实验三 交换机的VLAN配置
一、实验目的
1. 理解理解Trunk链路的作用和VLAN的工作原理
2. 掌握交换机上创建VLAN、接口分配
3．掌握利用三层交换机实现VLAN间的路由的方法。
二、实验环境
本实验在实验室环境下进行操作，需要的设备有：配置网卡的PC机若干台，双绞线若干条，CONSOLE线缆若干条，思科交换机cisco 2960两台。
三、实验容
1. 单一交换机的VLAN配置；
2. 跨交换机VLAN配置，设置Trunk端口；
3. 测试VLAN分配结果；
4．在三层交换机上实现VLAN的路由；
5．测试VLAN间的连通性
四、实验原理
1．什么是VLAN
VLAN是建立在局域网交换机上的，以软件方式实现逻辑工作组的划分与管理，逻辑工作组的站点不受物理位置的限制，当一个站点从一个逻辑工作组移到另一个逻辑工作组时，只需要通过软件设定，而不需要改变它在网络中的物理位置；当一个站点从一个物理位置移动到另一个物理位置时，只要将该计算机连入另一台交换机，通过软件设定后该计算机可成为原工作组的一员。
相同VLAN的主机可以相互直接通信，不同VLAN中的主机之间不能直接通信，需要借助于路由器或具有路由功能的第三层交换机进行转发。广播数据包只可以在本VLAN进行广播，不能传输到其他VLAN中。
2．交换机的端口
以太网交换机的每个端口都可以分配给一个VLAN，分配给同一个VLAN的端口共享广播域，即一个站点发送广播信息，同一VLAN中的所有站点都可以接收到。
交换机一般都有三种类型的端口：TRUNK口、ACCESS口、CONSOLE口。
CONSOLE端口：它是专门用于对交换机进行配置和管理的。通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。
ACCESS口（默认）：ACCESS端口只能通过缺省VLAN ID的报文。 TRUNK口：为了让连接在不同交换机但属于同一VLAN的计算机之间能够相互通信，必须把两个交换机相级联的那两个端口配置成TRUNK口工作模式。
实验三 交换机的VLAN配置
一、实验目的
1. 理解理解Trunk链路的作用和VLAN的工作原理
2. 掌握交换机上创建VLAN、接口分配
3．掌握利用三层交换机实现VLAN间的路由的方法。
二、实验环境
本实验在实验室环境下进行操作，需要的设备有：配置网卡的PC机若干台，双绞线若干条，CONSOLE线缆若干条，思科交换机cisco 2960两台。
三、实验内容
1. 单一交换机的VLAN配置；
2. 跨交换机VLAN配置，设置Trunk端口；
3. 测试VLAN分配结果；
4．在三层交换机上实现VLAN的路由；
5．测试VLAN间的连通性
四、实验原理
1．什么是VLAN
VLAN是建立在局域网交换机上的，以软件方式实现逻辑工作组的划分与管理，逻辑工作组的站点不受物理位置的限制，当一个站点从一个逻辑工作组移到另一个逻辑工作组时，只需要通过软件设定，而不需要改变它在网络中的物理位置；当一个站点从一个物理位置移动到另一个物理位置时，只要将该计算机连入另一台交换机，通过软件设定后该计算机可成为原工作组的一员。
相同VLAN内的主机可以相互直接通信，不同VLAN中的主机之间不能直接通信，需要借助于路由器或具有路由功能的第三层交换机进行转发。广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。
2．交换机的端口
以太网交换机的每个端口都可以分配给一个VLAN，分配给同一个VLAN的端口共享广播域，即一个站点发送广播信息，同一VLAN中的所有站点都可以接收到。
交换机一般都有三种类型的端口：TRUNK口、ACCESS口、CONSOLE口。
CONSOLE端口：它是专门用于对交换机进行配置和管理的。通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。
ACCESS口（默认）：ACCESS端口只能通过缺省VLAN ID的报文。 TRUNK口：为了让连接在不同交换机但属于同一VLAN的计算机之间能够相互通信，必须把两个交换机相级联的那两个端口配置成TRUNK口工作模式。
一、VLAN技术简介
1、虚拟局域网（Virtual Local Area Network，VLAN）是一种将局域网lan从逻辑上划分（注意不是从物理上划分）成一个个网段（或者说更小的局域网），从而实现虚拟交换组的数据交换技术。之所以开发出VLAN技术，主要有一下三方面的考虑：
（1）基于网络性能考虑：主要解决局域网中无法限制广播域的问题，划分了VLAN后，每个VLAN就是一个广播域，广播域被限制在一个VLAN内，不影响其他的VLAN。
（2）基于安全性的考虑：一个VLAN内的单播和广播流量都不会转发到其他VLAN中，即使两个VLAN有着相同的ip子网，只要他们没有相同的VLAN号，他们各自的广播流量就不会相互转发。
（3）基于组织结构考虑：由于是逻辑而不是物理的划分，可以讲在不同地域的有相同需要的计算机划分到一个VLAN中。
2、valn的原理
假设有vlan10和valn20，其中计算机A位于vlan10中，计算机B位于vlan20中，现在计算机A发出一个广播帧，交换机接收到这个广播帧后会查询自己的地址表（地址表中记录了每台计算机对应的vlan号和端口号），发现该广播帧是从端口1接收，为vlan10的广播，那么交换机就会按照地址表（上面记录了所有vlan10的主机地址）向所有vlan10的主机发送这个广播帧，而不会向vlan20发送，从而实现隔离广播。
再假设计算机A想要和计算机B通信，计算机不知计算机B的地址，计算机发出arp广播请求，希望获得计算机B的MAC地址，但是交换机根本不会将这个arp转发给计算机B，也就无法获得B的地址，当然没法通信。另外即使A知道了B的地址，计算机A发出一个目的地址是B的单播帧出来，这个单播帧到达交换机后，交换机根据MAC地址也会发现，这个单播帧是VLAN10发出的，而且MAC地址是VLAN20，那么交换机也不会转发这个单播帧。
3、VLAN主要优点及注意事项
交换机的VLAN配置步骤及方法
交换机是计算机网络中的核心设备，用于连接不同的网络设备，并进行数据的转发和广播控制。VLAN（Virtual Local Area Network）是一种虚拟局域网技术，它通过对交换机的端口进行逻辑划分，将不同的网络设备分隔开来，提高网络的安全性和管理灵活性。接下来，我将详细介绍交换机的VLAN配置步骤及方法。
1.确定需求
在进行VLAN配置之前，我们需要确定网络的需求和目标。例如，我们需要将不同的用户组织在不同的VLAN中，或者需要将不同的服务划分在不同的VLAN中等等。确定需求有助于我们理解整个配置过程并确保配置正确。
2.创建VLAN
创建VLAN是配置过程中的第一步。我们需要在交换机上创建所需的VLAN，并为每个VLAN分配一个唯一的VLANID（通常是一个数字）。可以通过交换机的命令行界面（CLI）或图形用户界面（GUI）来完成此操作。
在CLI界面中，可以使用以下命令来创建VLAN：
```
# vlan database
# vlan vlan-id
# exit
``` 在GUI界面中，可以通过菜单选项来创建VLAN，并为其指定一个唯一的VLANID。
3.配置端口
创建VLAN之后，我们需要将相应的端口分配给每个VLAN。具体的配置方法取决于交换机的型号和操作系统。
在CLI界面中，可以使用以下命令来配置端口：
```
# interface interface-id
# switchport mode access
# switchport access vlan vlan-id
# exit
```
在GUI界面中，可以通过菜单选项来配置端口，并为其指定所属的VLAN。
4.配置VLAN间通信
默认情况下，每个VLAN都是相互隔离的，无法进行通信。如果我们希望不同的VLAN之间能够互相通信，就需要配置交换机的路由功能。
在CLI界面中，可以使用以下命令来配置VLAN间通信：
