计算机网络实验报告
实验名称 虚拟局域网的划分和配置
实验人
实验日期
2014.11.19
报告完成日期 2014.11.22
成绩 指导教师签字
2014年11月22日
一、 实验名称
虚拟局域网的划分和配置
二、 实验目的
1． 了解交换机工作原理、交换技术和VLAN的作用；
2． 掌握在一台交换机上划分VLAN的方法及VLAN的配置命令；
3． 掌握VLAN划分和TRUNK设置，掌握实现交换机三层路由功能的方法。
三、 实验内容
1.按照实验拓跋图，设计出IP地址表；
2.使用超级终端程序，通过控制台端口进行交换机的基本配置，端口属性配置，在一台交换机上创建VLAN；
3.通过VLAN Trunk配置跨交换机的VLAN；
4.测试端口的配置状态、VLAN的配置状态，记录测试的结果。
四、 实验设备
DCRS-5526S型交换机、PC、Console专用电缆线，或反序电缆，用于PC机串口的RJ-45到DB-9的接口转换器、交叉、直通双绞线若干
五、 实验步骤及结果
（一）在同一交换机划分VLAN：
实验设备连接图如下：
交换机
PC1 PC2 PC3 PC4
192.168.168.2 192.168.168.3 192.168.168.4 192.168.168.5
VLAN 100 VLAN 200 VLAN 100 VLAN 200
1.将专用配置线的一端连接到交换机的Console口上，另一端连接在PC机的串口转换器上；
2.把PC机连接在交换机端口上，配置交换机，按照上面的拓跋图划分VLAN；
交换机VLAN的设置：
switch>enable
VLAN（虚拟局域网）
VLAN，是英文Virtual Local Area Network的缩写，中文名为"虚拟局域网"， VLAN是
一种将局域网（LAN）设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者
说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。
VLAN这一新兴技术主要应用于交换机和路由器中，但目前主流应用还是在交换机之中
。不过不是所有交换机都具有此功能，只有三层以上交换机才具有此功能，这一点可以查
看相应交换机的说明书即可得知。VLAN的好处主要有三个：
(1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这
样一个物理的交换机可以当作多个逻辑的交换机使用。
(2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。
(3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。
VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻
辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理
上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个
VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段
。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有
助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 VLAN除了能将网络划
分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活
的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。
VLAN在交换机上的实现方法，可以大致划分为六类:
1. 基于端口的VLAN
这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多数VLAN协 议的交换机都提供这种VLAN配置方法。这种划分VLAN的方法是根据以太网交换机的交换端
镶箍巍乞 筵 ｛ 鼗骥｛ ｛｛｛ｌｊ 鞋 《Ｅ矗鞲 圣薹 虚拟局域网技术的实现及目的 郑州宇通客车股份有限公司 王 乐 【摘要】现今社会网络急剧发展，局域网的规模不断扩大，那么大型的、超大型的局域网在组建 时，考虑到网络的效益和安全，使用了一种新技术ＶＬＡＮ技术。本论文主要介绍使用这种技术组建虚 拟局域网的主要目的、意义和实现方法。 【关键词】三层交换广播风暴网络阻塞网络拓扑结构Ｉｓｏ七层模型 （一）局域网中的虚拟局城网的目的 虚拟网技术（ＶＬＡＮ，Ｖｉｒｔｕａｌ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）的产生主要源于广播。广播在网络中 起着非常重要的作用，如发现新设备、调整网 络路径、ＩＰ地址租赁等等，许多网络协议都要 用到广播。然而，随着网络内计算机数量的增 多，广播包的数量也会急剧增加，当广播包的 数量占到通讯总量的３０％时，网络的传输效率 将会明显下降。所以，当局域网内的计算机达 到一定数量后（一般在１５０～２００台内），就要 采用划分ＶＬＡＮ的方法将网络分隔开，将一个大 的广播域划分为若干个小的广播域，以减小广 播可能造成的危害。 为了避开广播风暴就应该用一种技术，给 一个大的网络分成几个小的网络，这必须在三 层交换机或路由器划分，这是几个虚拟的小 网，实际还是一个大网络，每个小网内进行广 播，就不会出现因为网络风暴引起的网络阻 塞。还有另一个更大的优点是可以将一个企业 的数据库、财务及各部门的信息分开，达到保 护信息的一种手段。这就是实现ＶＬＡＮ重要目 的。 （二）ＶＬＡＮ的重要意义 ＶＬＡＮ中的成员与其物理位置无关，既可连 接至同一台交换机，也可连接至不同交换机， 来降低移动和变更的管理成本。而且ＶＬＡＮ的实 现更具有以下意义。 １．控制广播。由于所有的广播都只在本 １ ６４ ｝ 赢罐箍糟乞・职业教育 ２００ ８年２月 总第１ ０５期 ＶＬＡＮ内进行，而不再扩散到其他ＶＬＡＮ上，所 以，把较大的网络适当地划分成若干较小的 ＶＬＡＮ，将大大减少广播对网络带宽的占用， 从而提高网络传输效率，并有效地避免广播风 暴的产生以及在整个网络的蔓延。 ２．支持多媒体技术和高效组播控制。组播 技术是支持多媒体应用的有效手段，在交换机 中用组播组动态定义ＶＬＡＮ，并自动把组播报 文只复制给同一ＶＬＡＮ中的终端，可大大提高 多媒体数据传输的实时性，更有效地使用带 宽，降低网络因拥挤而阻塞的可能性。 ３．增强安全性。由于交换机只能在同一 ＶＬＡＮ内的端口之间交换数据，不同ＶＬＡＮ的端 口不能直接相互访问。同时，可以在Ｔｒｕｎｋ（中 继）中设置允许访问的ＶＬＡＮ，从而限制未经 允许的ＶＬＡＮ访问，保证ＶＬＡＮ只被授权的用户 访问。因此，通过划分ＶＬＡＮ，可以有效地提 高网络安全性，防止某些非授权用户对敏感数 据的访问。 ４．网络监督和管理的自动化。由于可以通 过网管软件查看ＶＬＡＮ间和ＶＬＡＮ内的各类通信 信息，而这些信息对于确定网络拓朴与路由， 以及设置服务器的位置都十分有用。通过划分 ＶＬＡＮ，可以使网络管理变得更简单、更轻 松、更有效。 （三）虚拟局域网的实现 虽然划分ＶＬＡＮ的方式有许多种，但是，
虚拟局域网的工作原理
VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。 有一个重要问题不可回避：VLAN之间如何通信？显然不能再通过第2层交换机。那样的话，广播域又合并到一起了，其必经之路是路由器。这样的结果是，本来企图通过VLAN的划分，来使用交换机代替路由器组建大型网络，以提高网络的性能，可是又回到路由器上来了，这就是VLAN的一大矛盾。
目前，VLAN之间的通讯大多是通过中心路由器完成的。这也是保证VLAN组网灵活性的惟一办法。所有的VLAN都经过中心路由器（当然可以配置备份的中心路由器），也就是所有的广播都经过中心路由器，这样中心路由器就承受了更大的压力。当VLAN之间的通讯量较大时，中心路由器就成了网络的瓶颈，并且一旦中心路由器失效，所有VLAN之间的通讯将无法进行。这是VLAN存在的另一个矛盾
多个VLAN可不可以处于同一个网段中。这个的答案是可以的。无论按照何种VLAN划分方法，多个VLAN完全可以处于同一个网段中。多VLAN通信问题，如果多VLAN处于同一个网段中（可以想象一个A类地址），他们之间显然在二层是不能通信的，这个就是VLAN隔离。要使这些VLAN能够进行通信，必须为这些VLAN建立路由。
VLAN，是英文Virtual Local Area Network的缩写，中文名为"虚拟局域网"，
VLAN是 一种将局域网（LAN）设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者 说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。 VLAN这一新兴技术主要应用于交换机和路由器中，但目前主流应用还是在交换机之中 。不过不是所有交换机都具有此功能，只有三层以上交换机才具有此功能，这一点可以查 看相应交换机的说明书即可得知。VLAN的好处主要有三个：
