别再死记硬背了！用Cisco Packet Tracer亲手搭建三种VLAN网络（星型/树型/总线型），一次搞懂交换机配置

用Cisco Packet Tracer实战三种VLAN拓扑：从零到精通的交换机配置指南

刚接触网络工程的学生常陷入一个怪圈：能背出VLAN的定义，却在实验环节手足无措。这就像熟读菜谱却从未下过厨房——理论记忆无法替代亲手配置交换机的肌肉记忆。本文将用Cisco Packet Tracer带你完成星型、树型、总线型三种拓扑下的VLAN实验，通过对比操作揭示二层交换的本质规律。

1. 实验准备：认识你的数字实验室

在开始搭建前，我们需要准备以下实验环境：

• Cisco Packet Tracer 8.2+：从思科官网获取最新教育版
• 基础设备清单：
  • 2960系列交换机 ×4
  • 终端设备 ×6
  • 直通线/交叉线若干
• IP规划表：

提示：实际操作时可将VLAN ID替换为自己的学号后两位，例如学号45对应VLAN 45/46

2. 星型拓扑：最适合初学者的VLAN实验室

2.1 搭建基础架构

在空白工作区放置1台核心交换机（如Switch0），周围呈放射状连接6台PC。使用铜直通线（Copper Straight-Through）连接所有设备，此时所有主机默认属于VLAN 1。

# 核心交换机基础配置 enable configure terminal vlan 10 name User_VLAN exit vlan 20 name Guest_VLAN exit

2.2 端口分配策略

将PC1-PC3划分到VLAN 10，PC4-PC6划分到VLAN 20：

interface range fastEthernet 0/1-3 switchport mode access switchport access vlan 10 exit interface range fastEthernet 0/4-6 switchport mode access switchport access vlan 20 exit

2.3 连通性验证技巧

在PC1上尝试ping不同VLAN的主机，观察结果：

# PC1命令提示符下执行 ping 192.168.10.2 # 同VLAN应通 ping 192.168.20.1 # 跨VLAN应不通

关键现象分析：

• 同VLAN主机可直接通信（广播域相同）
• 跨VLAN通信需要三层设备（如路由器）
• 使用show vlan brief命令验证配置

3. 树型拓扑：多层交换的VLAN延伸

3.1 层级化设备部署

添加两台接入层交换机（Switch1-2），形成核心-接入的树状结构。核心交换机与接入交换机间需配置Trunk：

# 核心交换机配置 interface gigabitEthernet 1/1 switchport mode trunk switchport trunk allowed vlan 10,20 exit # 接入交换机配置 interface gigabitEthernet 0/1 switchport mode trunk switchport trunk allowed vlan 10,20 exit

3.2 VLAN的跨交换机传播

在接入交换机上创建相同VLAN ID，实现VLAN扩展：

vlan 10 name User_VLAN exit vlan 20 name Guest_VLAN exit

3.3 故障排查要点

当跨交换机VLAN通信失败时，按以下顺序检查：

1. Trunk两端端口模式是否一致
2. show interface trunk查看允许的VLAN列表
3. 两端交换机的VLAN数据库是否同步

4. 总线型拓扑：传统架构的VLAN实践

4.1 线性连接实现

使用交换机串联形成总线结构，注意所有互联端口需配置为Trunk：

interface range fastEthernet 0/24 switchport mode trunk switchport trunk allowed vlan 10,20 exit

4.2 广播风暴预防

总线型拓扑需特别注意生成树协议（STP）配置：

spanning-tree mode rapid-pvst spanning-tree vlan 10,20 priority 4096

4.3 性能对比测试

通过扩展ping测试不同拓扑的延迟差异：

# 持续ping测试（Windows环境） ping -t 192.168.10.2

5. 深度分析：从现象看VLAN本质

通过Wireshark捕获三种拓扑下的数据包，可以发现：

• Access端口流量：完全不带VLAN标签（Untagged）
• Trunk端口流量：携带802.1Q标签（Tagged）
• 广播包传播：仅在相同VLAN内泛洪

# 查看交换机MAC地址表 show mac address-table dynamic vlan 10

这个命令输出将显示VLAN 10中学习到的MAC地址及其对应端口，验证了交换机基于VLAN隔离转发决策的机制。