网络工程实验二vlan划分实验

一、实验目的本次实验旨在通过实际操作，让学生掌握校园网的设计、搭建和调试方法，提高学生网络设备的配置能力和网络规划能力。

通过本次实验，学生能够了解校园网的组成、工作原理以及网络设备的基本配置方法，为今后从事网络工程和管理工作打下坚实基础。

二、实验环境及设备1. 硬件设备：- 2台路由器（华为AR2200）- 2台交换机（华为S5700）- 3台PC机（用于模拟终端）- 网线若干2. 软件设备：- Windows Server 2012操作系统- 华为eSight网络管理系统三、实验内容1. 校园网设计根据实验要求，设计一个包含总校和分校的校园网。

总校共有20台计算机，分校分为两个局域网，分别有10台计算机。

校园网采用C类网段210.100.10.0，总校和分校各有一台路由器及一台交换机。

2. 子网划分根据IP地址分配原则，将校园网划分为总校局域网、分校局域网A和分校局域网B。

- 总校局域网：210.100.10.0/24- IP地址范围：210.100.10.1-210.100.10.254- 子网掩码：255.255.255.0- 分校局域网A：210.100.11.0/24- IP地址范围：210.100.11.1-210.100.11.254- 子网掩码：255.255.255.0- 分校局域网B：210.100.12.0/24- IP地址范围：210.100.12.1-210.100.12.254- 子网掩码：255.255.255.03. 网络拓扑图根据实验要求，绘制校园网网络拓扑图，包括总校和分校的局域网、路由器、交换机以及PC机的连接关系。

4. 网络设备配置（1）路由器配置1）配置总校路由器：- 配置接口IP地址：210.100.10.1/24- 配置默认网关：210.100.11.1- 配置VLAN接口：VLAN10，IP地址210.100.10.1/242）配置分校路由器：- 配置接口IP地址：210.100.11.1/24- 配置默认网关：210.100.10.1- 配置VLAN接口：VLAN20，IP地址210.100.11.1/24- 配置VLAN接口：VLAN30，IP地址210.100.12.1/24（2）交换机配置1）配置总校交换机：- 配置VLAN10，设置端口1-20为VLAN10成员- 配置VLAN20，设置端口21-40为VLAN20成员2）配置分校交换机：- 配置VLAN20，设置端口1-10为VLAN20成员- 配置VLAN30，设置端口11-20为VLAN30成员5. 网络调试（1）测试总校局域网内主机之间通信- 在总校局域网内任意两台主机之间ping通，验证局域网内通信正常。

第1篇一、实验背景随着信息技术的飞速发展，网络已成为现代企业、学校等组织运行的重要基础设施。

为了更好地满足网络应用需求，提高网络性能和安全性，网络规划与设计显得尤为重要。

本实验旨在通过实际操作，使学生掌握网络规划的基本方法，提高网络规划与设计能力。

二、实验目的1. 了解网络规划的基本流程和原则；2. 掌握网络拓扑结构、设备选型、IP地址规划等网络规划方法；3. 学会使用网络规划工具，如Packet Tracer等；4. 提高网络规划与设计能力，为实际工作打下基础。

三、实验环境1. 实验设备：笔记本电脑、Packet Tracer、路由器、交换机等；2. 实验软件：Packet Tracer、网络规划工具等；3. 实验资料：网络规划与设计教材、网络设备手册等。

四、实验内容1. 实验任务：为某公司设计一个网络，包括网络拓扑结构、设备选型、IP地址规划等；2. 实验步骤：（1）需求分析：了解公司规模、部门分布、网络应用需求等，确定网络规模和性能要求；（2）网络拓扑设计：根据需求分析结果，设计网络拓扑结构，包括核心层、汇聚层和接入层；（3）设备选型：根据网络拓扑结构，选择合适的网络设备，如路由器、交换机、防火墙等；（4）IP地址规划：规划网络IP地址，包括公网IP地址和私有IP地址；（5）配置网络设备：在Packet Tracer中配置网络设备，实现网络连通；（6）测试网络性能：测试网络性能，如带宽、延迟、丢包率等；（7）总结实验结果：总结实验过程和结果，提出改进建议。

五、实验结果与分析1. 网络拓扑结构：采用三层网络架构，包括核心层、汇聚层和接入层；2. 设备选型：核心层采用路由器，汇聚层采用三层交换机，接入层采用二层交换机；3. IP地址规划：采用私有IP地址规划，公网IP地址通过NAT转换；4. 网络连通性：通过配置网络设备，实现网络连通；5. 网络性能：测试结果表明，网络带宽、延迟、丢包率等性能指标均符合设计要求。

8.多交换机同一VLAN通信配置
[root@PCA root]#ping 10.65.1.1 通 (本机IP) [root@PCA root]#ping 10.65.1.3 不通 (中间连接线是vlan 1) [root@PCA root]#ping 10.66.1.1 不通 (不同网络，不同vlan) [root@PCA root]#ping 10.66.1.3 不通 (不同网络，不同vlan) [root@PCB root]#ping 10.66.1.3 不通 (中间连接线是vlan 1) 将PCA改接到SwitchA E0/2 (vlan 1) [root@PCA root]#ping 10.65.1.3 不通 (同网络，不同vlan) 将PCC改接到SwitchB E0/2 (vlan 1) [root@PCA root]#ping 10.65.1.3 通 (同网络，同在vlan 1
虚拟局域网
通信工程系 林 勇 lin-yong001@
1.VLAN技术产生背景和定义

VLAN产生背景 广播数据流随着网络的增长而增长。过多的广播会占 用用户的带宽，最坏的情况下，广播风暴可以使整个 网络瘫痪。 另一方面，在实现用户的LAN接入时，应 该考虑的一个重要问题就是用户之间的隔离。为了实 现LAN接入时各个接入用户的隔离以及减少广播泛滥， 虚拟局域网（Virtual Local Area Network，VLAN）技 术就应运而生。
8.多交换机同一VLAN通信配置



将计算机A接到2号端口，测试与B、C的连通 性，并分析原因得出结论。
将计算机C接到2号端口，测试与A的连通性，并分 析原因得出结论。 将计算机A、C恢复到3号端口。 配置Switch A和Switch B级连端口的主干道协议，并 允许VLAN 2、VLAN 3通过。 测试计算机A与计算机B、C、D标记

VLAN的划分有什么要求注意事项交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。

交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。

关于VLAN的操作最基础的就是VLAN的创建，划分等等，那么有什么注意的要点呢?这是一篇根据实际操作整理的一篇关于划分VLAN的文章，很具有可操作性，也希望这篇文章可以帮助到大家。

以下是对VLAN划分的一些要求：1、要实现在SW1上面192.168.1.0/24这个网段能够正常访问10.1.1.0/24与10.1.2.0/24这两个网段。

2、10.1.1.0/24与10.1.2.0/24这两个网段要能够正常访问SW2以外的网络。

(也就是说10.1.1.0/24与10.1.2.0/24这两个网段的默认网关还得是10.1.1.1/24或者10.1.2.1/24才行。

因为很多详细路由在SW2上面才有。

)3、不能让SW1以外的计算机访问SW1中192.168.1.0/24这个网段。

4、 SW2内的计算机能够访问SW1的服务器以及10.1.1.0/24与10.1.2.0/24这两个网段的计算机。

5、SW1中只允许10.1.1.2/24与10.1.2.2/24这两台PC能够访问192.168.1.0/24的网段。

补充：交换机基本使用方法作为基本核心交换机使用，连接多个有线设备使用：网络结构如下图，基本连接参考上面的【方法/步骤1：基本连接方式】作为网络隔离使用：对于一些功能好的交换机，可以通过模式选择开关选择网络隔离模式，实现网络隔离的作用，可以只允许普通端口和UPlink端口通讯，普通端口之间是相互隔离不可以通讯的除了作为核心交换机(中心交换机)使用，还可以作为扩展交换机(接入交换机)来扩展网络放在路由器上方，扩展网络供应商的网络线路(用于一条线路多个IP的网络)，连接之后不同的路由器用不同的IP连接至公网相关阅读：交换机硬件故障常见问题电源故障：由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，从而不能正常工作。