VLAN的配置实验报告【完整版】

实验二VLAN配置
姓名：学号：班级：
实验目的：
掌握交换机上创建VLAN、分配静态VLAN成员的方法。

实验内容：
1 配置两个VLAN，并为其分配静态成员;
2 理解trunk口和access口;
3 测试VLAN分配结果。

实验环境：
Cisco2950 交换机两台，pc机四台，具体配置参照ppt
实验步骤：
1 准备工作
(1)在关机状态下用电缆连接交换机和计算机。

(2)配置四台计算机的IP地址和子网掩码。

2 登录交换机
启动telnet程序，telnet 192.168.*.* 连上交换机并对相关参数进行设置。

3 VLAN配置（命令窗口截图）：
4 测试VLAN配置（实验结果截图）
实验1 VLAN的基本配置：
A PING B能否成功，原因是：
A PING C能否成功，原因是：
实验2 Trunk端口配置：
配置f0/5 trunk端口前：
A PING C能否成功，原因是：
1
配置f0/5 trunk端口后：
A PING C能否成功，原因是：
将trunk端口f0/5 配置为access端口，属于vlan2，然后判断：
A PING C 能否成功，原因是：
将trunk端口f0/5 配置为access端口，属于vlan1（默认vlan），然后判断：
A PING C 能否成功，原因是：
通过本实验谈谈你对vlan的理解，以及对本实验的建议。

2。

交换机Vlan 的基本配置实验实验室名称：实验室名称： 成绩：成绩： 姓名姓名学号学号班级班级试验台号试验台号 试验组号组号实验日期实验日期实验名称实验名称 实验九实验九 Vlan 的基本配置的基本配置实验目的实验目的 1.进一步熟悉交换机图形界面进入模式进一步熟悉交换机图形界面进入模式 2. 了解vlan 的基本配置的基本配置实验原理实验原理虚拟局域网(VLAN)是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，不受物理位置的限制，可以根据功能、可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。

VLAN 是一种比较新的技术，工作在OSI 参考模型的第2层和第3层，一个VLAN 就是一个广播域，VLAN 之间的通信是通过第3层的路由器来完成的。

与传统的局域网技术相比较，VLAN 技术更加灵活，它具有以下优点: 网络设备的移动、添加和修改的管理开销减少;可以控制广播活动;可提高网络的安全性。

高网络的安全性。

实验 步 骤1.1.服务器服务器TCP/IP 设置设置实现与Intemet 的通信，使用合法的IP 地址、DNS 和网关地址值。

另一块网卡复杂对内连接，IP 地址设为172.16.4.5，子网掩码设为255.255.255.0，网卡为：172.16.4.1。

2.进入交换配置入口进入交换配置入口3.进入全局配置模式进入全局配置模式4.创建、修改一个VLAN5.删除一个VLAN6.向VLAN分配Access口7.配置VLAN Trunks8.显示这个接口的trunk 设置设置实验结果与体会体会通过本次实验学会了服务器配置VLAN ，VLAN 是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。

VLAN 是一种比较新的技术，工作在OSI 参考模型的第2层和第3层，一个VLAN 就是一个广播域，VLAN 之间的通信是通过第3层的路由器来完成的。

交换机vlan配置实验报告交换机VLAN配置实验报告一、实验目的本次实验的目的是通过交换机的VLAN（Virtual Local Area Network）配置，实现对网络的分割和管理。

通过实验，我们可以深入了解VLAN的原理和配置方法，并掌握VLAN的实际应用。

二、实验环境本次实验使用了一台Cisco交换机作为实验设备，并连接了多台计算机进行网络通信。

交换机使用了Cisco IOS操作系统，计算机使用了Windows操作系统。

三、实验步骤1. 连接设备首先，我们需要将计算机和交换机进行连接。

使用网线将计算机的网卡与交换机的一个端口相连，确保物理连接正常。

2. 登录交换机使用终端模拟器，通过串口或Telnet方式登录交换机的控制台界面。

输入正确的用户名和密码，成功登录交换机后，进入命令行界面。

3. 创建VLAN在命令行界面中，输入以下命令创建VLAN：```Switch(config)# vlan vlan-id```其中，vlan-id为要创建的VLAN的ID号。

根据实际需求，可以创建多个VLAN。

4. 配置端口接下来，我们需要将交换机的端口与VLAN进行绑定。

输入以下命令进行端口配置：```Switch(config)# interface interface-idSwitch(config-if)# switchport mode accessSwitch(config-if)# switchport access vlan vlan-id```其中，interface-id为要配置的端口号，vlan-id为要绑定的VLAN的ID号。

通过以上命令，将指定端口设置为访问模式，并将其绑定到指定的VLAN上。

5. 配置Trunk端口如果需要在交换机之间传输多个VLAN的数据，需要配置Trunk端口。

输入以下命令进行Trunk端口配置：```Switch(config)# interface interface-idSwitch(config-if)# switchport mode trunk```通过以上命令，将指定端口设置为Trunk模式，可以传输多个VLAN的数据。

VLAN配置实验报告一、实验名称交换机划分Vlan配置二、实验目的1.理解虚拟LAN（VLAN）基本配置；2.掌握一般交换机按端口划分VLAN的配置方法；3.掌握TagVLAN配置方法。

三、实验内容和要求1.新建PacketTracer拓扑图2.划分VLAN；3.将端口划分到相应VLAN中；4.设置TagVLANTrunk属性；5.测试6.实验原理：（1）VLAN是指在一个物理网段内。

进行逻辑的划分，划分成若干个虚拟局域网，VLAN做大的特性是不受物理位置的限制，可以进行灵活的划分。

VLAN具备了一个物理网段所具备的特性。

相同VLAN 内的主机可以相互直接通信，不同VLAN间的主机之间互相访问必须经路由设备进行转发，广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。

（2）PortVLAN是实现VLAN的方式之一，它利用交换机的端口进行VALN的划分，一个端口只能属于一个VLAN。

（3）TagVLAN是基于交换机端口的另一种类型，主要用于是交换机的相同Vlan内的主机之间可以直接访问，同时对不同Vlan的主机进行隔离。

TagVLAN遵循IEEE802.1Q协议的标准，在使用配置了TagVLAN的端口进行数据传输时，需要在数据帧内添加4个字节的8021.Q标签信息，用于标示该数据帧属于哪个VLAN，便于对端交换机接收到数据帧后进行准确的过滤。

四、实验环境Windows10操作系统下的CiscoPacketTracer6.2五、操作方法与实验步骤1.新建PacketTracer拓扑图2.划分VLAN；3.将端口划分到相应VLAN中；4.设置TagVLANTrunk属性；5.测试六、实验数据记录和结果分析1.新建PacketTracer拓扑图2.划分VLAN；划分两个VLAN分别为：VLAN2和VLAN23.将端口划分到相应VLAN中；VLAN2：PC0PC2，VLAN2：PC1PC34.设置TagVLANTrunk属性：Switch0七、实验体会、质疑和建议通过在交换机上划分VLAN，并用ping命令测试在同一VLAN和不同VLAN中设备的连通性，验证了在交换机上划分VLAN的作用。

交换机vlan配置实验报告交换机VLAN配置实验报告摘要：本实验旨在通过配置交换机VLAN来实现不同网络设备之间的隔离通信，提高网络安全性和管理效率。

实验结果表明，正确配置交换机VLAN可以有效地实现不同VLAN之间的隔离通信，提高网络的可靠性和安全性。

一、实验背景随着网络规模的不断扩大，企业网络中存在着大量的网络设备，如服务器、路由器、交换机等。

为了提高网络的安全性和管理效率，需要对不同类型的网络设备进行隔离管理。

而VLAN（Virtual Local Area Network）技术正是为了解决这一问题而诞生的。

通过VLAN技术，可以将不同的网络设备划分到不同的虚拟局域网中，实现不同VLAN之间的隔离通信，提高网络的可靠性和安全性。

二、实验目的本实验旨在通过配置交换机VLAN来实现不同网络设备之间的隔离通信，提高网络的安全性和管理效率。

三、实验环境1. 实验设备：Cisco交换机2. 实验工具：Telnet客户端四、实验步骤1. 进入交换机管理界面，使用管理员账号登录。

2. 创建VLAN：在交换机配置界面中，使用命令创建不同的VLAN，并为每个VLAN分配相应的端口。

3. 配置端口：将不同VLAN的端口进行划分，并设置相应的VLAN ID。

4. 验证配置：使用Telnet客户端连接不同VLAN的设备，验证配置是否生效。

五、实验结果经过以上步骤的配置，我们成功地实现了不同VLAN之间的隔离通信。

通过Telnet客户端连接不同VLAN的设备，发现设备之间无法相互通信，证明了VLAN配置的有效性。

六、实验结论通过本次实验，我们深刻理解了交换机VLAN配置的重要性和实现方法。

正确配置交换机VLAN可以有效地实现不同VLAN之间的隔离通信，提高网络的可靠性和安全性。

在实际网络管理中，我们应当根据实际需求合理配置交换机VLAN，以提高网络的管理效率和安全性。

vlan的配置实验报告VLAN的配置实验报告引言：VLAN（Virtual Local Area Network）是一种虚拟局域网技术，可以将一个物理局域网划分为多个逻辑上独立的虚拟局域网。

本实验旨在通过配置VLAN，实现对网络流量的划分和管理，提高网络的灵活性和安全性。

实验目的：1. 理解VLAN的概念和原理；2. 掌握VLAN的配置方法；3. 实现VLAN之间的通信和隔离。

实验环境：本实验采用三台交换机和四台主机搭建的网络环境。

其中，交换机1（Switch1）和交换机2（Switch2）连接在一起，交换机3（Switch3）作为核心交换机连接两个分支交换机。

主机1（Host1）和主机2（Host2）连接在交换机1上，主机3（Host3）和主机4（Host4）连接在交换机2上。

实验步骤：1. 配置交换机端口首先，将Switch1的端口1和端口2配置为Trunk模式，用于与Switch3连接。

然后，将Switch1的端口3和端口4配置为Access模式，将主机1和主机2连接到这两个端口上。

同样地，将Switch2的端口1和端口2配置为Trunk模式，用于与Switch3连接。

将Switch2的端口3和端口4配置为Access模式，将主机3和主机4连接到这两个端口上。

2. 配置VLAN在Switch1上，创建两个VLAN，分别为VLAN10和VLAN20。

将端口3划入VLAN10，将端口4划入VLAN20。

在Switch2上，同样创建两个VLAN，将端口3划入VLAN10，将端口4划入VLAN20。

3. 配置Trunk链路在Switch3上，将与Switch1连接的端口配置为Trunk模式，并将VLAN10和VLAN20加入到Trunk链路。

同样地，将与Switch2连接的端口也配置为Trunk模式，并将VLAN10和VLAN20加入到Trunk链路。

4. 配置VLAN接口在Switch3上，为VLAN10和VLAN20分别创建SVI（Switched Virtual Interface），用于实现不同VLAN之间的通信。

vlan 的配置实验报告VLAN的配置实验报告引言：VLAN（Virtual Local Area Network）是一种虚拟局域网技术，它能够将一个物理局域网划分成多个逻辑上的虚拟局域网。

通过VLAN的配置，可以实现灵活的网络管理和资源隔离。

本实验报告将介绍VLAN的配置过程以及实验结果。

一、实验目的本次实验的主要目的是学习和掌握VLAN的配置方法，包括VLAN的创建、端口的划分和VLAN之间的互通。

二、实验环境本次实验使用Packet Tracer软件进行模拟实验。

实验中使用的设备包括交换机和主机。

三、实验步骤1. 创建VLAN在交换机上创建VLAN，可以通过命令行界面或者图形界面进行配置。

首先，登录交换机的管理界面，选择VLAN配置选项，点击新建VLAN。

输入VLAN的ID和名称，并确认创建。

2. 端口划分将交换机的端口划分到不同的VLAN中，可以实现不同VLAN之间的隔离。

选择端口配置选项，选择需要划分的端口，将其绑定到相应的VLAN上。

3. VLAN互通为了实现不同VLAN之间的通信，需要配置交换机的路由功能。

选择路由配置选项，添加路由表项，设置不同VLAN之间的路由。

四、实验结果经过上述配置后，我们进行了一系列的实验测试。

以下是实验结果的总结：1. VLAN之间的隔离通过配置不同的VLAN，我们成功实现了不同VLAN之间的隔离。

在同一个VLAN内的主机可以相互通信，但不同VLAN内的主机无法直接通信。

这样可以提高网络的安全性和管理灵活性。

2. VLAN之间的互通通过配置交换机的路由功能，我们实现了不同VLAN之间的互通。

不同VLAN 内的主机可以通过交换机进行通信，实现了资源的共享和协作。

3. VLAN的灵活性通过VLAN的配置，我们可以根据需要随时调整网络的拓扑结构。

当需要增加或删除某个VLAN时，只需要对交换机进行相应的配置即可，无需对整个网络进行重建。

五、实验总结通过本次实验，我们学习和掌握了VLAN的配置方法，并实现了VLAN之间的隔离和互通。

实验五VLAN设置实验报告一、实验目的1. 了解 VLAN 的概念及作用；2. 学习 VLAN 的配置，理解 VLAN 配置的基本命令；3. 掌握 VLAN 的应用。

二、实验环境本实验采用三台 Windows 系统之间进行模拟网络通信，其中一台计算机作为 VLAN 的管理器，另两台计算机作为主机。

三、实验内容及步骤1. 确认设备连接。

首先，确保所有设备连接正确，并且已经根据实际情况进行正确的 IP 地址分配，以便后续 VLAN 建设和通信连接。

2. 配置 VLAN 数据库。

进行 VLAN 的配置和管理，需要先配置 VLAN 数据库。

在 VLAN 的管理器计算机上，用超级用户登录交换机，并进入全局配置模式，输入以下命令，进入 VLAN 数据库配置界面。

```Switch#configure terminalSwitch(config)#vlan databaseSwitch(config-vlan)#```建立 VLAN 后，就可以在交换机上为每个 VLAN 设置特定的 IP 地址、端口等属性。

在 VLAN 数据库配置界面中，输入以下命令，建立 VLAN。

其中，`vlan_id`表示需要建立的 VLAN 号，`vlan_name`表示该 VLAN 的名称。

4. 分配端口。

```Switch(config-vlan)#interface <interface_id>Switch(config-vlan)#switchport mode <access/trunk>Switch(config-vlan)#switchport access vlan <vlan_id>Switch(config-vlan)#switchport trunk allowed vlan <vlan_id>```其中，`interface_id`表示需要分配的端口号，`switchport mode`指定端口模式，`access/trunk`表示分别是接入模式和扩展模式，`switchport access vlan`设置 VLAN的 ID，`switchport trunk allowed vlan`表示当前允许使用 VLAN 的 ID。

实验四VLAN的基础配置实验报告一、实验原理一、VLAN（Virtual LAN）概述:VLAN可以是由少数几台家用计算机构成的网络, 也可以是数以百计的计算机构成的企业网络。

VLAN把一个物理上的LAN划分成多个逻辑上的LAN, 每个VLAN是一个广播域。

VLAN的组网如下图所示：同一VLAN内的主机间通过传统的以太网通信方式即可进行报文的交互, 而处在不同VLAN内的主机之间如果需要通信, 则必须通过路由器或三层交换机等网络层设备才能够实现。

二、VLAN原理1.VLAN Tag为使交换机能够分辨不同VLAN 的报文, 需要在报文中添加标识VLAN 的字段。

由于交换机工作在OSI 模型的数据链路层（三层交换机不在本章节讨论范围内）, 只能对报文的数据链路层封装进行识别。

因此, 识别字段需要添加到数据链路层封装中。

传统的以太网数据帧在目的MAC地址和源MAC地址之后封装上层协议的类型字段。

如下图所示:其中DA 表示目的MAC 地址, SA 表示源MAC 地址, Type 表示报上层协议的类型字段。

IEEE 802.1Q 协议规定, 在目的MAC 地址和源MAC 地址之后封装4 个字节的VLAN Tag, 用以标识VLAN 的相关信息。

VLAN Tag的组成字段如下图所示:1)VLAN Tag包含四个字段, 分别是TPID（Tag Protocol Identifier, 标签协议标识符）、Priority、CFI（Canonical Format Indicator, 标准格式指示位）和VLAN ID。

2) TPID: 用来标识本数据帧是带有VLAN Tag 的数据帧。

该字段长度为16bit, 在H3C 系列以太网交换机上缺省取值为协议规定的0x8100。

Priority: 用来表示802.1P 的优先级。

该字段长度为3bit, 相关介绍和应用请参见本手册“QoS-QoS Profile”部分的介绍。

计算机网络实验报告实验名称：vlan配置报告人：学号：成绩:【实验目的】：1.熟练掌握仿真软件使用方法2.熟练交换机，路由器命令以及命令模式3.利用交换机进行VLAN设置【实验原理】：VLAN（Vitual Local Area Network) 即虚拟局域网，使一种通过将局域网内的设备逻辑的划分成一个个网段，从而实现虚拟工作组的技术，能够将网络分割成多个广播域。

【实验设备】：Ciso Packet Tracer 仿真软件【实验内容】：对三个公司进行Vlan配置【实验流程】：开始新建九台PC,并设置ip 及网关新建两台交换机，将九台pc 与两台交换机相连配置交换机端口新建路由器，将其中一台交换机与之相连配置路由器端口检测成功失败结束 调试【操作步骤及分析】：如图1.分别设置company_01-(1)~(3)、company_02-(1)~(3)、company_03-(1)~(3)的ip地址、子网掩码、网关。

company_01-(1)~(3）：10.104.136.10/11/12 255.255.255.0 10.104.136.1 company_02-(1)~(3)：10.104.112.10/11/12 255.255.255.0 10.104.112.1 company_03-(1)~(3）：10.104.113.10/11/12 255.255.255.0 10.104.113.12.连接交换机与PC,连接两台交换机3.分别在两台交换机上添加VLAN号及名称Switch>enableSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 10Switch(config-vlan)#name company_01Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#name company_02Switch(config-vlan)#exitSwitch(config)#vlan 30Switch(config-vlan)#name company_03Switch(config-vlan)#exit4.添加端口到VLAN中(只举Switch0中一个添加例子，其余操作相同）Switch0：Switch(config)#interface FastEthernet0/2Switch(config-if)#switchport access vlan 10Switch1:15.配置两台交换机间的端口(修改为trunk模式）Switch(config)#interface FastEthernet0/6Switch(config-if)#switchport mode trunkSwitch(config-if)#exit6.测试相同公司电脑是否能ping通7.测试不同公司间电脑能否ping通1两台交换机以0/1 端口相连8.将路由器与交换机相连，配置路由器信息Router(config)#interface FastEthernet 0/0.1Router(config-subif)#encapsulation dot1Q 10Router(config-subif)#ip address 10.104.136.1 255.255.255.0 Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#interface FastEthernet 0/0.2Router(config-subif)#encapsulation dot1Q 20Router(config-subif)#ip address 10.104.112.1 255.255.255.0 Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#interface FastEthernet 0/0.3Router(config-subif)#encapsulation dot1Q 30Router(config-subif)#ip address 10.104.113.1 255.255.255.0 Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#interface FastEthernet 0/0Router(config-subif)#no shutdownRouter(config-subif)#exit9.修改交换机信息Switch(config)#interface FastEthernet0/6Switch(config-if)#switchport mode trunk10.检测公司间及内部是否可以ping通现象：公司内部可以互相ping通，公司间电脑第一次没有ping通，当时第二次ping时，却成功ping通。

基本VLAN配置实验报告一、实验目的本实验的目的是学习和掌握基本VLAN（Virtual Local Area Network，虚拟局域网）的配置，理解VLAN的重要性和使用场景，并能够实现VLAN的划分和配置。

二、实验设备和环境本实验使用以下设备和环境进行配置：1. 三台交换机（Switch A、Switch B和Switch C）2. 三台主机（Host A、Host B和Host C）3. Gigabit以太网电缆三、实验过程1.连接设备：将三台交换机通过以太网电缆连接起来，确保物理连通性。

2.配置交换机：登录到每台交换机，并进入全局配置模式。

3. 创建VLAN：在Switch A中创建两个VLAN，分别命名为VLAN10和VLAN20。

4. 配置端口：将Switch A上的Fa0/1端口划分到VLAN10，Fa0/2端口划分到VLAN20。

5. 设置端口模式：将Switch A上的Fa0/1端口设置为访问模式，Fa0/2端口设置为Trunk模式。

6. 配置VLAN接口：在Switch A上创建两个VLAN接口，分别为接口VLAN10和接口VLAN20，并分配IP地址。

7. 连接主机：将Host A连接到Switch A的Fa0/1端口，Host B连接到Switch B的Fa0/1端口，Host C连接到Switch C的Fa0/1端口。

8.配置主机IP地址：在每台主机上分别配置与所连接的交换机接口相匹配的IP地址。

9. ping测试：在主机上打开命令提示符窗口，使用ping命令测试主机之间的连通性。

四、实验结果实验完成后，我们成功实现了VLAN的配置和主机之间的连通性。

通过ping命令测试，我们发现主机A、B和C能够相互通信，表明VLAN的划分和配置正确。

五、实验总结通过本次实验，我们了解并掌握了基本VLAN的划分和配置方法，理解了VLAN的重要性和使用场景。

VLAN可以将一个物理网络划分成多个逻辑网络，实现不同网络之间的隔离和管理，提高网络的性能和安全性。

项目二交换机Vlan配置一、实验目的1、了解交换机划分的不同方法2、了解三层交换机的功能3、利用三层交换机实现不同VLAN间通信二、实验内容1、交换机VLAN的划分。

（1）当局域网规模太大以至于广播域太大，可使用VLAN把一个大的广播域划分成若干个小的广播域。

（2）当局域网存在各种不同安全要求的群体，可使用VLAN将其相互分离。

（3）VLAN的划分方法有4种。

基于端口的划分、基于MAC地址的划分、基于协议的划分、基于IP组播的划分。

2、跨交换机实现VLAN（1）分别在两个组建立VLAN，设置连接端口的链路类型配置为trunk,利用各组的三层交换机实现不同组之间的数据交换。

3、配置交换机.（1）分别在两个组创建VLAN。

（2）配置二层交换机与三层交换机相连端口为trunk。

（3）允许VLAN数据通过（4）配置VLAN端口IP地址4、设置主机IP.三、实验原理1、利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行转发。

三层交换机利用直连路可以实现不同的VLAN 之间的访问。

三层交换机给接口配置IP地址采用SVI（交换虚拟接口）的方式实现VLAN 间互连。

SVI是指为交换机中的VLAN 创建虚拟接口，并且配置IP地址。

四、实验设备1、计算机一台2、H3C 3100、H3C3600交换机各一台五、实验过程及分析（含截图）1、首先两组各自建立VLAN。

[H3C]Switch VLAN2、设置以太网端口的链路类型为trunk型[H3C]Port link-type trunk3、将以太网端口e1/1/0/4设置为trunk端口。

[H3C]interface e1/0/4[H3C-e1/0/4] port link-type trunk4、设置管理VLAN[H3C]management –vlan 25、二层交换机的配置[H3C]vlan 2 to 4为VLAN添加端口[H3C]vlan 2[H3C-vlan2]interface e1/0/1 to e1/0/3[H3C-vlan2]quit[H3C]vlan 3[H3C-vlan3]interface e1/0/4 to e1/0/6[H3C-vlan3]quit[H3C]vlan 4[H3C-vlan4]interface e1/0/7 to e1/0/10[H3C-vlan4]quit[H3C]interface e1/0/4[H3C-ether1/0/4]port link-type trunk[H3C-ether1/0/4]quit6、跨交换机实现VLAN拓扑图7、测试连通性源主机测试命令目的主机结果ping 第四组E1/0/1 连通第三组E1/0/1 Array（注：文档可能无法思考全面，请浏览后下载，供参考。

实验四交换机中 VLAN 的基本配置实验报告一、实验目的及要求（一）实验目的1.理解虚拟 LAN(VLAN)基本配置；2.掌握一般交换机按端口划分 VLAN 的配置方法；3.掌握 Tag VLAN 配置方法。

（二）实验要求按要求完成命令操作使用，将结果和分析记录在实验报告中。

二、实验设备及软件Packet tracer，计算机；三、实验原理VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。

IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。

VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。

但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。

一个VLAN 内部的广播和单播流量都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。

四、实验步骤1.新建 Packet Tracer 拓扑图：2.划分 VLAN；将端口划分到相应 VLAN 中；设置 Tag VLAN Trunk 属性；PC1IP: 192.168.1.2Submark: 255.255.255.0Gateway: 192.168.1.1PC2IP: 192.168.1.3Submark: 255.255.255.0Gateway: 192.168.1.1PC3IP: 192.168.1.4Submark: 255.255.255.0Gateway: 192.168.1.1PC4IP: 192.168.1.5Submark: 255.255.255.0Gateway: 192.168.1.1Switch1Switch>enSwitch#conf tSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#inter fa 0/2Switch(config-if)#switch access vlan 2Switch(config-if)#exitSwitch(config)#inter fa 0/3Switch(config-if)#switch access vlan 3 Switch(config-if)#exitSwitch(config)#inter fa 0/24Switch(config-if)#switch mode trunk Switch(config-if)#endSwitch#show vlanSwitch2Switch>enSwitch#conf tSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#int fa 0/2Switch(config-if)#switch access vlan 2 Switch(config-if)#exitSwitch(config)#int fa 0/3Switch(config-if)#switch access vlan 3 Switch(config-if)#exitSwitch(config)#int fa 0/24Switch(config-if)#switch mode trunk Switch(config-if)#endSwitch#show vlan3.测试（1）PC1 ping PC2（2）PC1 ping PC34.拓展实验：使用两台2960交换机及6台PC配置三个Vlan：vlan2、vlan3、vlan4；五、拓展实验结果记录（1）实验拓扑图：（2）交换机及PC配置结果：Switch 1：Switch 2：（3）六台PC互ping结果：能成功的只有：PC1 ping PC4、PC2 ping PC5、PC3 ping PC6,其余均失败。

vlan配置实验报告VLAN配置实验报告引言：在网络中，虚拟局域网（VLAN）是一种将局域网划分为多个逻辑上的独立网络的技术。

通过VLAN的配置，可以实现网络的分段管理，提高网络的安全性和可管理性。

本实验报告将介绍VLAN的配置方法、原理以及实际应用。

一、VLAN的基本概念VLAN是一种逻辑上的概念，通过将交换机端口划分为不同的虚拟网络，实现不同的主机之间的隔离和通信。

VLAN可以根据不同的需求进行划分，比如按照部门、功能、安全级别等进行划分。

每个VLAN都有一个唯一的标识符，称为VLAN ID。

二、VLAN的配置方法1. 静态VLAN配置：通过手动配置交换机的端口和VLAN的对应关系，将端口划分到不同的VLAN中。

这种配置方法适用于规模较小的网络环境，配置简单，但需要手动管理。

2. 动态VLAN配置：通过使用VLAN Trunking Protocol（VTP）或其他自动化配置协议，实现交换机之间的VLAN信息的自动同步。

这种配置方法适用于规模较大的网络环境，可以减少配置的工作量。

三、VLAN的实际应用1. 网络分段：通过将不同的部门或功能划分到不同的VLAN中，实现网络的分段管理。

这样可以提高网络的安全性，避免不同部门之间的信息泄露。

2. 广播控制：VLAN可以减少广播域的范围，避免广播风暴对整个网络的影响。

每个VLAN内的广播只会被同一VLAN内的主机接收到，减少了广播的传播范围。

3. 虚拟机隔离：在虚拟化环境中，可以使用VLAN将不同的虚拟机划分到不同的VLAN中，实现虚拟机之间的隔离和通信。

4. 服务质量控制：通过配置不同的VLAN，可以对不同的应用或用户进行优先级的设置，实现对网络资源的合理分配和控制。

四、实验过程和结果在实验中，我们使用了三台交换机和多台主机进行了VLAN的配置和测试。

首先，我们通过静态VLAN配置的方式，将不同的端口划分到不同的VLAN中。

然后，我们进行了VLAN之间的通信测试，确保不同VLAN内的主机可以互相通信，而不同VLAN之间的主机无法直接通信。

vlan配置实验报告VLAN配置实验报告引言：虚拟局域网（Virtual Local Area Network，VLAN）是一种将物理网络划分为逻辑上独立的多个虚拟网络的技术。

通过VLAN的配置，可以实现网络资源的灵活管理和安全隔离。

在本次实验中，我们将探索VLAN的配置和应用，以及其对网络性能和安全性的影响。

一、实验目的本次实验的目的是通过配置VLAN，实现不同VLAN之间的隔离和通信，并探索VLAN对网络性能和安全性的影响。

通过实际操作和观察，加深对VLAN的理解和掌握。

二、实验环境我们使用了一台交换机和多台计算机组成的小型局域网作为实验环境。

交换机支持VLAN功能，并提供了相应的配置界面。

三、实验步骤与结果1. VLAN划分我们首先将交换机上的端口划分为不同的VLAN。

通过登录交换机的管理界面，我们可以看到目前所有端口都属于默认的VLAN 1。

我们将端口1-8划分为VLAN 10，端口9-16划分为VLAN 20。

2. VLAN配置在交换机的管理界面中，我们选择VLAN配置选项。

在VLAN配置界面，我们可以添加、删除和编辑不同的VLAN。

我们添加了两个VLAN，分别是VLAN 10和VLAN 20。

为了实现不同VLAN之间的通信，我们还配置了一个VLAN接口，用于连接不同VLAN的交换机端口。

3. 端口配置在VLAN配置完成后，我们需要将各个端口与相应的VLAN关联起来。

通过选择端口配置选项，我们可以为每个端口指定所属的VLAN。

我们将端口1-8指定为VLAN 10的成员，端口9-16指定为VLAN 20的成员。

4. 测试与观察在配置完成后，我们进行了一系列的测试和观察。

首先，我们将两台计算机分别连接到VLAN 10和VLAN 20的端口上。

我们发现两台计算机可以正常通信，但无法与其他VLAN的计算机通信。

这验证了VLAN的隔离功能。

接下来，我们在同一个VLAN内进行广播测试。

我们在VLAN 10内的一台计算机上发送广播消息，发现只有同一VLAN内的计算机能够接收到消息，其他VLAN内的计算机没有收到。

VLAN的配置实验报告完整版实验报告 - VLAN的配置1. 实验目的：熟悉VLAN（虚拟局域网）的概念和配置过程，理解VLAN 的工作原理。

2. 实验设备：- 交换机- PC1、PC23. 实验步骤：步骤一：创建VLAN1. 连接交换机和PC1、PC2，确保网络连接正常。

2. 打开交换机的命令行界面，通过以下命令进入全局配置模式：`enable``configure terminal`3. 创建两个VLAN，分别命名为VLAN10和VLAN20：`vlan 10``name VLAN10``vlan 20``name VLAN20`4. 验证创建的VLAN：`show vlan brief`检查输出的结果，确保VLAN10和VLAN20已成功创建。

步骤二：配置接口1. 进入VLAN10的配置页面：`interface vlan 10`2. 配置VLAN10的IP地址和子网掩码：`ip address 192.168.10.1 255.255.255.0`3. 进入VLAN20的配置页面：`interface vlan 20`4. 配置VLAN20的IP地址和子网掩码：`ip address 192.168.20.1 255.255.255.0`5. 配置PC1和PC2的IP地址和网关：PC1：- IP地址：192.168.10.2- 子网掩码：255.255.255.0- 默认网关：192.168.10.1PC2：- IP地址：192.168.20.2- 子网掩码：255.255.255.0- 默认网关：192.168.20.1步骤三：设置端口成员1. 进入交换机的配置页面：`interface ethernet 1/1`2. 将接口1/1划分到VLAN10：`switchport access vlan 10`3. 进入PC1的配置页面（通过命令`ipconfig`查找PC1的网络接口名称）：`interface ethernet 0/0`4. 将接口0/0划分到VLAN10：`switchport access vlan 10`5. 进入接口1/2的配置页面：`interface ethernet 1/2`6. 将接口1/2划分到VLAN20：`switchport access vlan 20`7. 进入PC2的配置页面（通过命令`ipconfig`查找PC2的网络接口名称）：`interface ethernet 0/0`8. 将接口0/0划分到VLAN20：`switchport access vlan 20`步骤四：测试VLAN配置是否成功1. 在PC1上打开命令提示符，使用`ping`命令测试与PC2的连接是否正常：`ping 192.168.20.2`如果能收到回复，表示VLAN配置成功。

VLAN的配置实验报告【完整版】摘要：本文介绍了VLAN配置的实验过程及结果。

通过在Cisco交换机上配置VLAN，成功地实现了单个交换机内的不同VLAN之间的互相隔离。

同时，通过静态路由的配置，实现了不同VLAN之间的通信，从而达到更为灵活和安全的网络划分和管理。

关键词：VLAN、交换机、静态路由、网络划分、网络管理一、实验目的1. 理解VLAN与交换机的关系；2. 掌握VLAN的配置方法及实现原理；二、实验环境1. 硬件设备（1）Cisco交换机：Catalyst 2960（2）PC机：Windows 10（3）网线、路由器等。

2. 软件环境（1）PuTTY：用于远程管理交换机；（2）Packet Tracer：用于网络拓扑配置、模拟。

三、实验过程1. 创建VLAN1）进入交换机的命令行界面，并进入特权模式，输入命令vlan database进入VLAN 数据库模式。

2）创建新的VLAN：vlan 10，vlan 20。

3）确认VLAN的创建：show vlan brief。

2. 将端口划分入VLAN中1）进入接口配置模式：interface fa0/1，进入该端口的配置模式。

2）配置端口：switchport mode access，switchport access VLAN 10。

4）重复以上步骤，以将fa0/2划分至VLAN20中。

2）配置VLAN隔离：interface vlan 10，ip address 192.168.10.1 255.255.255.0，no shutdown；int vlan 20，ip address 192.168.20.1 255.255.255.0，no shutdown。

3）开启端口之间的隔离：interface fa0/1，switchport mode access，switchport access VLAN 10，no shutdown；interface fa0/2，switchport mode access，switchport access VLAN 20，no shutdown。

实验五VLAN设置一实验目的1.理解VLAN的基本概念和技术原理2.掌握VLAN的配置方法3.掌握VLAN的测试方法4.明确VLAN技术的用途二实验内容1.单交换机的VLAN设置与测试2.跨交换机的VLAN设置与测试三实验环境1. 2126交换机一台，3350交换机一台，PC机4台，网线4条，交换机配置线2条，用于连接两台交换机的UTP交叉线（直通线）一条。

2. 配置软件：WINDOWS系统下的超级终端。

3. 测试：DOS下的PING命令。

四实验所需主要命令1.Vlan<好> [name<vlan 名>]; 创建VLAN<vlan名>；VLAN命名3.interface fastethernet 0/端口号；进入对应端口的端口模式4.switchport mode access; 设置端口未存取模式5.switchport mode trunk; 设置端口未trunk级联模式6.switchport accss vlan <vlan 号>；将端口添加到指定VLAN7.show vlan; 显示VLAN配置信息8.show spanning-tree vlan<vlan号>；显示VLAN的spanning-tree五实验步骤单交换机的VLAN设置与测试1)够着如下图所示的网络（其中PCI兼作配置终端）。

2)连接超级终端；（具体过程见实验二）3)查看当前的VLAN设置；4)添加VLAN，创建一个标号未２的VLAN；5)在VLAN的配置模式下，修改器名字为VLAN02；6)添加端口到VLAN中；7)检查当前的VLAN配置；8)测试VLAN中主机的连通性；9)再添加一个３号VLAN（名为VLAN03）；10)删除VLAN；以上操作命令：Switch>enSwitch#Switch#configConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname S2126GS2126G(config)#show vlanS2126G#show vlan（显示当前VLAN设置）S2126G#configS2126G(config)#vlan 2（添加VLAN）S2126G(config-vlan)#name vlan02（修改VALN的名称）S2126G(config-vlan)#exitS2126G#configS2126G(config)#int fa0/1（进入端口0/1配置模式）S2126G(config-if)#switchport mode accessS2126G(config-if)#switchport access vlan 2S2126G(config-if)xitS2126G(config)#int fa0/2（进入端口0/2配置模式S2126G(config-if)#switchport mode accessS2126G(config-if)#switchport access vlan 2（将端口添加到vlan 2中）S2126G(config-if)#%SYS-5-CONFIG_I: Configured from console by consoleS2126G#show vlanS2126G#交换机配置好之后在主机上设置相应的IP；PC1：PC2：在主机PC1上使用ping命令测试与PC2的连接；对于添加vlan 3 操作参考以上。