VLAN基础配置及Access接口教学

一、题目及其要求：

Access接口是交换机上用来连接用户主机的接口。当Access接口从主机收到一个不带VLAN标签的数据帧时，会给该数据加上与PVID一致的VLAN标签（PVID可手动配置，默认是1，即所有交换机上的接口默认都属于VLAN1）。当Access接口要发送一个带VLAN标签的数据帧给主机时，首先检查该数据帧的VLAN ID是否与自己的PVID相同，若相同，则去掉VLAN标签后发送该数据帧给主机；若不同，直接丢弃该数据帧。

二、实验步骤：

1.先在eNSP画好实验拓扑图，启动所有设备，按要求做好相应的IP配置。

先使用ping命令，ping一下IP地址，应该是所有PC机都可以互相ping通。

例：ping 10.1.1.3

2.创建VLAN：

VLAN1是默认的，所有题目中所给的VLAN10和VLAN20需要手动创建，根据题目要求在S1上创建VLAN10和VLAN20，S2上创建VLAN30和VLAN40。

配置后查看一下VLAN的相关信息。

命令：

[S1]vlan 10

[S1-vlan10]vlan 20

[S1]display vlan

[S2]vlan batch vlan 30 vlan 40                 //一次创建多个vlan，使用vlan batch命令

[S2]display vlan

3.配置Access接口：

按照拓扑，使用port link-type access命令配置所有S1和S2交换机上连接PC的接口类型为Access类型接口，并使用port default vlan命令配置接口的默认VLAN并同时加入相应的VLAN中。默认情况下，所有接口的默认VLAN ID为1。

命令：

[S1]interface ethernet0/0/1

[S1-Ethernet0/0/1]port link-type access

[S1-Ethernet0/0/1]port default vlan 10

[S1-Ethernet0/0/1]interface ethernet0/0/2

[S1-Ethernet0/0/2]port link-type access

[S1-Ethernet0/0/2]port default vlan 10

[S1-Ethernet0/0/2]interface ethernet0/0/3

[S1-Ethernet0/0/3]port link-type access

[S1-Ethernet0/0/3]port default vlan 20

[S2]interface ethernet0/0/1

[S2-Ethernet0/0/1]port link-type access

[S2-Ethernet0/0/1]port default vlan 30

[S2-Ethernet0/0/1]interface ethernet0/0/2

[S2-Ethernet0/0/2]port link-type access

[S2-Ethernet0/0/2]port default vlan 40

4.检查配置结果：

在本实验中，只有同属于IT部门VLAN10的两台主机PC1和PC2之间可以相互通信，其他不同部门间的PC之间不能相互通信。

在终端PC1分别测试与同部门的终端PC2，HR部门的PC3间的连通性。

这是全部实验过程。