当前位置：文档之家 › 新版本实验三 虚拟局域网 VLAN

新版本实验三 虚拟局域网 VLAN

  • 格式：doc
  • 大小：617.00 KB
  • 文档页数：8

计算机网络上机指导书

昆明理工大学信自学院

实验三 虚拟局域网 VLAN

【实验目的】

1． 掌握VLAN的基本配置

2． 掌握端口的三种类型

【实验学时】

建议2学时

【实验原理】

一、VLAN的基本配置

1 组网及业务描述

VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。VLAN工作在OSI参考模型的第2层和第3层，VLAN之间的通信是通过第3层的路由器来完成的。

VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。

交换机以太网端口共有三种链路类型：Access、Trunk和Hybrid。

1．Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；

2．Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口； E0/0/9 E0/0/16

PCA

VLAN2 PCB

VLAN2 PCD

VLAN3 E 0/0/1

E 0/0/8

PCC

VLAN3 3．Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。

VLAN ID 是对 VLAN 的识别字段，在标准 802.1Q 中常被使用。该字段为12位。支持4096（2^12） VLAN的识别。在4096可能的 VID 中，VID=0 用于识别帧优先级。 4095（FFF）作为预留值，所以 VLAN配置的最大可能值为4094。

本实验的主要目的是掌握VLAN的基本配置。在同一交换机内，要求做到同一VLAN内的PC可以互通，不同VLAN间的PC不能互通。

2 命令行列表

操 作 命 令

创建VLAN vlan vlan-id [ alias vlan-alias ]

删除VLAN undo vlan vlan-id [ |all]

接口视图下配置该端口属于某个VLAN port default vlan vlan-id

二、Trunk的基本配置

1 组网及业务描述

2 命令行列表

操 作 命 令

指定端口类型：trunk, access, hybrid port link-type { trunk/access/hybrid}

取消端口类型的设置 undo port link-type { trunk/access/hybrid}

设置Trunk端口可以通过的VLAN [undo] port trunk allow-pass vlan { {vlan-id

[ to vlan-id ]}&<1-10> | all }

显示VLAN的信息 display vlan vlan-id [/all]

E 0/0/17

E0/0/1 E0/0/9 E0/0/17

DE2-PCB

VLAN 3 DE1-PCC

VLAN 2 DE2-PCD

VLAN 3 E 0/0/1 E 0/0/9

DE1-PCA

VLAN 2 【实验步骤】

一、VLAN的基本配置

1 配置流程图

2 配置步骤

（1）配置各PC的IP地址

按照上图连接各实验设备，有两个部门，DE1和DE2，每个部门以2台计算机为模板进行配置。配置DE1-PCA IP地址为192.168.1.101/24，DE1-PCC IP地址为192.168.1.102/24，DE2-PCB IP地址为192.168.1.201/24，DE2-PCD IP地址为192.168.1.202/24。

（2）配置VLAN及所属端口

创建两个VLAN：VLAN 2和VLAN 3，两台交换机配置端口Ethernet 0/0/1到Ethernet0/0/8属于VLAN 2，端口Ethernet0/9到Ethernet0/16属于VLAN 3。选择“设备连线”时，选择“Copper”连接2台设备的时候可以选择设备的端口。

在交换机上做如下配置：

配置各PC的IP地址

配置VLAN及所属接口 开 始 E0/0/9 E0/0/16

DE1-PCA

VLAN 2 DE2-PCB

VLAN 3 DE2-PCD

VLAN 3 E 0/0/1

E 0/0/8

DE1-PCC VLAN 2 system-view

[Huawei]sysname Switch 3700

[Switch 3700]vlan 2

[Switch 3700-vlan2]quit

[Switch 3700]interface ethernet 0/0/1

[Switch 3700-Ethernet0/0/1]port link-type access

[Switch 3700-Ethernet0/0/1]port default vlan 2

[Switch 3700-Ethernet0/0/1]quit

[Switch 3700]interface ethernet 0/0/9

[Switch 3700-Ethernet0/0/9]port link-type access

[Switch 3700-Ethernet0/0/9]port default vlan 2

[Switch 3700-Ethernet0/0/9]quit

[Switch 3700]vlan 3

[Switch 3700-vlan3]quit

[Switch 3700]interface ethernet 0/0/8

[Switch 3700-Ethernet0/0/8]port link-type access

[Switch 3700-Ethernet0/0/8]port default vlan 3

[Switch 3700-Ethernet0/0/8]quit

[Switch 3700]interface ethernet 0/0/16

[Switch 3700-Ethernet0/0/16]port link-type access

[Switch 3700-Ethernet0/0/16]port default vlan 3

[Switch 3700-Ethernet0/0/16]quit

[Switch 3700]quit

[Switch 3700]display current-configration

save

使用4台PC的命令行的ping命令相互进行可达性测试，验证VLAN配置。

二、Trunk的基本配置

1 配置流程图

2 配置步骤

配置各PC的IP地址

按照上图连接各实验设备，有两个部门，DE1和DE2，每个部门以2台计算机为模板进行配置。配置DE1-PCA IP地址为192.168.1.101/24，DE1-PCC IP地址为192.168.1.102/24，DE2-PCB IP地址为192.168.1.201/24，DE2-PCD IP地址为192.168.1.202/24。

配置VLAN及所属端口

创建两个VLAN：VLAN 2和VLAN 3，配置端口Ethernet 0/0/1到Ethernet0/0/8属于VLAN2，端口Ethernet0/0/9到Ethernet0/0/16属于VLAN3。

配置交换机之间的端口为Trunk端口，并且允许所能通过的VLAN

指定端口Ethernet0/0/17为Trunk端口，并允许所有VLAN可以通过。

配置各PC的IP地址

配置VLAN及所属接口 开 始

配置Trunk端口属性 E 0/0/17

E0/0/1 E0/0/9 E0/0/17

DE2-PCB

VLAN 3 DE1-PCC

VLAN 2 DE2-PCD

VLAN 3 E 0/0/1 E 0/0/9

DE1-PCA

VLAN 2 （1）配置VLAN及所属端口

配置Switch A：

[Huawei]sysname Switch A

[Switch A]vlan 2

[Switch A-vlan2]quit

[Switch A]interface ethernet 0/0/1

[Switch A-Ethernet0/0/1]port link-type access

[Switch A-Ethernet0/0/1]port default vlan 2

[Switch A-Ethernet0/0/1]quit

[Switch A]vlan 3

[Switch A-vlan3]quit

[Switch A]interface ethernet 0/0/9

[Switch A-Ethernet0/0/9]port link-type access

[Switch A-Ethernet0/0/9]port default vlan 3

[Switch A-Ethernet0/0/9]quit

[Switch A]quit

[Switch A]display current-configration

save

配置Switch B：

[Huawei]sysname Switch B

[Switch B]vlan 2

[Switch B-vlan2]quit

[Switch B]interface ethernet 0/0/1

[Switch B-Ethernet0/0/1]port link-type access

[Switch B-Ethernet0/0/1]port default vlan 2

[Switch B-Ethernet0/0/1]quit

[Switch B]vlan 3

[Switch B-vlan3]quit

[Switch B]interface ethernet 0/0/9

[Switch B-Ethernet0/0/9]port link-type access

[Switch B-Ethernet0/0/9]port default vlan 3

[Switch B-Ethernet0/0/9]quit

[Switch B]quit

[Switch B]display current-configration

save

（2）配置Trunk端口

配置Switch A：

[Switch A] interface Ethernet 0/0/17

[Switch A-Ethernet0/0/17] port link-type trunk

[Switch A-Ethernet0/0/17] port trunk allow-pass vlan all //允许所有VLAN通过Trunk端口

[Switch A-Ethernet0/0/17]quit

[Switch A]quit

合集下载

单个交换机划分VLAN实验报告doc

单个交换机划分VLAN实验报告doc

单个交换机划分VLAN 实验报告.doc

实验报告：单个交换机划分VLAN

一、实验目的 1.了解VLAN的概念和作用； 2.学习如何在单个交换机上划分VLAN； 3.实践配置交换机的VLAN。

二、实验原理 VLAN（Virtual Local Area Network）是一种虚拟的局域网，在同一个物理网络中可以划分出多个虚拟网络。VLAN的划分可以根据不同的要求，将不同的用户或设备划分到不同的虚拟网络中，实现网络资源的隔离和管理。

在单个交换机上划分VLAN，需要将交换机的端口划分为不同的VLAN，然后配置端口的VLAN成员关系，使得同一VLAN中的设备可以互相通信，不同VLAN之间的设备无法直接通信。

三、实验步骤 1.连接交换机和电脑，确保网络正常连接； 2.打开交换机的管理页面，输入用户名和密码登录； 3.在交换机的管理页面上找到VLAN相关的设置选项； 4.创建VLAN，输入VLAN的ID和名称，点击保存； 5.将需要划分到该VLAN的端口设置为VLAN的成员端口； 6.配置VLAN的端口模式，可以选择设置为访问模式或者标记模式； 7.重复步骤4-6，创建和配置其他的VLAN； 8.保存配置并退出交换机的管理页面。

四、实验结果 通过实验，成功在单个交换机上划分了VLAN，并配置了不同VLAN的端口成员关系。在同一VLAN的设备之间可以正常通信，不同VLAN的设备无法直接通信。

五、实验总结 本次实验通过在单个交换机上划分VLAN，进一步加深了对VLAN的理解和应用。VLAN的划分可以灵活地将不同的用户或设备划分到不同的虚拟网络中，实现网络资源的隔离和管理。在实际网络环境中，VLAN的使用可以提高网络的安全性和可管理性，减少网络拥堵和冲突。

然而，划分VLAN需要根据实际需求进行规划和设计，需要考虑到VLAN的数量、VLAN之间的通信需求以及各个VLAN的设备数量和分布等因素。同时，配置VLAN也需要注意交换机的型号和支持的功能，以及交换机的端口数量和类型等因素。

局域网实验报告实验总结(3篇)

局域网实验报告实验总结(3篇)

第1篇

一、实验概述

随着信息技术的飞速发展，计算机网络技术已经广泛应用于各行各业。为了更好地掌握计算机网络的基本原理和技能，我们进行了局域网实验。本次实验旨在通过实际操作，让学生深入了解局域网的组建、配置与维护，提高网络应用能力。

二、实验目的

1. 理解局域网的基本概念、组成和作用。

2. 掌握双绞线、交换机、路由器等网络设备的使用方法。

3. 熟悉局域网中TCP/IP协议的应用，包括IP地址规划、子网划分等。

4. 学会使用网络诊断工具，解决网络故障。

三、实验内容

1. 网络设备连接与配置

2. IP地址规划与子网划分

3. 网络安全设置

4. 网络故障诊断与排除

四、实验步骤

1. 网络设备连接与配置

（1）将交换机、路由器、PC机等网络设备连接到实验环境中。

（2）配置交换机端口，设置VLAN。

（3）配置路由器，实现不同VLAN之间的通信。

2. IP地址规划与子网划分

（1）根据实验需求，规划IP地址段。

（2）划分子网，实现IP地址的合理分配。

3. 网络安全设置 （1）设置交换机端口安全，防止非法设备接入。

（2）配置路由器访问控制列表，限制非法访问。

（3）启用交换机广播风暴抑制功能，防止广播风暴。

4. 网络故障诊断与排除

（1）使用ping命令测试网络连通性。

（2）使用tracert命令分析数据包传输路径。

（3）检查网络设备配置，查找故障原因。

（4）排除故障，恢复网络正常运行。

五、实验总结

1. 实验过程中，我们学会了如何连接和配置网络设备，掌握了IP地址规划、子网划分等基本技能。

2. 通过实验，我们了解了网络安全设置的重要性，学会了如何设置端口安全、访问控制列表等安全策略。

3. 在网络故障诊断与排除过程中，我们掌握了使用ping、tracert等网络诊断工具的方法，提高了故障排查能力。

4. 本次实验使我们对计算机网络有了更深入的了解，提高了网络应用能力。以下是对实验的一些具体总结：

(完整版)实验8虚拟局域网

(完整版)实验8虚拟局域网

实验8 虚拟局域网

8.1实验目的

1、了解虚拟局域网的概念和作用。

2、掌握在一台交换机上划分VLAN的方法和跨交换机VLAN的配置方法。

3、掌握VLAN数据帧的格式、添加和删除VLAN标记的过程。

8.2实验内容

1、使用二层交换机进行组网，按拓扑图上的设备信息及地址信息对设备做基本的配置。在一台交换机上划分VLAN，用Ping命令测试在同一VLAN和不同VLAN中设备连通情况。

2、配置Trunk端口，用Ping命令测试在同一VLAN和不同VLAN中设备的连通情况。

8.3实验原理

1、VLAN概述

VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，VLAN之间的通信是通过第3层的路由器来完成的。

在此让我们先复习一下广播域的概念。广播域，指的是广播帧（目标MAC地址全部为1）所能传递到的范围，亦即能够直接通信的范围。严格地说，并不仅仅是广播帧，多播帧（Multicast Frame）和目标不明的单播帧（Unknown Unicast Frame）也能在同一个广播域中畅行无阻。

本来，二层交换机只能构建单一的广播域，不过使用VLAN功能后，它能够将网络分割成多个广播域。

那么，为什么需要分割广播域呢？那是因为，如果仅有一个广播域，有可能会影响到网络整体的传输性能。具体原因，请参看如图1加深理解。

2 AB

图1

图中，是一个由5台二层交换机（交换机1～5）连接了大量客户机构成的网络。假设这时，计算机A需要与计算机B通信。在基于以太网的通信中，必须在数据帧中指定目标MAC地址才能正常通信，因此计算机A必须先广播“ARP请求（ARP Request）信息”，来尝试获取计算机B的MAC地址。 交换机1收到广播帧（ARP请求）后，会将它转发给除接收端口外的其他所有端口，也就是Flooding了。接着，交换机2收到广播帧后也会Flooding。交换机3、4、5也还会Flooding。最终ARP请求会被转发到同一网络中的所有客户机上。

vlan间通信实验报告

vlan间通信实验报告

vlan间通信实验报告

实验目的：

本次实验旨在通过搭建虚拟局域网（VLAN）网络，掌握VLAN的基本原理和配置方法，以及学习如何在不同VLAN之间进行通信。

实验环境：

1.三台计算机：PC1、PC2、PC3

2.三个交换机：SW1、SW2、SW3

3.网线若干

4.路由器一台

实验过程：

1.配置交换机

首先需要将三个交换机进行基本配置。我们使用命令行方式进行配置。

（1）设置管理口IP地址和子网掩码

SW1(config)#interface vlan 1

SW1(config-if)#ip address 192.168.0.1 255.255.255.0

SW2(config)#interface vlan 1

SW2(config-if)#ip address 192.168.0.2 255.255.255.0

SW3(config)#interface vlan 1

SW3(config-if)#ip address 192.168.0.3 255.255.255.

（2）开启交换机端口连接状态检测功能

SW1(config)#spanning-tree portfast bpduguard default

SW2(config)#spanning-tree portfast bpduguard default

SW3(config)#spanning-tree portfast bpduguard default

（3）将端口划分到不同的VLAN中

在这里我们将PC1和PC2放置在VLAN10中，将PC3放置在VLAN20中。

SW1(config)#vlan 10

SW1(config-vlan)#name vlan10 SW1(config-vlan)#exit

SW1(config)#vlan 20

SW1(config-vlan)#name vlan20

SW1(config-vlan)#exit