当前位置：文档之家 › 网络设备配置实验实验报告

网络设备配置实验实验报告

  • 格式：doc
  • 大小：422.50 KB
  • 文档页数：10

实验三 交换机的VLAN配置

一、实验目的

1. 理解理解Trunk链路的作用和VLAN的工作原理

2. 掌握交换机上创建VLAN、接口分配

3．掌握利用三层交换机实现VLAN间的路由的方法。

二、实验环境

本实验在实验室环境下进行操作，需要的设备有：配置网卡的PC机若干台，双绞线若干条，CONSOLE线缆若干条，思科交换机cisco 2960两台。

三、实验内容

1. 单一交换机的VLAN配置；

2. 跨交换机VLAN配置，设置Trunk端口；

3. 测试VLAN分配结果；

4．在三层交换机上实现VLAN的路由；

5．测试VLAN间的连通性

四、实验原理

1．什么是VLAN

VLAN是建立在局域网交换机上的，以软件方式实现逻辑工作组的划分与管理，逻辑工作组的站点不受物理位置的限制，当一个站点从一个逻辑工作组移到另一个逻辑工作组时，只需要通过软件设定，而不需要改变它在网络中的物理位置；当一个站点从一个物理位置移动到另一个物理位置时，只要将该计算机连入另一台交换机，通过软件设定后该计算机可成为原工作组的一员。

相同VLAN内的主机可以相互直接通信，不同VLAN中的主机之间不能直接通信，需要借助于路由器或具有路由功能的第三层交换机进行转发。广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。

2．交换机的端口

以太网交换机的每个端口都可以分配给一个VLAN，分配给同一个VLAN的端口共享广播域，即一个站点发送广播信息，同一VLAN中的所有站点都可以接收到。

交换机一般都有三种类型的端口：TRUNK口、ACCESS口、CONSOLE口。

 CONSOLE端口：它是专门用于对交换机进行配置和管理的。通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。

 ACCESS口（默认）：ACCESS端口只能通过缺省VLAN ID的报文。  TRUNK口：为了让连接在不同交换机但属于同一VLAN的计算机之间能够相互通信，必须把两个交换机相级联的那两个端口配置成TRUNK口工作模式。

3．VLAN trunk

VLAN trunk是指当属于同一VLAN的两台主机分别连接在两台的交换机上时，要使这两台主机能够互相访问，需要在两台交换机互相连接的两个端口配置TRUNK。

4．VLAN划分方法

VLAN在交换机上的实现方法常用的有：

 基于端口划分VLAN（将交换机的端口人工地分配给某个VLAN）；

 基于MAC地址划分VLAN（根据接入交换机端口的PC机的MAC地址配置给某个VLAN）；

 基于IP地址划分VLAN（根据接入交换机端口的PC机的IP地址配置给某个VLAN）。

5．VLAN之间的通信

相同VLAN中的主机之间可以直接通信，不同VLAN中的主机之间不能直接通信，要实现互相通信，需借助三层设备，如路由器和三层交换机。

五、实验步骤

1．准备工作：按图连线，将交换机1和交换机2通过f0/24端口级联连接，并配置计算机。

2．单个交换机中的VLAN配置

（1）创建标识为10的VLAN，并把端口1-5作为其成员。

Switch#conf t

Switch(config)#vlan 10

Switch(config-vlan)#int range f0/1-5

Switch(config-if-range)#switchport mode access

Switch(config-if-range)#switchport access vlan 10 PC2:

192.168.1.5/24 PC3

192.168.1.6/24 PC1

192.168.1.4/24 PC4

192.168.1.7/24 Switch(config-if-range)#end

（2）创建标识为20的VLAN，并把端口6-10作为其成员。

Switch#conf t

Switch(config)#vlan 20

Switch(config-vlan)#int range f0/6-10

Switch(config-if-range)#switchport mode access

Switch(config-if-range)#switchport access vlan 20

Switch(config-if-range)#end

（3）将PC1接入交换机的Fastethernet 端口1，将PC2接入交换机的Fastethernet 端口2。在PC1上ping PC2，测试结果为 成功 ；原因是：

pc1和pc2处于同一个vlan中 。

（4）将PC2改接到交换机的Fastethernet 端口6。在PC1上 ping PC2，测试结果为 失败 ；原因是： pc1和pc2处于不同vlan中 。

（5）在交换机键入命令show mac-address-table查看交换机上的MAC地址表，注意表中VLAN项的值。记录结果：

（6）键入命令show vlan查看交换机上的VLAN定义表，记录结果：

（7）键入命令show vlan 10，查看VLAN 10的相关信息，记录结果：

3．跨交换机VLAN配置

（1）PC1接在交换机A的VLAN10成员端口，PC2接在交换机B的VLAN10成员端口，测试结果为：失败，原因是：

尚未配置trunk 。

（2）配置Trunk链路

请在交换机A和B作相应配置：

A：

B： （3）PC1接在交换机A的VLAN10的成员端口，PC2接在交换机B的VLAN10的成员端口，测试结果为：

成功

；原因是：

处于同一vlan且已配置trunk链路

。

（4）PC1接在交换机A的VLAN10的成员端口，PC2接在交换机B的VLAN20的成员端口，测试结果为：失败 ；原因是：处于不同vlan，不能进行通信 。

（5）用show running-config命令查看交换机配置，记录关键信息。

4．在单台三层交换机上实现VLAN间的路由

PC2

192.168.2.1/24 S3760

PC1

192.168.1.1/24

（1）按上图连线，并配置计算机。

（2）在交换机上设置VLAN10和VLAN20；9-16端口设置在三层工作模式，并划归VLAN10，17-23端口设置在三层工作模式，并划归VLAN20；VLAN10的IP配为192.168.1.254/24，VLAN20的IP配为192.168.2.254/24，将配置命令写出：

（3）在交换机上启动路由，ip routing

（4）PC1接入VLAN10端口，PC2接入VLAN20端口，在PC1上 ping PC2，测试结果为 不能 ；原因是： 与pc机连接的端口工作在三层模式，需配置ip才能通。 。

（5）用show ip route命令查看交换机配置，记录结果。

5．在多台交换机上实现VLAN间的路由

（1）在三层交换机上设置VLAN10和VLAN20；9-16端口划归VLAN10，17-23端口划归VLAN20；VLAN10的IP配为192.168.1.254/24，VLAN20的IP配为192.168.2.254/24，将配置命令写出：

（2）在二层交换机上设置VLAN10和VLAN20，9-16端口划归VLAN10，17-23端口划归VLAN20，将配置命令写出： PC2

192.168.2.1/24 S2126

PC1

192.168.1.1/24 S3760 F0/24 F0/24

（3）配置三层交换机F0/24端口为TRUNK口，写出配置命令：

（4）配置二层交换机F0/24端口为TRUNK口，写出配置命令：

（5）在三层交换机上启动路由，ip routing

（6）在二层交换机上PC1接入VLAN10端口，PC2接入VLAN20端口，在PC1上

ping PC2，测试结果为 成功 ；原因是： 有路由 。

（7）在三层交换机上用show ip route命令查看交换机配置，记录结果。

六、思考

不同VLAN之间的主机相互通信还可以通过路由器方式实现，请查阅相关资

料，了解通过路由器子接口方式实现VLAN间的通信。

合集下载

acl配置实验报告

acl配置实验报告

acl配置实验报告

ACL配置实验报告

一、实验目的

本实验旨在通过配置ACL（Access Control List）来实现对网络设备的访问控制，保护网络安全，限制非授权用户的访问权限，提高网络设备的安全性。

二、实验环境

本次实验使用了一台路由器和多台主机，通过配置ACL来限制主机对路由器的访问权限。

三、实验步骤

1. 首先，登录路由器，进入配置模式。

2. 创建ACL，并定义访问控制列表的规则。可以通过指定源IP地址、目的IP地址、协议类型、端口等条件来限制访问。

3. 将ACL应用到路由器的接口上，实现对该接口的访问控制。

4. 测试ACL的效果，尝试从不同的主机访问路由器，验证ACL是否生效。

四、实验结果

经过配置ACL后，我们成功限制了某些主机对路由器的访问权限，只允许特定的主机进行访问。ACL的规则生效，非授权主机无法访问路由器，有效保护了网络设备的安全。

五、实验总结

通过本次实验，我们深入了解了ACL的配置和应用，学会了如何通过ACL来实现对网络设备的访问控制。ACL是网络安全的重要手段之一，能够有效保护网络设备的安全，限制非授权用户的访问权限，提高网络的安全性。 六、实验感想

ACL的配置虽然需要一定的技术和经验，但是通过实验的学习和实践，我们对ACL有了更深入的理解，掌握了ACL的配置方法和应用技巧。在今后的网络管理和安全工作中，我们将能够更好地应用ACL来保护网络设备的安全，提高网络的安全性。

七、展望

ACL作为网络安全的重要手段，将在未来的网络管理和安全工作中发挥越来越重要的作用。我们将继续深入学习ACL的相关知识，不断提升自己的技术水平，为网络安全做出更大的贡献。

通过本次实验，我们对ACL的配置和应用有了更深入的了解，相信在今后的学习和工作中，我们将能够更好地应用ACL来保护网络设备的安全，提高网络的安全性。ACL配置实验报告至此完毕。

计算机网络实验报告(6篇)

计算机网络实验报告(6篇)

第 1 页 共 16 页

计算机网络实验报告（6篇）

计算机网络实验报告（通用6篇）

计算机网络实验报告 篇1

一、实验目的

1、熟悉微机的各个部件；

2、掌握将各个部件组装成一台主机的方法和步骤；

3、掌握每个部件的安装方法；

4、了解微型计算机系统的基本配置；

5、熟悉并掌握DOS操作系统的使用；

6、掌握文件、目录、路径等概念；

7、掌握常用虚拟机软件的安装和使用；

8、熟悉并掌握虚拟机上WINDOWS操作系统的安装方法及使用；

9、掌握使用启动U盘的制作和U盘安装windows操作系统的方法；

10、了解WINDOWS操作系统的基本配置和优化方法。

二、实验内容

1.将微机的各个部件组装成一台主机；

2.调试机器，使其正常工作；

3.了解计算机系统的基本配置。

第 2 页 共 16 页

4.安装及使用虚拟机软件；

5.安装WINDOWS7操作系统；

6.常用DOS命令的使用；

7.学会制作启动U盘和使用方法；

8.WINDOWS7的基本操作；

9.操作系统的基本设置和优化。

三、实验步骤

（参照实验指导书上的内容，结合实验过程中做的具体内容，完成此项内容的撰写）

四、思考与总结

（写实验的心得体会等）

计算机网络实验报告 篇2

windows平台逻辑层数据恢复

一、实验目的：

通过运用软件R-Studio_5.0和winhe_对误格式化的硬盘或者其他设备进行数据恢复，通过实验了解windows平台逻辑层误格式化数据恢复原理，能够深入理解并掌握数据恢复软件的使用方法，并能熟练运用这些软件对存储设备设备进行数据恢复。

二、实验要求：

运用软件R-Studio_5.0和winhe_对电脑磁盘或者自己的U

第 3 页 共 16 页

网络规划综合实验报告(3篇)

网络规划综合实验报告(3篇)

第1篇

一、实验背景

随着信息技术的飞速发展，网络已成为现代企业、学校等组织运行的重要基础设施。为了更好地满足网络应用需求，提高网络性能和安全性，网络规划与设计显得尤为重要。本实验旨在通过实际操作，使学生掌握网络规划的基本方法，提高网络规划与设计能力。

二、实验目的

1. 了解网络规划的基本流程和原则；

2. 掌握网络拓扑结构、设备选型、IP地址规划等网络规划方法；

3. 学会使用网络规划工具，如Packet Tracer等；

4. 提高网络规划与设计能力，为实际工作打下基础。

三、实验环境

1. 实验设备：笔记本电脑、Packet Tracer、路由器、交换机等；

2. 实验软件：Packet Tracer、网络规划工具等；

3. 实验资料：网络规划与设计教材、网络设备手册等。

四、实验内容

1. 实验任务：为某公司设计一个网络，包括网络拓扑结构、设备选型、IP地址规划等；

2. 实验步骤：

（1）需求分析：了解公司规模、部门分布、网络应用需求等，确定网络规模和性能要求；

（2）网络拓扑设计：根据需求分析结果，设计网络拓扑结构，包括核心层、汇聚层和接入层；

（3）设备选型：根据网络拓扑结构，选择合适的网络设备，如路由器、交换机、防火墙等；

（4）IP地址规划：规划网络IP地址，包括公网IP地址和私有IP地址； （5）配置网络设备：在Packet Tracer中配置网络设备，实现网络连通；

（6）测试网络性能：测试网络性能，如带宽、延迟、丢包率等；

（7）总结实验结果：总结实验过程和结果，提出改进建议。

五、实验结果与分析

1. 网络拓扑结构：采用三层网络架构，包括核心层、汇聚层和接入层；

2. 设备选型：核心层采用路由器，汇聚层采用三层交换机，接入层采用二层交换机；

3. IP地址规划：采用私有IP地址规划，公网IP地址通过NAT转换；

4. 网络连通性：通过配置网络设备，实现网络连通；

5. 网络性能：测试结果表明，网络带宽、延迟、丢包率等性能指标均符合设计要求。

网络需求分析实验报告(3篇)

网络需求分析实验报告(3篇)

第1篇

一、实验目的

通过本次实验，掌握网络需求分析的基本方法，学会如何根据实际需求进行网络规划，为后续的网络设计、实施和运维打下基础。

二、实验内容

1. 确定实验环境

实验环境：使用一台PC机作为实验主机，安装Windows操作系统，并配置好网络设备，如交换机、路由器等。

2. 网络需求分析

（1）用户需求分析

根据实验环境，确定以下用户需求：

1）教师和学生需要接入校园网，实现资源共享、在线教学等功能；

2）校园网应支持有线和无线接入，满足不同用户的需求；

3）校园网应具有良好的安全性能，防止网络攻击和非法入侵；

4）校园网应具备良好的可扩展性，以满足未来发展的需求。

（2）网络性能需求分析

1）网络带宽：校园网应满足教师和学生同时上网的需求，带宽至少应达到100Mbps；

2）网络延迟：校园网应保证网络延迟小于50ms，以满足实时性要求；

3）网络吞吐量：校园网应具备良好的吞吐量，以满足大数据传输需求；

4）网络可靠性：校园网应具备高可靠性，保证网络稳定运行。

（3）网络安全性需求分析

1）身份认证：校园网应具备用户身份认证功能，确保网络资源的安全；

2）访问控制：校园网应对不同用户实施不同的访问控制策略，限制用户对网络资源的访问； 3）入侵检测：校园网应具备入侵检测功能，及时发现并阻止网络攻击；

4）数据加密：校园网应对敏感数据进行加密传输，确保数据安全。

（4）网络管理需求分析

1）网络监控：校园网应具备实时监控功能，对网络流量、设备状态等进行监控；

2）故障管理：校园网应具备故障诊断和修复功能，提高网络可靠性；

3）配置管理：校园网应具备配置管理功能，方便管理员进行网络设备配置；

4）安全管理：校园网应具备安全管理功能，确保网络设备安全可靠。

3. 网络拓扑设计

根据网络需求分析，设计以下网络拓扑：

1）核心层：采用三层交换机作为核心设备，实现高速数据转发；

2）汇聚层：采用二层交换机作为汇聚设备，实现网络汇聚和广播域隔离；