多个小的广播域，每个VLAN对应一个小的广播域，一个VLAN中的广播不能传播到其他的VLAN，这样有效地控制广播风暴的发生。通过VLAN可以非常灵活地将一个物理网络按照需求划分成多个逻辑子网。
2、理解Trunk的概念和作用
概念：TRUNK是端口汇聚的意思，就是通过配置软件的设置，将2个或多个物理端口组合在一起成为一条逻辑的路径从而增加在交换机和网络节点之间的带宽，将属于这几个端口的带宽合并，给端口提供一个几倍于独立端口的独享的高带宽。Trunk是一种封装技术，它是一条点到点的链路，链路的两端可以都是交换机，也可以是交换机和路由器，还可以是主机和交换机或路由器。基于端口汇聚（Trunk）功能，允许交换机与交换机、交换机与路由器、主机与交换机或路由器之间通过两个或多个端口并行连接同时传输以提供更高带宽、更大吞吐量，大幅度提供整个网络能力。
作用：
1.TRUNK功能用于与服务器相联，给服务器提供独享的高带宽；
2、TRUNK功能用于交换机之间的级联，通过牺牲端口数来给交换机之间的数据交换提供捆绑的高带宽，提高网络速度，突破网络瓶颈，进而大幅提高网络性能。
TP-LINK的智能型交换机都带有TRUNK功能，如TL-SF2108P，TL-SF2216P等等。
3、学习交换机VLAN的配置命令
启用主干功能
创建VLAN
将端口加入VLAN
1、创建一个VLAN：
Switch# vlan databa
switch(vlan)#vlan 10 name mahaobin
switch(vlan)#exit
Switch(vlan)# vlan vlan-id name valn-name
或者switch(config)#vlan 10
switch(config----vlan)#name mahaobin
2.删除一个VLAN
方法一：switch(config)#no vlan 10
方法二：switch(vlan)#no vlan 10
switch(vlan)#exit
方法三：switch#delete vlan.dat
3、确认一个VLAN：
Switch#show vlan name vlan-name
Switch(vlan)#no vlan vlan-id
4.将端口加入VLAN：
Switch#configure terminal
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan vlan-id
5.将一组连续的端口加入到VLAN中
Switch(config)#interface range f0/1
Switch(config-if-range)#switchport access vlan 10
6.将端口从vlan中删除
switch(config-if)#no switchport access vlan 10
switch(config-if)#switchport access vlan1
Switch(config-if-range)# no switchport access vlan 10
switch(config-if-range)#switchport access vlan1
7、分配交换机的端口到VLAN（静态）：
Switch(config)#interface interface
Switch(config)#switchport mode access
Switch(config)#switchport access vlan vlan-id
8、查看VLAN中的成员：
Switch#show interface interface-id switchport
9.查看所有vlan的摘要信息
Switch#show vlan brief
10.查看指定vlan信息
Switch#show vlan id 10
11.指定端口成为trunk
switch(config-if)#switchport mode trunk
12.Trunk的自动协商
switch(config-if)#switchport mode dynamic desirable
switch(config-if)#switchport mode dynamic auto
注意：如果中继链路两端都设置成auto将不能成为trunk
13、查看端口状态
switch#show interface f0/2 switchport
14、在trunk上移出vlan
switch(config-if)#switchport trunk allowed vlan remove 20
15、在trunk上添加vlan
switch(config-if)#switchport trunk allowed vlan add 20
（二）实验要求
按要求完成命令操作使用，将结果和分析记录在实验报告中。
二、实验设备及软件
WINDOWS环境的PC机3台、交换机2台、跳线若干。参考教材第8章及参考资料
三、实验内容和步骤
1、一台交换机接3台PC，完成基于端口的VLAN隔离。其中2台在同一VLAN，另一台在另一VLAN，
测试在隔离前3台可通信，隔离后同一VLAN 可通信，不同VLAN 不可通信。
2、利用Trunk 实现跨交换机的基于端口的VLAN 隔离。
3、show 命令显示配置结果并进行分析
四、实验结果
记录所有结果，写出实验报告。
五、实验思考题
如何做基于IP 地址的VLAN 隔离。 PC1
SwitchA
PC3
192.168.1.1；vlan 10 192.168.1.3；vlan 20 192.168.1.2；
vlan 10
SwitchB PC2 PC4
192.168.1.4；vlan 20
PC1 SwitchA PC2
192.168.1.1；vlan 20 192.168.1.2；vlan 20
192.168.1.3；vlan 10
PC3