实验一交换机配置和虚拟局域网VLAN划分
实验一交换机配置和虚拟局域网VLAN划分
一实验目的
1、了解交换机在实际中的应用。
2、了解交换机的几种基本配置方法。
3、掌握交换机的一些常用的配置命令。
4、理解VLAN（虚拟局域网）的原理。
5、掌握VLAN（虚拟局域网）的配置方法。
二、实验设备
设备名称型号备注
交换机DCS3926 神州二层交换机
交换机DCR5526 神州三层交换机
PC机Windows操作系统
串行线一端与PC 机的RS-232 串口相连；另一端与交换机的
Console 口相连
三、实验原理
（一）交换机简介
交换机是当前采用星型的以太网标准核技术。
交换机为所连接的两台的连网设备提供一条独享的点到点的虚线路，因而避免了冲突。交换机可以工作在全双工模式下，这意味着可以同时发送和接收数据。
交换机是一种基于MAC（网卡的硬件地址）识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。
交换机有两种类型：二层交换机和三层交换机。二层交换机工作在数据链路层，三层交换机有路由功能，可以工作在网络层。
交换机的主要组成：
.ROM:只读内存，ROM中保存着最基本功能的ISO代码，用于引导交换机；
.RAM：随机访问存储器，RAM中运行着IOS的镜像文件以及running-config配置文件
.FLASH：保存着IOS的软件镜像；
.NVRAM：非易失性随机访问存储器。保存着startup-config文件，当切断电源时，NVRAM用电池来维持其中的数据。
（二）虚拟局域网的原理
Vlan(Virtual Local Area Network)即虚拟局域网。是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。VLAN可以不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接在一个支持VLAN的交换机端口上并属于一个VLAN。同一个VLAN中的成员都共享广播，形成一个广播域，而不同VLAN之间广播信息是相互隔离的。这样，将整个网络分割成多个不同的广播域(VLAN)。
每个广播域即一个VLAN，VLAN 和物理上的局域网有相同的属性，不同之处只在于VLAN 是逻辑的
而不是物理的划分，所以VLAN 的划分不必根据实际的物理位置，而每个VLAN 内部的广播、组播和单播流量都是与其它VLAN 隔绝的。
VLAN的划分有多种划分的方法：
（1）根据端口来划分VLAN
基于端口的VLAN是划分虚拟局域网最简单也是最有效的方法，这实际上是某些交换端口的集合，网络管理员只需要管理和配置交换端口，而不管交换端口连接什么设备。
（2）根据MAC地址划分VLAN
这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置他属于哪个组。这种划分VLAN的方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置。
（3）基于网络层划分VLAN
基于第3层的VLAN是采用在路由器中常用的方法：IP子网和IPX网络号等。其中，局域网交换机允许一个子网扩展到多个局域网交换端口，甚至允许一个端口对应于多个子网。
（4）.基于策略的VLAN
基于策略的VLAN是一种比较灵活有效的VLAN划分方法。
目前，常用的策略有（与厂商设备的支持有关）：按MAC地址；按IP地址；按以太网协议类型；按网络的应用等。
四、实验内容
（一）交换机的配置
1、配置方法
（1）通过console口配置
首先将串行线的一端连到PC机的串口上，另一端接到交换机的console口上；然后Windows 系统自带超级终端。下面是打开Windows自带超级终端的示例
出现COM1 属性，波特率选择“9600”，数据位选择“8”，奇偶校验选择“无”，停止位选择“1”，流量控制选择“无”；或者直接点击“还原默认值”后，流量控制项选择“无”，点击确定按钮
（2）通过Telnet登录配置
要通过Telnet远程登录到交换机进行配置，首先必须通过console口对交换机配置IP；其次要在交换机上开启Telnet服务，同时设定用户名和密码，配置如下：
switch#
switch#config
switch(config)#interface vlan 1
switch(config-vlan1)#ip address 192.168.10.3 255.255.255.0
switch(config-vlan1)#exit
switch(config)#telnet-server enable
switch(config)#telnet-user admin password 7 admin
switch(config)#
现在可以通过PC机进行登录：
（3）通过web 登录配置
要通过浏览器登录交换机进行配置，同样首先要在交换机配置IP ，其次开启服务同时设定用户名和密码。由于以上IP 已经设定，在这里就不用设定了，配置如下： switch#config
switch(config)#ip http server
switch(config)#web-user admin password 7 admin switch(config)#
这样就可以Web 登录了：
2、命令行的模式配置
DCR IOS 将EXEC 会话分为两个不同的访问级别：用户EXEC 级别和特权EXEX 级别。
.用户EXEC 级别：在用户EXEC 级别下，只能使用有限的命令，交换机显示switch>提示，其中”>”表示此时交换机处于用户级别，此时不能对交换机进行配置。
一般用户配置模式
特权用户配置模式
全局配置模式
接口模式
虚拟局域网
访
问列表
模式类型
命令行提示
功能说明 普通用户模式 Switch> 使用有限的命令
特权用户模式 Switch# 可以使用更多的命令
全局配置
Switch(config)#
配置交换机的全局参数，如主机名
端口配置 Switch(config-if)# 对交换机的端口
进行配置，如IP ，启用关闭端口
.特权EXEC级别：在此级别下，我们可以使用交换机的所有命令，同时对交换机按照实际应用进行配置。此时交换机显示switch#提示，其中”#”表示交换机处于特权模式。
例1：由用户模式进入特权模式
switch>enable
switch#
例2：由特权模式退到用户模式
switch#exit
switch>
3、使用命令帮助
帮助功能主要是以下几个方面：
.上下文相关帮助
直接使用”?”可以获得相应模式下所支持的命令列表。
例1：利用”?”显示相关的命令
s1#?
clear -- Clear logging in logbuff channel
clock -- Manage the system clock
config -- Enable Config mode
copy -- Copy file
debug -- Debugging functions
dot1x -- Configure 802.1X
erase -- Erase last system failure info stored in flash
exit -- Exit Privileged mode
help -- help
language -- Switch language mode (English, Chinese)
例2：利用“字母？”显示以字母开头的命令列表
s1#c?
clear clock config copy
例3：利用“单词？”显示相关的命令
s1#show ?
aaa -- AAA
access-group -- Specified access control for packets
access-lists -- Display access-list structure
am -- access management
arp -- ARP table
channel -- Log ouput channel
class-map -- Display QoS Class Map
clock -- Display the system clock
…………………….
.命令简化
当输入了命令的一部分字母时，按下TAB键，会自动地输入此命令的其余字母
例：使用TAB键输入命令的剩余部分
switch#sh
switch#show
switch#show run <按TAB键>
switch#show running-config
.控制台错误消息
如果输入的命令错误或者不完全，交换机会给出错误信息。
例：输入模糊命令后交换机的显示
switch#c
> Ambiguous command!
.命令历史缓存区
交换机的历史缓冲区记录最近用过的命令，可以使用上下箭头翻阅。
例：使用show history命令显示历史缓冲区的内容
switch#show history
en
show history
con
int e0/0/20
4、使用命令行模式配置交换机
（1）进入特权模式
要通过命令行对交换机进行配置，必须进入特权模式，因为只有在特权模式下才能有对交换机进行配置的权限。
例：用enable命令进入特权模式
switch>enable
switch#
（2）全局配置模式
进入特权模式后，通过config(简写con)命令进入全局配置模式。
switch#config
switch(config)#
在全局配置模式下，可以对交换机的名称，密码等进行配置。
注意：在配置模式下，所输入的命令只要按回车就会生效。按Ctrl+Z组合键可直接从任何配置模式退到特权模式，输入exit一层模式。在特权模式下使用show running-config可以显示相关配置。要想保存当前的配置，以便重启交换机仍起作用，在特权模式下输入wirte命令，即可保存。
例1：设置交换机的名称
switch#
switch(config)#hostname test
test(config)#
例2：设置交换机的密码
s1(Config)#enable password level admin
Current password: （首次配置，没有设置任何口令，直接回车）
New password: ****** （设置新的口令为admin）
Confirm new password:****** （确认新的口令admin）
S1(config)#
（3）端口配置模式
要对某个具体的端口进行配置就必须进入端口配置模式，可用interface[type][layer/module/port]命令进入端口配置模式。
Type:该参数是端口类型，如ehternet,fasterthnet(100M或快速以太网)，serial(串口),loopback(本地回路) Layer:堆叠时，交换机在机架上所属的层
Module:交换机指定端口的模块
Port:端口号
例如：DCRS3926S ethernet0/0/5(第一个0代表交换机所属的层，第二个0代表模块号，第三个5代表端口号)
例1：利用interface 命令配置参数
switch(config)#interface ethernet0/0/5
switch(config-if)#no shut (启用端口)
shutdown命令用于关闭端口，no shutdown命令用于启用端口
例2：配置端口的IP
命令：ip address ip-address subnet-mask
switch(config)#interface ethernet0/0/5
switch(config-if)# ip address 192.168.10.1 255.255.255.0
switch(config-if)#no shutdown
注意：这里对端口配置IP地址，是针对三层交换机，二层交换机的端口是不能配置IP的，因为二层交换机工作在数据链路层。二层交换机的所有端口默认都属于Vlan1,通常所说对二层交换机配置IP，是方便对二层交换机的管理而配置的，如Telnet登录，Web登录等。
对二层交换机配置IP如下：
switch#config
switch(config)#interface vlan 1
switch(config-if-vlan)#ip address 192.168.0.1 255.255.255.0
switch(config)#
通过这样的配置，PC机就可以使用IP登录到二层交换机进行配置了。
（二）VLAN的配置
IEEE 颁布了IEEE802.1Q 协议以规定标准化VLAN 的实现方案，DCS-3926S 的VLAN 功能即按照802.1Q 的标准实现。VLAN 技术的特点在于可以动态的根据需要将一个大的局域网划分成许多不同的广播域：
1、Vlan的配置命令：
（1）创建或删除vlan
命令：vlan
no vlan
例：创建vlan2
switch(config)#vlan 2 创建vlan2
switch(config-vlan2)#
switch(config)# no vlan 2 删除vlan2
（2）指定或删除名称
命令：name
no name
例：指定名称为test
switch(config)#vlan 3
switch(config-vlan3)#name test
（3）设置交换机的端口类型
命令：switchport mode {access|trunk}
交换机的端口类型分为两种：access和trunk.
Trunk 端口，Trunk 端口可以通过多个VLAN的流量，通过Trunk 端口之间的互联，可以实现不同交换机上的相同VLAN 的互通；工作在access mode 下的端口称为Access 端口，Access 端口可以分配给一个VLAN，并且同时只能分配给一个VLAN。默认情况下，所有的端口都为access口。
例：将二层交换机的端口10设为Trunk模式，端口15设为access模式
switch(config)#interface ethernet0/0/10
switch(config-ethernet0/0/10)#switchport mode trunk
switch(config-ethernet0/0/10)#exit
switch(config)#interface ethernet0/0/15
switch(config-ethernet0/0/15)#switchport mode access
switch(config-ethernet0/0/15)#exit
（4）为vlan分配交换机的端口
命令：switchport interface
为vlan分配交换机的端口,可以单个端口的加入，也可以多个同时加入。
例1：为vlan2分配交换机端口1，5，10－15 (注：默认情况下，所有端口都为access口。
switch#config
switch(config)#vlan 2
switch(config-vlan2)#switchport interface ethernet0/0/1;5;10-15
switch(config-vlan2)#
例2：将端口8加入到vlan2中
switch#config
switch(config)#interface Ethernet0/0/8
switch(config-ethernet0/0/8)#switchport mode access
switch(config-ethernet0/0/8)#switchport access vlan 2
switch(config-ethernet0/0/8)#
（5）在trunk口上设置允许通过的vlan
命令：switchport trunk allowed vlan {
例：设置trunk端口允许vlan10,vlan20,vlan30通过
switch(config)#interface ethernet0/0/10
switch(config-ethernet0/0/10)#switchport mode trunk
switch(config-ethernet0/0/10)#switchport trunk allowed vlan 10;20;30
switch(config-ethernet0/0/10)#
2、综合实例
某个公司由于局域网安全和应用的需要，需要将现有的整个局域网划分为3 个VLAN：VLAN10、VLAN20 和VLAN30，并且要求这三个VLAN 跨越两个地域A 和B，现在两处分别放置一台DCRS3926S交换机，因此VLAN 流量只要可以在交换机间传输，就可以满足跨地域的要求。将两台交换机的Trunk port
相连，成为Trunk link，用于承载跨交换机的vlan 流量；将各种网络设备连接到交换机的各个VLAN 的端口上，就归属到相应的VLAN 之中。
在本例中，两台交换机都使用端口20作为Trun口，同时VLAN10的网段为192.168.10.0，VLAN20的网段为192.168.20.0，VLAN30的网段为192.168.30.0。
配置的VLAN 说明
VLAN10 A,B两地1－5端口
VLAN20 A,B两地10－15端口
VLAN30 A,B两地16－19端口
配置步骤如下：
交换机1的配置
switch#config
switch(config)#hostname s1
s1(Config)#vlan 10
s1(Config-Vlan10)#switchport interface ethernet 0/0/1-5
s1(Config-Vlan10)#ex
s1(Config)#vlan 20
s1(Config-Vlan20)#switchport interface ethernet 0/0/10-15
s1(Config-Vlan20)#ex
s1(Config)#
s1(Config)#interface ethernet 0/0/20
s1(Config-Ethernet0/0/20)#switchport mode trunk
Set the port Ethernet0/0/20 mode TRUNK successfully
s1(Config-Ethernet0/0/20)#exit
s1(Config)#
s1(Config)#vlan 30
s1(Config-Vlan30)#switchport interface e0/0/16-19
S1(Config-Vlan30)#exit
S1(Config)#
交换机2的配置
switch#config
switch(config)#hostname s2
s2(Config)#vlan 10
s2(Config-Vlan10)#switchport interface e0/0/1-5
s2(Config-Vlan10)#exit
s2(Config)#vlan 20
s2(Config-Vlan20)#switchport interface e0/0/10-15
s2(Config-Vlan20)#exit
s2(Config)#
s2(Config)#interface ethernet 0/0/20
s2(Config-Ethernet0/0/20)#switchport mode trunk
Set the port Ethernet0/0/20 mode TRUNK successfully
s2(Config-Ethernet0/0/20)#ex
s2(Config)#vlan 30
s2(Config-Vlan30)#switchport interface e0/0/16-19
s2(Config-Vlan30)#exit
配置完以后进行验证一下，ping 一下同一VLAN的主机看是否能ping通？不同的VLAN中的主机看是否能Ping通？如果同一VLAN能ping通，不同的VLAN不能ping通，则说明配置成功了。
思考题：如果让这三个VLAN之间相互之间能进行通信，怎样才能实现？
实验5 交换机VLAN的划分和配置实验
实验5 交换机VLAN 的划分和配置实验 一、实验目的 1. 了解VLAN 的相关技术 2. 熟悉华为交换机VLAN 的划分和配置 3. 熟悉交换机VLAN Trunk 的配置 二、实验环境 1、使用Console 口配置交换机 Console 口配置连接较为简单，只需要用专用配置电缆将配置用主机通信串口和路由器的Console 口连接起来即可，其配置连接如图１所示： 图１ Console 口配置交换机 配置时使用Windows 操作系统附带的超级终端软件进行命令配置，其具体操作步骤如下： （1） 首先启动超级终端，点击windows 的开始 →程序→附件→通讯→超 级终端，启动超级终端； （2） 根据提示输入连接描述名称后确定，在选择连接时使用COM1后单击 “确定”按钮将弹出如图２所示的端口属性设置窗口，并按照如下参数设定串口属性后单击“确定”按钮。 图２ 超级终端串口属性配置 此时，我们已经成功完成超级终端的启动。如果您已经将线缆按照要求连接 consol e
好，并且交换机已经启动，此时按Enter键，将进入交换机的用户视图并出现如下标识符：
虚拟局域网的配置
实验二虚拟局域网的配置 一、实验目的 了解vlan的作用，掌握在一台交换机上划分VLan的方法和跨交换机的VLan的配置方法，掌握Trunk端口的配置方法。理解三层交换的原理，熟悉Vlan接口的配置。 二、实验内容 首先，在一台交换机上划分VLan，用ping命令测试在同一VLan和不同VLan中设备的连通性。然后，在交换机上配置Trunk端口，用ping命令测试在同一VLan和不同VLan 中设备的连通性。最后，利用交换机的三层功能，实现Vlan间的路由，再次用ping命令测试其连通性。 三、实验原理 VLan，即虚拟局域网，是将一组位于不同物理网段上的用户在逻辑上划分在一个局域网内，在功能和操作上与传统Lan基本相同，可以提供一定范围内终端系统的互联。 VLan的主要目的就是划分广播域，可以基于端口、基于MAC地址、基于协议、基于子网等参数进行VLan划分。本实验使用基于端口的VLan划分。 802.1q严格规定了统一的VLan帧格式，在原有的标准以太网帧格式中增加了一个特殊的标志域——tag域，用于标识数据帧所属的VLan ID。 根据交换机处理VLan数据帧的不同，可以将交换机的端口分为两类：一类是只能传递标准以太网帧的端口，称为Access端口；另一类是既可以传送有VLan标签的数据帧也可以传送标准以太网帧的端口，称为Trunk端口。 四、实验环境与分组 Quidway S2016交换机两台，S3928交换机一台，计算机8台，console线3条，标准网线10根。每8人一组，共同配置3台交换机。 五、实验组网 六、实验步骤 1．Vlan的基本配置 步骤1按照组网图一连接好设备，为交换机划分Vlan。参考配置命令如下：
实验二-交换机的端口配置及VLAN划分
实验二、交换机的端口配置及VLAN划分 一. 实验目的： 1. 掌握以太网交换机物理端口常见命令及配置方法 2. 掌握VLAN的原理和配置方法 二.实验设备 华为交换机,计算机 三. 实验内容及步骤： （一）交换机端口基础 随着网络技术的不断发展，需要网络互联处理的事务越来越多，为了适应网络需求，以太网技术也完成了一代又一代的技术更新。为了兼容不同的网络标准，端口技术变的尤为重要。端口技术主要包含了端口自协商、网络智能识别、流量控制、端口聚合以及端口镜像等技术，他们很好的解决了各种以太网标准互连互通存在的问题。以太网主要有三种以太网标准：标准以太网、快速以太网和千兆以太网。他们分别有不同的端口速度和工作模式。 1.进入以太网端口视图 2. 可以使用以下命令设置端口的描述字符串，以区分各个端口。在以太网端口视图下进行下列配置。 3.设置以太网端口双工状态 当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工属性；当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工属性；当设置端口为自协商状态时，端口的双工状态由本端口和对端端口自动协商而定。在以太网端口视图 其设置。百兆以太网光端口由系统设置为全双工模式，不允许用户对其进行配置。其中，S3026 FM/S3026 FS以太网交换机的100Base-FX多模/单模以太网端口的双工模式可以设置为full （全双工）和auto（自协商）。 千兆以太网端口的双工模式可以设置为full（全双工）和auto（自协商）。其中， S3026E/S3026E FM/S3026E FS/S3050C-48的1000Base-T以太网端口可以工作在全双工、半双工或自协商模式下。但当速率设置为1000Mbit/s后，双工状态只可以设置为full（全双工）
虚拟局域网VLAN划分与配置实验
****实验报告 专业：网络工程方向系（班）：计算机科学与技术系***班 姓名：**** 课程名称：计算机网络原理实验 实验项目：实验三虚拟局域网VLAN划分与配置 实验类型：设计型指导老师：*** 实验地点：网络实验室（2）时间：2013年11月21日14时至16时一、实验目的： 了解vlan的作用，掌握在一台交换机上划分VLan的方法和跨交换机的VLan的配置方法，掌握Trunk 端口的配置方法。理解三层交换的原理，熟悉Vlan接口的配置。 二、实验内容： 首先，在一台交换机上划分VLan，用ping命令测试在同一VLan和不同VLan中设备的连通性。然后，在交换机上配置Trunk端口，用ping命令测试在同一VLan和不同VLan中设备的连通性。最后，利用交换机的三层功能，实现Vlan间的路由，再次用ping命令测试其连通性。 三、实验方案设计： 四、实验步骤： 1、Vlan的基本配置 （1）按照组网图一连接好设备，为交换机划两个Vlan（Vlan2，Vlan3）。 （2）按照组网图一设置各台计算机的IP地址。 （3）验证同一Vlan中的两台计算机能否通信和不同Vlan之间的计算机能否通信。 2、Trunk的配置 （1）按照组网图二连接好设备，配置各台计算机的IP地址。配置S1和S2，各自划分Vlan2和Vlan3
（2）ping两台交换机上的相同Vlan间能否通信。 （3）配置交换机上的Trunk端口将S1和S2的接口类型配置成Trunk，并且允许Vlan2和Vlan3通过3、Vlan间通信 （1）在S1上配置Vlan2和Vlan3的接口IP地址，Vlan2配置为192.200.16.1，Vlan3配置为192.200.50.1 （2）给各台计算机配默认网关地址。 （3）拿一台计算机ping任意的计算机，看能否ping通。 五、实验数据（或者实验结果）： 1、Vlan的基本配置 先给两台交换机划分vlan，步骤如下： Ping同一交换机上的相同Vlan Ping同一交换机上的不同Vlan 由此可得，同一交换机上的不同Vlan间不通。 2、Trunk的配置
交换机VLAN划分实验
二、交换机VLAN划分实验 一、实验目的 1、了解VLAN原理； 2、熟练掌握二层交换机VLAN的划分方法； 3、了解如何验证VLAN的划分。 二、应用环境 学校实验楼中有两个实验室位于同一楼层，一个是计算机软件实验室，一个是多媒体实验室，两个实验室的信息端口都连接在一台交换机上。学校已经为实验楼分配了固定的IP地址段，为了保证两个实验室的相对独立，就需要划分对应的VLAN，使交换机某些端口属于软件实验室，某些端口属于多媒体实验室，这样就能保证它们之间的数据互不干扰，也不影响各自的通信效率。 三、实验设备 1、DCS-3926S交换机1台 2、PC机2台 3、Console线1根 4、直通网线2根 四、实验拓扑 使用一台交换机和两台PC机，还将其中PC1作为控制台终端，使用Console口配置方式；
使用两根网线分别将PC1和PC2连接到交换机的RJ-45接口上。 五、实验要求 在交换机上划分两个基于端口的VLAN：VLAN100，VLAN200。 VLAN 端口成员 1001~8 2009~16 使得VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100和VLAN200成员之间不能互相访问。 PC1和PC2的网络设置为： 设备IP地址Mask 交换机A 192.168.1.11 255.255.255.0 PC1 192.168.1.101 255.255.255.0 PC2 192.168.1.102 255.255.255.0 PC1、PC2接在VLAN100的成员端口1~8上，两台PC互相可以ping通；PC1、PC2接在VLAN的成员端口9~16上，两台PC互相可以ping通；PC1接在VLAN100的成员端口1~8上，PC2接在VLAN200的成员端口9~16上，则互相ping不通。 若实验结果和理论相符，则本实验完成 六、实验步骤 第一步：交换机恢复出厂设置 Switch#set default Switch#write Switch#reload 第一步：给交换机设置ip地址即管理ip Config t Interface vlan 1 Ip address 192.168.1.11 255.255.255.0
计算机网络虚拟局域网VLAN的配置
实验二 虚拟局域网VLAN 【实验名称】 虚拟局域网VLAN 【实验目的】 掌握Port Vlan的配置 掌握跨交换机之间VLAN的配置 【技术原理】 VLAN（Virtual Local Area Network，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间不能互相直接访问（访问必须经由路由设备进行转发）。广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。 Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。 Tag Vlan是基于交换机端口的另外一种类型，主要用于实现跨交换机的相同VLAN内主机之间可以直接访问，同时对于不同VLAN的主机进行隔离。Tag Vlan遵循了IEEE802.1q协议的标准。在利用配置了Tag vlan的接口进行数据传输时，需要在数据帧内添加4个字节的802.1q标签信息，用于标识该数据帧属于哪个VLAN，以便于对端交换机接收到数据帧后进行准确的过滤。 【实验设备】 交换机（2台）（s3760一台，s2328一台。每实验台两组，分别使用不同的交换机） 计算机（3台） 【实验拓扑】
【实验步骤】 1. 按照第一个拓扑图进行网络的连接，注意主机号和所选交换机 号及其连接的端口（配线架上与计算机号相同的端口用直连线 连接到交换机）。连接交换机的两台计算机作为测试计算机， 另外一台计算机作为配置计算机。(将两台计算机各自测试连接 的IP记录到拓扑图上) 2. 在未划VLAN前两台PC互相ping通。由于没有划分VLAN，或者说 交换机默认情况下所有端口都属于一个默认的VLAN，所以两台 计算机应该能够ping通。如不通需检查原因。预先查看计算机 测试连接的网络地址。 例：第五组第六号计算机ping第四号计算机： Ping 192.168.5.4 3. 创建VLAN。在配置计算机上打开浏览器，通过RCMS选择进入 本组实验所选设备，输入如下命令进行配置。输入命令时注意 交换机的模式。 1) 创建VLAN： switch#configure terminal! 进入交换机全局配置模式 switch(config)# vlan 10! 创建vlan 10 switch(config-vlan)# name test10 ! 将Vlan 10命名为test10 switch(config)# vlan 20! 创建vlan 20 switch(config-vlan)# name test20 ! 将Vlan 20命名为test20 2) 验证： switch#show vlan !查看已配置的VLAN信息 VLAN Name Status Ports ------------------------------------------------------------------- 1 default static Fa0/1 ,Fa0/ 2 ,Fa0/3 Fa0/4 ,Fa0/5 ,Fa0/6 Fa0/22,Fa0/23,Fa0/24 !默认情况下所有接口都属于VLAN1 10 test10 static !创建的VLAN10，没有端口属于VLAN10
虚拟局域网(vlan)的划分方法
VLAN，是英文Virtual Local Area Network的缩写，中文名为 "虚拟局域网” VLAN是一种将局域网（LAN）设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。 VLAN这一新兴技术主要应用于交换机和路由器中，但目前主流应用还是在交换机之中。不过不是所有交换机都具有此功能，只有三层以上交换机才具有此功能，这一点可以查 看相应交换机的说明书即可得知。VLAN的好处主要有三个：(1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。 (2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。 (3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物
理范围中，即这些工作站可以在不同物理LAN网段，由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN除了能将网络划 分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。 VLAN在交换机上的实现方法，可以大致划分为六类: 1. 基于端口的VLAN 这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多协议的交换机都提供这种VLAN配置方法。这种划分VLAN的方法是根据以太网交换机的交换端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。对于不同部门需要互访时，可通过路由器转发，并配合基于MAC地址的端口过滤。对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上，设定可通过的MAC地址集。这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能，从这种划分方法本身我们可以看出，这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都定义为相应的VLAN组即可。适合于任何大小的网络。它的
计算机网络实践实验报告基本交换机使用及VLAN配置
计算机网络实践实验报告基本交换机使用及VLAN配置
计算机网络技术实践 实验报告
实验名称：基本交换机使用及VLAN配置 姓名：实验日期：2014年5月4日 学号：实验报告日期： 2014年5月4日 一.环境（详细说明运行的操作系统，网络平台，网络拓扑图） 操作系统：Windows7 网络平台：软件Dynamips环境下的虚拟网络网络拓扑：
二.实验目的 ?掌握以太网交换机的使用方法，能够在模拟 环境中使用以太网交换机组建局域网。 ?掌握以太网交换机的VLAN划分和配置方法， 能够在模拟环境中使用以太网交换机组建虚拟局域网。 三.实验内容及步骤（包括主要配置流程，重要部分需要截图） 1、设计网络物理拓扑和逻辑网段，如上图 2、修改拓扑文件 autostart = False
[localhost] port = 7200 udp = 10000 workingdir = ..\tmp\ [[router SW1]] image = ..\ios\unzip-c3640-js-mz.124-10.bin model = 3640 console = 3003 ram = 128 confreg = 0x2142 exec_area = 64 mmap = False slot1 = NM-16ESW f1/1 = SW2 f1/3 f1/2 = R1 f1/0 f1/11 = PC1 f0/0 f1/12 = PC2 f0/0 [[router SW2]]
image = ..\ios\unzip-c3640-js-mz.124-10.bin model = 3640 console = 3004 ram = 128 confreg = 0x2142 exec_area = 64 mmap = False slot1 = NM-16ESW f1/1 = SW4 f1/2 f1/2 = SW4 f1/1 f1/4 = R1 f1/1 f1/5 = SW3 f1/1 f1/6 = R2 f1/0 f1/11= PC3 f0/0 [[router SW3]] image = ..\ios\unzip-c3640-js-mz.124-10.bin model = 3640 console = 3005 ram = 128
虚拟局域网的划分和配置
实验名称虚拟局域网的划分和配置 一、实验目的： 1.了解交换机工作原理、交换技术和VLAN的作用。 2.掌握在一台交换机上划分VLAN的方法及VLAN的配置命令。 3.掌握VLAN划分和TRUNK设置，掌握实现交换机三层路由功能的方法。 二、实验内容： 1.按照实验拓扑图，设计出IP地址表。 2.使用超级终端程序，通过控制台端口进行交换机的基本配置，端口属性配置，在一台交换机上创建VLAN。 3.通过VLAN Trunk配置跨交换机的VLAN。 4.测试端口的配置状态、VLAN的配置状态，记录测试的结果。 实验设备： DCRS-5526S型交换机、PC、Console专用电缆线或反序电缆，用于PC机串口的RJ-45到DB-9的接口转换器、交叉、直通双绞线若干。 三、预习内容： 1.写出冲突域、广播域的含义。 冲突域：在以太网中，如果某个CSMA/CD网络上的两台计算机在同时通信时会发生冲突，那么这个CSMA/CD网络就是一个冲突域。 广播域：网络中的某一设备同时向网络中所有的其它设备发送数据，这个数据所能广播到的范围即为广播域。 2.写出VLAN划分的意义。 一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 3.写出VLAN的划分方式。 VLAN的划分一般有基于端口的划分VLAN、基于MAC地址的划分VLAN、基于协议的划分VLAN、基于子网的划分VLAN等。 4.写出在一台交换机上创建VLAN的命令。 假设交换机名为SwitchA，VLAN名为vlan100，则配置命令为： SwitchA(Config)#vlan100 SwitchA(Config-Vlan100)#switchport interface ethernet 0/0/1-8 SwitchA(Config-Vlan100)#exit 5.写出如何配置跨交换机的VLAN。 使用Trunk可解决跨交换机的VLAN互联。将连接两交换机的端口设为Trunk类型，配置时关键命令为： SwitchA(Config-Ethernet0/0/24)#switchport mode trunk SwitchA(Config-Ethernet0/0/24)#switchport trunk allowed vlan all
单个交换机划分VLAN 实验报告
实验报告3
实验步骤（1）在逻辑工作区根据图1所示网络结构放置和连接设备，PC0～PC3分别用直连双绞线连接交换机Switch0的端口FastEthernet0/1～FastEthernet0/4。如图2： 图1网络结构 图2 （2）分别单击PC0 ~ PC3，弹出PC窗口，点击<配置按钮>，选择
图3（3）通过拖动公共工具栏中的简单报文启动PC0和PC1之间的Ping操作，PC0首先广播一个ARP报文，可以观察到：PC0发送的ARP报文被交换机广播到其他三个终端，出现的现象如图组4所示： 图4.1 图4.2 图组4.3 发现在传输过程中，报文并不能全部传输给其他三个PC端。 （4）重新选择实时操作模式，单击交换机，弹出Switch0窗口,点击<配置>按钮,选择
红色标记所示： 图5 （5）将VLAN2分配给PC0～PC1，即FastEthernet0/1～FastEthernet0/2,VLAN3分配给PC2～PC3,即FastEthernet0/3～FastEthernet0/4，在Switch0窗口的<配置>项下的FastEthernet0/1～FastEthernet0/4分别按要求将VLAN更改，如图6所示：
图6 （6）在模式选择栏选择模拟操作模式，单击<编辑过滤器>按钮，弹出报文类型过滤框，只选中ARP报文类型，如图7所示: 图7
VLAN虚拟局域网和子网划分的区别(精解)
VLAN"虚拟局域网"和子网划分的区别 这个理解，比如同一个交换机下的两种不同状态： 1、划分VLAN ，同一个交换机下分成两个VLAN，那么这两段之间通信必须要通过三层或路由，这两段之间的广播风暴是不通的。可视为两个单独的交换机。 2、划分子网，同一个交换机下划分了两个子网，所以两子网之间通信也要通过路由，但是由于这两个子网接在同一个交换机上，所以当出现广播时，所以的端口都要接收。因为广播风暴是工作在第二层。广播是以MAC地址为依据的，所以同一个交换机上所有的端口都要接收广播。。 3、子网划分是通过路由器才能形成的，没有路由器来分隔子网是没法进行子网划分的，VLAN是在交换机上划分多个VLAN，从而划分多个广播域，这有利于阻隔广播风暴的发生！！而且不同vlan间必须通过三层设备才能相互通信！！而使用划分子网，必须增加路由器，这样就增加了组网的成本！！使用vlan来可以节约成本！！ 4、从某种意义上来说，划分VLAN是一个更好的方法。 如果你只靠子网来划分，你就会发现你的交换机端口上各个子网的数据在到处跑。。。。交换机上灯闪个不停。。 而划了VLAN，如果不属于这个VLAN的数据是不是乱发的，广播包是过来的， 这是硬件上做了处理。。 只靠子网来划分，你的电脑网卡还是会收到其他子网的数据，只是会在你的电脑上被拒绝，虽然被拒绝可是对你的电脑性能是有影响的。。 VLAN和IP子网是局域网里的两个法宝一定要掌握。。。这样你才能得心应用的管理你的管理。规划。。 一、VLAN VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。 VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。 VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户互访，
实验四 虚拟局域网VLAN的划分及配置
实验四虚拟局域网VLAN的划分及配置 一、实验目的： 1、了解虚拟局域网的作用。 2、掌握在一台交换机上划分VLAN的方法和跨交换机的VLAN的配置方法； 3、掌握Trunk端口的配置方法。 4、了解VLAN数据帧的格式、VLAN标记添加和删除的过程。 二、实验内容： 1、VLan的基本配置：在一台交换机上划分VLAN，用ping命令测试同一VLAN和不同VLAN 中设备的连通性； 2、Trunk口配置：在交换机上配置Trunk端口，用ping命令测试同一VLAN和不同VLAN中设备的连通性； 3、最后实现VLan间的通信。 三、实验具体过程 参考一配置VLAN间通过VLANIF接口通信示例 企业的不同用户拥有相同的业务，且位于不同的网段。现在相同业务的用户所属的VLAN不相同，需要实现不同VLAN中的用户相互通信。 如下图所示，User1和User2中拥有相同的业务，但是属于不同的VLAN且位于不同的网段。现需要实现User1和User2互通。 图1 配置VLAN间通过VLANIF接口通信组网图
配置思路 采用如下的思路配置VLAN间通过VLANIF接口通信： 1.创建VLAN，确定用户所属的VLAN。 2.配置接口加入VLAN，允许用户所属的VLAN通过当前接口。 3.创建VLANIF接口并配置IP地址，实现三层互通。 说明： 为了成功实现VLAN间互通，VLAN内主机的缺省网关必须是对应VLANIF接口的IP地址。操作步骤 1.配置Switch # 创建VLAN
实验四 交换机中 VLAN 的基本配置实验报告
实验四交换机中 VLAN 的基本配置实验报告 一、实验目的及要求 （一）实验目的 1.理解虚拟 LAN(VLAN)基本配置； 2.掌握一般交换机按端口划分 VLAN 的配置方法； 3.掌握 Tag VLAN 配置方法。 （二）实验要求 按要求完成命令操作使用，将结果和分析记录在实验报告中。 二、实验设备及软件 Packet tracer，计算机； 三、实验原理 VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。 VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 四、实验步骤 1.新建Packet Tracer 拓扑图：
2.划分VLAN；将端口划分到相应VLAN 中；设置Tag VLAN Trunk 属性；PC1 IP: 192.168.1.2 Submark: 255.255.255.0 Gateway: 192.168.1.1 PC2 IP: 192.168.1.3 Submark: 255.255.255.0 Gateway: 192.168.1.1 PC3 IP: 192.168.1.4 Submark: 255.255.255.0 Gateway: 192.168.1.1 PC4 IP: 192.168.1.5 Submark: 255.255.255.0 Gateway: 192.168.1.1 Switch1 Switch>en Switch#conf t Switch(config)#vlan 2 Switch(config-vlan)#exit Switch(config)#vlan 3 Switch(config-vlan)#exit Switch(config)#inter fa 0/2 Switch(config-if)#switch access vlan 2
实验7 交换机VLAN的划分及配置
交换机VLAN的划分与基本配置 一、实验内容与要求 1。掌握一般网络管理中，根据某方面的应用业务需求而进行交换机VLAN的规划管理，为复杂交换机的进一步配置打下基础； 2。通过对交换机VLAN配置，可加强对网络工作原理及相关技术的掌握，同时熟练掌握涉及网络管理技术技能，使得管理员能根据实际应用需求，来全面管理企业内部不同管理单元之间的数据通信,简化网络管理、提高网络的安全性。 二、实验原理 运行802.1Q协议的虚拟局域网VLAN技术，是将局域网设备从物理上进行逻辑划分，把物理网络划分成一个个逻辑网段，从而实现虚拟工作组的一种数据交换技术。VLAN技术的出现，使得管理员根据实际应用需求，限制不同工作组间的用户互访，每个工作组就是一个虚拟局域网。把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同业务需求的计算机工作站，与物理上的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站可以分属于不同的物理LAN 网段。 同一个VLAN中的广播只有其成员才能听到，并不会传输到其他的 VLAN中去，这样可以很好的控制不必要的广播风暴的产生。同时，可根据控制的需要在VLAN之间建立路由，若没有路由的话，不同VLAN之间不能相互通讯，这就增加了企业网络中不同部门之间的安全性。网络管理员可以通过配置VLAN之间的路由来全面管理企业内部不同管理单元之间的数据通信。另外、一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，这有利于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 VLAN的划分方法有： 1。基于用户工作站的MAC地址划分； 2。基于交换机端口划分； 3。基于网络层协议划分； 4。根据IP组播划分VLAN； 5。按策略划分VLAN； 6。按用户定义、非用户授权划分VLAN 另外，交换机中的Trunking技术可以在不改变现有网络设备以及原有布线的条件下，使用专用的软件或软硬件结合的技术，把交换机到服务器，或交换机到交换机的多条数据通道捆绑起来，形成一条逻辑上的高带宽数据链路，满足高带宽应用，如多媒体应用和视频点播的需要，且还可以增加网络的负载均衡能力以及容错性，极大地提高整个系统的性能。通常
虚拟局域网vlan基本知识
Vlan： Vlan是一种通过将局域网内地设备逻辑地划分成多个互不相干地子网络 可以防止网络风暴地发生对整个网络造成危害,就是分隔广播域,分隔广播域有两种方法. 1）物理分隔,使用能隔离广播地路由设备将不同地网络连接起来实现通信 2）逻辑分隔,使用Vlan技术把网络从逻辑上分成若干个广播域 但是使用物理分隔有很多缺点,缺乏灵活性,不能将连接在不同交换机上地用户划分到一个网络中. 而通过Vlan可以弥补这一缺陷,因为在每个Vlan中地所有用户同属一个广播域,而且还可以跨交换机实现. Vlan具有灵活性和可扩展性等特点,Vlan地优势有以下几点：1）控制广播： 每个Vlan都是一个独立地广播域,可以减少广播对网络带宽地占用,提高传输速率,防止网络风暴对整个网络造成危害. 2）增强网络安全性： 不同地Vlan之间不可能直接访问,因此可以限制个别主机
访问服务器等资源,从而提高网络安全. 3）简化网络管理： 如果对某些用户重新进行网段分配时,不需要在物理结构上重新进行调整,通过Vlan可以把不同地理位置上地用户划分到一个逻辑网络中,不用改动物理网络,从而减轻网络管理和维护工作地负担. Vlan地种类： 根据Vlan地使用和管理地不同,可以把Vlan分为两种,静态Vlan 和动态Vlan. 1）静态Vlan： 目前最常见地Vlan实现方式,针对端口地,需要手工把端口加入到Vlan中,当主机连接到该端口时,就被分配到了相应地Vlan中,静态Vlan只对本地生效,交换机不共享这一信息. 2）动态Vlan： 实现动态Vlan有多种方法,普遍地是基于MAC地址地动态Vlan,优点是当用户从一台交换机移动到另一交换机时,Vlan不用重新进行配置,缺点就是初始化时所有地用户都必须重新进行配置,不适用于大型网络.
交换机的配置与VLAN划分实验报告
系别计算机系班级学号姓名 课程名称计算机网络实验日期 实验名称交换机的配置与VLAN成绩 实验目的： 1．了解PacketTracer中基本的实验模块、模拟实验设备及基本操作。 2．掌握交换机配置的几种模式及基本配置命令。 3．掌握VLAN的原理及基于交换机端口的VLAN划分方法。 实验内容： 熟悉PacketTracer模拟器的实验环境，了解其中的各个网络设备及连接介质。从一台主机通过交换机Console口登录，对交换机进行简单的配置。按照实验所给出的拓扑建立网络模型，并在交换机上进行基于端口的VLAN划分，最后用命令检查VLAN划分情况并测试同一个VLAN中和不同VLAN之间主机的连通性。 实验步骤： 1.连接线路，如下图所示。
SW(config)#int f0/5 SW(config-if)#switchport mode access SW(config-if)#switchport access vlan 20 SW(config)#int f0/3 SW(config-if)#switchport mode access SW(config-if)#switchport access vlan 30 SW(config)#int f0/6 SW(config-if)#switchport mode access SW(config-if)#switchport access vlan 30 SW(config)#int f0/7 SW(config-if)#switchport mode access SW(config-if)#switchport access vlan 30 SW(config-if)#end SW#show vlan 显示结果如下图所示。 4.连接情况测试 使用ping命令，测试几台计算机相互之间的连通情况，可以看到同一个VLAN 的计算机（PC1和PC2、PC3和PC4）可以连通。两个VLAN之间的计算机不能连
实验六 虚拟局域网VLAN(一)实验报告
实验六虚拟局域网VLAN（一）实验报告 一．交换机端口隔离 1.实验名称 交换机端口隔离。 2.实验目的 理解Port Vlan的配置。 3.实验步骤 步骤1. 在未划VLAN前两台PC互相PING可以通。 步骤2. 将接口分配到VLAN。
步骤3. 两台PC互相PING不通。 二．跨交换机实现VLAN 1.实验名称 跨交换机实现VLAN。 2.实验目的 理解VLAN如何挂交换机实现。 3.实验步骤 步骤1. 在交换机SwitchA上创建Vlan 10，并将0/5端口划分到Vlan 10中。
步骤2. 在交换机SwitchA上创建Vlan 20，并将0/15端口划分到Vlan 20中。 步骤3. 在交换机SwitchA上将与SwitchB相连的端口（假设为0/24端口）定义为tagvlan 模式。
步骤4. 在交换机SwitchB上创建Vlan 10，并将0/5端口划分到Vlan 10中。 步骤5. 在交换机SwitchB上将与SwitchA相连的端口（假设为0/24端口）定义为tagvlan 模式。
步骤6. 验证PC1与PC3能互相通信，但PC2与PC3不能互相通信。 三．实验总结 本次试验分为两个试验。交换机端口隔离以及跨交换机实现VLAN。 通过试验中实际的操作，形象的理解了Port Vlan的配置和理解VLAN如何挂交换机实现。实验一通过划分Port Vlan实现交换端口隔离，实验二在同一Vlan里的计算系统能跨交换机进行相互通信，而在不同Vlan里的计算机系统不能进行相互通信，需要注意的是，两台交换机之间相连的端口应该设置为tag vlan模式。
利用packettracer完成两台交换机VLAN配置实验
利用p a c k e t t r a c e r完成两台交换机V L A N配置实 验 The latest revision on November 22, 2020
利用p a c k e t t r a c e r完成两台交换机V L A N配置实验一、实验目的 练习对交换机vlan的基本操作，学会在CISCO交换机上划分vlan,配置端口TRUNK模式，并初步学习利用多台交换机组网的能力 二、实验内容 交换机vlan端口的划分和配置 交换机端口trunk属性的配置 三、实验环境搭建 实验环境：。 案例为物理系和化学系各有一个VLAN，各自组成局域网，共享使用两台交换机，请配置两个VLAN，分别是VLAN 10和VLAN20,实现物理系内网ping通，化学系内网ping通，物理系vlan10和化学系vlan20隔离，互相不通。Ip地址均为8位掩码。 1、搭建实验拓扑： 搭建完毕，测试6台电脑是否可以互相ping通记录实验结果。因为，思科交换机上电开机后，默认所有的以太口处于同一个VLAN 1中，6台电脑具有相同的网段，因此可以互相ping通。 2、具体配置过程： 上述模拟实验拓扑环境中可以互相ping通后，继续进行VLAN的配置。（注意搭建过程中要选择正确的电缆类型，交换机之间应该使用交叉线，交换机与主机之间应该使用直通线） 配置SWITCH0
Switch0>enable Switch0#config t /进入特权模式 Switch0(config)#vlan 10 Switch0(config)#vlan 20 /建立vlan Switch0(config-vlan)#exit Switch0(config)#interface FastEthernet0/1 Switch0(config-if)#switchport access vlan 10 Switch0(config-if)#exit /将端口1加入vlan10中Switch0(config)#interface FastEthernet0/2 Switch0(config-if)#switchport access vlan 20 Switch0(config-if)#exit 以下配置trunk端口： Switch0(config)#interface FastEthernet0/24 Switch0(config-if)#switchport mode trunk /设置端口1为trunk 模式 Switch0(config-if)#switchport trunk allowed vlan add 10 Switch0(config-if)#switchport trunk allowed vlan add 20 /将vlan10、 vlan20 加入默认规则中 Switch0(config-if)#no shut /启用配置信息 配置SWITCH 1： Switch>en Switch#config t
虚拟局域网VLAN基本配置
虚拟局域网VLAN基本配置 【实验名称】单交换机VLAN的配置 【实验目的】掌握基于端口的VLAN的配置与删除方法 【实验设备】S2960交换机（1台）、计算机（2台）、直连线（2根）、配置电缆（1根）【实验拓扑】实验拓扑如图2-7所示。 图2-7 VLAN基本配置拓扑图 【实现功能】通过划分Port VLAN实现本交换机端口隔离 【技术原理】 VLAN是虚拟局域网（Virtual Local Area Network）的简称，它将一组位于不同物理网段上的用户在逻辑上划分在一个局域网内，在功能和操作上与传统的LAN基本相同。 VLAN的实现方式有：静态VLAN和动态VLAN。静态VLAN是明确指定交换机各端口所属VLAN的方法，也称为基于端口的VLAN（Port VLAN），属于同一个VLAN的端口，可来自一台交换机，也可来自多台交换机，即可以跨交换机设置VLAN。动态VLAN是根据每个端口所连的计算机动态设置端口所属VLAN的设定方法，通常包括基于MAC地址的VLAN、基于子网的VLAN和基于用户的VLAN。
一个VLAN是以VLAN ID来标识的，支持的VLAN遵循IEEE 802.1q标准，最多支持250个VLAN（VLAN1～VLAN4094）。其中VLAN1是不可删除的默认VLAN。 【实验步骤】 （1）连线。 按照图2-7连线。 （2）配置IP地址和子网掩码，测试能互相ping通。 （3）配置VLAN。 1）在交换机上创建VLAN10，并将f0/1-2端口划分到VLAN10中。 switch# configure terminal !进入全局配置模式 switch(config)# vlan 10 !创建VLAN10 switch(config-vlan)# name student !将VLAN10命名为student（名字可为任意），此操作可略 switch(config-vlan)#exit !返回到全局配置模式 switch(config)#interface range fastethernet 0/1-2 !进入接口配置模式 switch(config-if)#switchport mode access !将f0/1-2端口模式设为access switch(config-if)#switchport access vlan 10 !将f0/1-2端口划分到VLAN10 switch(config-if)#end 2）检查已创建VLAN10，并将f0/1-2端口划分到VLAN10中。 switch# show vlan id 10 !显示VLAN10 VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 10 student active Fa0/1 Fa0/2 3）用同样方法在交换机上创建VLAN20，并将f0/3-4端口划分到VLAN20中。 （4）测试。相同VLAN的主机可以ping 通，不同VLAN的主机不能ping 通。 （5）保存配置。 switch#copy running-config startup config !将当前配置保存到配置文件中 或者 switch#write memory 注意：如果把一个接口分配给一个不存在的VLAN，那么这个VLAN将自动被创建。假设VLAN2不存在，则以下命令创建VLAN2的同时将f0/5口加入VLAN2中：switchA(config)#interface fastEthernet 0/5 switchA(config-if)#switchport access vlan 2 VLAN的删除 删除VLAN分为两步：①将该VLAN中的端口都移到默认的VLAN1中；②用no vlan vlanid命令将其删除。 （1）删除VLAN10。 switch#configure terminal switch(config)#interface range fastEthernet 0/1-2 switch(config-if)# switchport access vlan 1 !将VLAN内的端口全部移到VLAN1中 switch(config-if)#exit switch(config)#no vlan 10 !删除VLAN10 （2）用同样的操作将VLAN20删除。 检查是否已将VLAN10、VLAN20删除。 switch#show vlan !查看所有VLAN VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1 ,Fa0/ 2 ,Fa0/3 Fa0/4 ,Fa0/5 ,Fa0/6 Fa0/7 ,Fa0/8 ,Fa0/9 Fa0/10,Fa0/11,Fa0/12
- 实验6-虚拟局域网的配置(参考答案)
- VLAN虚拟局域网
- 实验六 虚拟局域网(vlan)的划分与配置
- 实验四 虚拟局域网VLAN的划分及配置
- 虚拟局域网vlan的设置
- 交换机、虚拟局域网组网(VLAN)技术与配置
- 计算机网络虚拟局域网VLAN的配置
- 虚拟局域网vlan基本知识
- 实验一 交换机基本配置及虚拟局域网VLAN
- 虚拟局域网配置基础
- 虚拟局域网的配置
- VLAN虚拟局域网和子网划分的区别(精解)
- 计算机网络实验三虚拟局域网vlan划分与配置
- 虚拟局域网(vlan)的划分方法
- 交换机及虚拟局域网的配置
- vlan(虚拟局域网)设置
- 虚拟局域网vlan的配置
- cisco局域网vlan配置实例
- 配置企业虚拟局域网vlan
- 虚拟局域网的划分和配置