计算机网络实验报告二vlan配置

实验二：利用三层交换机实现不同vlan间通信【实验名称】利用三层交换机实现不同vlan间通信。

【实验目的】理解三层交换机的功能；理解三层交换机的虚拟接口；理解三层交换机vlan间相互通信的原理；掌握三层交换机vlan的配置方法和测试方法。

【背景描述】某企业有两个主要部门：销售部（Sales）和技术部（Technical），其中销售部的个人计算机系统分散连接在两台交换机上，他们之间需要相互进行通信，销售部和技术部也需要进行相互通信，现要在交换机上做适当配置来实现这一目标。

【实现功能】Vlan之间可以相互通信（不同VLAN的计算机能进行相互通信）。

【实现原理】1、在三层交换机上分别为每个VLAN创建虚拟接口，并配置IP地址；2、三层交换机会建立基于vlan虚拟端口的直连路由；3、将每台主机上的默认网关配置成所在VLAN虚拟接口的IP 地址，通过三层交换机的直连路由，不同vlan间的所有主机就可以相互通信了。

【实验设备】二层交换机(S2126)1台（用R2600+16口交换模块+禁止路由来模拟）；三层交换机(S3750)1台（用R3600+16口交换模块来模拟）；PC机4台（用Cloud+VPCS来模拟）；网线（5根）：Fastethernet【实验拓扑】【实现任务】1、参考上图构建实验网络拓扑（配置二层交换机模块、配置三层交换机模块、配置各PC机网络接口、连接设备等）；2、完整、明确的标注端口及配置信息；3、在二层交换机（L2SW）上配置VLAN（包括VLAN10和VLAN20），并将F1/3端口设置为Trunk模式；4、在三层交换机（L3SW）上配置VLAN（仅包括VLAN10），并将F1/1端口设置为Trunk模式；5、在三层交换机（L3SW）上将VLAN10命名为Sales，将VLAN20命名为Technical（可选）；6、通过VPCS虚拟机，为每个PC机配置IP地址；7、检查VLAN设置（同一vlan内主机可以ping通，不同vlan间主机不能ping通）。

河南大学物理与电子学院计算机网络实验报告姓名：刘伟康学号：班级：网络工程（网络通信）实验名称：vlan实验内容及其过程：实验内容VLAN创建和配置使用1台交换机和3台PC机，将其中的PC3作为控制台终端，登录交换机设备进行配置在DCS-3950交换机上划分2个VLAN（VLAN 100和VLAN 200），使得：（1）、VLAN100的成员能够相互通信；（2）、VLAN200的成员能够相互通信；（3）、VLAN100和VLAN 200成员之间不能互相访问。

跨交换台机的VLAN通信在交换机A和交换机B上分别划分两个基于端口的VLAN：VLAN100，VLAN200，使得：（1）交换机之间VLAN100的成员能够互相访问；（2）交换机之间VLAN200的成员能够互相访问；（3）VLAN100和VLAN200成员之间不能互相访问。

网络拓扑结构同4.4.3中的图4-2，在交换机A和交换机B上分别划分两个基于端口的VLAN：VLAN100，VLAN200。

端口设置同4.4.3中。

在交换机B（DCSR-5650）上设置VLAN100和VLAN200的虚拟网关接口如下所示：（1）交换机之间VLAN100的成员能够互相访问；（2）交换机之间VLAN200的成员能够互相访问；（3）VLAN100和VLAN200成员之间也能够互相访问。

当PC1和PC2接到交换机A或B上的不同端口时，要根据端口所属的VLAN 不同，设置其IP地址、子网掩码、默认网关。

4.5实验步骤4.5.1 VLAN创建和配置第一步：进入交换机A的特权用户模式switchA>enswitchA#第二步：给交换机A设置IP地址即管理IPswitchA#configswitchA（config）#interface vlan 1switchA（config-if-vlan1）#ip address 192.168.1.11 255.255.255.0switchA（config-if-vlan1）#no shutdownswitchA（config-if-vlan1）#exitswitchA（config）#exit第三步：创建VLAN100和VLAN200switchA（config）#switchA（config）#VLAN 100switchA（config-vlan100）#exitswitchA（config）#VLAN 200switchA（config-VLAN200）#exitswitchA（config）#验证配置：switchA#show vlan第四步：给VLAN100 和VLAN200添加端口如图所示，使用下列命令给VLAN100添加端口switchA（config）#VLAN 100switchA (config- VLAN100)#switchport interface Ethernet 0/0/1-8 switchA (config-VLAN100)#exit使用下列命令给VLAN200添加端口switchA（config）#VLAN 200switchA (config- VLAN200)#switchport interface Ethernet 0/0/9-16 switchA (config-VLAN220)#exit验证配置：第页/ 共页第五步：测试并记录结果于表4-1中表4-1测试步骤PC1位置PC2位置PC1 PING PC2的结果1 1~8端口1~8端口2 9~16端口9~16端口3 1~8端口9~16端口第六步：分析测试结果跨交换机相同VLAN间通信第一步：连接交换机A的24端口和交换机B的24端口；第二步：按照4.5.1 步骤对交换机B进行配置，包括；（1）设置交换机B的管理IP；（2）创建VLAN100和VLAN200；（3）给VLAN100和VLAN200添加端口；（4）验证配置。

Switch (config)# vlan 3（创建vlan_ID为3的vlan）
Switch (config-vlan)# name test3 (将该Vlan命名为test3)
Switch (config-vlan)# exit (退回全局配置模式)
将端口分给vlan
Switch (config)# interface range f 0/1 - 2（进入F0/1、F0/2接口配置）
验证效果
用ping命令验证VLAN的作用，可以发现PC1和PC2可以相互ping通，PC3和PC4也可以相互ping通。但PC1、PC2和PC3、PC4之间不能ping通。这表明VLAN实现了单交换机上的网络分隔。
配置Trunk端口：
Switch# configure terminal（进入全局配置模式）
五、实验思考题解答
(1)VLAN有什么作用？
答：
1、有效控制网络广播
2、提高网络的安全性
3、有效地网络监控
4、流量管理
5、实现不同地域部门的局域网通信
(2)交换机配置VLAN的时候，步骤是怎样的？
答：
1、新建一个VLAN
2、将端口划归相应的VLAN
3、将级联口设置为TRUNK模式
六、实验心得体会
看似一个很简单的操作，可确实花费了我们不少时间。在接线过程中我们遇到了很多问题，究其原因还是因为我们动手实践能力太差，我们也深知自己的不足。我们是学计算机的，我们所学的专业毕业后的就业将来有可能与之密切相连，也让我们看到了时间的紧迫性。理论与实践相结合是我们一直倡导的，通过这次实训，不仅让我们了解了自身的劣势，更重要的是一个鞭策，提醒我们更应注重学习。
Switch (config-if)# switch mode access (为端口定义VLAN成员模式)

北京信息科技大学信息管理学院（课程上机）实验报告实验名称局域网管理与交换机配置实验地点实验时间1.课程设计目的：通过设计、配置和管理一个小型交换式以太网，学会使用Boson Network Designer设计简单局域网的方法，掌握使用模拟器进行交换机配置的基本命令。

学习VLAN配置, 理解VLAN的基本概念。

2.课程设计内容：自行设计一个小型交换式以太网，并通过对交换机的配置实现简单的以太网流量控制和网络管理功能。

具体内容如下：掌握设置交涣机端口属性、查看交换机端口配置和统计信息、设置静态MAC地址和查看MAC地址表的技能。

1、使用Boson Network Designer 设计一个小型交换式以太网要求将4台pc机通过以太网口连接到一个Cisco Catalyst 1912交换机上，并将所设计的拓扑图存盘。

2、使用Boson Netsim模拟配置pc机（1）运行Boson Netsim软件，进入主界面后，选择“File”下的“Load Netmap”功能将你设计的网络拓扑图加载进来。

（2）单击工具栏上的estation按钮，在弹出的菜单中选择pc1, 系统出现dos命令行模拟配置窗口。

（3）在dos命令行窗口中，按回车键出现dos提示符，输入winipcfg命令弹出pc1的网络参数设置界面。

（4）为pc1分配IP地址，建议使用172.16.1.101，子网掩码和网关值可取默认值不变。

（5）重复步骤（2）－（4）为其他pc机分配IP地址，如172.16.1.102，172.16.1.103。

依此类推。

（6）在dos提示符下，输入ping命令来测试pc机之间是否能正常通信。

例如在pc1下，运行ping 172.16.1.102 ，记录结果。

3、使用Boson Netsim对1912交换机进行简单配置单击工具栏上的eswitch按钮，在弹出的菜单中选择Switch1，进入Catalyst 1900交换机仿真命令行配置模式。

sw2(config)#int fe0/1 sw2(config-if)#switchport access vlan sw2(config)#int fe0/2 sw2(config-if)#switchport access vlan
vlan 号 vlan 号
（5）在特权模式下, 使用 show vlan 查看配置是否成功 （6）分别在 sw1 和 sw3 的特权模式下, 使用 show vlan 查看 vlan 信息 与 sw2 上的是否一致, 如果一致, 证明 vtp 正常工作, 如果不一致, 检查 vtp 配 置是否正确。 7、在 pc 机上测试各 pc 机间连通性, 检验与理论预期是否一致
1、 实验步骤: 2、 绘制拓扑图并连线 pc1 接 switch1 fe0/1 pc2 接 switch1 fe0/2 switch1 fe0/11 接 switch2 fe0/11 switch2 fe0/12 接 switch3 fe0/12 将拓扑图装载至模拟器并配置计算机 ip 地址, 测定计算机间连同性 3、 所用命令: winipcfg ping 4、 配置三个交换机 hostname 为 sw1 sw2 sw3
5.在配置模式下配置 vtp server 与 vtp client
6.在 vtp server 端(sw2)配置虚拟局域网 （1）在特权模式下, 使用 show vlan 查看配置前 vlan （2）在特权模式下, 使用 vlan database 进入虚拟局域网配置模式 （3）增加两个 vlan sw2(vlan)#vlan vlan 号 name vlan-name （4）将端口应用到 vlan
>enable
用户模式
#confg)#hostname name 配置模式

《计算机网络》上机任务书实验二VLAN设置一．实验目的：掌握以太网的工作原理掌握交换机上创建VLAN、分配静态VLAN成员的方法掌握交换机上创建trunk的方法，利用trunk实现跨交换机VLAN内的通信通过一个三层交换机的第三层路由交换技术，实现多个VLAN之间的通信。

二．实验要点：1．配置两个VLAN：VLAN 2和VLAN 3并为其分配静态成员。

2．查看VLAN分配结果。

3. 测试VLAN分配的连通情况。

4. 测试几个VLAN间的连通情况。

三．实验设备：Cisco交换机CATALYST 2960一台~二台，Swithc_3560 1台，主机PC多台（至少两台），控制台电缆一条。

四、实验任务1、任务一：熟悉交换机基本工作原理，掌握交换机常用设置命令；（注意各种命令所处的工作模式）从用户模式进入进入特权模式:Enable进入配置模式：Configure terminal（可简写为config t）修改交换机名称：Hostname name退出配置模式，返回特权模式：Exit显示当前活动的交换机配置文件：Show running-config显示接口1 的统计和状态信息：Show interface f0/1查看vlan 信息Show vlan（其中vlan1 是默认的管理vlan，未对交换机进行配置时所有的接口默认属于vlan1）查看flash 缓存内容Show flash查看IOS 版本号以及系统硬件的配置情况、引导镜像等：Show version恢复交换机到默认设置：Erase startup-config //删除备份配置文件Reload //重新启动交换机配置主机名称和控制端密码：Hostname SwitchALine console 0Passwod 123456LoginLine vty 0 15Password 123456Login为二层交换机设置管理IP地址（192.168.1.1）、子网掩码（255.255.255.0）、默认网关（192.168.1.254）：Interface vlan 1Ip address 192.168.1.1 255.255.255.0No shutdownExitIp default-gateway 192.168.1.254Exit查看配置后的默认vlan 虚接口信息Show interface vlan 1查看mac 地址表Show mac-address-table*配置交换机主机名（SwitchA）、加密使能密码（S1）、虚拟终端口令（S2）及超时时间（5分钟）、禁止名称解析服务。

大学实验报告2019年4月15日课程名称：计算机网络实验名称：实验二: 交换机和VLAN工作原理班级及学号：姓名：同组人：签名：指导教师：指导教师评定：一、实验目的：1.理解交换机通过逆向自学习算法建立地址转发表的过程。

2.理解交换机转发数据帧的规则。

3.理解交换机的工作原理。

4.理解虚拟局域网VLAN的概念。

5.了解VLAN技术在交换式以太网中的使用。

6.了解VLAN技术在数据链路层隔离广播域的作用。

二、实验任务：1．任务一：观察交换机的工作原理；2．任务二：观察未划分VLAN前，交换机对广播包的处理；3．任务三：创建两个VLAN，并将端口划分到不同VLAN中；4．任务四：观察划分VLAN后，交换机对广播包的处理；5．任务五：观察802.1Q帧封装格式；6．实验完成，写出实验报告。

三、实验步骤：任务一1.准备工作：打开对应练习文件“2-4交换机工作原理.pka”。

2.查看并记录PC0和PC2的MAC地址：单击PC0，选择Config选项卡，选择FastEthernet0，查看并记录MAC地址。

同样地，查看并记录PC2的MAC 地址。

PC0的MAC地址PC2的MAC地址3.添加PC0到PC2的数据包：进入Simulation模式。

单击Add Simple PDU，在拓扑图中添加PC0向PC2发送的数据包。

4.分别查看三台交换机在发送数据前的地址转发表：选中Inspect工具，在拓扑工作区单击Switch0，再选择MAC Table菜单项，显示Switch0当前的地址转发表。

5.查看Switch0的学习和转发过程：单击Capture/Forward一次，查看Switch0的地址转发表，与步骤3的结果对比，观察并记录增加的地址转发表项。

再单击Capture/Forward一次，观察并记录Switch是如何处理该数据包的。

单击Capture/Forward按钮一次再单击Capture/Forward按钮一次再单击Capture/Forward按钮一次6.观察Switch1和Switch2的学习和转发过程：参照步骤4的操作方法，最后删除所有场景。

一、实验目的：（2学时）掌握如何使用三层交换机配置VLAN。

利用三层交换实现VLAN间的路由。

熟悉VLAN的原理。

二、实验环境和要求：选择桌面上的“Boson NetSim for CCNP”图标进入实验环境，选择“Boson Network Designer”图标进入拓扑结构设计环境。

本实验要求完成两个网络拓扑结构的VLAN配置：(一)单个交换机环境下的VLAN配置实验环境：Cisco Catalyst 3550交换机1台，PC98计算机4台，编号分别为PC1、PC2、PC3、PC4。

实验要求：计算机PC1、PC2分到第一组VLAN，VLAN ID编号为2，VLAN的名称为JSJ1；计算机PC3、PC4分到第二组VLAN，VLAN ID编号为3，VLAN的名称为JSJ2。

网络拓扑结构图如下：图1 1台3550交换机的VLAN配置(二)多个交换机环境下的VLAN配置实验环境：Cisco Catalyst 3550交换机2台，PC98计算机4台，编号分别为PC1、PC2、PC3、PC4。

实验要求：计算机PC1、PC4分到第一组VLAN，VLAN ID编号为2，VLAN的名称为JSJ1；计算机PC2、PC5分到第二组VLAN，VLAN ID编号为3，VLAN的名称为JSJ2; 计算机PC3、PC6分到第三组VLAN，VLAN ID编号为4，VLAN的名称为JSJ3。

网络拓扑结构图如下：图2 2台3550交换机的VLAN配置三、实验内容和步骤：(一)单个交换机环境下的VLAN配置第一步：进入实验环境，按照实验要求，在Boson Network Designer中完成网络拓扑结构的设计。

注意：3550交换机Switch1的Fast Ethernet 0/1端口和PC1的Ethernet 0端口连接，Fast Ethernet 0/2端口和PC2的Ethernet 0端口连接，Fast Ethernet 0/3端口和PC3的Ethernet 0端口连接，Fast Ethernet 0/4端口和PC4的Ethernet 0端口连接。

计算机网络实验报告实验名称：vlan配置报告人：学号：成绩:【实验目的】：1.熟练掌握仿真软件使用方法2.熟练交换机，路由器命令以及命令模式3.利用交换机进行VLAN设置【实验原理】：VLAN（Vitual Local Area Network) 即虚拟局域网，使一种通过将局域网内的设备逻辑的划分成一个个网段，从而实现虚拟工作组的技术，能够将网络分割成多个广播域。

【实验设备】：Ciso Packet Tracer 仿真软件【实验内容】：对三个公司进行Vlan配置【实验流程】：开始新建九台PC,并设置ip 及网关新建两台交换机，将九台pc 与两台交换机相连配置交换机端口新建路由器，将其中一台交换机与之相连配置路由器端口检测成功失败结束 调试【操作步骤及分析】：如图1.分别设置company_01-(1)~(3)、company_02-(1)~(3)、company_03-(1)~(3)的ip地址、子网掩码、网关。

company_01-(1)~(3）：10.104.136.10/11/12 255.255.255.0 10.104.136.1 company_02-(1)~(3)：10.104.112.10/11/12 255.255.255.0 10.104.112.1 company_03-(1)~(3）：10.104.113.10/11/12 255.255.255.0 10.104.113.12.连接交换机与PC,连接两台交换机3.分别在两台交换机上添加VLAN号及名称Switch>enableSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 10Switch(config-vlan)#name company_01Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#name company_02Switch(config-vlan)#exitSwitch(config)#vlan 30Switch(config-vlan)#name company_03Switch(config-vlan)#exit4.添加端口到VLAN中(只举Switch0中一个添加例子，其余操作相同）Switch0：Switch(config)#interface FastEthernet0/2Switch(config-if)#switchport access vlan 10Switch1:15.配置两台交换机间的端口(修改为trunk模式）Switch(config)#interface FastEthernet0/6Switch(config-if)#switchport mode trunkSwitch(config-if)#exit6.测试相同公司电脑是否能ping通7.测试不同公司间电脑能否ping通1两台交换机以0/1 端口相连8.将路由器与交换机相连，配置路由器信息Router(config)#interface FastEthernet 0/0.1Router(config-subif)#encapsulation dot1Q 10Router(config-subif)#ip address 10.104.136.1 255.255.255.0 Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#interface FastEthernet 0/0.2Router(config-subif)#encapsulation dot1Q 20Router(config-subif)#ip address 10.104.112.1 255.255.255.0 Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#interface FastEthernet 0/0.3Router(config-subif)#encapsulation dot1Q 30Router(config-subif)#ip address 10.104.113.1 255.255.255.0 Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#interface FastEthernet 0/0Router(config-subif)#no shutdownRouter(config-subif)#exit9.修改交换机信息Switch(config)#interface FastEthernet0/6Switch(config-if)#switchport mode trunk10.检测公司间及内部是否可以ping通现象：公司内部可以互相ping通，公司间电脑第一次没有ping通，当时第二次ping时，却成功ping通。

通过实验掌握VLAN配置方法。
实验设备960交换机、思科3550/3560交换机
实验内容：
1、定义VLAN
2、定义主干
3、分配VLAN
实验步骤：
1、配置VLAN：SERVER
2、配置VTP：SERVER/CLIENT
3、配置VLAN主干：SERVER/CLIENT
实验体会：
（1）、默认情况下，交换机的所有端口都属于VLAN1。该VLAN不能被删除。建议在划分VLAN前，将PC机接入交换机的任意端口，并测试其连通性。
（2）、交换机的所有端口在默认情况下都属于access模式，可以直接将端口加入到某一VLAN。具有access模式的端口只能属于一个VLAN.。可以通过switch mode access/trunk命令更改端口的模式。
成绩评定：
指导教师签字：
年月日
备注：
注：1、报告内的项目或内容设置，可根据实际情况加以调整和补充。
2、教师批改学生实验报告时间应在学生提交实验报告时间后10日内。
（3）、在试验“VLAN的基本配置”中，由于对基本概念还有些不清楚的地方，想用交换机去ping PC机，由于不在同一个网段上，总是ping不通。后面经过老师的指点，翻然醒悟，不在一个网段上的PC机要想ping通必须通过路由才能做到。通过实践，我们对关于VLAN的理论有了更深的理解。
指导教师批阅意见：
Swx#conft
Swx#(config)#int fa0/x
Swx#( config-if)#switchport mode access
Swx#( config-if)#switchport access vlan 10
Swx#(config)#int fa 0/x2-x6

vlan间通信实验报告实验目的：本次实验旨在通过搭建虚拟局域网（VLAN）网络，掌握VLAN的基本原理和配置方法，以及学习如何在不同VLAN之间进行通信。

实验环境：1.三台计算机：PC1、PC2、PC32.三个交换机：SW1、SW2、SW33.网线若干4.路由器一台实验过程：1.配置交换机首先需要将三个交换机进行基本配置。

我们使用命令行方式进行配置。

（1）设置管理口IP地址和子网掩码SW1(config)#interface vlan 1SW1(config-if)#ip address 192.168.0.1 255.255.255.0 SW2(config)#interface vlan 1SW2(config-if)#ip address 192.168.0.2 255.255.255.0 SW3(config)#interface vlan 1SW3(config-if)#ip address 192.168.0.3 255.255.255.（2）开启交换机端口连接状态检测功能SW1(config)#spanning-tree portfast bpduguard default SW2(config)#spanning-tree portfast bpduguard default SW3(config)#spanning-tree portfast bpduguard default（3）将端口划分到不同的VLAN中在这里我们将PC1和PC2放置在VLAN10中，将PC3放置在VLAN20中。

SW1(config)#vlan 10SW1(config-vlan)#name vlan10SW1(config-vlan)#exitSW1(config)#vlan 20SW1(config-vlan)#name vlan20SW1(config-vlan)#exitSW2(config)#vlan 10SW2(config-vlan)#name vlan10SW2(config-vlan)#exitSW2(config)#vlan 20SW2(config-vlan)#name vlan20SW2(config-vlan)#exitSW3(config)#vlan 10SW3(config-vlan)#name vlan10SW3(config-vlan)#exitSW3(config)#vlan 20SW3(config-vlan)#name vlan20SW3(config-vlan)#（4）配置交换机端口我们需要将PC1和PC2的接口连接到交换机的Fa0/1和Fa0/2端口，将PC3的接口连接到交换机的Fa0/3端口。

实验二虚拟局域网（VLAN）的配置和管理一.实验目的学习规划VLAN的网络拓扑结构掌握在PC机上通过Telnet管理和配置交换机掌握查看交换机的当前设置和运行状态的基本命令掌握按交换机端口实现VLAN划分的方法和技术二.实验设备和环境硬件环境：P4 PC机＋100M网卡，DCRS-5526S 20台，CCM 10台，DCR-2650E 10台，DCR-1700 20台，DCRS-3950 2台，CISCO2610XM路由器，CISCO3500-24 EMI三层交换机、CISCO 2950-24二层交换机。

软件环境：Windows Server 2003操作系统。

网络环境：100BaseT以太网，6台计算机为一个实验组。

服务器：IP:192.168.43.95友情提醒：各位同学，先看基础知识，基础知识是cisco的基本命令，使用的是神州数码产品，稍有不同。

三.实验内容和步骤1.熟悉计算机网络实验室的网络环境总体拓扑图（1）计算机网络实验室的网络环境总体拓扑图如图-1所示：图-1 计算机网络实验室的网络环境总体拓扑图（2）主要设备的IP地址配置如表5-1所示：第一组：192.168.43.11 ----- 192.168.43.16第二组：192.168.43.17 ----- 192.168.43.22第三组：192.168.43.23 ----- 192.168.43.28第四组：192.168.43.29 ----- 192.168.43.34第五组：192.168.43.35 ----- 192.168.43.40第六组：192.168.43.41 ----- 192.168.43.46第七组：192.168.43.47 ----- 192.168.43.52第八组：192.168.43.53 ----- 192.168.43.58第九组：192.168.43.59 ----- 192.168.43.64第十组：192.168.43.65 ----- 192.168.43.70CCM (中心配置控制台)：第一组：192.168.43.71第二组：192.168.43.72第三组：192.168.43.73第四组：192.168.43.74第五组：192.168.43.75第六组：192.168.43.76第七组：192.168.43.77第八组：192.168.43.78第九组：192.168.43.79第十组：192.168.43.80192.168.43.81--------192.168.43.90 每组动态使用一个IP。

实验二、虚拟局域网 VLAN 配置实验【相关知识】1．虚拟局域网 VLAN简介虚拟局域网 VLAN 是通过将局域网内设备逻辑地而不是物理地划分成一个个网段的技术。

这里 所说的网段仅仅是逻辑网段的概念，而不是真正的物理网段。

可以将 VLAN 理解为是在物理网络上 通过设备配置逻辑地划分出来的逻辑网络，相当于 OSI 参考模型的第二层的广播域。

由于实现了广 播域分隔，VLAN 可以将广播风暴控制在一个 VLAN 内部，划分 VLAN 后，随着广播域的缩小，网 络中广播包消耗的带宽所占的比例大大降低，网络性能得到显著提高。

不同的 VLAN 间的数据传输 是通过第三层（网络层）的路由来实现的，因此使用VLAN 技术，结合数据链路层和网络层的交换 设备可搭建安全可靠的网络。

同时，由于 VLAN 是逻辑的而不是物理的，因此在规划网络时可以避 免地理位置的限制。

如上所述，VLAN 具有控制网络广播、提高网络性能；分隔网段、确保网络安全；简化网络管 理、提高组网灵活性的功能。

目前业界公认的 VLAN 划分方法有如下几种：• 基于端口的 VLAN（Port­Based）• 基于协议的 VLAN（Protocol­Based）• 基于 MAC 层分组的 VLAN（MAC­Layer Grouping）• 基于网络层分组的 VLAN（Network­Layer Grouping）• 基于 IP 组播分组的 VLAN（IP Multicast Grouping）• 基于策略的 VLAN（Policy­Based）其中基于端口的静态 VLAN 是划分虚拟局域网最简单也是最有效的方法，它实际上是某些交换 机端口的集合，网络管理员只需要管理和配置交换机端口，而不管交换机端口连接什么设备。

这种 划分 VLAN 的方法是根据以太网交换机的端口来划分的，是目前业界定义 VLAN 最广泛的方法， IEEE802.1Q规定了这种划分 VLAN 的国际标准。

实验二：配置VLAN1.实验目的●掌握VLAN的基本工作原理●掌握Access链路端口与Trunk链路端口的基本配置2.实验设备华为交换机S5700两台、PC机两台、网线五根。

3.实验原理虚拟局域网（Virtual Local Area Network或简写VLAN, V-LAN）是一种建构于局域网交换技术(LAN Switch)的网络管理技术，网管人员可以借此通过控制交换机有效分派同一交换机的各个端口到不同的局域网，达到对不同实体局域网中的设备进行逻辑分群(Grouping)管理，并降低局域网内大量数据流通时，因无用分组，造成的数据过多而导致数据雍塞的问题，以及提升局域网的信息安全保障。

当一个交换机上的所有端口中有至少一个端口与其他班端口属于不同网段的时候，或者当路由器的一个物理端口要连接2个或者以上的网段的时候，就是VLAN发挥作用的时候。

Access与Trunk是交换机的端口加入Vlan的两种方式，二者的区别如下：➢Access端口只能加入一个Vlan，一般用来连接交换机与PC，也可以连接交换机与交换机；➢Trunk端口可以加入多个Vlan，可以允许多个Vlan报文的通过，Trunk端口有一个默认Vlan，如果收到的报文没有Vlan ID，就把这个报文当做默认Vlan的报文处理。

Trunk端口一般用来连接两台交换机，这样可以只用一条Trunk连接实现多个Vlan的扩展。

Access端口与Trunk端口在收发报文时的数据处理流程如下：收报文流程：Access端口：1.收到报文；2.判断是否有Vlan信息，如果没有则转到第3步，如果有则转到第4步；3.打上端口的PVID（Port-base Vlan ID，也就是端口的虚拟局域网ID号）,并进行交换转发；4.直接丢弃（缺省）。

Trunk端口；1.收到报文；2.判断是否有Vlan信息，如果没有则转到第3步，如果有则转到第4步；3. 打上端口的PVID（Port-base Vlan ID，也就是端口的虚拟局域网ID号）,并进行交换转发；4.判断该Trunk端口是否允许该Vlan的数据进入，如果可以则转发，否则丢弃；发报文：Access端口：1.将报文的Vlan信息剥离，直接发送出去；Trunk端口：1.比较端口的PVID与将要发送报文的Vlan信息；2.如果两者相等则转到第3步，否则转到第4步；3.剥离Vlan信息，再发送；4.直接发送。

3.查阅资料说出其他几种网络传输介质？答: 双绞线、同轴电缆、光缆答：双绞线、同轴电缆、光缆【实验编号】实验二【实验名称】交换机的基本配置【实验目的】掌握交换机的基本管理特性, 学习交换机配置的基本指令, 配置交换机支持Telent操作的相关指令。

【实验原理】1.交换机的模式（1）交换机有以下几个常见模式:（2）用户模式: 交换机开机直接进入用户模式, 此时交换机在超级终端的标识符: switch>（3）特权模式：在用户模式下输入enable命令后回车, 即进入特权模式。

在此模式下交换机的标识符为：switch#2.配置模式: 在特权模式下输入configure terminal命令即可进入配置模式。

再次模式下交换机的标识符为: Switch(config)#3.进行配置是, 需要注意配置模式的变化, 特定的命令只能在特定的配置模式下进行。

4.交换机的常用帮助（1）在使用命令进行配置的时候, 可以借助交换机提供的帮助功能快速完成命令的查找和配置。

（2）完全帮助：在任何模式下, 输入“？”获取该模式下的所有命令及简单描述。

（3）部分帮助：输入——命令, 后接以空格分隔的“？”, 如果该位置为关键字, 则列出全部关键字及其描述；如果该位置为参数, 则列出有关的参数描述。

在部分帮助里面, 还有其他形式的帮助, 如键入一字符串其后紧接“？”, 交换机将列出所有以该字符串开头的命令；或者键入一命令后接以字符串, 紧接“？”, 列出命令以该交换机型号是2950-24 switch2。

应该是三层请你说出二层交换机和三层交换机之间的区别, 并说出二层交换机和集线器之间的区别。

答：三层交换机, 路由器基于IP。

二层交换机基于MAC。

它们最大的区别就是三层的可以跨网段（比如192.168.1.0 和10.10.10.0网段互通）, 二层的不可以答: 三层交换机，路由器基于IP。

二层交换机基于MAC。

它们最大的区别就是三层的可以跨网段（比如192.168.1.0 和10.10.10.0网段互通），二层的不可以答：三层交换机，路由器基于IP。

“计算机网络实验”－实验报告实验序号：实验项目名称：VLAN之间的路由配置实验台号：三实验组号：实验时间：5月15日8：00—16:15实验成员及分工：实验目的：实验1，熟悉交换机的命令，掌握交换机的配置，学会如何划分vlan 子网。

实验2，进一步熟悉各个设备的配置，同时掌握路由控制链表的配置。

实验设备和环境：设备：两台pc，两台路由器，一台3750交换机，两台2950交换机，若干设备连接线环境：安全的网络环境实验过程及步骤：（可以另附页，给出相应的实验环境拓扑图和实验说明）实验总结：（遇到的问题、解决方法、收获和体会，可以另附页）实验器材、验收同学：实验责任人：实验记录人：报告执笔人：实验完成时间：验收同学：实验小组成员签名：指导教师签名： 成绩：一、VLAN 之间的路由配置Switch>enable Switch#config tEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname c3750 c3750(config)#exit c3750#00:01:19: %SYS-5-CONFIG_I: Configured from console by console c3750#vlan b00:01:25: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state t o upc3750#vlan basedata ^% Invalid input detected at '^' marker.c3750#vlan database% Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode.c3750(vlan)#vlan 2 name market交换机3750IP 地址： 192.168.2.2 默认网关： 192.168.2.1交换机2950IP 地址： 192.168.3.5 默认网关： 192.168.3.1路由器2811fa1/0/24fa1/0/23fa0/24fa 0/0图9.5 采用单臂路由实现VLAN 之间的路由VLAN 2 modified:Name: marketc3750(vlan)#vlan 3 name developVLAN 3 modified:Name: developc3750(vlan)#end^% Invalid input detected at '^' marker.c3750(vlan)#exitAPPL Y completed.Exiting....c3750#config tEnter configuration commands, one per line. End with CNTL/Z.c3750(config)#inter range f0/1 -4^% Invalid input detected at '^' marker.c3750(config)#inter range f1/1 -4^% Invalid input detected at '^' marker.c3750(config)#inter range fa1/1 -4^% Invalid input detected at '^' marker.c3750(config)#interface range fa1/0/1 -4c3750(config-if-range)#switchport access vlan 2c3750(config-if-range)#interface range fa1/0/5 -8c3750(config-if-range)#switchport access vlan 3c3750(config-if-range)#exitc3750(config)#inter fa1/0/24c3750(config-if)#switchport trunk encap dot1qc3750(config-if)#switchport mode trunkc3750(config-if)#interface fa1/0/23c3750(config-if)#switchport tunk encap dot1q^% Invalid input detected at '^' marker.c3750(config-if)#switchport trunk encap dot1qc3750(config-if)#switchport mode trunkc3750(config-if)#e00:07:57: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/0/23, changed state to downc3750(config-if)#exitc3750(config)#00:08:00: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/0/23, changed state to upc3750(config)#% Please answer 'yes' or 'no'.Would you like to enter the initial configuration dialog? [yes/no]:% Please answer 'yes' or 'no'.Would you like to enter the initial configuration dialog? [yes/no]: noPress RETURN to get started!Router>Router>enableRouter#config tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#inter f0/0Router(config-if)#no shutdownRouter(config-if)#Router(config-if)#*May 15 03:16:07.219: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up*May 15 03:16:10.219: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upRouter(config-if)#interf f0/0.2Router(config-subif)#encap dot1q 2Router(config-subif)#ip address% Incomplete command.Router(config-subif)#ip address 192.168.2.1 255.255.255.0Router(config-subif)#no shutdownRouter(config-subif)#inter f0/0.3Router(config-subif)#encap dot1q 3Router(config-subif)#ip address 192.168..3.1 255.255.255.0^% Invalid input detected at '^' marker.Router(config-subif)#ip address 192.168.3.1 255.255.255.0Router(config-subif)#exitRouter(config)#inter f0/0.3Router(config-subif)#no shutdownRouter(config-subif)#endRouter#*May 15 03:19:17.519: %SYS-5-CONFIG_I: Configured from console by console% Please answer 'yes' or 'no'.Would you like to enter the initial configuration dialog? [yes/no]: nPress RETURN to get started!Switch>00:13:51: %LINK-5-CHANGED: Interface Vlan1, changed state to administratively down00:13:52: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to downe% Ambiguous command: "e"Switch>enableSwitch#config tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname c2950c2950(config)#exitc2950#v00:14:18: %SYS-5-CONFIG_I: Configured from console by console]% Unknown command or computer name, or unable to find computer addressc2950#vlan database% Warning: It is recommended to configure VLAN from config mode,as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode.c2950(vlan)#vlan 2 name marketVLAN 2 modified:Name: marketc2950(vlan)#vlan 3 name developVLAN 3 modified:Name: developc2950(vlan)#vtp clientDevice mode already VTP CLIENT.c2950(vlan)#exitIn CLIENT state, no apply attempted.Exiting....c2950#config tEnter configuration commands, one per line. End with CNTL/Z.c2950(config)#inter range fa0/1 -4c2950(config-if-range)#switchport access vlan 2c2950(config-if-range)#inter range fa0/0/5 -8^% Invalid input detected at '^' marker.c2950(config)#inter range fa0/5 -8c2950(config-if-range)#switchport access vlan 3c2950(config-if-range)#interface f0/24c2950(config-if)#switchport mode trunkc2950(config-if)#exitc2950(config)#endc2950#00:18:36: %SYS-5-CONFIG_I: Configured from console by console二、路由访问控制列表配置未添加acl 之前 R1的配置Router>enable Router#config tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname ri ri(config)#inter f0/0ri(config-if)#ip address 192.168.1.1 255.255.255.0交换机2950-A交换机2950-B路由器r1路由r2IP 地址： 192.168.1.2 默认网关： 192.168.1.1S0/0/0S0/1fa0/1192.168.1.1192.168.2.1fa0/1 192.168.12.2192.168.12.1IP 地址： 192.168.2.2 默认网关： 192.168.2.1图8.20 采用交换机的路由器配置环境ri(config-if)#no shutdown%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upri(config-if)#inter s0/0/0^% Invalid input detected at '^' marker.ri(config-if)#exitri(config)#inter s0/0/0^% Invalid input detected at '^' marker.ri(config)#inter s0/0/1^% Invalid input detected at '^' marker.ri(config)#inter s0/0ri(config-if)#ri(config-if)#exitri(config)#interface Serial0/0ri(config-if)#ri(config-if)#exitri(config)#interface Serial0/1ri(config-if)#ri(config-if)#exitri(config)#interface Serial0/0ri(config-if)#ip address 192.168.12.1 255.255.255.0ri(config-if)#encap pppri(config-if)#clock rate 64000ri(config-if)#no shutdown%LINK-5-CHANGED: Interface Serial0/0, changed state to downri(config-if)#no shutdownri(config-if)#ri(config-if)#exitri(config)#interface Serial0/0ri(config-if)#exitri(config)#exit%SYS-5-CONFIG_I: Configured from console by consoleri#config tEnter configuration commands, one per line. End with CNTL/Z.ri(config)#router ripri(config-router)#network 192.168.1.0ri(config-router)#network 192.168.12.0ri(config-router)#end%SYS-5-CONFIG_I: Configured from console by consoleri#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.1.0/24 is directly connected, FastEthernet0/0ri#%LINK-5-CHANGED: Interface Serial0/0, changed state to upri#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.1.0/24 is directly connected, FastEthernet0/0ri#ri#configure terminalEnter configuration commands, one per line. End with CNTL/Z.ri(config)#interface Serial0/0ri(config-if)#ri(config-if)#exitri(config)#ri(config)#ri(config)#router ripri(config-router)#ri#%SYS-5-CONFIG_I: Configured from console by consoleri#ping 192.168.12.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.12.1, timeout is 2 seconds: .....Success rate is 0 percent (0/5)ri#show interFastEthernet0/0 is up, line protocol is up (connected)Hardware is Lance, address is 00e0.f9aa.eb23 (bia 00e0.f9aa.eb23) Internet address is 192.168.1.1/24MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,reliability 255/255, txload 1/255, rxload 1/255Encapsulation ARPA, loopback not setARP type: ARPA, ARP Timeout 04:00:00,Last input 00:00:08, output 00:00:05, output hang neverLast clearing of "show interface" counters neverInput queue: 0/75/0 (size/max/drops); Total output drops: 0 Queueing strategy: fifoOutput queue :0/40 (size/max)5 minute input rate 0 bits/sec, 0 packets/sec5 minute output rate 0 bits/sec, 0 packets/sec0 packets input, 0 bytes, 0 no bufferReceived 0 broadcasts, 0 runts, 0 giants, 0 throttles0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort0 input packets with dribble condition detected1 packets output, 52 bytes, 0 underruns0 output errors, 0 collisions, 1 interface resets0 babbles, 0 late collision, 0 deferred0 lost carrier, 0 no carrierri#show interFastEthernet0/0 is up, line protocol is up (connected)Hardware is Lance, address is 00e0.f9aa.eb23 (bia 00e0.f9aa.eb23) Internet address is 192.168.1.1/24MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,reliability 255/255, txload 1/255, rxload 1/255Encapsulation ARPA, loopback not setARP type: ARPA, ARP Timeout 04:00:00,Last input 00:00:08, output 00:00:05, output hang neverLast clearing of "show interface" counters neverInput queue: 0/75/0 (size/max/drops); Total output drops: 0Queueing strategy: fifoOutput queue :0/40 (size/max)5 minute input rate 0 bits/sec, 0 packets/sec5 minute output rate 0 bits/sec, 0 packets/sec0 packets input, 0 bytes, 0 no bufferReceived 0 broadcasts, 0 runts, 0 giants, 0 throttles0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort0 input packets with dribble condition detected1 packets output, 52 bytes, 0 underruns0 output errors, 0 collisions, 1 interface resets0 babbles, 0 late collision, 0 deferred0 lost carrier, 0 no carrier0 output buffer failures, 0 output buffers swapped outSerial0/0 is up, line protocol is down (disabled)Hardware is HD64570Internet address is 192.168.12.1/24MTU 1500 bytes, BW 128 Kbit, DLY 20000 usec,reliability 255/255, txload 1/255, rxload 1/255Encapsulation PPP, loopback not set, keepalive set (10 sec)LCP ClosedClosed: LEXCP, BRIDGECP, IPCP, CCP, CDPCP, LLC2, BACPLast input never, output never, output hang neverLast clearing of "show interface" counters never--More--%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0, changed state to upInput queue: 0/75/0 (size/max/drops); Total output drops: 0Queueing strategy: weighted fairOutput queue: 0/1000/64/0 (size/max total/threshold/drops)ri#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.1.0/24 is directly connected, FastEthernet0/0R 192.168.2.0/24 [120/1] via 192.168.12.2, 00:00:08, Serial0/0C 192.168.12.0/24 is directly connected, Serial0/0R2的配置Router>enableRouter#hostname r2^% Invalid input detected at '^' marker.Router#config tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname r2r2(config)#interfa f0/0\^% Invalid input detected at '^' marker.r2(config)#inter f0/0r2(config-if)#ip address 192.168.2.1 255.255.255.0r2(config-if)#no shutdown%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upr2(config-if)#inter s0/1r2(config-if)#ip address 192.168.12.2 255.255.255.0r2(config-if)#no shutdown%LINK-5-CHANGED: Interface Serial0/1, changed state to upr2(config-if)#exitr2(config)#router ripr2(config-router)#network 192.168.12.0r2(config-router)#network 192.168.2.0r2(config-router)#end%SYS-5-CONFIG_I: Configured from console by consoler2#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.2.0/24 is directly connected, FastEthernet0/0r2#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.2.0/24 is directly connected, FastEthernet0/0r2#conf tEnter configuration commands, one per line. End with CNTL/Z.r2(config)#inter s0/1r2(config-if)#encap pppr2(config-if)#e%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1, changed state to upxitr2(config)#exit%SYS-5-CONFIG_I: Configured from console by consoler2#ping 192.168.12.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.12.1, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 2/3/4 msr2#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setR 192.168.1.0/24 [120/1] via 192.168.12.1, 00:00:18, Serial0/1C 192.168.2.0/24 is directly connected, FastEthernet0/0C 192.168.12.0/24 is directly connected, Serial0/1r2#标准数据包过滤ri(config)#access-list 99 deny 192.168.2.2 0.0.0.0ri(config)#access-list permit 0.0.0.0 255.255.255.255^% Invalid input detected at '^' marker.ri(config)#interf s0/0ri(config-if)#ip access-group 99 inri(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleri#show ip access-listStandard IP access list 99deny host 192.168.2.2ri#扩展ip访问链表配置ri(config)#inter s0/0ri(config-if)#no ip access-group 99 inri(config-if)#exitri(config)#access-list 110 deny tcp 192.168.2.2 0.0.0.0 192.168.12.1.0.0.0.0 eq23^% Invalid input detected at '^' marker.ri(config)#access-list 110 deny tcp 192.168.2.2 0.0.0.0 192.168.12.1.0.0.0.0 eq 23^% Invalid input detected at '^' marker.ri(config)#ri(config)#access-list 110 deny tcp 192.168.2.2 0.0.0.0 192.168.12.1 0.0.0.0 eq 23 ri(config)#inter s0/0ri(config-if)#exitri(config)#access-list 110 permit ip any anyri(config)#inter s0/0ri(config-if)#ip access-group 110 inri(config-if)#exitri(config)#exit%SYS-5-CONFIG_I: Configured from console by console ri#show ip access-listStandard IP access list 99deny host 192.168.2.2Extended IP access list 110deny tcp host 192.168.2.2 host 192.168.12.1 eq telnet permit ip any any (2 match(es))ri#。

VLAN的配置实验报告完整版实验报告 - VLAN的配置1. 实验目的：熟悉VLAN（虚拟局域网）的概念和配置过程，理解VLAN 的工作原理。

2. 实验设备：- 交换机- PC1、PC23. 实验步骤：步骤一：创建VLAN1. 连接交换机和PC1、PC2，确保网络连接正常。

2. 打开交换机的命令行界面，通过以下命令进入全局配置模式：`enable``configure terminal`3. 创建两个VLAN，分别命名为VLAN10和VLAN20：`vlan 10``name VLAN10``vlan 20``name VLAN20`4. 验证创建的VLAN：`show vlan brief`检查输出的结果，确保VLAN10和VLAN20已成功创建。

步骤二：配置接口1. 进入VLAN10的配置页面：`interface vlan 10`2. 配置VLAN10的IP地址和子网掩码：`ip address 192.168.10.1 255.255.255.0`3. 进入VLAN20的配置页面：`interface vlan 20`4. 配置VLAN20的IP地址和子网掩码：`ip address 192.168.20.1 255.255.255.0`5. 配置PC1和PC2的IP地址和网关：PC1：- IP地址：192.168.10.2- 子网掩码：255.255.255.0- 默认网关：192.168.10.1PC2：- IP地址：192.168.20.2- 子网掩码：255.255.255.0- 默认网关：192.168.20.1步骤三：设置端口成员1. 进入交换机的配置页面：`interface ethernet 1/1`2. 将接口1/1划分到VLAN10：`switchport access vlan 10`3. 进入PC1的配置页面（通过命令`ipconfig`查找PC1的网络接口名称）：`interface ethernet 0/0`4. 将接口0/0划分到VLAN10：`switchport access vlan 10`5. 进入接口1/2的配置页面：`interface ethernet 1/2`6. 将接口1/2划分到VLAN20：`switchport access vlan 20`7. 进入PC2的配置页面（通过命令`ipconfig`查找PC2的网络接口名称）：`interface ethernet 0/0`8. 将接口0/0划分到VLAN20：`switchport access vlan 20`步骤四：测试VLAN配置是否成功1. 在PC1上打开命令提示符，使用`ping`命令测试与PC2的连接是否正常：`ping 192.168.20.2`如果能收到回复，表示VLAN配置成功。