一、实验目的
1.了解VLAN的基本概念
2.掌握单台交换机VLAN操作和多台交换机VLAN操作
二、实验工具
交换机
三、实验步骤
单台交换机VLAN操作
图1 单台交换机VLAN实例图
1.如图1所示：
PC2、PC3分别接在交换机switch1的1、2号端口上，PC4、PC5分别接在交换机switch1的9、10号端口上，PC6、PC7分别接在交换机switch1的17、18号端口上。
在交换机switch1上建立三个VLAN，分别为VLAN100、VLAN200、VLAN300，其中交换机switch1上1-8口属于VLAN100，交换机switch1上9-16口属于VLAN200，交换机switch1上17-24口属于VLAN300。
请规划上述VLAN，将PC接在相应端口，并验证：VLAN100中的PC2、PC3能相互平通，VLAN200中的PC4、PC5能相互平通，VLAN300中的PC6、PC7能相互平通，但VLAN100 、VLAN200 和VLAN300之间的PC相互不能平通。
其中：
PC2的IP地址：192.168.1.1/24，PC3的IP地址：192.168.1.2/24，PC4的IP地址：192.168.1.3/24，
PC5的IP地址：192.168.1.4/24，PC6的IP地址：192.168.1.5/24，PC7的IP地址：192.168.1.6/24，
2.具体操作
Switch>enable Switch#config t Switch(config)#vlan 100 Switch(config-vlan)# //建立VLAN100
Switch(config-vlan)#exit Switch(config)#interface fastEthernet 0/1 //进入1号端口
Switch(config-if)#switchport access vlan 100 //将端口1放到vlan100中
Switch(config)#interface range fastEthernet 0/2-8 //进入2-8号端口
Switch(config-if-range)#switchport access vlan 100 //将端口2-8放到vlan100中
Switch>enable Switch#config t Switch(config)#vlan 200 Switch(config-vlan)# //建立VLAN200
Switch(config-vlan)#exit Switch(config)# interface range fastEthernet 0/9-16 //进入9-16号端口
Switch(config-if-range)#switchport access vlan 200 //将端口9-16放到vlan200中
Switch>enable Switch#config t Switch(config)#vlan 300 Switch(config-vlan)# //建立VLAN300
Switch(config-vlan)#exit Switch(config)# interface range fastEthernet 0/17-24 //进入17-24号端口
Switch(config-if-range)#switchport access vlan 300 //将端口17-24放到vlan300中
3.用show run 查看配置文件
4.用show vlan查看vlan划分情况
多台交换机VLAN操作
图2 多台交换机VLAN实例图
1.如图2：
PC8、PC9、PC10分别接在交换机switch2的1、9、17端口上，PC11、PC12、PC13分别接在交换机switch3的1、9、17端口上，PC14、PC15、PC16分别接在交换机switch3的1、9、17端口上，
交换机switch2通过2口接到switch5的2口，交换机switch3通过10口接到switch5的10口，交换机switch3通过18口接到switch5的18口，
在交换机switch2上建立三个VLAN，分别为VLAN100、VLAN200、VLAN300，其中交换机switch1上1-8口属于VLAN100，交换机switch1上9-16口属于VLAN200，交换机switch1上17-24口属于VLAN300。
在交换机switch3上建立三个VLAN，分别为VLAN100、VLAN200、VLAN300，其中交换机switch1上1-8口属于VLAN100，交换机switch1上9-16口属于VLAN200，交换机switch1上17-24口属于VLAN300。
在交换机switch4上建立三个VLAN，分别为VLAN100、VLAN200、VLAN300，其中交换机switch1上1-8口属于VLAN100，交换机switch1上9-16口属于VLAN200，交换机switch1上17-24口属于VLAN300。
在交换机switch5上建立三个VLAN，分别为VLAN100、VLAN200、VLAN300，其中交换机switch1上1-8口属于VLAN100，交换机switch1上9-16口属于VLAN200，交换机switch1上17-24口属于VLAN300。
请规划上述VLAN，将PC接在相应端口，并验证：VLAN100中的PC8、PC11、PC14能相互平通，VLAN200中的PC9、PC12、PC15能相互平通，VLAN300中的PC10、PC13、PC15能相互平通，但VLAN100 、VLAN200 和VLAN300之间的PC相互不能平通。
其中：
PC8的IP地址：192.168.1.8/24，PC9的IP地址：192.168.1.9/24，PC10的IP地址：192.168.1.10/24，
PC11的IP地址：192.168.1.11/24，PC12的IP地址：192.168.1.12/24，PC13的IP地址：192.168.1.13/24，
PC14的IP地址：192.168.1.14/24，PC15的IP地址：192.168.1.15/24，PC16的IP地址：192.168.1.16/24，
2.具体操作
(1)分别在交换机switch2、switch3、 switch4和switch5上规划上述vlan，并将相应端口放入。
(2)将switch2的2端口，swich3的10端口，switch4的18端口，switch5的2、10、18端口设为trunk模式
命令如下：（switch2设置）
Switch(config)#interface fastEthernet 0/2 //进入接口2
Switch(config-if)#switchport mode trunk //设置trunk模式
Switch(config-if)#switchport trunk allowed vlan all //允许所有vlan中的数据通过
swich3、swich4、 swich5设置过程类似
3.用show run 查看配置文件
4.用show vlan查看vlan划分情况
