1. 实验背景与目标在校园网络环境中VLAN虚拟局域网技术是构建高效、安全网络架构的核心手段。本次实验基于重庆理工大学计算机网络课程要求重点解决多交换机环境下VLAN的跨设备通信问题。通过两台交换机的协同配置我们能够实现逻辑隔离不同部门的网络流量如教学区、办公区、宿舍区减少广播域范围提升网络整体性能在不改变物理布线的情况下灵活调整网络拓扑实验设备选用主流厂商的二层交换机如华为S5700或思科2960系列通过Console线直连配置。这种组网方式在中小型企业、学校机房等场景极为常见掌握其配置方法对网络工程师至关重要。2. 实验环境搭建2.1 硬件连接方案采用菊花链拓扑Daisy-Chaining连接两台交换机[PC1]--[SW1]----[SW2]--[PC2] (端口24) (端口24)使用交叉线连接两台交换机的24号端口现代交换机大多支持自动翻转PC1连接SW1的1号端口PC2连接SW2的1号端口所有设备未配置前处于同一广播域默认VLAN1注意实际实验中建议使用不同颜色的网线区分Trunk和Access链路避免后期维护混淆2.2 基础网络参数# 交换机管理IP规划用于远程管理 SW1: 192.168.1.11/24 SW2: 192.168.1.12/24 PC1: 192.168.1.101/24 PC2: 192.168.1.102/243. VLAN配置核心步骤3.1 单交换机VLAN划分以SW1为例enable configure terminal vlan 10 name Teaching exit vlan 20 name Office exit interface fastEthernet 0/1 switchport mode access switchport access vlan 10 exit interface fastEthernet 0/24 switchport mode trunk switchport trunk allowed vlan 10,20 end write memory关键参数解析switchport mode access定义端口为接入模式switchport access vlan 10将端口划入VLAN10switchport trunk allowed vlan指定Trunk端口允许通过的VLAN3.2 跨交换机VLAN互通配置在两台交换机上均需配置创建相同的VLAN ID和名称VLAN数据库需同步将互联端口设置为Trunk模式允许目标VLAN通过Trunk链路验证命令show vlan brief # 查看VLAN划分 show interfaces trunk # 检查Trunk端口状态4. 典型问题排查实录4.1 VLAN间通信失败现象PC1与PC2同属VLAN10但无法ping通排查流程检查SW1和SW2的VLAN数据库是否一致确认Trunk链路两端配置匹配特别是native VLAN使用show mac-address-table查看MAC地址学习情况解决方案# 确保Trunk端口允许所有必要VLAN interface gig0/24 switchport trunk allowed vlan all4.2 广播风暴预防当存在物理环路时需启用STP协议spanning-tree mode rapid-pvst spanning-tree vlan 10,20 priority 4096 # 指定根桥5. 高阶应用扩展5.1 VLAN间路由方案如需实现VLAN间通信可添加三层交换机或路由器单臂路由Router-on-a-Stick三层交换机SVI接口方案5.2 安全增强措施# 禁用未使用端口 interface range fastEthernet 0/2-23 shutdown # 设置端口安全 switchport port-security maximum 1 switchport port-security violation restrict实验完成后建议保存配置并清除临时设置erase startup-config delete vlan.dat reload通过本实验我们不仅掌握了VLAN的基础配置方法更深入理解了企业级网络中的逻辑隔离原理。在实际工程中还需要结合QoS、ACL等技术构建完整的网络解决方案。
