《网络工程 虚拟局域网(vlan)实验》由会员分享，可在线阅读，更多相关《网络工程 虚拟局域网(vlan)实验（6页珍藏版）》请在金锄头文库上搜索。
1、1电气与信息工程学院计算机系网络工程 实验报告实验名称： 实验一 虚拟局域网（VLAN）实验班级： 姓名： 学号：组员：实验地点： 实验 3-209 日期： 2012 年 9 月 10 日一、实验目的1、理解Port Vlan 的配置。通过PORT VLAN 实现本交换机端口隔离。2、理解跨交换机之间VLAN 的特点。使在同一VLAN 里的计算机系统能跨交换机进行相互通信，而在不同VLAN 里的计算机系统不能进行相互通信。二、实验内容（主要包括实验设计、实验步骤、实验环境、测试数据和实验结果）任务1：交换机端口隔离1、实验设计假设此交换机是宽带小区城域网中的 1 台楼道交换机，住户 PC1 连
2、接在交换机的 0/5 口；住户 PC2 连接在交换机的 0/15 口。现要实现各家各户的端口隔离。通过 PORT VLAN 实现本交换机端口隔离。 （通过虚拟局域网技术可以隔离网络风暴，提高网络的性能，降低无用的网络开销；并能提高网络的安全性，保密性。 ）2、实验拓扑3、实验环境S2126G(1 台)，PC 机（2 台） ，直通线（2 根） 。4、实验步骤及结果步骤1：在未划VLAN 前两台PC 互相ping 可以通。下面创建VLAN。switch#configure terminal ！进入交换机全局配置模式switch(config)#vlan 10 ！创建 VLAN 10switch(c
3、onfig-vlan)#name test10 ！将其命名为 test10switch(config-vlan)#exitswitch(config)#vlan 20 ！创建 VLAN 20switch(config-vlan)#name test20 ！将其命名为 test20switch(config-vlan)#end验证测试：switch#show vlan2步骤2：将接口分配到VLAN。switch(config)#interface fastethernet 0/5 ！进入 fastethernet 0/5 的接口配置模式。switch(config-if)#switchport
4、access vlan 10 ！将 fastethernet 0/5 端口加入 VLAN 10 中。switch(config-if)#exitswitch(config)#interface fastethernet 0/15 ！进入 fastethernet 0/15 的接口配置模式。switch(config-if)#switchport access vlan 20 ！将 fastethernet 0/15 端口加入 VLAN 20 中。switch(config-vlan)#end步骤3：两台PC 互相ping 不通。验证测试：switch#show vlan3任务2：跨交换机实现V
5、LAN1、实验设计假设某企业有 2 个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在 2 台交换机上，他们之间需要相互连接通信，但为了数据安全起见，销售部和技术部须要进行相互隔离，现要在交换机上做适当配置来达到这一目标。2、实验拓扑3、实验环境S2126G(2 台)，PC 机（3 台） ，直连线（4 根） 。4、实验步骤及结果步骤1：在交换机SwitchA 上创建VLAN10，并将0/5 端口划分到VLAN 10 中。switchA#configure terminal ！进入全局配置模式switchA(config)#vlan 10 ！创建 VLAN10switchA(co
6、nfig-vlan)#name sales ！将其命名为 salesswitchA(config-vlan)#exitswitchA(config)#interface fastethernet 0/5 ！进入接口配置模式switchA(config-if)#switchport access vlan 10 ！将 0/5 端口划分到 VLAN 10 中switch(config-vlan)#exit验证测试：验证已创建了 VLAN 10，并将 0/5 端口已划分到 VLAN 10 中。switchA#show vlan id 104步骤2：在交换机SwitchA 上创建VLAN 20 ，并将
7、0/15 端口划分到VLAN20 中。switchA#configure terminal ！进入全局配置模式switchA(config)#vlan 20 ！创建 VLAN20switchA(config-vlan)#name technical ！将其命名为 technicalswitchA(config-vlan)#exitswitchA(config)#intterface fastethernet 0/15 ！进入接口配置模式switchA(config-if)#switchport access vlan 20！将 0/15 端口划分到 VLAN 20 中验证测试：验证已创建了 V
8、LAN 20，并将 0/15 端口已划分到 VLAN 20 中。switchA#show vlan id 20步骤3：把交换机SwitchA 与SwitchB 相连的端口(假设为0/24 端口)定义为tag vlan 模式。switchA(config)#interface fastethernet 0/24 ！进入接口配置模式switchA(config-if)#switchport mode trunk ！将 fastethernet 0/24 端口设为 tag vlan 模式验证测试：验证 fastethernet 0/24 端口已被设置为 tag vlan 模式。switchA#sho
9、w interfaces fastethernet 0/24 switchport步骤4：在交换机SwitchB 上创建VLAN 10 ,并将0/5 端口划分到VLAN10 中。SwitchB#configure terminal ！进入全局配置模式SwitchB(config)#vlan 10 ！创建 VLAN10SwitchB(config-vlan)#name sales ！将其命名为 sales.SwitchB(config-vlan)#exitSwitchB(config)#interface fastethernet 0/5 ！进入接口配置模式SwitchB(config-if)#
10、switchport access vlan 10！将 0/5 端口划分到 VLAN 10 中验证测试：验证在 SwitchB 上创建了 VLAN 10，并将 0/5 端口已划分到 VLAN 10 中。5switchB#show vlan id 10步骤5：把交换机SwitchB 与SwitchA 相连的端口(假设为0/24 端口)定义为tag vlan模式。SwitchB(config)#interface fastethernet 0/24 ！进入接口配置模式SwitchB(config-if)#switchport mode trunk ！将 fastethernet 0/24 端口设为
11、 tag vlan 模式。验证测试：验证 fastethernet 0/24 端口已被设置为 tag vlan 模式。switchB#show interfaces fastethernet 0/24 switchport步骤6：验证PC1 与PC3 能互相通信，但PC2 与PC3 不能互相通信。C:ping 192.168.20.4 ！在 PC1 的命令模式下验证能 ping 通 PC36C:ping 192.168.20.4 ！在 PC2 的命令模式下验证不能 ping 通 PC3三、实验小结（主要包括实验中出现的问题、结果分析、出错原因分析等）本次课程我们学习了虚拟局域网（VLAN）实验
12、。我们完成了两个任务，一通过 PORT VLAN 实现本交换机端口隔离，理解 Port Vlan 的配置。二理解跨交换机之间 VLAN 的特点，使同一 VLAN 里的计算机系统能跨交换机进行相互通信，不同 VLAN 里的计算机系统不能进行相互通信。这是我们的第一次试验，理论实践结合能力比较差，因此不能很好地理解实验拓扑图，试验中遇到了很多问题，ping 多次都不成功。在老师的细心讲解下，发现我们的网线接口插错了，经改正试验终于完成了。这次试验我收获很大，我知道了交换机所有的端口在默认情况下属于 ACCESS 端口，可直接将端口加入到某一 VLAN。利用 switchport mode access/trunk 命令可以更改端口的 VLAN 模式。两台交换机之间相连的端口应该设置为 tag vlan 模式。trunk 接口在默认情况下支持所有VLAN 的传输。实验成绩：年 月 日
