《实验四 虚拟局域网VLAN划分配置》由会员分享，可在线阅读，更多相关《实验四 虚拟局域网VLAN划分配置（23页珍藏版）》请在金锄头文库上搜索。
1、实验四 VALN划 分 与 配 置,主 讲 人： 杨 战 武运城学院 计算机科学与技术系,VLAN的产生原因广播风暴,通过VLAN划分广播域,广播域1 VLAN 10,广播域2 VLAN 20,广播域3 VLAN 30,学生系统逻辑组,党政系统逻辑组,教务系统逻辑组,以太网 交换机,A4,B1,以太网 交换机,C3,B3,C1,A2,A1,A3,C2,B2,以太网 交换机,以太网 交换机,所有计算机在同一个局域网内,以太网 交换机,A4,B1,以太网 交换机,VLAN3,C3,B3,VLAN1,VLAN2,C1,A2,A1,A3,C2,B2,以太网 交换机,以太网 交换机,所有的计算机划分到三
2、个VLan中,VLAN的帧格式,广播帧在网络通信中的变化,广播帧在网络通信中的变化,VLAN 2,VLAN 3,VLAN 3,VLAN 2,带有VLAN 2标记的广播帧,不带VLAN标记的 广播帧,不带VLAN标记的 广播帧,基于端口的VLAN,VLAN表,端口,所属VLAN,Port 1,VLAN 2,Port 2,VLAN 3,Port 7,VLAN 2,Port 10,VLAN 3,基于MAC地址的VLAN,VLAN表,MAC地址,所属VLAN,MAC D,VLAN 3,VLAN 2,VLAN 3,VLAN 2,基于协议的VLAN,VLAN表,协议类型,所属VLAN,IPX协议,IP协议
3、,VLAN 2,VLAN 3,基于子网的VLAN,VLAN表,所属VLAN,VLAN 2,VLAN 3,VLAN间通信产生背景,VLAN隔离了二层广播域，也就严格地隔离了各个VLAN之间的任何流量，分属于不同VLAN的用户不能互相通信。,VLAN间通信使用路由器,不同VLAN之间的流量不能直接跨越VLAN的边界，需要使用路由，通过路由将报文从一个VLAN转发到另外一个VLAN。,VLAN路由交换和路由的集成,二层交换机上和路由器在功能上的集成构成了三层交换机，三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。,三层交换机功能模型,交换机Vlan配置命令Hua
4、wei#vlan 3/undo vlan 3 创建/删除一个VLANVlan ID 范围 1-4094Huawei vlan batch 10 20 创建多个VLANHuawei interface gigabitethernet 1/0/1将当前接口加入到指定VLAN Huawei -GigabitEthernet1/0/1 port link-type access Huawei -GigabitEthernet1/0/1 port default vlan 10 Huawei -GigabitEthernet1/0/1 quit Huawei Huawei interface gigab
5、itethernet 1/0/3 当前端口设为trunk Huawei -GigabitEthernet1/0/3 port link-type trunk Huawei -GigabitEthernet1/0/3 port trunk allow-pass vlan 2 3允许通过的VLAN,实验步骤：步骤1 Vlan的基本配置按照组网图一连接好设备，为交换机划分Vlan。参考配置命令如下：system-viewHuawei sysname SwitchASwitchA vlan batch 2 3SwitchA interface gigabitethernet 1/0/1SwitchA-
6、GigabitEthernet1/0/1 port link-type accessSwitchA-GigabitEthernet1/0/1 port default vlan 2SwitchA-GigabitEthernet1/0/1 quitSwitchA interface gigabitethernet 1/0/10SwitchA-GigabitEthernet1/0/10 port link-type accessSwitchA-GigabitEthernet1/0/10 port default vlan 3SwitchA-GigabitEthernet1/0/10 quit 步骤
7、2 按照组网图一设置各台计算机的IP地址。 步骤3 验证同一Vlan中的两台计算机能否通信，不同VLan之间的计算机能否通信，并将结果记录下来。即PCA ping PCB，PCA ping PCC，观察能否ping通？,VLan的基本配置组网图一,PC,PD,步骤4Trunk的配置按照组网图二连接好设备，配置各台计算机的IP地址。配置S5700-1和S5700-2，各自划 分VLan2和VLan3。参考配置命令如下：(略） 步骤5 此时，PCA ping PCE，PCA ping PCF，观察能否ping通？ 步骤6 配置交换机上的Trunk端口。将S1的GE0/0/24和S2的 GE0/0/
8、24的接口类型配置成Trunk类型，并且允许VLan2和VLan3通过。参考配置命令如下： Huawei interface gigabitethernet 1/0/24 当前端口设为trunk Huawei GigabitEthernet0/0/24 port link-type trunk Huawei GigabitEthernet0/0/24 port trunk allow-pass vlan 2 3允许通过的VLAN 步骤7 此时，再次测试PCA ping PCE，PCB ping PCF，观察能否ping通？,步骤8VLan间通信在上一部分实验的基础上继续进行。在交换机S5700
9、-1 上配置VLan2和VLan3的接口IP地址，VLan2接口的IP地址配置为192.168.2.1/24，VLan3接口的IP地址配置为 192.168.3.1/24Huawei interface vlanif 2 Huawei -Vlanif2 ip address 192.168.2.1 24 Huawei -Vlanif2 quit Huawei interface vlanif 3 Huawei -Vlanif3 ip address 192.168.3.1 24 Huawei -Vlanif3 quit 步骤9 按照图三配合各台计算机的默认网关地址。 步骤10 此时，PCA ping PCE，PCA ping PCF，观察能否 ping通？答案是肯定的。实现了不同VLan之间的通信。,VLan间通信及Trunk端口的配置组网图二,PCA,PCC,PCE,PCF,Vlan 2: 192.168.2.1/24,Vlan 3: 192.168.3.1/24,实验报告要求：,1、IP地址采用c类的私有地址块，第 三个 字节为自己的学号后两位2、至少创建两个VLAN3、实验拓扑图中要表明各个设备的IP地址4、实验拓扑图和四次测试结果的截图写入实验报告,
