单个交换机划分VLAN 实验报告

VLAN的划分实验报告实验目的和要求：目的：1、学会创建vlan。

2、能够按照端口划分vlan的方法将端口划分到对应的vlan中。

3、学会vlan的中继。

要求：1、深入理解划分vlan的意义。

2、能够配置基本的vlan划分的命令。

3、能够查看vlan的结果并作测试。

网络拓扑与分析设计：内容：1：创建vlan,可以采用两种创建vlan的方式。

2：将端口划分进vlan。

3：实现跨交换机的vlan的通信（vlan的中继）。

4：实现不同vlan的通信（根据自己的基础，可以对该内容选做）。

注意：做该实验可以使用PT,也可以使用神州数码的3600交换机，但是不能够选用神州数码的5526.实验步骤与调试过程:L 打开Cisco Packet tracer,拖入一个路由器Routeri,两个交换 机SwitchK Switch2,八个 PC 机 PC1-PC8, PC1-PC4 用 Copper Straight- Through 线分别连接 Switchl 的 F0/0-F0/4 口，PC5-PC8 用 Copper straight-through 线分别连接 Switch2 的 F0/0-F0/4 口，Switchl 与 Switch2 用 Copper Cross-Over 线连接，路由器 Routeri 用 Copper Straight-Through 连接Switchl 的F0/24 口，建立完整的网络拓扑；。

2 .点击 PC 、进入 Desktop 设置 IP, PCI (IP Address 192. 168. 0. 2 Subnet Mask 255. 255. 255. 0Subnet Mask 255. 255. 255. 0Subnet Mask 255. 255. 255. 0Subnet Mask 255. 255. 255. 0Default Gateeway 192. 168. 1.1) ；PC4 (IPAddress 192. 168. 1.3 Subnet Mask 255. 255. 255. 0Default Gateeway 192. 168. 1.1)Subnet Mask 255. 255. 255. 0PC5 (IP Address 192. 168. 0.4 Default Gateeway 192.168.0.1)Subnet Mask 255. 255. 255. 0PC6 (IP Address 192. 168. 0.5 Default Gateeway 192.168.0.1)Subnet Mask 255. 255. 255.0 PC7 (IP Address 192. 168. 1.4 Default Gateeway 192.168.1.1)Default Gateeway 192.168.1.1)PC8 (TP Address 192. 168. 1.5Default Gateeway 192. 168. 1.1)；。

页眉内容实验一交换机基本配置及VLAN配置【实验名称】交换机基本配置及虚拟局域网VLAN【实验类型】验证性实验【实验学时】 2学时【实验任务】1.了解实验室的配置和设备连接方法。

2.熟练掌握交换机的登录、交换机命令行各种操作模式、区别以及模式之间的切换。

3.了解、掌握交换机基本命令的操作。

4.熟练掌握单交换机的VLAN配置。

5.掌握多交换机的VLAN配置。

一、掌握交换机的基本使用方法【基本原理】1、交换机的管理方法简述交换机的管理方式基本分为两种：带内管理和带外管理。

带外管理是通过交换机的Console口管理交换机，不占用交换机的网络接口，特点是需要使用配置线缆，近距离配置。

第一次配置交换机时必须利用Console端口进行配置。

带内管理是占用交换机的一个通信接口，通过telnet方式管理交换机，可以远距离配置。

交换机管理主要通过命令行完成。

交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。

各种模式提供一组命令，实现特定的一组功能。

第一级，用户模式：进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。

第二级，特权模式：由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。

第三级，全局配置模式：由特权模式进入的下一级模式，该模式下可以配置交换机的全局性参数（如设备名、登录时的描述信息等）。

第四级，全局配置模式下有多个并列的子模式，分别对交换机具体的功能进行配置。

如，端口模式：对交换机的端口进行参数配置。

VLAN描述：对交换机的VLAN进行参数配置。

设，交换机名称为switch，各种模式的提示符和进入方式小结如下表：Exit命令：退回到上一级操作模式。

End命令是指用户从特权模式以下级别直接返回到特权模式。

注意区别每个操作模式下可执行的命令种类，交换机不可以跨模式执行命令。

Switch (config)# vlan 3（创建vlan_ID为3的vlan）
Switch (config-vlan)# name test3 (将该Vlan命名为test3)
Switch (config-vlan)# exit (退回全局配置模式)
将端口分给vlan
Switch (config)# interface range f 0/1 - 2（进入F0/1、F0/2接口配置）
验证效果
用ping命令验证VLAN的作用，可以发现PC1和PC2可以相互ping通，PC3和PC4也可以相互ping通。但PC1、PC2和PC3、PC4之间不能ping通。这表明VLAN实现了单交换机上的网络分隔。
配置Trunk端口：
Switch# configure terminal（进入全局配置模式）
五、实验思考题解答
(1)VLAN有什么作用？
答：
1、有效控制网络广播
2、提高网络的安全性
3、有效地网络监控
4、流量管理
5、实现不同地域部门的局域网通信
(2)交换机配置VLAN的时候，步骤是怎样的？
答：
1、新建一个VLAN
2、将端口划归相应的VLAN
3、将级联口设置为TRUNK模式
六、实验心得体会
看似一个很简单的操作，可确实花费了我们不少时间。在接线过程中我们遇到了很多问题，究其原因还是因为我们动手实践能力太差，我们也深知自己的不足。我们是学计算机的，我们所学的专业毕业后的就业将来有可能与之密切相连，也让我们看到了时间的紧迫性。理论与实践相结合是我们一直倡导的，通过这次实训，不仅让我们了解了自身的劣势，更重要的是一个鞭策，提醒我们更应注重学习。
Switch (config-if)# switch mode access (为端口定义VLAN成员模式)

交换机VLAN设置综合实验实验目的：1、理解VLAN的基本概念；2、训练基于端口的VLAN划分方法；3、掌握VLAN划分的基本过程；4、掌握跨交换机VLAN划分以及利用三层交换机实现vlan通信的方法。

实验原理：1.单交换机划分VLAN：利用一个交换机，逻辑划分成多个VLAN，相同的VLAN间的主机可以相互进行通讯，不同的VLAN间的主机不可以直接进行通讯。

2.跨交换机划分VLAN：实现跨交换机的相同VLAN内主机之间可以直接访问，同时对不同VLAN内的主机进行隔离。

3.利用三层交换机实现VLAN通信：开启三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行转换。

三层交换机利用直连路可以实现不同VLAN之间的访问。

三层交换机给接口配置IP地址采用交换虚拟接口的方式实现VLAN间互连。

实验软硬件要求：Cisco二层交换机、Cisco三层交换机、主机、交叉线、直通线实验步骤和结果：1、单交换机划分VLAN1)拓扑图2）配置要点*在交换机上划分两个VLAN；*将接口分配到VLAN中；*VLAN 2和VLAN 3中的主机不能ping通就说明配置成功。

3）配置过程Switch>enableSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 2Switch(config-vlan)#name twoSwitch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#name thirdSwitch(config-vlan)#end%SYS-5-CONFIG_I: Configured from console by consoleSwitch#show vlanVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gig1/1, Gig1/22 two active3 third active1002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 0 02 enet 100002 1500 - - - - - 0 03 enet 100003 1500 - - - - - 0 01002 enet 101002 1500 - - - - - 0 01003 enet 101003 1500 - - - - - 0 01004 enet 101004 1500 - - - - - 0 01005 enet 101005 1500 - - - - - 0 0Switch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#int fa0/1Switch(config-if)#switch access vlan 2Switch(config-if)#exitSwitch(config)#int fa0/2Switch(config-if)#switchport access vlan 2Switch(config-if)#exitSwitch(config)#int fa0/3Switch(config-if)#switchport access vlan 2Switch(config-if)#exitSwitch(config)#int fa0/4Switch(config-if)#switchport access vlan 3Switch(config-if)#exitSwitch(config)#int fa0/5Switch(config-if)#switchport access vlan 3Switch(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleSwitch#show vlanVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/6, Fa0/7, Fa0/8, Fa0/9Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/15, Fa0/16, Fa0/17 Fa0/18, Fa0/19, Fa0/20, Fa0/21 Fa0/22, Fa0/23, Fa0/24, Gig1/1 Gig1/22 two active Fa0/1, Fa0/2, Fa0/33 third active Fa0/4, Fa0/51002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 0 02 enet 100002 1500 - - - - - 0 03 enet 100003 1500 - - - - - 0 01002 enet 101002 1500 - - - - - 0 01003 enet 101003 1500 - - - - - 0 01004 enet 101004 1500 - - - - - 0 01005 enet 101005 1500 - - - - - 0 02、跨交换机划分VLAN1)拓扑图2）配置要点*检验默认VLAN配置和连通性；*创建并检查VLAN配置，分配交换机端口到VLAN；*设置交换机端口的状态trunk3）配置过程switch2的配置如下：Switch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#interface fa0/3Switch(config-if)#switchport mode accessSwitch(config-if)#exitSwitch(config)#vlan 2Switch(config-vlan)#name twoSwitch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#name thirdSwitch(config-vlan)#exitSwitch(config)#int fa0/1Switch(config-if)#switchport access vlan 2Switch(config-if)#exitSwitch(config)#int fa0/2Switch(config-if)#switchport access vlan 2Switch(config-if)#exitSwitch(config)#int fa0/4Switch(config-if)#switchport access vlan 3Switch(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleSwitch#copy running-config startup-configDestination filename [startup-config]?Building configuration...[OK]Switch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#int fa0/3Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switch(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleSwitch#show interfaces trunkPort Mode Encapsulation Status Native vlanFa0/3 on 802.1q trunking 1Port Vlans allowed on trunkFa0/3 1-1005Port Vlans allowed and active in management domainFa0/3 1,2,3,1002,1003,1004,1005Port Vlans in spanning tree forwarding state and not pruned Fa0/3 1,2,3,1002,1003,1004,1005Switch#switch3的配置如下：Switch>enableSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#int fa0/1Switch(config-if)#switchport mode accessSwitch(config-if)#exitSwitch(config)#vlan 2Switch(config-vlan)#name twoSwitch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#name thirdSwitch(config-vlan)#exitSwitch(config)#int fa0/3Switch(config-if)#switchport access vlan 3Switch(config-if)#exitSwitch(config)#int fa0/4Switch(config-if)#switchport access vlan 3Switch(config-if)#exitSwitch(config)#end%SYS-5-CONFIG_I: Configured from console by consoleSwitch#copy running-config startup-configDestination filename [startup-config]?Building configuration...[OK]Switch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#int fa0/1Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up Switch(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleSwitch#show interfaces trunkPort Mode Encapsulation Status Native vlanFa0/1 on 802.1q trunking 1Port Vlans allowed on trunkFa0/1 1-1005Port Vlans allowed and active in management domainFa0/1 1,2,3,1002,1003,1004,1005Port Vlans in spanning tree forwarding state and not prunedFa0/1 1,2,3,1002,1003,1004,1005Switch#3、利用三层交换机实现VLAN通信1)拓扑图2）配置要点*为各个VLAN中的主机设置IP和网关*启动交换机的路由功能*创建交换机虚拟端口3）配置过程Switch#configureConfiguring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#ip routingSwitch(config)#int fa0/10Switch(config-if)#ip address 1.1.2.254 255.255.255.0^% Invalid input detected at '^' marker.Switch(config-if)#exitSwitch(config)#int vlan 10Switch(config-if)#ip address 1.1.1.254 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 20Switch(config-if)#ip address 1.1.2.254 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#exit%SYS-5-CONFIG_I: Configured from console by consoleSwitch#copy running-config startup-configDestination filename [startup-config]?Building configuration...[OK]Switch#Switch con0 is now availablePress RETURN to get started.4、分析比较、总结1）单交换机划分VLAN：利用在交换机里划分VLAN，划分之前各台主机之间都可以进行通信，但在划分VLAN之后，主机192.168.3.1 、主机192.168.3.62 和主机192.168.3.65因为在同一个VLAN 2，所以它们之间可以进行通信；主机192.168.3.125和主机192.168.3.126之间可以进行通信，因为它们在同一个VLAN 3；可是VLAN2和VLAN3之间的主机不能进行通信，因为它们之间不在同一个VLAN。