计算机网络实施步骤和IP地址配置

任务1 单交换和创建VLAN

操作步骤如下：

（1）配置两台交换机的主机名为SwitchA 和SwitchB。

（2）在SwitchA 上创建vlan 10 和vlan 20。

（3）在SwitchB 上创建vlan 10 和vlan 30。

（4）配置PC 的IP 地址。

配置 PC4～PC7 的 IP 地址分别为 192.168.1.2/24，192.168.1.3/24，192.168.1.7/24，192.168.1.8/24。

配置 PC0～PC3 的 IP 地址分别为 192.168.1.1/24，192.168.1.4/24，192.168.1.5/24，192.168.1.6/24。

任务2 多个VLAN 隔离

操作步骤如下：

（1）在SwitchA 上将fa0/1 划入vlan 10。

（2）将fa0/10、fa0/11、fa0/12 划入vlan 20。

（3）在SwitchB 上将fa0/1、fa0/10 划入vlan 10，fa0/11、fa0/12 划入vlan 30。

（4）测试连通性（以PC4 为例）。

任务3 交换机VLAN 配置

操作步骤如下：

（1）在SwitchA 和SwitchB 上分别配置fa0/24 口为中继口。

（2）测试连通性。

PC0 与PC4、PC5 均能连通，说明跨交换机能实现同一VLAN 的通信

注意：

① 交换机所有的端口在默认情况下属于ACCESS 端口，可直接将端口加入某一VLAN。利用switchport mode access/trunk 命令可以更改端口的VLAN 模式。

② VLAN1 属于系统的默认VLAN，不可以被删除。

③ Trunk 接口在默认情况下支持所有VLAN 的传输。(www.xing528.com)

任务4 查看VLAN 配置信息

操作步骤如下：

（1）查看交换机设备运行配置。

（2）查看交换机Vlan 配置。

任务5 同一VLAN 两台PC 隔离

操作步骤如下：

（1）交换机上做基本配置。

（2）配置三台PC 的IP 地址，验证连通性。

配置三台PC 的IP 地址分别为192.168.1.1/24，192.168.1.2/24，192.168.1.3/24，三台PC之间进行ping 操作验证三者之间的连通性，正常情况下，三台PC 可以正常通信。

（3）隔离PC1 与PC2 端口。

（4）用ping 命令在三台PC 之间进行验证。在三台PC 之间验证后，PC1 与PC2 之间不能通信，PC3 与PC1，PC2 之间可以通信。

注意：

① 若要隔离两个端口，两个端口都要设置成protected port。

② 要保护的端口都要设置成protected port，在protected port 与非protected port 之间可以正常通信。

任务6 删除VLAN

操作步骤如下：

（1）删除配置的接口（以vlan 20 为例）。

（2）删除配置过的vlan 接口。

switch（config）#no int vlan 20

（3）删除配置的VLAN。

switch（config）#no vlan 20

注意：删除当前某个VLAN 时，注意先将属于该VLAN 的端口加入别的VLAN，再删除该VLAN。