图2.3 ARP报文广播过程
图2.4 创建VLAN界面
图2.5 交换机端口配置界面
图2.6 每一个VLAN有着独立转发表
４．交换机命令行配置过程
Switch>；初始进入交换机命令行配置界面时出现的用户模式命令提示符，用户模式下主要用于输入基本的设备检测命令和设备状态显示。 Switch>enable；用户模式下输入命令“enable”，进入特权模式，出现特权模式命令提示符：Switch＃，特权模式下可以用show命令检查设备配置和状态，进行和设备管理有关的操作。 Switch＃configure terminal；特权模式下输入命令“configure terminal”，进入全局配置模式，
出现全局配置模式命令提示符：Switch(config)#，全局配置模式和接口配置模式相对应，用于输入和接口无关的配置命令。
Switch(config)#vlan 2；创建VLAN，其编号为2。
Switch(config-vlan)#name vlan2；进入VLAN配置模式，为新创建的VLAN分配名字：vlan2。 Switch(config-vlan)#exit；退出VLAN配置模式，重新回到全局配置模式。 Switch(config)#vlan 3；创建VLAN，其编号为3。
Switch(config-vlan)#name vlan3；进入VLAN配置模式，为新创建的VLAN分配名字：vlan3。 Switch(config-vlan)#exit；退出VLAN配置模式，重新回到全局配置模式。
Switch(config)#interface FastEthernet0/1；进入接口配置模式，配置接口FastEthernet0/1。 Switch(config-if)#switchport access vlan 2；将接口FastEthernet0/1作为非标记端口分配给编号
为2的VLAN。
Switch(config-if)#exit；退回到全局配置模式，以便进入另一个接口的接口配置模式。 Switch(config)#interface FastEthernet0/2；进入接口配置模式，配置接口FastEthernet0/2。 Switch(config-if)#switchport access vlan 2；将接口FastEthernet0/2作为非标记端口分配给编号
为2的VLAN。
Switch(config-if)#exit；退回到全局配置模式，以便进入另一个接口的接口配置模式。 Switch(config)#interface FastEthernet0/3；进入接口配置模式，配置接口FastEthernet0/3。 Switch(config-if)#switchport access vlan 3；将接口FastEthernet0/3作为非标记端口分配给编号
为3的VLAN。
Switch(config-if)#exit；退回到全局配置模式，以便进入另一个接口的接口配置模式。 Switch(config)#interface FastEthernet0/4；进入接口配置模式，配置接口FastEthernet0/4。 Switch(config-if)#switchport access vlan 3；将接口FastEthernet0/4作为非标记端口分配给编号
为3的VLAN。
Switch(config-if)#exit；退回到全局配置模式。
实验四 复杂交换式以太网配置实验
1、实验目的
（1）掌握多个交换机划分VLAN方法 （2）进一步理解VLAN原理
2、实验内容
（1）复杂交换式以太网设计。 （2）跨交换机VLAN划分。 （3）检验802.1Q MAC帧格式。
（4）属于同一VLAN的终端之间通信过程。
（5）验证属于不同VLAN的两个终端之间不能通信。
3．网络结构
终端G
192.1.1.3/24
终端H
192.1.2.3/24
S2 3 4 1 2 S1 4 1 2 3 4 1 2 3 S3 终端A
192.1.1.1/24 终端B 终端C
192.1.1.2/24 192.1.3.1/24 终端D
192.1.3.2/24 终端F 终端E
192.1.2.1/24 192.1.2.2/24
图3.1网络结构
网络结构如图3.34所示，终端A、B和G分配给VLAN2，终端E、F和H分配给VLAN3，终端C和D分配给VLAN4。属于不同VLAN的终端分配网络地址不同的IP地址。由于每一个VLAN是一个独立的网络，如果不需要实现VLAN互连，每一个VLAN可以独立分配IP地址，这种情况下，属于不同VLAN的终端分配网络地址相同的IP地址是允许的，如图3.1所示的网络结构。但如果需要实现VLAN互连，不同VLAN必须分配不同的网络地址。
4．实验步骤
1）在逻辑工作区根据图3.1所示网络结构放置和连接设备，出现图3.2所示逻辑工作区界面。PC0～PC2分别用直连双绞线连接交换机Switch0的端口FastEthernet0/1～FastEthernet0/3。PC3～PC5分别用直连双绞线连接交换机Switch2的端口FastEthernet0/1～FastEthernet0/3，PC6、PC7分别用直连双绞线连接交换机Switch1的端口FastEthernet0/3、FastEthernet0/4。用交叉双绞线连接交换机Switch0的端口FastEthernet0/4和交换机Switch1的端口FastEthernet0/1，用交叉双绞线连接交换机Switch2的端口FastEthernet0/4和交换机Switch1的端口FastEthernet0/2。一般情况下，终端与交换机之间用直连双绞线连接，交换机和交换机之间用交叉双绞线连接。
（2）交换机Switch0创建VLAN2和VLAN4，交换机Switch1创建VLAN2、VLAN3和VLAN4，交换机Switch2创建VLAN3和VLAN4。需要指出的是，各个交换机创建同一个VLAN时，输
入的VLAN编号必须相同，因为VLAN编号就是802.1Q帧格式中的VLAN ID。根据表3.7配置各个交换机端口。 表3.7交换机端口配置表 VLAN VLAN 交换机 非标记端口 标记端口 (Access) (Trunk) 交换机 Switch0 交换机 Switch1 FastEthernet0/1 VLAN2 FastEthernet0/2 VLAN2 FastEthernet0/3 VLAN4 FastEthernet0/3 VLAN2 FastEthernet0/4 VLAN3 交换机 Switch2 FastEthernet0/1 VLAN4 FastEthernet0/2 VLAN3 FastEthernet0/3 VLAN3 配置交换机Switch1端口FastEthernet0/1的界面如图3.3所示， Trunk的本义是主干端口，指得是直接连接交换机的端口，与直接连接终端的接入端口相对应，由于经常同时存在多个跨交换机的VLAN，而这些VLAN往往共享哪些用于实现交换机互连的端口，因而需要把实现交换机互连的端口（Trunk）定义为标记端口，Trunk等同于标记端口。一旦将端口类型定义为Trunk，该端口被已经创建的所有VLAN共享，本例中，该端口只需被VLAN2和VLAN4共享，因此，只选中VLAN2和VLAN4。
FastEthernet0/1 VLAN2 VLAN4 FastEthernet0/2 VLAN3 VLAN4 FastEthernet0/4 VLAN3 VLAN4 FastEthernet0/4 VLAN2 VLAN4 图3.2 放置和连接设备后的逻辑工作区界面
（3）按照图3.1所示配置，分别为终端PC0～PC7分配IP地址和子网掩码。验证属于同一VLAN的终端之间的通信过程。