trunk

配置接口地址详细操作： 双击pc机(销售部),在基础配置的IPv4静态选项下面的IP地址输入10.177.10.1,子网掩码255.255.255.0,网关10.9.10.254。双击pc机(技术部),在基础配置的IPv4静态选项下面的IP地址输入10.177.20.1,子网掩码255.255.255.0,网关10.177.20.254。双击pc机(研发部),在基础配置的IPv4静态选项下面的IP地址输入10.177.30.1,子网掩码255.255.255.0,网关10.177.30.254。双击pc机(销售部2),在基础配置的IPv4静态选项下面的IP地址输入10.177.10.2,子网掩码255.255.255.0,网关10.177.10.254。双击pc机(研发部2),在基础配置的IPv4静态选项下面的IP地址输入10.177.30.2,子网掩码255.255.255.0,网关10.9.30.254。双击pc机(综合部),在基础配置的IPv4静态选项下面的IP地址输入10.177.40.1,子网掩码255.255.255.0,网关10.177.40.254。双击pc机(财务部),在基础配置的IPv4静态选项下面的IP地址输入10.177.50.1,子网掩码255.255.255.0,网关10.177.50.254。 配置access接口 配置代码（以LSW1为例）：

原理概述： 　　Hybrid接口既可以连接普通终端的接入链路，又可以连接交换机间的干道链路，它允许多个VLAN帧通过，并且在出接口方向将某些VLAN帧的标签剥掉。 　　Hybrid接口处理VLAN帧的过程：（1）收到一个二层帧，判断是否有VLAN标签。没有则标记上Hybrid接口的PVID，进行下一步处理；有标签，则判断Hybrid接口是否允许该VLAN的帧进入，允许则进行下一步处理，否则丢弃。 　　（2）当数据帧从Hybrid接口发出时，交换机判断VLAN在本接口的属性是Untagged还是Tagged。如果是Untagged，先剥离帧的VLAN标签，再发送；如果是Tagged，则直接发送帧。 　　通过配置Hybrid接口，能够实现对VLAN标签的灵活控制，既能够实现Access接口的和功能，又能实现Trunk接口的功能。 实验目的： 实验内容： 实验拓扑： 实验编址： 实验步骤： 　 　1.基本配置 　　按照实验编址为PC配置IP地址，把所有PC都按编址表配好 　　 配置完后，，测试主机之间的连通性 在PC-1上，使用ping命令 可以看到，此时PC-1访问其他主机通信正常，其他主机上的测试过程省略。 在没有定义VLAN及接口类型之前，，， 默认情况下，交换机上所有接口都是Hybrid类型，接口的PVID是VLAN 1 ，即所有接口收到 没有标签的二层数据帧，都被转发到

1.VLAN 基础配置及 Aceess 接口 1.1 概述 交换机能有效隔离冲突域。 VLAN技术把一个无力的LAN在逻辑上划分成多个广播域，VLAN内的主机间可以直接通信，而VLAN间不能直接互通。VLANID的范围是0~4095，可配置的值为1~4094，0和4095为保留值。 Access接口是交换机上用来连接用户主机的接口。 1.2 实验 实验内容 ： 本实验模拟企业网络场景。公司内网是一个大的局域网，二层交换机 S1放置在一楼，在一楼办公的部门有IT部和人事部；二层交换机S2放置在二楼，在二层办公的部门有市场部和研发部。由于交换机组成的是一个广播网，交换机连接的所有主机都能相互通信，而公司策略是：不同部门之间的主机不能互相通信，同一部门内的主机才可以互相访问。因此需要在交换机上划分不同的VLAN，并将连接主机的交换机接口配置成Access接口划分到相应的VLAN中。 实验拓扑 ： VLAN基础配置及Access接口拓扑如图所示 实验步骤 ： 1.基本配置 根据实验编址进行相应的 IP地址配置，使用ping命令检测各直连链路的连通性，所有的PC都能相互通信。 2.创建VLAN 创建 VLAN有两种方式，一种是使用VLAN命令一次创建单个VLAN，另一种方式是使用VLAN batch命令一次创建多个VLAN。 在 S1上使用两条命令分别创建VLAN 10和VLAN 20。 在

配置主机的IP地址、子网掩码 PC1-->192.168.10.1/24 PC2-->192.168.10.2/24 PC3-->192.168.20.1/24 PC4-->192.168.20.2/24 PC5-->192.168.10.3/24 PC6-->192.168.10.4/24 PC7-->192.168.20.3/24 PC8-->192.168.20.4/24 主要步骤: 1、分别创建两台交换机中创建vlan 10 20。 2、输入命令int e0/0/1进入1号端口 port link-type access设置1号端口类型为access 命令port default vlan 10使该端口并入vlan 10。 3、同样的操作设置PC2、3、4、5、6、7、8的接口类型。 4、输入命令int g0/0/2进入端口，设置端口类型为trunk型 再输入port trunk allow-pass vlan 10 20或port trunk allow-pass vlan all允许该交换机内的vlan通过端口 另一台交换机的设置方法相同（需注意vlan的不同）。 5、用ping命令测试连通性。结果显示：vlan同为10的主机能互相ping通，不同的不通。 来源： https://www.cnblogs.com/Eddie-Richard/p/11911961.html

实验内容 本实验模拟某公司网络场景。公司规模较大，员工200余名，内部网络是一个大的局域网。公司放置了多台交换机（如S1和S2）负责员工的网络接入。接入交换机之间通过汇聚交换机S3相连。公司通过划分VLAN来隔离广播域，由于员工较多，相同部门的员工通过不同交换机接入。为了保证在不同交换机下相同部门的员工能互相通信，需要配置交换机之间链路为干道模式，以实现相同的VLAN跨交换机通信。 Trunk 接口用于交换机之间的连接接口， trunk 接口可以属于多个 vlan ，可以接受和发送多个 vlan 的报文。 1. 基本 ip 配置 ， ping 连通性， pc1 和 pc2 、 3 都可以 ping 通 2 创建 vlan ，配置 access 接口 在 S1 上配置 E0/0/2 和 E0/0/3 为 access 接口。并且划分到相应 vlan 在 S2 上配置 E0/0/3 和 E0/0/4 为 access 接口。并且划分到相应 vlan Dispaly vlan 3.PingPC1 和 pc3 pc2 和 4 都是丢失的 4. 配置 trunk 接口 在 S1 上 E0/0/1 为 trunk 接口 允许 vlan10 、 20 通过 在 S2 上 E0/0/2 为 trunk 接口 允许 vlan10 、 20 通过 在 S3 上 GE0/0/1 、 GE0/0/2 为

1.关于SVN SVN 是Subversion的简称，在软件开发中，我们经常用于版本控制和源代码管理。 我们经常使用的几个SVN工具包括： VisualSVN，这是一个Visual Studio的插件，可以便于开发者在VS中方便的执行迁入迁出的工作，这个工具是需要付费的，具体可以去 http://www.visualsvn.com/visualsvn/download/ 下载试用版。 VisualSVN Servers，这是一个搭建SVN服务器端的工具，使用这个工具还可以很轻松的创建用户和用户组并进行权限控制管理，包括了Windows验证和用户验证的机制，还可以记录日志等，不过免费版并不包括完整的功能，但作为常用的版本控制工具是完全可以满足的，具体可以去 http://www.visualsvn.com/server/download/ 下载。也可以不通过这个工具搭建服务器端，具体可以参看之前我的一篇日志：Subversion + VisualStudio 2008实战（一）。 TortoiseSVN，这是一个可以集成到Windows资源管理器中的Shell程序，可以方便的帮助我们执行各种命令，这是一个免费的工具，在VisualSVN失效的时候，我们依然可以针对项目的文件夹和文件执行签入迁出等各种工作，下载地址： http://www.visualsvn.com/visualsvn

原理概述 Hybrid接口既可以连接普通终端的接入链路又可以连接交换机间的干道链路，它允许多个VLAN的帧通过，并可以在出接口方向将某些VLAN帧的标签剥掉。 Hybrid 接口处理VLAN帧的过程如下: (1)收到一个二层帧，判断是否有VLAN标签。没有标签，则标记上Hybrid接口的PVID，进行下一步处理；有标签，判断该Hybrid接口是否允许该VLAN的帧进入，允许则进行下一步处理，否则丢弃。 (2)当数据帧从Hybrid接口发出时，交换机判断VLAN在本接口的属性是Untagged还是Tagged。如果是Untagged，先剥离帧的VLAN标签，再发送；如果是Tagged，则直接发送帧。 通过配置Hybrid接口，能够实现对VLAN标签的灵活控制，既能够实现Access接口的功能，又能够实现Trunk接口的功能。 实验目的 ●掌握配置 Hybrid接口的方法 ●理解Hybrid接口处理Untagged数据帧过程 ●理解Hybrid接口处理Tagged数据帧过程 ●理解Hybrid接口的应用场景 实验内容 某企业二层网络使用两台S3700交换机S1和S2，且两台设备在不同的楼层。网络管理员规划了3个不同VLAN, HR部门使用VLAN 10,市场部门使用VLAN20, It部门使用VLAN 30。现在需要让处于不同楼层的HR部门和市场部门实现部门内部通信

原理概述： 　　在以太网（ethernet）中，通过 划分VALN来隔离广播域和增强网络通信的安全性。 以太网通常由多台交换机组成，为了使VLAN的数据帧 跨越多台交换机传递 ，， 交换机之间互联的链路需要配置为干道链路（Trunk link） 。 　　当Trunk端口发送数据帧时，当该所发送帧的 VLAN ID与端口的PVID不同时，检查是否允许该VLAN通过，若允许，直接透传 ，， 不允许接直接丢弃，，当该帧的VLAN ID与端口的PVID相同时，则剥离VLAN标签后转发。 实验目的： 实验内容： 实验拓扑： 实验编址： 实验步骤： 　　 1.基本配资配置，将对应的基本IP地址配置，并用ping命令检测，各直连链路的连通性。在没完成划分VLAN之前各PC之间都能互相ping通，（属于默认VLAN 1） 这里以PC-1和PC-3的ping测试为例， 　　 2.创建VLAN，配置access接口 公司内网需要通过VLAN的划分，来隔离不同的部门，需要在3台交换机上S1、S2、S3上 都分别创建 VLAN 10 和 VLAN 20 ，研发部属于VLAN 10 ，市场部属于 VLAN 20。 S1，S2，S3的创建vlan过程 一样 在配置交换机时，老是弹出一些消息，我们需要 撤销消息 系统模式下， undo info-center enable 配置完成后，使用display

一、什么是VLAN 　　VLAN（Virtual LAN），“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域，一个交换网络就是一个广播域。 　　广播域，指的是广播帧（目标MAC地址全部为1）所能传递到的范围，亦即能够直接通信的范围。二层交换机只能构建单一的广播域，不过使用VLAN功能后，它能够将网络分割成多个广播域。 二、为什么用VLAN 　　二层交换机只能构建单一的广播域，不过使用VLAN功能后，它能够将网络分割成多个广播域。如果整个网络只有一个广播域，那么一旦发出广播信息，就会传遍整个网络，并且对网络中的主机带来额外的负担，安全问题和垃圾流量问题会非常严重。 　　与路由器相比，二层交换机一般带有多个网络接口。因此如果能使用它分割广播域，那么无疑运用上的灵活性会大大提高。用于在二层交换机上分割广播域的技术，就是VLAN。通过利用VLAN，我们可以自由设计广播域的构成，提高网络设计的自由度。 三、实现VLAN的机制 　　首先，在一台未设置任何VLAN的二层交换机上，任何广播帧都会被转发给除接收端口外的所有其他端口（Flooding）。例如，计算机A发送广播信息后，会被转发给端口2、3、4。 　　 　　这时，如果在交换机上生成红、蓝两个VLAN；同时设置端口1

拓扑如下： 大体配置如下： PC1： IP：192.168.1.1 /24 PC2：IP：192.168.1.2 /24 PC3：IP：192.168.1.3 /24 PC4：IP：192.168.1.4 /24 PC5：IP：192.1681.100 /24 S1： vlan：10 20 30 0/0/1口：类型：trunk 且允许所有vlan标签的数据帧传输（port trunk allow-pass vlan all） 0/0/2口：类型：hybrid 　　　　 untagged vlan 20 30，pvid vlan 20 0/0/3口：类型：hybrid 　　　　 untagged vlan10 30，pvid vlan 10 0/0/4口：类型：hybrid 　　　　untagged vlan10 20 30，pvid vlan 30 S2： vlan 10 20 0/0/1口：类型：trunk 且允许所有vlan标签的数据帧传输（port trunk allow-pass vlan all） 0/0/2口：类型：hybrid 　　　　 untagged vlan 20 30，pvid vlan 20 0/0/3口：类型：hybrid 　　　　 untagged vlan10 30，pvid vlan 10 比如PC5要pingPC1