虚拟网络实验室操作指导（Vlan - 实验B）

bacy001

Vlan - 实验B
本实验为基础的二层交换实验，考察对 Access 和 Trunk 端口概念的理解。
实验要求：通过在二层交换机 L2-Switch-A 和 L2-Switch-B 配置正确的 Vlan，并设置好对应端口的类型（Access 或者 Trunk)，使得 PC-A 和 Sever-A 在相同 Vlan 之中并能够互通；使得 PC-B 和 PC-C 也能互通，但是必须在另外一个 Vlan 中。

开始介绍本实验前，我们先简要介绍一下交换机端口的两种工作模式，即：Access 和 Trunk。

Access 模式：当交换机端口工作在此模式下时，该端口只能属于一个Vlan，也就是说要么属于 Vlan 1， 要么属于 Vlan 2，或者其他 Vlan；当数据包从Access端口进入交换机时，交换机会给数据包加上（Tag）该端口所属的 Vlan 标签；当数据包从该端口发送出去的时候，交换机会将 Vlan 标签从数据包上剥离（Untag）。

Trunk 模式：当交换机端口工作在此模式时，该端口可以属于多个 Vlan，或者说允许多个 Vlan 通过，条件是所有数据包包必须是带有 Vlan 标签的，所有无 Vlan 标签的数据包在经过 Trunk 端口的时候都会被丢弃。简单讲就是无 Vlan 标签的数据包或者有标签但是不在 Trunk 端口允许通过的 Vlan 列表中，则会被交换机丢弃；有 Vlan 标签，且该 Vlan 标签在 Trunk 端口允许通过的 Vlan 列表中的数据包，可以进入交换机或者被交换机发送出去，进出交换机的全过程都带有 Vlan 标签。

其实主流的交换机设备厂商除了支持以上两种端口模式外，还支持以上两者的混合模式，即 Hybrid 模式。Hybrid 模式下，可以指定多个 Vlan 不带标签，同时还可以指定多个 Vlan 必须带标签。目前我们的虚拟网络实验室暂不支持 Hybrid 模式。

下面以“Vlan - 实验B”为例，为大家讲解虚拟网络实验室中二层交换机 Vlan 的操作方法。

第一步，点击 Vlan - 实验B 进入实验室页面，见下图：



图中共有6台设备，其中两台二层交换机 L2-Switch-A 和 L2-Switch-B，4台终端，PC - A/B/C，Server-A。实验要求是在两台交换机下配置相应的 Vlan，使得 PC-A 和 Server-A 在相同Vlan且能够互通；PC-B 和 PC-C 在另一个Vlan且能够互通。

第二步，规划数据，这里只给出 Vlan 规划。如下：
PC-A 和 Server-A 同属于 Vlan 10，IP 地址：10.1.1.1/24 和 10.1.1.100/24；
PC-B 和 PC-C 同属于 Vlan 100，IP 网段：10.1.1.2/24 和 10.1.1.200/24；
L2-Switch-A 与 L2-Switch-B：端口1，Trunk Vlan 10 100；
L2-Switch-A：端口2 Access Vlan 10， 端口3 Access Vlan 100；
L2-Switch-B：端口2 Access Vlan 100， 端口3 Access Vlan 10；

第三步，点击交换机图标，在弹出菜单中选择“Vlan 管理”，并添加 Vlan 10 和 100，见下图：


第四步，点击交换机图标，在弹出菜单中选择对应的端口，配置端口模式以及对应的 Vlan 设置，见下图：




第五步，配置终端对应的 IP 地址，具体配置方法，请参考“虚拟网络实验室操作指导（静态路由 - 实验A）”。

第六部，测试联通性，PC-A 可以 Ping 通 Server-A，但是无法 Ping 通 PC-B 和 PC-C，见下图：


到此，本实验结束。希望能帮到您：）