07实验七私有 VLAN 实验Word下载.docx
- 文档编号:16161303
- 上传时间:2022-11-21
- 格式:DOCX
- 页数:10
- 大小:533.09KB
07实验七私有 VLAN 实验Word下载.docx
《07实验七私有 VLAN 实验Word下载.docx》由会员分享,可在线阅读,更多相关《07实验七私有 VLAN 实验Word下载.docx(10页珍藏版)》请在冰豆网上搜索。
1.DCS-3950-28C交换机1台
2.PC机2台
四、实验拓扑
五、实验要求
在交换机上划分VLAN:
vlan100,vlan200,vlan300,vlan400。
VLAN
Vlan类型
端口成员
100
主vlan
1~4
200
群体vlan
7~12
300
13~18
400
隔离vlan
19~24
PC1和PC2的网络设置为:
设备
IP地址
Mask
PC1
192.168.1.101
255.255.255.0
PC2
192.168.1.102
把PC1、PC2接在相应的端口上进行验证:
所有的端口都可以和混杂端口通信,群体vlan内可以通信,群体vlan间不可以通信,隔离vlan内部不能通信。
若实验结果和理论相符,则本实验完成。
六、实验步骤
1.交换机恢复出厂设置
Ø
DCS-3950-28C>
enable
DCS-3950-28C#setdefault
Areyousure?
[Y/N]=y!
是否确认?
DCS-3950-28C#write
DCS-3950-28C#reloadProcesswithreboot?
[Y/N]y
2.创建私有vlan的各种成员vlan
DCS-3950-28C(Config)#vlan100
DCS-3950-28C(Config-Vlan100)#private-vlanprimary
DCS-3950-28C(Config-Vlan100)#exit
DCS-3950-28C(Config)#vlan200
DCS-3950-28C(Config-Vlan200)#private-vlancommunity
DCS-3950-28C(Config-Vlan200)#exit
DCS-3950-28C(Config)#vlan300
DCS-3950-28C(Config-Vlan300)#private-vlancommunity
DCS-3950-28C(Config-Vlan300)#exit
DCS-3950-28C(Config)#vlan400
DCS-3950-28C(Config-Vlan400)#private-vlanisolated
DCS-3950-28C(Config-Vlan400)#exit
DCS-3950-28C(Config)#
3.做vlan之间的关联
DCS-3950-28C(Config-Vlan100)#private-vlanassociation200;
300;
400
DCS-3950-28C(Config)#
验证配置:
DCS-3950-28C#showvlanprivate-vlan
4.添加端口
DCS-3950-28C(Config-Vlan100)#switchportinterfaceethernet0/0/1-4
DCS-3950-28C(Config-Vlan100)#vlan200
DCS-3950-28C(Config-Vlan200)#switchportinterfaceethernet0/0/7-12
DCS-3950-28C(Config-Vlan200)#vlan300
DCS-3950-28C(Config-Vlan300)#switchportinterfaceethernet0/0/13-18
DCS-3950-28C(Config-Vlan300)#vlan400
DCS-3950-28C(Config-Vlan400)#switchportinterfaceethernet0/0/19-24
DCS-3950-28C(Config-Vlan400)#
5.验证实验
PC1位置
PC2位置
动作
表示
结果
1端口
2-4端口
PC1pingPC2
主vlanping主vlan
通
7-12端口
群体vlanping主vlan
13-18端口
19-24端口
隔离vlanping主vlan
群体vlan内通信
群体vlan间通信
不通
群体vlanping隔离vlan
隔离vlanping隔离vlan
在PC主机的DOS命令行中使用ping交换机,出现以下显示联通,如下图:
6.使用Telnet登录
在运行窗口打开Windows自带的telnet客户端程序(在Win7中应先开启Tlenet服务),并指定目的地IP地址,如下图所示:
七、注意事项和排错
1.创建私有vlan的时候,先做关联,再添加端口。
因为关联时,会自动把原vlan的端口移除。
2.隔离vlan中并不显示隔离端口,而只是显示混杂端口。
八、共同思考
1.Vlan和私有vlan有关联么?
九、相关配置命令详解
private-vlan
命令:
private-vlan{primary|isolated|community}
noprivate-vlan
功能:
将当前VLAN设置为PrivateVLAN,该命令的no操作为取消PrivateVLAN设置。
参数:
primary将当前VLAN设置为PrimaryVLAN,isolated将当前VLAN设置为Isolated
VLAN,community将当前VLAN设置为CommunityVLAN。
命令模式:
VLAN配置模式
缺省情况:
缺省没有PrivateVLAN配置。
使用指南:
PrivateVLAN分为三种:
PrimaryVLAN,在PrimaryVLAN内的端口可以和关联到该PrimaryVLAN的IsolatedVLAN和CommunityVLAN中的端口进行通信;
IsolatedVLAN,在IsolatedVLAN内的端口之间是隔绝的,它们只可以和其相关联的PrimaryVLAN内的端口通信;
CommunityVLAN,在CommunityVLAN内的端口相互之间可以通信,也可以和其相关联的PrimaryVLAN内的端口通信;
在IsolatedVLAN内的端口和在CommunityVLAN内的端口之间不能通信。
只有不包含任何以太网端口的VLAN才能被设置为PrivateVLAN;
只有设置了关联关系的
PrivateVLAN才能Access类型的以太网端口设置为成员端口;
普通VLAN若被设置成Private
VLAN后,会自动将所属以太网端口清空。
另外注意GVRP不传播PrivateVLAN的信息。
举例:
将VLAN100、200、300设置为privatevlan,类型分别为primary、Isolated、Community。
DCS-3950-28C(Config)#vlan100
DCS-3950-28C(Config-Vlan100)#private-vlanprimary
DCS-3950-28C(Config-Vlan100)#exit
DCS-3950-28C(Config)#vlan200
DCS-3950-28C(Config-Vlan200)#private-vlanisolated
DCS-3950-28C(Config-Vlan200)#exit
DCS-3950-28C(Config)#vlan300
DCS-3950-28C(Config-Vlan300)#private-vlancommunity
DCS-3950-28C(Config-Vlan300)#exit
private-vlanassociation
private-vlanassociation<
secondary-vlan-list>
noprivate-vlanassociation
设置PrivateVLAN的绑定操作,该命令的no操作为取消PrivateVLAN绑定。
<
为与指定PrimaryVLAN相关关联的SecondaryVLAN列表,SecondaryVLAN包括IsolatedVLAN和CommunityVLAN两种,支持“;
”连接多个SecondaryVLAN。
缺省没有PrivateVLAN绑定。
只有Primary类型的VLAN才能设置PrivateVLAN关联关系;
被关联到PrimaryVLAN上的SecondaryVLANs内的各个端口可以和关联的PrimaryVLAN内的各个端口进行通信。
在设置PrivateVLAN关联前,三种类型的PrivateVLAN都没有以太网端口的成员端口;
存在PrivateVLAN关联关系的PrimaryVLAN不能被删除;
被解除关联关系的PrivateVLANs会自动将所属成员端口清空。
将IsolatedVLAN200、CommunityVLAN300关联到PrimaryVLAN100上。
DCS-3950-28C(Config-Vlan100)#private-vlan
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 07实验七 私有 VLAN 实验 07
![提示](https://static.bdocx.com/images/bang_tan.gif)