计算机网络实验二 虚拟局域网
实验二虚拟局域网
实验2.1
一、实验目的
理解Port Vlan 的配置。
二、实验内容
通过划分PORT VLAN 实现本交换端口隔离。
三、实验拓扑
四、实验设备
S2126G (1 台)
五、实验步骤
第一步：在未划VLAN 前两台PC 互相ping 可以通。
第二步：创建VLAN 。
Switch#configure terminal ! 进入交换机全局配置模式。
Switch(config)# vlan 10 ! 创建vlan 10 。
Switch(config-vlan)# name test10 ! 将Vlan 10 命名为test10 。
Switch(config)# vlan 20 ! 创建vlan 20 。
Switch(config-vlan)# name test20 ! 将Vlan 20 命名为test20 。
第三步：将接口分配到VLAN 。
Switch(config)# interface fastethernet 0/5 ! 进入fastethernet 0/5 的接口配置模式。
Switch(config-if)# switch access vlan 10 ! 将fastethernet 0/5 端口加入vlan10 中。
Switch(config)# interface fastethernet 0/15 ! 进入fastethernet 0/15 的接口配置模式。
Switch(config-if)# switch access vlan 20 ! 将fastethernet 0/15 端口加入
vlan 20 中。
第四步：两台PC 互相ping 不通。
验证测试：
Switch#show vlan
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/1 ,Fa0/
2 ,Fa0/3
Fa0/4 ,Fa0/6 ,Fa0/7
Fa0/8 ,Fa0/9 ,Fa0/10
Fa0/11,Fa0/12,Fa0/13
Fa0/14,Fa0/16,Fa0/17
Fa0/18,Fa0/19,Fa0/20
Fa0/21,Fa0/22,Fa0/23
Fa0/24
10 test10 active Fa0/5
20 test20 active Fa0/15
如下图在未划VLAN 前两台PC 互相ping 可以通。但是划分VLAN之后两台PC 互相ping 不通。
六、实验心得
实验一的时候那个交换机基本配置的实验基本看不懂，一直输入错误，原来要先输入enable，然后那些前缀的东西，例如Switch(config)#、Switch(config-if)#，你进入了下一层，就要输入exit退出返回上一层，不然就会错误。对那些语句也有了更好的理解。
实验2.2
一、实验目的
理解VLAN 如何跨交换机实现。
二、实验内容
使在同一VLAN 里的计算机系统能跨交换机进行相互通信，而在不同VLAN 里的计算机系统不能进行相互通信。
三、实验拓扑
四、实验设备
S2126G (2 台)
五、实验步骤
第一步：在交换机SwitchA 上创建Vlan 10 ，并将0/5 端口划分到Vlan 10 中。SwitchA # configure terminal ！进入全局配置模式。
SwitchA(config)# vlan 10 ！创建Vlan 10 。
SwitchA(config-vlan)# name sales ！将Vlan 10 命名为sales 。
SwitchA(config-vlan)#exit
SwitchA(config)#interface fastethernet 0/5 ！进入接口配置模式。
SwitchA(config-if)#switchport access vlan 10 ！将0/5 端口划分到Vlan 10 。
验证测试：验证已创建了Vlan 10 ，并将0/5 端口已划分到Vlan 10 中。
SwitchA#show vlan id 10
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
10 sales active Fa0/5
第二步：在交换机SwitchA 上创建Vlan 20 ，并将0/15 端口划分到Vlan 20 中。SwitchA(config)# vlan 20 ！创建Vlan 20 。
SwitchA(config-vlan)# name technical ！将Vlan 20 命名为technical 。
SwitchA(config-vlan)#exit
SwitchA(config)#interface fastethernet 0/15 ！进入接口配置模式。
SwitchA(config-if)#switchport access vlan 20 ！将0/15 端口划分到Vlan 20 。
验证测试：验证已创建了Vlan 20 ，并将0/15 端口已划分到Vlan 20 中。
SwitchA#show vlan id 20
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
20 technical active Fa0/15
第三步：在交换机SwitchA 上将与SwitchB 相连的端口（假设为0/24 端口）定义为tag vlan 模式。
SwitchA(config)#interface fastethernet 0/24 ！进入接口配置模式。
SwitchA(config-if)#switchport mode trunk ！将fastethernet 0/24 端口设为tag vlan 模式。
验证测试：验证fastethernet 0/24 端口已被设置为tag vlan 模式。
SwitchA#show interfaces fastEthernet 0/24 switchport
Interface Switchport Mode Access Native Protected VLAN lists
---------- ---------- --------- ------- -------- --------- --------------------
Fa0/24 Enabled Trunk 1 1 Disabled All
第四步：在交换机SwitchB 上创建Vlan 10 ，并将0/5 端口划分到Vlan 10 中。SwitchB # configure terminal ！进入全局配置模式。
SwitchB(config)# vlan 10 ！创建Vlan 10 。
SwitchB(config-vlan)# name sales ！将Vlan 10 命名为sales 。
SwitchB(config-vlan)#exit
SwitchB(config)#interface fastethernet 0/5 ！进入接口配置模式。
SwitchB(config-if)#switchport access vlan 10 ！将0/5 端口划分到Vlan 10 。
验证测试：验证已在SwitchB 上创建了Vlan 10 ，并将0/5 端口已划分到Vlan 10 中。SwitchB#show vlan id 10
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
10 sales active Fa0/5
第五步：在交换机SwitchB 上将与SwitchA 相连的端口（假设为0/24 端口）定义为tag vlan 模式。
SwitchB(config)#interface fastethernet 0/24 ！进入接口配置模式。
SwitchB(config-if)#switchport mode trunk ！将fastethernet 0/24 端口设为tag vlan 模式。
验证测试：验证fastethernet 0/24 端口已被设置为tag vlan 模式。
SwitchB#show interfaces fastEthernet 0/24 switchport
Interface Switchport Mode Access Native Protected VLAN lists
---------- ---------- --------- ------- -------- --------- --------------------
Fa0/24 Enabled Trunk 1 1 Disabled All
第六步：验证PC1 与PC3 能互相通信，但PC2 与PC3 不能互相通信。
六、实验心得
理解了那些语句就没有那么难了，在上一个实验的基础上，很快就做出来了。老师给的实验步骤都很相信跟着做基本都能做出来。
实验2.3
一、实验目的
通过三层交换机实现VLAN 间互相通信。
二、实验内容
使在同一VLAN 里的计算机系统能跨交换机进行相互通信，而在不同VLAN 里的计算机系统也能进行相互通信。
三、实验拓扑
四、实验设备
S2126G （1 台）、S3550-24 （1 台）
五、实验步骤
第一步：在交换机SwitchA 上创建Vlan 10 ，并将0/5 端口划分到Vlan 10 中。SwitchA # configure terminal ！进入全局配置模式。
SwitchA(config)# vlan 10 ！创建Vlan 10 。
SwitchA(config-vlan)# name sales ！将Vlan 10 命名为sales 。
SwitchA(config-vlan)#exit
SwitchA(config)#interface fastethernet 0/5 ！进入接口配置模式。
SwitchA(config-if)#switchport access vlan 10 ！将0/5 端口划分到Vlan 10 。
验证测试：验证已创建了Vlan 10 ，并将0/5 端口已划分到Vlan 10 中。
SwitchA#show vlan id 10
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
10 sales active Fa0/5
第二步：在交换机SwitchA 上创建Vlan 20 ，并将0/15 端口划分到Vlan 20 中。SwitchA(config)# vlan 20 ！创建Vlan 20 。
SwitchA(config-vlan)# name technical ！将Vlan 20 命名为technical 。
SwitchA(config-vlan)#exit
SwitchA(config)#interface fastethernet 0/15 ！进入接口配置模式。
SwitchA(config-if)#switchport access vlan 20 ！将0/15 端口划分到Vlan 20 。
验证测试：验证已创建了Vlan 20 ，并将0/15 端口已划分到Vlan 20 中。
SwitchA#show vlan id 20
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
20 technical active Fa0/15
第三步：在交换机SwitchA 上将与SwitchB 相连的端口（假设为0/24 端口）定义为tag vlan 模式。
SwitchA(config)#interface fastethernet 0/24 ！进入接口配置模式。
SwitchA(config-if)#switchport mode trunk ！将fastethernet 0/24 端口设为tag vlan 模式。在虚拟环境下配置时会出错，解决方法：
先配置封装，再设置为trunk 模式，命令：
SwitchA(config-if)#Switchport trunk encapsulation dotlq
SwitchA(config-if)#switchport mode trunk
验证测试：验证fastethernet 0/24 端口已被设置为tag vlan 模式。
SwitchA#show interfaces fastEthernet 0/24 switchport
Interface Switchport Mode Access Native Protected VLAN lists
---------- ---------- --------- ------- -------- --------- --------------------
Fa0/24 Enabled Trunk 1 1 Disabled All
第四步：在交换机SwitchB 上创建Vlan 10 ，并将0/5 端口划分到Vlan 10 中。SwitchB # configure terminal ！进入全局配置模式。
SwitchB(config)# vlan 10 ！创建Vlan 10 。
SwitchB(config-vlan)# name sales ！将Vlan 10 命名为sales 。
SwitchB(config-vlan)#exit
SwitchB(config)#interface fastethernet 0/5 ！进入接口配置模式。
SwitchB(config-if)#switchport access vlan 10 ！将0/5 端口划分到Vlan 10 。
验证测试：验证已在SwitchB 上创建了Vlan 10 ，并将0/5 端口已划分到Vlan 10 中。SwitchB#show vlan id 10
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
10 sales active Fa0/5
第五步：在交换机SwitchB 上将与SwitchA 相连的端口（假设为0/24 端口）定义为tag vlan 模式。
SwitchB(config)#interface fastethernet 0/24 ！进入接口配置模式。
SwitchB(config-if)#switchport mode trunk ！将fastethernet 0/24 端口设为tag vlan 模式。验证测试：验证fastethernet 0/24 端口已被设置为tag vlan 模式。
SwitchB#show interfaces fastEthernet 0/24 switchport
Interface Switchport Mode Access Native Protected VLAN lists
---------- ---------- --------- ------- -------- --------- --------------------
计算机网络课程实验二 实验目的：让学生通过实验，对网络原理有更深刻和更直观的认识；掌握网络基本技术，例如：组网、截获/分析数据包、网络编程等；为以后更深入的学习和利用计算机网络打下一个好的基础； 实验环境：与因特网连接的计算机网络系统；主机操作系统为windows；Ethereal、IE等软件。 实验内容： 一、查看课程配套的2个JA V A Applet演示 演示1：DNS中的递归查询和迭代查询 递归查询：名字解析负担都放在当前联络的名字服务器上。根服务器的负担太重。 迭代查询：根（及各级域名）服务器返回的不是查询结果，而是下一个NS的地址，最后由权威名字服务器给出解析结果。 演示二：HTTP协议中的时延的估计 演示了HTTP协议下非持久连接（有无并行连接）和持久连接（是否是流水方式）的不同的
时延（每个对象传播时延为0.25RTT，共4个对象）。(a)非持久连接，无并行连接（总时延11.25RTT） （b）非持久连接，有并行连接（2条）（总时延6.75RTT） （c）持久连接，不是流水方式（总时延7.25RTT）
（d）持久连接，是流水方式（总时延3.5RTT） 二、Socket编程 1.安装JDK 2.初步学习使用JDK开发Java程序（一） 编译并运行HelloWorld.java程序，结果如下 3. 初步学习使用JDK开发Java程序（二）
编译并运行Hello.java程序，结果如下 4. Socket套接字应用演示 依照实验指导，操作如下 结果如下图 试用该图形界面应用，结果如下
5. 参照前面几个实验获得的Java编程经验，利用课本P106的TCPClient.java 与P108 的TCPServer.java 程序段，自行编写一对基于TCP协议的网络应用程序。 TCPClient.java Import java.io.*; Import https://www.wendangku.net/doc/e318377265.html,.*; class TCPClient{ public static void main(String argv[]) throws Exception { String sentence; String modifiedSentence; BuffeeredReader inFromUser=new BufferedReader( New InputStreamReader(System.in)); Socket clientSocket=new Socket(“host name”,6789); DataOutputStream outToServer=new DataOutputStream( clientSocket.getInputStream()); BufferedReader inFromServer= new BufferedReader(new InputStreamReader( clientSocket.gerInputStream())); sentence=inFromUser.readLine(); outToServer.writeBytes(sentence+’\n’); modifiedSentence=inFromServer.readLine(); System.out.println(“FROM SERVER:”+ modifiedSentence); clientSocket.close(); } } TCPServer.java
实验8 虚拟局域网 8.1实验目的 1、了解虚拟局域网的概念和作用。 2、掌握在一台交换机上划分VLAN的方法和跨交换机VLAN的配置方法。 3、掌握VLAN数据帧的格式、添加和删除VLAN标记的过程。 8.2实验内容 1、使用二层交换机进行组网，按拓扑图上的设备信息及地址信息对设备做基本的配置。在一台交换机上划分VLAN，用Ping命令测试在同一VLAN和不同VLAN中设备连通情况。 2、配置Trunk端口，用Ping命令测试在同一VLAN和不同VLAN中设备的连通情况。 8.3实验原理 1、VLAN概述 VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，VLAN之间的通信是通过第3层的路由器来完成的。 在此让我们先复习一下广播域的概念。广播域，指的是广播帧（目标MAC地址全部为1）所能传递到的范围，亦即能够直接通信的范围。严格地说，并不仅仅是广播帧，多播帧（Multicast Frame）和目标不明的单播帧（Unknown Unicast Frame）也能在同一个广播域中畅行无阻。 本来，二层交换机只能构建单一的广播域，不过使用VLAN功能后，它能够将网络分割成多个广播域。 那么，为什么需要分割广播域呢？那是因为，如果仅有一个广播域，有可能会影响到网络整体的传输性能。具体原因，请参看如图1加深理解。
武汉大学教学实验报告 动力与机械学院能源动力系统及自动化专业2013 年11 月10 日
一、实验操作过程 1.在仿真软件packet tracer上按照实验的要求选择无线路由器，一般路由器和PC机构建一个无线局域网，局域网的网络拓扑图如下： 2.按照实验指导书上的表9.1（参数配置表）对路由器，ＤＮＳ服务器，ＷＷＷ服务器和ＰＣ机进行相关参数的配置： 服务器配置信息（子网掩码均为255.255.255.0） 主机名IP地址默认网关 DNS 202.2.2.1 202.2.2.2 WWW 202.3.3.1 202.3.3.3 路由器配置信息（子网掩码均为255.255.255.0） 主机名型号IP地址默认网关时钟频率ISP 2620XM e1/0:202.2.2.2 e1/1:202.3.3.3 s0/0:202.1.1.2 64000 Router2(Server) 2620XM f0/0:192.168.1.1 s0/0:202.1.1.1 Wireless Router Linksys WRT300N 192.168.1.2 192.168.1.1 202.2.2.1 备注：PC机的IP地址将通过无线路由器的设置自动分配 2.1 对router0（sever）断的配置： 将下列程序代码输到router0中的IOS命令行中并执行，对router0路由器进行设置。Router>en Router#conf t
2.3 WWW服务器的相关配置 对www服务器进行与DNS服务器相似的配置，包括它的IP地址，子网掩码，网关等，具体的相关配置图见下图： WWW服务器的相关配置图
试验一 利用wireshark抓包工具抓包 一、实验名称 使用网络协议分析仪 Wireshark 二、实验目的 1. 掌握安装和配置网络协议分析仪Wireshark的方法； 2. 熟悉使用Wireshark工具分析网络协议的基本方法，加深对协议格式、协议层次和协议交互过程的理解。 三、实验容和要求 1. 安装和配置Wireshark的网络协议分析仪，下载地址https://www.wendangku.net/doc/e318377265.html,.。 2. 使用并熟悉Wireshark分析协议的部分功能。 四、实验环境 1．Windows7 操作系统PC机器。 2.PC机器具有以太网卡一块，通过双绞线与局域网连接。 3.Wireshark软件(Wireshark-win64-2.0.2)。 五、操作方法与实验步骤 1：安装网络协议分析仪，从官网下载exe软件双击安装 . .
Wireshark-win64-2.0.2。 2：启用Wireshark进行试验。 2.1：启动初始如下显示： 2.2：分组捕获数据，并将捕获的数据保存为文件抓包实验数据.pcapng，当再次需要捕获时，可以打开文件在进行实验抓包。 2.3：对数据进行协议分析。 在上部“俘获分组的列表”窗口中，有编号(No)、时间(Time)、源地址(Source)、目的地址(Destination)、协议(Protocol)、长度(Length)和信息(Info)等列(栏目)，各列下方依次排列着俘获的分组。中部“所选分组首部的细节信息”窗口给出选中帧的首部详细容。下部“分组容”窗口中是对应所选分组以十六进制数和ASCII 形式的容。 2.4无线网连接抓包实验数据如下图1 . .
计算机网络实验报告 专业计算机科学与技术 班级15秋 学号1532001256679 姓名王小祥 组号一组 指导教师印志勇 国家开放大学东台分校 二○一七年十二月
目录 实验总体说明 (3) 实验一以太网帧的构成 (3) 实验三路由信息协议RIP (8) 实验四传输控制协议TCP (10) 实验五邮件协议SMTP、POP3、IMAP (12) 实验六超文本传输协议HTTP (14)
实验总体说明 1．实验总体目标 配合计算机网络课程的教学，加强学生对计算机网络知识（TCP/IP协议）的深刻理解，培养学生的实际操作能力。 2．实验环境 计算机网络协议仿真实验室： 实验环境：网络协议仿真教学系统（通用版）一套 硬件设备：服务器，中心控制设备，组控设备，PC机若干台 操作系统：Windows 2003服务器版 3．实验总体要求 ●按照各项实验内容做实验，记录各种数据包信息，包括操作、观察、记录、分析， 通过操作和观察获得直观印象，从获得的数据中分析网络协议的工作原理； ●每项实验均提交实验报告，实验报告的内容可参照实验的具体要求，但总体上应包 括以下内容：实验准备情况，实验记录，实验结果分析，算法描述，程序段，实验过程中遇到的问题以及对思考问题的解答等，实验目的、实验原理、实验步骤不需要写入实验报告中。 实验一以太网帧的构成 实验时间：____________ 成绩：________________ 实验角色：_____________ 同组者姓名：______________________________
试验二网际协议IP 实验时间：_____________ 成绩：________________ 实验角色：_____________ 同组者姓名：______________________________
实验2：使用包嗅探及协议分析软件Ethereal 分析Ethernet帧. 实验内容： 1. 在windows中安装Ethereal软件。 2、配置包捕获模式为混杂模式，捕获网络中所有机器的数据包 当捕获到一定数量的数据报后，停止捕获，观察捕获到的数据包，并对照解析结果和原始数据包的具体字段（如了解本机网卡地址字段、IP地址字段、端口号等） 3、配置包捕获过滤器，只捕获特定IP地址、特定端口或特定类型的包，然后重新开始捕获 4. （a）捕捉任何主机发出的Ethernet 802.3格式的帧（帧的长度字段<=1500），Ethereal 的capture filter 的filter string设置为：ether[12:2] <= 1500 （b）捕捉任何主机发出的DIX Ethernet V2（即Ethernet II）格式的帧（帧的长度字段>1500, 帧的长度字段实际上是类型字段），Ethereal的capture filter 的filter string 设置为：ether[12:2] > 1500 观察并分析帧结构，802.3格式的帧的上一层主要是哪些PDU？是IP、LLC还是其它哪种？ 观察并分析帧结构，Ethernet II的帧的上一层主要是哪些PDU？是IP、LLC还是其它哪种？ 5. 捕捉并分析局域网上的所有ethernet broadcast广播帧，Ethereal的capture filter 的filter string设置为：ether broadcast (1). 观察并分析哪些主机在发广播帧，这些帧的高层协议是什么？主要做什么用处？ (2). 你的LAN的共享网段上连接了多少台计算机？1分钟内有几个广播帧？有否发生广播风暴？ 6. 捕捉局域网上的所有ethernet multicast帧，Ethereal的capture filter 的filter string 设置为：ether multicast (1). 观察并分析哪些节点在发multicast帧，这些帧的高层协议是什么？ 思考问题： 1) 本地数据存放的字节顺序和网络包中的字节顺序是否相同？请按照字符型、短整数型和长整数型分别比较。 2) 怎样知道哪些数据包是MAC广播包或IP子网广播包？ 3) 通过包捕获软件能否捕获到通过交换机连接的计算机发出的包？能够捕捉到其他计算机发出的哪些包？ 实验时间：2机时。 参考资料：Ethereal自带的帮助文档
基本网络测试工具及应用工具实验学生姓名：合作学生： 实验地点：试验时间： 【实验目的】 了解和学会使用网络测试工具及应用工具。 【实验原理】 操作系统中也内置了一些非常有用的软件网络测试工具，如果能使用得当，并掌握一定的测试技巧一般来说是完全可以满足一般需求的，有的甚至被黑客作为黑客工具!其实有许多黑客工具软件也是基于这些内置的网络测试软件而编制、改写的。 这些工具虽然不能称之为专业测试工具，但可以简单判断网络的具体实际状况。 【实验设备】 能联网的电脑一台 【实验步骤】 1.运行CMD 2.一次运行以下命令 ping 10.60.37.57 ping https://www.wendangku.net/doc/e318377265.html, ipconfig /all nbstat -n https://www.wendangku.net/doc/e318377265.html, Tracert 10.60.37.57 Net view Net user Net time Net start route print ftp -v XServe ftp -d XServe telnet https://www.wendangku.net/doc/e318377265.html, 3.另外在宿舍尝试了另一个命令 netsh wlan start hostednetwork 【实验现象】 C:\Documents and Settings\user>ping 10.60.37.57 Pinging 10.60.37.57 with 32 bytes of data: Reply from 10.60.37.57: bytes=32 time<1ms TTL=63 Reply from 10.60.37.57: bytes=32 time<1ms TTL=63 Reply from 10.60.37.57: bytes=32 time<1ms TTL=63 Reply from 10.60.37.57: bytes=32 time<1ms TTL=63 Ping statistics for 10.60.37.57: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms C:\Documents and Settings\user>ping https://www.wendangku.net/doc/e318377265.html, Pinging https://www.wendangku.net/doc/e318377265.html, [119.75.218.77] with 32 bytes of data: Reply from 119.75.218.77: bytes=32 time=28ms TTL=51
软件学院计算机网络课程实验报告 2013～2014学年第二学期 2013 级软件工程专业 班级：学号：姓名： 实验三虚拟局域网配置 一、实验目的 1、掌握二层和三层交换机的基本操作 2、掌握VLAN的配置操作 二、实验环境 1.华为ENSP模拟器，PC机一台 三、实验资料 华为的ENSP可以模拟华为公司AR路由器、x7系列交换机的大部分特性，可以用来仿真局域网组建、虚拟局域网配置、各种路由（RIP、OSPF、BGP）配置、地址转换（静态、动态）配置、访问控制列表配置、虚拟专用网配置、小规模网络系统组建等实践任务，例如在“路由配置”的实践任务中，利用ENSP模拟的路由器AR1220可以做基于OSPF的单区域、多区域的路由配置，甚至可以结合实际小型网络布局模拟实现拓展性的路由配置任务。ENSP也可以做多种协议数据包分析的实验（Sniffer和Wireshark协议是专业的协议分析软件），能够对IP、ICMP、ARP、TCP、UDP、RIP、OSPF、FTP、HTTP等网络课程中重要的协议数据包进行分析，支持多种平台环境。具体请参考华为官方网站。 另外的仿真软件还有例如Boson公司的Boson NetSim模拟工具，Cisco公司的Packet Tracer 仿真软件。 四、实验内容 1. VLAN的配置 虚拟设备：华为交换机S5700一台，PC机4台，拓扑结构如图3-1所示。 图3-1 VLAN配置的拓扑结构 方法：采用基于端口或者基于IP子网划分VLAN的方法。参考S5700产品文档。 要求：建立两个VLAN，例如VLAN10和VLAN20，每个VLAN里各包含两个端口，例：把学生楼交换机的千兆以太网端口GE 0/0/2、GE0/0/5划分到VLAN10中，把GE 0/0/6、GE 0/0/3 加入VLAN20中，并检
福建农林大学计算机与信息学院 实验报告 2015年10 月27 日
实验项目列表
实验报告 系：计算机科学专业：计算机科学与技术年级： 姓名：学号：实验室号：计算机号： 实验日期：2015 年10 月27 日指导教师签字：成绩： 报告退发(订正、重做) 实验二网络监听实验 一、实验目的 1、理解网络监听原理 2、熟悉网络监听方法 3、理解网络流量 4、掌握TCP/IP的主要协议和协议的层次结构 二、实验环境与设备 本实验在实际因特网环境下进行操作，需要的设备有：一台PC机，WireShark监听软件。WireShark监听软件可从网址：https://www.wendangku.net/doc/e318377265.html,/下载。实验配置如图所示。 因特网 三、实验原理 1、网络协议分析器 如果使用Web浏览器或OICQ聊天这样的网络软件，必须有网络连接才能工作，然而，你知道它们在因特网上传送的是什么类型的信息吗？ 例如，计算机要对远程Web服务器发送什么数据来获取它需要的网页呢？计算机如何将邮件发给指定的人呢？ 可以通过网络协议分析器（如WireShark）来协助观察网络会话的细节。网络协议分析器是一个能记录所有网络分组，并以人们可读的形式显示的软件。在监听重流量网络时，允许用户过滤掉不想要的分组或查看感兴趣的特定分组，而且还能为用户提供所有分组的统计概要。 2、网络监听原理 在共享式局域网中，位于同一网段的每台主机都可以截获在网络中传输的所有数据，正常情况下，一个网卡只响应目的地址为单播地址和广播地址的MAC帧而忽略其它MAC帧，网卡接收这两种帧时，通过CPU产生一个硬件中断，然后由操作系统负责处理该中断，对数据
姓名： 报名编号： 学习中心： 层次：专升本 专业：计算机科学与技术 客观题：谈谈你对本课程学习过程中的心得体会？ 答：通过本次实验后，我见到了真正的计算机主机，以及如何在路由器上对主机进行配置，更多的是在这次实验中使我学会了如何与人交流，如何与人合作。 实验一：交换机的登录与配置 实验目的：1.掌握Console口登陆交换机和Telnet方式登陆交换机的方法。 2. Cornware平台的基本使用。 实验问题讨论： 1．使用Telnet方式登录交换机： (1) 在交换机上做出必须的预先配置，例如配置交换机的IP地址和子网掩码，配置登录交换机的用户密码，配置登录用户的权限级别等。请把你为完成这些预先配置所执行的配置命令写到实验报告中。 1.配置交换机的IP地址和子网掩码
实验二：交换机VLAN间路由配置实验 实验目的：1.掌握交换机VLAN间路由的配置方法 2.掌握VLAN间路由配置命令 实验问题讨论： 1．“reset saved-configuration”命令和“reboot”命令的功能是什么？ 答：“reset saved-configuration”命令和功能是擦除旧的配置文件。“reboot”命令的功能是用来复位单板。 2．Switch A中VLAN1的端口都包括哪几个端口？VLAN2的端口包括哪几个端口？VLAN3的端口都包括哪几个端口？ 答：VLAN1：Fa0/1-6Fa0/9-24 VLAN2:Fa0/7 VLAN3:Fa0/8 实验三：路由器的登录与基础配置 实验目的：1、掌握路由器两种登陆方式 2、掌握路由器基础命令功能 实验问题讨论： 1．在Telnet登录方式的前期配置中，我们创建本地账户和密码的原因是什么？答：允许授权用户进入网络中的UNIX机器并且就像用户在现场操作一样，同时防止未授权用户进入系统。
实验二虚拟局域网 实验2.1 一、实验目的 理解Port Vlan 的配置。 二、实验内容 通过划分PORT VLAN 实现本交换端口隔离。 三、实验拓扑 四、实验设备 S2126G (1 台) 五、实验步骤 第一步：在未划VLAN 前两台PC 互相ping 可以通。 第二步：创建VLAN 。 Switch#configure terminal ! 进入交换机全局配置模式。 Switch(config)# vlan 10 ! 创建vlan 10 。 Switch(config-vlan)# name test10 ! 将Vlan 10 命名为test10 。 Switch(config)# vlan 20 ! 创建vlan 20 。 Switch(config-vlan)# name test20 ! 将Vlan 20 命名为test20 。 第三步：将接口分配到VLAN 。 Switch(config)# interface fastethernet 0/5 ! 进入fastethernet 0/5 的接口配置模式。 Switch(config-if)# switch access vlan 10 ! 将fastethernet 0/5 端口加入vlan10 中。 Switch(config)# interface fastethernet 0/15 ! 进入fastethernet 0/15 的接口配置模式。 Switch(config-if)# switch access vlan 20 ! 将fastethernet 0/15 端口加入 vlan 20 中。 第四步：两台PC 互相ping 不通。 验证测试： Switch#show vlan VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1 ,Fa0/ 2 ,Fa0/3 Fa0/4 ,Fa0/6 ,Fa0/7 Fa0/8 ,Fa0/9 ,Fa0/10
计算机网络实验报告 课程_ 计算机网络 _ 实验名称TCP/IP协议分析与验证 姓名实验日期： 学号实验报告日期： 同组人姓名报告退发： ( 订正、重做 ) 同组人学号 实验名称 TCP/IP协议分析与验证 一.实验环境（详细说明运行的操作系统，网络平台，机器的IP地址） 操作系统：Win8.1 网络平台：Wireshark 机器的IP地址：192.168.191.3 二.实验目的 通过本实验使学生了解和掌握报文捕获工具Wiresshark（或者EtherDetect） 的使用方法和基本特点，通过Wireshark软件捕获并分析基于链路层的协议数 据，包括ARP、ICMP、IP、TCP、UDP以及DNS、FTP、HTTP协议的报文格式以及 工作过程，促使学生真正了解TCP、UDP、IP等协议的构成 三.实验内容及步骤 【实验内容】 要求学生在各自机器上进行文件下载和浏览网页操作，通过Wireshark捕获报文并分析TCP/IP协议族中各种协议的报文格式和工作过程。然后在各自机器上发送ping、tracert命令，然后通过Wireshark捕获以太网帧并分析IP、ICMP和ARP协议的报文格式和工作过程 【实验步骤】 （1）启动Wireshark，并设置好相关参数； （2）启动Wireshark捕获功能；
（3）发送ping或tracert命令或进行文件下载和网页浏览； （4）分析Wireshark捕获的各种报文并验证TCP/IP协议的报文格式和工作过程【实验题目】 1-1．（1）设置获取数据包的filter为两台机之间。 （2）捕获两台机之间的IP数据报的报文。 （3）在报文的十六进制代码中找出源IP、目标IP、首部长度以及协议字段的值。 粘贴报文处： 源IP：c0 a8 bf 03 目标IP：c0 a8 a8 0a 首部长度：45 协议字段的值及含义：01:使用的协议为icmp协议 1-2．（1）设置获取数据包的filter为两台机之间。 （2）捕获两台机之间的ICMP报文。 （3）分析echo request和echo reply两种类型的ICMP报文的。 Ping or tracert？（运行结果）：
实验六——划分虚拟局域网 一、实验目的 掌握在交换机上划分虚拟局域网的方法 二、实验预习内容 1.什么是虚拟局域网？ 虚拟网络建立在交换技术基础之上，将网络上的节点按工作性质与需要划分成若干个“逻辑工作组”，那么一个逻辑工作组就是一个虚拟网络。虚拟局域网VLAN建立在局域网交换机之上，它以软件方式实现逻辑工作组的划分与管理，逻辑工作组的站点组成不受物理位置的限制。 2.虚拟局域网的技术原理是什么？ 虚拟局域网vlan建立在局域网交换机之上，它以软件方式实现逻辑工作组的划分和管理，逻辑工作组的站点组成不受物理位置的限制。同一逻辑工作组的成员可以不必连接在同一物理网络段上。只要以太网交换机是互联的，它们既可以链接在同一局域网交换机上，也可以连接到不同局域网交换机上。当一个站点从一个逻辑工作组转移到另一个逻辑工作组时，只需要通过软件设定，而不需要改变它在网络中的物理位置；当一个站点从一个物理位置移动到另一个物理位置时，只要将该计算机介入另一台交换机，通过交换及软件设置，这台计算机还可以成为原工作组的一员。同一个逻辑工作组的站点可以分布在不同的物理网段上，但是它们之间的通信就像在同一个物理网段上一样。 3．划分虚拟局域网时常用到哪些交换机配置命令？ Switch.> /*用户直行模式提示符 Switch.>enable /*进入特权模式 Switch.# /*特权模式提示符 Switch.# config terminal /*进入配置模式 Switch.(config)# /*配置模式提示符 Vlan X:：添加第X个虚拟局域网并进入第X个虚拟局域网设置模式 Inter fa 0/x：进入第x端口的配置模式 Switch access vlan x：将当前端口配置到第X个虚拟局域网 Exit：退出当前配置对象模式 Switch mode trunk：接口模式从access转换为trunk模式，trunk接口允许所有vlan通过。End:退出配置模式 三、实验内容 某一公司内财务部、销售部的PC 通过2 台交换机实现通信；要求财务部和销售部的PC 可以互通，但为了数据安全起见，销售部和财务部需要进行互相隔离，现要在交换机上做适当配置来实现这一目标。 四、实验步骤 1.打开Cisco Packet Tracer软件 2.选择两个交换机，用交叉线连接它们各自的第24的端口; 3.选择4个主机，将它们两个一组分别连到两个交换机上，再将4台主机从左至右依次命名为销售1，财务1，销售2，财务2. 4.设置四个主机的IP地址，分别为：192.168. 1.2；192.168.1.3；192.168.1.4；192.168.1.5它们的子网掩码皆为25 5.255.255.0；它们的默认网关为192.168.1.1。
实验三实验报告 一、实验目的： 1、掌握路由器的基本配置。 2、掌握静态路由设置 3、掌握动态路由设置 二、具体实验过程（简单截图及文字说明，文字说明主要说明实验 中的问题及解决办法） 项目二：路由器静态路由设置 一、实验拓扑图 实验形式：用模拟软件完成的。 1.硬件连接： Switch1连接R1的e0端口,R1的S0连接R2的S1,R2的e0连接switch2,PC1,PC2接Switch1，PC3,PC4接Switch2。 R1的Fa0/0端口的IP是:192.168.10.1 255.255.255.0 R1的S0/0/0端口的IP是:192.168.1.1 255.255.255.0 R2的Fa0/0端口的IP是:192.168.20.1 255.255.255.0
R2的S0/0/0端口的IP是:192.168.1.2 255.255.255.0 将实验拓扑图保存。将实验拓扑图保存，然后打开模拟软件Packet Tracer，进行路由器和PC机的配置 2.设置PC机的IP地址和网关 PC1的设置： PC2的设置：
PC3的配置： PC4的配置：
3.配置路由器R1（包括设置R1的f0/0和s0/0/0和打开端口f0/0和s0/0/0） 检查连通性
配置路由器R2 检查连通性
配置完R1的端口后，f0/0和s0/0/0都up但是线路协议是down的； 配置完R2的f0和s0/0/0后，R2的f0/0和s0/0/0及线路协议都是up的，且R1的线路协议就变成up的了。 4.路由器连通性的测试如上，以下给出主机的连通性测试： PC1：
实验二 DHCP服务的配置和管理 本实验使用2个学时 一、实验目的 1、理解DHCP的工作原理 2、了解DHCP分配IP地址的过程 3、掌握DHCP服务器的设置 二、实验设备与环境 装有Windows 2003 Advance Server主机和windows XP组成的虚拟机局域网 三、预备知识与课前准备 1、 DHCP的功能 任务DHCP的任务是集中管理IP地址并自动配置IP地址的相关参数（如子网掩码、默认网关、DNS等）。在使用TCP/IP协议栈的网络通信中，每一台计算机都 必须有一个唯一的IP地址，通过这个IP地址与其他的计算机进行通信，每台计算 机在设置IP地址时可以使用静态IP地址和动态IP地址。使用静态IP地址必须通 过手工输入，在配置是容易出错，网络用户较多（多于254台）时不建议使用。可 以使用动态IP地址，有DHCP服务器来提供并自动完成设置操作。 当DHCP客户端启动时，它会自动与DHCP服务器建立联系，并要求DHCP服务器给它提供IP地址。当DHCP服务器收到客户端请求后，会根据服务器中现有的 IP地址情况，采取一定的方式给客户端分配一个IP地址。服务器给客户端提供IP 地址的方式有两种： 1）永久租用 当客户端向服务器租用到IP地址后，这个IP地址就永远给这个客户端使用。 这种方式主要用于网络中IP地址足够充裕的情况。 2）限定租期 当客户端从DHCP服务器租用到IP地址后，客户端对该IP地址的使用只是暂时的。如果客户端在租期到期前并没有更新租期，DHCP服务器将收回该IP地址， 并提供给其他的DHCP客户端使用。当该客户端再次向DHCP服务器申请IP地址时，由DHCP服务器重新提供其他的IP地址使用。限定租期的方式可以解决IP地址不 够时的困扰。 2、DHCP的工作原理 当作为DHCP客户端的计算机第一次启动时，它经过一系列的步骤以获得其TCP/IP配置信息，并得到IP地址的租期。租期是指客户端从服务器获得完整的 TCP/CP配置后对该TCP/IP配置的使用时间。客户端从服务器获得完整的TCP/IP 配置需要经过以下几个过程。
实验6 虚拟局域网的配置和应用 一实验目的 了解端口VLAN（port VLAN）的功能和配置方法，熟悉端口VLAN的应用。本实验将在一台交换机上实现VLAN的划分。 二实验要求 1. 设备要求：计算机2台（装有Windows 2000/XP/2003操作系统、装有网卡），交 换机1台，UTP直通线2根，console电缆1根； 2. 每组2人，合作完成。 三实验预备知识 VLAN（Virtual Local Area Network）虚拟局域网是一种将局域网内的设备通过逻辑地划分成为一个个网段来进行管理的技术。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准。 VLAN扩大了交换机的应用和管理功能。VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。 VLAN的最大特点是不受物理位置的限制，可以根据用户的需要进行灵活的划分。基于端口的VLAN划分方法是较为常用的，许多厂商的交换机产品都支持这一功能。本实验将在一台交换机上实现端口VLAN的划分，给学生一个从概念到应用的初步认识。 1. VLAN优点 使用VLAN具有以下优点： 分割广播域 一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。 提高网络整体安全性 通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。 网络管理简单、直观 对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN 技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。 2. VLAN的划分
农林大学计算机与信息学院 信息工程类 实验报告 课程名称：计算机网络 姓名： 系：计算机科学与技术系 专业：计算机科学与技术 年级：2011级 学号： 指导教师：周术成老师 职称： 2014年 5 月 4 日
农林大学计算机与信息学院实验报告 系：计算机与信息系专业：计算机科学与技术年级：2011 ：学号：实验课程：_ 计算机网络 实验室号____田C-305__ 计算机号：实验时间： 指导教师签字：成绩： 实验一以太网组网实验 1．实验目的和要求 1．熟悉局域网所使用的基本设备 2. 掌握以太网组建方法 3. 掌握网络连通性测试方法 2．实验原理 以太网事实上是一簇局域网技术，不同的以太网在链路层帧头的格式、电缆的类型和传输速度上有很大的差异以太网可以利用同轴电缆、双绞线、光缆等不同的传输介质进行组网，也可以运行10Mb/s、100Mb/s、1000Mb/s 的网络速度。不管采用何种传输介质，以及网络速度各不相同，只要是以太网，采用的都是CSMA/CD介质访问控制方法。即任何结点没有可预约的发送时间，所有结点平等地争用发送时间，并随机地发送数据。 组建局域网常用的传输介质为双绞线，作为10BASE-T 和100BASE-TX 以太网的传输介质，非屏蔽双绞线在组网中起着重要的作用。非屏蔽双绞线UTP 中的8 芯导线采用了不同的颜色，分成4 对，其中橙和橙白一对，绿和绿白一对，蓝和蓝白一对，棕和棕白一对。以太网使用的UTP 分为直通UTP 和交叉UTP。 UTP 双绞线有两种接法：T568A 标准和T568B 标准。 直通UTP：线的两头都按T568B 线序标准连接。 交叉UTP：线的一头按T568A 线序连接，另一头按T568B 线序连接。 组装不同类型的局域网需要不同的设备，10Base-T 和100Base-TX 组网所需要的设备有：UTP 电缆、以太网卡、10M/100M 集线器、以太网交换机等。现在的以太网在逻辑上采用星型拓扑结构，用这种拓扑结 构，每台计算机用电缆线连接到共享网络设备上，如集线器和交换机等。 集线器和交换机都是用以太网接口连接多台设备，然而，它们在实现上有很大不同。集线器是第1 层设备，是以太网的集中连接点，具有信号放大功能，扩大以太网的地理围。通常采用RJ-45 接口，计算 机或其他终端设备通过双绞线电缆与集线器相连。当数据到达集线器的一个端口后，集线器不进行过滤处 理，直接将收到的数据包复制并广播到所有其他的端口，而不管这些端口连接的设备是否需要这些数据。 因此，网络中集线器数量越多，整个网络的性能就越差。 一般以太网的拓扑既用到集线器也用到交换机，集线器连接到交换机端口上，计算机连接到集线器上。在这种配置里，连接在同一集线器的计算机能看到彼此传输的数据，并且一次只能有一个传输；但在
一．实验目的 认识常见的网络浏览器，学会浏览器的基本配置方法和附加功能的使用方法。 二．实验软件环境 PC机，校园网络连接和宿舍宽带连接，Windows XP与2007操作系统，360/TT/IE浏览器 三．实验内容、结果及分析 认识常见的网络浏览器，并掌握其基本的安装、配置和使用方法。 1．Microsoft Internet Explorer a.配置代理服务器 工具->Internet选项->连接->局域网设置->代理服务器 广东工业大学的代理服务器：https://www.wendangku.net/doc/e318377265.html,端口:8080 本地地址不使用代理服务器的钩要钩上。
*问题：广东工业大学的代理服务器的IP地址是什么？你是如何查到的？ 【202.116.128.6】使用Ping命令找到的。 分别在使用代理服务器和不使用代理服务器的情况下，连接下面这个网站： https://www.wendangku.net/doc/e318377265.html,/，看看它所显示的你的来源IP地址是否一样。分析为什么会这样。不使用代理服务器就会显示
使用代理服务器就会显示 具体原因不清楚。 b.浏览器安全级别的设置 进入方法：工具->Internet选项->安全->自定义级别 比较一下在低、中低、中、高几种安全级别下，访问广东发展银行网上银行网站有什么不同。广发行网上银行网站如下： https://https://www.wendangku.net/doc/e318377265.html,/perbank/perbankLogin.jsp 选择安全级高时： 选择安全级中、低中、低时：
比较一下几种安全级别有什么不同： IE 的安全机制共分为高，中，中低，低四个级别，分别对应着不同的功能。高级是最安全的浏览方式，但功能最少，而且由于禁用 Cookies 可能造成某些需要进行验证的站点不能登录；中级是比较安全的浏览方式，能在下载潜在的不安全内容之前给出提示，同时屏蔽了 ActiveX 控件下载功能，适用于大多数站点；中低的浏览方式接近于中级，但在下载潜在的不安全内容之前不能给出提示，同时，大多数内容运行时都没有提示，适用于内部网络；低级别的安全机制不能屏蔽任何活动内容，大多数内容自动下载并运行，因此，它只能提供最小的安全防护措施。 c.在浏览器中直接运行命令 直接在地址栏中键入D:，然后回车，就可以出现资源管理器浏览D盘的界面。
计算机网络实验二简单共享局域网的组建
计算机网络实验二简单共享局域网的组建
计算机网络原理实验报告 实验二 简单共享局域网的组建 系别：计算机科学与技术系网络工程方向类型：设计性 班级：1002班 姓名：张磊（2010100244） 日期：2012年 11 月14日
一、实验题目 简单共享局域网的组建 二、实验目的和要求 1．掌握以太网卡与交换机的连接与配置 2．掌握Windows中的TCP/IP或NetBEUI协议的设置 三、实验原理 1. NetBEUI是什么 NetBEUI是网络基本输入输出系统，是局域网上的程序可以使用的应用程序编程接（API）。NetBIOS为程序提供了请求低级服务的统一的命令集，这些服务是管理名称、执行会话和在网络节点之间发送数据报所要求的。 NetBEUI则是NetBIOS的扩展用户接口，是Microsoft网络的本地网络协议。它通常用于小的、有1~200客户的部门大小的局域网。它可 以使用令牌环源路由作为其路由的惟一方法。它是NetBIOS标准的 Microsoft实现。 2．交换机的应用 交换机是交换式网络上设备的公用连接点。交换机包含多个端口。计算机用网线和交换机相连的方法是：将双绞线的一端RJ-45接头插到交 换的一个口上，另一端插到计算机网卡上的RJ-45插座上。如果所有设 备都已接通电源，那么交换机上的连接指示灯就会显示连接状态，可据 此判断网络连接是否正常。 3. 联网计算机的简单设置 实现Windows对等网，应对联网计算机的网络协议、标识、网络客户和服务进行简单的设置。方法如下： （1）添加网络协议 双击“控制面板”—“网络连接”—“本地连接”，打开“本地连 接状态”对话框，单击“属性”，打开“属性”对话框，单击“安 装”，选择“协议”，单击“添加”，出现“选择网络协议”对话框， 选定所要添加的协议。一般Windows的操作系统中都已存在 TCP/IP协议，在Win 2K中需添加NetBEUI协议。 （2）添加服务 同添加协议方式类似，在打开“属性”对话框，单击“安装”，选 择“服务”，单击“添加”，出现“选择网络服务”对话框，选定所 要添加的服务。
实验二 虚拟局域网 一、实验目的 1.理解Port VLAN 的配置。 2.理解跨交换机之间VLAN 的特点。 二、实验设备 S2126G 交换机两台，PC 机三台，直连线四条。 三、技术原理 VLAN(Virtual Local Area Network ，虚拟局域网)是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN 最大的特点是不受物理位置的限制，可以进行灵活的划分。VLAN 具备了一个物理网段所具备的特性。相同VLAN 内的主机可以互相直接访问，不同VLAN 的主机之间互相访问必须经路由设备进行转发。广播数据包只可以在本VLAN 内进行传播，不能传输到其他VLAN 中。VLAN 主要有以下两种方式： 1. Port VLAN Port VLAN 是利用交换机的端口进行VLAN 的划分，一个端口只能属于一个VLAN 。 2. Tag VLAN Tag VLAN 是基于交换机端口的另外一种类型，主要用于实现跨交换机的相同VLAN 内主机之间直接访问，同时对于不同VLAN 的主机进行隔离。Tag VLAN 遵循了IEEE802.1q 协议的标准。在利用配置了Tag VLAN 的接口进行数据传输时，需要在数据帧内添加4个字节的802.1q 标签信息，用于标识该数据帧属于哪个VLAN ，以便对端交换机接收到数据帧后进行准确的过滤。 四、实验步骤 1．首先进行交换机端口隔离实验。按图2-1将两台PC 机连接到交换机Switch 相应端口。另外一台PC 用于配置交换机(图中未画出)。 图2-1 2．在未划分VLAN 前两台PC 互相可以ping 通。下面创建VLAN 。 switch>enable !进入特权模式 switch#configure terminal !进入全局配置模式 switch(config)#vlan 10 !创建vlan 10 switch(config-vlan)#name test10 !将vlan 10命名为test10 switch(config-vlan)#exit switch(config)#vlan 20 !创建vlan 20 Switch PC1 192.168.0.10/24 F0/5 F0/15 VLAN 20 VLAN 10 PC2 192.168.0.20/24