实验项目3：本征VLAN

vlan基本配置实验报告的总结
一、实验目的
本次实验的目的是理解并了解VLAN的基本配置，通过配置实现VLAN之间的通讯以及基于VLAN进行路由的转发功能，掌握VLAN和VLAN间通信的基本原理。

二、实验内容
1、创建VLAN：首先配置VTP模式，将路由器工作模式变为server 模式，把所有端口设置为trunk模式，然后在物理端口上划分VLAN，设置VLAN ID和VLAN名称，将需要划分的端口添加到相应的VLAN中，最后配置VLAN间通信转发功能，完成VLAN的划分。

2、VLAN接口和端口间的路由：完成VLAN的划分后，使用物理端口接口实现VLAN间的路由，设置交换机的端口进行路由转发，即设置端口属于哪个VLAN，激活接口，分发IP地址，设置默认路由，分发路由信息，开启端口，完成VLAN间的路由功能。

3、VLAN的广播控制：VLAN是一种以域的概念划分网络，对网络中的广播信息进行了控制，可以控制路由器对广播信息的转发，以达到限制不必要的网络流量，从而提高网络的性能和安全性。

三、实验结论
本次实验中，我们掌握了VLAN的基本配置，学会了在实际网络上划分VLAN，通过端口实现VLAN间的路由功能，并学会了对网络中的广播信息进行控制，从而提高网络的性能和安全性。

- 1 -。

实验 3 VLAN基本配置一、实验目的掌握交换机上创建VLAN、分配静态VLAN 成员的方法。

二、实验任务1、配置两个VLAN：VLAN 2 和VLAN 3 并为其分配静态成员。

2、测试VLAN 分配结果。

三、实验设备Cisco 交换机一台，工作站PC 四台，直连网线四条，控制台电缆一条。

四、实验环境实验环境如图所示。

五、实验步骤1、运行Cisco Packet Tracer 软件，在逻辑工作区放入一台交换机和四台工作站PC，用直通线（CopperStraight-Through）连接交换机和工作站PC。

2、分别点击工作站PC0~PC3，进入其配置窗口，选择桌面（Desktop）项，选择运行IP 设置（IPConfiguration），如图所示，设置IP 地址和子网掩码分别为：3、划分VLAN 之前测试工作站PC 间的连通性：从PC0 到PC1 的测试，点击工作站PC0，进入其配置窗口，选择桌面（Desktop）项，选择运行DOS 命令行（Command Prompt），打开DOS 命令行窗口，在DOS 提示符下输入：ping 192.168.1.2 后，回车确认,测试结果表示连通。

同理，从PC0 到PC2 的测试结果也为连通。

而从PC0 到PC3 的测试结果不连通，因为不在同一网段。

4、创建VLAN 2 和VLAN 3点击交换机进入其配置界面，选择命令行（CLI）项。

输入命令，创建VLAN 2 和VLAN 3。

5、输入如图所示命令，静态分配VLAN 成员，将交换机上的端口2、3、4 分配成VLAN 2的成员，端口5、6、7 分配成VLAN 3 的成员。

6、测试划分VLAN 后工作站PC 间的连通性从PC0 到PC1 的测试，点击工作站PC0，进入其配置窗口，选择桌面（Desktop）项，选择运行DOS命令行（Command Prompt），打开DOS 命令行窗口，在DOS 提示符下输入：ping 192.168.1.2 后，回车确认，如图所示。

什么是本征vlan以及如何配置本征vlan本征VLAN是用来干嘛的呢？总结起来就一句话：把从中继端口收到的不带标记的流量发送到本征VLAN。

在TRUNK链路上是有可能存在不带标记的流量的，比如TRUNK链路上有一台HUB，而HUB上又连着PC，由PC发起的流量就是不带标记的，如下图所示。

而由本征VLAN发起的流量到达TRUNK链路上时是可以带标记，也是可以不带标记的，不同厂商设备实现不一致，Cisco设备缺省是不带标记的，可以在全局配置模式下进行配置使得从本征VLAN发送到TRUNK上的数据带上标记。

对于cisco的交换机，配置步骤如下：Switch(config)#int f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport native vlan 10先把端口配置成trunk，再给trunk端口指定一个本征vlan，告诉802.1Q中继端口将无标记流量发送到这个本征VLAN还有一道CCNA的有关本征vlan的题目分享一下：Cisco Catalyst switches CAT1 and CAT2 have a connection between them using ports FA0/13. An 802. 1Qtrunk is configured between the two switches. On CAT1, VLAN 10 is chosen as native, but on CAT2 the native VLAN is not specified.What will happen in this scenario?A. 802.1Q giants frames could saturate the link.B. VLAN 10 on CAT1 and VLAN 1 on CAT2 will send untagged frames.C. A native VLAN mismatch error message will appear.D. VLAN 10 on CAT1 and VLAN 1 on CAT2 will send tagged frames.Answer: CSection: Chapter 10: VLANExplanation/Reference:如果两边native 不匹配的话.switch将报native 不匹配的日志信息%CDP-4-NATIVE_VLAN_MISMATCH: Native VLAN mismatch discovered on FastEthernet0/1 (10), with Switch FastEthernet0/1 (1).。

实验三交换机VLAN实验1. 规划ip地址PCA的ip 地址: 10.65.1.1PCB的ip 地址: 10.66.1.1PCC的ip 地址: 10.65.1.3PCD的ip 地址: 10.66.1.3SW A的ip 地址: 10.65.1.7SWB的ip 地址: 10.65.1.8SW A的f0/5~f0/7 vlan 2 ，f0/8为trunkSWB的f0/5~f0/7 valn 2 ，f0/1为trunk用ping命令测试，从PCA和PCB到各点的连通情况。

由于交换机初始化为vlan 1，因为同网段的可以通。

即PCA到PCC、SW A、SWB 是通的，而PCB只与PCD通。

2.设置VLAN双击SwitchA，改名SwitchA为SWA，建立2 个vlan，分别为vlan 2、vlan 3 switch>enswitch#sh vlan ;显示VLAN信息switch#conf t ;进入全局设置，config terminalswitch(config)#hostname SWA ;设置交换机名switch(config)#exitSWA#vlan database ;进入VLAN设置SWA(vlan)#vlan 2 ;创建VLAN2, no vlan 2删除VLAN2SWA(vlan)#vlan 3SWA(vlan)#exitSWA#sh vlan至此在SW A上建立了两个vlan,show命令应该可以看到，但现在它没有成员。

下面将SW A交换机的f0/5，f0/6，f0/7 加入到vlan 2SWA#conf tSWA(config)#int f0/5 ；进入接口视图SWA(config-if)#switchport access vlan 2 ；思科的只能一个一个端口地设置SWA(config-if)#int f0/6SWA(config-if)#switchport access vlan 2 ；当前端口加入到ＶＬＡＮ２SWA(config-if)#int f0/7SWA(config-if)#switchport access vlan 2SWA(config-if)# endSWA#sh vlan在SWB上与SWA上类似，将SWB的f0/5，f0/6，f0/7 加入到vlan 2。

桂林电子科技大学网络交换及路由技术实验报告基本VLAN配置【实验目的：】1、根据拓扑图进行网络布线2、删除交换机启动配置并将其重新加载到默认状态3、执行交换机上的基本配置任务4、创建 VLAN5、分配交换机端口到 VLAN6、添加、移动和更改端口7、检验 VLAN 配置8、对交换机间连接启用中继9、检验中继配置10、保存 VLAN 配置【实验拓扑图】：【实验内容】：任务 1：准备网络步骤 1：根据拓扑图所示完成网络电缆连接以及地址表的IP分配。

步骤 2：清除交换机上的所有现有配置，将所有端口置于关闭状态。

Switch#conf tSwitch(config)#interface range fa0/1-24Switch(config-if-range)#shutdownSwitch(config-if-range)#interface range gi0/1-2Switch(config-if-range)#shutdown任务 2：执行基本交换机配置启用 S2 和 S3 上的用户端口。

S2(config)#interface range fa0/6, fa0/11, fa0/18S2(config-if-range)#switchport mode accessS2(config-if-range)#no shutdownS3(config)#interface range fa0/6, fa0/11, fa0/18S3(config-if-range)#switchport mode accessS3(config-if-range)#no shutdown任务 3：在交换机上配置 VLAN步骤 1：在交换机 S1 上创建 VLAN。

S1(config)#vlan 10S1(config-vlan)#name faculty/staffS1(config-vlan)#vlan 20S1(config-vlan)#name studentsS1(config-vlan)#vlan 30S1(config-vlan)#name guestS1(config-vlan)#vlan 99S1(config-vlan)#name managementS1(config-vlan)#end步骤 2：在交换机 S2 和 S3 上配置并命名 VLAN。

计算机网络实验报告（三）1.建立网络拓扑结构按照实验要求建立基础网络的拓扑结构，使用两台2950-24交换机与三台PC机，最终的效果如下图所示2.在交换机A上创建VLAN10，并将f0/5端口划分到Vlan 10中在交换机SwitchA上创建Vlan 10，并将f0/5端口划分到Vlan 10中。

SwitchA # configure terminalSwitchA(config)# vlan 10SwitchA(config-vlan)# name salesSwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/5SwitchA(config-if)#switchport access vlan 10验证测试：验证已创建了Vlan 10，并将0/5端口已划分到Vlan 10中，结果如下图所示3.在交换机A上建立VLAN20在交换机SwitchA上创建Vlan 20，并将0/15端口划分到Vlan 20中。

SwitchA(config)# vlan 20SwitchA(config-vlan)# name technicalSwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/15SwitchA(config-if)#switchport access vlan 20验证已创建了Vlan 20，并将0/15端口已划分到Vlan 20中。

SwitchA#show vlan id 20结果如下图所示4.在交换机SwitchA上将与SwitchB相连的端口（假设为0/24端口）定义为tag vlan模式。

SwitchA(config)#interface fastethernet 0/24SwitchA(config-if)#switchport mode trunk验证fastethernet 0/24端口已被设置为tag vlan模式。

vlan划分实验报告VLAN划分实验报告引言在计算机网络中，VLAN（Virtual Local Area Network）是一种将局域网划分为多个虚拟网络的技术。

通过VLAN的划分，可以实现不同网络设备之间的隔离和安全性增强。

本实验旨在探究VLAN划分的原理和实际应用，以及通过实验验证VLAN的功能和效果。

一、VLAN的原理VLAN的划分是通过交换机端口的配置来实现的。

传统的局域网是通过物理连接的方式将设备连接到交换机上，而VLAN则通过逻辑上的划分来实现设备之间的隔离。

交换机上的端口可以被配置为不同的VLAN成员，从而实现不同VLAN之间的通信隔离。

二、实验环境本次实验使用了一台交换机和多台计算机。

交换机支持VLAN功能，并且可以通过命令行或者图形界面进行配置。

计算机使用了不同的IP地址和子网掩码，以模拟不同的子网。

三、实验步骤1. 配置交换机首先，我们需要登录交换机的管理界面，进行VLAN的配置。

在配置界面中，我们可以创建新的VLAN，指定VLAN的ID和名称。

然后，我们可以将交换机的端口划分到不同的VLAN中，从而实现设备之间的隔离。

2. 配置计算机在交换机配置完成后，我们需要在计算机上进行相应的配置。

首先，我们需要设置计算机的IP地址和子网掩码，确保计算机位于正确的子网中。

然后，我们需要将计算机的网卡配置为指定的VLAN成员，以便与同一VLAN中的其他设备进行通信。

3. 测试VLAN的功能配置完成后，我们可以进行VLAN功能的测试。

首先，我们可以尝试在同一VLAN中的设备之间进行通信，确保它们可以相互访问。

然后，我们可以尝试在不同VLAN中的设备之间进行通信，验证VLAN的隔离功能。

四、实验结果通过实验，我们发现VLAN的划分可以有效地实现设备之间的隔离。

在同一VLAN中的设备可以相互通信，而不同VLAN中的设备无法直接通信。

这为网络安全提供了一定的保障，可以防止未经授权的访问和攻击。

洛阳理工学院实验报告图3-2 VLAN网络结构图2. PC的IP地址分配表计算机IP地址子网掩码VLAN编号PC0 192.168.1.100 255.255.255.0 10PC1 192.168.2.100 255.255.255.0 20255.255.255.0 10PC2 192.168.1101PC3 192.168.2.101 255.255.255.0 20PC4 192.168.1.102 255.255.255.0 103. 交换机VLAN分配表交换机端口号VLAN号Switch0 f0/1 Access，10f0/2 Access，20f0/3 Access，10f0/24 TrunkSwitch1 f0/1 Access，20f0/2 Access，10f0/24 Trunk五、实验步骤1.连接线路（（2）选择PC：第一个Generic（3）选择正确的线路：第三个：直通线，连接PC与交换机第四个：交叉线，连接交换机与交换机2.为每台计算机配置IP地址（1）点击，进入PC0配置界面，选择Desktop，（2）点击IP Configuration，进入（3）输入IP与子网掩码192.168.1.100,255.255.255.0。

3.创建VLAN进入交换机0的CLI，回车，输入以下命令：Switch>enableSwitch#configure terminalSwitch(config)#vlan 10 （创建vlan 10）Switch(config-vlan)#int f0/1 （进入端口f0/ 1）Switch(config-if)#switchport mode access （设置端口模式为“加入”）Switch(config-if)#switchport access vlan 10 （当前端口加入vlan10中）Switch(config-if)#exit （退出）Switch(config-vlan)#int f0/3 （进入端口f0/ 3）Switch(config-if)#switchport mode access （设置端口模式为“加入”）Switch(config-if)#switchport access vlan 10 （当前端口加入vlan10中）Switch(config-if)#exit （退出）Switch(config)#vlan 20Switch(config-vlan)#int f0/2 （进入端口f0/ 2）Switch(config-if)#switchport mode access （设置端口模式为“加入”）Switch(config-if)#switchport access vlan 20 （当前端口加入vlan20中）Switch(config-if)#exit （退出）Switch(config)#int f0/24 （进入端口f0/24）Switch(config-if)#switchport mode trunk （设置端口模式为“trunk”）Switch(config-if)#end （退出）Switch#show vlan交换机1与交换机0配置相似。

《数据通信与计算机网络实验》实验报告实验三VLAN与VLAN间路由班级：xxxxxxx学号：xxxxxxxxxxx姓名：xxxxx一、实验目的•掌握vlan的配置方法•掌握测试vlan间路由连通性的方法•掌握通过配置vlan路由实现本地网络与外部网络间的访问•掌握单臂路由的配置方法•掌握三层交换机的配置方法二、实验拓扑结构和目标要求1.拓扑图：三、实验步骤及实现过程步骤一：根据自己的班级和学号配置PC1的IP地址和网关IP地址配置为 10.1.33.10子网掩码：255.255.255.0网关：10.1.33.1（网关必须配置正确，网关为直连路由器入口ip地址）步骤二：根据自己的班级和学号配置PC2的IP地址和网关IP地址配置为 20.1.33.10子网掩码：255.255.255.0网关：20.1.33.1步骤三：根据自己的班级和学号配置PC3的IP地址和网关IP地址配置为 20.1.33.20子网掩码：255.255.255.0网关：20.1.33.1步骤四：根据自己的班级和学号配置PC4的IP地址和网关IP地址配置为： 30.1.33.10子网掩码：255.255.255.0网关：30.1.33.1步骤五：根据自己的班级和学号配置PC5的IP地址和网关IP地址配置为： 40.1.33.10子网掩码：255.255.255.0网关：40.1.33.1步骤六：配置接入层交换机LSW1各个接口的IP地址以及创建vlan添加vlan 10和vlan 20，配置e0/0/1和e0/0/3接口链路类型为access类型，配置e0/0/2接口链路类型为trunk类型。

步骤七：配置交换机LSW2各个接口的IP地址以及创建vlan。

配置E0/0/1端口链路类型为access类型，设置其属于vlan 20，配置E0/0/3端口链路类型为trunk类型，默认所有vlan通过。

步骤八：配置交换机LSW3各个接口的IP地址以及创建vlan创建vlan 30和vlan 40同时配置E0/0/1和E0/0/3端口的来努力类型为access类型，配置E0/0/2的端口类型为trunk类型。