实验2交换机高级配置

杭州电子科技大学

学 生 实 验 报 告 书

实验课程名称 《计算机网络》 开 课 学 院 软件工程学院 指导老师姓名 谢红标 学 生 姓 名 王体方 王雁飞 学生专业班级 软件工程2班

学生学号 10109281 10109282

实验课成绩

实验课程名称：计算机网络

实验项目名称Vlan高级配置实验成绩

实验者10109281

10109282

专业班级软件二班实验日期2012年3月2日

第一部分：实验分析与设计

一、实验内容描述（问题域描述）

1、实验目的

1.1掌握不同交换机上Vlan划分和配置

1.2掌握交换机上不同vlan间的互通

2、实验要求

不同交换机上Vlan划分和配置

以如图所示绘制拓扑图并对sw1配置两个vlan（vlan1和vlan2），sw2配置两个vlan（vlan1和vlan2）使得vlan之间不互通，具体要求如下：

2.1 Qemu1和Qemu2属于vlan1,ip地址为192.168.0网段

2.2 Qemu3和Qemu4属于vlan2,ip地址为192.168.1网段

2.3 Qemu1能ping通Qemu2但与Qemu3和Qemu4不通

2.4 Qemu3能ping通Qemu4但与Qemu1和Qemu2不通

交换机上不同vlan间的互通

以如图所示绘制拓扑图并对sw1配置两个vlan（vlan1和vlan2）使得vlan之间能通，具体要求如下：

2.5 Qemu1和Qemu5属于vlan1,ip地址为192.168.0网段

2.6 Qemu3和Qemu6属于vlan2,ip地址为192.168.1网段

2.7 各PC间均能互通

二、实验基本原理与设计（包括实验方案设计，实验手段的确定，试验步骤等）

A 、不同交换机上Vlan划分和配置：

1实验原理

Vlan是指在一个无物理网段内，进行逻辑的划分。划分成若干个虚拟的局域网，VLAN 最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段的所有特性，相同VLAN内的主机可以相互直接通信，不通VLAN间的主机之间互相访问必须经过路由器设备进行转发，广播数据包只可以在本VLAN内进行广播，不能传输到其他的VLAN中Port VLAN是实现VLAN的方式之一，它利用交换机的端口进行VLAN划分，一个端口只能属于一个VLAN.

Tag VLAN 是基于交换机宽口的栏外一种类型，主要用于是交换机的相同VLAN内的主机之间可以直接访问，同事对于不同的VLAN的主机进行隔离。Tag VLAN遵循IEEE802.1Q协议的标准，在使用配置了Tag vlan的端口进行数据传输时，需要在数据帧内添加4个字节的802.1Q的标签信息，用雨标示改数据帧属于哪个VLAN，便于对端交换机接收到数据帧后进行准确过滤。

2实验步骤

实验拓扑结构：

a、配置计算机PC1、PC2、PC3、PC4 IP地址:

Pc1 IP: 192.168.0.2

Pc2 IP: 192.168.1.2

Pc3 IP: 192.168.0.3

Pc4 IP: 192.168.1.3

b、在SW1和SW2交换机上创建vlan 2、vlan 3;SW1上如下图，SW2上类似。

c将SW1和SW2的Fa1/2和Fa1/3端口划分到vlan 2、vlan 3中并将Fa1/1添加成TRUNK模式。SW1的配置：

SW2的配置：

3测试结果

Pc1能ping通Pc2但与Pc3和Pc4不通,结果如下图：Pc3能ping通Pc4但与Pc1和Pc2不通，结果如下图：

B、交换机上不同vlan间的互通

实验步骤

实验拓扑结构：

创建VLAN1、VLAN2;

配置交换机SW1，如下图：

VLAN SHOW-SWITCH：

四台主机IP地址如下：

测试结果:PC1与PC3、PC6、PC5都能ping通；