計算機網(wǎng)絡(luò)實驗三虛擬局域網(wǎng)vlan劃分與配置

1、計算機網(wǎng)絡(luò)原理實驗報告 實驗三 虛擬局域網(wǎng)vlan劃分與配置系 別：計算機科學(xué)與技術(shù)系網(wǎng)絡(luò)工程方向類 型：綜合性班 級：1002班姓 名：張磊（2010100244）日 期：2012年 11 月21日一、實驗?zāi)康牧私鈜lan的作用，掌握在一臺交換機上劃分VLan的方法和跨交換機的VLan的配置方法，掌握Trunk端口的配置方法。理解三層交換的原理，熟悉Vlan接口的配置。二、實驗內(nèi)容首先，在一臺交換機上劃分VLan，用ping命令測試在同一VLan和不同VLan中設(shè)備的連通性。然后，在交換機上配置Trunk端口，用ping命令測試在同一VLan和不同VLan中設(shè)備的連通性。

2、最后，利用交換機的三層功能，實現(xiàn)Vlan間的路由，再次用ping命令測試其連通性。三、實驗原理VLan，即虛擬局域網(wǎng)，是將一組位于不同物理網(wǎng)段上的用戶在邏輯上劃分在一個局域網(wǎng)內(nèi)，在功能和操作上與傳統(tǒng)Lan基本相同，可以提供一定范圍內(nèi)終端系統(tǒng)的互聯(lián)。VLan的主要目的就是劃分廣播域，可以基于端口、基于MAC地址、基于協(xié)議、基于子網(wǎng)等參數(shù)進行VLan劃分。本實驗使用基于端口的VLan劃分。802.1q嚴格規(guī)定了統(tǒng)一的VLan幀格式，在原有的標準以太網(wǎng)幀格式中增加了一個特殊的標志域tag域，用于標識數(shù)據(jù)幀所屬的VLan ID。根據(jù)交換機處理VLan數(shù)據(jù)幀的不同，可以將交換機的端口分為兩類：一類是只能

3、傳遞標準以太網(wǎng)幀的端口，稱為Access端口；另一類是既可以傳送有VLan標簽的數(shù)據(jù)幀也可以傳送標準以太網(wǎng)幀的端口，稱為Trunk端口。四、實驗環(huán)境Quidway S2016交換機兩臺，S3928交換機一臺，計算機8臺，console線3條，標準網(wǎng)線10根。五、實驗組網(wǎng)PD注：S1中vlan2包括端口e0/1 到e0/5,vlan3包括端口e0/7到e 0/11;S2中vlan2包括端口e0/1 到e0/4,vlan3包括端口e0/7到e 0/11;圖二 Trunk 端口的配置組網(wǎng)圖 VLAN3:圖三 VLan 間通信的配置組網(wǎng)圖 六、實驗步驟1Vlan的基本配置步驟1 按照組網(wǎng)圖一連接好設(shè)備

4、，為交換機劃分Vlan。參考配置命令如下：system QuidwayVLan 2Quidway-vlan2port e 0/1 e 0/2 e 0/3 e 0/4 e 0/5Quidway-vlan2quitQuidwayVLan 3Quidway-vlan3port e 0/7 to e 0/11Quidway-vlan3quit步驟2 按照組網(wǎng)圖一設(shè)置各臺計算機的IP地址。步驟3 驗證同一Vlan中的兩臺計算機能否通信，不同VLan之間的計算機能否通信，并將結(jié)果記錄下來。2Trunk的配置步驟4 按照組網(wǎng)圖二連接好設(shè)備，配置各臺計算機的IP地址。配置S1和S2，各自劃分VLan2和VLa

5、n3。參考配置命令如下：system QuidwayVLan 2Quidway-vlan2port e 0/1 e 0/2 e 0/3 e 0/4 e 0/5Quidway-vlan2quitQuidwayVLan 3Quidway-vlan3port e 0/7 to e 0/11Quidway-vlan3quit參考S1的配置命令配置S2。步驟5 此時，PCA ping PCC，PCB ping PCD，觀察能否ping通？答案是否定的。兩臺交換機上的相同VLan內(nèi)還不能通信。步驟6 配置交換機上的Trunk端口。將S1的E0/13和S2de E0/13的接口類型配置成Trunk類型，并且

6、允許VLan2和VLan3通過。參考配置命令如下：S1:S1inter e 0/13S1-Ethernet0/13port link type TrunkS1-Ethernet0/13port trunk permit VLan 2 3S2上的配置與此相同步驟7 查看交換機上VLan 2 和VLan 3的配置。參考命令為：S1display VLan 2； S1display VLan 3可以看到，Vlan2除了包括剛才配置的E0/1到E0/5外，還包括一個“Tagged Ports”Ethernet0/13。Vlan3也包括一個“Tagged Ports”Ethernet0/13。說明Eth

7、ernet0/13既屬于Vlan2又屬于VLan3?！癟agged”表示從該端口通過的報文要打上IEEE802.1q標記，用于標記該報文屬于哪個VLan。3VLan間通信步驟8S1inter VLan 2S1inter VLan 3步驟9 按照圖三配合各臺計算機的默認網(wǎng)關(guān)地址。步驟10 此時，PCA ping PCD，PCB ping PCC，觀察能否ping通？答案是肯定的。實現(xiàn)了不同VLan之間的通信。4清除工作步驟11 清除對交換機做的配置，回復(fù)計算機的IP地址等。undo vlan2undo vlan3七、實驗總結(jié)本次實驗的主要內(nèi)容及收獲：在一臺交換機上劃分VLan，并用ping命令測試在同一VLan和不同VLan中設(shè)置的連通性，驗證了在交換機上劃分VLan的作用；在交換機上配置Trunk端口，并用ping命令測試在同一VLan和不同VLan中設(shè)備的連通性，進一步理解