實驗二---VLAN、端口鏡像將圖中F0/6改為F0/2將圖中F0/11改為F0/5交換機端口只能使用（1-6）VLAN10（2-3），VLAN20（4-6）VLAN相同VLAN內(nèi)的主機可以互相直接訪問，不同VLAN間的主機之間互相訪問必須經(jīng)由路由設(shè)備進行轉(zhuǎn)發(fā)。廣播數(shù)據(jù)包只可以在本VLAN內(nèi)進行傳播，不能傳輸?shù)狡渌鸙LAN中。PortVlan是實現(xiàn)VLAN的方式之一，PortVlan是利用交換機的端口進行VLAN的劃分，一個端口只能屬于一個VLAN。TagVlan是基于交換機端口的另外一種類型，主要用于實現(xiàn)跨交換機的相同VLAN內(nèi)主機之間可以直接訪問，同時對于不同VLAN的主機進行隔離。TagVlan遵循了IEEE802.1q協(xié)議的標(biāo)準(zhǔn)。在利用配置了Tagvlan的接口進行數(shù)據(jù)傳輸時，需要在數(shù)據(jù)幀內(nèi)添加4個字節(jié)的802.1q標(biāo)簽信息，用于標(biāo)識該數(shù)據(jù)幀屬于哪個VLAN，以便于對端交換機接收到數(shù)據(jù)幀后進行準(zhǔn)確的過濾。第一步：配置兩臺交換機的主機名Switch#configureterminalSwitch(config)#hostnameL2-SWL2-SW(config)#

S3750#configureterminalS3750(config)#hostnameL3-SWL3-SW(config)#第二步：在三層交換機上劃分VLAN添加端口L3-SW(config)#vlan10L3-SW(config-vlan)#namexiaoshouL3-SW(config-vlan)#vlan20L3-SW(config-vlan)#namejishuL3-SW(config-vlan)#exitL3-SW(config)#L3-SW(config)#interfacerangefastEthernet0/2-3

！將端口Fa0/2至Fa0/3劃分到VLAN10L3-SW(config-if-range)#switchportmodeaccessL3-SW(config-if-range)#switchportaccessvlan10L3-SW(config-if-range)#exitL3-SW(config)#interfacerangefastEthernet0/4-6！將端口Fa0/4至Fa0/6劃分到VLAN20L3-SW(config-if-range)#switchportmodeaccessL3-SW(config-if-range)#switchportaccessvlan20L3-SW(config-if-range)#exitL3-SW(config)#第三步：在二層交換機上劃分VLAN添加端口L2-SW(config)#vlan10L2-SW(config-vlan)#namexiaoshouL2-SW(config-vlan)#vlan20L2-SW(config-vlan)#namejishuL2-SW(config-vlan)#exitL2-SW(config)#L2-SW(config)#interfacerangefastEthernet0/2-3

L2-SW(config-if-range)#switchportmodeaccessL2-SW(config-if-range)#switchportaccessvlan10L2-SW(config-if-range)#exitL2-SW(config)#第四步：設(shè)置交換機之間的鏈路為TrunkL3-SW(config)#interfacefastEthernet0/1L3-SW(config-if)#switchportmodetrunkL3-SW(config-if)#exitL3-SW(config)#L2-SW(config)#interfacefastEthernet0/1L2-SW(config-if)#switchportmodetrunkL2-SW(config-if)#exitL2-SW(config)#第五步：查看VLAN和Trunk的配置L2-SW#showvlanL2-SW#showinterfacesfastEthernet0/1switchport注意事項1、交換機所有的端口在默認(rèn)情況下屬于ACCESS端口，可直接將端口加入某一VLAN。利用switchportmodeaccess/trunk命令可以更改端口的VLAN模式。2、VLAN1屬于系統(tǒng)的默認(rèn)VLAN，不可以被刪除3、刪除某個VLAN，使用no命令。例如：switch(config)#novlan104、刪除當(dāng)前某個VLAN時，注意先將屬于該VLAN的端口加入別的VLAN，再刪除VLAN。5、兩臺交換機之間相連的端口應(yīng)該設(shè)置為tagvlan模式。6、Trunk接口在默認(rèn)情況下支持所有VLAN的傳輸。端口鏡像1、學(xué)會在交換機上配置端口鏡像的方法；2、學(xué)會使用網(wǎng)絡(luò)協(xié)議分析儀捕獲網(wǎng)絡(luò)中特定主機流量的方法；3、學(xué)