当前位置：文档之家 › VLAN实验

VLAN实验

  • 格式：doc
  • 大小：149.14 KB
  • 文档页数：14

错误！未找到引用源。错误！未找到引用源。 - 1 - 北京京东翰林教育集团位居全国通过高薪就业率第一，有关考试H3CTE H3CSE H3CNE CCIE CCNP CCNA 最新题库、视频、配置、拓扑、企业定向委培训、计算机网络学习认证中心、请登录京东翰林教育集团官方网站免费下载，免费注册会员领取翰林VIP金卡，享受终身技术和就业保障。

实验VLAN 实验任务一：*基于MAC地址的VLAN配置 实验组网如错误！未找到引用源。所示，本实验任务通过在交换机上配置MAC地址与VLAN关联，让交换机能够按照设定的MAC地址为数据帧分配VLAN标签（Tag），从而使处于相同VLAN内的PC可以互通。用户物理位置移动时，即使更换了交换机连接PC的端口，PC所属的VLAN也不会改变。通过本实验，读者能够学会交换机上基于MAC地址的VLAN配置。 步骤一：建立物理连接 将PC（或终端）的串口通过标准Console电缆与交换机的Console口连接。电缆的RJ-45头一端连接交换机的Console口；9针RS-232接口一端连接计算机的串行口。 检查设备的软件版本及配置信息，确保各设备软件版本符合要求，所有配置为初始状态。如果配置不符合要求，请读者在用户视图下擦除设备中的配置文件，然后重启设备以使系统采用缺省的配置参数进行初始化。

步骤二：观察交换机初始MAC地址表 按照实验组网错误！未找到引用源。所示连接所有PC和交换机，在交换机SWA和SWB上执行 display mac-address命令查看SWA和SWB初始的MAC地址表，然后根据此输出结果补充0内容：

表1-1PC的MAC地址 设备 VLAN ID MAC PCA 1 aaaa-aaaa-aaaa PCB 1 bbbb-bbbb-bbbb PCC 1 cccc-cccc-cccc PCD 1 dddd-dddd-dddd

步骤三：配置基于MAC地址的VLAN 首先配置SWA。 在SWA上创建VLAN10和VLAN20，将PCA的MAC地址和VLAN10关联，将PCB的MAC地址和VLAN20关联。请在下面的空格中写出完整的配置命令： [SWA]vlan 10 错误！未找到引用源。错误！未找到引用源。 - 2 - [SWA]vlan 20 [SWA]mac-vlan mac-address AAAA-AAAA-AAAA vlan 10 [SWA]mac-vlan mac-address BBBB-BBBB-BBBB vlan 20 在SWA上执行display mac-vlan all命令查看交换机上MAC-VLAN表的所有表项，然后根据输出结果补充0内容：

表1-2display mac-vlan all命令显示相关信息表 MAC ADDR MASK VLAN ID PRIO STATE aaaa-aaaa-aaaa ffff-ffff-ffff 10 0 S bbbb-bbbb-bbbb ffff-ffff-ffff 20 0 S 从0中可以看到，display mac-vlan all命令显示相关信息表对应的RPIO表示: 用户配置的MAC地址所对应的802.1P优先级。 在SWA上设置端口GigabitEthernet1/0/1和GigabitEthernet1/0/2为Hybrid链路端口，允许VLAN10和VLAN20不带标签（Untagged）通过，并且在端口上开启基于MAC地址划分VLAN的功能。请在下面的空格中填写完整的配置命令： [SWA]interface GigabitEthernet 1/0/1 [SWA-GigabitEthernet1/0/1]port link-type hybrid [SWA-GigabitEthernet1/0/1]port hybrid vlan 10 20 untagged [SWA-GigabitEthernet1/0/1]mac-vlan enable [SWA]interface GigabitEthernet 1/0/2 [SWA-GigabitEthernet1/0/2]port link-type hybrid [SWA-GigabitEthernet1/0/2]port hybrid vlan 10 20 untagged [SWA-GigabitEthernet1/0/2]mac-vlan enable 在SWA上配置端口GigabitEthernet1/0/24为Trunk链路端口，并且允许VLAN10和VLAN20通过。请在下面的空格中写出完整的配置命令： [SWA]interface GigabitEthernet 1/0/24 [SWA-GigabitEthernet1/0/24]port link-type trunk [SWA-GigabitEthernet1/0/24]port trunk permit vlan 10 20 然后配置SWB。 在SWB上创建VLAN10和VLAN20，将PCC的MAC地址和VLAN10关联，将PCD的MAC地址和VLAN20关联。请在下面的空格中写出完整的配置命令： [SWB]vlan 10 [SWB]vlan 20 [SWB]mac-vlan mac-address CCCC-CCCC-CCCC vlan 10 错误！未找到引用源。错误！未找到引用源。 - 3 - [SWB]mac-vlan mac-address DDDD-DDDD-DDDD vlan 20 在SWB上执行display mac-vlan all命令查看交换机上MAC-VLAN表的所有表项，然后根据输出结果补充0内容：

表1-3display mac-vlan all命令显示相关信息表 MAC ADDR MASK VLAN ID PRIO STATE cccc-cccc-cccc ffff-ffff-ffff 10 0 S dddd-dddd-dddd ffff-ffff-ffff 20 0 S 从0中可以看到，display mac-vlan all命令显示相关信息表对应的STATE值为S表示: 该表项是通过用户静态配置生成的。 在SWB上设置端口GigabitEthernet1/0/1和GigabitEthernet1/0/2为Hybrid链路端口，允许VLAN10和VLAN20不带标签（Untagged）通过，并且在端口上开启基于MAC地址划分VLAN的功能。请在下面的空格中写出完整的配置命令： [SWB]interface GigabitEthernet 1/0/1 [SWB-GigabitEthernet1/0/1]port link-type hybrid [SWB-GigabitEthernet1/0/1]port hybrid vlan 10 20 untagged [SWB-GigabitEthernet1/0/1]mac-vlan enable [SWB]interface GigabitEthernet 1/0/2 [SWB-GigabitEthernet1/0/2]port link-type hybrid [SWB-GigabitEthernet1/0/2]port hybrid vlan 10 20 untagged [SWB-GigabitEthernet1/0/2]mac-vlan enable 在SWB上配置端口GigabitEthernet1/0/24为Trunk链路端口，并且允许VLAN10和VLAN20通过。请在下面的空格中写出完整的配置命令： [SWB]interface GigabitEthernet 1/0/24 [SWB-GigabitEthernet1/0/24]port link-type trunk [SWB-GigabitEthernet1/0/24]port trunk permit vlan 10 20 配置完成后，在SWA上执行display mac-address命令查看SWA的MAC地址表，然后根据此输出结果补充0内容：

表1-4SWA的MAC地址表 MAC ADDR VLAN ID STATE PORT INDEX AGING TIME（s） aaaa-aaaa-aaaa 10 Learned GigabitEthernet1/0/1 AGING cccc-cccc-cccc 10 Learned GigabitEthernet1/0/24 AGING dddd-dddd-dddd 20 Learned GigabitEthernet1/0/24 AGING 错误！未找到引用源。错误！未找到引用源。 - 4 - bbbb-bbbb-bbbb 20 Learned GigabitEthernet1/0/2 AGING 在SWB上执行display mac-address命令查看SWB的MAC地址表，然后根据此输出结果补充0内容：

表1-5SWB的MAC地址表 MAC ADDR VLAN ID STATE PORT INDEX AGING TIME（s） aaaa-aaaa-aaaa 10 Learned GigabitEthernet1/0/24 AGING cccc-cccc-cccc 10 Learned GigabitEthernet1/0/1 AGING dddd-dddd-dddd 20 Learned GigabitEthernet1/0/2 AGING bbbb-bbbb-bbbb 20 Learned GigabitEthernet1/0/24 AGING 步骤四：测试VLAN内的互通 在PC上配置IP地址，通过Ping命令来测试处于相同VLAN内的PC能否互通。 表1-6IP地址列表 设备名称 IP地址 网关 PCA 192.168.1.1 -- PCB 192.168.2.1 -- PCC 192.168.1.2 -- PCD 192.168.2.2 -- 按0所示在PC上配置IP地址。 配置完成后，在PCA和PCB上用Ping命令来测试到其它PC的互通性。其结果应该是PCA与PCC能（能/不能）互通，PCB和PCD能（能/不能）互通。

步骤五：更换SWA连接PCA的端口 把SWA连接PCA的端口由GigabitEthernet1/0/1更换为GigabitEthernet1/0/5，设置GigabitEthernet1/0/5为Hybrid链路端口，允许VLAN10和VLAN20不带标签（Untagged）通过，并且在端口上开启基于MAC地址划分VLAN的功能。请在下面的空格中填写完整的配置命令： [SWA]interface GigabitEthernet 1/0/5 [SWA-GigabitEthernet1/0/5]port link-type hybrid [SWA-GigabitEthernet1/0/5]port hybrid vlan 10 20 untagged [SWA-GigabitEthernet1/0/5]mac-vlan enable 在SWA上执行display mac-address命令查看SWA的MAC地址表，然后根据此输出结果补充0内容：

合集下载

实验二 交换实验_VLAN及链路冗余实验报告

实验二 交换实验_VLAN及链路冗余实验报告

实验二交换实验_VLAN及链路冗余一、实验名称本次实验的实验名称为：交换实验，主要分为以下几个小实验：（1）同一交换机VLAN的划分，也称为交换机端口的隔离；（2）不同交换机上VLAN的划分（3）三层交换机使不同VLAN互通（4）端口聚合提供冗余链路二、实验目的1.同一交换机VLAN的划分在实现同一交换机VLAN的划分实验中，我们主要的目的是理解Port Vlan 的配置，动手实现在同一个交换机上划分VLAN。

2.不同交换机上VLAN的划分在实现不同交换机上VLAN的划分实验中，我们主要的目的是理解跨交换机之间VLAN的特点，可以动手实现在不同的交换机上划分VLAN。

3.三层交换机使不同VLAN互通在利用三层交换机实现不同VLAN互通的实验中，我们主要的目标是使用三层交换机实现不同VLAN间互相通信。

4.端口聚合提供冗余链路在实现交换机的端口聚合以提供冗余链路的实验过程中，我们的主要目标是理解链路聚合的配置及原理，动手实现交换机端口的聚合。

三、实验设备在本次实验的过程中，主要要求的实验设备有交换机2台：三层S3550-1，二层S2126G-1；PC机4台：PC1，PC2，PC5和PC6以及若干条直连线和交叉线。

四、实验拓扑图1.同一交换机VLAN的划分该实验主要使用了二层交换机S2126G-1和两台PC机PC5、PC6，IP地址设置、连接端口号的设置如下图（1）所示：图（1）2.不同交换机上VLAN的划分该实验主要使用了二层交换机S2126G-1、三层交换机S3550-1以及四台PC机PC1、PC2、PC5、PC6，IP地址设置、连接端口号的设置如下图（2）所示：图（2）3.三层交换机使不同VLAN互通该实验主要使用了二层交换机S2126G-1、三层交换机S3550-1以及四台PC机PC1、PC2、PC5、PC6，IP地址设置、连接端口号的设置如下图（3）所示：图（3）4.端口聚合提供冗余链路该实验主要使用了二层交换机S2126G-1、三层交换机S3550-1以及四台PC机PC1、PC2、PC5、PC6，IP地址设置、连接端口号的设置如下图（4）所示：图（4）五、实验内容（步骤）1.同一交换机VLAN的划分（1）按照实验拓扑图进行网络的连接和配置。

实验二 交换机VLAN实验

实验二 交换机VLAN实验

实验二交换机VLAN实验一．实验目的1．理解交换机VLAN的工作原理2．掌握交换机VLAN的基本配置方法二．实验内容1.设置交换机VLAN2.测试VLAN的连通性三．实验器材及环境1．Windows操作系统PC机一台2．HW-RouteSim模拟器四．实验步骤1启动RouteSim程序2在工作台上添加交换机和PC，并建立连接。

如图：3设置计算机IP地址设置计算机A的IP地址为:10.65.1.1 255.255.0.0设置计算机B的IP地址为:10.66.1.1 255.255.0.0设置计算机C的IP地址为:10.65.1.3 255.255.0.0设置计算机D的IP地址为:10.66.1.3 255.255.0.0SwitchA 的IP地址为：10.65.1.7 255.255.0.0SwitchB 的IP地址为：10.65.1.8 255.255.0.04测试各点连通性：结果：由于交换机初始化为vlan 1，因为同网段的可以通。

即PCA到PCC、SWA、SWB是通的，而PCB只与PCD通。

5设置VLAN双击SwitchA，改名SwitchA为SWA，建立2 个vlan，分别为vlan 2、vlan 3 switch>en 进入特权模式switch#conf t 进入全局配置模式switch(config)#hosthame SWAswitch(config)#exitSWA#vlan database 进入VLAN设置SWA(vlan)#vlan 2 建VLAN 2SWA(vlan)#vlan 3SWA(vlan)#exitSWA#conf tSWA#sh vlan 查看vlan配置信息至此在SWA上建立了两个vlan,show命令应该可以看到，但现在它没有成员。

下面将SWA交换机的f0/5，f0/6，f0/7 加入到vlan 2SWA(config)#int f0/5SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/6SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/7SWA(config-if)#switchport access vlan 2SWA(config-if)# endSWA#sh vlan在SWB上与SWA上类似，将SWB的f0/5，f0/6，f0/7 加入到vlan 2。

VLAN的配置实验报告书

VLAN的配置实验报告书

Switch (config)# vlan 3（创建vlan_ID为3的vlan）
Switch (config-vlan)# name test3 (将该Vlan命名为test3)
Switch (config-vlan)# exit (退回全局配置模式)
将端口分给vlan
Switch (config)# interface range f 0/1 - 2（进入F0/1、F0/2接口配置）
验证效果
用ping命令验证VLAN的作用，可以发现PC1和PC2可以相互ping通，PC3和PC4也可以相互ping通。但PC1、PC2和PC3、PC4之间不能ping通。这表明VLAN实现了单交换机上的网络分隔。
配置Trunk端口：
Switch# configure terminal（进入全局配置模式）
五、实验思考题解答
(1)VLAN有什么作用？
答：
1、有效控制网络广播
2、提高网络的安全性
3、有效地网络监控
4、流量管理
5、实现不同地域部门的局域网通信
(2)交换机配置VLAN的时候，步骤是怎样的？
答：
1、新建一个VLAN
2、将端口划归相应的VLAN
3、将级联口设置为TRUNK模式
六、实验心得体会
看似一个很简单的操作，可确实花费了我们不少时间。在接线过程中我们遇到了很多问题，究其原因还是因为我们动手实践能力太差，我们也深知自己的不足。我们是学计算机的，我们所学的专业毕业后的就业将来有可能与之密切相连，也让我们看到了时间的紧迫性。理论与实践相结合是我们一直倡导的，通过这次实训，不仅让我们了解了自身的劣势，更重要的是一个鞭策，提醒我们更应注重学习。
Switch (config-if)# switch mode access (为端口定义VLAN成员模式)
交换机端口隔离VLAN实验报告

交换机端口隔离VLAN实验报告

交换机端口隔离VLAN实验报告一、引言在计算机网络中，交换机是连接计算机和其他网络设备的重要组成部分。

为了提高网络的安全性和性能，交换机可以通过隔离不同的VLAN（虚拟局域网）来实现端口之间的隔离。

本实验旨在通过实践验证交换机端口隔离VLAN的功能，并评估其效果。

二、实验设备与拓扑本实验采用以下设备和拓扑结构：1. 交换机：型号XYZ，具有端口隔离VLAN功能2. 计算机A、B、C：用于模拟不同的主机3. 网线、路由器等其他常见网络设备实验拓扑图如下所示：（图略）三、实验步骤与结果1. 配置交换机a. 连接计算机A到交换机的一个端口，计算机B到交换机的另一个端口，计算机C到交换机的第三个端口。

b. 登录交换机的管理界面，配置三个不同的VLAN，并将对应端口划分到不同的VLAN。

c. 启用端口隔离VLAN功能，并保存配置。

2. 配置计算机IP地址a. 通过操作系统的网络设置，为计算机A、B、C配置不同的IP 地址，并设置子网掩码。

3. 进行通信测试a. 在计算机A上打开命令提示符，使用ping命令向计算机B和C 发送数据包。

b. 观察ping命令返回结果，确认是否能够正常通信。

实验结果：经过上述步骤的设置和测试，实验结果表明交换机的端口隔离VLAN功能正常工作。

计算机A可以与计算机B进行通信，但无法与计算机C进行通信。

相反，计算机C也无法与计算机A进行通信。

这验证了端口隔离VLAN的功能，确保了不同VLAN之间的隔离。

四、讨论与分析本实验成功验证了交换机端口隔离VLAN的实际功能，这对网络的安全性和性能优化具有重要意义。

通过划分不同的VLAN，并将其分配给不同的端口，可以使不同的主机彼此隔离，从而降低潜在的安全风险。

此外，隔离不同的VLAN还可以提高网络性能，减少广播和多播的影响范围。

然而，在实际应用中，需要注意以下几点：1. 配置复杂度：随着网络规模的扩大，配置交换机的VLAN和端口设置可能会变得繁琐。