《实验6 虚拟局域网VLAN(1)》由会员分享，可在线阅读，更多相关《实验6 虚拟局域网VLAN(1)（9页珍藏版）》请在金锄头文库上搜索。
1、计算机网络实验报告品学兼修 知行统一1实实 验验 报报 告告第一部分：交换机端口隔离第一部分：交换机端口隔离. . 【实验名称实验名称】 交换机端口隔离. 【实验目的实验目的】 理解Port Vlan的配置，了解VLAN的原理，熟练掌握交换机端口隔离划分虚拟局 【背景描述背景描述】 假设此交换机是宽带小区城域网中的一台楼道交换机,住户PC1连接在交换机的 fa0/5口;住户PC2连接在交换机的fa0/15口，住户pc3连接在fa0/1口.现要实现各家各户 的端口隔离. 【实现功能实现功能】 通过PORT VLAN实现本交换机端口隔离. （通过虚拟局域网技术可以隔离网络风暴， 提高网络的性能，降
2、低无用的网络开销。并能提高网络的安全性,保密性。 ） 【实现拓扑实现拓扑】【实验设备实验设备】 S2126G 1台 、PC机 6台 、直连线 6条 【实验步骤实验步骤】 步骤步骤1.1. 搭建一个小型局域网的拓扑，使得一台可网管的交换机，通过普通快速以太 网端口f0/1、f0/2、f0/10与多台PC，使用直连线相连接。并给三台 PC 机配置 IP，要求所有 IP 属于同一个网段。保证三台 PC 两两之间互相能够 ping 通。截图于此计算机网络实验报告品学兼修 知行统一2switchA#configure terminal !进入交换机全局配置模式 switchA(config)#vlan
3、2 ！创建VLAN2 switchA(config-vlan)#name wxk01 ！将其命名为wxk01 switchA(config-vlan)#exit!退出VLAN 01 switchA(config)#vlan 3 ！创建VLAN 02 switchA(config-vlan)#name wxk02 ！将其命名为wxk02 switchA(config-if)#exit 验证测试 使用命令show vlan和show running-config查看与刚才有何不同。 switchA#show vlan步骤步骤2.2.将接口分配到将接口分配到VLAN.VLAN. switchA(co
4、nfig)#interface fa0/1 ！进入fa0/1的接口配置模式。 switchA(config-if)#switch mode access switchA(config-if)#switch access vlan 2 ！将fa 0/1 端口加入VLAN 2中。 switchA(config-if)#exit switchA(config)#interface fa 0/2 ！进入fa0/2的接口配置模式。 switchA(config-if)#switch mode access switchA(config-if)#switch access vlan 3 ！将fa 0/2
5、端口加入VLAN 3中。 switchA(config-if)#exit 验证测试 switchA#show vlan步骤步骤3.3.测试任两台测试任两台PCPC互相互相PINGPING不通不通. .计算机网络实验报告品学兼修 知行统一3【测试结果总结测试结果总结】 1. 同一VLAN间可以互相通信：端口f0/1的PC与端口f0/2的PC 之间PING 能通。2 .不同 VLAN 间不能互相通信： 端口 f0/1、f0/2 的 PC 与端口 f0/10 的 PC 之间 PING 不能通。第二部分：跨交换机实现第二部分：跨交换机实现VLANVLAN【实验名称实验名称】 跨交换机实现VLAN. 【
6、实验目的实验目的】 理解VLAN如何跨交换机实现. 【背景描述背景描述】 假设某企业有2个主要部门:销售部和技术部,其中销售部门的个人计算机系 统分散连接在2台交换机上,他们之间需要相互连接通信,但为了数据安全起见, 销售部和技术部须要进行相互隔离,现要在交换机上做适当配置来事项这一目标. 【实现功能实现功能】 Port VLAN 来实现交换机的端口隔离，然后使在同一个VLAN里的计算机系统 能跨交换机进行相互通信，而在不同VLAN里的计算机不能进行相互通信。. 【实验拓扑实验拓扑】计算机网络实验报告品学兼修 知行统一4【实验设备实验设备】 2960 (2台)，PC（3台） 【实验步骤实验步骤
7、】(设置PC0的IP为192.168.0.17，PC1的IP为192.168.0.18，PC2的IP为 192.168.0.19) 步骤步骤1.1. 在交换机在交换机Switch2Switch2上创建上创建VLANVLAN 0202 VLANVLAN 0303 , ,并将并将f0/5f0/5端口划分到端口划分到VLAN02VLAN02中中. . 并将并将f f0/150/15端口划分到端口划分到VLAN03VLAN03中中 Switch2#configure terminal ！进入全局配置模式 Switch2(config)#vlan 02 ！创建VLAN02 Switch2(config-
8、vlan)#interface fa 0/5 !进入接口配置模式。 Switch2(config-if)#switch mode access Switch2(config-if)#switchport access vlan 02 ！将f0/5端口划分到VLAN 02中 Switch2(config-if)#exit Switch2(config)#vlan 03 ! 创建VLAN03 Switch2(config-vlan)#interface f 0/15 !进入接口配置模式 Switch2(config-if)#switch mode access Switch2(config-if)
9、#switchport access vlan 03 ！将f0/15端口划分到VLAN 03中 验证测试：验证已创建了VLAN 02，并将f0/5端口已划分到VLAN 02中。 验证已创建了VLAN 03，并将f0/15端口已划分到VLAN 03中。 Switch2#show vlan 步骤步骤2.2.在交换机在交换机Switch1Switch1上创建上创建VLAN01,VLAN01,并将并将f f0/50/5端口划分到端口划分到VLANVLAN 0101 中中. . Switch1#configure terminal ！进入全局配置模式 Switch1(config)#vlan 01 ！创
10、建VLAN01 Switch1(config-vlan)#name sales ！将其命名为sales. Switch1(config-vlan)#exit Switch1(config)#interface fa 0/5 !进入接口配置模式。 Switch1(config)#switch mode access Switch1(config-if)#switchport access vlan 01 ！将f0/5端口划分到VLAN 01中 Switch1(config-if)#exit Switch1(config)#exit Switch1#show vlan 验证测试：验证已创建了VLA
11、N 01，并将f0/35端口已划分到VLAN 01中。计算机网络实验报告品学兼修 知行统一5步骤步骤3.3.在交换机在交换机Switch1Switch1上将与上将与Switch2Switch2相连的端口定义为相连的端口定义为tagtag vlanvlan 模式模式. . Switch1(config)#interface fa 0/24 ！进入接口配置模式 Switch1(config-if)#switchport mode trunk ！将fa0/24端口设为tag vlan模式。 Switch1(config-if)#exit Switch1(config)#exit 验证测试：验证fa
12、0/24端口已被设置为tag vlan 模式。 Switch1#show interfaces fa 0/24 switchport步骤步骤4.4.在交换机在交换机Switch2Switch2上将与上将与Switch1Switch1相连的端口相连的端口( (假设为假设为0/30/3端口端口) )定义为定义为tagtag vlanvlan模模 式式. . Switch2(config)#interface fa 0/3 ！进入接口配置模式 Switch2(config-if)#switchport mode trunk ！将fa0/3端口设为tag vlan模式。 Switch2(config-
13、if)#exit Switch2(config)#exit 验证测试：验证fa 0/3端口已被设置为tag vlan 模式。 Switch2#show interfaces fa 0/3 switchport步骤步骤5.5.验证验证PC0PC0与与PC1PC1能互相通信能互相通信, ,但但PC0PC0与与PC2PC2不能互相通信不能互相通信. . PC:ping 192.168.0.18PC:ping 192.168.0.19计算机网络实验报告品学兼修 知行统一6【注意事项注意事项】 1.丄台交换机之间相连的端口应该设置为tag vlan 模式.2.两台交换机之间的端口应该设置为 tag vl
14、an 的传输。3.Trunk接口在默认情况下支持所有vlan第三部分：第三部分：VLAN/802.1Q-VLANVLAN/802.1Q-VLAN间互相通信间互相通信【实验名称实验名称】 VLAN/802.1Q-VLAN间互相通信. 【实验目的实验目的】 通过三层交换机实现VLAN间互相通信. 【背景描述背景描述】 假设某企业有2个主要部门:销售部和技术部,其中销售部门的个人计算机系 统分散连接在2台交换机上,他们之间需要相互进行通信,销售部和技术部也 需 要进行相互通讯,现要在交换机上做适当配置来实现这一目标. 【实现功能实现功能】 使在同一VLAN 里的计算机系统能跨交换机进行相互通信,而在
15、不同VLAN里的 计算机系统也能进行相互通信. 【实验拓扑实验拓扑】【实验设备实验设备】计算机网络实验报告品学兼修 知行统一72960(1台),3560(1台)PC（3台）【实验步骤实验步骤】(设置PC0的IP为192.168.0.1，PC1的IP为192.168.0.2，PC2的IP为 192.168.0.3)步骤步骤1.1.在交换机在交换机SwitchASwitchA上创建上创建VLAN01,VLAN01,并将并将0/20/2端口划分到端口划分到VLANVLAN 0101 中中. .switchA#configure terminal ！进入全局配置模式 switchA(config)#v
16、lan 01 ！创建VLAN01 switchA(config-vlan)#name sales ！将其命名为sales. switchA(config-vlan)#exit switchA(config)#interface fa 0/2 !进入接口配置模式。 switchA(config)#switch mode access switchA(config-if)#switchport access vlan 01 ！将0/2端口划分到VLAN 01中 switchA(config-if)#exit switchA(config)#exit switchA#show vlan 验证测试：验证已创建了VLAN 01，并将0/2端口已划分到VLAN 01中步骤步骤2.2.在交换机在交换机SwitchASwitchA上创建上创建VLANVLAN 0202 , ,并将并将0/10/1端口划分到端口划分到VLAN0
