实验三 (实验过程)配置primary VLAN和secondary VLAN
实验三 配置primary VLAN和secondary VLAN
实验三配置primary VLAN和secondary VLAN实验内容：模拟器软件中交换机和计算机的添加，计算机与交换机的连接，基于端口的vlan,vlan trunk,跨交换机的vlan实现,primary VLAN和secondary VLAN的配置等。
实验目的：让学生掌握基于端口的vlan 的设置，primary VLAN和secondary VLAN的配置等。
实验网络结构：2台交换机分别连接2台计算机，交换机之间互连。
实验步骤：（1）添加2台华为S3026交换机，添加4台PC（2）连接PC1至交换机1的3号端口，连接PC2至交换机1的6号端口，连接PC3至交换机2的3号端口，连接PC4至交换机2的6号端口，连接交换机1的1号端口至交换机2的1号端口。
（3）打开PC1的配置界面，配置其IP地址为10.65.1.1(掩码255.255.255.0);打开PC2的配置界面，配置其IP地址为10.65.1.2(掩码255.255.255.0)打开PC3的配置界面，配置其IP地址为10.65.1.3(掩码255.255.255.0)打开PC4的配置界面，配置其IP地址为10.65.1.4(掩码255.255.255.0) （4）在PC1上分别PING测试PC2、PC3、PC4（5）在交换机1上分别创建vlan2、vlan3、vlan5,将交换机端口5、端口6加入vlan2,将交换机端口7、端口8加入vlan3，将交换机端口1至端口4加入vlan5，设置vlan5是主vlan，设置vlan2、vlan3是子vlan。
（6）在交换机2上分别创建vlan2、vlan3、vlan5,将交换机端口5和端口6加入vlan2,将交换机端口7和端口8加入vlan3，将交换机端口1至端口4加入vlan5，设置vlan5是主vlan，设置vlan2、vlan3是子vlan。
（7）在PC1上分别PING测试PC2、PC3、PC4（8）在PC2上分别PING测试PC1、PC3、PC4（9）在PC3上分别PING测试PC1、PC2、PC4（10）在PC4上分别PING测试PC1、PC2、PC3。
实验 3 VLAN基本配置
实验 3 VLAN基本配置一、实验目的掌握交换机上创建VLAN、分配静态VLAN 成员的方法。
二、实验任务1、配置两个VLAN：VLAN 2 和VLAN 3 并为其分配静态成员。
2、测试VLAN 分配结果。
三、实验设备Cisco 交换机一台，工作站PC 四台，直连网线四条，控制台电缆一条。
四、实验环境实验环境如图所示。
五、实验步骤1、运行Cisco Packet Tracer 软件，在逻辑工作区放入一台交换机和四台工作站PC，用直通线（CopperStraight-Through）连接交换机和工作站PC。
2、分别点击工作站PC0~PC3，进入其配置窗口，选择桌面（Desktop）项，选择运行IP 设置（IPConfiguration），如图所示，设置IP 地址和子网掩码分别为：3、划分VLAN 之前测试工作站PC 间的连通性：从PC0 到PC1 的测试，点击工作站PC0，进入其配置窗口，选择桌面（Desktop）项，选择运行DOS 命令行（Command Prompt），打开DOS 命令行窗口，在DOS 提示符下输入：ping 192.168.1.2 后，回车确认,测试结果表示连通。
同理，从PC0 到PC2 的测试结果也为连通。
而从PC0 到PC3 的测试结果不连通，因为不在同一网段。
4、创建VLAN 2 和VLAN 3点击交换机进入其配置界面，选择命令行（CLI）项。
输入命令，创建VLAN 2 和VLAN 3。
5、输入如图所示命令，静态分配VLAN 成员，将交换机上的端口2、3、4 分配成VLAN 2的成员，端口5、6、7 分配成VLAN 3 的成员。
6、测试划分VLAN 后工作站PC 间的连通性从PC0 到PC1 的测试，点击工作站PC0，进入其配置窗口，选择桌面（Desktop）项，选择运行DOS命令行（Command Prompt），打开DOS 命令行窗口，在DOS 提示符下输入：ping 192.168.1.2 后，回车确认，如图所示。
VLAN的配置实验报告书
Switch (config-vlan)# name test3 (将该Vlan命名为test3)
Switch (config-vlan)# exit (退回全局配置模式)
将端口分给vlan
Switch (config)# interface range f 0/1 - 2（进入F0/1、F0/2接口配置）
验证效果
用ping命令验证VLAN的作用，可以发现PC1和PC2可以相互ping通，PC3和PC4也可以相互ping通。但PC1、PC2和PC3、PC4之间不能ping通。这表明VLAN实现了单交换机上的网络分隔。
配置Trunk端口：
Switch# configure terminal（进入全局配置模式）
五、实验思考题解答
(1)VLAN有什么作用？
答：
1、有效控制网络广播
2、提高网络的安全性
3、有效地网络监控
4、流量管理
5、实现不同地域部门的局域网通信
(2)交换机配置VLAN的时候，步骤是怎样的？
答：
1、新建一个VLAN
2、将端口划归相应的VLAN
3、将级联口设置为TRUNK模式
六、实验心得体会
看似一个很简单的操作，可确实花费了我们不少时间。在接线过程中我们遇到了很多问题，究其原因还是因为我们动手实践能力太差，我们也深知自己的不足。我们是学计算机的，我们所学的专业毕业后的就业将来有可能与之密切相连，也让我们看到了时间的紧迫性。理论与实践相结合是我们一直倡导的，通过这次实训，不仅让我们了解了自身的劣势，更重要的是一个鞭策，提醒我们更应注重学习。
Switch (config-if)# switch mode access (为端口定义VLAN成员模式)
交换机vlan配置实验报告
交换机vlan配置实验报告交换机VLAN配置实验报告摘要：本实验旨在通过配置交换机VLAN来实现不同网络设备之间的隔离通信，提高网络安全性和管理效率。
实验结果表明，正确配置交换机VLAN可以有效地实现不同VLAN之间的隔离通信，提高网络的可靠性和安全性。
一、实验背景随着网络规模的不断扩大，企业网络中存在着大量的网络设备，如服务器、路由器、交换机等。
为了提高网络的安全性和管理效率，需要对不同类型的网络设备进行隔离管理。
而VLAN（Virtual Local Area Network）技术正是为了解决这一问题而诞生的。
通过VLAN技术，可以将不同的网络设备划分到不同的虚拟局域网中，实现不同VLAN之间的隔离通信，提高网络的可靠性和安全性。
二、实验目的本实验旨在通过配置交换机VLAN来实现不同网络设备之间的隔离通信，提高网络的安全性和管理效率。
三、实验环境1. 实验设备：Cisco交换机2. 实验工具：Telnet客户端四、实验步骤1. 进入交换机管理界面，使用管理员账号登录。
2. 创建VLAN：在交换机配置界面中，使用命令创建不同的VLAN，并为每个VLAN分配相应的端口。
3. 配置端口：将不同VLAN的端口进行划分，并设置相应的VLAN ID。
4. 验证配置：使用Telnet客户端连接不同VLAN的设备，验证配置是否生效。
五、实验结果经过以上步骤的配置，我们成功地实现了不同VLAN之间的隔离通信。
通过Telnet客户端连接不同VLAN的设备，发现设备之间无法相互通信，证明了VLAN配置的有效性。
六、实验结论通过本次实验，我们深刻理解了交换机VLAN配置的重要性和实现方法。
正确配置交换机VLAN可以有效地实现不同VLAN之间的隔离通信，提高网络的可靠性和安全性。
在实际网络管理中，我们应当根据实际需求合理配置交换机VLAN，以提高网络的管理效率和安全性。
vlan 的配置 实验报告
vlan 的配置实验报告VLAN的配置实验报告引言：VLAN（Virtual Local Area Network）是一种虚拟局域网技术，它能够将一个物理局域网划分成多个逻辑上的虚拟局域网。
通过VLAN的配置，可以实现灵活的网络管理和资源隔离。
本实验报告将介绍VLAN的配置过程以及实验结果。
一、实验目的本次实验的主要目的是学习和掌握VLAN的配置方法，包括VLAN的创建、端口的划分和VLAN之间的互通。
二、实验环境本次实验使用Packet Tracer软件进行模拟实验。
实验中使用的设备包括交换机和主机。
三、实验步骤1. 创建VLAN在交换机上创建VLAN，可以通过命令行界面或者图形界面进行配置。
首先，登录交换机的管理界面，选择VLAN配置选项，点击新建VLAN。
输入VLAN的ID和名称，并确认创建。
2. 端口划分将交换机的端口划分到不同的VLAN中，可以实现不同VLAN之间的隔离。
选择端口配置选项，选择需要划分的端口，将其绑定到相应的VLAN上。
3. VLAN互通为了实现不同VLAN之间的通信，需要配置交换机的路由功能。
选择路由配置选项，添加路由表项，设置不同VLAN之间的路由。
四、实验结果经过上述配置后，我们进行了一系列的实验测试。
以下是实验结果的总结：1. VLAN之间的隔离通过配置不同的VLAN，我们成功实现了不同VLAN之间的隔离。
在同一个VLAN内的主机可以相互通信，但不同VLAN内的主机无法直接通信。
这样可以提高网络的安全性和管理灵活性。
2. VLAN之间的互通通过配置交换机的路由功能，我们实现了不同VLAN之间的互通。
不同VLAN 内的主机可以通过交换机进行通信，实现了资源的共享和协作。
3. VLAN的灵活性通过VLAN的配置，我们可以根据需要随时调整网络的拓扑结构。
当需要增加或删除某个VLAN时，只需要对交换机进行相应的配置即可，无需对整个网络进行重建。
五、实验总结通过本次实验，我们学习和掌握了VLAN的配置方法，并实现了VLAN之间的隔离和互通。
vlan基础实验报告
VLAN基础实验报告实验目的本实验旨在帮助学习者了解和掌握虚拟局域网（VLAN）的基本概念、原理和配置方法。
通过搭建VLAN网络，实验者将深入了解VLAN的工作机制，掌握VLAN的基本配置和管理方法。
实验环境为完成本实验，需要以下硬件和软件环境：•交换机：至少需要两台支持VLAN功能的交换机，如思科Catalyst系列交换机。
•计算机：至少需要一台计算机作为主机，用于连接到交换机，进行VLAN配置和管理。
•网线：用于连接交换机和计算机之间的通信。
实验步骤步骤一：准备工作1.确保所有设备都已正确连接，并且处于正常工作状态。
2.打开计算机，登录到操作系统。
步骤二：配置交换机1.通过网线将计算机与交换机连接。
2.打开终端程序或命令提示符，通过Telnet或SSH登录到交换机的管理界面。
3.进入交换机的全局配置模式。
enableconfigure terminal4.创建VLAN。
vlan vlan-id其中，vlan-id是VLAN的唯一标识符，可以根据需要进行设置。
5.配置VLAN接口。
interface vlan vlan-id其中，vlan-id是之前创建的VLAN的标识符。
6.配置VLAN IP地址。
ip address ip-address subnet-mask其中，ip-address是VLAN的IP地址，subnet-mask是子网掩码。
7.配置VLAN端口。
interface interface-type interface-number其中，interface-type是端口类型（如FastEthernet、GigabitEthernet 等），interface-number是端口号。
8.将端口加入VLAN。
switchport mode accessswitchport access vlan vlan-id其中，vlan-id是之前创建的VLAN的标识符。
9.重复步骤7和步骤8，为其他需要加入VLAN的端口进行配置。
实验三 VLAN配置
VLAN 和ISL的配置一、实验目的：1.掌握VLAN原理以及VLAN的划分方式2.理解交换机链路协议ISL2..学会交换机的基本配置3.掌握VLAN和ISL的配置方法二、相关知识：1.VLAN重要特性在交换式网络结构中，虚拟局域网（VLAN－VIRTUAL LAN）充当着“灵魂”的身份。
交换的诱人之处便在于构成VLAN。
LAN交换机通过第二层的MAC地址与端口的映射关系，使信息包的传输以线速交换进行，实现了碰撞域的隔离，但没有实现广播域的隔离。
当网络中进行广播时，广播信息包将发送到所有端口。
交换机在启动时，由于其内部的路由表是空的，通过发送广播信息来获得表现，当网络中结点数足够时，就会产生广播风暴。
广播信息包就可能形成泛滥，影响到其他信息流的传输，使网络的性能迅速下降，这就是所谓的“广播风暴”（BROADCAST STORM）。
抑制广播风暴的基本方法是分离广播域。
虽然用路由器可以做到这一点，VLAN则可更方便地实现。
另外，信息社会的发展造成了许多地理分散的相关组织，越来越多的工作人员在流动的办公室中办公，这就产生了一个成为“虚拟工作组”的新实体：即在逻辑上相关而物理上分散的人群。
人员的频繁迁移以及网络设备的增加、移动和更改给网络管理带来了极大的负担。
在传统网络中，这种改变是一物理实现的，而使用VLAN技术，只需在网管工作站上点点鼠标而已。
所谓虚拟局域网（VLAN）是指组网所依据的不是站点的物理位置，而是逻辑位置（MAC 地址或IP地址）。
即所谓“逻辑上相关而物理上分散”。
VLAN有以下几个重要特征：1、所有同一虚拟网的成员组成“独立于物理位置而具有相同逻辑的广播域”。
2、一个虚拟网就一个广播域。
这是指VLAN的所有成员都能接到由同一VLAN的其他成员发送来的每一个广播包，但收不到不同VLAN的成员发送的广播包。
3、在一个VLAN内用软件来增加、移动和改变VLAN的成员，从而大大减少网络管理的时间和费用。
实验三：交换机基本配置和VLAN配置
实验三：交换机根本配置和VLAN配置
⏹实验目的
1、掌握交换机和vlan的工作原理
2、学习配置交换机根本配置命令和步骤
3、学习配置vlan命令和步骤
⏹实验要求
1、拓扑与地址规划；
2、交换机根本配置和vlan配置
3、验证配置并给出配置清单
⏹实验拓扑〔可选〕
⏹实验过程和主要步骤
1、单个交换机的根本配置清单，如主要以交换机命名、密码设置、口令
恢复、端口认证、VTY和Console等配置为主。
2、vlan根本配置清单
S0:
·
S1:
3、验证交换机上一样vlan的通信情况
心得体会
总的来说，本次实验很容易，是交换机的根本配置，交换机的根本配置和路由器的根本配置类似，我觉得关键还是对交换机的根本原理的理解。
其次，本实验还需对vlan有很清晰的认识，最后归根到底，需熟悉根本命令。
如有侵权请联系告知删除，感谢你们的配合！。
实验三 VLAN 的基础配置(1)
实验三VLAN 的基础配置1．实验原理：一、VLAN（Virtual LAN）概述：传统的以太网是广播型网络，网络中的所有主机通过HUB 或交换机相连，处在同一个广播域中。
HUB 和交换机作为网络连接的基本设备，在转发功能方面有一定的局限性：HUB 是物理层设备，没有交换功能，接收到的报文会向除接收端口外的所有端口转发；交换机是数据链路层设备，具备根据报文的目的MAC 地址进行转发的能力，但在收到广播报文或未知单播报文（报文的目的MAC 地址不在交换机MAC 地址表中）时，也会向除接收端口之外的所有端口转发。
上述情况会造成以下的网络问题：网络中可能存在着大量广播和未知单播报文，浪费网络资源。
网络中的主机收到大量并非以自身为目的地的报文，造成了严重的安全隐患。
解决以上网络问题的根本方法就是隔离广播域。
传统的方法是使用路由器，因为路由器是依据目的IP 地址对报文进行转发，不会转发链路层的广播报文。
但是路由器的成本较高，而且端口较少，无法细致地划分网络，所以使用路由器隔离广播域有很大的局限性。
为了解决以太网交换机在局域网中无法限制广播的问题，VLAN（Virtual Local Area Network，虚拟局域网）技术应运而生。
VLAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。
VLAN把一个物理上的LAN划分成多个逻辑上的LAN，每个VLAN是一个广播域。
VLAN 的组网如下图所示：同一VLAN内的主机间通过传统的以太网通信方式即可进行报文的交互，而处在不同VLAN 内的主机之间如果需要通信，则必须通过路由器或三层交换机等网络层设备才能够实现。
二、VLAN 的优点与传统以太网相比，VLAN 具有如下的优点：1)控制广播域的范围：局域网内的广播报文被限制在一个VLAN 内，节省了带宽，提高了网络处理能力。
2)增强了LAN 的安全性：由于报文在数据链路层被VLAN 划分的广播域所隔离，因此各个VLAN内的主机间不能直接通信，需要通过路由器或三层交换机等网络层设备对报文进行三层转发。
vlan配置实验报告
vlan配置实验报告VLAN配置实验报告引言：虚拟局域网（Virtual Local Area Network，VLAN）是一种将物理网络划分为逻辑上独立的多个虚拟网络的技术。
通过VLAN的配置，可以实现网络资源的灵活管理和安全隔离。
在本次实验中，我们将探索VLAN的配置和应用，以及其对网络性能和安全性的影响。
一、实验目的本次实验的目的是通过配置VLAN，实现不同VLAN之间的隔离和通信，并探索VLAN对网络性能和安全性的影响。
通过实际操作和观察，加深对VLAN的理解和掌握。
二、实验环境我们使用了一台交换机和多台计算机组成的小型局域网作为实验环境。
交换机支持VLAN功能，并提供了相应的配置界面。
三、实验步骤与结果1. VLAN划分我们首先将交换机上的端口划分为不同的VLAN。
通过登录交换机的管理界面，我们可以看到目前所有端口都属于默认的VLAN 1。
我们将端口1-8划分为VLAN 10，端口9-16划分为VLAN 20。
2. VLAN配置在交换机的管理界面中，我们选择VLAN配置选项。
在VLAN配置界面，我们可以添加、删除和编辑不同的VLAN。
我们添加了两个VLAN，分别是VLAN 10和VLAN 20。
为了实现不同VLAN之间的通信，我们还配置了一个VLAN接口，用于连接不同VLAN的交换机端口。
3. 端口配置在VLAN配置完成后，我们需要将各个端口与相应的VLAN关联起来。
通过选择端口配置选项，我们可以为每个端口指定所属的VLAN。
我们将端口1-8指定为VLAN 10的成员，端口9-16指定为VLAN 20的成员。
4. 测试与观察在配置完成后，我们进行了一系列的测试和观察。
首先，我们将两台计算机分别连接到VLAN 10和VLAN 20的端口上。
我们发现两台计算机可以正常通信，但无法与其他VLAN的计算机通信。
这验证了VLAN的隔离功能。
接下来，我们在同一个VLAN内进行广播测试。
我们在VLAN 10内的一台计算机上发送广播消息，发现只有同一VLAN内的计算机能够接收到消息，其他VLAN内的计算机没有收到。
VLAN的配置实验报告完整版
VLAN的配置实验报告完整版实验报告 - VLAN的配置1. 实验目的：熟悉VLAN（虚拟局域网）的概念和配置过程，理解VLAN 的工作原理。
2. 实验设备：- 交换机- PC1、PC23. 实验步骤：步骤一：创建VLAN1. 连接交换机和PC1、PC2，确保网络连接正常。
2. 打开交换机的命令行界面，通过以下命令进入全局配置模式：`enable``configure terminal`3. 创建两个VLAN，分别命名为VLAN10和VLAN20：`vlan 10``name VLAN10``vlan 20``name VLAN20`4. 验证创建的VLAN：`show vlan brief`检查输出的结果，确保VLAN10和VLAN20已成功创建。
步骤二：配置接口1. 进入VLAN10的配置页面：`interface vlan 10`2. 配置VLAN10的IP地址和子网掩码：`ip address 192.168.10.1 255.255.255.0`3. 进入VLAN20的配置页面：`interface vlan 20`4. 配置VLAN20的IP地址和子网掩码：`ip address 192.168.20.1 255.255.255.0`5. 配置PC1和PC2的IP地址和网关：PC1：- IP地址：192.168.10.2- 子网掩码：255.255.255.0- 默认网关：192.168.10.1PC2：- IP地址：192.168.20.2- 子网掩码：255.255.255.0- 默认网关：192.168.20.1步骤三：设置端口成员1. 进入交换机的配置页面：`interface ethernet 1/1`2. 将接口1/1划分到VLAN10：`switchport access vlan 10`3. 进入PC1的配置页面（通过命令`ipconfig`查找PC1的网络接口名称）：`interface ethernet 0/0`4. 将接口0/0划分到VLAN10：`switchport access vlan 10`5. 进入接口1/2的配置页面：`interface ethernet 1/2`6. 将接口1/2划分到VLAN20：`switchport access vlan 20`7. 进入PC2的配置页面（通过命令`ipconfig`查找PC2的网络接口名称）：`interface ethernet 0/0`8. 将接口0/0划分到VLAN20：`switchport access vlan 20`步骤四：测试VLAN配置是否成功1. 在PC1上打开命令提示符，使用`ping`命令测试与PC2的连接是否正常：`ping 192.168.20.2`如果能收到回复，表示VLAN配置成功。
VLAN的配置实验报告【完整版】
VLAN的配置实验报告【完整版】摘要：本文介绍了VLAN配置的实验过程及结果。
通过在Cisco交换机上配置VLAN，成功地实现了单个交换机内的不同VLAN之间的互相隔离。
同时，通过静态路由的配置，实现了不同VLAN之间的通信，从而达到更为灵活和安全的网络划分和管理。
关键词：VLAN、交换机、静态路由、网络划分、网络管理一、实验目的1. 理解VLAN与交换机的关系；2. 掌握VLAN的配置方法及实现原理；二、实验环境1. 硬件设备（1）Cisco交换机：Catalyst 2960（2）PC机：Windows 10（3）网线、路由器等。
2. 软件环境（1）PuTTY：用于远程管理交换机；（2）Packet Tracer：用于网络拓扑配置、模拟。
三、实验过程1. 创建VLAN1）进入交换机的命令行界面，并进入特权模式，输入命令vlan database进入VLAN 数据库模式。
2）创建新的VLAN：vlan 10，vlan 20。
3）确认VLAN的创建：show vlan brief。
2. 将端口划分入VLAN中1）进入接口配置模式：interface fa0/1，进入该端口的配置模式。
2）配置端口：switchport mode access，switchport access VLAN 10。
4）重复以上步骤，以将fa0/2划分至VLAN20中。
2）配置VLAN隔离：interface vlan 10，ip address 192.168.10.1 255.255.255.0，no shutdown；int vlan 20，ip address 192.168.20.1 255.255.255.0，no shutdown。
3）开启端口之间的隔离：interface fa0/1，switchport mode access，switchport access VLAN 10，no shutdown；interface fa0/2，switchport mode access，switchport access VLAN 20，no shutdown。
VLAN配置实验报告
实验三 VLAN的配置试验一、实验目的1.理解VLAN的基本概念和技术原理2.掌握VLAN的配置方法3.掌握VLAN的测试方法二、实验环境配置软件：WINDOWS系统下的超级终端三、实验拓扑四、实验步骤（一）配置交换机1、创建 VLANSwitch>enableSwitch#config tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#vlan 30Switch(config-vlan)#exit2、将相应端口分别划入不同VLANSwitch(config)#int fa0/1（实训楼）Switch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#int fa0/2 （教学楼）Switch(config-if)#switchport access vlan 20Switch(config-if)#exitSwitch(config)#int range fa0/3 – 4（学校DMZ区）Switch(config-if-range)#switchport access vlan 30Switch(config-if-range)#exit3、配置交换机与边界路由器相连端口为TRUNKSwitch(config)#int fa0/3Switch(config-if)#switchport mode trunk进行测试A 、PING 本机B、ping 同网段计算机C、ping 网关地址D、网段间互访记录结果见图Ⅰ图Ⅰ（二）配置路由器1、单臂路由Router>enableRouter#config tRouter(config)#int fa0/0Router(config-if)#no shutdownRouter(config-if)#int fa0/0.1Router(config-subif)#encapsulation dot1Q 10Router(config-subif)#ip address 192.168.1.1 255.255.255.0 Router(config-subif)#int fa0/0.2Router(config-subif)#encapsulation dot1Q 20Router(config-subif)#ip address 192.168.2.1 255.255.255.0 Router(config-subif)#int fa0/0.3Router(config-subif)#encapsulation dot1Q 30Router(config-subif)#ip address 192.168.3.1 255.255.255.0 Router(config-subif)#exitRouter(config)#exit2、配置路由Router(config)#ip route 0.0.0.0 0.0.0.0 222.177.25.1Router(config)#3、在ISP路由器上配置回头路由Router(config)#ip route 192.168.0.0 255.255.0.0 222.177.25.2 Router(config)#进行测试，并保留测试结果A 、PING 本机B、ping 同网段计算机C、ping 网关地址D、网段间互访4、各主机的配置PC0：PC1：PC2：PC3：五、实验心得体会：六、思考题1、交换机可分为一层、两层、三层等，一直广播风暴在第几层？2、交换机环路易造成两大影响：产生广播风暴，造成地址学习，可采用什么技术解决？。
网络组建实训指导书(华为交换机路由器配置)
《网络维护实训》指导书实验一计算机和交换机基本设置项目图示：添加一个交换机，一个计算机，双击交换机，进入终端配置：<Quidway>systempassword: 系统进入口令（默认值：为空直接回车）[Quidway]sysname S3026 ;交换机命名[S3026]super password 111 ;设置特权密码111[S3026]user-interface vty 0 4 ；进入vty用户视图[S3026-ui-vty0-4]authentication-mode password 远程登录口令[S3026-ui-vty0-4]set authentication-mode password simple 222 设置远程登录口令222 [S3026-ui-vty0-4]user privilege level 3[S3026-ui-vty0-4]quit[S3026]quit<S3026>sys ；进入系统视图password:111；输入登录密码111[S3026]display currect-config[S3026]dis curr[S3026]vlan 2[S3026-vlan2]port ethernet0/2[S3026-vlan2]port e0/4 to et0/6[S3026-vlan2]quit[S3026]dis vlan[S3026]int e0/3[S3026-Ethernet1]port access vlan 2[S3026-Ethernet1]quit[S3026]dis vlan[S3026]dis curr[S3026]interface vlan 1[S3026-Vlan-interface1]ip address 10.65.1.8 255.255.0.0；设交换机的管理IP地址、子网掩码[S3026-Vlan-interface1]quit[S3026]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2[S3026]ip default-gateway 10.65.1.2[S3026]dis curr[S3026]save双击小电脑：login:rootpassword:linux[root@PCA root]#ifconfig eth0 10.65.1.1 netmask 255.255.0.0[root@PCA root]#ifconfig[root@PCA root]#route add default gw 10.65.1.2[root@PCA root]#route[root@PCA root]#ping 10.65.1.8 (不通)[root@PCA root]#telnet 10.65.1.8（无法登录）＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃改进：1、将计算机PCA，连接到Switch A的VLAN 1的任意端口（port 1、port 7、port 8）。
配置多层交换机vlan功能 实验报告03
石家庄经济学院《网络工程设计与安装》实验报告实验名称配置多层交换机vlan功能班级 4111090401学号 411109030110姓名马立杰指导教师胡吉朝一、实验目的1基于端口划分VLAN；2使用”switchport access”命令；3配置连接跨越多台交换机的VLAN干道；二、实验环境表1 实验所用的硬件和软件硬件1台服务器、6台主机、3台交换机、若干根制好的网线软件Windows OS，TCP/IP协议栈三、实验方法利用思科模拟器软件虚拟构造多层交换机结构；使用”switchport access”命令配置VLAN使用”switchport trunk”命令配置交换机属于多个VLAN四、实验分析和实验步骤1.分配好交换机并联接（电脑与交换机用直通线，交换机之间用交叉线）2.给主机分配好ip地址并用文本标识3.分别给3个交换机新建vlan 10 （group1）和vlan 20（group2）Switch(config)#vlan 10Switch(config-vlan)#name group1Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#name group2Switch#show vlanVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12Fa0/13, Fa0/14, Fa0/15, Fa0/16Fa0/17, Fa0/18, Fa0/19, Fa0/20Fa0/21, Fa0/22, Fa0/23, Fa0/24 10 group1 active20 group2 active1002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsupVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 0 010 enet 100010 1500 - - - - - 0 020 enet 100020 1500 - - - - - 0 01002 fddi 101002 1500 - - - - - 0 01003 tr 101003 1500 - - - - - 0 01004 fdnet 101004 1500 - - - ieee - 0 01005 trnet 101005 1500 - - - ibm - 0 0Remote SPAN VLANs------------------------------------------------------------------------------Primary Secondary Type Ports------- --------- ----------------- ------------------------------------------4.给vlan10和vlan20 分配端口Switch(config)#interface range f0/5 - 14Switch(config-if-range)#switchport access vlan 10Switch(config-if-range)#exitSwitch(config)#interface range f0/15 - 24Switch(config-if-range)#switchport access vlan 20Switch#show vlanVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/410 group1 active Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12Fa0/13, Fa0/1420 group2 active Fa0/15, Fa0/16, Fa0/17, Fa0/18Fa0/19, Fa0/20, Fa0/21, Fa0/22Fa0/23, Fa0/241002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsupVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 0 0 10 enet 100010 1500 - - - - - 0 0 20 enet 100020 1500 - - - - - 0 0 1002 fddi 101002 1500 - - - - - 0 0 1003 tr 101003 1500 - - - - - 0 05.设置3个交换机的trunk端口（f0/1 - 4 设均置为trunk端口）Switch(config)#interface range f0/1 - 4Switch(config-if-range)#switchport mode trunk6.利用不同主机间ping命令,检验是否连通7.新增两台PC，分别连入vlan10（group1）和vlan20（group2），用ping命令检查是否连通五、实验结论VLAN具有更高效的共享网络资源，简化网络管理，简化网络结构，保护网络投资和提高网络的数据安全性的优点。
实验3 VLAN配置与组网实验
实验３VLAN配置与组网实验1.1 实验目的●帮助学生了解VLAN的作用●掌握在一台交换机上划分VLAN的方法和跨交换机的VLAN的配置方法；●掌握VLAN和三层路由的组网实现方法1.2 实验内容●验证广播风暴，体会广播风暴和交换机环路的危害●在2台交换机上划分VLAN用ping命令测试在同一VLAN和不同VLAN中设备的连通性●通过3台交换机组网，并实现VLAN间互通1.3 实验课时本实验需3学时。
（每3人一组，共同配置3台交换机）1.4 设备列表为了准备实验4，每小组需配置如下设备与辅材：●1台华为Quidway S3928TP以太网交换机●2台华为Quidway SE026以太网交换机●4台PC(已安装sniffer)●专用配置电缆3根，网线11根1.5 建立实验环境1.5.1 实验拓扑实验4使用如下图所示的拓扑，在拓扑中需要使用交换机、PC。
图 4-1图 4-2图 4-31.5.2 连线说明根据实验步骤的要求，参照如下机柜连接图连接好设备：Quidway SE026QuidwayS3928TPQuidway SE026 Quidway SE026Quidway SE026Quidway SE026Quidway SE026E0/2 E0/2图4-4图4-5图4-61.5.3 交换机说明1.5.4 IP地址说明同学们在实验中须严格遵照实验要求的IP地址，以便实验指导老师能更好的检验实验结果。
说明：实际应用中，IP地址是根据实际情况进行灵活规划的。
1.6 实验预配置任务实验指导老师需在实验前清除各实验小组的Quidway S3928TP和Quidway SE026配置。
1.7 通用规则●在开始实验前必须阅读整个实验内容。
●除非特别说明，否则不要配置任何与本实验要求无关的内容。
1.8 实验步骤1.8.1 广播风暴实验第一步：首先确认实验设备依照图4-4正确连接；第二步：通过CONSOLE口连接上Quidway SE026交换机Sw1；第三步：将Sw1的端口E0/9配置为端口E0/1的镜像端口。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验三配置primary VLAN和secondary VLAN
实验步骤：
（1）添加2台华为S3026交换机，添加4台PC
（2）连接PC1至交换机1的3号端口，连接PC2至交换机1的6号端口，连接PC3至交换机2的3号端口，连接PC4至交换机2的6号端口，
连接交换机1的1号端口至交换机2的1号端口。
（3）打开PC1的配置界面，配置其IP地址为10.65.1.1(掩码255.255.255.0);
打开PC2的配置界面，配置其IP地址为10.65.1.2(掩码255.255.255.0)
打开PC3的配置界面，配置其IP地址为10.65.1.3(掩码255.255.255.0)
打开PC4的配置界面，配置其IP地址为10.65.1.4(掩码255.255.255.0) （4）在PC1上分别PING测试PC2、PC3、PC4
（5）在交换机1上分别创建vlan2、vlan3、vlan5,将交换机端口5、端口6加入vlan2,将交换机端口7、端口8加入vlan3，将交换机端口1至端
口4加入vlan5，设置vlan5是主vlan，设置vlan2、vlan3是子vlan。
（6）在交换机2上分别创建vlan2、vlan3、vlan5,将交换机端口5和端口6加入vlan2,将交换机端口7和端口8加入vlan3，将交换机端口1至
端口4加入vlan5，设置vlan5是主vlan，设置vlan2、vlan3是子vlan。
（7）在PC1上分别PING测试PC2、PC3、PC4 （8）在PC2上分别PING测试PC1、PC3、PC4
（9）在PC3上分别PING测试PC1、PC2、PC4 （10）在PC4上分别PING测试PC1、PC2、PC3
说明：主附vlan一般用于一个网络段的情况，主vlan和子vlan间可以访问，而子vlan之间是不能访问的。