單元1配置交換機任務11配置跨交換機相同VLAN間通信功能任務情景祥云公司辦公樓有3層，每層都有一臺交換機滿足員工上網需求，每層都有兩個部門技術部和銷售部，現需要實現：兩個辦公室的后勤部的計算機可以互相訪問，兩個辦公室的財務部的計算機也可以互相訪問；但后勤部和財務部之間不可以自由訪問，小張是學校的網絡管理員，現小張準備實現本需求。任務拓撲，如圖1-11-1所示。拓撲說明：交換機3臺、PC機2臺、Console線1根、網線2根圖

1-11-1網絡拓撲

任務情景

任務需求1.按照拓撲圖連接網絡。2.在SW-1和SW-2上分別劃分兩個基于端口的VLAN：VLAN100，VLAN200。見表1-11-1端口規劃表。表1-11-1端口規劃表VLAN端口成員1001~52006~10Trunk口203.使得交換機之間VLAN100的成員能夠互相訪問，VLAN200的成員能夠互相訪問；VLAN100和VLAN200成員之間不能互相訪問。任務情景4.PC1和PC2的網絡設置見表1-11-2。

表1-11-2PC機和交換機的網絡設置設備IP地址MaskSW-1192.168.10.11255.255.255.0SW-2192.168.10.12255.255.255.0PC1192.168.10.101255.255.255.0PC2192.168.10.102255.255.255.05.PC1、PC2分別接在不同交換機VLAN100的成員端口1-5上，兩臺PC互相可以ping通：PC1、PC2分別接在不同交換機VLAN200的成員端口6-10上，兩臺PC互相可以ping通；PC1和PC2接在不同VLAN的成員端口上則互相ping不通。6.若實驗結果和理論相符，則本實驗完成。掌握跨交換機相同VLAN間通信的配置方法；掌握交換機接口的trunk模式和access模式；理解交換機的tagged端口和untagged端口的區別。學習目標任務分析通過任務分析，要實現不同交換機的相同VLAN能夠通信，不同VLAN不能通信，需要設置交換的交換機接口為trunk模式。預備知識交換機中，有兩種類型的接口：接入端口（Access）和中繼端口（Trunk），Access接口只能用來連接用戶主機，只能屬于一個VLAN，因此該接口只傳輸本VLAN的數據。所謂的untaggedPort和taggedPort不是講述物理端口的狀態，而是將是物理端口所擁有的某一個VID的狀態，所以一個物理端口可以在某一個VID上是untaggedPort，在另一個VID上是taggedPort。untagport和tagport是針對VID來說的，和PVID沒有什么關系。比如有一個交換機的端口設置成untagport，但是從這個端口進入交換機的網絡包如果沒有vlantag的話，就會被打上該端口的PVID，不要以為它是untagport就不會被打上vlantag。任務實施第1步：交換機恢復出廠設置switch#setdefaultswitch#writeswitch#reload第2步：給交換機設置標示符和管理IPSW-1：switch（Config）#hostnameSW-1SW-1（Config）#interfacevlan1SW-1（Config-If-Vlan1）#ipaddress192.168.10.11255.255.255.0SW-1（Config-If-Vlan1）#noshutdownSW-1（Config-If-Vlan1）#exitSW-1（Config）#任務實施SW-2：switch（Config）#hostnameSW-2SW-2（Config）#interfacevlan1SW-2（Config-If-Vlan1）#ipaddress192.168.10.12255.255.255.0SW-2（Config-If-Vlan1）#noshutdownSW-2（Config-If-Vlan1）#exitSW-2（Config）#第3步：在交換機中創建vlan100和vlan200，并添加端口。SW-1：SW-1（Config）#vlan100SW-1（Config-Vlan100）#SW-1（Config-Vlan100）#switchportinterfaceethernet1/0/1-5SW-1（Config-Vlan100）#exitSW-1（Config）#vlan200SW-1（Config-Vlan200）#switchportinterfaceethernet1/0/6-10SW-1（Config-Vlan200）#exitSW-1（Config）#任務實施驗證配置：SW-1#showvlanVLANNameTypeMediaPorts--------------------------------------------------------------------------1defaultStaticENETEthernet1/0/11Ethernet1/0/12······Ethernet1/0/23Ethernet1/0/24100VLAN0100StaticENETEthernet1/0/1Ethernet1/0/2Ethernet1/0/3Ethernet1/0/4Ethernet1/0/5200VLAN0200StaticENETEthernet1/0/6Ethernet1/0/7Ethernet1/0/8Ethernet1/0/9Ethernet1/0/10

SW-1#任務實施第4步：設置交換機trunk端口SW-1：SW-1（Config）#interfaceethernet1/0/20SW-1（Config-Ethernet1/0/20）#switchportmodetrunkSettheportEthernet1/0/20modeTRUNKsuccessfullySW-1（Config-Elthernet0/0/20）#switchporttrunkallowedvlanallsettheportEthernet1/0/20allowedvlansuccessfullySW-1（Config-Ethernet1/0/20）#exitSW-1（Config）#任務實施驗證配置：SW-1#showvlan1defaultStaticENETEthernet1/0/11Ethernet1/0/12······Ethernet1/0/23Ethernet1/0/24100VLAN0100StaticENETEthernet1/0/1Ethernet1/0/2Ethernet1/0/3Ethernet1/0/4Ethernet1/0/5Ethernet1/0/20（T）200VLAN0200StaticENETEthernet1/0/6Ethernet1/0/7Ethernet1/0/8Ethernet1/0/9Ethernet1/0/10Ethernet1/0/20（T）SW-2#20口已經出現在vlan1、vlan100和vlan200中，并且20口不是一個普通端口，是tagged端口。任務實施SW-2：配置同SW-1第5步：驗證實驗。SW-1pingSW-2：SW-1#ping192.168.10.12Typectoabort.Sending556-byteICMPEchosto192.168.10.12，timeoutis2seconds.！！！！！Successrateis100percent（5/5），round-tripmin/avg/max=1/1/1msSW-1#任務實施（1）表明交換機之前的trunk鏈路已經成功建立。

（

2）按表1-11-3驗證，PC1插在SW-1上，PC2插在SW-2上。表1-11-3驗證PC1位置PC2位置動作結果1-5端口

PC1pingSW-2不通6-10端口

PC1pingSW-2不通11-24端口

PC1pingSW-2通1-5端口1-5端口PC1pingPC2通1-5端口6-10端口PC1pingPC2不通任務總結通過本任務可以掌握跨交換機vlan通信的配置方法和掌握交換機端口trunk、access模式的配置方法。任務評價評價內容評價目的標準方式學生自評教師評價使用交換機創建vlan100和vlan200，并添加端口。學生掌握知識和技能的程度

正確（2分）錯誤（0分）任務滿分為10分，根據學生任務完成情況評分。

使用命令設置交換機trunk端口。正確（2分）錯誤（0分）

使用命令測試各PC機的連通性。完成（3分）未完成（0分）

學生參與表現學生參與學習任務的態度與能力，團隊合作的情況等。3分

合計*合計=學生自評40%+教師評價60%知識小測單選題1、下列關于交換機的接入鏈路和干道鏈路敘述中不正確的是()。A、接入鏈路指的用于連接主B、接入鏈路可以包含多個端口C、干道鏈路是可以承載多個不同VLAN數據的鏈路D、干道鏈路通常用于交換機間的互連，或者連接交換機和路由器2、對于交換機的VLAN配置，以下描述不正確的選項為()。A、缺省VLANID為1B、通過命令showvlan查看VLAN設置時，必須指定某一個VLANIDC、創建VLAN時，會同時進入此VLAN的配置模式D、對于已創建的VLAN，可以對它配置一個描述字符串知識小測3、下列關于VLAN的描述中，不正確選項為(

)。A、一個VLAN形成一個小的廣播域，同一個VLAN成員都在由所屬VLAN確定的廣播域內B、VLAN