Vlan的配置实验人：实验名称：vlan的配置实验目的：掌握vlan的配置方法和原理实验原理：用PT搭建如上图实验环境，首先在SW1上，创建两个vlanshare和Shell，把F0/3端口配置为vlan2，把F0/4端口配置为vlan3，在F0/1端口上，配置其为trunk，然后配置vtp域（cisco）和域密码(123)；在SW2上，配置F0/1和F0/2端口，配置其为trunk，然后配置vtp域（cisco）和域密码(123)；在SW3上，配置端口F0/2，配置其为trunk，然后配置vtp域（cisco）和域密码(123)，验证在SW3上可以同步到SW1交换机上配置的vlan信息，然后把SW2配置为client，验证其不能创建vlan，再把SW2配置为transparent，验证其能创建vlan，但只对自己有效，而不影响其他设备；最后再把F0/5端口配置为vlan2，把F0/6端口配置为vlan3；用PC1pingPC3，PC2PingPC4，应该都ping通，即实验成功！实验过程：⑴搭建如上图示的实验环境，如图：⑵在SW1上，添加两个vlan，share和Shell如上图示：⑶把F0/3端口配置为vlan2，把F0/4端口配置为vlan3，如上图：⑷在SW1上的F0/1端口上，配置其为trunk，即封装协议，在其他交换机上，可以使用命令：接口模式下：#switchportmodetrunk#switchporttrunkencapsulationdot1q，如上图示：⑸在SW1的全局模式下，配置vtp域和vtp密码，如上图：⑹在SW2上，F0/1端口，配置其为trunk，如上图：⑺在SW2上，F0/2端口，配置其也为trunk，如上图：⑻在SW2的全局模式下，配置vtp域和vtp密码，如上图：⑼在SW3上，F0/2端口，配置其也为trunk，如上图：⑽在SW3的全局模式下，配置vtp域和vtp密码，如上图：⑾配置完成后，在SW3上，使用showvlan命令进行测试，看是否能同步SW1上的vlan信息，此时，可看到也同步vlan信息，即vtp配置正确！如上图：⑿在SW2上，改变其vtp模式为client，如上图：⒀在SW2上，改变vtp模式为client后，不能创建vlan，但可以同步vlan信息，如上图：⒁将SW2的vtp模式改变为transparent，如上图：⒂将SW2的vtp模式改变为transparent后，SW2上可以创建vlan，但不对其他设备起作用，即其他设备不同步transparent的vlan信息，如上图：⒃在SW3上，不能同步到SW2上的vlan信息，即其他设备不同步transparent的vlan信息，如上图：⒄在SW3上，把F0/5端口配置为vlan2，把F0/6端口配置为vlan3，如上图：⒅此时，PC1可以ping通PC3，如上图：⒆此时，PC2也可以ping通PC4，即相同vlan可以进行通信，实验成功！如上图：总结：实验中，要在交换机和交换机之间配置trunk，即封装协议；在交换机中有server、client、transparent三种模式，其中server可以创建vlan，并可以同步其他交换机上的vlan信息，client不能创建vlan，但可以同步server的vlan信息，transparent可以创建vlan，但它比较特别，因为虽然可以创建vlan，但是只对自己生效，不影响其他设备，也不同步其他server设备的vlan信息，但可以转发其他server交换机角色发送给自己的vlan信息；在同步vlan信息时，只同步vlan信息，但不会同步端口的信息，比如一台交换机上把其中一个端口加入vlan2，在其他设备同步时，只同步创建的vlan信息，不同步这个端口也加入vlan2；相同vlan之间，可以访问，不同vlan之间不能访问；不同设备之间相比，配置vlan时，所用的命令不一定相同；实验时，容易忘记把端口加入vlan。