如何跨交换机实现相同VLAN间的通信?
发布日期： 11:19
网络技术教程
网络实验教程
交换机配置
Tag VLAN的配置
本章节主要是掌握交换机Tag VLAN的配置，理解相同VLAN主机通信，不同VLAN主机隔离的特点。
实验名称：跨交换机实现相同VLAN间的通信（Tag&VLAN）。实验目的：掌握交换机Tag&VLAN的配置，理解相同VLAN主机通信，不同VLAN主机隔离的特点。技术原理：1．Tag&VLAN特点?&传输多个VLAN的信息?&实现同一VLAN跨越不同的交换机?&要求Trunk至少要100M2．IEEE802.1Q数据帧§&标记协议标识（TPID）:?&固定值0x8100,表示该帧载有802.1Q标记信息§&标记控制信息（TCI）:?&Priority：3比特，表示优先级?&Canonical&format&indicator：1比特，表示总线型以太网、FDDI、令牌环网?&VlanID：12比特，表示VID，范围1－4094§&802.1Q工作特点：?&802.1Q数据帧传输对于用户是完全透明的。?&Trunk上默认会转发交换机上存在的所有VLAN的数据。?&交换机在从Trunk口转发数据前会在数据打上个Tag标签，在到达另一交换机后，再剥去此标签。实验功能：同一Vlan的计算机系统能跨交换机进行相互通信，Tag&VLAN的配置和数据传输控制。实验设备： S2126G二台，主机三台，直连网线四根。实验拓朴：实验步骤：1.在交换机switch1上创建Vlan10,并将fa0/5划分到Vlan10。&&Switch&enable&&&&&&&&&!&进入特权模式。Switch#&configure&terminal&&&&&&!&进入全局配置模式。Switch(config)#&hostname&switch1&&!&命名Switch1(config)#&vlan&10&&&!创建vlan&10Switch1(config-vlan)#&name&test10&&&&&!&将vlan&10命名为test10.Switch1(config-vlan)#&exit&&&Switch1(config)#&interface&fastethernet&0/5&&!&接口模式。Switch1(congfig-if)#&switchport&access&vlan&10&&&Switch1(config-if)#&end&Switch1#&show&vlan&id&10&&!&查看vlan&10&的信息。VLAN&Name&&&&&&&&&&&&&&&&&&&&&&&&&&&&&Status&&&&Ports----&--------------------------------&---------&------------------------------10&&&test10&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&active&&&&Fa0/52.在交换机switch1上创建Vlan20,并将fa0/15划分到Vlan20。Switch1(config)#&vlan&20&&&!创建vlan&20。Switch1(config-vlan)#&name&test20&&!&将vlan&20命名为test20。Switch1(config-vlan)#&exit&!&退回到上一级模式.Switch1(config)#&interface&fastethernet&0/15&Switch1(config-if)&switchport&access&vlan&20&&&Switch1#&show&vlan&id&20&&!查看vlan的信息.VLAN&Name&&&&&&&&&&&&&&&&&&&&&&&&&&&&&Status&&&&Ports----&--------------------------------&---------&------------------------------20&&&test20&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&active&&&&Fa0/153．把switch1与switch2相连的端口（fa0/24）定义为tag&vlan模式Switch1(config)#interface&fastethernet&0/24Switch1(config-if)#&switchport&mode&trunk&&&&&!&把端口fa0/24设置为tag&vlan模式，trunk接口支持所有vlan.&Switch1#show&vlanVLAN&Name&&&&&&&&&&&&&&&&&&&&&&&&&&&&&Status&&&&Ports----&--------------------------------&---------&-------------------------------1&&&&default&&&&&&&&&&&&&&&&&&&&&&&&&&active&&&&Fa0/1&,Fa0/2&,Fa0/3&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&Fa0/4&,Fa0/6&,Fa0/7&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&Fa0/8&,Fa0/9&,Fa0/10&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&Fa0/11,Fa0/12,Fa0/13&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&Fa0/14,Fa0/16,Fa0/17&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&Fa0/18,Fa0/19,Fa0/20&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&Fa0/21,Fa0/22,Fa0/23&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&Fa0/2410&&&test10&&&&&&&&&&&&&&&&&&&&&&&&&&&active&&&&Fa0/5&,Fa0/2420&&&test20&&&&&&&&&&&&&&&&&&&&&&&&&&&active&&&&Fa0/15,Fa0/24Switch1(config-if)#&end&&Switch1#show&interface&fastethernet&0/24&switchport&&!Interface&&Switchport&&&Mode&&&&&Access&&Native&&&Protected&&&VLAN&lists----------&----------&---------&-------&--------&---------&------------------------------------------Fa0/24&&&&&Enabled&&&&Trunk&&&&&1&&&&&&&1&&&&&&&&Disabled&&&All&4.&在交换机switch2上创建Vlan10,并将fa0/5划分到Vlan10。Switch&enable&&&&&&&&&!&进入特权模式。Switch#&configure&terminal&&&&&&!&进入全局配置模式。Switch(config)#&hostname&switch2&&!&命名Switch2(config)#&vlan&10&&!创建vlan&10Switch2(config-vlan)#name&test10&&&&&!&将vlan&10命名为test10.Switch2(config-vlan)#&exit&&&Switch2(config)#&interface&fastethernet&0/5&&!&接口模式。Switch2(congfig-if)#&switchport&access&vlan&10&&&Switch2(config-if)#&end&Switch2#show&vlan&id&10VLAN&Name&&&&&&&&&&&&&&&&&&&&&&&&&&&&&Status&&&&Ports----&--------------------------------&---------&------------------------------10&&&&test10&&&&&&&&&&&&&&&&&&&&&&&&&&&&&active&&&&Fa0/55.&把switch2与switch1相连的端口（fa0/24）定义为tag&vlan模式Switch2(config)#interface&fastethernet&0/24Switch2(config-if)#&switchport&mode&trunk&&&&&!&trunk接口支持所有vlan.Switch2(config-if)#&end&&Switch2#show&interface&fastethernet&0/24&switchport&&!Interface&&Switchport&&&Mode&&&&Access&&Native&&&Protected&&&VLAN&lists----------&----------&---------&-------&--------&---------&----------------------------------------Fa0/24&&&&&Enabled&&&&Trunk&&&&&1&&&&&&&1&&&&&&Disabled&&&&&All&6.pc1连switch1的fa0/5,&pc2连switch1的fa0/15,&pc3连switch2的fa0/5.验证pc1与pc3能相互通信，pc1与pc2不能相互通信。注意事项： 1.两台交换机相连的端口应设置为tag&vlan模式.2.trunk&接口支持所有vlan.&也可配置Trunk接口不支持指定VLANSwitch(config)#&interface&fastethernet0/2Switch(config-if)#&switchport&trunk&allowed&vlan&remove&203.switch#show&running-config&显示交换机的全部配置。
(window.slotbydup = window.slotbydup || []).push({
id: '1063561',
container: s,
size: '230,230',
display: 'inlay-fix'
网络技术是从1990年代中期发展起来的新技术，它把互联网上分散的资源融为有机整体，实现资源的全面共享和有机协作，使人们能够透明地使用资源的整体能力并按需获取信息。本教程从交换机、路由器、防火墙、网络安全四个方面来讲解了一些实例。
免责声明：以上教程信息由会员自行搜集、整理、发布，内容的真实性、准确性和合法性由发布会员负责。站长学院对此不承担任何责任。当前位置：&>&&>&
教你如何跨交换机的Vlan配置与管理
日期：06-19&&&&nbsp来源：&&&&作者：
　对于小型企业来说，可以在一台交换机上实现多个Vlan，以满足用户在安全与性能上的需求。不过对于中型以上的企业来说，一台交换机不能够满足用户日常工作的需要。如下图所示，可能需要在多台交换机上组建Vlan。此时会涉及到一个比较复杂的问题。即不同交换机上的同一个Vlan，如何进行数据的交换。在这篇文章中，笔者就这个问题展开说明，谈谈跨交换机的Vlan配置与管理的要点解析。
　　一、帧标记在跨交换机Vlan中的关键作用
　　在谈到跨交换机部署Vlan时，一定要谈到帧标记。可以这么说，如果没有帧标记的话，那么不同交换机之间，即使处于相同的Vlan中，数据也无法进行转发。当帧穿越交换机和Vlan时， 需要有一种方法来让每台交换机跟踪所有的用户和帧。在跨交换机Vlan部署环境中，这种方法是通过帧标记来实现的。帧标记独一无二的给每个帧分配一个用户定义的ID。
　　当接收到帧的交换机往往需要先查看数据帧的这个帧标记，以判断这个帧属于哪个Vlan。交换机系统会查看过滤表中的信息，以判断这些帧该如何处理。如果接收到的帧的交换机有中继链路的话，则帧就有可能从中继链路上转发出去。一旦帧到达了转发过滤表决定的、与帧的帧标记相匹配的访问链路或者中继链路的出口，交换机就会删除这个Vlan标识。如此的话，访问端口就可以接收这个数据帧(注意对于访问端口来说，如果带有Vlan标识其会丢弃这个数据包)。
　　这些内容比较理论，笔者也只是抽重点内容谈一下。不过这是理解后续配置与维护管理要点的基础内容。为此笔者还是建议各位读者，如果还不明白的话，需要再读几篇。一定要讲帧标记对于跨交换机Vlan的作用搞清楚。只有如此，阅读下面的内容时才会有更加深刻的理解。简单的说，交换机就是依靠帧标记来判断，所接收的帧是属于哪个Vlan。是同一个交换机的其他Vlan，还是其他交换机上的相同Vlan。然后根据判断的结果来采取正确的转发行动。
　　二、利用交换机链路来识别Vlan与传递信息
　　如上图所示，跨交换机的Vlan之间数据如何进行转发呢?此时需要用到的技术是交换机间链路，英文简称是ISL。交换机间链路，简单的说，是一种在以太网帧上显示的标记Vlan信息的一种方法。ISL主要通过一种外部封装方法，这种标记信息允许Vlan在中继链路山实现多路复用，从而允许交换机在中继链路上识别出帧的Vlan成员关系。可见 交换机链路其主要作用就是判断数据帧是属于哪个Vlan，并将其正确的转发到对应的Vlan(目的交换机的端口)中。
　　网络管理员如果运行交换机间链路技术的话，可以将多台交换机连接起来，当数据流在交换机之间的中继链路上传送时，将仍然保持着重要的Vlan信息。如上图所示，这也就是说，运行从交换机A的一个端口将数据发送到另外一台交换机的端口B上面。与以前不同的是，在这个转发的过程中，会保有Vlan信息。如此的话，交换机B才可以判断其接收到的数据到底是属于哪个Vlan的。然后再将数据转发到自己交换机对应的端口之上。
　　对于交换机间链路技术来说，在实际工作中笔者认为管理员至少需要掌握以下两点内容。一是需要注意交换机间链路其工作的地方。一般来说这个交换机间链路其主要在第2层其作用，并用新的报头和循环冗余校验对数据帧进行封装。这一点对于后续性能的优化与网络的监控会有比较大的作用。二是需要注意交换机间链路的局限性。交换机间链路是思科交换机专用的方法。它只适合采用与快速以太网和吉比特以太网链路。在其他环境中，其并不适用。另外需要注意的是，这个交换机间链路不仅仅适用于交换机之间的连接，还适用于交换机端口与路由器端口、交换机端口和服务器接口卡之间的连接。为此笔者提醒大家，不要被这个名字忽悠了。
　　三、将交换机端口分配到Vlan中
　　如上图所是，刚开始交换机A的某个端口是Vlan3的，或者没有指定Vlan。现在需要将这个交换机端口分配到Vlan2中，该如何设置呢?在这部分内容中，笔者将详细的为大家介绍相关的配置。
　　其基本的配置原理是，通过分配特定端口所承载的流量类型的成员关系模式，就可以将端口配置到Vlan中，并加上端口所属的Vlan号码。在实际工作中，我们使用的命令是Switchport。通过这个命令可以将交换机的每个端口都配置到指定的Vlan中。
　　如要将某个端口分配给特定的Vlan，我们需要先进入到这个端口的配置模式。然后使用如下命令进行配置。
　　Switchport access vlan2
　　众所周知，交换机的端口是属于第二层的端口。为此可以使用swithport access命令将端口分配到某个Vlan中。不过需要注意的是，采用这个命令进行配置的话，只能够一个个端口的加入。因为从上面这个命令中，我们看到其没有指定端口信息。这也就是说，如果现在交换机A上有三个端口需要加入到Vlan2中，此时网络管理员只能够先一一的进入到特定的接口模式，然后重复上面的命令进行配置。不过显然这么做的工作量会比较大。如果需要同时将多个接口加入到某个Vlan中去的话，则必须使用interface range命令，就可以同时配置多个端口。
　　此时如果将设备插入到刚才配置的Vlan中，则它们就只能与位于同一个Vlan中的其他设备进行通信。如上图所示，如果交换机上A上有1与2两个接口，如果他们不属于同一个Vlan，那么连接到这个两个接口上的设备将无法通信。再如如果交换机A与交换机B上各有接口甲与接口乙。如果这两个接口属于同一个Vlan，那么即使他们属于不同的交换机上，连接在这些接口之上的设备，他们仍然可以进行通信。
　　四、配置中继端口让交换机之间相同的Vlan进行通信
　　如上图所示，如果甲、乙两个接口分别属于不同的交换机，但是他们属于同一个Vlan。他们之间可以正常进行通信，但是需要依靠中继端口的帮助。在这部分内容中，笔者主要谈谈如何来配置中继端口以实现中继链路。具体的说笔者认为只需要掌握以下几个命令即可。
　　第一个命令是switchport mode access。这个命令使得交换机的访问端口成为永久性的非中继模式，并协商将链路变为非中继链路。注意这是强制性的。也就是说，这么配置后可能会出现下面这种冲突的情况。链路的两端，一个是中继接口，而另外一个是非中继接口。这就会导致通信的障碍。
　　第二个命令是switchport mode dynamic auto。这个命令可以将链路转换为中继链路。这是新一代交换机默认的工作模式。如此配置之后，如果邻居交换机接口设置为中继或者需要的模式，则这个接口也会变为中继接口。与上面的命令相比，这个命令就会多一个自动协商的机制，从而避免链路两端的接口类型不一致，而导致的冲突。注意，由于交换机的中继端口与访问端口两者不是兼容的。为此他们之间如果发生冲突的话，最直接的后果就是导致通信的中断。
　　总的来说，跨交换机部署Vlan相对来说比较复杂一点，因为其需要用到的技术比较多。
本文引用地址：
热点文章/相关文章
无相关信息
Copyright CnWebShow
All Right Reserved.
互动联系方式：QQ:61674&&交流群：
中国网页设计秀为中国网站设计师、设计师联盟提供优秀的网页设计,平面设计,工业设计等方面的作品展示。免费提供网页设计教程,网站CMS源码,破解源码,免费微信源码
做最专业的设计服务网站,秀出自我，秀出精彩！中国设计秀，秀---无处不在！！
var _bdhmProtocol = (("https:" == document.location.protocol) ? " https://" : " http://");
document.write(unescape("%3Cscript src='" + _bdhmProtocol + "/h.js%3F0c12a7c47decd6fdd391ea7' type='text/javascript'%3E%3C/script%3E"));</script当前位置： >>
跨交换机实现VLAN
计算机网络实验报告警示1. 1.实验报告如有雷同，雷同各方当次实验成绩均以 0 分计。 2. 2.当次小组成员成绩只计学号、姓名登录在下表中的。 3. 3.在规定时间内未上交实验报告的，不得以其他方式补交，当次成绩按 0 分计。 4. 4.实验报告文件以 PDF 格式提交。班 级 信息安全院系 学号 学生<b
r />信科院
程大宁组长程大宁 曾致语 实验分工程大宁设计方案，实现操作，撰写实验报告曾致语实现操作【实验题目】跨交换机实现 VLAN 【实验目的】 理解跨交换机之间 VLAN 的特点。 使在同一 VLAN 里的计算机系统能 跨交换机进行相互通信、而在不同 VLAN 里的计算机系统不能进行相互通信。 【实验内容】 (1)完成实验教材第 3 章实例 2 的实验。 (2)完成本章习题三的练习 1，用 wireshark 进行抓包的时候注意截图，分析实 验结果。 在抓取的包中，有没有发现 VLAN ID？为什么？ (3) 跨交换机实现 VLAN 通信时，思考不用 trunk 模式且也能进行跨交换机 VLAN 通信的替代方法，并进行实验验证。 【实验要求】 一些重要信息比如 VLAN 信息需给出截图。 最重要的一点：一定要注意实验步骤的前后对比！ 【实验记录】(如有实验拓扑请自行画出, 要求自行画出拓扑图，并表明 VLAN 以及 相关接口。) (1)在这个实验中，实验要求是分成两个网络，但是书上的实际操作却将整个交计算机网络实验报告换机分成了五个网络，因为每个交换机都会有一个默认的 vlan，那么我们只需要做 一次操作就能实现实验要求的结果。 按照试验操作要求做出以下操作：这是在没有设置前 pc3 ping pc2 的效果； 进行设置：这样子，pc2 和 pc3 都在交换机默认的 vlan1 里面，而 pc1 已近分到了 vlan2 中了。 这样就能 ping 到对方了.抓包的结果如下：这些都是 icmp 包裹； 抓不到 vlan id 的包裹；计算机网络实验报告(2)将上个实验改一下，将 pc1,pc2 连载第一台交换机上，pc3,pc4 连载第二台交 换机上， 最后使用第一个题目的方法将 1,3 连接到默认 vlan 上面， 2,4 连接到 vlan2 将 上面。 结构拓扑图：进行如第一题的设置之后互相 ping: Pc1 ping pc2 :Pc4 ping pc2:计算机网络实验报告Pc1 ping pc3:将 pc2 和 pc3 链接之后：这里面依旧不含有 vlan id 的信息，因为在传递的过程中已经被交换机拆掉了 (3)可以在响应的 vlan 中各自插入一根网线，这样当一个交换机泛洪的时候，信号就 能从一个交换机传递到另一个交换机了，这样就能实现传递。这个是这样做后 pc4 ping pc2 的结果。计算机网络实验报告本次实验完成后，请根据组员在实验中的贡献，请实事求是，自评在实验中应得的分数。 （按百分制）学号 85057学生 程大宁 曾致语自评分 100 100【交实验报告】上传实验报告：ftp://222.200.180.109/ 截止日期（不迟于） 周之内 ：1 上传包括两个文件： （1）小组实验报告。上传文件名格式：小组号_ Ftp 协议分析实验.pdf （由组长负责上传） 例如: 文件名“10_ Ftp 协议分析实验.pdf”表示第 10 组的 Ftp 协议分析实验报告 （2）小组成员实验体会。每个同学单独交一份只填写了实验体会的实验报告。只需填写 自己的学号和姓名。 文件名格式：小组号_学号_姓名_ Ftp 协议分析实验.pdf （由组员自行上传） 例如: 文件名“10__张三_ Ftp 协议分析实验.pdf”表示第 10 组的 Ftp 协议分析实 验报告。 注意：不要打包上传！
实课程名称 专业班级 指导教师 计算机网络 姓成名绩 验 报实验项目 告跨交换机实现 VLAN 学 号日期 一、实验目的理解 VLAN 的概念,熟悉交换机配置命令,学会跨...实验5 【实验名称】 实验名称】 跨交换机实现 VLAN。 【实验目的】 实验目的】 跨交换机实现 VLAN ① 掌握如何在交换机上划分基于端口的 VLAN、如何给 VLAN 内...实验3 跨交换机实现 VLAN 一、 实验目的:学会跨交换机 VLAN 的划分 二、 实验拓扑图: 将 PC1 接在 SWITCHA 的 FA0/1,PC2 接在 SWITCHA 的 FA0/5;将...学号【实验名称】 跨交换机实现 VLAN 【实验目的】 姓名 实验 2:跨交换机实现 VLAN 日期 ① 掌握如何在交换机上划分基于端口的 VLAN、如何给 VLAN 内添加端口 ...跨交换机实现VLAN实验报告_计算机硬件及网络_IT/计算机_专业资料。计算机网络实验报告 ――跨交换机实现 VLAN 实验目的跨交换机实现VLAN的划分与配置。 一、实验器材...实验3 跨交换机实现 VLAN 间路由 【实验名称】 跨交换机实现 VLAN 间路由。 【实验目的】 利用三层交换机跨交换机实现 VLAN 间路由。 【背景描述】 为减小广播...(3) 跨交换机实现 VLAN 通信时, 思考不用 trunk 模式且也能进行跨交换机 VLAN 通信的替代方法,并进行实验验证。 思考分析: 如果不使用 trunk 模式进行跨交换...网&#8203;络&#8203;课&#8203;程&#8203;设&#8203;计&#8203;之&#8203;跨&#8203;交&#8203;换&#8203;机&#8203;实&#8203;现&#8203;v&#8203;l&#8203;a&#8203;n&#8203;间&#8203;路&#8203;由实验十一:跨交换机实现 vlan 间路由 实验目...跨交换机划分 VLAN 实验报告 (1)小组成员: 小组成员: 小组成员王 香 魏春子 张雅楠 曹容菲 杨妮
(2)实验...跨交换机实现VLAN_IT/计算机_专业资料。实验 跨交换机实现 VLAN 【实验名称】 实验名称】 跨交换机实现 VLAN。 【实验目的】 实验目的】 掌握如何在交换机上划分...
All rights reserved Powered by
copyright &copyright 。文档资料库内容来自网络，如有侵犯请联系客服。3.实验三 跨交换机同一VLAN间通讯_图文_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
3.实验三 跨交换机同一VLAN间通讯
上传于||暂无简介
阅读已结束，如果下载本文需要使用1下载券
想免费下载本文？
定制HR最喜欢的简历
下载文档到电脑，查找使用更方便
还剩1页未读，继续阅读
定制HR最喜欢的简历
你可能喜欢}