目录

1. 一、实验目的
2. 二、实验组网拓扑说明
3. 三、实验任务
4. 四、设备基础标准化配置（SW3、SW4 通用）
5. 五、交换机 VLAN 与 Access 接口配置
   1. 5.1 SW3 VLAN 配置
   2. 5.2 SW4 VLAN 配置
   3. 5.3 VLAN 查看验证命令
6. 六、Trunk 干道链路配置（SW3 Fa1/3 ↔ SW4 Fa1/3）
   1. 6.1 SW3 Trunk 配置
   2. 6.2 SW4 Trunk 配置
   3. 6.3 Trunk 验证命令
7. 七、交换机网管 IP 配置（VLAN1 管理地址）
   1. 7.1 SW3 管理地址
   2. 7.2 SW4 管理地址
8. 八、主机 IP 地址规划
9. 九、连通性测试结果
   1. 9.1 同 VLAN 互通测试（通）
   2. 9.2 跨 VLAN 二层隔离测试（不通）
10. 十、广播域范围分析
11. 十一、常用调试查询命令汇总
12. 十二、实验总结

---

一、实验目的

1. 掌握 VLAN 划分原理，实现同 VLAN 互通、不同 VLAN 二层隔离；
2. 理解 Trunk 干道链路作用，掌握交换机 Trunk 接口配置；
3. 掌握二层交换机管理 VLAN 配置，实现 Telnet 远程管理交换机；
4. 分析不同 VLAN 主机广播域范围，理解 VLAN 分割广播域的核心作用；
5. 熟练使用思科交换机查看 VLAN、Trunk、接口、MAC 地址表等调试命令。

二、实验组网拓扑说明

三、实验任务

1. 连通性要求
   1. 同 VLAN 主机互通，跨 VLAN 主机二层无法通信；
   2. VXP5 可 Telnet 登录 SW3、SW4，远程配置交换机；
2. 分析任务：分别分析 VXP1/VXP2/VXP3/VXP4/VXP5 发送广播帧的转发范围，验证 VLAN 分割广播域效果。

四、设备基础标准化配置（SW3、SW4 通用）

enable

configure terminal

hostname SW3 // SW4 修改为 hostname SW4

no ip domain-lookup

! 配置 Console 口

line console 0

logging synchronous

no login

privilege level 15

! 配置 Telnet 虚拟终端

line vty 0 4

no login

privilege level 15

exit

五、交换机 VLAN 与 Access 接口配置

5.1 SW3 VLAN 配置

! 创建 VLAN

vlan 10

vlan 11

exit

! Fa1/1 划入 VLAN 1

interface fastEthernet 1/1

switchport mode access

switchport access vlan 1

exit

! Fa1/10 划入VLAN10

interface fastEthernet 1/10

switchport mode access

switchport access vlan 10

exit

! Fa1/11 划入VLAN11

interface fastEthernet 1/11

switchport mode access

switchport access vlan 11

exit

5.2 SW4 VLAN 配置

vlan 10

vlan 11

exit

interface fastEthernet 1/10

switchport mode access

switchport access vlan 10

exit

interface fastEthernet 1/11

switchport mode access

switchport access vlan 11

exit

5.3 VLAN 查看验证命令

show vlan-switch

show interfaces fastEthernet 1/10 switchport

六、Trunk 干道链路配置（SW3 Fa1/3 ↔ SW4 Fa1/3）

6.1 SW3 Trunk 配置

interface fastEthernet 1/3

switchport mode trunk

switchport trunk encapsulation dot1q

switchport trunk allowed vlan all

exit

6.2 SW4 Trunk 配置

interface fastEthernet 1/3

switchport mode trunk

switchport trunk encapsulation dot1q

switchport trunk allowed vlan all

exit

备注：C3550/C3560 等三层交换机需手动配置 dot1q 封装；C2950 仅支持 802.1Q，无需封装命令。

6.3 Trunk 验证命令

show interfaces fastEthernet 1/3 switchport

show interfaces trunk

七、交换机网管 IP 配置（VLAN1 管理地址）

7.1 SW3 管理地址

interface vlan 1

ip address 192.168.1.3 255.255.255.0

no shutdown

exit

7.2 SW4 管理地址

interface vlan 1

ip address 192.168.1.4 255.255.255.0

no shutdown

exit

八、主机 IP 地址规划

主机名称	所属 VLAN	IP 地址 / 掩码
VXP1	VLAN10	[192.168.10.10/24](192.168.10.10/24)
VXP3	VLAN10	[192.168.10.30/24](192.168.10.30/24)
VXP2	VLAN11	[192.168.11.20/24](192.168.11.20/24)
VXP4	VLAN11	[192.168.11.40/24](192.168.11.40/24)
VXP5	VLAN1	[192.168.1.5/24](192.168.1.5/24)

九、连通性测试结果

9.1 同 VLAN 互通测试（通）

1. VXP1 ping VXP3：通
2. VXP2 ping VXP4：通
3. VXP5 ping SW3 ([192.168.1.3](192.168.1.3))：通；VXP5 ping SW4 ([192.168.1.4](192.168.1.4))：通
4. VXP5 可 Telnet 登录两台交换机

9.2 跨 VLAN 二层隔离测试（不通）

1. VXP1 ping VXP2/VXP4/VXP5：不通
2. VXP3 ping VXP2/VXP4/VXP5：不通
3. VXP2 ping VXP1/VXP3/VXP5：不通
4. VXP4 ping VXP1/VXP3/VXP5：不通

连通性汇总表

Ping 源 \ 目标	VXP1(10.10)	VXP2(11.20)	VXP3(10.30)	VXP4(11.40)	VXP5(1.5)	SW3(1.3)	SW4(1.4)
VXP1	√	×	√	×	×	×	×
VXP2	×	√	×	√	×	×	×
VXP3	√	×	√	×	×	×	×
VXP4	×	√	×	√	×	×	×
VXP5	×	×	×	×	√	√	√

十、广播域范围分析

1. VXP1（VLAN10）广播帧：仅 SW3、SW4 上所有 VLAN10 端口接收（VXP1、VXP3），VLAN1、VLAN11 设备丢弃；
2. VXP3（VLAN10）广播帧：同 VXP1，仅 VLAN10 终端接收；
3. VXP2（VLAN11）广播帧：仅 SW3、SW4 VLAN11 端口（VXP2、VXP4）接收；
4. VXP4（VLAN11）广播帧：同 VXP2，仅 VLAN11 终端接收；
5. VXP5（VLAN1）广播帧：仅 SW3 Fa1/1、两台交换机 Vlanif1 管理接口接收，业务 VLAN10/11 不接收。

核心结论：VLAN 将一个物理交换机分割为多个独立广播域，Trunk 链路携带带 Tag 的广播帧跨交换机转发，不同 VLAN 广播相互隔离。

十一、常用调试查询命令汇总

1. VLAN 相关：show vlan-switch
2. 接口模式：show interfaces fa1/x switchport
3. Trunk 链路：show interfaces trunk
4. MAC 地址表：show mac-address-table dynamic；clear mac-address-table dynamic
5. 接口状态：show interfaces status、show interfaces fastEthernet 1/10

十二、实验总结

1. Access 端口仅属于单一 VLAN，转发不带标签帧；Trunk 端口携带 802.1Q 标签，允许多个 VLAN 跨交换机传输；
2. 二层环境下，不同 VLAN 默认隔离，无法直接互通，如需跨 VLAN 通信需三层设备（路由器 / 三层交换机）；
3. 管理 VLAN 统一使用 VLAN1，配置 VLANIF 虚接口 IP 可实现远程 Telnet 管理交换机；
4. VLAN 核心价值：分割广播域，减少广播风暴，实现二层业务安全隔离。