北邮大三计算机网络实践实验四报告材料基本交换机使用及VLAN配置

交换机配置》实验报告
一、实验目的：
1、掌握交换机的配置方法；
2、了解VLAN的配置方法；
二、实验内容：
3、实现交换机端口的配置。

三、实验步骤和操作：
1、了解交换机配置环境：
（1）进入交换机配置页面，输入交换机的管理IP地址，并使用用户名和密码登录。

（2）通过命令列出交换机目前的配置状态，并进行查看和修改。

2、实现交换机VLAN配置：
（1）配置VLAN数据库，配置的方法为：vlan database, vlan id 1-4094, exit。

（2）将需要配置的交换机端口加入到VLAN中。

（1）配置交换机端口为Access端口或Trunk端口。

（3）配置端口的速率、双工等参数。

四、实验结果：
1、成功完成了交换机的配置，包括VLAN的配置和端口的配置。

3、实现了交换机端口间的数据交换，通过vlan 即可实现VLAN的隔离和流量控制。

五、实验感想：
交换机的配置需要严格按照手册中的方法进行操作，如果操作不正确会导致配置失败。

在实验中，我深刻地体会到这一点。

通过实验，我掌握了交换机的基本配置方法，了解了VLAN的配置方法，掌握了交换机的VLAN配置方法。

这对我的学习和工作都有着重要的意义。

页眉内容实验一交换机基本配置及VLAN配置【实验名称】交换机基本配置及虚拟局域网VLAN【实验类型】验证性实验【实验学时】 2学时【实验任务】1.了解实验室的配置和设备连接方法。

2.熟练掌握交换机的登录、交换机命令行各种操作模式、区别以及模式之间的切换。

3.了解、掌握交换机基本命令的操作。

4.熟练掌握单交换机的VLAN配置。

5.掌握多交换机的VLAN配置。

一、掌握交换机的基本使用方法【基本原理】1、交换机的管理方法简述交换机的管理方式基本分为两种：带内管理和带外管理。

带外管理是通过交换机的Console口管理交换机，不占用交换机的网络接口，特点是需要使用配置线缆，近距离配置。

第一次配置交换机时必须利用Console端口进行配置。

带内管理是占用交换机的一个通信接口，通过telnet方式管理交换机，可以远距离配置。

交换机管理主要通过命令行完成。

交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。

各种模式提供一组命令，实现特定的一组功能。

第一级，用户模式：进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。

第二级，特权模式：由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。

第三级，全局配置模式：由特权模式进入的下一级模式，该模式下可以配置交换机的全局性参数（如设备名、登录时的描述信息等）。

第四级，全局配置模式下有多个并列的子模式，分别对交换机具体的功能进行配置。

如，端口模式：对交换机的端口进行参数配置。

VLAN描述：对交换机的VLAN进行参数配置。

设，交换机名称为switch，各种模式的提示符和进入方式小结如下表：Exit命令：退回到上一级操作模式。

End命令是指用户从特权模式以下级别直接返回到特权模式。

注意区别每个操作模式下可执行的命令种类，交换机不可以跨模式执行命令。

计算机网络实践实验报告基本交换机使用及VLAN配置计算机网络技术实践实验报告实验名称：基本交换机使用及VLAN配置姓名：实验日期：2014年5月4日学号：实验报告日期： 2014年5月4日一.环境（详细说明运行的操作系统，网络平台，网络拓扑图）操作系统：Windows7网络平台：软件Dynamips环境下的虚拟网络网络拓扑：二.实验目的✧掌握以太网交换机的使用方法，能够在模拟环境中使用以太网交换机组建局域网。

✧掌握以太网交换机的VLAN划分和配置方法，能够在模拟环境中使用以太网交换机组建虚拟局域网。

三.实验内容及步骤（包括主要配置流程，重要部分需要截图）1、设计网络物理拓扑和逻辑网段，如上图2、修改拓扑文件autostart = False[localhost]port = 7200udp = 10000workingdir = ..\tmp\[[router SW1]]image= ..\ios\unzip-c3640-js-mz.124-10.bin model = 3640console = 3003ram = 128confreg = 0x2142exec_area = 64mmap = Falseslot1 = NM-16ESWf1/1 = SW2 f1/3f1/2 = R1 f1/0f1/11 = PC1 f0/0f1/12 = PC2 f0/0[[router SW2]]image= ..\ios\unzip-c3640-js-mz.124-10.bin model = 3640console = 3004ram = 128confreg = 0x2142exec_area = 64mmap = Falseslot1 = NM-16ESWf1/1 = SW4 f1/2f1/2 = SW4 f1/1f1/4 = R1 f1/1f1/5 = SW3 f1/1f1/6 = R2 f1/0f1/11= PC3 f0/0[[router SW3]]image= ..\ios\unzip-c3640-js-mz.124-10.bin model = 3640console = 3005ram = 128exec_area = 64mmap = falseslot0 = PA-C7200-IO-FEslot1 = PA-2FE-TX[[router PC1]]model = 2621ram = 20image= ..\ios\unzip-c2600-i-mz.121-3.T.bin mmap = Falseconfreg = 0x2142console = 3007[[router PC2]]model = 2621ram = 20image= ..\ios\unzip-c2600-i-mz.121-3.T.bin mmap = Falseconfreg = 0x2142console = 3008[[router PC3]]model = 2621ram = 20image= ..\ios\unzip-c2600-i-mz.121-3.T.bin mmap = Falseconfreg = 0x2142console = 3009[[router PC4]]model = 2621ram = 20image= ..\ios\unzip-c2600-i-mz.121-3.T.bin mmap = Falseconfreg = 0x2142console = 3010[[router PC5]]model = 2621ram = 20image= ..\ios\unzip-c2600-i-mz.121-3.T.bin mmap = Falseconfreg = 0x2142console = 3011[[router PC6]]model = 2621ram = 20image= ..\ios\unzip-c2600-i-mz.121-3.T.bin mmap = Falseconfreg = 0x2142console = 3012[[router PC7]]model = 2621ram = 20image= ..\ios\unzip-c2600-i-mz.121-3.T.bin mmap = Falseconfreg = 0x2142console = 30133.实验第一部分启动SW1，PC1，PC2，telnet到SW1，PC1，PC2上进行配置，PC1的F0/0接口配成1.1.1.1，PC2的F0/0接口配成1.1.1.2，在PC1上Ping1.1.1.2,或在PC2上Ping1.1.1.1Pc1 ping pc2Pc2 ping pc14.实验第二部分启动SW1，SW2，PC1，PC3，telnet到SW1，SW2，PC1，PC3上进行配置，PC1的F0/0接口配成1.1.1.1，PC3的F0/0接口配成1.1.1.3，在PC1上Ping1.1.1.3，或在PC3上Ping1.1.1.1 Pc1 ping pc3Pc3 ping pc15.实验第三部分Vlan配置，启动SW1，PC1，PC2，Telnet到SW1，PC1，PC2上进行配置，PC1的F0/0接口配成1.1.1.1，PC2的F0/0接口配成1.1.1.2，将SW1的端口f1/11配成Vlan2,将SW1的端口f1/12配成Vlan3,是否能ping通，将SW1的端口f1/12配成Vlan2，是否能ping通F1/11配成vlan2 f1/12 配成vlan3 ping不通F1/11配成vlan2 f1/12 配成vlan2 能ping通6.实验第四部分Vlan配置，启动SW1，SW2，PC1，PC3，Telnet到SW1，SW2，PC1，PC3上进行配置，PC1的F0/0接口配成1.1.1.1，PC3的F0/0接口配成1.1.1.3，将SW1的端口f1/11 配成Vlan 2，将SW2的端口f1/11配成Vlan 2，是否能ping通，将SW2的端口f1/1配成trunk模式，将SW1的端口f1/2配成trunk模式，是否能ping通同一vlan pc1和pc3 不能ping通Sw1 的f1/2配成trunk模式sw2 的f1/1 配成trunk模式能ping通7.实验第五部分不同VLAN互联，用4个交换机、2台路由器、7台PC，设置4个VLAN。

交换机的vlan配置实验报告交换机的VLAN配置实验报告引言：交换机是计算机网络中重要的设备之一，它能够实现数据包的转发和交换，同时也可以进行各种网络配置。

其中，虚拟局域网（Virtual Local Area Network，简称VLAN）是一种常见的网络划分技术，通过将网络设备划分为不同的VLAN，可以实现更好的网络管理和安全控制。

本实验旨在通过配置交换机的VLAN，探索其在网络中的应用。

实验步骤：1. 连接设备：首先，将交换机与计算机通过网线连接，并确保连接正常。

在实验中，我们使用了一台Cisco Catalyst 2960交换机和两台计算机。

2. 登录交换机：使用终端模拟软件，如SecureCRT或PuTTY，通过串口或SSH登录交换机的管理界面。

3. 配置交换机端口：在交换机的管理界面中，找到需要配置的端口，并进入端口配置模式。

例如，我们选择了端口GigabitEthernet0/1。

4. 创建VLAN：使用命令"vlan database"进入交换机的VLAN数据库模式，在该模式下，可以创建新的VLAN。

通过命令"vlan 10"创建一个编号为10的VLAN。

5. 配置端口VLAN：在端口配置模式下，使用命令"switchport mode access"将端口设置为访问模式，并使用命令"switchport access vlan 10"将端口划分到VLAN 10。

6. 验证配置：使用命令"show vlan"查看VLAN的配置情况，确认VLAN 10已成功创建，并且端口GigabitEthernet0/1已经划分到该VLAN。

实验结果：通过以上步骤，我们成功地配置了交换机的VLAN。

在实验中，我们将端口GigabitEthernet0/1划分到了VLAN 10。

通过验证命令，我们可以看到VLAN 10已成功创建，并且端口GigabitEthernet0/1已经划分到该VLAN。

交换机vlan配置实验报告交换机VLAN配置实验报告摘要：本实验旨在通过配置交换机VLAN来实现不同网络设备之间的隔离通信，提高网络安全性和管理效率。

实验结果表明，正确配置交换机VLAN可以有效地实现不同VLAN之间的隔离通信，提高网络的可靠性和安全性。

一、实验背景随着网络规模的不断扩大，企业网络中存在着大量的网络设备，如服务器、路由器、交换机等。

为了提高网络的安全性和管理效率，需要对不同类型的网络设备进行隔离管理。

而VLAN（Virtual Local Area Network）技术正是为了解决这一问题而诞生的。

通过VLAN技术，可以将不同的网络设备划分到不同的虚拟局域网中，实现不同VLAN之间的隔离通信，提高网络的可靠性和安全性。

二、实验目的本实验旨在通过配置交换机VLAN来实现不同网络设备之间的隔离通信，提高网络的安全性和管理效率。

三、实验环境1. 实验设备：Cisco交换机2. 实验工具：Telnet客户端四、实验步骤1. 进入交换机管理界面，使用管理员账号登录。

2. 创建VLAN：在交换机配置界面中，使用命令创建不同的VLAN，并为每个VLAN分配相应的端口。

3. 配置端口：将不同VLAN的端口进行划分，并设置相应的VLAN ID。

4. 验证配置：使用Telnet客户端连接不同VLAN的设备，验证配置是否生效。

五、实验结果经过以上步骤的配置，我们成功地实现了不同VLAN之间的隔离通信。

通过Telnet客户端连接不同VLAN的设备，发现设备之间无法相互通信，证明了VLAN配置的有效性。

六、实验结论通过本次实验，我们深刻理解了交换机VLAN配置的重要性和实现方法。

正确配置交换机VLAN可以有效地实现不同VLAN之间的隔离通信，提高网络的可靠性和安全性。

在实际网络管理中，我们应当根据实际需求合理配置交换机VLAN，以提高网络的管理效率和安全性。

北京邮电大学实验报告实验4 VLAN实验学院：计算机学院科目：信息系统安全实验专业：信息安全姓名：陈星曼一、实验要求1、先不用VTP协议进行配置，然后采用VTP协议进行配置，比较二者的区别；2、对于跨交换机的VLAN配置，要求必须实现VLAN之间的信息交互；3、配置完毕之后，用下列常见的命令查看配置的效果；4、用截图记录实验过程。

二、实验过程2.1 同一交换机的VLAN配置PC0:192.168.200.1PC1:192.168.200.2PC2:192.168.200.3PC3:192.168.200.41 要求1)把PC0、PC1划分为一个VLAN；2)PC2、PC3划分为一个VLAN，使得两个VLAN成为两个不同的冲突域。

2 配置过程首先配置PC0-PC3的ip地址。

然后在交换机中进行网络配置，代码与输出如下。

3 进行验证Show vlan：从标记区域可以看出，Fa0/1和Fa0/2被划分为VLAN0010，Fa0/3和Fa0/4被划分为VLAN0020，成为不同的冲突域。

Show interface switchport：这个命令可以看到每个端口的情况，这里由于篇幅所限，只列出Fa0/1的端口情况，Access Mode VLAN值为10（VLAN0010）。

利用ping命令进行连通性测试：PC1 ping PC2(Fail)PC0 ping PC1(Success)PC2 ping PC3(Success)2.2 VLAN TRUNK配置PC0:192.168.200.1PC1:192.168.200.21 要求在交换机SW1与SW2上创建VLAN2，并将两个交换机之间的链路设置成trunk链路，使VLAN数据能够跨越交换机；2 配置过程首先配置PC0 PC1的ip地址。

然后在SW1和SW2上进行网络的配置。

3 进行验证Show vlan：SW0Fa0/1被划分到VLAN HR中。

SW1Fa0/2被划分到VLAN HR中。

实验一交换机基本配置及VLAN实验一、实验目的1．掌握交换机的基本命令2．掌握交换机中设置VLAN的方法3．掌握VTP的概念和基本设置3．使学生能够掌握在模拟器环境下，对交换机的端口进行配置。

4．要求学生能够进一步理解交换机的工作原理。

二、实验内容1．修改各交换机的名称、登录密码等基本信息。

将交换机名称命名为自己的姓名汉语拼音。

2．在二层交换机上划分VLAN（单个交换机即可）3．跨交换机实现VLAN（非VTP模式）4．利用二层、三层交换机，建立VTP域，创建三个VLAN：teacher,student,jiashu。

在主交换机上创建VLAN。

将两个交换机的1、2 端口划分到teacher，3、4划分到student，5、6划分到jiashu。

PING测试。

为各VLAN设置接口IP，并将此IP地址作为各VLAN中主机的网关。

测试VLAN间能否通信。

三、实验环境CCNA模拟器。

四、技术原理1.查看交换机配置信息查看交换机的系统和配置信息命令要在特权模式下执行。

Show version查看交换机的版本信息，可以查看到交换机的硬件版本信息和软件版本信息，用于进行交换机操作系统升级时的依据。

Show mac-address-table查看交换机当前的MAC地址表信息。

Show running-config查看交换机当前生效的配置信息。

2．VLANVLAN（Virtual Local Area Network，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。

VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。

VLAN具备了一个物理网段所具备的特性。

相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。

广播数据包只可以在本VLAN 内进行传播，不能传输到其他VLAN中。

Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。

计算机网络技术实践实验报告实验名称：基本交换机使用及VLAN配置姓名：实验日期：2013年5月10日学号：实验报告日期：2013年5月10日报告退发： ( 订正、重做 )一.环境（详细说明运行的操作系统，网络平台，网络拓扑图）操作系统：Windows7网络平台：软件Dynamips环境下的虚拟网络网络拓扑：二.实验目的✧掌握以太网交换机的使用方法，能够在模拟环境中使用以太网交换机组建局域网。

✧掌握以太网交换机的VLAN划分和配置方法，能够在模拟环境中使用以太网交换机组建虚拟局域网。

三.实验容及步骤（包括主要配置流程，重要部分需要截图）1、设计网络物理拓扑和逻辑网段，如上图2、修改拓扑文件autostart = False[localhost]port = 7200udp = 10000workingdir = ..\tmp\[[router SW1]]image = ..\ios\unzip-c3640-js-mz.124-10.binmodel = 3640console = 3003ram = 128confreg = 0x2142exec_area = 64mmap = Falseslot1 = NM-16ESWf1/1 = SW2 f1/3f1/2 = R1 f1/0f1/11 = PC1 f0/0f1/12 = PC2 f0/0[[router SW2]]image = ..\ios\unzip-c3640-js-mz.124-10.binmodel = 3640console = 3004ram = 128confreg = 0x2142exec_area = 64mmap = Falseslot1 = NM-16ESWf1/1 = SW4 f1/2f1/2 = SW4 f1/1f1/4 = R1 f1/1f1/5 = SW3 f1/1f1/6 = R2 f1/0f1/11= PC3 f0/0[[router SW3]]image = ..\ios\unzip-c3640-js-mz.124-10.bin model = 3640console = 3005ram = 128confreg = 0x2142exec_area = 64mmap = Falseslot1 = NM-16ESWf1/2 = R2 f1/1f1/11 = PC4 f0/0f1/12 = PC5 f0/0[[router SW4]]image = ..\ios\unzip-c3640-js-mz.124-10.bin model = 3640console = 3006ram = 128confreg = 0x2142exec_area = 64mmap = Falseslot1 = NM-16ESWf1/11 = PC6 f0/0f1/12 = PC7 f0/0[[router R1]]image = ..\ios\unzip-c7200-is-mz.122-37.binmodel = 7200console = 3001npe = npe-400ram = 64confreg = 0x2142exec_area = 64mmap = falseslot0 = PA-C7200-IO-FEslot1 = PA-2FE-TX[[router R2]]image = ..\ios\unzip-c7200-is-mz.122-37.binmodel = 7200console = 3002npe = npe-400ram = 64exec_area = 64mmap = falseslot0 = PA-C7200-IO-FEslot1 = PA-2FE-TX[[router PC1]]model = 2621ram = 20image = ..\ios\unzip-c2600-i-mz.121-3.T.bin mmap = Falseconfreg = 0x2142console = 3007[[router PC2]]model = 2621ram = 20image = ..\ios\unzip-c2600-i-mz.121-3.T.bin mmap = Falseconfreg = 0x2142console = 3008[[router PC3]]model = 2621ram = 20image = ..\ios\unzip-c2600-i-mz.121-3.T.bin mmap = Falseconfreg = 0x2142console = 3009[[router PC4]]model = 2621ram = 20image = ..\ios\unzip-c2600-i-mz.121-3.T.bin mmap = Falseconfreg = 0x2142console = 3010[[router PC5]]model = 2621ram = 20image = ..\ios\unzip-c2600-i-mz.121-3.T.bin mmap = Falseconsole = 3011[[router PC6]]model = 2621ram = 20image = ..\ios\unzip-c2600-i-mz.121-3.T.binmmap = Falseconfreg = 0x2142console = 3012[[router PC7]]model = 2621ram = 20image = ..\ios\unzip-c2600-i-mz.121-3.T.binmmap = Falseconfreg = 0x2142console = 30133.1用一台交换机连接两台主机组成局域网，并通过在两台主机上的配置完成局域网部的主机之间的互通。

实验四VLAN的基础配置实验报告一、实验原理一、VLAN（Virtual LAN）概述:VLAN可以是由少数几台家用计算机构成的网络, 也可以是数以百计的计算机构成的企业网络。

VLAN把一个物理上的LAN划分成多个逻辑上的LAN, 每个VLAN是一个广播域。

VLAN的组网如下图所示：同一VLAN内的主机间通过传统的以太网通信方式即可进行报文的交互, 而处在不同VLAN内的主机之间如果需要通信, 则必须通过路由器或三层交换机等网络层设备才能够实现。

二、VLAN原理1.VLAN Tag为使交换机能够分辨不同VLAN 的报文, 需要在报文中添加标识VLAN 的字段。

由于交换机工作在OSI 模型的数据链路层（三层交换机不在本章节讨论范围内）, 只能对报文的数据链路层封装进行识别。

因此, 识别字段需要添加到数据链路层封装中。

传统的以太网数据帧在目的MAC地址和源MAC地址之后封装上层协议的类型字段。

如下图所示:其中DA 表示目的MAC 地址, SA 表示源MAC 地址, Type 表示报上层协议的类型字段。

IEEE 802.1Q 协议规定, 在目的MAC 地址和源MAC 地址之后封装4 个字节的VLAN Tag, 用以标识VLAN 的相关信息。

VLAN Tag的组成字段如下图所示:1)VLAN Tag包含四个字段, 分别是TPID（Tag Protocol Identifier, 标签协议标识符）、Priority、CFI（Canonical Format Indicator, 标准格式指示位）和VLAN ID。

2) TPID: 用来标识本数据帧是带有VLAN Tag 的数据帧。

该字段长度为16bit, 在H3C 系列以太网交换机上缺省取值为协议规定的0x8100。

Priority: 用来表示802.1P 的优先级。

该字段长度为3bit, 相关介绍和应用请参见本手册“QoS-QoS Profile”部分的介绍。

实验十二：交换机基本配置和VLAN配置⏹实验目的1、掌握交换机和vlan的工作原理2、学习配置交换机基本配置命令和步骤3、学习配置vlan命令和步骤⏹实验要求1、拓扑与地址规划；2、交换机基本配置和vlan配置3、验证配置并给出配置清单⏹实验拓扑⏹实验设备（环境、软件）交换机2台，直通线4条，Pc机4台，交叉线1条。

⏹实验设计到的基本概念和理论交换机地址学习/端口转发交换机接收网段上的所有数据帧，利用数据帧中得源MAC地址来建立MAC地址表；交换机在MAC地址表中查找数据帧中的目的MAC地址，如果找到，就将该数据帧发送到相应的端口，如果找不到，就向所有的端口发送。

Vlan的基本概念VLAN是一个在物理网络上根据用途，工作组、应用等来逻辑划分的局域网络，是一个广播域，与用户的物理位置没有关系。

VLAN中的网络用户是通过LAN交换机来通信的。

一个VLAN中的成员看不到另一个VLAN中的成员。

Vlan的原理和工作步骤当VLAN交换机从工作站接收到数据后，会对数据的部分内容进行检查，并与一个VLAN配置数据库（该数据库含有静态配置的或者动态学习而得到的MAC地址等信息）中的内容进行比较后，确定数据去向，如果数据要发往一个VLAN设备（VLAN-aware），一个标记（T ag）或者VLAN标识就被加到这个数据上，根据VLAN标识和目的地址，VLAN交换机就可以将该数据转发到同一VLAN上适当的目的地；如果数据发往非VLAN设备（VLAN-unaware），则VLAN交换机发送不带VLAN标识的数据。

实验过程和主要步骤1、单个交换机的基本配置清单A：B：2、vlan基本配置清单3、验证交换机上相同vlan的通信情况PC2 ping PC3：4、验证不同交换机上相同vlan的通信情况PC0 ping PC2：PC0 ping PC3：。

计算机网络实验报告实验名称：vlan配置报告人：学号：成绩:【实验目的】：1.熟练掌握仿真软件使用方法2.熟练交换机，路由器命令以及命令模式3.利用交换机进行VLAN设置【实验原理】：VLAN（Vitual Local Area Network) 即虚拟局域网，使一种通过将局域网内的设备逻辑的划分成一个个网段，从而实现虚拟工作组的技术，能够将网络分割成多个广播域。

【实验设备】：Ciso Packet Tracer 仿真软件【实验内容】：对三个公司进行Vlan配置【实验流程】：开始新建九台PC,并设置ip 及网关新建两台交换机，将九台pc 与两台交换机相连配置交换机端口新建路由器，将其中一台交换机与之相连配置路由器端口检测成功失败结束 调试【操作步骤及分析】：如图1.分别设置company_01-(1)~(3)、company_02-(1)~(3)、company_03-(1)~(3)的ip地址、子网掩码、网关。

company_01-(1)~(3）：10.104.136.10/11/12 255.255.255.0 10.104.136.1 company_02-(1)~(3)：10.104.112.10/11/12 255.255.255.0 10.104.112.1 company_03-(1)~(3）：10.104.113.10/11/12 255.255.255.0 10.104.113.12.连接交换机与PC,连接两台交换机3.分别在两台交换机上添加VLAN号及名称Switch>enableSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 10Switch(config-vlan)#name company_01Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#name company_02Switch(config-vlan)#exitSwitch(config)#vlan 30Switch(config-vlan)#name company_03Switch(config-vlan)#exit4.添加端口到VLAN中(只举Switch0中一个添加例子，其余操作相同）Switch0：Switch(config)#interface FastEthernet0/2Switch(config-if)#switchport access vlan 10Switch1:15.配置两台交换机间的端口(修改为trunk模式）Switch(config)#interface FastEthernet0/6Switch(config-if)#switchport mode trunkSwitch(config-if)#exit6.测试相同公司电脑是否能ping通7.测试不同公司间电脑能否ping通1两台交换机以0/1 端口相连8.将路由器与交换机相连，配置路由器信息Router(config)#interface FastEthernet 0/0.1Router(config-subif)#encapsulation dot1Q 10Router(config-subif)#ip address 10.104.136.1 255.255.255.0 Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#interface FastEthernet 0/0.2Router(config-subif)#encapsulation dot1Q 20Router(config-subif)#ip address 10.104.112.1 255.255.255.0 Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#interface FastEthernet 0/0.3Router(config-subif)#encapsulation dot1Q 30Router(config-subif)#ip address 10.104.113.1 255.255.255.0 Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#interface FastEthernet 0/0Router(config-subif)#no shutdownRouter(config-subif)#exit9.修改交换机信息Switch(config)#interface FastEthernet0/6Switch(config-if)#switchport mode trunk10.检测公司间及内部是否可以ping通现象：公司内部可以互相ping通，公司间电脑第一次没有ping通，当时第二次ping时，却成功ping通。

基本VLAN配置实验报告一、实验目的本实验的目的是学习和掌握基本VLAN（Virtual Local Area Network，虚拟局域网）的配置，理解VLAN的重要性和使用场景，并能够实现VLAN的划分和配置。

二、实验设备和环境本实验使用以下设备和环境进行配置：1. 三台交换机（Switch A、Switch B和Switch C）2. 三台主机（Host A、Host B和Host C）3. Gigabit以太网电缆三、实验过程1.连接设备：将三台交换机通过以太网电缆连接起来，确保物理连通性。

2.配置交换机：登录到每台交换机，并进入全局配置模式。

3. 创建VLAN：在Switch A中创建两个VLAN，分别命名为VLAN10和VLAN20。

4. 配置端口：将Switch A上的Fa0/1端口划分到VLAN10，Fa0/2端口划分到VLAN20。

5. 设置端口模式：将Switch A上的Fa0/1端口设置为访问模式，Fa0/2端口设置为Trunk模式。

6. 配置VLAN接口：在Switch A上创建两个VLAN接口，分别为接口VLAN10和接口VLAN20，并分配IP地址。

7. 连接主机：将Host A连接到Switch A的Fa0/1端口，Host B连接到Switch B的Fa0/1端口，Host C连接到Switch C的Fa0/1端口。

8.配置主机IP地址：在每台主机上分别配置与所连接的交换机接口相匹配的IP地址。

9. ping测试：在主机上打开命令提示符窗口，使用ping命令测试主机之间的连通性。

四、实验结果实验完成后，我们成功实现了VLAN的配置和主机之间的连通性。

通过ping命令测试，我们发现主机A、B和C能够相互通信，表明VLAN的划分和配置正确。

五、实验总结通过本次实验，我们了解并掌握了基本VLAN的划分和配置方法，理解了VLAN的重要性和使用场景。

VLAN可以将一个物理网络划分成多个逻辑网络，实现不同网络之间的隔离和管理，提高网络的性能和安全性。

实验四交换机中 VLAN 的基本配置实验报告一、实验目的及要求（一）实验目的1.理解虚拟 LAN(VLAN)基本配置；2.掌握一般交换机按端口划分 VLAN 的配置方法；3.掌握 Tag VLAN 配置方法。

（二）实验要求按要求完成命令操作使用，将结果和分析记录在实验报告中。

二、实验设备及软件Packet tracer，计算机；三、实验原理VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。

IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。

VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。

但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。

一个VLAN 内部的广播和单播流量都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。

四、实验步骤1.新建 Packet Tracer 拓扑图：2.划分 VLAN；将端口划分到相应 VLAN 中；设置 Tag VLAN Trunk 属性；PC1IP: 192.168.1.2Submark: 255.255.255.0Gateway: 192.168.1.1PC2IP: 192.168.1.3Submark: 255.255.255.0Gateway: 192.168.1.1PC3IP: 192.168.1.4Submark: 255.255.255.0Gateway: 192.168.1.1PC4IP: 192.168.1.5Submark: 255.255.255.0Gateway: 192.168.1.1Switch1Switch>enSwitch#conf tSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#inter fa 0/2Switch(config-if)#switch access vlan 2Switch(config-if)#exitSwitch(config)#inter fa 0/3Switch(config-if)#switch access vlan 3 Switch(config-if)#exitSwitch(config)#inter fa 0/24Switch(config-if)#switch mode trunk Switch(config-if)#endSwitch#show vlanSwitch2Switch>enSwitch#conf tSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#int fa 0/2Switch(config-if)#switch access vlan 2 Switch(config-if)#exitSwitch(config)#int fa 0/3Switch(config-if)#switch access vlan 3 Switch(config-if)#exitSwitch(config)#int fa 0/24Switch(config-if)#switch mode trunk Switch(config-if)#endSwitch#show vlan3.测试（1）PC1 ping PC2（2）PC1 ping PC34.拓展实验：使用两台2960交换机及6台PC配置三个Vlan：vlan2、vlan3、vlan4；五、拓展实验结果记录（1）实验拓扑图：（2）交换机及PC配置结果：Switch 1：Switch 2：（3）六台PC互ping结果：能成功的只有：PC1 ping PC4、PC2 ping PC5、PC3 ping PC6,其余均失败。

交换机基本配置及VLAN配置实验报告一、实验目的1、了解交换机的基本配置；2、了解 VLAN 的概念和配置方法。

二、实验环境1、软件：Packet Tracer、SecureCRT；2、硬件：Catalyst 2960 交换机、PC。

三、实验步骤1、交换机基本配置（1）进入交换机配置界面，设置主机名。

Switch> enableSwitch# configure terminalSwitch(config)# hostname Lab1（2）配置管理口 IP 地址，可远程管理交换机。

Lab1(config)# interface vlan 1Lab1(config-if)# ip address 192.168.1.100 255.255.255.0Lab1(config-if)# no shutdown（3）配置 Telnet 登录密码。

（4）保存配置。

Lab1# copy running-config startup-config2、交换机 VLAN 配置（1）创建 VLAN。

Lab1(config)# interface fastEthernet 0/1Lab1(config-if)# switchport mode accessLab1(config-if)# switchport access vlan 10Lab1(config-if)# exitLab1(config)# interface fastEthernet 0/2Lab1(config-if)# switchport mode accessLab1(config-if)# switchport access vlan 20Lab1(config-if)# exit（3）配置 VLAN 间的通信。

四、实验结果Lab1# show running-configBuilding configuration...Current configuration : 653 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname Lab1!enable secret 5 $1$mERr$z1.tLakXthoRZezheDEZv1 !interface Vlan1no ip addressshutdown!interface Vlan10ip address 192.168.10.1 255.255.255.0no shutdown!interface Vlan20ip address 192.168.20.1 255.255.255.0no shutdown!ip default-gateway 192.168.1.1!line con 0!line aux 0!line vty 0 4password ciscologin!endLab1# show vlan briefVLAN Name Status Ports---- -------------------------------- ----------------------------------------1 default active Fa0/3, Fa0/4, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/14Fa0/15, Fa0/16, Fa0/17, Fa0/18Fa0/19, Fa0/20, Fa0/21, Fa0/22Fa0/23, Gi0/1, Gi0/210 VLAN10 active Fa0/1, Gi0/120 VLAN20 active Fa0/2, Gi0/21002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsupInterface IP-Address OK? Method Status ProtocolVlan1 unassigned YES NVRAM administratively down down Vlan10 192.168.10.1 YES manual up up Vlan20 192.168.20.1 YES manual up up FastEthernet0/0 unassigned YES unset up up FastEthernet0/1 unassigned YES unset up up FastEthernet0/2 unassigned YES unset up up FastEthernet0/3 unassigned YES unset up up FastEthernet0/4 unassigned YES unset up up FastEthernet0/5 unassigned YES unset up up FastEthernet0/6 unassigned YES unset up upFastEthernet0/7 unassigned YES unset up upFastEthernet0/8 unassigned YES unset up up FastEthernet0/9 unassigned YES unset up up FastEthernet0/10 unassigned YES unset up up FastEthernet0/11 unassigned YES unset up up FastEthernet0/12 unassigned YES unset up up FastEthernet0/13 unassigned YES unset up up FastEthernet0/14 unassigned YES unset up up FastEthernet0/15 unassigned YES unset up up FastEthernet0/16 unassigned YES unset up up FastEthernet0/17 unassigned YES unset up up FastEthernet0/18 unassigned YES unset up up FastEthernet0/19 unassigned YES unset up up FastEthernet0/20 unassigned YES unset up up FastEthernet0/21 unassigned YES unset up up FastEthernet0/22 unassigned YES unset up up FastEthernet0/23 unassigned YES unset up upGigabitEthernet0/1 unassigned YES unset down downGigabitEthernet0/2 unassigned YES unset down downLab1# ping 192.168.20.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.20.2, timeout is 2 seconds:Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/8 ms五、实验心得本次实验通过配置交换机的基本配置及 VLAN 配置，实现了 VLAN 间的通信。

交换机基本配置实验报告总结一、实验目的本次实验的主要目的是学习和掌握交换机的基本配置，包括交换机的基础命令、VLAN的配置、端口的配置、链路聚合、STP协议等。

二、实验内容1. 基础命令配置在本次实验中，我们首先了解了交换机的基础命令，包括设置主机名、配置IP地址、开启SSH服务等。

2. VLAN的配置VLAN是虚拟局域网的缩写，它可以将一个交换机划分成多个虚拟的逻辑网络，使得不同的用户可以在各自的VLAN中进行通信。

我们在实验中学习了如何创建VLAN并将端口划分到对应的VLAN中。

3. 端口的配置在实验中，我们还学习了如何配置端口，包括端口速率、双工模式、流量控制等。

此外，我们还学习了如何使用端口安全功能，限制每个端口连接的设备数量，以及如何配置端口镜像功能，实现流量监控等。

4. 链路聚合链路聚合是将多个物理链路组合成一个逻辑链路的技术，可以提高网络带宽和可靠性。

我们在实验中学习了如何配置链路聚合，并了解了不同的聚合模式和工作原理。

5. STP协议STP是交换机间的一种协议，可以防止网络环路，保证网络的稳定性和可靠性。

我们在实验中学习了如何配置STP协议，并了解了不同的STP模式和优先级设置。

三、实验结果通过本次实验，我们成功掌握了交换机的基本配置技术，包括基础命令、VLAN的配置、端口的配置、链路聚合和STP协议等。

我们可以根据不同的实际需求，灵活配置交换机，提高网络的性能和可靠性。

四、实验总结交换机是现代网络中不可或缺的组成部分，掌握交换机的基本配置技术对于网络管理人员来说是非常重要的。

通过本次实验，我们不仅学习了交换机的基础命令，还了解了VLAN、端口、链路聚合和STP协议等高级配置技术，这将为我们今后的工作提供很大帮助。

在实验中，我们还发现了一些问题，比如在配置VLAN时需要注意VLAN ID的唯一性，否则可能会导致网络出现异常；在配置链路聚合时需要选择适当的聚合模式，避免出现不必要的网络环路等。

4、分别启动 cmd，输入 telnet 127.0.0.1 端口号，连接到每个设备的端口，对其进
行 IP 地 址 的 配 置， 利用 前 几 次 实 验 学 过 的 配置 方 法 。 都 配 置 完 成 后用 show running-config 命令看配置的结果。截图如下： (1)对路由器 R 的配置结果：
[[router R]] image = ..\ios\unzip-c7200-is-mz.122-37.bin model = 7200 console = 3001 npe = npe-400 ram = 64 confreg = 0x2102 exec_area = 64 mmap = false slot0 = PA-C7200-IO-FE slot1 = PA-2FE-TX
[[router PC3]] model = 2621 ram = 20 image = ..\ios\unzip-c2600-i-mz.121-3.T.bin mmap = False confreg = 0x2142 console = 3007
[[router PC4]] model = 2621 ram = 20 image = ..\ios\unzip-c2600-i-mz.121-3.T.bin mmap = False confreg = 0x2142 console = 3008 3、先运行 0.虚拟服务 XP&2003.bat，在运行 bupt_SW.cmd 之前，先编辑，把里面的 sw1 改写成 sw2。并且按照之前几次课老师教的方法进行相关配置。截图如下： 启用所有设备，然后 list 一下：
[[router PC1]] model = 2621 ram = 20 image = ..\ios\unzip-c2600-i-mz.121-3.T.bin mmap = False confreg = 0x2142 console = 3006 [[router PC2]] model = 2621 ram = 20 image = ..\ios\unzip-c2600-i-mz.121-3.T.bin mmap = False confreg = 0x2142 console = 3007 [[router PC3]] model = 2621 ram = 20 image = ..\ios\unzip-c2600-i-mz.121-3.T.bin mmap = False confreg = 0x2142 console = 3008 [[router PC4]] model = 2621 ram = 20 image = ..\ios\unzip-c2600-i-mz.121-3.T.bin mmap = False confreg = 0x2142 console = 3009 2、第一部分

交换机的vlan配置实验报告交换机的VLAN配置实验报告摘要：本实验旨在探究交换机的VLAN配置，通过实验操作和数据分析，验证了VLAN的实际应用效果。

实验结果表明，VLAN能够有效地实现网络分割和管理，提高网络性能和安全性。

引言VLAN（Virtual Local Area Network）是一种虚拟局域网技术，能够将一个物理网络划分成多个逻辑上的独立网络，实现不同用户或设备之间的隔离和通信。

在企业网络中，VLAN的应用已经非常普遍，能够提高网络的可管理性、安全性和性能。

本实验旨在通过实际操作和数据分析，验证VLAN在交换机配置中的应用效果。

实验目的1. 了解VLAN的基本概念和工作原理2. 掌握交换机上VLAN的配置方法3. 验证VLAN在网络管理和安全方面的实际效果实验环境1. 三台计算机2. 一台交换机3. 网线、电源线等相关设备实验步骤1. 连接实验所需设备，确保网络连接正常2. 配置交换机上的VLAN，将不同端口划分到不同的VLAN中3. 在计算机上配置VLAN相关的网络参数4. 进行数据通信测试，验证VLAN的隔离效果5. 分析实验数据，总结VLAN的应用效果实验结果通过实验操作和数据分析，我们得出了以下结论：1. VLAN的配置能够有效地实现网络分割和管理，不同VLAN之间相互隔离，提高了网络的安全性。

2. VLAN的应用能够提高网络性能，减少广播风暴，提高网络的可靠性和稳定性。

3. VLAN的配置能够简化网络管理，降低了网络维护成本，提高了网络的可管理性。

结论本实验验证了VLAN在交换机配置中的应用效果，实验结果表明，VLAN能够有效地实现网络分割和管理，提高网络性能和安全性。

在实际网络环境中，合理配置VLAN能够提高网络的可管理性和稳定性，是企业网络建设中的重要技术手段。

希望本实验能够为网络管理人员提供参考，促进VLAN技术在企业网络中的广泛应用。