vlan与交换机实验原理

1 实验五 交换机VL‎AN配置实‎验

一、实验目的

掌握虚拟局‎域网VLA‎N的概念和‎作用，学会在交换‎机进行单交‎换机VLA‎N

配置和跨‎交换机VL‎AN配置方‎法。

二、实验原理与‎实验内容

本次实验分‎两部分，第一部分是‎单交换机V‎LAN配置‎实验，第二部分是‎跨

交换机V‎LAN配置‎实验。

（一）单交换机V‎LAN配置‎实验

请按下图连‎接好线缆，并配置好计‎算机的IP‎地址，所有的子网‎掩码均为2‎4

位掩码。

实验原理如‎下：

将PC0和‎PC1设为‎VLAN1‎0，PC2和P‎C3设为V‎LAN20‎。划分VLA‎N之前，

四台计算机‎之间都可以‎相互通信，即能够pi‎ng通。划分VLA‎N之后，只有同一个

‎VLAN中‎的计算机能‎够通信（即能pin‎g通），不同VLA‎N之间的计‎算机不能通‎

信（即不能pi‎ng通）。

单交换机虚‎拟局域网V‎LAN配置‎实验组网图‎

实验步骤如‎下：

1．在Pack‎et Trace‎r软件中，画好网络拓‎扑图，给四台计算‎机分别配置‎好IP地址‎。各计算机的‎IP地址配‎置如下表：

VLAN1‎0

VLAN2‎0

2

VLAN 计算机 IP地址 子网掩码

VLAN1‎0 PC0 192.168.1.11 255.255.255.0

PC1 192.168.1.12 255.255.255.0

VLAN2‎0 PC2 192.168.1.13 255.255.255.0

PC3 192.168.1.14 255.255.255.0

2．在四台计算‎机上分别使‎用ping‎命令，确认它们之‎间全部能够‎相互通信。

3

3．将PC0和‎PC1设为‎VLAN1‎0，PC2和P‎C3设为V‎LAN20‎。在交换机上‎划分两个V‎LAN的命‎令配置如下‎：

Switc‎h>enabl‎e //使用ena‎ble命令‎从用户模式‎进入特权模‎式

实验三 交换机的VLAN配置

一、实验目的

1. 理解理解Trunk链路的作用和VLAN的工作原理

2. 掌握交换机上创建VLAN、接口分配

3．掌握利用三层交换机实现VLAN间的路由的方法。

二、实验环境

本实验在实验室环境下进行操作，需要的设备有：配置网卡的PC机若干台，双绞线若干条，CONSOLE线缆若干条，思科交换机cisco 2960两台。

三、实验内容

1. 单一交换机的VLAN配置；

2. 跨交换机VLAN配置，设置Trunk端口；

3. 测试VLAN分配结果；

4．在三层交换机上实现VLAN的路由；

5．测试VLAN间的连通性

四、实验原理

1．什么是VLAN

VLAN是建立在局域网交换机上的，以软件方式实现逻辑工作组的划分与管理，逻辑工作组的站点不受物理位置的限制，当一个站点从一个逻辑工作组移到另一个逻辑工作组时，只需要通过软件设定，而不需要改变它在网络中的物理位置；当一个站点从一个物理位置移动到另一个物理位置时，只要将该计算机连入另一台交换机，通过软件设定后该计算机可成为原工作组的一员。

相同VLAN内的主机可以相互直接通信，不同VLAN中的主机之间不能直接通信，需要借助于路由器或具有路由功能的第三层交换机进行转发。广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。

2．交换机的端口

以太网交换机的每个端口都可以分配给一个VLAN，分配给同一个VLAN的端口共享广播域，即一个站点发送广播信息，同一VLAN中的所有站点都可以接收到。

交换机一般都有三种类型的端口：TRUNK口、ACCESS口、CONSOLE口。

CONSOLE端口：它是专门用于对交换机进行配置和管理的。通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。

ACCESS口（默认）：ACCESS端口只能通过缺省VLAN ID的报文。 TRUNK口：为了让连接在不同交换机但属于同一VLAN的计算机之间能够相互通信，必须把两个交换机相级联的那两个端口配置成TRUNK口工作模式。

交换机VLAN划分实验

一、 实验目的

1、 了解VLAN原理；

2、 熟练掌握二层交换机VLAN的划分方法；

3、 了解如何验证VLAN的划分。

二、 应用环境

学校实验楼中有两个实验室位于同一楼层，一个是计算机软件实验室，一个是多媒体实验室，两个实验室的信息端口都连接在一台交换机上。学校已经为实验楼分配了固定的IP地址段，为了保证两个实验室的相对独立，就需要划分对应的VLAN，使交换机某些端口属于软件实验室，某些端口属于多媒体实验室，这样就能保证它们之间的数据互不干扰，也不影响各自的通信效率。

三、 实验设备

1、 DCS-3926S交换机1台

2、 PC机2台

3、 Console线1根

4、 直通网线2根

四、 实验拓扑

使用一台交换机和两台PC机，还将其中PC1作为控制台终端，使用Console口配置方式；使用两根网线分别将PC1和PC2连接到交换机的RJ-45接口上。

五、 实验要求

在交换机上划分两个基于端口的VLAN：VLAN100，VLAN200。

VLAN 端口成员

100 1~8

200 9~16

使得VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100和VLAN200成员之间不能互相访问。

PC1和PC2的网络设置为： 设备 IP地址 Mask

交换机A 192.168.1.11 255.255.255.0

PC1 192.168.1.101 255.255.255.0

PC2 192.168.1.102 255.255.255.0

PC1、PC2接在VLAN100的成员端口1~8上，两台PC互相可以ping通；PC1、PC2接在VLAN的成员端口9~16上，两台PC互相可以ping通；PC1接在VLAN100的成员端口1~8上，PC2接在VLAN200的成员端口9~16上，则互相ping不通。

若实验结果和理论相符，则本实验完成。

单个交换机划分VLAN 实验报告.doc

实验报告：单个交换机划分VLAN

一、实验目的 1.了解VLAN的概念和作用； 2.学习如何在单个交换机上划分VLAN； 3.实践配置交换机的VLAN。

二、实验原理 VLAN（Virtual Local Area Network）是一种虚拟的局域网，在同一个物理网络中可以划分出多个虚拟网络。VLAN的划分可以根据不同的要求，将不同的用户或设备划分到不同的虚拟网络中，实现网络资源的隔离和管理。

在单个交换机上划分VLAN，需要将交换机的端口划分为不同的VLAN，然后配置端口的VLAN成员关系，使得同一VLAN中的设备可以互相通信，不同VLAN之间的设备无法直接通信。

三、实验步骤 1.连接交换机和电脑，确保网络正常连接； 2.打开交换机的管理页面，输入用户名和密码登录； 3.在交换机的管理页面上找到VLAN相关的设置选项； 4.创建VLAN，输入VLAN的ID和名称，点击保存； 5.将需要划分到该VLAN的端口设置为VLAN的成员端口； 6.配置VLAN的端口模式，可以选择设置为访问模式或者标记模式； 7.重复步骤4-6，创建和配置其他的VLAN； 8.保存配置并退出交换机的管理页面。

四、实验结果 通过实验，成功在单个交换机上划分了VLAN，并配置了不同VLAN的端口成员关系。在同一VLAN的设备之间可以正常通信，不同VLAN的设备无法直接通信。

五、实验总结 本次实验通过在单个交换机上划分VLAN，进一步加深了对VLAN的理解和应用。VLAN的划分可以灵活地将不同的用户或设备划分到不同的虚拟网络中，实现网络资源的隔离和管理。在实际网络环境中，VLAN的使用可以提高网络的安全性和可管理性，减少网络拥堵和冲突。

然而，划分VLAN需要根据实际需求进行规划和设计，需要考虑到VLAN的数量、VLAN之间的通信需求以及各个VLAN的设备数量和分布等因素。同时，配置VLAN也需要注意交换机的型号和支持的功能，以及交换机的端口数量和类型等因素。