实验10-1: 划分VLAN
Ø 实验目的
通过本实验，读者可以掌握如下技能：
（1） 熟悉VLAN 的创建
（2） 把交换机接口划分到特定VLAN
Ø 实验拓扑
实验步骤
要配置VLAN，首先要先创建VLAN，然后才把交换机的端口划分到特定的端口上：
n 步骤1：在划分VLAN 前，配置R1(PC0) ,PC1和PC2的f0/0 接口，交换机的全部接口都在VLAN1 上，PC1和PC2应该能够通信；
n 步骤2：在S1 上创建VLAN
SW1#vlan database
//进入到VLAN 配置模式
SW1(vlan)#vlan 2 name VLAN2
VLAN 2 added:
Name: VLAN2
//以上创建vlan,2 就是vlan 的编号，VLAN 号的范围1～1001，VLAN2 是该VLAN 的名字
SW1(vlan)#vlan 3 name VLAN3
VLAN 3 added:
Name: VLAN3
SW1(vlan)#exit
APPLY completed.
Exiting....
//退出VLAN模式，创建的VLAN立即生效
【提示】交换机中的VLAN 信息存放在单独的文件中flash:vlan.dat，因此如果要完全清除交换机的配置，除了使用“erase starting-config”命令外，还要使用“delete flash:vlan.dat”命令把VLAN 数据删除。
【提示】新的IOS 版本中，可以在全局配置模式中创建VLAN，如下：
SW1(config)#vlan 2
SW1(config-vlan)#name VLAN2
SW1(config-vlan)#exit
SW1(config)#vlan 3
SW1(config-vlan)#name VLAN3
//有些模拟器中不能按此方式创建VLAN
n 步骤3：把端口划分在VLAN 中
SW1(config)#interface f2/11
SW1(config-if)#switch mode access
//以上把交换机端口的模式改为access 模式，说明该端口是用于连接计算机的，而不是用于trunk
SW1(config-if)#switch access vlan 2
//然后把该端口f2/0 划分到VLAN 2 中
SW1(config)#interface f2/12
SW1(config-if)#switch mode access
SW1(config-if)#switch access vlan 3
【提示】默认时,所有交换机接口都在VLAN 1 上，VLAN 1 是不能删除的。如果有多个接口需要划分到同一VLAN 下，也可以采用如下方式以节约时间,注意破折号前后的空格：
SW1(config)#interface range f2/11 - 12
SW1(config-if)#switch mode access
SW1(config-if)#switch access vlan 3
【提示】如果要删除VLAN，使用 “no vlan 2”命令即可。删除某一VLAN后，要记得把该VLAN上的端口重新划分到别的VLAN上，否则将导致端口的“消失”
4. 实验调试
n 查看VLAN
使用“show vlan”或者“show vlan brief”命令可以查看VLAN 的信息，以及每个VLAN 上有什么端口。要注意这里只能看到的是本交换机上哪个端口在VLAN 上，而不能看到其他交换机的端口在什么VLAN 上。如下：
sw1#show vlan-switch brief //模拟器上采用此命令查看
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------
1 default active Fa2/1, Fa2/2, Fa2/3, Fa2/4
Fa2/5, Fa2/6, Fa2/7, Fa2/8
Fa2/9, Fa2/10, Fa2/13, Fa2/14
Fa2/15
2 vlan2 active Fa2/0
3 vlan3 active Fa2/11, Fa2/12
1002 fddi-default active
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active
//在交换上，VLAN1是默认VLAN，不能删除或改名。此外还有1002、1003等VLAN的存在
n VLAN 间的通信
由于f2/12 和f2/11属于不同的VLAN，从PC2 ping PC1 应该不能成功了
实验10-2:trunk 配置
Ø 实验目的
通过本实验，读者可以掌握如下技能：
（1） 配置交换机接口的trunk
（2） 理解DTP 的协商规律
Ø 实验拓扑
实验步骤
n 在实验14-1 的基础上继续本实验
n 根据实验1 的步骤在S2 上创建VLAN，并把接口划分在图所示的VLAN 中
配置trunk：
SW1(config)#int f2/1
SW1(config-if)#switchport trunk encapsulation dot1q
//以上是配置trunk 链路的封装类型，同一链路的两端封装要相同。有的交换机，例如2950只能封装dot1q，因此无需执行该命令。
SW1(config-if)#switch mode trunk
//以上是把接口配置为trunk
SW2(config)#int f2/1
SW2(config-if)#switchport trunk encanpsulation dot1q
SW2(config-if)#switch mode trunk
n 检查trunk 链路的状态，测试跨交换机、同一VLAN 主机间的通信
使用“show interface f2/1 trunk”可以查看交换机端口的trunk 状态，如下：
SW2#show int f2/1 trunk
Port Mode Encapsulation Status Native vlan
Fa2/1 on 802.1q trunking 1
// f2/1接口已经为trunk 链路了，封装为802.1q
Port Vlans allowed on trunk
Fa2/1 1-1005
Port Vlans allowed and active in management domain
Fa2/1 1-3
Port Vlans in spanning tree forwarding state and not pruned
Fa2/1 1-3
n 配置Native VLAN：
SW1(config)#int f2/1
SW1(config-if)#switchport trunk native vlan 2
//以上是在Trunk 链路上配置Native VLAN，我们把它改为VLAN 2 了，默认是VLAN 1
SW2(config)#int f2/1
SW2(config-if)#switchport trunk native vlan 2
SW2#show int f2/1 trunk
Port Mode Encapsulation Status Native vlan
Fa2/1 on 802.1q trunking 2
//可以查看trunk 链路的Native VLAN 改为2 了。
【技术要点】之前介绍说在Trunk 链路上，数据帧会根据ISL 或者802.1Q 被重新封装，然而如果是Native VLAN 的数据，是不会被重新封装就在Trunk 链路上传输。很显然链路两端的Native VLAN 是要一样的。如果不一样，交换机会提示出错。
实验10-3:VTP 配置
Ø 实验目的
通过本实验，读者可以掌握如下技能：
（1） 理解VTP 的三种模式
（2） 熟悉VTP 的配置
Ø 实验拓扑
实验步骤
n 步骤1：把三台交换机的配置清除干净，重启交换机
SW1#delete flash:vlan.dat
SW1#erase startup-config
SW1#reload
n 步骤2：检查SW1 和SW3 之间、SW3 和SW2 之间链路trunk 是否自动形成，如果没有请参照实验2步骤配置trunk
sw1(config)#int range f2/1 - 2
sw1(config-if-range)#shut
sw1(config-if)#int f2/3
sw1(config-if)#sw mode trunk
sw1(config-if)#sw trunk encap dot1q
sw2(config-if)#int f2/3
sw2(config-if)#sw mode trunk
sw2(config-if)#sw trunk encap dot1q
sw3(config)#int f2/1 - 2
sw3(config-if)#sw mode trunk
sw3(config-if)#sw trunk encap dot1q
sw3#show interfaces trunk
n 步骤3：配置SW1 为VTP server
真实设备
SW1(config)#vtp mode server
Device mode already VTP SERVER.
//以上配置S1 为VTP server，实际上这是默认值
SW1(config)#vtp domain VTP-TEST
Changing VTP domain name from NULL to VTP-TEST
//以上配置VTP 域名
SW1(config)#vtp password cisco
Setting device VLAN database password to cisco
//以上配置VTP 的密码，目的是为了安全，防止不明身份交换机加入到域中
【提示】有的IOS 版本只支持在vlan database 下配置vlan。
sw1#vlan database
sw1(vlan)#vtp server
Device mode already VTP SERVER.
sw1(vlan)#vtp domain vtp-test
Changing VTP domain name from NULL to vtp-test
sw1(vlan)#vtp password cisco
Setting device VLAN database password to cisco
n 步骤4：配置SW3 为VTP transparent
SW3#vlan database
SW3(vlan)#vtp transparent
Setting device to VTP TRANSPARENT mode.
Sw3(vlan)#vtp domain vtp-test
Changing VTP domain name from NULL to vtp-test
Sw3(vlan)#vtp password cisco
Setting device VLAN database password to cisco
n 步骤5：配置SW2 为VTP client
SW2(config)#vtp mode client
Setting device to VTP CLIENT mode.
SW2(config)#vtp domain vtp-test
Domain name already set to vtp-test.
SW2(config)#vtp password cisco
Ø 实验调试
n 在SW1 上创建VLAN20,VLAN30，检查SW2、SW3 上的VLAN 信息
SW2#show vlan-s bri
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa2/2, Fa2/4, Fa2/5, Fa2/6
Fa2/7, Fa2/8, Fa2/9, Fa2/10
Fa2/11, Fa2/12, Fa2/14, Fa2/15
2 vlan2 active Fa2/0
3 vlan3 active Fa2/13
20 vlan20 active
30 vlan30 active
1002 fddi-default active
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active
//可以看到SW2 已经学习到了在SW1 上创建的VLAN 了
SW3#show vlan-s bri
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa2/0, Fa2/3, Fa2/4, Fa2/5
Fa2/6, Fa2/7, Fa2/8, Fa2/9
Fa2/10, Fa2/11, Fa2/12, Fa2/13
Fa2/14, Fa2/15
2 vlan2 active
3 vlan3 active
1002 fddi-default active
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active
// 可以看到SW2 上有了VLAN20 和VLAN30，而SW3 上并没有，因为SW3 是透明模式
n 查看VTP 信息
sw1#show vtp status
VTP Version : 2 //该VTP 支持版本2
Configuration Revision : 2 //修订号为2，该数值非常重要
Maximum VLANs supported locally : 256
Number of existing VLANs : 9 //VLAN 数量
VTP Operating Mode : Server //VTP 模式
VTP Domain Name : vtp-test //VTP 域名
VTP Pruning Mode : Disabled //VTP 修剪没有启用
VTP V2 Mode : Disabled //VTP 版本2 没有启用，现在是版本1
VTP Traps Generation : Disabled
MD5 digest : 0x95 0xC1 0x29 0x45 0x91 0xC1 0xBB 0xD9
Configuration last modified by 0.0.0.0 at 3-1-02 02:29:56
Local updater ID is 0.0.0.0 (no valid interface found)
n 观察VTP 的revision 数值
在SW1 上，修改、创建或者删除VLAN，在S2、S3 上看revision 数值是否增加1
n 配置修剪、版本2
SW1(config)#vtp pruning
SW1(config)#vtp version 2
或者：
sw1#vlan database
sw1(vlan)#vtp pruning
sw1(vlan)#vtp v2-mode
sw1#show vtp status
VTP Version : 2
Configuration Revision : 3
Maximum VLANs supported locally : 256
Number of existing VLANs : 9
VTP Operating Mode : Server
VTP Domain Name : vtp-test
VTP Pruning Mode : Enabled
VTP V2 Mode : Enabled
VTP Traps Generation : Disabled
MD5 digest : 0xFF 0x2C 0xDC 0xE9 0x08 0x33 0xF2 0x9F
Configuration last modified by 0.0.0.0 at 3-1-02 02:41:56
Local updater ID is 0.0.0.0 (no valid interface found)
【提示】VTP 修剪和VTP 版本只需要在一个VTP server 进行即可，其他server 或者client
会自动跟着更改。VTP 修剪是为了防止不必要的流量从trunk 链路上通过，通常需要启用。