10.4.2 交换机VLAN的配置
【实验目标】
1）掌握VLAN命令使用的基本原则。
2）掌握VLAN划分的规则。
3）熟悉VLAN地址的分配方法。
4）学会如何测试VLAN间的连通性。
【实验方法】 实验设备和连接图如图10-4所示，一台S2126G交换机连接一台S3550交换机，每台交换机各连接2台PC。假设某企业网络中，计算机PC1和PC3属于销售部门，PC2和PC4属于技术部门，PC1和PC2连接在S3550上，PC3和PC4连接在S2126上，而两个部门要求互相隔离。
图10-4 VLAN配置实验网络连接图
【实验过程】
1）按照网络拓扑在机柜中选择一台S3550和一台S2126，完成接线。
2）配置S3550：
①设备标识。
②在S3550上创建VLAN10、VLAN20。
可以看出，在S3550上VLAN10和VLAN20已经启用，但还没有指定端口。
③在S3550上把F0/3划归VLAN10、F0/4划归VLAN20。
可以看出S3550的接口F0/3已经被划归VLAN10。
可以看出S3550的接口F0/4已经被划归VLAN20。
3）S2126的配置方法与步骤2完全相同，这里不再列出。注意应当完成以下任务：将设备名改为S2126、创建VLAN10和VLAN20、分别将F0/3和F0/4接口划分至VLAN10和VLAN20。
4）配置S3550和S2126之间的Trunk连接。
以S3550为例，需要配置F0/1为TAG端口，配置命令如下：
验证F0/1已经设置为tag vlan模式的方法如下：
注意S2126上也需要做同样配置：
5）配置PC。
将PC1和PC3指定为172.16.10.0/24网段IP，PC2和PC4为172.16.20.0/24网段IP。如PC1：172.16.10.10、PC2：172.16.20.20、PC3：172.16.10.30、PC4：172.16.20.40。
6）验证PC1与PC3能互相通信，但PC2与PC3不能互相通信。
将PC1、PC2、PC3和PC4的IP地址设置在同一网段，例如PC1：172.16.10.10、PC2：172.16.10.20、PC3：172.16.10.30、PC4：172.16.10.40。判断它们之间能否ping通，验证一下，将结果填入表10-1。
表10-2 VLAN实验验证结果
