计算机网络实验报告——跨交换机实现VLAN

实验 跨交换机实现VLAN 间通信一. 目的与要求 目的：理解VLAN/802.1Q －VLAN 间通信的内容； 掌握跨交换机实现隔离测试的具体方法； 掌握通过三层交换机实现VLAN 间通信。

要求：认真完成实验基本步骤，理解和掌握操作流程，达到实验目的； 完成实验报告的填写和提交；下次实验是“STP 的配置”，希望课前有所准备。

二．实验环境其中：PC1的IP 地址：192.168.1.1/24 ；PC1的网关地址：192.168.1.254/24 PC2的IP 地址：192.168.2.1/24 ；PC2的网关地址：192.168.2.254/24 PC3的IP 地址：192.168.1.2/24 ；PC3的网关地址：192.168.1.254/24实验环境：1.连接交换机SwitchA 、SwitchB 的以太口fast0/24；PC2 vlan 20PC1 vlan 10SwitchA网络拓扑结构图PC3 vlan 10SwitchB2.将其中一交换机的fast0/5 和fast0/15 分别连接PC1和PC2，另一交换机的fast0/5 连接PC3。

三.实验流程1．尝试与交换机不同端口相连PC的连通性分别查看PC的IP地址；用Ping尝试其连通性，验证PC1与PC3 能互相通信，PC1与PC2也能互相通信； 思考：产生这样结果的原因。

2．配置交换机S3550-24，将其分成不同VLANSwitch# configure terminal注：进入交换机全局配置模式Switch(config)# hostname SwitchA注：给交换机起名SwitchASwitchA(config)# vlan 10注：创建vlan 10SwitchA(config-vlan)# name test10注：将Vlan 10 命名为test10SwitchA(config)# vlan 20注：创建vlan 20SwitchA(config-vlan)# name test20注：将Vlan 20 命名为test203．将与其相连的PC分别划归不同的VLAN SwitchA(config-if)# interface fastethernet 0/5 注：进入fastethernet 0/5 的接口配置模式SwitchA(config-if)# switch access vlan 10注：将fastethernet 0/5 端口加入vlan 10 中SwitchA(config-if)# interface fastethernet 0/15 注：进入fastethernet 0/15 的接口配置模式SwitchA(config-if)# switch access vlan 20注：将fastethernet 0/15 端口加入vlan 20 中SwitchA# show vlan注：显示交换机SwitchA vlan的划分4 ．设置VLAN Trunk模式SwitchA(config-if)# interface fastethernet 0/24 注：进入fastethernet 0/24 的接口配置模式SwitchA(config-if)# switchport mode trunk注：将fastethernet 0/24 设为tag vlan 模式5 ．配置交换机Switch，设置VLANSwitch# configure terminal注：进入交换机全局配置模式Switch(config)# hostname SwitchB注：给交换机起名SwitchASwitchB(config)# vlan 10注：创建vlan 10SwitchB(config-vlan)# name test10注：将Vlan 10 命名为test106 ．将与其相连的PC划归VLANSwitchB(config-if)# interface fastethernet 0/5注：进入fastethernet 0/5 的接口配置模式SwitchB(config-if)# switch access vlan 10注：将fastethernet 0/5 端口加入vlan 10 中7．设置VLAN Trunk模式, 在交换机SwitchB 上将与SwitchA 相连的端口（假设为0/24 端口）定义为tag vlan 模式。

实验6 跨交换机实现VLAN【实验目的】理解跨交换机VLAN的实现。

【背景描述】假设某企业有三个主要部门：财务部、市场部和管理部，其中财务部和市场部的个人计算机系统分散连接，他们之间需要相互进行通信，但为了数据安全起见，三个部门需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。

【实验任务】1．配置三个VLAN：VLAN10、VLAN 20和VLAN 30并为其分配静态成员。

2．测试VLAN分配结果。

3. 使在同一VLAN内的计算机能跨交换机进行相互访问，而在不同VLAN内的计算机不能相互访问。

【实验设备】S2950（两台）、主机（15台）、直连线若干条、交叉线（1条）【实验拓扑图】实验时，按照拓扑图进行网络的连接，注意主机和交换机连接的端口。

注意：所有主机必须处于同一个子网内。

交换机A 的端口23是干道接口；交换机B 的端口24是干道接口表1 表2【实验内容及步骤】准备工作：实验前应该先配置好主机的IP 地址、子网掩码和默认网关。

（10分）在未划VLAN 前测试15台PC 是否可以连通。

1、在交换机A 上创建三个VLAN ：VLAN 10（名为“CWB ”）、VLAN 20（名为“SCB ”）、VLAN 30（名为“GLB ”）。

在交换机B 上创建两个VLAN ：VLAN 10（名为“CWB ”）、VLAN 20（名为“SCB ”）。

（20分）2、按照表1将交换机A 上的端口1、5划分为VLAN10的成员，端口9～12划分为VLAN20的成员，端口17、21划分为VLAN30的成员。

（30分）3、按照表2将交换机B 上的端口4～6划分为VLAN 10的成员，端口14～17划分为VLAN 20的成员。

（20分）4、分别验证交换机A 、B 已创建的VLAN 及相应的端口划分。

SwitchA#show vlan //查看VLAN 的信息5、将交换机A 与交换机B 相连的端口（A 为0/23端口，B 为0/24端口）定义为tag vlan 模式（即主干道Trunk 模式），并分别设置两台交换机的Trunk 端口允许通过VLAN10 和VLAN20的流量。

实验 3 跨交换机实现VLAN 间路由【实验名称】跨交换机实现VLAN 间路由。

【实验目的】利用三层交换机跨交换机实现VLAN 间路由。

【背景描述】为减小广播包对网络的影响，网络管理员在公司内部网络中进行了VLAN 的划分，为了实现不同VLAN 间的互相访问，网络管理员利用三层交换机实现VLAN 间路由。

但是由于网络中主机数量较大，部分主机需要通过二层交换机接入到网络中，再利用三层交换机的路由功能实现和其他VLAN 间路由。

【需求分析】在二层交换机上划分VLAN 配置Trunk 实现不同VLAN 的主机接入，在三层交换机上划分VLAN 配置Trunk 并配置SVI 接口实现不同VLAN 间路由。

【实验拓扑】实验的拓扑图，如图3-1所示。

【实验设备】三层交换机 1 台二层交换机 2 台PC 机 2 台【实验步骤】步骤 1 在SW1 中创建VLAN。

SW1(config)#vlan 10SW1(config-vlan)#vlan 20SW1(config-vlan)#exit截图步骤 2 在SW1 上给VLAN配置IP地址。

SW1(config)#interface vlan 10SW1(config-if)#ip address 192.168.10.1 255.255.255.0 SW1(config-if)#no shutdownSW1(config-if)#exitSW1(config)#interface vlan 20SW1(config-if)#ip address 192.168.20.1 255.255.255.0 SW1(config-if)#no shutdownSW1(config-if)#exit截图步骤 3 W1上配置Trunk。

SW1(config)#interface fastEthernet 0/23SW1(config-if)#switchport mode trunkSW1(config-if)#exitSW1(config)#interface fastEthernet 0/24SW1(config-if)#switchport mode trunkSW1(config-if)#exit截图步骤 4 在SW2 和SW3上创建相应的VLAN，并将端口划分到VLAN。

实验三虚拟局域网VLAN--跨交换机实现VLAN【实验名称】跨交换机实现VLAN【实验目的】理解VLAN 如何跨交换机实现。

【背景描述】假设某企业有2 个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在2台交换机上，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。

【实现功能】使在同一VLAN 里的计算机系统能跨交换机进行相互通信，而在不同VLAN 里的计算机系统不能进行相互通信。

【实验拓扑】【实验设备】S2126G (2 台)【实验步骤】第一步：在交换机SwitchA 上创建Vlan 10 ，并将0/5 端口划分到Vlan 10 中。

SwitchA # configure terminal ！进入全局配置模式。

SwitchA(config)# vlan 10 ！创建Vlan 10 。

SwitchA(config-vlan)# name sales ！将Vlan 10 命名为sales 。

SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/5 ！进入接口配置模式。

SwitchA(config-if)#switchport access vlan 10 ！将0/5 端口划分到Vlan 10 。

验证测试：验证已创建了Vlan 10 ，并将0/5 端口已划分到Vlan 10 中。

SwitchA#show vlan id 10VLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 10 sales active Fa0/5第二步：在交换机SwitchA 上创建Vlan 20 ，并将0/15 端口划分到Vlan 20 中。

跨交换机划分vlan实验报告篇一：交换机与VLAN的配置实验报告交换机与VLAN的配置实验报告一、实验目的1. 了解VLAN的作用及其分类。

2. 了解VLAN数据帧的格式。

3. 理解三层交换的原理。

(选作)4. 理解生成树协议STP的作用。

5. 掌握划分VLAN的方法。

6. 跨交换机的VLAN配置方法。

（选作）二、实验内容(1)验证并观察广播风暴，并通过STP解决。

(2)划分VLAN并实现不同VLAN之间的互通。

三、实验原理（1）VLAN原理虚拟LAN(Virtual Local Area Networks，VLAN）是一个在物理网络上根据用途，工作组、应用等来逻辑划分的局域网络，是一个广播域，与用户的物理位置没有关系。

VLAN 中的网络用户是通过LAN交换机来通信的。

同一个VLAN中的所有成员共同拥有一个VLAN ID，组成一个虚拟局域网络；同一个VLAN中的成员均能收到同一个VLAN中的其他成员发来的广播包，但收不到其他VLAN中成员发来的广播包；不同VLAN成员之间不可直接通信，需要通过路由支持才能通信，而同一VLAN中的成员通过VLAN交换机可以直接通信，不需路由支持。

（2）VLAN间通信①MAC地址静态登记方式②帧标签方式③虚连接方式④路由方式（3）VLAN交换机的互联接入链路；中继链路；混合链路四、实验环境Quidway S3928 一台，Quidway S2403一台，计算机4台，Cosole线4条，标准网线6根五、实验步骤1、按照上图连接设备，为交换机划分VLAN。

命令为：sysSystem View: return to User View with Ctrl+Z.[Quidway]sysname S1[S1]vlan 2[S1-vlan2]port e 0/1 to e 0/5[S1-vlan2]vlan 3[S1-vlan3]port e 0/3 to e 0/7[S1-vlan3]q2、设置各台pc机的ip地址，分别为:Pca:192.168.10.9 pcb:192.168.10.1 pcc:192.168.10.3 pcd:192.168.10.43、验证同一VLAN中的两台计算机能否通信，不同计算机之间的计算机能否通信，并将结果记录在表3-1中。

pc1和pc2划分到vlan10pc0和pc2划分到vlan20第一步：在两台交换机上同时创建vlan10和vlan20第二步：在第一台交换机上将f0/1加入到vlan20,将f0/2加入到vlan10,将f0/24设置为trunk模式第三步：在第二台交换机上将f0/1加入到vlan20,将f0/2加入到vlan10,将f0/24设置为trunk模式交换机端口的工作模式：（1）access模式用于连接电脑主机,此模式的端口只能属于某一个vlan（2）trunk模式用于连接交换机或路由器,此模式的端口可以属于所有的vlan,也可以属于部分的vlan Switch0交换机设置Switch>enSwitch#conf tSwitch(config)#vlan 10Switch(config-vlan)#name vlan10Switch(config-vlan)#vlan 20Switch(config-vlan)#name vlan20Switch(config-vlan)#Switch(config-vlan)#exitSwitch(config)#int f0/1Switch(config-if)#switchport access vlan 20Switch(config-if)#int f0/2Switch(config-if)#switchport access vlan 10Switch(config-if)#int f0/24Switch(config-if)#switchport mode trunk Switch#show vlanSwitch1交换机设置Switch>enSwitch#conf tSwitch(config)#vlan 10Switch(config-vlan)#name vlan10Switch(config-vlan)#vlan 20Switch(config-vlan)#name vlan20Switch(config-vlan)#exitSwitch(config)#int f0/1Switch(config-if)#switchport access vlan 20 Switch(config-if)#int f0/2Switch(config-if)#switchport access vlan 10 Switch#show vlanPC0 ping PC1 不能ping通PC0 ping PC2 能ping通。

实验九跨交换机实现VLAN实验名称跨交换机实现VLAN。

实验目的理解VLAN如何跨交换机实现。

实现功能使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能相互通信。

实验设备锐捷S2126交换机2台，网线4根。

实验步骤1.用3根网线从交换机分别连到3台计算机，其中两台计算机连接一个交换机，另一台计算机连接到另一个交换机（例如PC1连到交换机1的5号端口，PC2连到交换机1的15号端口，PC3连到交换机2的5号端口），并将规划中同一个VLAN中的计算机的IP 地址设为同一个网段地址。

再用一根网线将两交换机边接起来（例如它们都用24号端口连接）。

2.在这3台计算机上运行Ping命令，Ping另外两台计算机，查看能否Ping通。

3.连到交换机1，对交换机1进行配置。

4.显示交换机的当前配置文件。

show running-configSwitch#show running-configSystem software version : 2.41 Build Aug 25 2005 ReleaseBuilding configuration...Current configuration : 270 bytes!version 1.0!hostname Switchvlan 1!enable secret level 1 5 $2>H.Y*T3;C,tZ[V4<D+S(\WQ=G1X)svenable secret level 15 5 $2tj9=G13/7R:>H.41u_;C,tQ8U0<D+S!interface Vlan 1ip address 172.16.11.10 255.255.255.0!snmp-server community public roend5.创建Vlan。

configure terminal(进入交换机全局配置模式)vlan 2 (创建一个Vlan，编号为2)name vlan2(设置这个Vlan的名称为Vlan2)exitvlan 3 (创建一个Vlan，编号为3)name vlan3(设置这个Vlan的名称为Vlan3)exit6.show vlan（显示本机的Vlan信息）miaochuan#show vlanVLAN Name Status Ports---- -------------------------------- --------- --------------------1 default active Fa0/1 ,Fa0/2 ,Fa0/3Fa0/5 ,Fa0/6 ,Fa0/7Fa0/9 ,Fa0/10,Fa0/11Fa0/13,Fa0/14,Fa0/15Fa0/17,Fa0/18,Fa0/19Fa0/21,Fa0/22,Fa0/232 vlan2 active3 vlan3 activemiaochuan#7.将不同的交换机端口分配到Vlan中configure terminal(进入交换机全局配置模式)interface fastethernet 0/5（进入5号端口）Switch access vlan 2（将5号端口加入到Vlan 2中）ExitInterface fastethernet 0/10（进入10号端口）Switch access vlan 3（将10号端口加入到Vlan 3中）Exitinterface fastethernet 0/24（进入24号端口）switch mode trunk(将交换机1的24号端端口设为trunk模式)8.显示交换机的当前配置文件。

【关键字】实验跨交换机划分vlan实验报告篇一：交换机与VLAN的配置实验报告交换机与VLAN的配置实验报告一、实验目的1. 了解VLAN的作用及其分类。

2. 了解VLAN数据帧的格式。

3. 理解三层交换的原理。

(选作)4. 理解生成树协议STP的作用。

5. 掌握划分VLAN的方法。

6. 跨交换机的VLAN配置方法。

（选作）二、实验内容(1)验证并观察广播风暴，并通过STP解决。

(2)划分VLAN并实现不同VLAN之间的互通。

三、实验原理（1）VLAN原理虚拟LAN(Virtual Local Area Networks，VLAN）是一个在物理网络上根据用途，工作组、应用等来逻辑划分的局域网络，是一个广播域，与用户的物理位置没有关系。

VLAN中的网络用户是通过LAN交换机来通信的。

同一个VLAN中的所有成员共同拥有一个VLAN ID，组成一个虚拟局域网络；同一个VLAN中的成员均能收到同一个VLAN中的其他成员发来的广播包，但收不到其他VLAN中成员发来的广播包；不同VLAN成员之间不可直接通信，需要通过路由支持才能通信，而同一VLAN中的成员通过VLAN交换机可以直接通信，不需路由支持。

（2）VLAN间通信①MAC地址静态登记方式②帧标签方式③虚连接方式④路由方式（3）VLAN交换机的互联接入链路；中继链路；混合链路四、实验环境Quidway S3928 一台，Quidway S2403一台，计算机4台，Cosole线4条，标准网线6根五、实验步骤1、按照上图连接设备，为交换机划分VLAN。

命令为：sysSystem View: return to User View with Ctrl+Z.[Quidway]sysname S1[S1]vlan 2[S1-vlan2]port e 0/1 to e 0/5[S1-vlan2]vlan 3[S1-vlan3]port e 0/3 to e 0/7[S1-vlan3]q2、设置各台pc机的ip地址，分别为:Pca: pcb: pcc: pcd:3、验证同一VLAN中的两台计算机能否通信，不同计算机之间的计算机能否通信，并将结果记录在表3-1中。

实验二 跨交换机VLAN 及VLAN 之间通信【实验名称】 跨交换机vlan 及vlan 之间通信 【实验类型】 验证性实验 【实验学时】 2学时 【实验目的】1.实现跨交换机的VLAN2.掌握三层交换机实现不同VLAN 之间互通的方法 【基本原理】实现跨交换机的VLAN 需要采用IEEE802.1q 协议的标准，在交换机之间的trunk 链路中传输的数据帧内被添加了4个字节的802.1q 标签信息，用于标识该数据帧属于哪个VLAN ，以便于对端交换机接收到数据帧后进行准确的过滤。

一、 实现跨交换机的VLAN 【基本原理】跨交换机的VLAN ，就是由多个交换机的端口组成一个VLAN ，一组互相连接的交换机中VLAN 号相同的一组VLAN 可以构成一个跨交换机的VLAN 或多交换机的VLAN ，该VLAN 内主机之间可以在第二层直接通信，同时对于不同VLAN 的主机进行隔离。

实现跨交换机的VLAN 需要采用IEEE802.1q 协议，在交换机之间的链路被设置为trunk 链路，在trunk 链路中传输的数据帧内被添加了4个字节的802.1q 标签(Tag)信息，用于标识该数据帧属于哪个VLAN ，以便于对端交换机接收到数据帧后进行准确的过滤，所以跨交换机VLAN 也称为Tag Vlan 。

为了实现Tag Vlan ，二台交换机互相连接的端口要设置成trunk 模式（交换机所有的端口在默认情况下属于ACCESS 端口），Trunk 端口在默认情况下支持所有VLAN 的传输。

假设某企业有两个主要部门：销售部和技术部，其中销售部门的计算机连接在不同的交换机上，他们之间需要通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，可以在交换机上做适当配置来实现这一目标。

【实验内容】构建网络，建立站点分布在二台交换机的VLAN 。

【实验网络拓扑】192.168.1.1F0/24 F0/5F0/5VLAN 1交换机S3VLAN 1 192.168.1.3F0/24 VLAN 2 192.168.5.1H3 H1H22950-24 F0/15交换机S22950-24图 2实验前规划网络拓扑，画出拓扑图，实验时，按照拓扑图进行网络的连接。

实验4 跨交换机上实现VLAN第一部分一、实验目的1、掌握交换机的基本配置和VLAN的配置2、针对实际需求对网络进行VLAN设计二、实验环境共5组，每组8台双网卡PC机，4台路由器，2台二层交换机，2台三层交换机、网线若干三、实验原理在企业网络刚刚兴起之时，由于规模小、应用面窄、对Internet接入认识程度低以及关于网络安全和管理知识贫乏等原因，使得企业网仅仅局限于交换模式状态。

交换技术主要有2种方式: 基于以太网的帧交换和基于ATM的信元交换，它相对于共享式网络性能有很大提高，但对于所有处于一个IP网段或IPX网段的网络设备来说，却同在一个广播域中。

当工作站数量较多和信息流较大时，容易形成广播风暴，严重影响了网络运行速度，甚至容易造成网络瘫痪。

怎样避免这个问题出现呢？采用划分网络的办法是个不错的选择。

在采用交换技术的网络模式中，一般采用划分物理网段的手段进行网络结构的划分。

从效率和安全性等方面来看，这种结构划分有一定缺陷，而且在很大程度上限制了网络的灵活性。

因为如果要将一个广播域分开，必须另外购买交换机，并且需要重新进行人工布线。

好在，虚拟局域网（Virtual Local Area Network，VLAN）技术的出现解决了上述问题。

实际上，VLAN就是一个广播域，它不受地理位置的限制，可以跨多个局域网交换机。

一个VLAN可以根据部门职能、对象组或者应用来将不同地理位置的网络用户划分为一个逻辑网段。

对于局域网交换机，其每一个端口只能标记一个VLAN，一个VLAN中的所有端口拥有一个广播域，而处于不同VLAN的端口则共享不同的广播域，这样就避免了广播风暴的产生。

可以说，在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。

由于网络规模不断扩大，信息流量逐渐加大，人员管理变得日益复杂，给企业网的安全、稳定和高效运行带来新的隐患，如何消除这些隐患呢？VLAN划分技术能为此排忧解难。

通常，一个规模较大的企业，其下属一般拥有多个二级单位，为保证对不同职能部门管理的方便性和安全性以及整体网络运行的稳定性，可以采用VLAN划分技术，进行虚拟网络划分。