PT 实验 3.5.1.1 基本 VLAN 配置
实验 3.5.1：基本 VLAN 配置（教师版）
拓扑图
地址表
设备
接口IP 地址子网掩码默认网关（主机名）
S1VLAN 99172.17.99.11 255.255.255.0 不适用
S2VLAN 99172.17.99.12 255.255.255.0 不适用
S3VLAN 99172.17.99.13 255.255.255.0 不适用
PC1网卡172.17.10.21 255.255.255.0 172.17.10.1 PC2网卡172.17.20.22 255.255.255.0 172.17.20.1 PC3网卡172.17.30.23 255.255.255.0 172.17.30.1 PC4网卡172.17.10.24 255.255.255.0 172.17.10.1 PC5网卡172.17.20.25 255.255.255.0 172.17.20.1 PC6网卡172.17.30.26 255.255.255.0 172.17.30.1 初始端口分配（交换机 2 和 3）
端口分配网络
Fa0/1 – 0/5 802.1q 中继（本征 VLAN 99）172.17.99.0 /24
Fa0/6 – 0/10 VLAN 30 – Guest (Default)172.17.30.0 /24
Fa0/11 – 0/17 VLAN 10 – Faculty/Staff172.17.10.0 /24
Fa0/18 – 0/24 VLAN 20 – Students172.17.20.0 /24
学习目标
完成本实验后，您将能够：
?根据拓扑图进行网络布线
?删除交换机启动配置并将其重新加载到默认状态
?执行交换机上的基本配置任务
?创建 VLAN
?分配交换机端口到 VLAN
?添加、移动和更改端口
?检验 VLAN 配置
?对交换机间连接启用中继
?检验中继配置
?保存 VLAN 配置
任务 1：准备网络
步骤 1：根据拓扑图所示完成网络电缆连接。
您可使用实验室中现有的、具有拓扑所示接口的交换机。
注意：如果您使用的是 2900 或 2950 交换机，则屏幕输出会略有差异。此外，您也可能无法使用某些命令，或命令的格式有所变化。
步骤 2：清除交换机上的所有现有配置，将所有端口置于关闭状态。
如果需要，请参考实验 2.5.1 的附录 1，以了解清除交换机配置的方法。
要禁用交换机上未使用的端口，较好的办法是将这些端口设置为 shutdown。禁用交换机上的所有端口。Switch#config term
Switch(config)#interface range fa0/1-24
Switch(config-if-range)#shutdown
Switch(config-if-range)#interface range gi0/1-2
Switch(config-if-range)#shutdown
任务 2：执行基本交换机配置
步骤1：根据以下指导原则配置交换机。
?配置交换机主机名。
?禁用 DNS 查找。
?将执行模式口令配置为 class。
?为控制台连接配置口令 cisco。
?为 vty 连接配置口令 cisco。
步骤 2：启用 S2 和 S3 上的用户端口。
S2(config)#interface range fa0/6, fa0/11, fa0/18
S2(config-if-range)#switchport mode access
S2(config-if-range)#no shutdown
S3(config)#interface range fa0/6, fa0/11, fa0/18
S3(config-if-range)#switchport mode access
S3(config-if-range)#no shutdown
任务 3：配置并激活以太网接口
步骤 1：配置 PC。
执行本实验可以只使用两台 PC，只要根据要执行的测试相应地更改这两台 PC 的 IP 地址即可。例如，如果您要测试 PC1 与 PC2 之间的连通性，那么根据本实验开头部分的地址表为这两台 PC 配置 IP 地址。或者您也可以为所有六台 PC 配置 IP 地址和默认网关。
任务 4：在交换机上配置 VLAN
步骤 1：在交换机 S1 上创建 VLAN。
在全局配置模式下使用 vlan vlan-id命令将 VLAN 添加到交换机 S1。本实验需要配置四个 VLAN：VLAN 10 (faculty/staff)、VLAN 20 (students)、VLAN 30 (guest) 和 VLAN 99 (management)。创建 VLAN 之后，您将处于 vlan 配置模式，在该模式下可以使用 name vlan name 命令为 VLAN 指定名称。
S1(config)#vlan 10
S1(config-vlan)#name faculty/staff
S1(config-vlan)#vlan 20
S1(config-vlan)#name students
S1(config-vlan)#vlan 30
S1(config-vlan)#name guest
S1(config-vlan)#vlan 99
S1(config-vlan)#name management
S1(config-vlan)#end
S1#
步骤 2：检验在 S1 上创建的 VLAN。
使用 show vlan brief 命令检验 VLAN 是否已成功创建。
S1#show vlan brief
VLAN Name Status Ports
---- ------------------------------- --------- ----------------------------- 1 default active Fa0/1, Fa0/2, Fa0/4, Fa0/5
Fa0/6, Fa0/7, Fa0/8, Fa0/9
Fa0/10, Fa0/11, Fa0/12, Fa0/13
Fa0/14, Fa0/15, Fa0/16, Fa0/17
Fa0/18, Fa0/19, Fa0/20, Fa0/21
Fa0/22, Fa0/23, Fa0/24, Gi0/1 Gi0/2
10 faculty/staff active
20 students active
30 guest active
99 management active
步骤 3：在交换机 S2 和 S3 上配置并命名 VLAN。
使用步骤 1 中的命令在 S2 和 S3 上创建并命名 VLAN 10、20、30 和 99。使用 show vlan brief 命令检
验配置是否正确。
目前哪些端口被分配到您所创建的四个 VLAN 中？_______________________________ 无
步骤 4：在 S2 和 S3 上将交换机端口分配给 VLAN。
请参考第 1 页上的端口分配表。在接口配置模式下使用 switchport access vlan vlan-id 命令将端口分配给 VLAN。您可以单独分配每个端口，或者也可按如下所示使用interface range命令来加快执行此任务的速度。以下仅显示了 S3 上的命令，但您应在 S2 和 S3 上都执行类似的配置。完成后请保存配置。
S3(config)#interface range fa0/6-10
S3(config-if-range)#switchport access vlan 30
S3(config-if-range)#interface range fa0/11-17
S3(config-if-range)#switchport access vlan 10
S3(config-if-range)#interface range fa0/18-24
S3(config-if-range)#switchport access vlan 20
S3(config-if-range)#end
S3#copy running-config startup-config
Destination filename [startup-config]? [enter]
Building configuration...
[OK]
步骤 4：确定已添加的端口。
在 S2 上使用 show vlan id vlan-number命令查看哪些端口已分配给 VLAN 10。
哪些端口已分配给 VLAN 10？_______________________________________________________
Fa0/11、Fa0/12、Fa0/13、Fa0/14、Fa0/15、Fa0/16、Fa0/17
注意：show vlan id vlan-name 可显示相同的输出。
您也可以使用 show interfaces interface switchport 命令查看 VLAN 分配信息。
步骤 5：分配管理 VLAN。
管理VLAN是您配置用于访问交换机管理功能的VLAN。如果您没有特别指明使用其它 VLAN，那么 VLAN 1 将作为管理 VLAN。您需要为管理VLAN分配IP地址和子网掩码。交换机可通过 HTTP、Telnet、SSH 或 SNMP 进行管理。因为 Cisco 交换机的“开箱即用”配置将 VLAN 1 作为默认 VLAN，所以将 VLAN 1 用作管理 VLAN 不是明智的选择。您肯定不愿意连接到交换机的任何用户都默认连接到管理 VLAN。在本实验前面的部分中，我们已经将管理 VLAN 配置为 VLAN 99。
在接口配置模式下，使用 ip address 命令为交换机分配管理 IP 地址。
S1(config)#interface vlan 99
S1(config-if)#ip address 172.17.99.11 255.255.255.0
S1(config-if)#no shutdown
S2(config)#interface vlan 99
S2(config-if)#ip address 172.17.99.12 255.255.255.0
S2(config-if)#no shutdown
S3(config)#interface vlan 99
S3(config-if)#ip address 172.17.99.13 255.255.255.0
S3(config-if)#no shutdown
分配管理地址后，交换机之间便可通过IP通信，此外任何主机只要连接到已分配给 VLAN 99 的端口，这些主机便能连接到交换机。因为 VLAN 99 配置为管理 VLAN，所以任何分配到该 VLAN 的端口都应视为管理端口，并且应该对这些端口实施安全保护，控制可以连接到这些端口的设备。
步骤 6：为所有交换机上的中继端口配置中继和本征 VLAN。
中继是交换机之间的连接，它允许交换机交换所有 VLAN 的信息。默认情况下，中继端口属于所有 VLAN，而接入端口则仅属于一个 VLAN。如果交换机同时支持 ISL 和 802.1Q VLAN 封装，则中继必须指定使用哪种方法。因为 2960 交换机仅支持 802.1Q 中继，所以在本实验中无需指定使用何种方法。
本征VLAN分配给 802.1Q 中继端口。在拓扑中，本征 VLAN 是 VLAN 99。802.1Q 中继端口支持来自多个VLAN 的流量（已标记流量），也支持来源不是VLAN的流量（无标记流量）。802.1Q中继端口会将无标记流量发送到本征VLAN。产生无标记流量的计算机连接到配置有本征 VLAN 的交换机端口。在有关本征VLAN的 IEEE 802.1Q规范中，其中一项的作用便是维护无标记流量的向下兼容性，这种流量在传统 LAN 方案中十分常见。对于本练习而言，本征VLAN的作用是充当中继链路两端的通用标识符。最佳做法是使用 VLAN 1 以外的VLAN作为本征VLAN。
在全局配置模式下使用interface range命令可简化配置中继的操作。
S1(config)#interface range fa0/1-5
S1(config-if-range)#switchport mode trunk
S1(config-if-range)#switchport trunk native vlan 99
S1(config-if-range)#no shutdown
S1(config-if-range)#end
S2(config)# interface range fa0/1-5
S2(config-if-range)#switchport mode trunk
S2(config-if-range)#switchport trunk native vlan 99
S2(config-if-range)#no shutdown
S2(config-if-range)#end
S3(config)# interface range fa0/1-5
S3(config-if-range)#switchport mode trunk
S3(config-if-range)#switchport trunk native vlan 99
S3(config-if-range)#no shutdown
S3(config-if-range)#end
使用 show interface trunk 命令检验中继的配置情况。
S1#show interface trunk
Port Mode Encapsulation Status Native vlan
Fa0/1 on 802.1q trunking 99
Fa0/2 on 802.1q trunking 99
Port Vlans allowed on trunk
Fa0/1 1-4094
Fa0/2 1-4094
Port Vlans allowed and active in management domain
Fa0/1 1,10,20,30,99
Fa0/2 1,10,20,30,99
Port Vlans in spanning tree forwarding state and not pruned
Fa0/1 1,10,20,30,99
Fa0/2 1,10,20,30,99
步骤 7：检验交换机之间是否能够通信。
从 S1 ping S2 和 S3 的管理地址。
S1#ping 172.17.99.12
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.17.99.12, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/9 ms
S1#ping 172.17.99.13
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.17.99.13, timeout is 2 seconds:
.!!!!
Success rate is 80 percent (4/5), round-trip min/avg/max = 1/1/1 ms
步骤 8：从 PC2 ping 其它主机。
从主机 PC2 ping 主机 PC1 (172.17.10.21)。ping 是否成功？_________ 否
从主机 PC2 ping 交换机 VLAN 99 IP 地址 172.17.99.12。ping 是否成功？_________ 否
因为这些主机处于不同的子网中，而且在不同的 VLAN 内，所以如果没有第 3 层设备提供各个子网之间的路由，这些主机将无法通信。
从主机 PC2 ping 主机 PC5。ping 是否成功？_________ 是
因为 PC2 与 PC5 在相同的 VLAN 以及相同的子网中，所以能够 ping 通
步骤 9：将 PC1 移到与 PC2 相同的 VLAN 中。
连接到 PC2 的端口 (S2 Fa0/18) 已分配到 VLAN 20，而连接到 PC1 的端口 (S2 Fa0/11) 已分配到 VLAN 10。将 S2 Fa0/11 端口重新分配到 VLAN 20。要更改端口所属的 VLAN，无需将端口先从原有的 VLAN
中删除。将端口重新分配到新 VLAN 之后，该端口将自动从以前的 VLAN 中删除。
S2#configure terminal
Enter configuration commands, one per line.End with CNTL/Z.
S2(config)#interface fastethernet 0/11
S2(config-if)#switchport access vlan 20
S2(config-if)#end
从主机 PC2 ping 主机 PC1。ping 是否成功？_________ 否
尽管 PC1 和 PC2 使用的端口在同一个 VLAN 中，它们仍然位于不同的子网内，所以不能直接通信。
步骤 10：更改 PC1 的 IP 地址和网络。
将 PC1 的 IP 地址更改为 172.17.20.22。子网掩码和默认网关可以保留不变。使用新分配的 IP 地址再次从主机 PC2 ping 主机 PC1。
ping 是否成功？_________是
为什么这次会成功？
____________________________________________________________________________________ ____________________________________________________________________________________ 主机必须在相同的 VLAN 和相同的子网中，才能通过交换机直接通信。
任务 7：记录交换机配置
在每台交换机上，捕获运行配置并保存到文本文件，以供将来参考。
任务 6：课后清理
删除配置，然后重新加载交换机。拆下电缆并放回保存处。对于通常连接到其它网络（例如学校 LAN 或Internet）的 PC 主机，请重新连接相应的电缆并恢复原有的 TCP/IP 设置。
交换机的最终配置
hostname S1
!
enable secret class
no ip domain-lookup
!
interface FastEthernet0/1
switchport trunk native vlan 99
switchport mode trunk
!
interface FastEthernet0/2
switchport trunk native vlan 99
switchport mode trunk
!
interface FastEthernet0/3
switchport trunk native vlan 99
switchport mode trunk
!
interface FastEthernet0/4
switchport trunk native vlan 99
switchport mode trunk
!
interface FastEthernet0/5
switchport trunk native vlan 99
switchport mode trunk
!
interface FastEthernet0/6
shutdown
!
<其它所有 FastEthernet 和 GigabitEthernet 接口都为 shutdown>
!
interface Vlan1
no ip address
no ip route-cache
!
interface Vlan99
ip address 172.17.99.11 255.255.255.0
no ip route-cache
!
line con 0
exec-timeout 0 0
password cisco
logging synchronous
login
line vty 0 4
exec-timeout 0 0
password cisco
logging synchronous
login
line vty 5 15
exec-timeout 0 0
password cisco
logging synchronous
login
!
end
S2
hostname S2
!
enable secret class
no ip domain-lookup
!
interface FastEthernet0/1
switchport trunk native vlan 99 switchport mode trunk
!
interface FastEthernet0/2
switchport trunk native vlan 99 switchport mode trunk
!
interface FastEthernet0/3
switchport trunk native vlan 99 switchport mode trunk
!
interface FastEthernet0/4
switchport trunk native vlan 99 switchport mode trunk
!
interface FastEthernet0/5
switchport trunk native vlan 99 switchport mode trunk
!
interface FastEthernet0/6
switchport access vlan 30
switchport mode access
!
interface FastEthernet0/7
switchport access vlan 30
switchport mode access
shutdown
!
interface FastEthernet0/8
switchport access vlan 30
switchport mode access
shutdown
!
interface FastEthernet0/9
switchport access vlan 30
switchport mode access
shutdown
!
interface FastEthernet0/10 switchport access vlan 30 switchport mode access
shutdown
!
interface FastEthernet0/11 switchport access vlan 20 switchport mode access
!
interface FastEthernet0/12 switchport access vlan 10 switchport mode access
shutdown
!
interface FastEthernet0/13 switchport access vlan 10 switchport mode access
shutdown
!
interface FastEthernet0/14 switchport access vlan 10 switchport mode access
shutdown
!
interface FastEthernet0/15 switchport access vlan 10 switchport mode access
shutdown
!
interface FastEthernet0/16 switchport access vlan 10 switchport mode access
shutdown
!
interface FastEthernet0/17 switchport access vlan 10 switchport mode access
shutdown
!
interface FastEthernet0/18 switchport access vlan 20 switchport mode access
!
interface FastEthernet0/19 switchport access vlan 20 switchport mode access
shutdown
!
interface FastEthernet0/20 switchport access vlan 20 switchport mode access
shutdown
!
interface FastEthernet0/21
switchport access vlan 20
switchport mode access
shutdown
!
interface FastEthernet0/22
switchport access vlan 20
switchport mode access
shutdown
!
interface FastEthernet0/23
switchport access vlan 20
switchport mode access
shutdown
!
interface FastEthernet0/24
switchport access vlan 20
switchport mode access
shutdown
!
interface GigabitEthernet0/1
shutdown
!
interface GigabitEthernet0/2
shutdown
!
interface Vlan1
no ip address
no ip route-cache
shutdown
!
interface Vlan99
ip address 172.17.99.12 255.255.255.0 no ip route-cache
!
ip http server
!
control-plane
!
!
line con 0
exec-timeout 0 0
password cisco
logging synchronous
login
line vty 0 4
exec-timeout 0 0
password cisco
logging synchronous
login
line vty 5 15
exec-timeout 0 0
password cisco
logging synchronous
login
!
!
end
S3
hostname S3
no ip domain-lookup
enable secret class
!
interface FastEthernet0/1
switchport trunk native vlan 99 switchport mode trunk
!
interface FastEthernet0/2
switchport trunk native vlan 99 switchport mode trunk
!
interface FastEthernet0/3
switchport trunk native vlan 99 switchport mode trunk
!
interface FastEthernet0/4
switchport trunk native vlan 99 switchport mode trunk
!
interface FastEthernet0/5
switchport trunk native vlan 99 switchport mode trunk
!
interface FastEthernet0/6 switchport access vlan 30
switchport mode access
!
interface FastEthernet0/7
switchport access vlan 30
!
interface FastEthernet0/8
switchport access vlan 30
!
interface FastEthernet0/9
switchport access vlan 30
!
interface FastEthernet0/10
switchport access vlan 30
!
interface FastEthernet0/11
switchport access vlan 10
switchport mode access
!
interface FastEthernet0/12
switchport access vlan 10
!
interface FastEthernet0/13
switchport access vlan 10
!
interface FastEthernet0/14
switchport access vlan 10
!
interface FastEthernet0/15
switchport access vlan 10
!
interface FastEthernet0/16
switchport access vlan 10
!
interface FastEthernet0/17
switchport access vlan 10
!
interface FastEthernet0/18
switchport access vlan 20
switchport mode access
!
interface FastEthernet0/19
switchport access vlan 20
!
interface FastEthernet0/20
switchport access vlan 20
!
interface FastEthernet0/21
switchport access vlan 20
!
interface FastEthernet0/22
switchport access vlan 20
!
interface FastEthernet0/23
switchport access vlan 20
!
interface FastEthernet0/24
switchport access vlan 20
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface Vlan1
no ip address
no ip route-cache
shutdown
!
interface Vlan99
ip address 172.17.99.13 255.255.255.0 no ip route-cache
!
line con 0
password cisco
login
line vty 0 4
password cisco
login
line vty 5 15
password cisco
login
!
end
VLAN的划分实验报告
VLAN的划分实验报告 实验目的和要求： 目的： 1、学会创建vlan。 2、能够按照端口划分vlan的方法将端口划分到对应的vlan中。 3、学会vlan的中继。 要求： 1、深入理解划分vlan的意义。 2、能够配置基本的vlan划分的命令。 3、能够查看vlan的结果并作测试。 网络拓扑与分析设计： 内容： 1：创建vlan，可以采用两种创建vlan的方式。 2：将端口划分进vlan。 3：实现跨交换机的vlan的通信（vlan的中继）。 4：实现不同vlan的通信（根据自己的基础，可以对该内容选做）。 注意：做该实验可以使用PT，也可以使用神州数码的3600交换机，但是不能够选用神州数码的5526. 实验步骤与调试过程： 1.打开Cisco Packet tracer，拖入一个路由器Router1，两个交换机Switch1、Switch2,八个PC 机PC1-PC8，PC1-PC4用Copper Straight-Through线分别连接Switch1的F0/0-F0/4口，PC5-PC8用Copper straight-through线分别连接Switch2的F0/0-F0/4口，Switch1与Switch2用Copper Cross-Over线连接，路由器Router1用Copper Straight-Through连接Switch1的F0/24口，建立完整的网络拓扑； 2.点击PC、进入Desktop设置IP，PC1（IP Address 192.168.0.2 Subnet Mask 255.255.255.0 Default Gateeway 192.168.0.1）；PC2（IP Address 192.168.0.3 Subnet Mask 255.255.255.0 Default Gateeway192.168.0.1）；PC3（IP Address 192.168.1.2 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）；PC4（IPAddress 192.168.1.3 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）；PC5（IP Address 192.168.0.4 Subnet Mask 255.255.255.0 Default Gateeway 192.168.0.1）；PC6（IP Address 192.168.0.5 Subnet Mask 255.255.255.0 Default Gateeway 192.168.0.1）；PC7（IP Address 192.168.1.4 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）；PC8（IP Address 192.168.1.5 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）； 3.在两个交换器上创建VLAN。在交换机的特权模式下，输入vlan database、vlan 2 name VLAN2的命令，创建了以个名为VLAN2的vlan2；。相同步奏创建VLAN3. 4.在两个交换机上，静态成员分配,PC1、PC2、PC5、PC6属于VLAN2,PC3、PC4、PC7、
局域网网络结构及VLAN划分实验报告
局域网网络结构及VLAN划分 实验报告 2016年5月
一、实验目的 1.了解局域网中的基本概念及基本命令 2.了解Vlan的概念及作用 3.了解交换机的Vlan接口类型 4.了解Vlan标签协议802.1Q 5.了解Vlan的实际应用 二、实验原理 1.局域网中的基本概念 （1）局域网的拓扑结构 局域网常用的拓扑结构有星形网、环形网、总线网和数形网。 （2）局域网中常用的传输媒质 局域网中常用的传输媒质有双绞线、同轴电缆、光纤和无线信道。 无论用何种媒质，局域网对信道的占用分为共享信道和独占信道来完成的。 共享信道：带宽的分配主要采用的是动态分配。 独占信道：带宽的分配通过划分VLAN实现。 （3）共享信道的接入技术 共享信道的接入技术主要分为两类:随机接入和受控接入 受控接入又分为两大类：集中控制和分散控制。 集中控制用到的主要技术为轮询方式；分散控制用到的主要技术为令牌方式。 随机接入又分为两大类：载波监听多址接入和ALOHA。 （4）局域网的分层体系结构 局域网的分层体系结构由IEEE的802委员会制定。局域网一般分为物理层、数
据链路层、网络层以及高层。 为了适应物理媒质的多样性，数据链路层又被分为MAC、LLC子层。 （5）以太网---最常见的局域网 IEEE的802.3协议主要定义的是以太网标准。我们的工作网络也是在以太网环境里。 媒质接入控制采用的是CSMA/CD，物理媒体采用的是双绞线，网络的拓扑结构为星形网，所有的主机通过两台交换机联在一起。 （6）网络操作系统 常用的网络操作系统有windows NT、WINDOWS 2000、NOVELL、windows XP等。包括WINDOWS 98也能提供常用的网络协议。我们的实验主要通过对WINDOWS 98的网上邻居进行协议的配置。我们加载的协议见图一协议配置。 IPconfig 命令可以设置和检查各种网络接口的配置值，可以利用它为每个接口设置IP地址、子网掩码和广播地址。 PING主要用来测试网络的连通性。它使用了ICMP回送请求与回送回答报文。 2.VLAN概述 VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。划分Vlan的主要作用是隔离广播域。在共享式的以太网上，每个设备都处于一个广播域中。广播帧会传播到网络中的每一台主机，并且对每一台主机的CPU造成负担。 ARP请求：建立IP地址和MAC地址的映射关系。 RIP：一种路由协议。 DHCP：用于自动设定IP地址的协议。
实验五VLAN设置实验报告
实验五VLAN设置 一实验目的 1.理解VLAN的基本概念和技术原理 2.掌握VLAN的配置方法 3.掌握VLAN的测试方法 4.明确VLAN技术的用途 二实验内容 1.单交换机的VLAN设置与测试 2.跨交换机的VLAN设置与测试 三实验环境 1. 2126交换机一台，3350交换机一台，PC机4台，网线4条，交换机配置线2条，用于连接两台交换机的UTP交叉线（直通线）一条。 2. 配置软件：WINDOWS系统下的超级终端。 3. 测试：DOS下的PING命令。 四实验所需主要命令 1.Vlan<好> [name
2)连接超级终端；（具体过程见实验二） 3)查看当前的VLAN设置； 4)添加VLAN，创建一个标号未２的VLAN； 5)在VLAN的配置模式下，修改器名字为VLAN02； 6)添加端口到VLAN中； 7)检查当前的VLAN配置； 8)测试VLAN中主机的连通性； 9)再添加一个３号VLAN（名为VLAN03）； 10)删除VLAN； 以上操作命令： Switch>en Switch# Switch#config Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname S2126G S2126G(config)#show vlan S2126G#show vlan（显示当前VLAN设置） S2126G#config 2
单个交换机划分VLAN 实验报告
实验报告3
实验步骤（1）在逻辑工作区根据图1所示网络结构放置和连接设备，PC0～PC3分别用直连双绞线连接交换机Switch0的端口FastEthernet0/1～FastEthernet0/4。如图2： 图1网络结构 图2 （2）分别单击PC0 ~ PC3，弹出PC窗口，点击<配置按钮>，选择
图3（3）通过拖动公共工具栏中的简单报文启动PC0和PC1之间的Ping操作，PC0首先广播一个ARP报文，可以观察到：PC0发送的ARP报文被交换机广播到其他三个终端，出现的现象如图组4所示： 图4.1 图4.2 图组4.3 发现在传输过程中，报文并不能全部传输给其他三个PC端。 （4）重新选择实时操作模式，单击交换机，弹出Switch0窗口,点击<配置>按钮,选择
红色标记所示： 图5 （5）将VLAN2分配给PC0～PC1，即FastEthernet0/1～FastEthernet0/2,VLAN3分配给PC2～PC3,即FastEthernet0/3～FastEthernet0/4，在Switch0窗口的<配置>项下的FastEthernet0/1～FastEthernet0/4分别按要求将VLAN更改，如图6所示：
图6 （6）在模式选择栏选择模拟操作模式，单击<编辑过滤器>按钮，弹出报文类型过滤框，只选中ARP报文类型，如图7所示: 图7
计算机网络实验报告二vlan配置
实验二vlan配置 姓名：谢英明班级：1421302 学号：201420130315 实验目的 1、根据拓扑图进行网络布线，理解VLAN的基本概念和技术原理 2、执行交换机上的基本配置任务，掌握VLAN的配置方法 3、创建 VLAN 4、检验 VLAN 配置，掌握VLAN的测试方法 5、明确VLAN技术的用途 实验设备 交换机两台PC机四台 实验拓扑图 实验步骤
设置各个主机的IP地址 Host A PCA login: root password: linux [root@PCA root]# ifconfig eth0 10.65.1.1 netmask 255.255.0.0 Host B PCA login: root password: linux [root@PCA root]# ifconfig eth0 10.66.1.1 netmask 255.255.0.0 Host C PCA login: root password: linux [root@PCA root]# ifconfig eth0 10.65.1.3 netmask 255.255.0.0 Host D PCA login: root password: linux [root@PCA root]# ifconfig eth0 10.66.1.3 netmask 255.255.0.0 配置各台交换机 交换机A的端口8配置成vlan2 其余端口默认 交换机B的端口8配置成vlan2 其余端口默认 实验结果及分析 用Host A依次去ping其他的主机，结果如下图所示：
分析：由于与Host B属于不同网络不同vlan所以不通，与Host C属于同一网络同一vlan所以通，与Host D属于不同网络不同vlan所以不通。 用Host A去pingHost D，结果如下图所示：
VLAN的划分实验报告 35组
VLAN配置实验报告 组号：35 成员：顾惠曹小军 实验目的和要求： 目的： 1、学会创建vlan。 2、能够按照端口划分vlan的方法将端口划分到对应的vlan中。 3、学会vlan的中继。 要求： 1、深入理解划分vlan的意义。 2、能够配置基本的vlan划分的命令。 3、能够查看vlan的结果并作测试。 网络拓扑与要求： 要求：1、PC1 PC5 PC6 互通 2、PC2 PC3 PC4 互通 交换机SW1和SW2之间采用链路聚合 分析：由题意知，需要建立两个vlan,分别为vlan 10,vlan 20 将端口1, 端口5，端口6加入vlan 10 将端口2，端口3，端口4 加入vlan 20 然后把vlan 10,vlan 20添加到中继链路实现通信。 实验步骤与调试过程： 1.打开Cisco Packet tracer，拖入一个路由器Router1，两个交换机Switch1、Switch2,八个PC 机PC1-PC8，PC1-PC4用Copper Straight-Through线分别连接Switch1的F0/0-F0/4口，
PC5-PC8用Copper straight-through线分别连接Switch2的F0/0-F0/4口，Switch1与Switch2用Copper Cross-Over线连接，路由器Router1用Copper Straight-Through连接Switch1的F0/24口，建立完整的网络拓扑； 2.点击PC、进入Desktop设置IP，PC1（IP Address 192.168.0.2 Subnet Mask 255.255.255.0 Default Gateeway 192.168.0.1）；PC2（IP Address 192.168.0.3 Subnet Mask 255.255.255.0 Default Gateeway192.168.0.1）；PC3（IP Address 192.168.1.2 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）；PC4（IPAddress 192.168.1.3 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）；PC5（IP Address 192.168.0.4 Subnet Mask 255.255.255.0 Default Gateeway 192.168.0.1）；PC6（IP Address 192.168.0.5 Subnet Mask 255.255.255.0 Default Gateeway 192.168.0.1）；PC7（IP Address 192.168.1.4 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）；PC8（IP Address 192.168.1.5 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）； 3.在两个交换器上创建VLAN。在交换机的特权模式下，输入vlan database、vlan 2 name VLAN2的命令，创建了以个名为VLAN2的vlan2；。相同步奏创建VLAN3. 4.在两个交换机上，静态成员分配,PC1、PC2、PC5、PC6属于VLAN2,PC3、PC4、PC7、PC8属于VLAN3；进入全局配置模式下，输入Switch(config)#int range f0/1-2 Switch(config-if-range)#switchport access vlan 2 Switch(config-if-range)#exit Switch(config)#int range f0/3-4 Switch(config-if-range)#switchport access vlan 3 end结束配置。 5.，在路由器上配置主干道，在全局配置模式下，interface F0/15 进入端口配置模式，使用SWITCHPORT MODE TRUNK 完成对主干道的配置； 7，配置vlan间的路由，在路由器上，进入全局配置模式下输入Router(config)#interface f0/0 Router(config-if)#no ip address Router(config-if)#no shutdown Router(config)#interface f0/0.2 Router(config-subif)#encapsulation dot1Q 2 Router(config-subif)#ip address 192.168.0.1 255.255.255.0 Router(config-subif)#exit Router(config)#interface f0/0.3 Router(config-subif)#encapsulation dot1Q 3 Router(config-subif)#ip address 192.168.1.1 255.255.255.0 Router(config-subif)#exit 6.测试跨交换机的vlan是否实现通信； 7.查看数据包流向，检测VLAN2,VLAN3是否连同。 过程截图：
vlan划分实验报告
综合组网实验 一、实验题目：综合组网试验 二、实验要求：1，做适当配置，实现内部主机之间的通信和与网外部主机的相互通信。（适当配置包括（1），物理学院和化学学院实现自动获取IP，生物和政管共用一个C类IP。 （2），外网必须的用OSPF协议。 2.禁止物理学院访问外网。 3，禁止化学学院访问210.42.241.6这台服务器。 三、实验设备和实验拓扑实验设备：三层交换机各一台，二层交换机五台，服务器一台，路由器两台，学生实验主机五台 如下图所示。 实验拓扑 四、实验步骤 步骤1 按照组网实验图示连接好设备 步骤2 各组规划好IP地址，并进行子网划分 步骤3 交换机配置，路由配置， 步骤4 网络测试 五、源程序 给物理学院配置IP为 210.42.242.024 化学院配置IP为210.42.243.0/24 给生物院配置IP为 210.42.244.0/25 给政管院配置IP为 210.42.244.0/25 给服务器配置IP为 210.42.241.6/24 外网IP为 50.55.55.5/24 对三层交换机配置如下： Switch> Switch>enable Switch#config t Enter configuration commands, one per line. End with CNTL/Z.
Switch(config-vlan)#exit Switch(config)#vlan 3 Switch(config-vlan)#exit Switch(config)#vlan 4 Switch(config-vlan)#exit Switch(config)#vlan 5 Switch(config-vlan)#exit Switch(config)#int vlan 2 %LINK-5-CHANGED: Interface Vlan2, changed state to upSwitch(config-if)#ip add 210.42.242.1 255.255.255.0 Switch(config-if)#no shut Switch(config-if)#exit Switch(config)#int vlan 3 %LINK-5-CHANGED: Interface Vlan3, changed state to upSwitch(config-if)#ip add 210.42.243.1 255.255.255.0 Switch(config-if)#no shut Switch(config-if)#exit Switch(config)#int vlan 4 Switch(config-if)#ip add 210.42.244.1 255.255.255.128 Switch(config-if)#exit Switch(config)#int vlan 5 Switch(config-if)#ip add 210.42.244.129 255.255.255.128 Switch(config-if)#exit Switch(config)#int f0/1 Switch(config-if)#swi mode acc Switch(config-if)#swi acc vlan 2 Switch(config-if)#exit Switch(config)#int f0/2 Switch(config-if)#swi mode acc Switch(config-if)#swi acc vlan 3 %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan3, changed state to upSwitch(config-if)#exit Switch(config)#int f0/3 Switch(config-if)#swi mode acc Switch(config-if)#swi acc vlan 4 Switch(config-if)#exit Switch(config)#int f0/4 Switch(config-if)#swi mode acc Switch(config-if)#swi acc vlan 5 Switch(config-if)#exit Switch(config)#int f0/24 Switch(config-if)#swo mode trunk Switch(config-if)#exit Switch(config)#ip dhcp pool xue Switch(dhcp-config)#network 210.42.242.0 255.255.255.0
实验六 虚拟局域网VLAN(一)实验报告
实验六虚拟局域网VLAN（一）实验报告 一．交换机端口隔离 1.实验名称 交换机端口隔离。 2.实验目的 理解Port Vlan的配置。 3.实验步骤 步骤1. 在未划VLAN前两台PC互相PING可以通。 步骤2. 将接口分配到VLAN。
步骤3. 两台PC互相PING不通。 二．跨交换机实现VLAN 1.实验名称 跨交换机实现VLAN。 2.实验目的 理解VLAN如何挂交换机实现。 3.实验步骤 步骤1. 在交换机SwitchA上创建Vlan 10，并将0/5端口划分到Vlan 10中。
步骤2. 在交换机SwitchA上创建Vlan 20，并将0/15端口划分到Vlan 20中。 步骤3. 在交换机SwitchA上将与SwitchB相连的端口（假设为0/24端口）定义为tagvlan 模式。
步骤4. 在交换机SwitchB上创建Vlan 10，并将0/5端口划分到Vlan 10中。 步骤5. 在交换机SwitchB上将与SwitchA相连的端口（假设为0/24端口）定义为tagvlan 模式。
步骤6. 验证PC1与PC3能互相通信，但PC2与PC3不能互相通信。 三．实验总结 本次试验分为两个试验。交换机端口隔离以及跨交换机实现VLAN。 通过试验中实际的操作，形象的理解了Port Vlan的配置和理解VLAN如何挂交换机实现。实验一通过划分Port Vlan实现交换端口隔离，实验二在同一Vlan里的计算系统能跨交换机进行相互通信，而在不同Vlan里的计算机系统不能进行相互通信，需要注意的是，两台交换机之间相连的端口应该设置为tag vlan模式。
跨交换机划分vlan实验报告doc
跨交换机划分vlan实验报告 篇一：交换机与VLAN的配置实验报告 交换机与VLAN的配置实验报告 一、实验目的 1. 了解VLAN的作用及其分类。 2. 了解VLAN数据帧的格式。 3. 理解三层交换的原理。(选作) 4. 理解生成树协议STP的作用。 5. 掌握划分VLAN的方法。 6. 跨交换机的VLAN配置方法。（选作） 二、实验内容 (1)验证并观察广播风暴，并通过STP解决。 (2)划分VLAN并实现不同VLAN之间的互通。 三、实验原理 （1）VLAN原理 虚拟LAN(Virtual Local Area Networks，VLAN）是一个在物理网络上根据用途，工作组、应用等来逻辑划分的局域网络，是一个广播域，与用户的物理位置没有关系。VLAN 中的网络用户是通过LAN交换机来通信的。同一个VLAN中的所有成员共同拥有一个VLAN ID，组成一个虚拟局域网络；同一个VLAN中的成员均能收到同一个VLAN中的其他成员发来的广播包，但收不到其他VLAN中成员发来的广播包；不
同VLAN成员之间不可直接通信，需要通过路由支持才能通信，而同一VLAN中的成员通过VLAN交换机可以直接通信，不需路由支持。 （2）VLAN间通信 ①MAC地址静态登记方式②帧标签方式③虚连接方式④路由方式 （3）VLAN交换机的互联 接入链路；中继链路；混合链路 四、实验环境 Quidway S3928 一台，Quidway S2403一台，计算机4台，Cosole线4条，标准网线6根 五、实验步骤 1、按照上图连接设备，为交换机划分VLAN。命令为： sys System View: return to User View with Ctrl+Z. [Quidway]sysname S1 [S1]vlan 2 [S1-vlan2]port e 0/1 to e 0/5 [S1-vlan2]vlan 3 [S1-vlan3]port e 0/3 to e 0/7 [S1-vlan3]q 2、设置各台pc机的ip地址，分别为:
计算机网络实验报告
计算机网络实验报告文档编制序号：[KK8UY-LL9IO69-TTO6M3-MTOL89-FTT688]
计算机网络实验报 告 实验时间：2018年5月16日 参加人员：袁志伟 朱兴旺 周瑞锦 刘小旭 一、 实验名称：VLAN 划分与配置 了解vlan 的作用，掌握在一台交换机上划分VLan 的方法和跨交换机的VLan 的配置方法，掌握Trunk 端口的配置方法。理解三层交换的原理，熟悉Vlan 接口的配置 二、实验内容 首先，在一台交换机上划分VLan ，用ping 命令测试在同一VLan 和不同VLan 中设备的连通性。然后，在交换机上配置Trunk 端口，用ping 命令测试在同一VLan 和不同VLan 中设备的连通性。最后，利用交换机的三层功能，实现Vlan 间的路由，再次用ping 命令测试其连通性。 三、实验步骤 实验组网架构 注：vlan2包括端口e0/1到e0/5,vlan3包括端口e0/7到e0/11 E0/1 E0/2 E0/10 E0/11 Vlan2 Vlan3 S1 PA PB
图二 Trunk 端口的配置组网图 图三 VLan 间通信的配置组网图 实施步骤 1．Vlan 的基本配置 步骤1 按照组网图一连接好设备，为交换机划分Vlan 。参考配置命令如下：
实验二 交换实验_VLAN及链路冗余实验报告
实验二交换实验_VLAN及链路冗余 一、实验名称 本次实验的实验名称为：交换实验，主要分为以下几个小实验： （1）同一交换机VLAN的划分，也称为交换机端口的隔离； （2）不同交换机上VLAN的划分 （3）三层交换机使不同VLAN互通 （4）端口聚合提供冗余链路 二、实验目的 1.同一交换机VLAN的划分 在实现同一交换机VLAN的划分实验中，我们主要的目的是理解Port Vlan 的配置，动手实现在同一个交换机上划分VLAN。 2.不同交换机上VLAN的划分 在实现不同交换机上VLAN的划分实验中，我们主要的目的是理解跨交换机之间VLAN的特点，可以动手实现在不同的交换机上划分VLAN。 3.三层交换机使不同VLAN互通 在利用三层交换机实现不同VLAN互通的实验中，我们主要的目标是使用三层交换机实现不同VLAN间互相通信。 4.端口聚合提供冗余链路 在实现交换机的端口聚合以提供冗余链路的实验过程中，我们的主要目标是理解链路聚合的配置及原理，动手实现交换机端口的聚合。 三、实验设备 在本次实验的过程中，主要要求的实验设备有交换机2台：三层S3550-1，二层S2126G-1；PC机4台：PC1，PC2，PC5和PC6以及若干条直连线和交叉线。 四、实验拓扑图 1.同一交换机VLAN的划分 该实验主要使用了二层交换机S2126G-1和两台PC机PC5、PC6，IP地址设置、连接端口号的设置如下图（1）所示：
图（1） 2.不同交换机上VLAN的划分 该实验主要使用了二层交换机S2126G-1、三层交换机S3550-1以及四台PC 机PC1、PC2、PC5、PC6，IP地址设置、连接端口号的设置如下图（2）所示： 图（2） 3.三层交换机使不同VLAN互通 该实验主要使用了二层交换机S2126G-1、三层交换机S3550-1以及四台PC 机PC1、PC2、PC5、PC6，IP地址设置、连接端口号的设置如下图（3）所示：
实验四 交换机中 VLAN 的基本配置实验报告
实验四交换机中 VLAN 的基本配置实验报告 一、实验目的及要求 （一）实验目的 1.理解虚拟 LAN(VLAN)基本配置； 2.掌握一般交换机按端口划分 VLAN 的配置方法； 3.掌握 Tag VLAN 配置方法。 （二）实验要求 按要求完成命令操作使用，将结果和分析记录在实验报告中。 二、实验设备及软件 Packet tracer，计算机； 三、实验原理 VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。 VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 四、实验步骤 1.新建Packet Tracer 拓扑图：
2.划分VLAN；将端口划分到相应VLAN 中；设置Tag VLAN Trunk 属性；PC1 IP: 192.168.1.2 Submark: 255.255.255.0 Gateway: 192.168.1.1 PC2 IP: 192.168.1.3 Submark: 255.255.255.0 Gateway: 192.168.1.1 PC3 IP: 192.168.1.4 Submark: 255.255.255.0 Gateway: 192.168.1.1 PC4 IP: 192.168.1.5 Submark: 255.255.255.0 Gateway: 192.168.1.1 Switch1 Switch>en Switch#conf t Switch(config)#vlan 2 Switch(config-vlan)#exit Switch(config)#vlan 3 Switch(config-vlan)#exit Switch(config)#inter fa 0/2 Switch(config-if)#switch access vlan 2
交换机的配置与VLAN划分实验报告
系别计算机系班级学号姓名 课程名称计算机网络实验日期 实验名称交换机的配置与VLAN成绩 实验目的： 1．了解PacketTracer中基本的实验模块、模拟实验设备及基本操作。 2．掌握交换机配置的几种模式及基本配置命令。 3．掌握VLAN的原理及基于交换机端口的VLAN划分方法。 实验内容： 熟悉PacketTracer模拟器的实验环境，了解其中的各个网络设备及连接介质。从一台主机通过交换机Console口登录，对交换机进行简单的配置。按照实验所给出的拓扑建立网络模型，并在交换机上进行基于端口的VLAN划分，最后用命令检查VLAN划分情况并测试同一个VLAN中和不同VLAN之间主机的连通性。 实验步骤： 1.连接线路，如下图所示。
SW(config)#int f0/5 SW(config-if)#switchport mode access SW(config-if)#switchport access vlan 20 SW(config)#int f0/3 SW(config-if)#switchport mode access SW(config-if)#switchport access vlan 30 SW(config)#int f0/6 SW(config-if)#switchport mode access SW(config-if)#switchport access vlan 30 SW(config)#int f0/7 SW(config-if)#switchport mode access SW(config-if)#switchport access vlan 30 SW(config-if)#end SW#show vlan 显示结果如下图所示。 4.连接情况测试 使用ping命令，测试几台计算机相互之间的连通情况，可以看到同一个VLAN 的计算机（PC1和PC2、PC3和PC4）可以连通。两个VLAN之间的计算机不能连
实验四交换机中VLAN的基本配置实验报告
实验四交换机中VLAN 的基本配置实验报告 一、实验目的及要求 （一）实验目的 1. 理解虚拟LAN（VLAN）基本配置； 2. 掌握一般交换机按端口划分 VLAN 的配置方法； 3. 掌握 Tag VLAN 配置方法。 （二）实验要求按要求完成命令操作使用，将结果和分析记录在实验报告中。 二、实验设备及软件 Packet tracer ，计算机； 三、实验原理 VLAN（ Virtual Local Area Network ）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。IEEE于1999年颁布 了用以标准化VLAN实现方案的协议标准草案。 VLAN技术允许网络管理者将一个物理的 LAN逻辑地划分成不同的广播域（或称虚拟LAN, 即VLAN,每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLA N内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN 内部的广播和单播流量都不会转发到其他VLA N中，即使是两台计算机有着同样的网段，但 是它们却没有相同的 VLAN号，它们各自的广播流也不会相互转发，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 四、实验步骤 1. 新建 Packet Tracer 拓扑图： 2. 划分VLAN;将端口划分到相应 VLAN中；设置Tag VLAN Trunk 属性; PC1 IP: t Switch(config)#vlan 2 Switch(config-vlan)#exit Switch(config)#vlan 3 Switch(config-vlan)#exit Switch(config)#inter fa 0/2 Switch(config-if)#switch access vlan 2 Switch(config-if)#exit Switch(config)#inter fa 0/3
计算机网络实验三虚拟局域网vlan划分与配置
计算机网络原理 实验报告 实验三 虚拟局域网vlan划分与配置 系别：计算机科学与技术系网络工程方向 类型：综合性 班级：1002班 姓名：张磊（2010100244） 日期：2012年 11 月21日
一、实验目的 了解vlan 的作用，掌握在一台交换机上划分VLan 的方法和跨交换机的VLan 的配置方法，掌握Trunk 端口的配置方法。理解三层交换的原理，熟悉Vlan 接口的配置。 二、实验内容 首先，在一台交换机上划分VLan ，用ping 命令测试在同一VLan 和不同VLan 中设备的连通性。然后，在交换机上配置Trunk 端口，用ping 命令测试在同一VLan 和不同VLan 中设备的连通性。最后，利用交换机的三层功能，实现Vlan 间的路由，再次用ping 命令测试其连通性。 三、实验原理 VLan ，即虚拟局域网，是将一组位于不同物理网段上的用户在逻辑上划分在一个局域网内，在功能和操作上与传统Lan 基本相同，可以提供一定范围内终端系统的互联。 VLan 的主要目的就是划分广播域，可以基于端口、基于MAC 地址、基于协议、基于子网等参数进行VLan 划分。本实验使用基于端口的VLan 划分。 802.1q 严格规定了统一的VLan 帧格式，在原有的标准以太网帧格式中增加了一个特殊的标志域——tag 域，用于标识数据帧所属的VLan ID 。 根据交换机处理VLan 数据帧的不同，可以将交换机的端口分为两类：一类是只能传递标准以太网帧的端口，称为Access 端口；另一类是既可以传送有VLan 标签的数据帧也可以传送标准以太网帧的端口，称为Trunk 端口。 四、实验环境 Quidway S2016交换机两台，S3928交换机一台，计算机8台，console 线3条，标准网线10根。 五、实验组网 注：vlan2包括端口e0/1到e0/5,vlan3包括端口e0/7到e0/11 图一 VLan 的配置组网图 Ip:192.168.2.10/24 Ip:192.168.2.11/24 Ip:192.168.3.10/24 Ip:192.168.3.11/24 PA PB PC PD
交换机与VLAN的配置实验报告
交换机与VLAN的配置实验报告 一、实验目的 1.了解VLAN的作用及其分类。 2.了解VLAN数据帧的格式。 3.理解三层交换的原理。(选作) 4.理解生成树协议STP的作用。 5.掌握划分VLAN的方法。 6.跨交换机的VLAN配置方法。（选作） 二、实验内容 (1)验证并观察广播风暴，并通过STP解决。 (2)划分VLAN并实现不同VLAN之间的互通。 三、实验原理 （1）VLAN原理 虚拟LAN(Virtual Local Area Networks，VLAN）是一个在物理网络上根据用途，工作组、应用等来逻辑划分的局域网络，是一个广播域，与用户的物理位置没有关系。VLAN中的网络用户是通过LAN交换机来通信的。同一个VLAN中的所有成员共同拥有一个VLAN ID，组成一个虚拟局域网络；同一个VLAN中的成员均能收到同一个VLAN中的其他成员发来的广播包，但收不到其他VLAN中成员发来的广播包；不同VLAN成员之间不可直接通信，需要通过路由支持才能通信，而同一VLAN中的成员通过VLAN交换机可以直接通信，不需路由支持。 （2）VLAN间通信 ①MAC地址静态登记方式②帧标签方式③虚连接方式④路由方式 （3）VLAN交换机的互联 接入链路；中继链路；混合链路 四、实验环境 Quidway S3928 一台，Quidway S2403一台，计算机4台，Cosole线4条，标准网线6根 五、实验步骤 1、按照上图连接设备，为交换机划分VLAN。命令为：
vlan划分实验报告
计算机网络 实 验 报 告 实验名称： VLAN划分 实验分组号： 实验人： 班级： 学号： 实验指导教师： 实验场地： 实验时间： 成绩：
一、实验目的 1、掌握VLAN原理 2、熟练掌握二层交换机VLAN的划分方法 二、实验要求 1、实验前独立设计网络拓扑图 2、实验前完成IP地址分配 3、分组实验，每组6人 4、每位学生必须独立完成所有实验环节 三、实验环境 二层交换机两台，PC机六台，Console电缆一条，六条直通线和一条交叉线。 四、实验内容及原理 1、实验内容 1）独立设计网络拓扑图。 2）完成交换机、PC机的IP地址分配与设置。 3）测试。 网络拓扑图可参考图1： 图1 网络拓扑参考图 2、实验原理 VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。 VLAN技术的出现，主要是为了解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文就被限制在一个VLAN内。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备。要实现路由功能，既可采用路由器，也可采用三层交换机来完成。 从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法： (1)基于端口的VLAN划分。这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即