虚拟局域网的划分和配置

实验名称虚拟局域网的划分和配置

一、实验目的：

1.了解交换机工作原理、交换技术和VLAN的作用。

2.掌握在一台交换机上划分VLAN的方法及VLAN的配置命令。

3.掌握VLAN划分和TRUNK设置，掌握实现交换机三层路由功能的方法。

二、实验内容：

1.按照实验拓扑图，设计出IP地址表。

2.使用超级终端程序，通过控制台端口进行交换机的基本配置，端口属性配置，在一台交换机上创建VLAN。

3.通过VLAN Trunk配置跨交换机的VLAN。

4.测试端口的配置状态、VLAN的配置状态，记录测试的结果。

实验设备：

DCRS-5526S型交换机、PC、Console专用电缆线或反序电缆，用于PC机串口的RJ-45到DB-9的接口转换器、交叉、直通双绞线若干。

三、预习内容：

1.写出冲突域、广播域的含义。

冲突域：在以太网中，如果某个CSMA/CD网络上的两台计算机在同时通信时会发生冲突，那么这个CSMA/CD网络就是一个冲突域。

广播域：网络中的某一设备同时向网络中所有的其它设备发送数据，这个数据所能广播到的范围即为广播域。

2.写出VLAN划分的意义。

一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。

3.写出VLAN的划分方式。

VLAN的划分一般有基于端口的划分VLAN、基于MAC地址的划分VLAN、基于协议的划分VLAN、基于子网的划分VLAN等。

4.写出在一台交换机上创建VLAN的命令。

假设交换机名为SwitchA，VLAN名为vlan100，则配置命令为：

SwitchA(Config)#vlan100

SwitchA(Config-Vlan100)#switchport interface ethernet 0/0/1-8

SwitchA(Config-Vlan100)#exit

5.写出如何配置跨交换机的VLAN。

使用Trunk可解决跨交换机的VLAN互联。将连接两交换机的端口设为Trunk类型，配置时关键命令为：

SwitchA(Config-Ethernet0/0/24)#switchport mode trunk

SwitchA(Config-Ethernet0/0/24)#switchport trunk allowed vlan all

四、实验步骤：

（一）在同一交换机划分VLAN：

连接图如下：

1.将专用配置线的一端连接到交换机的Console口上，另一端连接在PC机的串口转换器上。

2.把PC机连接在交换机端口上，配置交换机，按照上面的拓扑图划分VLAN。

Switch->enable

Switch#set default

Switch#write

Switch#reload

Switch#config

Switch(config)#vlan100

Switch(config->vlan100)#switchport interface Ethernet 0/0/1-8

Switch(config->vlan100)#switchport interface Ethernet 0/3/1-8

Switch(config->vlan100)#exit

Switch(config)#vlan200

Switch(config->vlan200)#switchport interface Ethernet 0/0/9-16

Switch(config->vlan200)#switchport interface Ethernet 0/3/9-16

Switch(config->vlan200)#exit

3.进行验证：配置前，PC机之间都能ping通。配置后，同一VLAN内PC机之间能相互ping通，而不同VLAN之间的PC机不能ping通，表明VLAN划分成功。

（二）在两个交换机上划分VLAN：

1.按上面实验拓扑图，用交叉线把两台交换机连接起来。

2.配置交换机：将连接两交换机的端口设为Trunk类型，将PC1、PC3划分为同一VLAN，PC2、PC4划分为另一VLAN。

交换机A:

Switch->enable

Switch#set default

Switch#write

Switch#reload

Switch#config

Switch(config)#vlan100

Switch(config->vlan100)#switchport interface Ethernet 0/0/1-8

Switch(config->vlan100)#exit

Switch(config)#vlan200

Switch(config->vlan200)#switchport interface Ethernet 0/0/9-16

Switch(config->vlan200)#exit

Switch(config)#interface Ethernet 0/0/24

Switch(config->Ethernet 0/0/24)#switchport mode trunk

Switch(config->Ethernet 0/0/24)#switchport trunk allowed vlan all

交换机B:与A相同

3.进行验证：配置前，PC机之间能够ping通。配置后，相同VLAN内PC机间能相互ping通，而不同VLAN之间的PC机不能ping通，表明VLAN划分成功。

五、实验结果

1、在同一交换机划分VLAN：

PC1：192.168.5.2 PC2：192.168.5.3 PC3：192.168.5.4 PC4：192.168.5.5

（1）没有配置前，四台PC机都可以ping通。

（2）配置后，VLAN的配置信息

PC1和PC3在VLAN 100

PC2和PC5在VLAN 200

（3）配置好交换机以后

PC3（VLAN 100）和PC1（VLAN 100）能够ping通

PC3（VLAN 100）和PC4（VLAN 200）不能ping通

2、在两个交换机划分VLAN：

PC1：192.168.5.2

PC2：192.168.5.3

PC3：192.168.5.4

PC4：192.168.5.5

（1）配置前，四台PC机能够ping通。

（2）配置后，VLAN的配置信息

PC1和PC2在同一交换机S1上，PC1和PC3在VLAN 100

PC3和PC4在同一交换机S2上，PC2和PC4在VLAN 200

（3）配置好交换机以后

PC2（VLAN 200）和PC4（VLAN 100）能够ping通

PC2（VLAN 200）和PC1（VLAN 100）不能ping通

PC2（VLAN 200）和PC3（VLAN 100）不能ping通

六、实验总结

通过本次实验，我们同一台交换机上和不同交换机划分VLAN，并用ping命令测试在同一VLAN 和不同VLAN中设置的连通性，验证了在交换机上划分VLAN的作用。进一步理解了VLAN技术的基本原理；在交换机上配置各VLAN的接口IP地址，启动了交换机的三层功能，实现了VLAN间的路由，并用ping命令验证了其连通性，加深了对三层交换的理解，熟悉了VLAN接口的配置。

划分虚拟局域网能减少整个网络范围内播送包的传输，缩小了播送域，进步了网络的传输效率，从

而提高网络性能。

思科Packet Tracer做的一个小型企业网络布局

验证体系课程（设计一个小型企业网络布局） 1、企业描述： 某公司设置有4个主要部门，公司经理室，公司销售部，公司人事部（限制连接外网），公司财务部（限制连接外网以及经理室和人事部），各配备2台计算机。公司配备3台内部服务器提供给外网用户访问，配备1台ftp服务器。提供有http服务，ftp 服务，vpn服务。 2、设备描述： ISP路由器，DNS服务器，WWW服务器，company路由器，Router，PSTN（公用开关电话网络）仿真局域网，交换机Switch0-2，内部服务器Server1、Server2、Server3，FTP服务器，PC机PC0-9；NM-1FE2W模块1个，WIC-2T 2口同异步串口网络模块2个，WIC-1AM 卡1个，PT-HOST-NM-1AM卡1个。 实验用到的设备，如下： 1)公司内部： 路由器：2811；台数：2；名称：company，Router 交换机：2590-24；台数：3；名称：Switch0，Switch1，Switch2 终端设备：Server-PT；台数：4；名称：FTP服务器，Server1，Server2，Server3 PC-PT；台数：8；名称：PC1，PC2，PC3，PC4，PC5，PC6，PC8，PC9线缆：直通线、交叉线 2)公司外部： 路由器：2811；台数：1；名称：ISP 终端设备：Server-PT；台数：2；名称：DNS，WWW PC-PT；台数：2；名称：PC0，PC7 仿真局域网：Cloud-PT；数量：1；名称：PSTN 线缆：交叉线、电话线、DTE串口线 3、拓扑图： 4、配置过程 1.在PC0上添加PT-HOST-NM-1AM模块，在ISP路由器上也添加WIC-1AM，与 PSTN连接起来。

实验三-虚拟局域网配置

软件学院计算机网络课程实验报告 2013～2014学年第二学期2013 级软件工程专业 班级：学号：姓名： 实验三虚拟局域网配置 一、实验目的 1、掌握二层和三层交换机的基本操作 2、掌握VLAN的配置操作 二、实验环境 1.华为ENSP模拟器，PC机一台 三、实验资料 华为的ENSP可以模拟华为公司AR路由器、x7系列交换机的大部分特性，可以用来仿真局域网组建、虚拟局域网配置、各种路由（RIP、OSPF、BGP）配置、地址转换（静态、动态）配置、访问控制列表配置、虚拟专用网配置、小规模网络系统组建等实践任务，例如在“路由配置”的实践任务中，利用ENSP 模拟的路由器AR1220可以做基于OSPF的单区域、多区域的路由配置，甚至可以结合实际小型网络布局模拟实现拓展性的路由配置任务。ENSP也可以做多种协议数据包分析的实验（Sniffer和Wireshark协议是专业的协议分析软件），能够对IP、ICMP、ARP、TCP、UDP、RIP、OSPF、FTP、HTTP等网络课程中重要的协议数据包进行分析，支持多种平台环境。具体请参考华为官方网站。 另外的仿真软件还有例如Boson公司的Boson NetSim模拟工具，Cisco公司的Packet Tracer 仿真软件。 四、实验内容 1. VLAN的配置 虚拟设备：华为交换机S5700一台，PC机4台，拓扑结构如图3-1所示。

图3-1 VLAN配置的拓扑结构 方法：采用基于端口或者基于IP子网划分VLAN的方法。参考S5700产品文档。 要求：建立两个VLAN，例如VLAN10和VLAN20，每个VLAN里各包含两个端口，例：把学生楼交换机的千兆以太网端口GE 0/0/2、GE0/0/5划分到VLAN10中，把GE 0/0/6、GE 0/0/3 加入VLAN20中，并检查配置结果。 2.VLAN间的通信

虚拟局域网的配置

实验二虚拟局域网的配置 一、实验目的 了解vlan的作用，掌握在一台交换机上划分VLan的方法和跨交换机的VLan的配置方法，掌握Trunk端口的配置方法。理解三层交换的原理，熟悉Vlan接口的配置。 二、实验内容 首先，在一台交换机上划分VLan，用ping命令测试在同一VLan和不同VLan中设备的连通性。然后，在交换机上配置Trunk端口，用ping命令测试在同一VLan和不同VLan 中设备的连通性。最后，利用交换机的三层功能，实现Vlan间的路由，再次用ping命令测试其连通性。 三、实验原理 VLan，即虚拟局域网，是将一组位于不同物理网段上的用户在逻辑上划分在一个局域网内，在功能和操作上与传统Lan基本相同，可以提供一定范围内终端系统的互联。 VLan的主要目的就是划分广播域，可以基于端口、基于MAC地址、基于协议、基于子网等参数进行VLan划分。本实验使用基于端口的VLan划分。 802.1q严格规定了统一的VLan帧格式，在原有的标准以太网帧格式中增加了一个特殊的标志域——tag域，用于标识数据帧所属的VLan ID。 根据交换机处理VLan数据帧的不同，可以将交换机的端口分为两类：一类是只能传递标准以太网帧的端口，称为Access端口；另一类是既可以传送有VLan标签的数据帧也可以传送标准以太网帧的端口，称为Trunk端口。 四、实验环境与分组 Quidway S2016交换机两台，S3928交换机一台，计算机8台，console线3条，标准网线10根。每8人一组，共同配置3台交换机。 五、实验组网 六、实验步骤 1．Vlan的基本配置 步骤1按照组网图一连接好设备，为交换机划分Vlan。参考配置命令如下： system [Quidway]VLan 2 [Quidway-vlan2]port e 0/1 e 0/2 e 0/3 e 0/4 e 0/5 [Quidway-vlan2]quit [Quidway]VLan 3 [Quidway-vlan3]port e 0/7 to e 0/11 [Quidway-vlan3]quit

思科小型局域网配置

校园网络课程设计报告 专业：信息工程 班级：网络1201 姓名： 学号： 二零一三年六月十四

前言 自1994年以来，互联网在我国取得了飞速发展，联网的计算机、上网用户和网站的数目逐年倍增。各大专院校相继建立了自己的校园网。Internet技术和现代教育的快速发展以及越来越紧密的结合使得校园网成为学校教育、教学和科研的重要平台。校园网已成为各学校必备的重要信息基础设施，其规模和应用水平已成为衡量学校教学与科研综合实力的一个重要标志。在某学院校园网目前的实际情况在充分调研的基础上，结合目前技术的发展方向和用户的实际需求，制订了学院校园校园网建设的整体设计方案。通过校园网的设计与建设，实现真正意义上的宽带多媒体网络，为师生提供教学、科研和综合信息服务。针对本项目，本文做了以下工作：研究了数字化校园网的建设；调查比较了大型组网设备的性能的优缺点；分析了部分高校校园网组网技术方案；研究了基于校园网平台的信息安全问题；实现了拥有教学、科研、宽带多媒体网络和综合信息服务的校园网的规划设计。

目录 第一章校园网简介 什么是校园网 校园网有什么作用 校园网设计背景 实验目的 第二章实验配置 拓扑图 配置命令 基本配置 路由协议配置 故障解决的步骤 检查是否问题出在交换机之间的连接上 检查是否问题在某个交换机上 总结

第一章校园网简介 什么是校园网 首先，校园网是利用先进的建筑综合布线技术构架安全、可靠、便捷的计算机信息传输线路；其次，校园网的建设必须考虑到为学校教学、教育科研，利用成熟、领先的计算机网络技术规划计算机综合管理系统的网络应用，提供优质的网络化教学环境。因此，校园网应当是宽带、具有交互功能和专业性较强的计算机局域网络。校园网除了需要有必备的硬件设备和操作系统平台外，利用全面的校园网络管理软件、网络教学软件，实现学校多媒体教学资源、教师备课系统、电子图书阅览检索、多媒体教学软件开发平台、校园网站和教学资源网站建设等功能。为学校提供教学、管理和决策三个不同层次所需要的数据、信息和知识的一个覆盖全校管理机构和教学机构的基于Internet/Intranet技术的大型网络系统。校园网还应具有教务、行政、总务管理功能，可以进行课程管理、学生成绩与学籍管理、图书资料管理等教学教务管理，也可以进行档案管理（含人事、教师档案等）、处室管理等行政事务管理，总务后勤管理包括财务管理、设备、房产等。校园网应该具有较先进的水平，体现现代教育思想，要把建设校园网的规划与学校的长远发展规划统一起来，同时把服务教学作为网络建设的着眼点和落脚点。校园网是不以盈利为目的的。校园网上提供大量的免费资源，供广大师生工作学习之用，它所涉及的范围并不局限于校园内部。有些人认为：校园网就是大学校园围墙里面的网，即围墙里面的就是校园网，围墙外面的就是公网。这种看法是错误的。校园网的界限，并不是以用户终端所处的地理位置范围来的界定的，而是以校园网提供的接入服务范围来界定的。在校园围墙内可以有公网，在校园围墙外也可以有校园网。 1.2校园网有什么作用 (1) 信息传递这是校园网络最基本的功能之一，用来实现电脑与电脑之间传递各种信息，使分散在校园内不同地点的电脑用户可以进行集中的控制管理。在校务部门建立网络服务器，可以为整个校园网络提供各类教学资源，并对这些资源进行综合管理。 1.4 实验目的 实验目的：学会使用路由器，交换机，PC机之间的配置应用，熟练掌握一些简单的的网络应用连接，熟练掌握路由器和交换机的基本配置；掌握DHCP、ACL、VLAN、和NET协议和相应的技术；提高对实际网络问题的分析和解决能力。最终达到校园网建设的要求。

思科中小型企业网络解决方案

思科中小型企业网络解决方案 中小型企业的组网方案主要要素有：局域网、广域网连接、网络管理和安全性。Cisco的解决方案充分考虑了这些要素。从总体上看，这些解决方案具有以下共同的特征。第一，它采用高性能、全交换的方案，充分满足了用户需求。第二，网络管理简单，可以采用免费的CVSM--Cisco交换机可视化管理器，它基于易用的浏览器方式，以直观的图形化界面管理网络，因此网管人员无需专门培训。第三，用户可以采用ISDN连接方式实现按需拨号，按需使用带宽，从而降低广域网链路费用，当然也可选用DDN、帧中继、模拟拨号等广域网连接方式。第四，带宽压缩技术，有效降低广域网链路流量。第五，随着公司业务的发展，所有网络设备均可在升级原有网络后继续使用，有效实现投资保护，第六，系统安全，保密性高，应用了适合中小型企业的低成本网络安全解决方案--路由器内置的IOS软件防火墙。 Cisco中小型企业网络解决方案实现应用有以下几个方面：首先是资源共享，网络内的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各项功能；其次是通信服务，最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问；再次是多媒体应用，该方案支持多媒体组播，具有卓越的服务质量保证；此外，在某些方案中系统支持远程接入，可以实现多达32路远程模似电话线拨号访问。 针对不同用户的不同需求，Cisco推出了25个用户以内、50个用户以内、100个用户以内三种典型的解决方案。 1.25用户以内的网络方案 ---- 该方案的局域网采用Catalyst1924交换机构建一个小型局域网。一般说来，主服务器与交换机之间的链路数据流量较大，因此它采用2个100M高速交换端口连接服务器，以免形成传输瓶颈；24个10M交换端口最多可连接24个桌面用户。此外，它还通过10M接口连接共享网络打印机，普通打印机也可以通过打印服务器的方式共享。

虚拟局域网VLAN划分与配置实验

****实验报告 专业：网络工程方向系（班）：计算机科学与技术系***班 姓名：**** 课程名称：计算机网络原理实验 实验项目：实验三虚拟局域网VLAN划分与配置 实验类型：设计型指导老师：*** 实验地点：网络实验室（2）时间：2013年11月21日14时至16时一、实验目的： 了解vlan的作用，掌握在一台交换机上划分VLan的方法和跨交换机的VLan的配置方法，掌握Trunk 端口的配置方法。理解三层交换的原理，熟悉Vlan接口的配置。 二、实验内容： 首先，在一台交换机上划分VLan，用ping命令测试在同一VLan和不同VLan中设备的连通性。然后，在交换机上配置Trunk端口，用ping命令测试在同一VLan和不同VLan中设备的连通性。最后，利用交换机的三层功能，实现Vlan间的路由，再次用ping命令测试其连通性。 三、实验方案设计： 四、实验步骤： 1、Vlan的基本配置 （1）按照组网图一连接好设备，为交换机划两个Vlan（Vlan2，Vlan3）。 （2）按照组网图一设置各台计算机的IP地址。 （3）验证同一Vlan中的两台计算机能否通信和不同Vlan之间的计算机能否通信。 2、Trunk的配置 （1）按照组网图二连接好设备，配置各台计算机的IP地址。配置S1和S2，各自划分Vlan2和Vlan3

（2）ping两台交换机上的相同Vlan间能否通信。 （3）配置交换机上的Trunk端口将S1和S2的接口类型配置成Trunk，并且允许Vlan2和Vlan3通过3、Vlan间通信 （1）在S1上配置Vlan2和Vlan3的接口IP地址，Vlan2配置为192.200.16.1，Vlan3配置为192.200.50.1 （2）给各台计算机配默认网关地址。 （3）拿一台计算机ping任意的计算机，看能否ping通。 五、实验数据（或者实验结果）： 1、Vlan的基本配置 先给两台交换机划分vlan，步骤如下： Ping同一交换机上的相同Vlan Ping同一交换机上的不同Vlan 由此可得，同一交换机上的不同Vlan间不通。 2、Trunk的配置

虚拟局域网的工作原理

虚拟局域网的工作原理 VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。有一个重要问题不可回避：VLAN之间如何通信？显然不能再通过第2层交换机。那样的话，广播域又合并到一起了，其必经之路是路由器。这样的结果是，本来企图通过VLAN的划分，来使用交换机代替路由器组建大型网络，以提高网络的性能，可是又回到路由器上来了，这就是VLAN的一大矛盾。 目前，VLAN之间的通讯大多是通过中心路由器完成的。这也是保证VLAN 组网灵活性的惟一办法。所有的VLAN都经过中心路由器（当然可以配置备份的中心路由器），也就是所有的广播都经过中心路由器，这样中心路由器就承受了更大的压力。当VLAN之间的通讯量较大时，中心路由器就成了网络的瓶颈，并且一旦中心路由器失效，所有VLAN之间的通讯将无法进行。这是VLAN存在的另一个矛盾 多个VLAN可不可以处于同一个网段中。这个的答案是可以的。无论按照何种VLAN划分方法，多个VLAN完全可以处于同一个网段中。多VLAN通信问题，如果多VLAN处于同一个网段中（可以想象一个A类地址），他们之间显然在二层是不能通信的，这个就是VLAN隔离。要使这些VLAN能够进行通信，必须为这些VLAN建立路由。 VLAN，是英文Virtual Local Area Network的缩写，中文名为"虚拟局域网"，VLAN是一种将局域网（LAN）设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。VLAN这一新兴技术主要应用于交换机和路由器中，但目前主流应用还是在交换机之中。不过不是所有交换机都具有此功能，只有三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。VLAN 的好处主要有三个： (1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这 样一个物理的交换机可以当作多个逻辑的交换机使用。 (2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。 (3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN 除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同

思科 Cisco中小型企业网络解决方案

思科Cisco中小型企业网络解决方案 中小型企业的组网方案主要要素有：局域网、广域网连接、网络管理和安全性。Cisco的解决方案充分考虑了这些要素。从总体上看，这些解决方案具有以下共同的特征。第一，它采用高性能、全交换的方案，充分满足了用户需求。第二，网络管理简单，可以采用免费的CVSM--Cisco交换机可视化管理器，它基于易用的浏览器方式，以直观的图形化界面管理网络，因此网管人员无需专门培训。第三，用户可以采用ISDN连接方式实现按需拨号，按需使用带宽，从而降低广域网链路费用，当然也可选用DDN、帧中继、模拟拨号等广域网连接方式。第四，带宽压缩技术，有效降低广域网链路流量。第五，随着公司业务的发展，所有网络设备均可在升级原有网络后继续使用，有效实现投资保护，第六，系统安全，保密性高，应用了适合中小型企业的低成本网络安全解决方案--路由器内置的IOS软件防火墙。 Cisco中小型企业网络解决方案实现 应用有以下几个方面：首先是资源共 享，网络内的各个桌面用户可共享数 据库、共享打印机，实现办公自动化 系统中的各项功能；其次是通信服务， 最终用户通过广域网连接可以收发 电子邮件、实现Web应用、接入互联 网、进行安全的广域网访问；再次是 多媒体应用，该方案支持多媒体组播，具有卓越的服务质量保证；此外，在某些方案中系统支持远程接入，可以实现多达32路远程模似电话线拨号访问。 针对不同用户的不同需求，Cisco推出了25个用户以内、50个用户以内、100个用户以内三种典型的解决方案。 1.25用户以内的网络方案 该方案的局域网采用Catalyst1924交换机构建一个小型局域网。一般说来，主服务器与交换机之间的链路数据流量较大，因此它采用2个100M高速交换端口连接服务器，以免形成传输瓶颈；24个10M交换端口最多可连接24个桌面用户。此外，它还通过10M接口连接共享网络打印机，普通打印机也可以通过打印服务器的方式共享。 在广域网部分，该方案采用了Cisco 803路由器，它提供一个ISDN B RI接口，

虚拟局域网(vlan)的划分方法

VLAN，是英文Virtual Local Area Network的缩写，中文名为 "虚拟局域网” VLAN是一种将局域网（LAN）设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。 VLAN这一新兴技术主要应用于交换机和路由器中，但目前主流应用还是在交换机之中。不过不是所有交换机都具有此功能，只有三层以上交换机才具有此功能，这一点可以查 看相应交换机的说明书即可得知。VLAN的好处主要有三个：(1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。 (2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。 (3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物

理范围中，即这些工作站可以在不同物理LAN网段，由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN除了能将网络划 分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。 VLAN在交换机上的实现方法，可以大致划分为六类: 1. 基于端口的VLAN 这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多协议的交换机都提供这种VLAN配置方法。这种划分VLAN的方法是根据以太网交换机的交换端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。对于不同部门需要互访时，可通过路由器转发，并配合基于MAC地址的端口过滤。对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上，设定可通过的MAC地址集。这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能，从这种划分方法本身我们可以看出，这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都定义为相应的VLAN组即可。适合于任何大小的网络。它的

【VR虚拟现实】交换式和虚拟局域网的配置

【VR虚拟现实】交换式和虚拟局域网的配 置

实验4 交换式和虚拟局域网的配置 一．实验目的 通过组装交换式以太网，初步了解和掌握配置VLAN的方法。 二．实验内容 1、利用交换机组装简单的交换式以太网； 2、配置以太网交换机； 3、在交换式以太网上划分VLAN。 三．实验过程 1、交换式以太网的组网: 组网连接方法与共享式以太网类似 （1）计算机与交换机连接: 直通电缆 （2）交换机与交换机级联 ●上行端口（级联端口）与普通端口：直通电缆 ●普通端口与普通端口：交叉电缆 （3）交换机与集线器级联 ●上行端口（级联端口）与普通端口：直通电缆 ●普通端口与普通端口：交叉电缆 计算机连入交换机 集线器连入交换机

实践中组装的交换式以太网 2、以太网交换机的配置 （1）终端控制台的连接和配置。利用PC机作为控制终端使用，在连接完毕后通过以下步骤进行设置： （A）启动Windows 2000，通过：“开始”→“程序”→“附件”→“通信”→“超级终端”进入超级终端程序； （B）新建连接，选择交换机使用的串口（本实验为COM1），并将该串口设置为9600波特、其他为默认即可； （C）进入超级终端程序后，单击“回车”键，系统将收到交换机的回送信息。 终端控制台的连接: 超级终端的串口配置:

终端控制台启动后的显示界面: 键入<回车>后 （2）查看以太网交换机的端口/MAC地址映射表和VLAN配置信息 （A）键入en，并输入口令，交换机将回送命令提示符（本实验交换机为#），如下图。 （B）键入show mac-address-table ，交换机就回送当前存储的端口/MAC地址映射表； 提示：如果某台计算机已连接在交换机上，但没有在该表中列出，可以在该计算机上用ping命令检测网上其它计算机，然后再用show mac-address-table，如无意外，表中应该出现这台计算机使用的MAC地址。 （C）键入show vlan，交换机就回送存储的VLAN配置信息；

虚拟局域网的划分和配置

实验名称虚拟局域网的划分和配置 一、实验目的： 1.了解交换机工作原理、交换技术和VLAN的作用。 2.掌握在一台交换机上划分VLAN的方法及VLAN的配置命令。 3.掌握VLAN划分和TRUNK设置，掌握实现交换机三层路由功能的方法。 二、实验内容： 1.按照实验拓扑图，设计出IP地址表。 2.使用超级终端程序，通过控制台端口进行交换机的基本配置，端口属性配置，在一台交换机上创建VLAN。 3.通过VLAN Trunk配置跨交换机的VLAN。 4.测试端口的配置状态、VLAN的配置状态，记录测试的结果。 实验设备： DCRS-5526S型交换机、PC、Console专用电缆线或反序电缆，用于PC机串口的RJ-45到DB-9的接口转换器、交叉、直通双绞线若干。 三、预习内容： 1.写出冲突域、广播域的含义。 冲突域：在以太网中，如果某个CSMA/CD网络上的两台计算机在同时通信时会发生冲突，那么这个CSMA/CD网络就是一个冲突域。 广播域：网络中的某一设备同时向网络中所有的其它设备发送数据，这个数据所能广播到的范围即为广播域。 2.写出VLAN划分的意义。 一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 3.写出VLAN的划分方式。 VLAN的划分一般有基于端口的划分VLAN、基于MAC地址的划分VLAN、基于协议的划分VLAN、基于子网的划分VLAN等。 4.写出在一台交换机上创建VLAN的命令。 假设交换机名为SwitchA，VLAN名为vlan100，则配置命令为： SwitchA(Config)#vlan100 SwitchA(Config-Vlan100)#switchport interface ethernet 0/0/1-8 SwitchA(Config-Vlan100)#exit 5.写出如何配置跨交换机的VLAN。 使用Trunk可解决跨交换机的VLAN互联。将连接两交换机的端口设为Trunk类型，配置时关键命令为： SwitchA(Config-Ethernet0/0/24)#switchport mode trunk SwitchA(Config-Ethernet0/0/24)#switchport trunk allowed vlan all

计算机网络虚拟局域网VLAN的配置

实验二 虚拟局域网VLAN 【实验名称】 虚拟局域网VLAN 【实验目的】 掌握Port Vlan的配置 掌握跨交换机之间VLAN的配置 【技术原理】 VLAN（Virtual Local Area Network，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间不能互相直接访问（访问必须经由路由设备进行转发）。广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。 Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。 Tag Vlan是基于交换机端口的另外一种类型，主要用于实现跨交换机的相同VLAN内主机之间可以直接访问，同时对于不同VLAN的主机进行隔离。Tag Vlan遵循了IEEE802.1q协议的标准。在利用配置了Tag vlan的接口进行数据传输时，需要在数据帧内添加4个字节的802.1q标签信息，用于标识该数据帧属于哪个VLAN，以便于对端交换机接收到数据帧后进行准确的过滤。 【实验设备】 交换机（2台）（s3760一台，s2328一台。每实验台两组，分别使用不同的交换机） 计算机（3台） 【实验拓扑】

【实验步骤】 1. 按照第一个拓扑图进行网络的连接，注意主机号和所选交换机 号及其连接的端口（配线架上与计算机号相同的端口用直连线 连接到交换机）。连接交换机的两台计算机作为测试计算机， 另外一台计算机作为配置计算机。(将两台计算机各自测试连接 的IP记录到拓扑图上) 2. 在未划VLAN前两台PC互相ping通。由于没有划分VLAN，或者说 交换机默认情况下所有端口都属于一个默认的VLAN，所以两台 计算机应该能够ping通。如不通需检查原因。预先查看计算机 测试连接的网络地址。 例：第五组第六号计算机ping第四号计算机： Ping 192.168.5.4 3. 创建VLAN。在配置计算机上打开浏览器，通过RCMS选择进入 本组实验所选设备，输入如下命令进行配置。输入命令时注意 交换机的模式。 1) 创建VLAN： switch#configure terminal! 进入交换机全局配置模式 switch(config)# vlan 10! 创建vlan 10 switch(config-vlan)# name test10 ! 将Vlan 10命名为test10 switch(config)# vlan 20! 创建vlan 20 switch(config-vlan)# name test20 ! 将Vlan 20命名为test20 2) 验证： switch#show vlan !查看已配置的VLAN信息 VLAN Name Status Ports ------------------------------------------------------------------- 1 default static Fa0/1 ,Fa0/ 2 ,Fa0/3 Fa0/4 ,Fa0/5 ,Fa0/6 Fa0/22,Fa0/23,Fa0/24 !默认情况下所有接口都属于VLAN1 10 test10 static !创建的VLAN10，没有端口属于VLAN10

虚拟局域网配置基础

虚拟局域网配置基础

虚拟局域网配置（一） 1.1 VLAN简介 1.1.1 VLAN概述 传统的以太网是广播型网络，网络中的所有主机通过HUB或交换机相连，处在同一个广播域中。HUB和交换机作为网络连接的基本设备，在转发功能方面有一定的局限性： ●网络中可能存在着大量广播和未知单播 报文，浪费网络资源。 ●网络中的主机收到大量并非以自身为目 的地的报文，造成了严重的安全隐患。 解决以上网络问题的根本方法就是隔离广播域。传统的方法是使用路由器，但使用路由器隔离广播域有很大的局限性，因此采用VLAN技术来实现广播域的隔离。 1.1.2 VLAN接口 不同VLAN间的主机不能直接通信，需要通过路由器或三层交换机等网络层设备进行转发，目前的三层以太网交换机支持通过配置VLAN 接口实现对报文进行三层转发的功能。

VLAN接口是一种三层模式下的虚拟接口，主要用于实现VLAN间的三层互通，它不作为物理实体存在于交换机上。每个VLAN对应一个VLAN接口，该接口可以为本VLAN内端口收到的报文根据其目的IP地址在网络层进行转发。通常情况下，由于VLAN能够隔离广播域，因此每个VLAN也对应一个IP网段，VLAN接口将作为该网段的网关对需要跨网段转发的报文进行基于IP地址的三层转发。 1.2 基于端口的VLAN 基于端口的VLAN是最简单的一种VLAN划分方法。可以将设备上的端口划分到不同的VLAN中，此后从某个端口接收的报文将只能在相应的VLAN内进行传输，从而实现广播域的隔离和虚拟工作组的划分。以太网交换机的端口链路类型可以分为三种：Access、Trunk、Hybrid。这三种端口在加入VLAN和对报文进行转发时会进行不同的处理。基于端口的VLAN 具有实现简单，易于管理的优点，适用于连接位置比较固定的用户。

Cisco小型局域网配置总结

预备知识 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~三层交换机的配置 1.三层的概念：（如下图所示） 核心层：核心交换机 汇聚层：汇聚交换机 接入层：接入交换机 2.路由器的三种模式，默认一般用户模式 #一般用户模式只限于路由器的某一些有限的权限登录到机器的缺省状态 router> #超级权限模式有检查，配置，调试等所有权限通过enable可进入此状态 router# #全局设置状态在特权执行态输入config terminal则进入该态 router(config)# #其他的设置状态在特权执行状态输入相应的命令时进入 #例如：interface serial 2/0 router(config-mode)# 交换机情况类似 用户模式Switch> 特权模式 Switch# 全局模式 Switch(config)# 端口模式 Switch(config-if)# VLAN配置模式Switch(config-vlan)# 我们现在要配置的就是这个

注意啦注意啦，我们现在配置的是核心交换机，长得像地雷的那个！ #需要首先进入特权模式，然后进入全局设置状态，最后具体配置Switch>enable #进入全局配置模式 Switch#conf t #修改交换机名称为CS Switch(config)#hostname CS #设置进入特权模式的密码，特权模式相当于超级权限，想干啥都行！ CS(config)#enable secret cisco Tips #line vty 0 4 #vty是路由器的远程登陆的虚拟端口，0 4表示可以同时打开5个会话；#此处表示的是最多可以打开十六个虚拟端口 CS(config)#line vty 0 15 #设置vty的密码，想远程登陆也是要密码滴 CS(config-line)#password cisco #开启登陆密码保护 CS(config-line)#login #表示5分30秒无操作后需要重新输入密码登陆 #设置超时退出时间 CS(config-line)#exec-timeout 5 30 CS(config-line)#exit

虚拟局域网的组网方式及工作特点

计算机网络结课论文 姓名: 院系: 班级: 学号: 课题: 虚拟局域网的组网方式及工作特点 概述: 虚拟局域网（Virtual Local Area Network，简称VLAN）是为解决以太网的广播风暴问题和安全性而提出的一种技术。它以局域网交换机为基础，通过交换机软件实现 根据功能、部门、应用等因素将设备或用户组成虚拟工作组或逻辑网段的技术.最 大特点是在组成逻辑网时无须考虑用户或设备在网络中的物理位置。 关键词: 虚拟局域网（VLAN）组网方式静态VLAN 动态VLAN MAC 正文: （一）VLAN的概念 VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，VLAN之间的通信是通过第3层的路由器来完成的。 （二）虚拟局域网的组网方式 组建VLAN的条件： VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这是就需要增加路由设备—要实现路由功能，既可采用路由器，也可采用三层交换机来完成。同时还严格限制了用户数量。 VLAN的划分可以是事先固定的、也可以是根据所连的计算机而动态改变设定。前者被称为“静态VLAN”、后者自然就是“动态VLAN”了。 1.静态VLAN 静态VLAN又被称为基于端口的VLAN（Port Based VLAN）。顾名思义，就是明确规定各端口属于哪个VLAN的设定方法 由于需要一个个端口地指定，因此当网络中的计算机数目超过一定数字（比如数百台）后，设定操作就会变得烦杂无比。并且，客户机每次变更所连端口，都必须同时更改该端口所属VLAN的设定——这显然不适合那些需要频繁改变拓补结构的网络。我们现在所实现的VLAN配置都是基于端口的配置，因为我们只是支持二层交换，端口数目有限一般为4和8个端

划分虚拟局域网实验报告

实验六——划分虚拟局域网 一、实验目的 掌握在交换机上划分虚拟局域网的方法 二、实验预习内容 1.什么是虚拟局域网？ 虚拟网络建立在交换技术基础之上，将网络上的节点按工作性质与需要划分成若干个“逻辑工作组”，那么一个逻辑工作组就是一个虚拟网络。虚拟局域网VLAN建立在局域网交换机之上，它以软件方式实现逻辑工作组的划分与管理，逻辑工作组的站点组成不受物理位置的限制。 2.虚拟局域网的技术原理是什么？ 虚拟局域网vlan建立在局域网交换机之上，它以软件方式实现逻辑工作组的划分和管理，逻辑工作组的站点组成不受物理位置的限制。同一逻辑工作组的成员可以不必连接在同一物理网络段上。只要以太网交换机是互联的，它们既可以链接在同一局域网交换机上，也可以连接到不同局域网交换机上。当一个站点从一个逻辑工作组转移到另一个逻辑工作组时，只需要通过软件设定，而不需要改变它在网络中的物理位置；当一个站点从一个物理位置移动到另一个物理位置时，只要将该计算机介入另一台交换机，通过交换及软件设置，这台计算机还可以成为原工作组的一员。同一个逻辑工作组的站点可以分布在不同的物理网段上，但是它们之间的通信就像在同一个物理网段上一样。 3．划分虚拟局域网时常用到哪些交换机配置命令？ Switch.> /*用户直行模式提示符 Switch.>enable /*进入特权模式 Switch.# /*特权模式提示符 Switch.# config terminal /*进入配置模式 Switch.(config)# /*配置模式提示符 Vlan X:：添加第X个虚拟局域网并进入第X个虚拟局域网设置模式 Inter fa 0/x：进入第x端口的配置模式 Switch access vlan x：将当前端口配置到第X个虚拟局域网 Exit：退出当前配置对象模式 Switch mode trunk：接口模式从access转换为trunk模式，trunk接口允许所有vlan通过。End:退出配置模式 三、实验内容 某一公司内财务部、销售部的PC 通过2 台交换机实现通信；要求财务部和销售部的PC 可以互通，但为了数据安全起见，销售部和财务部需要进行互相隔离，现要在交换机上做适当配置来实现这一目标。 四、实验步骤 1.打开Cisco Packet Tracer软件 2.选择两个交换机，用交叉线连接它们各自的第24的端口; 3.选择4个主机，将它们两个一组分别连到两个交换机上，再将4台主机从左至右依次命名为销售1，财务1，销售2，财务2. 4.设置四个主机的IP地址，分别为：192.168. 1.2；192.168.1.3；192.168.1.4；192.168.1.5它们的子网掩码皆为25 5.255.255.0；它们的默认网关为192.168.1.1。

计算机网络实验二 虚拟局域网

实验二虚拟局域网 实验2.1 一、实验目的 理解Port Vlan 的配置。 二、实验内容 通过划分PORT VLAN 实现本交换端口隔离。 三、实验拓扑 四、实验设备 S2126G (1 台) 五、实验步骤 第一步：在未划VLAN 前两台PC 互相ping 可以通。 第二步：创建VLAN 。 Switch#configure terminal ! 进入交换机全局配置模式。 Switch(config)# vlan 10 ! 创建vlan 10 。 Switch(config-vlan)# name test10 ! 将Vlan 10 命名为test10 。 Switch(config)# vlan 20 ! 创建vlan 20 。 Switch(config-vlan)# name test20 ! 将Vlan 20 命名为test20 。 第三步：将接口分配到VLAN 。 Switch(config)# interface fastethernet 0/5 ! 进入fastethernet 0/5 的接口配置模式。 Switch(config-if)# switch access vlan 10 ! 将fastethernet 0/5 端口加入vlan10 中。 Switch(config)# interface fastethernet 0/15 ! 进入fastethernet 0/15 的接口配置模式。 Switch(config-if)# switch access vlan 20 ! 将fastethernet 0/15 端口加入 vlan 20 中。 第四步：两台PC 互相ping 不通。 验证测试： Switch#show vlan VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1 ,Fa0/ 2 ,Fa0/3 Fa0/4 ,Fa0/6 ,Fa0/7 Fa0/8 ,Fa0/9 ,Fa0/10

VLAN虚拟局域网和子网划分的区别(精解)

VLAN"虚拟局域网"和子网划分的区别 这个理解，比如同一个交换机下的两种不同状态： 1、划分VLAN ，同一个交换机下分成两个VLAN，那么这两段之间通信必须要通过三层或路由，这两段之间的广播风暴是不通的。可视为两个单独的交换机。 2、划分子网，同一个交换机下划分了两个子网，所以两子网之间通信也要通过路由，但是由于这两个子网接在同一个交换机上，所以当出现广播时，所以的端口都要接收。因为广播风暴是工作在第二层。广播是以MAC地址为依据的，所以同一个交换机上所有的端口都要接收广播。。 3、子网划分是通过路由器才能形成的，没有路由器来分隔子网是没法进行子网划分的，VLAN是在交换机上划分多个VLAN，从而划分多个广播域，这有利于阻隔广播风暴的发生！！而且不同vlan间必须通过三层设备才能相互通信！！而使用划分子网，必须增加路由器，这样就增加了组网的成本！！使用vlan来可以节约成本！！ 4、从某种意义上来说，划分VLAN是一个更好的方法。 如果你只靠子网来划分，你就会发现你的交换机端口上各个子网的数据在到处跑。。。。交换机上灯闪个不停。。 而划了VLAN，如果不属于这个VLAN的数据是不是乱发的，广播包是过来的， 这是硬件上做了处理。。 只靠子网来划分，你的电脑网卡还是会收到其他子网的数据，只是会在你的电脑上被拒绝，虽然被拒绝可是对你的电脑性能是有影响的。。 VLAN和IP子网是局域网里的两个法宝一定要掌握。。。这样你才能得心应用的管理你的管理。规划。。 一、VLAN VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。 VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。 VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户互访，