实验一 基于端口划分VLAN

VLAN的划分实验报告实验目的和要求：目的：1、学会创建vlan。

2、能够按照端口划分vlan的方法将端口划分到对应的vlan中。

3、学会vlan的中继。

要求：1、深入理解划分vlan的意义。

2、能够配置基本的vlan划分的命令。

3、能够查看vlan的结果并作测试。

网络拓扑与分析设计：内容：1：创建vlan，可以采用两种创建vlan的方式。

2：将端口划分进vlan。

3：实现跨交换机的vlan的通信（vlan的中继）。

4：实现不同vlan的通信（根据自己的基础，可以对该内容选做）。

注意：做该实验可以使用PT，也可以使用神州数码的3600交换机，但是不能够选用神州数码的5526.实验步骤与调试过程：1.打开Cisco Packet tracer，拖入一个路由器Router1，两个交换机Switch1、Switch2,八个PC 机PC1-PC8，PC1-PC4用Copper Straight-Through线分别连接Switch1的F0/0-F0/4口，PC5-PC8用Copper straight-through线分别连接Switch2的F0/0-F0/4口，Switch1与Switch2用Copper Cross-Over线连接，路由器Router1用Copper Straight-Through连接Switch1的F0/24口，建立完整的网络拓扑；2.点击PC、进入Desktop设置IP，PC1（IP Address 192.168.0.2 Subnet Mask 255.255.255.0 Default Gateeway 192.168.0.1）；PC2（IP Address 192.168.0.3 Subnet Mask 255.255.255.0 Default Gateeway192.168.0.1）；PC3（IP Address 192.168.1.2 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）；PC4（IPAddress 192.168.1.3 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）；PC5（IP Address 192.168.0.4 Subnet Mask 255.255.255.0 Default Gateeway 192.168.0.1）；PC6（IP Address 192.168.0.5 Subnet Mask 255.255.255.0 Default Gateeway 192.168.0.1）；PC7（IP Address 192.168.1.4 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）；PC8（IP Address 192.168.1.5 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）；3.在两个交换器上创建VLAN。

划分vlan的方法VLAN（Virtual Local Area Network）是一种将网络设备划分成逻辑上的局域网的技术，它可以将物理上在同一个局域网中的设备划分成多个逻辑上独立的局域网。

VLAN的划分方法有多种，下面我将介绍几种常见的划分方法。

1. 基于端口划分基于端口划分是最简单、最常见的VLAN划分方法，它通过将交换机的端口划分到不同的VLAN中来实现VLAN的划分。

每个端口可以属于一个特定的VLAN，不同VLAN的设备之间是隔离的。

这种方法通常用于较小规模的网络中，对于一些特定的应用场景，例如VoIP、视频会议等需要隔离的应用。

2. 基于MAC地址划分基于MAC地址划分是一种比较灵活的VLAN划分方法，它可以根据设备的MAC 地址来将其划分到不同的VLAN中。

在这种方法中，交换机会根据设备的MAC 地址来自动判断该设备应该属于哪个VLAN。

这种方法通常用于较大规模的企业网络中，可以根据设备的MAC地址来实现对设备的动态管理。

3. 基于IP地址划分基于IP地址划分是一种比较灵活的VLAN划分方法，它可以根据设备的IP地址来将其划分到不同的VLAN中。

在这种方法中，交换机会根据设备的IP地址来自动判断该设备应该属于哪个VLAN。

这种方法通常用于需要根据设备的IP地址来做VLAN划分的应用场景，例如需要对不同的子网进行隔离。

4. 基于协议划分基于协议划分是一种比较特殊的VLAN划分方法，它可以根据网络数据包的协议类型来将数据包划分到不同的VLAN中。

在这种方法中，交换机会根据数据包的协议类型来自动判断该数据包应该属于哪个VLAN。

这种方法通常用于对不同类型的网络流量进行不同的处理，例如对VoIP数据进行专门的分流处理。

5. 基于策略划分基于策略划分是一种较为灵活和复杂的VLAN划分方法，它可以根据设备的一些特定的属性来将其划分到不同的VLAN中。

这些特定的属性可以是设备类型、用户身份、用户组等。

西安电子科技大学计算机网络实验课程实验报告实验名称实验一 VLAN划分实验学院班Array姓名学号同作者实验日期 2020 年 3 月 20 日一、实验目的1.了解局域网中的基本概念及基本命令2.了解Vlan的概念及作用3.了解交换机的Vlan接口类型4.了解Vlan标签协议802.1Q5.了解Vlan的实际应用二、实验所用仪器（或实验环境）1、packettracer5.3（网络仿真软件）2、wireshark（网络协议分析软件）3、pc一台三、实验基本原理及步骤（或方案设计及理论计算）（一）局域网中的基本概念1、局域网的拓扑结构局域网常用的拓扑结构有星形网、环形网、总线网和数形网。

2、局域网中常用的传输媒质局域网中常用的传输媒质有双绞线、同轴电缆、光纤和无线信道。

无论用何种媒质，局域网对信道的占用分为共享信道和独占信道来完成的。

共享信道带宽的分配主要采用的是动态分配。

独占信道带宽的分配通过划分VLAN实现。

3、共享信道的接入技术共享信道的接入技术主要分为两类:随机接入和受控接入受控接入又分为两大类：集中控制和分散控制。

集中控制用到的主要技术为轮询方式；分散控制用到的主要技术为令牌方式。

随机接入又分为两大类：载波监听多址接入和ALOHA。

4、局域网的分层体系结构局域网的分层体系结构由IEEE的802委员会制定。

局域网一般分为物理层、数据链路层、网络层以及高层。

为了适应物理媒质的多样性，数据链路层又被分为MAC、LLC子层。

5、以太网---最常见的局域网IEEE的802.3协议主要定义的是以太网标准。

我们的工作网络也是在以太网环境里。

媒质接入控制采用的是CSMA/CD，物理媒体采用的是双绞线，网络的拓扑结构为星形网，所有的主机通过两台交换机联在一起。

6、网络操作系统常用的网络操作系统有windows NT、WINDOWS 2000、NOVELL、 windows XP 等。

包括WINDOWS 98也能提供常用的网络协议。

实验 基于端口的VLAN 划分【实验名称】基于端口的VLAN 划分。

【实验目的】掌握如何在交换机上划分基于端口的VLAN 、如何给VLAN 内添加端口，理解port-vlan。

【背景描述】假设某企业有两个主要部门：销售部和技术部，这两个部门的个人计算机系统连在同一台交换机上，但为了数据安全起见，销售部和技术部需要进行相互隔离，使得他们之间不能相互通信，现要在交换机上做适当配置来实现这一目标。

【需求分析】通过划分Port VLAN 实现交换机的端口隔离，然后使在同一VLAN 里的计算机系统能跨交换机进行相互通信，而在不同VLAN 里的计算机系统不能进行相互通信。

【实验拓扑】图 1 实验拓扑图 【实验设备】二层交换机 1台【预备知识】交换机的基本配置方法，VLAN 的工作原理和配置，Port-Vlan 的工作原理和配置方法【实验原理】VLAN（Virtual Local Area Network，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。

VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。

VLAN具备了一个物理网段所具备的特性。

相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。

广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。

Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。

F0/1 F0/3F0/2PC1 PC2PC3L2-SW【实验步骤】第一步：在二层交换机上划分VLAN添加端口L2-SW(config)#vlan 10！划分销售部的VLAN 10L2-SW(config-vlan)#vlan 20！划分技术部的VLAN 20L2-SW(config-vlan)#exitL2-SW(config)#L2-SW(config)#interface range fastEthernet 0/1-2！将端口Fa0/1、Fa0/2划分到VLAN 10L2-SW(config-if-range)#switchport mode accessL2-SW(config-if-range)#switchport access vlan 10L2-SW(config-if-range)#exitL2-SW(config)#interface f0/3L2-SW(config-if)#switchport access vlan 20！将端口Fa0/3划分到VLAN 20中L2-SW(config-if)#end第二步：查看VLAN配置第三步：验证配置PC3和PC1都属于VLAN 10，它们的IP地址都在C类网络192.168.10.0/24内，PC2属于VLAN 20，它的IP地址在C类网络192.168.20.0/24内，配置好三台PC的地址后，测试三台主机的连通性。

VLAN是虚拟局域网(Virtual Local Area Network)的简称，它是在一个物理网络上划分出来的逻辑网络。

这个网络对应于ISO模型的第二层网络。

VLAN的划分不受网络端口的实际物理位置的限制。

VLAN有着和普通物理网络同样的属性，除了没有物理位置的限制，它和普通局域网一样。

第二层的单播、广播和多播帧在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中。

划分策略：1)基于端口的vlan2)基于MAC地址的vlan3)基于路由的vlan4)基于策略的vlan1、实验目的(1)学习交换机的VLAN划分配置2、实验内容//(1)超级终端登陆交换机//(2)交换机基本配置(3)配置VLAN3、实验环境PC机、交换机各一台，线路若干4 、实验拓扑图5.实验步骤(1)交换机基本配置Switch>enable(由用户模式进入到特权模式) Switch#configure terminal(进入全局配置模式) Switch(config)#interface Vlan 1ip address 192.168.2.2 255.255.255.0(noip address 192.168.2.2 255.255.255.0)no shutdownexitSwitch#show run (查看配置信息)主机的IP地址配置成同一网段的PC1：192.168.1.2PC2：192.168.1.3测试：PC1 ping PC22)在交换机上创建VLAN创建vlan并命名Switch#configure terminalSwitch (config)#vlan 3 (创建vlan 3)Switch(config-vlan)#name vlan3Switch (config)#vlan 4 (创建vlan 4)Switch(config-vlan)#name vlan4Switch (config-VLAN)#exit将端口加入vlanSwitch (config)#interface FastEthernet 0/1Switch (config-if)#switchport mode accessSwitch (config-if)#switchport access vlan 3Switch (config-if)#exitSwitch (config)#interface FastEthernet 0/4Switch (config-if)#switchport mode accessSwitch (config-if)#switchport access vlan 4Switch (config-if)#exit测试PC1 ping PC2Switch#showvlan查看vlan配置结果Switch#showvlanVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/3, Fa0/2, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/14Fa0/15, Fa0/16, Fa0/17, Fa0/18Fa0/19, Fa0/20, Fa0/21, Fa0/22Fa0/23, Fa0/24, Gig1/1, Gig1/210 VLAN0010 active Fa0/120 VLAN0020 active Fa0/41002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsup(3)删除VLAN删除VALN,需要先删除VLAN下接口: Switch>enable 进入特权模式Switch#configure terminal 进入全局配置模式Switch(config)# interface fastethernet0/1 Switch(config-if)# no switchport access vlan 3 Switch(config-if)# exit再删除VLANSwitch(config)# no vlan 3 (vlan 4 )查看删除情况Switch#showvlan配置VLAN——创建VLAN方法一：步骤1：进入全局配置模式Switch#configure terminal步骤2：创建VLANSwitch(config)#vlanvlan-id步骤3：(可选)命名VLANSwitch(config-vlan)#name vlan-nam方法二：步骤1：进入特权配置模式Switch>enable步骤2：创建VLANSwitch_A#vlan database步骤3：(可选)命名VLANSwitch_A(vlan)#vlan 2 name VLAN2配置VLAN——将端口加入VLAN步骤1：进入端口配置模式Swtich(config)#interface interface步骤2：将端口模式设置为接入端口Switch(config-if)#switchport mode access步骤3：将端口添加到特定VLANSwitch(config-if)#switchport access vlanvlan-id 配置VLAN——将端口加入VLAN示例：将端口FastEthernet 0/1加入VLAN Switch#configure terminalSwitch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10 Switch(config-if)#end配置VLAN——将一组端口加入VLAN步骤1：进入到一组需要添加到VLAN的端口中Swtich(config)#interface range interface-range步骤2：将端口模式设置为接入端口Switch(config-range-if)#switchport mode access步骤3：将一组端口划分到指定VLANSwitch(config-range-if)#swtichport access vlanvlan-id示例：将端口fastEthernet 0/1~5,0/7同时划分到VLAN10 Switch#configure terminalSwitch(config)#interface range fastEthernet 0/1-5,0/7 Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 10Switch(config-if-range)#exit。

计算机网络实验报告实验名称： VLAN划分实验分组号：实验人：班级：学号：实验指导教师：实验场地：实验时间：成绩：一、实验目的1、掌握VLAN原理2、熟练掌握二层交换机VLAN的划分方法二、实验要求1、实验前独立设计网络拓扑图2、实验前完成IP地址分配3、分组实验，每组6人4、每位学生必须独立完成所有实验环节三、实验环境二层交换机两台，PC机六台，Console电缆一条，六条直通线和一条交叉线。

四、实验内容及原理1、实验内容1）独立设计网络拓扑图。

2）完成交换机、PC机的IP地址分配与设置。

3）测试。

网络拓扑图可参考图1：图1 网络拓扑参考图2、实验原理VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。

IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。

VLAN技术的出现，主要是为了解决交换机在进行局域网互连时无法限制广播的问题。

这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文就被限制在一个VLAN内。

当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备。

要实现路由功能，既可采用路由器，也可采用三层交换机来完成。

从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法：(1)基于端口的VLAN划分。

这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。

该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。

(2)基于MAC地址的VLAN划分。

MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是唯一且固化在网卡上的。

网络管理员可按MAC地址把一些站点划分为一个逻辑子网。

实验 VLAN 划分实验目的、实验内容以实验任务书为准，同学们自己填写，不能照抄下面的，下面的内容是提高实验时参考的：一、实验目的1、理解多层交换机的路由原理；2、了解多层交换机在实际网络中的常用配置；3、回顾二层交换机VLAN 的划分方法；4、进一步理解802.1Q 的原理和使用方法。

二、实验设备1、DCS3926二层交换机两台；2、DCRS7604（或者6804或5526S ）交换机一台； 2、PC 机2-4台；3、Console 线1-3根；4、直通网线若干。

三、实验要求拓扑图：在交换机A 和交换机B 上分别划分两个基于端口的VLAN ：VLAN100，VLAN200。

交换机B交换机C交换机A 的24口接交换机C 的1口 交换机B 的24口接交换机C 的2口交换机APC1PC3PC2PC4在交换机C上也划分2个基于端口的VLAN：VLAN100，VLAN200。

把端口1和端口2都设置成TRUNK口。

交换机A的24口连接交换机C的1口，交换机B的24口连接交换机C的2口。

PC1和PC2的网络设置为：验证：1、不给PC设置网关：PC1、PC3分别接在不同交换机VLAN100的成员端口1～8上，两台PC 互相可以Ping通；PC2、PC4分别接在不同交换机VLAN200的成员端口9～16上，两台PC互相可以Ping通；PC1、PC3和PC2、PC4接在不同VLAN 的成员端口上则互相Ping不通。

2、给PC设置网关：PC1、PC3和PC2、PC4接在不同VLAN的成员端口上则可以Ping通。

四、实验步骤1、两台交换机恢复到出厂设置。

Switch# set defaultSwitch# writeSwitch# reload2、设置交换机标识符和管理IP。

交换机A：Switch(Config)# hostname SwitchASwitchA(Config)#interface vlan 1SwitchA(Config-If-Vlan1)# ip address 192.168.1.11 255.255.255.0SwitchA(Config-If-Vlan1)# no shutdownSwitchA(Config-If-Vlan1)# exitSwitchA(Config)#交换机B：Switch(Config)# hostname SwitchBSwitchB(Config)#interface vlan 1SwitchB(Config-If-Vlan1)# ip address 192.168.1.12 255.255.255.0 SwitchB(Config-If-Vlan1)# no shutdownSwitchB(Config-If-Vlan1)# exitSwitchB(Config)#交换机C：Switch(Config)# hostname SwitchCSwitchC(Config)#interface vlan 1SwitchC(Config-If-Vlan1)# ip address 192.168.1.13 255.255.255.0 SwitchC(Config-If-Vlan1)# no shutdownSwitchC(Config-If-Vlan1)# exitSwitchC(Config)#3、在交换机中创建vlan100和vlan200，并添加端口。

vlan划分实验报告近年来，随着网络技术的发展，企业网络的规模不断扩大，网络管理和安全性也变得越来越重要。

为了更好地管理自己的网络，许多企业已经开始采用虚拟局域网（VLAN）技术，来将不同的用户和设备划分到不同的网络区域中，从而提高网络的管理和安全性。

本文将介绍VLAN划分实验的具体过程和得出的实验结论。

一、实验背景为了更好地理解VLAN技术，我们进行了一系列的VLAN划分实验。

实验采用了三台物理设备，分别为交换机、路由器和计算机，并使用了VLAN Trunking Protocol（VTP）和InterVLAN Routing（IVR）来进行VLAN的划分和通信。

此次实验目的在于探索VLAN技术的应用，研究其对网络管理和安全性的影响，并根据实验结果得出结论。

二、实验过程在开始实验之前，需要进行一些基础配置。

我们首先连接各个物理设备，并配置它们的IP地址、子网掩码、网关等信息，以确保它们能够正常通信。

然后，我们开始进行VLAN的划分。

1. 利用VTP进行VLAN的划分VTP是一种用于在局域网中动态分配VLAN信息的协议。

在我们的实验中，我们使用VTP来划分VLAN。

我们在交换机上创建了三个VLAN，分别为VLAN10、VLAN20和VLAN30。

然后，我们通过使用VTP，将这些VLAN信息自动分配到路由器和其他交换机中。

2. 利用IVR进行VLAN间的通信IVR是一种用于不同VLAN之间通信的技术。

在我们的实验中，我们使用IVR来实现VLAN之间的通信。

我们将路由器的一个物理接口配置为trunk端口，并将它连接到交换机上。

然后，在路由器上设置了三个子接口，它们分别与每个VLAN相关联。

这样一来，不同VLAN之间就可以彼此通信了。

三、实验结论通过完成本次实验，我们得出了以下结论：1. VLAN技术可以增强网络管理和安全性。

通过将不同的用户和设备划分到不同的网络区域中，可以有效地管理网络流量和保护网络信息安全。

VLAN在交换机上的实现方法，大致可以划分为以下六类：1.基于端口划分的VLAN这是最常应用的一种VLAN 划分方法，应用也最为广博、最有用；目前绝大多数VLAN 协议的交换机都提供这种VLAN 配置方法。

这种划分VLAN 的方法是根据以太网交换机的交换端口来划分的，它是将VLAN 交换机上的物理端口和VLAN 交换机内部的PVC （永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN 交换机。

对于例外部门需要互访时，可通过路由器转发，并配合基于MAC 地址的端口过滤。

对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上，设定可通过的MAC 地址集。

这样就可以防止非法入侵者从内部盗用IP 地址从其他可接入点入侵的可能。

从这种划分方法本身我们可以看出，这种划分的方法的优点是定义VLAN 成员时非常简单，只要将所有的端口都定义为相应的VLAN 组即可。

适合于任何大小的网络。

它的缺点是如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须从头定义。

2.基于MAC 地址划分VLAN这种划分VLAN 的方法是根据每个主机的MAC 地址来划分，即对每个MAC 地址的主机都配置他属于哪个组，它实现的机制就是每一块网卡都对应唯一的MAC 地址，VLAN 交换机跟踪属于VLAN MAC 的地址。

这种方式的VLAN 允许网络用户从一个物理位置移动到另一个物理位置时，自动保留其所属VLAN 的成员身份。

由这种划分的机制可以看出，这种VLAN 的划分方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN 不用从头配置，因为它是基于用户，而不是基于交换机的端口。

这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常琐碎的，所以这种划分方法通常适用于小型局域网。

而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN 组的成员，保存了许多用户的MAC 地址，查询起来相当不简易。