计科13-2 第五组 实验5 Trunk配置

计算机网络实验 实验报告

实验名称 班 级 实验地点 计科13-2 逸夫楼511 一、实验目的：

? 理解VLAN中继链路的功能 ? 掌握VLAN Trunk的配置 二、基本技能实验内容、要求和环境：

实验5 Trunk配置 组 别 日 期 5 06.4.7

地址表

设备 （主机名）

S1

S2 S3 PC1 PC2 PC4 PC5

接口 VLAN 99 VLAN 99 VLAN 99 网卡 网卡 网卡 网卡

IP 地址 172.17.99.11 172.17.99.12 172.17.99.13 172.17.10.21 172.17.20.22 172.17.10.24 172.17.20.25

子网掩码 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0

默认网关 不适用 不适用 不适用 172.17.10.1 172.17.20.1 172.17.10.1 172.17.20.1

初始端口分配（交换机 2 和 3）

端口

Fa0/1 – 0/5 Fa0/11 – 0/17 Fa0/18 – 0/24

步骤1：为所有PC配置地址。

步骤2：为交换机划分VLAN，配置管理地址。 步骤 3：为所有交换机上的中继端口配置中继。

分配

802.1q 中继

VLAN 10 – Faculty VLAN 20 – Students 网络

172.17.99.0 /24 172.17.10.0 /24 172.17.20.0 /24

中继是交换机之间的连接，它允许交换机交换所有 VLAN 的信息。 默认情况下，中继端口属于所有 VLAN，而接入端口则仅属于一个 VLAN。

在全局配置模式下使用 interface range 命令可简化配置中继的操作。

S1(config)#interface range fa0/1-5 S1(config-if-range)#switchport mode trunk S1(config-if-range)#end

S2(config)# interface range fa0/1-5

S2(config-if-range)#switchport mode trunk

S2(config-if-range)#end

S3(config)# interface range fa0/1-5

S3(config-if-range)#switchport mode trunk

S3(config-if-range)#end

使用 show interface trunk 命令检验中继的配置情况。 S1#show interface trunk

步骤 4：检验交换机之间是否能够通信。

从 S1 ping S2 和 S3 的管理地址。 S1#ping 172.17.99.12

步骤5：从 PC2 ping 其它主机，记录设备间的网络连通性。

步骤 6：将 PC1 移到与 PC2 相同的 VLAN 中，记录设备间的网络连通性。

连接到 PC2 的端口 (S2 Fa0/18) 已分配到 VLAN 20，而连接到 PC1 的端口 (S2 Fa0/11) 已分配到 VLAN 10。

将 S2 Fa0/11 端口重新分配到 VLAN 20。

要更改端口所属的 VLAN，无需将端口先从原有的 VLAN 中删除。为端口重新分配新的 VLAN 之后，该端口将自动从以前的 VLAN 中删除。

S2#configure terminal

Enter configuration commands, one per line.End with CNTL/Z. S2(config)#interface fastethernet 0/11 S2(config-if)#switchport access vlan 20 S2(config-if)#end

步骤 7：更改 PC1 的 IP 地址和网络，记录设备间的网络连通性。

将 PC1 的 IP 地址更改为 172.17.20.22。 子网掩码和默认网关可以保留不变。

使用新分配的 IP 地址再次从主机 PC2 ping 主机 PC1。 三、实验结果与分析：

PC1可以ping通PC4但不可以ping通PC5，PC2可以ping通PC5但不可以ping通PC4，因为PC1与PC4之间属于同一VLAN10而PC2与PC5之间属于同一VLAN20,。交换机S1的两个端口分配了802.1q 中继，交换机S2和S3的Fa0/11端口分配了VLAN 10 – Faculty，Fa0/18分配了VLAN 20 – Students。并且PC1和PC4配置ip属于同一VLAN10，PC2和PC5配置ip属于同一VLAN20。所以它们之间可以两两通信。将 PC1 移到与 PC2 相同的 VLAN 中后，并更改 PC1 的 IP 地址和网络，则PC1、PC2、PC3之间可以通信。

四、思考题：

1． 何为本征VLAN（Native VLAN）？它的作用是什么？

答：本征vlan就是管理vlan，本征vlan默认为vlan1

本征VLAN即Native Vlan Native Vlan和其他Vlan的另外一个区别在于：非Native Vlan在trunk中传输数据时要被添加Vlan标记的（如dot1q或者isl），但是native vlan在trunk中传输数据时是不进行标记的。 在trunk链路上，如果switchport trunk allowed vlan all，那么所有带有vlan信息的帧都允许通过，如果不加switchport trunk allowed vlan all，那么只有native vlan 这个vlan的帧才能通过

2． 根据Native VLAN的特性，回答以下问题，并阐明原因。 端口 SW1 FastEthernet0/1-FastEthernet0/10 SW1 FastEthernet0/11-FastEthernet0/20 SW1 FastEthernet0/24 SW2 FastEthernet0/1-FastEthernet0/10 SW2 FastEthernet0/11-FastEthernet0/20 SW2 FastEthernet0/24

类型 Access Access Trunk Access Access Trunk 所属VLAN VLAN 10 VLAN 20 VLAN 10 VLAN 20 SW1 FastEthernet0/24与SW2 FastEthernet0/24相连 PC1 IP为192.168.1.1/24 PC2 IP为192.168.1.2/24

*修改native vlan方法：

sw(config-if)# switchport trunk native vlan vlan-id

（1） Native VLAN默认，PC1连接SW1 FastEthernet0/1，PC2连接SW2 FastEthernet0/1，PC1

与PC2能否Ping通？

答：能。因为它们同属VLAN10，两个交换机都是Native VLAN。

（2） Native VLAN默认，PC1连接SW1 FastEthernet0/1，PC2连接SW2 FastEthernet0/11，PC1

与PC2能否Ping通？

答：不能。因为它们不属于同一个VLAN。PC1属于VLAN10，PC2属于VLAN20。

（3） SW1和SW2的Native VLAN改为VLAN10，PC1连接SW1 FastEthernet0/1，PC2连接

SW2 FastEthernet0/1，PC1与PC2能否Ping通？

答：能。它们属于同一个VLAN10，两个交换机都是VLAN10。

（4） SW1和SW2的Native VLAN改为VLAN10，PC1连接SW1 FastEthernet0/1，PC2连接

SW2 FastEthernet0/11，PC1与PC2能否Ping通？

答：不能。因为它们既不属于同一个VLAN，SW2不允许非VLAN10的信息通过，而PC2属于VLAN20。

（5） SW1和SW2的Native VLAN改为VLAN20，PC1连接SW1 FastEthernet0/1，PC2连接

SW2 FastEthernet0/1，PC1与PC2能否Ping通？

答：不能。SW1不允许非VLAN20的信息通过，而PC1属于VLAN10。

（6） SW1的Native VLAN改为VLAN10、SW2的Native VLAN改为VLAN20，PC1连接SW1

FastEthernet0/1，PC2连接SW2 FastEthernet0/1，PC1与PC2能否Ping通？

答：不能。SW2不允许非VLAN20的信息通过，而PC2属于VLAN10。

（7） SW1的Native VLAN改为VLAN10、SW2的Native VLAN改为VLAN20，PC1连接SW1

FastEthernet0/1，PC2连接SW2 FastEthernet0/11，PC1与PC2能否Ping通？

答：能。SW1允许VLAN10的信息通过，PC1属于VLAN10。SW2允许VLAN20的信息通过，PC2属于VLAN20。

（8） SW1的Native VLAN改为VLAN10、SW2的Native VLAN改为VLAN20，PC1连接SW1

FastEthernet0/11，PC2连接SW2 FastEthernet0/11，PC1与PC2能否Ping通？

答：不能。SW1不允许非VLAN10的信息通过，而PC1属于VLAN20。