交换式和虚拟局域网
一：虚拟局域网的背景
有关VLAN的技术标准IEEE 802.1Q早在1999年6月份就由IEEE委员正式颁布实施了，而且最早的VLNA技术早在1996年Cisco（思科）公司就提出了。随着几年来的发展，VLAN 技术得到广泛的支持，在大大小小的企业网络中广泛应用，成为当前最为热门的一种以太局域网技术。本篇就要为大家介绍交换机的一个最常见技术应用--VLAN技术，并针对中、小局域网VLAN的网络配置以实例的方式向大家简单介绍其配置方法。
二：虚拟局域网的定义
VLAN是虚拟局域网的简称，它是在一个物理网络上划分出来的逻辑网络。这个网络对应于ISO模型的第二层网络。VLAN的划分不受网络端口的实际物理位置的限制。VLAN 有着和普通物理网络同样的属性，除了没有物理位置的限制，它和普通局域网一样。第二层的单播、广播和多播帧在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中。所以，如果一个端口所连接的主机想要和其它不在同一个VLAN的主机通讯，则必须通过一个三层设备。
三：VLAN的划分方式
VLAN在交换机上的实现方法，可以大致划分为六类:
1、基于端口划分的VLAN
这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多数VLAN 协议的交换机都提供这种VLAN配置方法。这种划分VLAN的方法是根据以太网交换机的交换端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。
从这种划分方法本身我们可以看出，这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都定义为相应的VLAN组即可。适合于任何大小的网络。它的缺点是如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义。
2、基于MAC地址划分VLAN
这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置他属于哪个组，它实现的机制就是每一块网卡都对应唯一的MAC地址，VLAN交换机跟踪属于VLAN MAC的地址。这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时，自动保留其所属VLAN的成员身份。
3、基于网络层协议划分VLAN
VLAN按网络层协议来划分，可分为IP、IPX、DECnet、AppleTalk、Banyan等VLAN 网络。这种按网络层协议来组成的VLAN，可使广播域跨越多个VLAN交换机。这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的。而且，用户可以在网络内部自由移动，但其VLAN成员身份仍然保留不变。
4、根据IP 组播划分VLAN
IP 组播实际上也是一种VLAN 的定义，即认为一个IP 组播组就是一个VLAN 。这种划分的方法将VLAN 扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，主要适合于不在同一地理范围的局域网用户组成一个VLAN ，不适合局域网，主要是效率不高。
5、按策略划分VLAN
基于策略组成的VLAN 能实现多种分配方法，包括VLAN 交换机端口、MAC 地址、IP 地址、网络层协议等。网络管理人员可根据自己的管理模式和本单位的需求来决定选择哪种类型的VLAN 。
6. 按基于用户定义、非用户授权来划分VLAN
指为了适应特别的VLAN 网络，根据具体的网络用户的特别要求来定义和设计VLAN ，而且可以让非VLAN 群体用户访问VLAN ，但是需要提供用户密码，在得到VLAN 管理的认证后才可以加入一个VLAN 。用户定义、非用户授权划分VLAN
四：交换式以太网的拓扑结构
（1）拓扑结构图
（2）各路由器的配置过程和配置命令 Switch1>en Switch1#conf t
Switch1(config)#int fa0/3
Switch1(config-if)#switchport mode trunk Switch1(config-if)#exit Switch1(config)#exit Switch1#wr
Building configuration... [OK] Switch1#conf t
Switch1(config)#int fa0/2
Switch1(config-if)#switchport mode access Switch1(config-if)#exit Switch1(config)#exit
Switch1#wr
Building configuration...
[OK]
Switch1#conf t
Switch1(config)#int fa0/1
Switch1(config-if)#switchport mode access Switch1(config-if)#exit
Switch1(config)#exit
Switch1#wr
Building configuration...
[OK]
Router>enable
Router#configure terminal
Router(config)#hostname R1
R1(config)#interface fa0/0
R1(config-if)#ip address 192.168.1.1 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)#exit
R1(config)#interface se2/0
R1(config-if)#ip address 192.168.3.1 255.255.255.252
R1(config-if)#
R1(config-if)#exit
R1(config)#interface Serial2/0
R1(config-if)#clock rate 64000
R1(config-if)#no shutdown
R1(config-if)#
R1(config-if)#exit
R1(config)#interface Serial2/0
R1(config-if)#exit
R1(config)#rounter rip
R1(config)#router rip
R1(config-router)#network 192.168.3.0
R1(config-router)#exit
R1(config)#exit R1#wr
Building configuration...
[OK]
R1#
R1#configure terminal
R1(config)#
R1(config)#router rip
R1(config-router)#network 192.168.1.0
R1(config-router)#exit
R1(config)#exit
R1#wr
Building configuration...
[OK]
R1#ping 192.168.2.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 3/22/32 ms
R1#
Router>enable
Router#configure terminal
Router(config)#hostname R2
R2(config)#int fa0/0
R2(config-if)#ip address 192.168.2.1 255.255.255.0
R2(config-if)#no shutdown
R2(config-if)#exit
R2(config)#int se2/0
R2(config-if)#ip address 192.168.3.2 255.255.255.252
R2(config-if)#
R2(config-if)#exit
R2(config)#interface Serial2/0
R2(config-if)#clock rate 64000
R2(config-if)#no shutdown
R2(config-if)#
R2(config-if)#exit
R2(config)#router rip
R2(config-router)#network 192.168.3.0 R2(config-router)#exit
R2(config)#exit
R2#wr
Building configuration...
[OK]
R2#
R2#configure terminal R2(config)#interface Serial2/0
R2(config-if)#
R2(config-if)#exit
R2(config)#interface Serial2/0
R2(config-if)#exit
R2(config)#exit
R2#ping 192.168.1.1
R2#conf t
R2(config)#router rip
R2(config-router)#network 192.168.2.0 R2(config-router)#exit
R2(config)#exit
R2#wr
Building configuration...
[OK]
R2#ping 192.168.1.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 16/28/32 ms
Switch>
Switch>enable
Switch#configure terminal
Switch(config)#hostname Switch2
Switch2(config)#int fa0/1
Switch2(config-if)#switchport mode trunk
Switch2(config-if)#exit
Switch2(config)#exit
Switch2#wr
Building configuration...
[OK]
Switch2#conf t
Switch2(config)#int fa0/2 Switch2(config-if)#switchport mode access Switch2(config-if)#exit
Switch2(config)#int fa0/3
Switch2(config-if)#switchport mode access Switch2(config-if)#exit
Switch2(config)#exit
Switch2#wr
Building configuration...
[OK]
Switch2#
R1(config)#access-list 101 permit tcp any host 192.168.2.3 eq www
R1(config)#access-list 101 permit tcp any any R1(config)#access-list 101 deny ip any any
R1(config)#int se2/0
R1(config-if)#ip access-group 101 out
R1(config-if)#end
（3）VLAN划分与配置信息及测试结果
计算机网络结课论文 姓名: 院系: 班级: 学号: 课题: 虚拟局域网的组网方式及工作特点 概述: 虚拟局域网（Virtual Local Area Network，简称VLAN）是为解决以太网的广播风暴问题和安全性而提出的一种技术。它以局域网交换机为基础，通过交换机软件实现 根据功能、部门、应用等因素将设备或用户组成虚拟工作组或逻辑网段的技术.最 大特点是在组成逻辑网时无须考虑用户或设备在网络中的物理位置。 关键词: 虚拟局域网（VLAN）组网方式静态VLAN 动态VLAN MAC 正文: （一）VLAN的概念 VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，VLAN之间的通信是通过第3层的路由器来完成的。 （二）虚拟局域网的组网方式 组建VLAN的条件： VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这是就需要增加路由设备—要实现路由功能，既可采用路由器，也可采用三层交换机来完成。同时还严格限制了用户数量。 VLAN的划分可以是事先固定的、也可以是根据所连的计算机而动态改变设定。前者被称为“静态VLAN”、后者自然就是“动态VLAN”了。 1.静态VLAN 静态VLAN又被称为基于端口的VLAN（Port Based VLAN）。顾名思义，就是明确规定各端口属于哪个VLAN的设定方法 由于需要一个个端口地指定，因此当网络中的计算机数目超过一定数字（比如数百台）后，设定操作就会变得烦杂无比。并且，客户机每次变更所连端口，都必须同时更改该端口所属VLAN的设定——这显然不适合那些需要频繁改变拓补结构的网络。我们现在所实现的VLAN配置都是基于端口的配置，因为我们只是支持二层交换，端口数目有限一般为4和8个端
软件学院计算机网络课程实验报告 2013～2014学年第二学期2013 级软件工程专业 班级：学号：姓名： 实验三虚拟局域网配置 一、实验目的 1、掌握二层和三层交换机的基本操作 2、掌握VLAN的配置操作 二、实验环境 1.华为ENSP模拟器，PC机一台 三、实验资料 华为的ENSP可以模拟华为公司AR路由器、x7系列交换机的大部分特性，可以用来仿真局域网组建、虚拟局域网配置、各种路由（RIP、OSPF、BGP）配置、地址转换（静态、动态）配置、访问控制列表配置、虚拟专用网配置、小规模网络系统组建等实践任务，例如在“路由配置”的实践任务中，利用ENSP 模拟的路由器AR1220可以做基于OSPF的单区域、多区域的路由配置，甚至可以结合实际小型网络布局模拟实现拓展性的路由配置任务。ENSP也可以做多种协议数据包分析的实验（Sniffer和Wireshark协议是专业的协议分析软件），能够对IP、ICMP、ARP、TCP、UDP、RIP、OSPF、FTP、HTTP等网络课程中重要的协议数据包进行分析，支持多种平台环境。具体请参考华为官方网站。 另外的仿真软件还有例如Boson公司的Boson NetSim模拟工具，Cisco公司的Packet Tracer 仿真软件。 四、实验内容 1. VLAN的配置 虚拟设备：华为交换机S5700一台，PC机4台，拓扑结构如图3-1所示。
图3-1 VLAN配置的拓扑结构 方法：采用基于端口或者基于IP子网划分VLAN的方法。参考S5700产品文档。 要求：建立两个VLAN，例如VLAN10和VLAN20，每个VLAN里各包含两个端口，例：把学生楼交换机的千兆以太网端口GE 0/0/2、GE0/0/5划分到VLAN10中，把GE 0/0/6、GE 0/0/3 加入VLAN20中，并检查配置结果。 2.VLAN间的通信
实验二虚拟局域网的配置 一、实验目的 了解vlan的作用，掌握在一台交换机上划分VLan的方法和跨交换机的VLan的配置方法，掌握Trunk端口的配置方法。理解三层交换的原理，熟悉Vlan接口的配置。 二、实验内容 首先，在一台交换机上划分VLan，用ping命令测试在同一VLan和不同VLan中设备的连通性。然后，在交换机上配置Trunk端口，用ping命令测试在同一VLan和不同VLan 中设备的连通性。最后，利用交换机的三层功能，实现Vlan间的路由，再次用ping命令测试其连通性。 三、实验原理 VLan，即虚拟局域网，是将一组位于不同物理网段上的用户在逻辑上划分在一个局域网内，在功能和操作上与传统Lan基本相同，可以提供一定范围内终端系统的互联。 VLan的主要目的就是划分广播域，可以基于端口、基于MAC地址、基于协议、基于子网等参数进行VLan划分。本实验使用基于端口的VLan划分。 802.1q严格规定了统一的VLan帧格式，在原有的标准以太网帧格式中增加了一个特殊的标志域——tag域，用于标识数据帧所属的VLan ID。 根据交换机处理VLan数据帧的不同，可以将交换机的端口分为两类：一类是只能传递标准以太网帧的端口，称为Access端口；另一类是既可以传送有VLan标签的数据帧也可以传送标准以太网帧的端口，称为Trunk端口。 四、实验环境与分组 Quidway S2016交换机两台，S3928交换机一台，计算机8台，console线3条，标准网线10根。每8人一组，共同配置3台交换机。 五、实验组网 六、实验步骤 1．Vlan的基本配置 步骤1按照组网图一连接好设备，为交换机划分Vlan。参考配置命令如下：
当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善了我们的生活方式。在以计算机技术为代表的信息科技的发展更是日新月异，而其中的计算机网络技术的发展更为迅速，已经渗透到了我们生活的各个方面，人们已经越来越离不开网络，校园宿舍网络的建设是学校向信息化发展的必然选择，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，还能提供多种应用服务，使信息及时、准确地传送给各个系统。校园宿舍网工程建设中，主要是应用了网络技术中的重要分支局域网技术来建设与管理的。 一、简单的网络 优点：连接简单；投资极少。 缺点：必须有一台电脑做服务器，另一台上网，服务器必须开机。 二、利用路由器或交换机或集线器(选其一 优点：各机可以单独上网，没有服务器的麻烦。 缺点：需添置一定的硬件设备。稳定性受中间设备影响。 三、有线、无线组网 优点：使用方便；某一机上网登陆简便。 缺点：投资大些；无线受环境影响难免有断线机率。 局域网是同一建筑、同一校园、方圆几公里地域内的专用网络。局域网通常用来连接公司办公室或企业内部的个人计算机和工作站，以共享软、硬件资源。美国电气和电子工程师协会(IEEE局域网标准委员会员会曾提出局域网的一些具体特征： 1局域网在通信距离有一定的限制，一般在1~2Km的地域范围内。比如在一个办公楼内、一个学校等。 2较高传输率的物理通信信道也是局域网的一个主要特征，在广域网中用电话线连接的计算机一般也只有20~40Kpbs的速率。
3因为连接线路都比较短，中间几乎不会受任何干扰，所以局域网还具有始终一致的低误码率。 4局域网一般是一个单位或部门专用的，所以管理起来很方便。 5另外局域网的拓扑结构比较简单，所支持连接的计算机数量也是有限的。组网时也就相对很容易连接。 网络设备主要是指硬件系统，各种网络设备之间有相互关联而不是相互独立的，每一部分在网络中有着不同的作用，缺一不可，只有把这些设备通过一定的形式连起来才能组成一个完整的网络系统。而网络设备主要包括网卡、集线器、交换机、路由器、传输介质等。 随着宽带在家庭和办公环境中的普及应用，越来越多的计算机采用局域网这种形式彼此相连，进行家庭娱乐或协同办公等。局域网最简单的作用就是共享，比如在局域网内建立Web、Ftp、mail、ICQ服务等，同时客户端还可以很方便的共亨Internet。随着无线技术的发展，无线局域网的概念随之出现。 现在很多的家庭中都有多台电脑，一般在大学的宿舍中也会有四到六人，随着电脑价格的不停下调，很多的学生都购置了电脑。如果使用宽带如ADSL，大家共享接入，那么在家庭中或者是宿舍中组建一个小型的局域网是必不可少的。这样不仅仅解决了共享一条宽带接入的问题，还可以共享同学的资源，如学习资料、电影、软件都可以从同学的电脑上拉过来，避免了自己下载的麻烦。而最重要的是可以几个人在一起联机游戏哦。在学习之余，电脑也成为了大家的第二课堂，各类游戏对战、网络聊天等活动均开展得如火如荼，甚至连抄作业的方式都变成了“网络交流”、“资源共享”、“开源”。组建局域网对很多朋友来说都是小事一桩，但是对于刚刚接触电脑的朋友来说还是有一定难度的。下面笔者就详细的介绍一下如何组建宿舍局域网。通过本篇，希望能够使读者了解校园网的建设过程以及所涉及到的各种网络技术，并能对今后大家在学习网络技术知识或是进行校园网的工程建设中有所借鉴。 常见的网络组建方式有简单网络、利用陆由器或交换机或集线器(选其一、有线和无线组网三种。我们可以根据我们自己的实际情况选择适合的组建方式，其中第二种方式为最普遍的一种，也是最经济实惠的一种，下面我们具体来看看这三种方式，后面我们重点谈论第二种结构方式。 无线局域网作为传统局域网的补充，目前已经成为局域网应用的一个热点问题。有了它，我们在进行数据交换时就不必受时间和空间的限制，可以随时随地浏览Internet，再也
虚拟局域网的工作原理 VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。有一个重要问题不可回避：VLAN之间如何通信？显然不能再通过第2层交换机。那样的话，广播域又合并到一起了，其必经之路是路由器。这样的结果是，本来企图通过VLAN的划分，来使用交换机代替路由器组建大型网络，以提高网络的性能，可是又回到路由器上来了，这就是VLAN的一大矛盾。 目前，VLAN之间的通讯大多是通过中心路由器完成的。这也是保证VLAN 组网灵活性的惟一办法。所有的VLAN都经过中心路由器（当然可以配置备份的中心路由器），也就是所有的广播都经过中心路由器，这样中心路由器就承受了更大的压力。当VLAN之间的通讯量较大时，中心路由器就成了网络的瓶颈，并且一旦中心路由器失效，所有VLAN之间的通讯将无法进行。这是VLAN存在的另一个矛盾 多个VLAN可不可以处于同一个网段中。这个的答案是可以的。无论按照何种VLAN划分方法，多个VLAN完全可以处于同一个网段中。多VLAN通信问题，如果多VLAN处于同一个网段中（可以想象一个A类地址），他们之间显然在二层是不能通信的，这个就是VLAN隔离。要使这些VLAN能够进行通信，必须为这些VLAN建立路由。 VLAN，是英文Virtual Local Area Network的缩写，中文名为"虚拟局域网"，VLAN是一种将局域网（LAN）设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。VLAN这一新兴技术主要应用于交换机和路由器中，但目前主流应用还是在交换机之中。不过不是所有交换机都具有此功能，只有三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。VLAN 的好处主要有三个： (1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这 样一个物理的交换机可以当作多个逻辑的交换机使用。 (2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。 (3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN 除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同
****实验报告 专业：网络工程方向系（班）：计算机科学与技术系***班 姓名：**** 课程名称：计算机网络原理实验 实验项目：实验三虚拟局域网VLAN划分与配置 实验类型：设计型指导老师：*** 实验地点：网络实验室（2）时间：2013年11月21日14时至16时一、实验目的： 了解vlan的作用，掌握在一台交换机上划分VLan的方法和跨交换机的VLan的配置方法，掌握Trunk 端口的配置方法。理解三层交换的原理，熟悉Vlan接口的配置。 二、实验内容： 首先，在一台交换机上划分VLan，用ping命令测试在同一VLan和不同VLan中设备的连通性。然后，在交换机上配置Trunk端口，用ping命令测试在同一VLan和不同VLan中设备的连通性。最后，利用交换机的三层功能，实现Vlan间的路由，再次用ping命令测试其连通性。 三、实验方案设计： 四、实验步骤： 1、Vlan的基本配置 （1）按照组网图一连接好设备，为交换机划两个Vlan（Vlan2，Vlan3）。 （2）按照组网图一设置各台计算机的IP地址。 （3）验证同一Vlan中的两台计算机能否通信和不同Vlan之间的计算机能否通信。 2、Trunk的配置 （1）按照组网图二连接好设备，配置各台计算机的IP地址。配置S1和S2，各自划分Vlan2和Vlan3
（2）ping两台交换机上的相同Vlan间能否通信。 （3）配置交换机上的Trunk端口将S1和S2的接口类型配置成Trunk，并且允许Vlan2和Vlan3通过3、Vlan间通信 （1）在S1上配置Vlan2和Vlan3的接口IP地址，Vlan2配置为192.200.16.1，Vlan3配置为192.200.50.1 （2）给各台计算机配默认网关地址。 （3）拿一台计算机ping任意的计算机，看能否ping通。 五、实验数据（或者实验结果）： 1、Vlan的基本配置 先给两台交换机划分vlan，步骤如下： Ping同一交换机上的相同Vlan Ping同一交换机上的不同Vlan 由此可得，同一交换机上的不同Vlan间不通。 2、Trunk的配置
1.7 习题与实践 1.填空题 （1）局域网是一个通信网络，一般来说，局域网主要由网络服务器、工作站、 通信设备和网络软件系统4个部分组成 （2）局域网按照其规模可以分为小型局域网，中型局域网，大型局域网；按照网络的传输介质，可以划分为有线网络和无线网络；按照管理模式，可以划分为对等局域网和客户/服务器局域网。 （3）IEEE802 是主要的局域网标准，该标准包括局域网参考模型与各层协议，IEEE 主要对第一和第二两层制定了规程。 （4）目前局域网中常用的介质访问方式有CSMA/CD，CSMA/CA，令牌环和令牌总线。（5）局域网中常用的通信协议有NetBEUI/NetBIOS协议，IPX/SPX及其兼容协议，和TCP/IP协议。 （6）虚拟化技术可以用来对数据中心的各种资源进行虚拟化和管理，目前主要可以实现服务器虚拟化，存储虚拟化，网络虚拟化和桌面虚拟化。 2.简答题 （1）局域网有哪些特点？局域网的主要功能有哪些？ 答：局域网的主要特征： 1）局域网是限定区域的网络。 2）局域网具有较高的数据传输速率。一般为10～100Mbit/s，甚至到10Gbit/s。 3）误码率低。一般为10-8～10-11，最好可达10-12。 4）局域网的线路是专用的。 局域网的主要功能有： 1）资源共享。包括硬件资源共享、软件资源共享及数据库共享。 2）数据传送和电子邮件。 3）提高计算机系统的可靠性。 4）易于分布处理。 （2）局域网按拓扑结构分类分为哪些种类？各自有什么特点？ 答：按照拓扑结构的不同，常见的局域网拓扑结构有总线型、星型、环型和混合型等 1）总线型拓扑结构：各工作站和服务器均连接在一条总线上，各工作站地位平等，无中心节点控制，公用总线上的信息多以基带形式串行传递，其传递方向总是从发送信息的节点开始向两端扩散，如同广播电台发射的信息一样，因此又称广播式计算机网络。 2）星型结构是指网络中的各工作站节点设备通过一个网络集中设备（如集线器或者交换机）连接在一起，各节点呈星状分布而得名。网络有中央节点，其他节点（工作站、服务器）都与中央节点直接相连，这种结构以中央节点为中心，因此又称为集中式网络。 3）环型结构由网络中若干节点通过点到点的链路首尾相连形成一个闭合的环，这种结构使公共传输电缆组成环型连接，数据在环路中沿着一个方向在各个节点间传输。 4）混合型网络结构，通常是指星型网络与总线型网络这两种网络结构在一个网络中的混合使用。 （3）简述IEEE802参考模型与OSI参考模型的关系与区别。 答：IEEE主要对第一、二两层制定了规程，所以局域网的IEEE802模型是在OSI的物理层
【VR虚拟现实】交换式和虚拟局域网的配 置
实验4 交换式和虚拟局域网的配置 一．实验目的 通过组装交换式以太网，初步了解和掌握配置VLAN的方法。 二．实验内容 1、利用交换机组装简单的交换式以太网； 2、配置以太网交换机； 3、在交换式以太网上划分VLAN。 三．实验过程 1、交换式以太网的组网: 组网连接方法与共享式以太网类似 （1）计算机与交换机连接: 直通电缆 （2）交换机与交换机级联 ●上行端口（级联端口）与普通端口：直通电缆 ●普通端口与普通端口：交叉电缆 （3）交换机与集线器级联 ●上行端口（级联端口）与普通端口：直通电缆 ●普通端口与普通端口：交叉电缆 计算机连入交换机 集线器连入交换机
实践中组装的交换式以太网 2、以太网交换机的配置 （1）终端控制台的连接和配置。利用PC机作为控制终端使用，在连接完毕后通过以下步骤进行设置： （A）启动Windows 2000，通过：“开始”→“程序”→“附件”→“通信”→“超级终端”进入超级终端程序； （B）新建连接，选择交换机使用的串口（本实验为COM1），并将该串口设置为9600波特、其他为默认即可； （C）进入超级终端程序后，单击“回车”键，系统将收到交换机的回送信息。 终端控制台的连接: 超级终端的串口配置:
终端控制台启动后的显示界面: 键入<回车>后 （2）查看以太网交换机的端口/MAC地址映射表和VLAN配置信息 （A）键入en，并输入口令，交换机将回送命令提示符（本实验交换机为#），如下图。 （B）键入show mac-address-table ，交换机就回送当前存储的端口/MAC地址映射表； 提示：如果某台计算机已连接在交换机上，但没有在该表中列出，可以在该计算机上用ping命令检测网上其它计算机，然后再用show mac-address-table，如无意外，表中应该出现这台计算机使用的MAC地址。 （C）键入show vlan，交换机就回送存储的VLAN配置信息；
实验一构建虚拟局域网 一、实验目的 1.网网络安全测试座准备 2.网络安全实验可能对系统具有一定的破坏性，虚拟局域网可以保护物理主机和网络的安全。 3.可以实现一台主机上同时运行多个操作系统，以及一些其他的操作功能。 二、实验要求 1.准备两台装有Windows xp操作系统的台式机。 2.提前做好虚拟局域网“预习”或对有关内容进行一些了解。 三、实验内容及步骤 SoftEther是一个免费的虚拟网卡软件，能够模拟以太网卡的工作顺序，并能模拟HUB功能。 Step1：双击SoftEthernet安装文件HA-SoftEther-CHX.exe，出现如图1所示窗口，一直单击下一步。 图1 Step2：在图2中选择选择简体中文。
图2 Step3：在图3中复选第一项，如果是总部服务器必须复选第二项，其他分支机构服务器没有必要安装第二项。单击“安装”。 图3 Step4：出现图4窗口表明虚拟网卡已经安装成功，在“控制面板”下的“网络连接”已多出一个断开的名为“SoftEther Virtual LAN Connection”的连接。单击“SoftEther虚拟网卡核心服务”中的“开始”按钮启动虚拟网卡核心服务。如果是总部服务器，还要再启动“SoftEther 虚拟HUB服务”。单击“退出Soft ether设置”。（此步也可以在以后重新设置）。
图4 Step5：SoftEher安装完成之后要进行“虚拟HUB”的设置（仅总部服务器需要）。单击桌面“开始”—“所有程序”—“SoftEther”—“SoftEther虚拟HUB 管理器”，出现如图5所示窗口。此处默认连接到本地计算机Localhost，当然，也可输入远程IP地址如：202.98.168.10。单击“连接”。
虚拟局域网的组网方式及工作特点
计算机网络结课论文 姓名: 院系: 班级: 学号: 课题: 虚拟局域网的组网方式及工作特点 概述: 虚拟局域网（Virtual Local Area Network，简称VLAN）是为解决以太网的广播风暴问 题和安全性而提出的一种技术。它以局域 网交换机为基础，通过交换机软件实现根据 功能、部门、应用等因素将设备或用户组成 虚拟工作组或逻辑网段的技术.最大特点是 在组成逻辑网时无须考虑用户或设备在网 络中的物理位置。 关键词: 虚拟局域网（VLAN）组网方式静态VLAN 动态VLAN MAC 正文: （一）VLAN的概念 VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个
网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，VLAN之间的通信是通过第3层的路由器来完成的。 （二）虚拟局域网的组网方式 组建VLAN的条件： VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN 技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这是就需要增加路由设备—要实现路由功能，既可采用路由器，也可采用三层交换机来完成。同时还严格限制了用户数量。 VLAN的划分可以是事先固定的、也可以是根据所连的计算机而动态改变设定。前者被称为“静态VLAN”、后者自然就是“动态VLAN”了。 1.静态VLAN 静态VLAN又被称为基于端口的VLAN （Port Based VLAN）。顾名思义，就是明确规
实验二 虚拟局域网VLAN 【实验名称】 虚拟局域网VLAN 【实验目的】 掌握Port Vlan的配置 掌握跨交换机之间VLAN的配置 【技术原理】 VLAN（Virtual Local Area Network，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间不能互相直接访问（访问必须经由路由设备进行转发）。广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。 Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。 Tag Vlan是基于交换机端口的另外一种类型，主要用于实现跨交换机的相同VLAN内主机之间可以直接访问，同时对于不同VLAN的主机进行隔离。Tag Vlan遵循了IEEE802.1q协议的标准。在利用配置了Tag vlan的接口进行数据传输时，需要在数据帧内添加4个字节的802.1q标签信息，用于标识该数据帧属于哪个VLAN，以便于对端交换机接收到数据帧后进行准确的过滤。 【实验设备】 交换机（2台）（s3760一台，s2328一台。每实验台两组，分别使用不同的交换机） 计算机（3台） 【实验拓扑】
【实验步骤】 1. 按照第一个拓扑图进行网络的连接，注意主机号和所选交换机 号及其连接的端口（配线架上与计算机号相同的端口用直连线 连接到交换机）。连接交换机的两台计算机作为测试计算机， 另外一台计算机作为配置计算机。(将两台计算机各自测试连接 的IP记录到拓扑图上) 2. 在未划VLAN前两台PC互相ping通。由于没有划分VLAN，或者说 交换机默认情况下所有端口都属于一个默认的VLAN，所以两台 计算机应该能够ping通。如不通需检查原因。预先查看计算机 测试连接的网络地址。 例：第五组第六号计算机ping第四号计算机： Ping 192.168.5.4 3. 创建VLAN。在配置计算机上打开浏览器，通过RCMS选择进入 本组实验所选设备，输入如下命令进行配置。输入命令时注意 交换机的模式。 1) 创建VLAN： switch#configure terminal! 进入交换机全局配置模式 switch(config)# vlan 10! 创建vlan 10 switch(config-vlan)# name test10 ! 将Vlan 10命名为test10 switch(config)# vlan 20! 创建vlan 20 switch(config-vlan)# name test20 ! 将Vlan 20命名为test20 2) 验证： switch#show vlan !查看已配置的VLAN信息 VLAN Name Status Ports ------------------------------------------------------------------- 1 default static Fa0/1 ,Fa0/ 2 ,Fa0/3 Fa0/4 ,Fa0/5 ,Fa0/6 Fa0/22,Fa0/23,Fa0/24 !默认情况下所有接口都属于VLAN1 10 test10 static !创建的VLAN10，没有端口属于VLAN10
虚拟局域网配置基础
虚拟局域网配置（一） 1.1 VLAN简介 1.1.1 VLAN概述 传统的以太网是广播型网络，网络中的所有主机通过HUB或交换机相连，处在同一个广播域中。HUB和交换机作为网络连接的基本设备，在转发功能方面有一定的局限性： ●网络中可能存在着大量广播和未知单播 报文，浪费网络资源。 ●网络中的主机收到大量并非以自身为目 的地的报文，造成了严重的安全隐患。 解决以上网络问题的根本方法就是隔离广播域。传统的方法是使用路由器，但使用路由器隔离广播域有很大的局限性，因此采用VLAN技术来实现广播域的隔离。 1.1.2 VLAN接口 不同VLAN间的主机不能直接通信，需要通过路由器或三层交换机等网络层设备进行转发，目前的三层以太网交换机支持通过配置VLAN 接口实现对报文进行三层转发的功能。
VLAN接口是一种三层模式下的虚拟接口，主要用于实现VLAN间的三层互通，它不作为物理实体存在于交换机上。每个VLAN对应一个VLAN接口，该接口可以为本VLAN内端口收到的报文根据其目的IP地址在网络层进行转发。通常情况下，由于VLAN能够隔离广播域，因此每个VLAN也对应一个IP网段，VLAN接口将作为该网段的网关对需要跨网段转发的报文进行基于IP地址的三层转发。 1.2 基于端口的VLAN 基于端口的VLAN是最简单的一种VLAN划分方法。可以将设备上的端口划分到不同的VLAN中，此后从某个端口接收的报文将只能在相应的VLAN内进行传输，从而实现广播域的隔离和虚拟工作组的划分。以太网交换机的端口链路类型可以分为三种：Access、Trunk、Hybrid。这三种端口在加入VLAN和对报文进行转发时会进行不同的处理。基于端口的VLAN 具有实现简单，易于管理的优点，适用于连接位置比较固定的用户。
局域网组网技术资料一 一、单选题 1. 一座大楼内的一个计算机网络系统，属于（） A、PAN B、LAN C、MAN D、W AN 2. 计算机网络中可以共享的资源包括（） A、硬件、软件、数据、通信信道 B、主机、外设、软件、通信信道 C、硬件、程序、数据、通信信道 D、主机、程序、数据、通信信道 3. 在星型局域网结构中，连接文件服务器与工作站的设备是（） A、调制解调器 B、交换器 C、路由器 D、集线器 4. 在OSI七层结构模型中，处于数据链路层与运输层之间的是（） A、物理层 B、网络层 C、会话层 D、表示层 5. 星形. 总线形. 环形和网状形是按照（）分类。 A、网络跨度 B、网络拓扑 C、管理性质 D、网络功能 6. 在邮件地址: g1itxx@https://www.doczj.com/doc/3718064878.html,中，用户名是（） A、g1itxx B、haizhong C、https://www.doczj.com/doc/3718064878.html, D、g1itxx@ 7. 目前普遍使用的微型计算机，所采用的逻辑元件是（） A、电子管 B、大规模和超大规模集成电路 C、晶体管 D、小规模集成电路 8. 在计算机存储中1GB 表示（） A、1000 KB B、1024 KB C、1000 MB D、1024 MB 9. 十进制数102 转换为二进制数是（） A、1100111 B、1100110 C、1100001 D、1011110 10.IP地址为202.168.200.5/24能划分几个子网（） A、 1 B、2 C、 3 D、 4 11. RAM的特点是（） A、可以任意地读写 B、只能读不能写 C、只能写不能读 D、内容不能修改 12. 以下的网络分类方法中，哪一组分类方法有误（） A、局域网/广域网 B、对等网/城域网 C、环型网/星型网 D、有线网/无线网 二、多选题 1.计算机网络主要由以下哪些部分组成？（） A若干个主机B一个通信子网C多个主机D一系列协议 2.计算机网络的功能有哪些？（）
计算机网络原理虚拟局域网的实现技术 虚拟局域网的概念是从传统局域网中引申出来的。因此，虚拟局域网在功能和操作上与传统局域网基本相同。虚拟局域网与传统局域网相比的主要区别在于虚拟局域网的组网方法与传统局域网不同。虚拟局域网的一组结点可以位于不同的物理网段上，但是并不受物理位置的束缚，相互之间的通信就像在同一个局域网中一样。虚拟局域网可以跟踪结点位置的变化，当结点的物理位置发生改变时，并不需要人工重新配置。所以，虚拟局域网的组网方法十分灵活。 因为交换技术涉及网络的多个层次，所以，虚拟网络也可以在网络的不同层次上实现。不同虚拟局域网组网方法的区别，主要表现在对虚拟局域网成员的定义方法上，通常有以下四种： 用交换机端口号定义虚拟局域网 早期的虚拟局域网大多都是根据局域网交换机的端口来定义虚拟局域网成员的。虚拟局域网从逻辑上把局域网交换机的端口划分为不同的虚拟子网，各个虚拟子网相对独立。如图5-10所示为其结构示意图。图中局域网交换机端口1、2、3、4、8组成VLAN1，端口5、6、7、9组成VLAN2。 图5-10 用局域网交换机端口号定义虚拟局域网 虚拟局域网也可以跨越多个交换机。如图5-11所示。局域网交换机1的端口1、2、3、4、8和局域网交换机2的端口2、3、4、7、8组成VLAN1，局域网交换机1的端口5、6、7、9和局域网交换机2的端口1、5、6、9组成VLAN2。 图5-11 用局域网交换机端口号定义虚拟局域网 用局域网交换机端口划分虚拟局域网是最常用的方法。但单纯用端口定义虚拟局域网时，不允许不同的虚拟局域网包含相同的物理网段或交换端口。即若一台交换机的一个端口属于VLAN1后，就不能再属于VLAN2。用端口定义虚拟局域网的主要缺点是：当用户从一个端口移动到另一个端口时，网络管理者必须对虚拟局域网成员进行重新配置。
实验二虚拟局域网 实验2.1 一、实验目的 理解Port Vlan 的配置。 二、实验内容 通过划分PORT VLAN 实现本交换端口隔离。 三、实验拓扑 四、实验设备 S2126G (1 台) 五、实验步骤 第一步：在未划VLAN 前两台PC 互相ping 可以通。 第二步：创建VLAN 。 Switch#configure terminal ! 进入交换机全局配置模式。 Switch(config)# vlan 10 ! 创建vlan 10 。 Switch(config-vlan)# name test10 ! 将Vlan 10 命名为test10 。 Switch(config)# vlan 20 ! 创建vlan 20 。 Switch(config-vlan)# name test20 ! 将Vlan 20 命名为test20 。 第三步：将接口分配到VLAN 。 Switch(config)# interface fastethernet 0/5 ! 进入fastethernet 0/5 的接口配置模式。 Switch(config-if)# switch access vlan 10 ! 将fastethernet 0/5 端口加入vlan10 中。 Switch(config)# interface fastethernet 0/15 ! 进入fastethernet 0/15 的接口配置模式。 Switch(config-if)# switch access vlan 20 ! 将fastethernet 0/15 端口加入 vlan 20 中。 第四步：两台PC 互相ping 不通。 验证测试： Switch#show vlan VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1 ,Fa0/ 2 ,Fa0/3 Fa0/4 ,Fa0/6 ,Fa0/7 Fa0/8 ,Fa0/9 ,Fa0/10
实验名称虚拟局域网的划分和配置 一、实验目的： 1.了解交换机工作原理、交换技术和VLAN的作用。 2.掌握在一台交换机上划分VLAN的方法及VLAN的配置命令。 3.掌握VLAN划分和TRUNK设置，掌握实现交换机三层路由功能的方法。 二、实验内容： 1.按照实验拓扑图，设计出IP地址表。 2.使用超级终端程序，通过控制台端口进行交换机的基本配置，端口属性配置，在一台交换机上创建VLAN。 3.通过VLAN Trunk配置跨交换机的VLAN。 4.测试端口的配置状态、VLAN的配置状态，记录测试的结果。 实验设备： DCRS-5526S型交换机、PC、Console专用电缆线或反序电缆，用于PC机串口的RJ-45到DB-9的接口转换器、交叉、直通双绞线若干。 三、预习内容： 1.写出冲突域、广播域的含义。 冲突域：在以太网中，如果某个CSMA/CD网络上的两台计算机在同时通信时会发生冲突，那么这个CSMA/CD网络就是一个冲突域。 广播域：网络中的某一设备同时向网络中所有的其它设备发送数据，这个数据所能广播到的范围即为广播域。 2.写出VLAN划分的意义。 一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 3.写出VLAN的划分方式。 VLAN的划分一般有基于端口的划分VLAN、基于MAC地址的划分VLAN、基于协议的划分VLAN、基于子网的划分VLAN等。 4.写出在一台交换机上创建VLAN的命令。 假设交换机名为SwitchA，VLAN名为vlan100，则配置命令为： SwitchA(Config)#vlan100 SwitchA(Config-Vlan100)#switchport interface ethernet 0/0/1-8 SwitchA(Config-Vlan100)#exit 5.写出如何配置跨交换机的VLAN。 使用Trunk可解决跨交换机的VLAN互联。将连接两交换机的端口设为Trunk类型，配置时关键命令为： SwitchA(Config-Ethernet0/0/24)#switchport mode trunk SwitchA(Config-Ethernet0/0/24)#switchport trunk allowed vlan all
实验6 虚拟局域网的配置和应用 一实验目的 了解端口VLAN（port VLAN）的功能和配置方法，熟悉端口VLAN的应用。本实验将在一台交换机上实现VLAN的划分。 二实验要求 1. 设备要求：计算机2台（装有Windows 2000/XP/2003操作系统、装有网卡），交 换机1台，UTP直通线2根，console电缆1根； 2. 每组2人，合作完成。 三实验预备知识 VLAN（Virtual Local Area Network）虚拟局域网是一种将局域网内的设备通过逻辑地划分成为一个个网段来进行管理的技术。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准。 VLAN扩大了交换机的应用和管理功能。VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。 VLAN的最大特点是不受物理位置的限制，可以根据用户的需要进行灵活的划分。基于端口的VLAN划分方法是较为常用的，许多厂商的交换机产品都支持这一功能。本实验将在一台交换机上实现端口VLAN的划分，给学生一个从概念到应用的初步认识。 1. VLAN优点 使用VLAN具有以下优点： 分割广播域 一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。 提高网络整体安全性 通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。 网络管理简单、直观 对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN 技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。 2. VLAN的划分
“局域网技术与组网工程”模拟题(2)及答案第一部分选择题 一、单项选择题（本大题共20小题，每小题2分，共40分） 1.下列不属于局域网拓扑结构的是（D ） A.星型 B.环型 C.树型 D.不规则型 2.双绞线由两根具有绝缘保护层的铜导线按一定密度互相绞在一起组成，这样可（A） A.降低信号干扰的程度 B.降低成本 C.提高传输速度 D.没有任何作用 3.下列不属于10Base-T集线器接口的是（D ） A.AUI B. BNC C.RJ45 D. BUS 4.在局域网中，由PLS模块对帧进行数据编码，它采用（B ） A.不归零编码 B.曼彻斯特编码 C.差分曼彻斯特编码 D.归零编码 5.100Base-FX中多模光纤最长传输距离为（C ） A.500m B.1km C. 2km D. 40km 6.以下叙述错误的是（B ） A.快速以太网兼容10Base-T/FL方式 B.10Mb/s和100Mb/s自适应是为了系统的扩充性 C.10Mb/s和100Mb/s自适应是最大限度地保护了原来的投资 D.快速以太网包括100Mb/s和1000Nb/s以太网 7.使用了全双工以太网技术后，延伸网段距离上的得益者是（D ） A.10Base-T B.100Base-T2 C. 100Base-T4 D.100Base-FX 8. 以太网交换器中传输速度快，延迟时间短的结构为（B） A.软件执行交换结构 B.矩阵交换结构 C.总线交换结构 D.共享存储交换结构 9. 在FDDI中，数据编码采用_______编码（C ）
A.曼彻斯特 B.差分曼彻斯特 B.4B/5B D.不归零 10. 下列不属于光纤分布式数据接口（FDDI）体系结构的是（C ） A.媒体访问控制（MAC） B.物理层协议（PHY） C.物理信令（PLS） D.物理媒体相关子层（PMD） 11. 能实现不同的网络层协议转换功能的互联设备是（C ） A.集线器 B.交换机 C.路由器 D.网桥 12.在数据包转发过程中，当TTL值减少到0时，这个数据包必须（B ） A.要求重发 B.丢弃 C.不考虑 D.接受 13.以下哪个不是路由器的功能（D ） A.安全性与防火墙 B.路径选择 C.隔离广播 D.第二层的特殊服务 14.在广域网中，使用L3技术的产品有（A ） A. Cisco公司的TagSwitching交换 B. Cisco公司的NetFlow交换 C. 3Com公司的FastIP D. Bay的IP路由交换机 15.建立虚拟局域网的交换技术一般包括_____、帧交换、信元交换三种方式。（D ） A.线路交换 B.报文交换 C.分组交换 D.端口交换 16.边界路由是指（C ） A.单独的一种路由器 B.次要的路由器 C.路由功能包含在位于主干边界的每一个LAN交换设备中 D.路由器放在主干网的外边 17.ATM采用了OSI的分层方法，各层相对独立，分为______、ATM层、ATM适配层和高层。（A ） A.物理层 B.数据链路层 C.网络层 D.传输层 18.在ATM交换机中属于空分交换结构的是（C ） A.共享存储 B.共享总线 C.循环 D.以上都不是