1.理解VLAN划分的作用。
2.掌握VLAN划分方法。
二、实验内容
某大学有A、B、CA栋办公楼里有三所学院，B学院在B栋办公楼，C学院在A和B假设每栋楼都配有交换机，C学院有两台主机A、B栋，AB学院也有两台主机，请在交换机上做适当的配置，使三所学院的主机相互隔离。
三、实验记录
第一步：拓扑结构
交换机Switch-A是A栋办公楼，交换机Switch-B是B栋办公楼。一共有六台终端，其中PC-JSJ1和PC-JSJA学院两台主机；PC-JG1和PC-JGB学院两台主机；PC-DX1和PC-DX二是C学院的两台主机。将PC-JSJ1、PC-JSJ2和PC-DX与交换机分开Switch-A2端口，3端口，4端口用直线连接，PC-JG1、PC-JG2和PC-DX与交换机分别使用Switch-B的2端口，3端口，4端口用直通线相连。因为C学院的两台主机应该有联系，所以交换机Switch-A的1端口和Switch-B1端口应用交叉线连接。因此，最终的拓扑结构如图1所示。
图1 实验拓扑结构图
第二步：设置IP地址
首先双击终端PC-JSJ1，如图2.1所示。然后选择Desktop，点击IP Configuration，选择Static静态配置设置IP Address为192.168.1.1.生成子网掩码255.255.240.0，如图2.以此类推，PC-JSJ2的IP Address为192.168.1.2，生成子网掩码255.255.240.0；PC-DX1的IP Address为192.168.2.1.生成子网掩码255.255.240.0；PC-DX2的IP Address为192.168.2.2.生成子网掩码255.255.240.0；PC-JG1的IP Address为192.168.3.1，生成子网掩码255.255.240.0；PC-JG2的IP Address为192.168.3.2.生成子网掩码255.255.240.0；
图2.1 Desktop 图2.2 IP地址设置
第三步：Vlan在划分前测试联通性
双击终端设备PC-JSJ打开桌面，找到Command Prompt窗口，如图3.1所示。然后输入命令窗口ping 192.168.1.2.测试终端设备PC-JSJ2（IP地址为192.168.1.2)与交换机的连通性通性.2所示，发出（Sent）四个字符，接收（Received）四个字符，没有丢失（Lost=0)字符，可以看出终端设备与交换机连接。然后我们再次测试终端PC-JG1和PC-DX1.按照同样的步骤输入命令窗口ping 192.168.3.1和ping192、168、2、1验证是否联通，结果如图3所示.3、图3.4所示。
图3.1 Command Prompt窗口 图3.2 测试PC-JSJ1与PC-JSJ2连通性
图3.3 测试PC-JSJ1与PC-JG1连通性 图3.4 测试PC-JSJ1与PC-DX1连通性
第四步：Vlan划分
首先双击交换机，出现界面，点击CLI如，图4.1所示。回车，输入enable(使能)，然后输入configure terminal，进入配置界面，然后开始Vlan因为有三所学院，所以要创建三所学院Vlan分别给三所学院，首先创建vlan 10是计算机学院；然后配置交换机Switch-A端口，因为计算机的两个主机接收交换机Switch-A的2,3端口，所以输入nterface range fastethernet 0/2-3；然后将端口模式设置为只属于vlan 10，分别输入switchport mode access，witchport access vlan 10.重新配置端口4，先创建vlan 20是电信学院，分别输入interface fastethernet 0/4，switchport mode access，witchport access vlan 二十、再配置交换机Switch-A1端口，输入interface fastethernet 0/1，将其模式设置为可输入switchport mode trunk。这样，左边的配置就完成了，如图4所示.2所示。这样，左边的配置就完成了，如图4所示.2.同样，右边也像上面的配置。
图4.1 交换机CLI界面图
图4.2 设置端口窗口
第五步：Vlan划分后测试联通性
同一个Vlan下，在PC-JSJ1的Command Prompt窗口输入ping 192.168.1.2（PC-JSJ2)结果如图5所示.1.发出结果显示（Sent）四个字符，接收（Received）四个字符，丢失（Lost）0以看出，0个字符是相同的VLAN下面的计算机系统可以联通。
图5.1 测试PC-JSJ1与PC-JSJ2的连通性图
不同的Vlan下，在PC-JSJ1的Command Prompt窗口输入ping 192.168.2.1（PC-DX1）和ping192.168.3.1（PC-JG1）。结果如图5.2和图5.3.发出结果显示（Sent）四个字符，接收（Received）0个字符，丢失（Lost）四个字符，可见不同VLAN计算机系统不能联通。
图5. 测试PC-JSJ1与PC-DX1的连通性
图5.3 测试PC-JSJ1与PC-JG1的连通性
第六步：实验结论
在同一VLAN里的计算机系统能跨交换机进行相互通信、而在不同VLAN里的计算机系统不能进行相互通信。
四、实验思考与总结
通过本次实验，在仿真平台上面通过仿真，我深刻地理解了跨交换机之间VLAN的特点。虚拟局域网不仅能够在单台交换机中实现，还可以跨越多台交换机；在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。仿真过程中也遇到很多小问题，比如说对于要设置同一个VLAN下的两台交换的，需要注意将两台交换机之前通过Trunk相连，其次就是对应的端口要注意是否为同一个VLAN下，两个条件都满足之后才能够验证同一个VLAN下的计算机能够相互联通。