网络系统管理与维护实验报告(交换机vlan划分)
- 格式:doc
- 大小:79.50 KB
- 文档页数:5
交换机vlan配置实验报告交换机VLAN配置实验报告摘要:本实验旨在通过配置交换机VLAN来实现不同网络设备之间的隔离通信,提高网络安全性和管理效率。
实验结果表明,正确配置交换机VLAN可以有效地实现不同VLAN之间的隔离通信,提高网络的可靠性和安全性。
一、实验背景随着网络规模的不断扩大,企业网络中存在着大量的网络设备,如服务器、路由器、交换机等。
为了提高网络的安全性和管理效率,需要对不同类型的网络设备进行隔离管理。
而VLAN(Virtual Local Area Network)技术正是为了解决这一问题而诞生的。
通过VLAN技术,可以将不同的网络设备划分到不同的虚拟局域网中,实现不同VLAN之间的隔离通信,提高网络的可靠性和安全性。
二、实验目的本实验旨在通过配置交换机VLAN来实现不同网络设备之间的隔离通信,提高网络的安全性和管理效率。
三、实验环境1. 实验设备:Cisco交换机2. 实验工具:Telnet客户端四、实验步骤1. 进入交换机管理界面,使用管理员账号登录。
2. 创建VLAN:在交换机配置界面中,使用命令创建不同的VLAN,并为每个VLAN分配相应的端口。
3. 配置端口:将不同VLAN的端口进行划分,并设置相应的VLAN ID。
4. 验证配置:使用Telnet客户端连接不同VLAN的设备,验证配置是否生效。
五、实验结果经过以上步骤的配置,我们成功地实现了不同VLAN之间的隔离通信。
通过Telnet客户端连接不同VLAN的设备,发现设备之间无法相互通信,证明了VLAN配置的有效性。
六、实验结论通过本次实验,我们深刻理解了交换机VLAN配置的重要性和实现方法。
正确配置交换机VLAN可以有效地实现不同VLAN之间的隔离通信,提高网络的可靠性和安全性。
在实际网络管理中,我们应当根据实际需求合理配置交换机VLAN,以提高网络的管理效率和安全性。
交换机VLAN设置综合实验实验目的:1、理解VLAN的基本概念;2、训练基于端口的VLAN划分方法;3、掌握VLAN划分的基本过程;4、掌握跨交换机VLAN划分以及利用三层交换机实现vlan通信的方法。
实验原理:1.单交换机划分VLAN:利用一个交换机,逻辑划分成多个VLAN,相同的VLAN间的主机可以相互进行通讯,不同的VLAN间的主机不可以直接进行通讯。
2.跨交换机划分VLAN:实现跨交换机的相同VLAN内主机之间可以直接访问,同时对不同VLAN内的主机进行隔离。
3.利用三层交换机实现VLAN通信:开启三层交换机的路由功能,通过识别数据包的IP地址,查找路由表进行转换。
三层交换机利用直连路可以实现不同VLAN之间的访问。
三层交换机给接口配置IP地址采用交换虚拟接口的方式实现VLAN间互连。
实验软硬件要求:Cisco二层交换机、Cisco三层交换机、主机、交叉线、直通线实验步骤和结果:1、单交换机划分VLAN1)拓扑图2)配置要点*在交换机上划分两个VLAN;*将接口分配到VLAN中;*VLAN 2和VLAN 3中的主机不能ping通就说明配置成功。
3)配置过程Switch>enableSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 2Switch(config-vlan)#name twoSwitch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#name thirdSwitch(config-vlan)#end%SYS-5-CONFIG_I: Configured from console by consoleSwitch#show vlanVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gig1/1, Gig1/22 two active3 third active1002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 0 02 enet 100002 1500 - - - - - 0 03 enet 100003 1500 - - - - - 0 01002 enet 101002 1500 - - - - - 0 01003 enet 101003 1500 - - - - - 0 01004 enet 101004 1500 - - - - - 0 01005 enet 101005 1500 - - - - - 0 0Switch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#int fa0/1Switch(config-if)#switch access vlan 2Switch(config-if)#exitSwitch(config)#int fa0/2Switch(config-if)#switchport access vlan 2Switch(config-if)#exitSwitch(config)#int fa0/3Switch(config-if)#switchport access vlan 2Switch(config-if)#exitSwitch(config)#int fa0/4Switch(config-if)#switchport access vlan 3Switch(config-if)#exitSwitch(config)#int fa0/5Switch(config-if)#switchport access vlan 3Switch(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleSwitch#show vlanVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/6, Fa0/7, Fa0/8, Fa0/9Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/15, Fa0/16, Fa0/17 Fa0/18, Fa0/19, Fa0/20, Fa0/21 Fa0/22, Fa0/23, Fa0/24, Gig1/1 Gig1/22 two active Fa0/1, Fa0/2, Fa0/33 third active Fa0/4, Fa0/51002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 0 02 enet 100002 1500 - - - - - 0 03 enet 100003 1500 - - - - - 0 01002 enet 101002 1500 - - - - - 0 01003 enet 101003 1500 - - - - - 0 01004 enet 101004 1500 - - - - - 0 01005 enet 101005 1500 - - - - - 0 02、跨交换机划分VLAN1)拓扑图2)配置要点*检验默认VLAN配置和连通性;*创建并检查VLAN配置,分配交换机端口到VLAN;*设置交换机端口的状态trunk3)配置过程switch2的配置如下:Switch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#interface fa0/3Switch(config-if)#switchport mode accessSwitch(config-if)#exitSwitch(config)#vlan 2Switch(config-vlan)#name twoSwitch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#name thirdSwitch(config-vlan)#exitSwitch(config)#int fa0/1Switch(config-if)#switchport access vlan 2Switch(config-if)#exitSwitch(config)#int fa0/2Switch(config-if)#switchport access vlan 2Switch(config-if)#exitSwitch(config)#int fa0/4Switch(config-if)#switchport access vlan 3Switch(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleSwitch#copy running-config startup-configDestination filename [startup-config]?Building configuration...[OK]Switch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#int fa0/3Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switch(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleSwitch#show interfaces trunkPort Mode Encapsulation Status Native vlanFa0/3 on 802.1q trunking 1Port Vlans allowed on trunkFa0/3 1-1005Port Vlans allowed and active in management domainFa0/3 1,2,3,1002,1003,1004,1005Port Vlans in spanning tree forwarding state and not pruned Fa0/3 1,2,3,1002,1003,1004,1005Switch#switch3的配置如下:Switch>enableSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#int fa0/1Switch(config-if)#switchport mode accessSwitch(config-if)#exitSwitch(config)#vlan 2Switch(config-vlan)#name twoSwitch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#name thirdSwitch(config-vlan)#exitSwitch(config)#int fa0/3Switch(config-if)#switchport access vlan 3Switch(config-if)#exitSwitch(config)#int fa0/4Switch(config-if)#switchport access vlan 3Switch(config-if)#exitSwitch(config)#end%SYS-5-CONFIG_I: Configured from console by consoleSwitch#copy running-config startup-configDestination filename [startup-config]?Building configuration...[OK]Switch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#int fa0/1Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up Switch(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleSwitch#show interfaces trunkPort Mode Encapsulation Status Native vlanFa0/1 on 802.1q trunking 1Port Vlans allowed on trunkFa0/1 1-1005Port Vlans allowed and active in management domainFa0/1 1,2,3,1002,1003,1004,1005Port Vlans in spanning tree forwarding state and not prunedFa0/1 1,2,3,1002,1003,1004,1005Switch#3、利用三层交换机实现VLAN通信1)拓扑图2)配置要点*为各个VLAN中的主机设置IP和网关*启动交换机的路由功能*创建交换机虚拟端口3)配置过程Switch#configureConfiguring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#ip routingSwitch(config)#int fa0/10Switch(config-if)#ip address 1.1.2.254 255.255.255.0^% Invalid input detected at '^' marker.Switch(config-if)#exitSwitch(config)#int vlan 10Switch(config-if)#ip address 1.1.1.254 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 20Switch(config-if)#ip address 1.1.2.254 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#exit%SYS-5-CONFIG_I: Configured from console by consoleSwitch#copy running-config startup-configDestination filename [startup-config]?Building configuration...[OK]Switch#Switch con0 is now availablePress RETURN to get started.4、分析比较、总结1)单交换机划分VLAN:利用在交换机里划分VLAN,划分之前各台主机之间都可以进行通信,但在划分VLAN之后,主机192.168.3.1 、主机192.168.3.62 和主机192.168.3.65因为在同一个VLAN 2,所以它们之间可以进行通信;主机192.168.3.125和主机192.168.3.126之间可以进行通信,因为它们在同一个VLAN 3;可是VLAN2和VLAN3之间的主机不能进行通信,因为它们之间不在同一个VLAN。
vlan划分实验报告VLAN划分实验报告引言在计算机网络中,VLAN(Virtual Local Area Network)是一种将局域网划分为多个虚拟网络的技术。
通过VLAN的划分,可以实现不同网络设备之间的隔离和安全性增强。
本实验旨在探究VLAN划分的原理和实际应用,以及通过实验验证VLAN的功能和效果。
一、VLAN的原理VLAN的划分是通过交换机端口的配置来实现的。
传统的局域网是通过物理连接的方式将设备连接到交换机上,而VLAN则通过逻辑上的划分来实现设备之间的隔离。
交换机上的端口可以被配置为不同的VLAN成员,从而实现不同VLAN之间的通信隔离。
二、实验环境本次实验使用了一台交换机和多台计算机。
交换机支持VLAN功能,并且可以通过命令行或者图形界面进行配置。
计算机使用了不同的IP地址和子网掩码,以模拟不同的子网。
三、实验步骤1. 配置交换机首先,我们需要登录交换机的管理界面,进行VLAN的配置。
在配置界面中,我们可以创建新的VLAN,指定VLAN的ID和名称。
然后,我们可以将交换机的端口划分到不同的VLAN中,从而实现设备之间的隔离。
2. 配置计算机在交换机配置完成后,我们需要在计算机上进行相应的配置。
首先,我们需要设置计算机的IP地址和子网掩码,确保计算机位于正确的子网中。
然后,我们需要将计算机的网卡配置为指定的VLAN成员,以便与同一VLAN中的其他设备进行通信。
3. 测试VLAN的功能配置完成后,我们可以进行VLAN功能的测试。
首先,我们可以尝试在同一VLAN中的设备之间进行通信,确保它们可以相互访问。
然后,我们可以尝试在不同VLAN中的设备之间进行通信,验证VLAN的隔离功能。
四、实验结果通过实验,我们发现VLAN的划分可以有效地实现设备之间的隔离。
在同一VLAN中的设备可以相互通信,而不同VLAN中的设备无法直接通信。
这为网络安全提供了一定的保障,可以防止未经授权的访问和攻击。
划分vlan实验报告划分 VLAN 实验报告一、引言在计算机网络中,VLAN(Virtual Local Area Network)是一种将局域网划分为多个逻辑上的子网的技术。
通过划分 VLAN,可以实现不同子网之间的隔离与通信,提高网络的安全性和性能。
本实验旨在探索 VLAN 的原理和实际应用,并通过实验验证 VLAN 的功能和效果。
二、实验目的1. 理解 VLAN 的概念和原理;2. 掌握 VLAN 的配置方法;3. 验证 VLAN 的隔离和通信功能。
三、实验环境1. 硬件:交换机、计算机;2. 软件:网络配置工具、命令行工具。
四、实验步骤1. 配置交换机a. 连接交换机和计算机,并确保物理连接正常;b. 使用命令行工具登录交换机的管理界面;c. 创建 VLAN,设置 VLAN ID 和名称;d. 将端口划分到不同的 VLAN;e. 配置 VLAN 间的通信方式。
2. 配置计算机a. 打开计算机的网络配置工具;b. 设置计算机的 IP 地址和子网掩码;c. 配置计算机的 VLAN 标识符,与交换机上的 VLAN 对应。
3. 验证 VLAN 功能a. 使用命令行工具 ping 命令测试不同 VLAN 中计算机的连通性;b. 观察结果,验证 VLAN 的隔离效果;c. 测试 VLAN 间的通信功能,确认 VLAN 的通信方式配置正确。
五、实验结果与分析通过以上步骤,我们成功地配置了 VLAN,并验证了其功能和效果。
在实验过程中,我们发现 VLAN 的划分可以实现不同子网之间的隔离,确保网络的安全性。
同时,通过配置VLAN 间的通信方式,我们可以实现不同子网之间的通信,提高网络的性能和灵活性。
六、实验总结本实验通过划分 VLAN,探索了 VLAN 的原理和实际应用,并验证了其功能和效果。
通过实验,我们深入理解了 VLAN 的概念和原理,掌握了 VLAN 的配置方法。
同时,我们也了解到 VLAN 在实际网络中的重要性和应用场景。
西安电子科技大学计算机网络实验课程实验报告实验名称实验一 VLAN划分实验学院班Array姓名学号同作者实验日期 2020 年 3 月 20 日一、实验目的1.了解局域网中的基本概念及基本命令2.了解Vlan的概念及作用3.了解交换机的Vlan接口类型4.了解Vlan标签协议802.1Q5.了解Vlan的实际应用二、实验所用仪器(或实验环境)1、packettracer5.3(网络仿真软件)2、wireshark(网络协议分析软件)3、pc一台三、实验基本原理及步骤(或方案设计及理论计算)(一)局域网中的基本概念1、局域网的拓扑结构局域网常用的拓扑结构有星形网、环形网、总线网和数形网。
2、局域网中常用的传输媒质局域网中常用的传输媒质有双绞线、同轴电缆、光纤和无线信道。
无论用何种媒质,局域网对信道的占用分为共享信道和独占信道来完成的。
共享信道带宽的分配主要采用的是动态分配。
独占信道带宽的分配通过划分VLAN实现。
3、共享信道的接入技术共享信道的接入技术主要分为两类:随机接入和受控接入受控接入又分为两大类:集中控制和分散控制。
集中控制用到的主要技术为轮询方式;分散控制用到的主要技术为令牌方式。
随机接入又分为两大类:载波监听多址接入和ALOHA。
4、局域网的分层体系结构局域网的分层体系结构由IEEE的802委员会制定。
局域网一般分为物理层、数据链路层、网络层以及高层。
为了适应物理媒质的多样性,数据链路层又被分为MAC、LLC子层。
5、以太网---最常见的局域网IEEE的802.3协议主要定义的是以太网标准。
我们的工作网络也是在以太网环境里。
媒质接入控制采用的是CSMA/CD,物理媒体采用的是双绞线,网络的拓扑结构为星形网,所有的主机通过两台交换机联在一起。
6、网络操作系统常用的网络操作系统有windows NT、WINDOWS 2000、NOVELL、 windows XP 等。
包括WINDOWS 98也能提供常用的网络协议。
VLAN是虚拟局域网(Virtual Local Area Network)的简称,它是在一个物理网络上划分出来的逻辑网络。
这个网络对应于ISO模型的第二层网络。
VLAN的划分不受网络端口的实际物理位置的限制。
VLAN有着和普通物理网络同样的属性,除了没有物理位置的限制,它和普通局域网一样。
第二层的单播、广播和多播帧在一个VLAN内转发、扩散,而不会直接进入其他的VLAN之中。
划分策略:1)基于端口的vlan2)基于MAC地址的vlan3)基于路由的vlan4)基于策略的vlan1、实验目的(1)学习交换机的VLAN划分配置2、实验内容//(1)超级终端登陆交换机//(2)交换机基本配置(3)配置VLAN3、实验环境PC机、交换机各一台,线路若干4 、实验拓扑图5.实验步骤(1)交换机基本配置Switch>enable(由用户模式进入到特权模式) Switch#configure terminal(进入全局配置模式) Switch(config)#interface Vlan 1ip address 192.168.2.2 255.255.255.0(noip address 192.168.2.2 255.255.255.0)no shutdownexitSwitch#show run (查看配置信息)主机的IP地址配置成同一网段的PC1:192.168.1.2PC2:192.168.1.3测试:PC1 ping PC22)在交换机上创建VLAN创建vlan并命名Switch#configure terminalSwitch (config)#vlan 3 (创建vlan 3)Switch(config-vlan)#name vlan3Switch (config)#vlan 4 (创建vlan 4)Switch(config-vlan)#name vlan4Switch (config-VLAN)#exit将端口加入vlanSwitch (config)#interface FastEthernet 0/1Switch (config-if)#switchport mode accessSwitch (config-if)#switchport access vlan 3Switch (config-if)#exitSwitch (config)#interface FastEthernet 0/4Switch (config-if)#switchport mode accessSwitch (config-if)#switchport access vlan 4Switch (config-if)#exit测试PC1 ping PC2Switch#showvlan查看vlan配置结果Switch#showvlanVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/3, Fa0/2, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/14Fa0/15, Fa0/16, Fa0/17, Fa0/18Fa0/19, Fa0/20, Fa0/21, Fa0/22Fa0/23, Fa0/24, Gig1/1, Gig1/210 VLAN0010 active Fa0/120 VLAN0020 active Fa0/41002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsup(3)删除VLAN删除VALN,需要先删除VLAN下接口: Switch>enable 进入特权模式Switch#configure terminal 进入全局配置模式Switch(config)# interface fastethernet0/1 Switch(config-if)# no switchport access vlan 3 Switch(config-if)# exit再删除VLANSwitch(config)# no vlan 3 (vlan 4 )查看删除情况Switch#showvlan配置VLAN——创建VLAN方法一:步骤1:进入全局配置模式Switch#configure terminal步骤2:创建VLANSwitch(config)#vlanvlan-id步骤3:(可选)命名VLANSwitch(config-vlan)#name vlan-nam方法二:步骤1:进入特权配置模式Switch>enable步骤2:创建VLANSwitch_A#vlan database步骤3:(可选)命名VLANSwitch_A(vlan)#vlan 2 name VLAN2配置VLAN——将端口加入VLAN步骤1:进入端口配置模式Swtich(config)#interface interface步骤2:将端口模式设置为接入端口Switch(config-if)#switchport mode access步骤3:将端口添加到特定VLANSwitch(config-if)#switchport access vlanvlan-id 配置VLAN——将端口加入VLAN示例:将端口FastEthernet 0/1加入VLAN Switch#configure terminalSwitch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10 Switch(config-if)#end配置VLAN——将一组端口加入VLAN步骤1:进入到一组需要添加到VLAN的端口中Swtich(config)#interface range interface-range步骤2:将端口模式设置为接入端口Switch(config-range-if)#switchport mode access步骤3:将一组端口划分到指定VLANSwitch(config-range-if)#swtichport access vlanvlan-id示例:将端口fastEthernet 0/1~5,0/7同时划分到VLAN10 Switch#configure terminalSwitch(config)#interface range fastEthernet 0/1-5,0/7 Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 10Switch(config-if-range)#exit。
实验报告书课程名《网络管理》题目:交换机VLAN实验一、目的与要求熟悉交换机的基本配置,学会在交换机上划分VLAN及如何将接口划分到指定的VLAN,学会配制Trunk。
二、实验内容或题目1.在每台交换机上建立VLAN 50和VLAN60,并进行查看。
2.将每台交换机的1、2、3、4端口分配到VLAN 50,并使用计算机进行查看和测试。
3.将每台交换机的9、10、11、12端口分配到VLAN 60,并使用计算机进行查看和测试。
4.将每台交换机的15端口配制成Trunk,并使用计算机进行查看和测试。
实验图如下所示:三、实验步骤与源程序1、先在10.10.5.1.2005上建立VLAN建立2 个vlan,分别为vlan 50、vlan 60switch>enswitch#conf tSWA#vlan database(vlan)#vlan 50(vlan)#vlan 60(vlan)#exit#config t#show vlan2、将交换机的1、2、3、4端口分配到VLAN 50conf tinterface range f0/1-4switchport mode accessswitchport access vlan50exitctrl^zshow vlan3、将交换机的9、10、11、12端口分配到VLAN 60conf tinterface range f0/9-12switchport mode accessswitchport access vlan60exitctrl^zshow vlan4、将交换机的15端口配制成Trunkconf tinterface f0/15switchport mode trunkexitctrl^zshow vlan5、同理在10.10.5.1.2006上做同样的操作四、测试数据与实验结果在两台机器上测试连同性,结果如图所示:五、结果分析与实验体会。
计算机网络实验报告实验名称: VLAN划分实验分组号:实验人:班级:学号:实验指导教师:实验场地:实验时间:成绩:一、实验目的1、掌握VLAN原理2、熟练掌握二层交换机VLAN的划分方法二、实验要求1、实验前独立设计网络拓扑图2、实验前完成IP地址分配3、分组实验,每组6人4、每位学生必须独立完成所有实验环节三、实验环境二层交换机两台,PC机六台,Console电缆一条,六条直通线和一条交叉线。
四、实验内容及原理1、实验内容1)独立设计网络拓扑图。
2)完成交换机、PC机的IP地址分配与设置。
3)测试。
网络拓扑图可参考图1:图1 网络拓扑参考图2、实验原理VLAN(Virtual Local Area Network)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。
VLAN技术的出现,主要是为了解决交换机在进行局域网互连时无法限制广播的问题。
这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN,每个VLAN是一个广播域,VLAN内的主机间通信就和在一个LAN内一样,而VLAN间则不能直接互通,这样,广播报文就被限制在一个VLAN内。
当网络中的不同VLAN间进行相互通信时,需要路由的支持,这时就需要增加路由设备。
要实现路由功能,既可采用路由器,也可采用三层交换机来完成。
从技术角度讲,VLAN的划分可依据不同原则,一般有以下三种划分方法:(1)基于端口的VLAN划分。
这种划分是把一个或多个交换机上的几个端口划分一个逻辑组,这是最简单、最有效的划分方法。
该方法只需网络管理员对网络设备的交换端口进行重新分配即可,不用考虑该端口所连接的设备。
(2)基于MAC地址的VLAN划分。
MAC地址其实就是指网卡的标识符,每一块网卡的MAC地址都是唯一且固化在网卡上的。
网络管理员可按MAC地址把一些站点划分为一个逻辑子网。
西安财经学院信息学院《网络系统管理与维护》 实验报告实验名称 交换机VLAN 划分 实验室 419 实验日期 2013/5/7一、 实验目的1、了解VLAN 原理;2、熟练掌握二层交换机VLAN 的划分方法;3、了解如何验证VLAN 的划分。
二、 应用环境学校实验楼中有两个实验室位于同一楼层,一个是计算机软件实验室,一个是多媒体实验室,两个实验室的信息端口都连接在一台交换机上。
学校已经为实验楼分配了固定的IP 地址段,为了保证两个实验室的相对独立,就需要划分对应的VLAN ,使交换机某些端口属于软件实验室,某些端口属于多媒体实验室,这样就能保证它们之间的数据互不干扰,也不影响各自的通信效率。
三、 实验设备 1、DCS-3926S 交换机1台 2、PC 机2台3、Console 线1根4、直通网线2根四、 实验拓扑使用一台交换机和两台PC 机,还将其中PC1作为控制台终端,使用Console姓名 学号 班级 小组成员指导教师 李薇口配置方式;使用两根网线分别将PC1和PC2连接到交换机的RJ-45接口上。
五、实验要求在交换机上划分两个基于端口的VLAN:VLAN100,VLAN200。
VLAN 端口成员100 1~8200 9~16使得VLAN100的成员能够互相访问,VLAN200的成员能够互相访问;VLAN100和VLAN200成员之间不能互相访问。
PC1和PC2的网络设置为:设备IP地址Mask交换机A 192.168.1.11 255.255.255.0PC1 192.168.1.166 255.255.255.0PC2 192.168.1.167 255.255.255.0 PC1、PC2接在VLAN100的成员端口1~8上,两台PC互相可以ping通;PC1、PC2接在VLAN的成员端口9~16上,两台PC互相可以ping通;PC1接在VLAN100的成员端口1~8上,PC2接在VLAN200的成员端口9~16上,则互相ping不通。
若实验结果和理论相符,则本实验完成。
六、实验步骤第一步:交换机恢复出厂设置Switch>enableswitch#set defaultswitch#writeswitch#reload第二步:给交换机设置IP地址即管理IP。
switch#configswitch(Config)#interface vlan 1switch(Config-If-Vlan1)#ip address 192.168.1.11 255.255.255.0switch(Config-If-Vlan1)#no shutdownswitch(Config-If-Vlan1)#exitswitch(Config)#exit第三步:创建vlan100和vlan200。
switch(Config)#switch(Config)#vlan 100switch(Config-Vlan100)#exitswitch(Config)#vlan 200switch(Config-Vlan200)#exitswitch(Config)#验证配置:switch#show vlanVLAN Name Type Media Ports---- ------------ ---------- --------- ----------------------------------------1 default Static ENET Ethernet0/0/1 Ethernet0/0/2Ethernet0/0/3 Ethernet0/0/4Ethernet0/0/5 Ethernet0/0/6Ethernet0/0/7 Ethernet0/0/8Ethernet0/0/9 Ethernet0/0/10Ethernet0/0/11 Ethernet0/0/12Ethernet0/0/13 Ethernet0/0/14Ethernet0/0/15 Ethernet0/0/16Ethernet0/0/17 Ethernet0/0/18Ethernet0/0/19 Ethernet0/0/20Ethernet0/0/21 Ethernet0/0/22Ethernet0/0/23 Ethernet0/0/24100 VLAN0100 Static ENET !已经创建了vlan100,vlan100中没有端口;200 VLAN0200 Static ENET !已经创建了vlan200,vlan200中没有端口;第四步:给vlan100和vlan200添加端口。
switch(Config)#vlan 100 !进入vlan 100switch(Config-Vlan100)#switchport interface ethernet 0/0/1-8!给vlan100加入端口1-8Set the port Ethernet0/0/1 access vlan 100 successfullySet the port Ethernet0/0/2 access vlan 100 successfullySet the port Ethernet0/0/3 access vlan 100 successfullySet the port Ethernet0/0/4 access vlan 100 successfullySet the port Ethernet0/0/5 access vlan 100 successfullySet the port Ethernet0/0/6 access vlan 100 successfullySet the port Ethernet0/0/7 access vlan 100 successfullySet the port Ethernet0/0/8 access vlan 100 successfullyswitch(Config-Vlan100)#exitswitch(Config)#vlan 200 !进入vlan 200switch(Config-Vlan200)#switchport interface ethernet 0/0/9-16!给vlan200加入端口9-16Set the port Ethernet0/0/9 access vlan 200 successfullySet the port Ethernet0/0/10 access vlan 200 successfullySet the port Ethernet0/0/11 access vlan 200 successfullySet the port Ethernet0/0/12 access vlan 200 successfullySet the port Ethernet0/0/13 access vlan 200 successfullySet the port Ethernet0/0/14 access vlan 200 successfullySet the port Ethernet0/0/15 access vlan 200 successfullySet the port Ethernet0/0/16 access vlan 200 successfullyswitch(Config-Vlan200)#exit验证配置:switch#show vlanVLAN Name Type Media Ports---- ------------ ---------- --------- ----------------------------------------1 default Static ENET Ethernet0/0/17 Ethernet0/0/18Ethernet0/0/19 Ethernet0/0/20Ethernet0/0/21 Ethernet0/0/22Ethernet0/0/23 Ethernet0/0/24 100 VLAN0100 Static ENET Ethernet0/0/1 Ethernet0/0/2Ethernet0/0/3 Ethernet0/0/4Ethernet0/0/5 Ethernet0/0/6Ethernet0/0/7 Ethernet0/0/8 200 VLAN0200 Static ENET Ethernet0/0/9 Ethernet0/0/10Ethernet0/0/11 Ethernet0/0/12Ethernet0/0/13 Ethernet0/0/14Ethernet0/0/15 Ethernet0/0/16 第五步:验证实验。
PC1位置PC2位置动作结果1-8端口PC1 ping 192.168.1.11 不通9-16端口PC1 ping 192.168.1.11 不通17-28端口PC1 ping 192.168.1.11 通1-8端口1-8端口PC1 ping PC2 通1-8端口9-16端口PC1 ping PC2 不通1-8端口17-28端口PC1 ping PC2 不通七、实验总结通过老师的耐心教导和悉心指导,基本上能完成网络配置,同时对为什么划分vlan,如何划分vlan以及验证划分是否成功都有了一定的掌握,但中间还是遇到过一些问题,尝试多次后基本上能解决大部分问题,并且验证成功。
通过本次实验不仅掌握了划分vlan的有关知识,也培养了我们解决问题的能力和团队合作的精神。