交換機(jī)pvlan supervlan配置

1、西安郵電學(xué)院實(shí) 驗(yàn) 報(bào) 告課題名稱： IP網(wǎng)絡(luò)基礎(chǔ)實(shí)驗(yàn) 實(shí)驗(yàn)名稱：交換機(jī)PVLAN與SuperVLAN配置 小組編號(hào)： 第五組 小組成員： 實(shí)驗(yàn)地點(diǎn)： 1號(hào)實(shí)驗(yàn)樓123實(shí)驗(yàn)室實(shí)驗(yàn)日期： 2011年6月9日 指導(dǎo)老師： 1 實(shí)驗(yàn)?zāi)康?. 本實(shí)驗(yàn)要求理解PVLAN的基本概念，了解PVLAN的應(yīng)用環(huán)境，能熟練配置PVLAN。2. 本實(shí)驗(yàn)要求能夠理解Supervlan的含義，掌握配置Supervlan的指令和步驟。2 實(shí)驗(yàn)拓?fù)鋱D1. 交換機(jī)PVLAN實(shí)驗(yàn) fei_1/1 PC1 vlan 2 fei_1/1 192.168.1.101/24 fei_1/1 vlan 2 PC3 192.168.1.1

2、03/24 PC2 vlan 2192.168.1.102/242. 交換機(jī)Supervlan配置 Supervlan 10: 192.168.1.1/24 fei_1/19 fei_1/20 vlan 3 vlan 4 PC1 PC2 IP:192.168.1.101/24 IP:192.168.1.112/24 GW:192.168.1.1/24 GW:192.168.1.1/24 3. 補(bǔ)充實(shí)驗(yàn) gei_0/2 192.168.1.9/30 gei_0/1.1 vlan 10 192.168.1.1/30 PC3 gei_0/1.2 vlan 20 192.168.1.5/30 IP:1

3、92.168.1.10/30 Trunk vlan 10、20 GW:192.168.1.9/30 fei_1/16 fei_1/10 fei_1/20 vlan 10 vlan 20 PC1 PC2 IP:192.168.1.2/30 IP:192.168.1.6/30GW:192.168.1.1/30 GW:192.168.1.5/30 3 實(shí)驗(yàn)主要步驟及內(nèi)容 1. 交換機(jī)PVLAN實(shí)驗(yàn):(1) 如圖所示連接好拓?fù)洹?2) 劃分VLAN，將fei_1/1, fei_1/2, fei_1/3均劃分在VLAN2中。ZXR10(config)#vlan 2 ZXR10(config-vlan)#

4、Switchport pvid fei_1/1-3ZXR10(config-vlan)#exit(3) 設(shè)置VLAN，使得fei_1/1, fei_1/2為隔離端口，fei_1/3為混雜端口；ZXR10(config)#vlan private-map session-id 1 isolate fei_1/1-2 promis fei_1/3使用show命令查看配置情況。2. 交換機(jī)SuperVLAN實(shí)驗(yàn)：(1) 如圖所示連接好拓?fù)?2) 創(chuàng)建VLAN3、VLAN4。(3) 創(chuàng)建SuperVLAN10,并定義IP地址。ZXR10(config)#interface supevlan 10ZXR

5、10(config-if)#ip address 192.168.1.1 255.255.255.0(4) 創(chuàng)建SubVLAN3、SubVlan4, 并將SubVLAN綁定到 SuperVLAN10。ZXR10(config-if)#subvlan 3ZXR10(config-if)#subvlan 4(5) 給每個(gè)SubVLAN綁定一段IP地址。ZXR10(config)#vlan 3ZXR10(config-vlan)#Switchport pvid fei_1/19ZXR10(config-vlan)#ip supervlan pool 192.168.1.100 192.168.1.1

6、10ZXR10(config-vlan)#exitZXR10(config)#vlan 4ZXR10(config-vlan)#Switchport pvid fei_1/20ZXR10(config-vlan)#ip supervlan pool 192.168.1.111 192.168.1.120ZXR10(config-vlan)exit使用show supervlan 查看supervlan設(shè)置，使用show supervlan ip-pool查看每個(gè)subvlan的地址池。3. 擴(kuò)展實(shí)驗(yàn)：（1） 如圖所示連接好拓?fù)洌?） 按圖把PC的IP地址和網(wǎng)關(guān)設(shè)置完成,注意子網(wǎng)掩碼是255.2

7、55.255.252（3）配置路由器Zxr10(config)#interface gei_0/1.1 Zxr10(config-if)#ip address 192.168.1.1 255.255.255.252Zxr10(config-if)#encapsulation dot1q 10 Zxr10(config-if)#exitZxr10(config)#interface gei_0/1.2 Zxr10(config-if)#ip address 192.168.1.5 255.255.255.252Zxr10(config-if)#encapsulation dot1q 20Zxr1

8、0(config-if)#exit Zxr10(config)#interface gei_0/2 Zxr10(config-if)#ip address 192.168.1.9 255.255.255.252Zxr10(config-if)#exit(4)配置交換機(jī)ZXR10#configure terminalZXR10(config)#interface fei_1/16 ZXR10(config-if)#Switchport mode trunk ZXR10(config-if)#Switchport trunk vlan 10 ZXR10(config-if)#Switchport

9、trunk vlan 20 ZXR10(config-if)#exitZXR10(config)#interface fei_1/10 ZXR10(config-if)#Switchport access vlan 10 ZXR10(config-if)#exitZXR10(config)#interface fei_1/20 ZXR10(config-if)#Switchport access vlan 20 ZXR10(config-if)#exit4 思考題1.在supervlan實(shí)驗(yàn)中，若給PC1、PC2配置了不在地址池中的地址，觀察現(xiàn)象并解釋原因。答：若IP地址池過(guò)濾功能打開(kāi)，若配置了IP supervlan Pool地址段，則ping不通，因?yàn)槭盏降膱?bào)文不符合該合法的地址段，丟棄了；若IP地址池過(guò)濾功能關(guān)閉，則PC1、PC2能