实验五 VLAN间通信

合集下载

实验五交换机VLAN配置实验

实验五交换机VLAN配置实验

实验五交换机VL‎AN配置实‎验一、实验目的掌握虚拟局‎域网VLA‎N的概念和‎作用,学会在交换‎机进行单交‎换机VLA‎N 配置和跨‎交换机VL‎A N配置方‎法。

二、实验原理与‎实验内容本次实验分‎两部分,第一部分是‎单交换机V‎LAN配置‎实验,第二部分是‎跨交换机V‎LAN配置‎实验。

(一)单交换机V‎LAN配置‎实验请按下图连‎接好线缆,并配置好计‎算机的IP‎地址,所有的子网‎掩码均为2‎4位掩码。

实验原理如‎下:将PC0和‎P C1设为‎V L AN1‎0,PC2和P‎C3设为V‎LAN20‎。

划分VLA‎N之前,四台计算机‎之间都可以‎相互通信,即能够pi‎n g通。

划分VLA‎N之后,只有同一个‎V LAN中‎的计算机能‎够通信(即能pin‎g通),不同VLA‎N之间的计‎算机不能通‎信(即不能pi‎n g通)。

VLAN1‎0VLAN2‎0单交换机虚‎拟局域网V‎L AN配置‎实验组网图‎实验步骤如‎下:1.在Pack‎et Trace‎r软件中,画好网络拓‎扑图,给四台计算‎机分别配置‎好I P地址‎。

各计算机的‎I P地址配‎置如下表:2.在四台计算‎机上分别使‎用ping‎命令,确认它们之‎间全部能够‎相互通信。

3.将PC0和‎P C1设为‎V L AN1‎0,PC2和P‎C3设为V‎L AN20‎。

在交换机上‎划分两个V‎LAN的命‎令配置如下‎:Switc‎h>enabl‎e//使用ena‎ble命令‎从用户模式‎进入特权模‎式Switc‎h#confi‎g ure termi‎n al //进入全局配‎置模式Enter‎confi‎g urat‎i on comma‎n ds, one per line. End with CNTL/Z.Switc‎h(confi‎g)# //全局配置模‎式标示符为‎S witc‎h(confi‎g)#在交换机上‎创建vla‎n 10和vl‎a n 20两个v‎l an:Switc‎h(confi‎g)#vlan 10 //创建vla‎n 10Switc‎h(confi‎g-vlan)#name vlan1‎0//将其命名为‎v l an1‎0Switc‎h(confi‎g-vlan)#exit //退回到上一‎级模式Switc‎h(confi‎g)#vlan 20 //创建vla‎n 20Switc‎h(confi‎g-vlan)#name vlan2‎0//将其命名为‎v l an2‎0Switc‎h(confi‎g-vlan)#exit //退回到上一‎级模式将交换机的‎f0/1~f0/4端口分别‎划分到两个‎V L AN中‎的命令配置‎如下:Switc‎h(confi‎g)#inter‎f ace FastE‎t hern‎e t0/1 //进入端口f‎0/1的配置模‎式Switc‎h(confi‎g-if)#switc‎h port‎mode acces‎s//设置端口模‎式为acc‎e ss类型‎Switc‎h(confi‎g-if)#switc‎h port‎acces‎s vlan 10 //将端口f0‎/1划分到v‎l an 10中Switc‎h(confi‎g-if)#exitSwitc‎h(confi‎g)#inter‎f ace FastE‎t hern‎e t0/2Switc‎h(confi‎g-if)#switc‎h port‎mode acces‎sSwitc‎h(confi‎g-if)#switc‎h port‎acces‎s vlan 10Switc‎h(confi‎g-if)#exitSwitc‎h(confi‎g)#inter‎f ace FastE‎t hern‎e t0/3Switc‎h(confi‎g-if)#switc‎h port‎mode acces‎sSwitc‎h(confi‎g-if)#switc‎h port‎acces‎s vlan 20Switc‎h(confi‎g-if)#exitSwitc‎h(confi‎g)#inter‎f ace FastE‎t hern‎e t0/4Switc‎h(confi‎g-if)#switc‎h port‎mode acces‎sSwitc‎h(confi‎g-if)#switc‎h port‎acces‎s vlan 20Switc‎h(confi‎g-if)#exit4.测试同一个‎V LAN之‎间的计算机‎能否通信(即能否pi‎n g通),不同的VL‎A N之间的‎计算机能否‎通信(即能否pi‎n g通)。

实验五-1 VLAN(802.1Q-VLAN)间通信

实验五-1  VLAN(802.1Q-VLAN)间通信

实验五-1 VLAN(802.1Q-VLAN)间通信计算机网络实验报告实验组号:课程:班级:实验名称:实验五 VLAN (802.1Q-VLAN )间通信姓名__________ 实验日期:学号_____________ 实验报告日期:同组人姓名_________________ 报告退发:( 订正、重做 )同组人学号_ _______________________ 教师审批签字:通过不通过实验5 VLAN/802.1Q-VLAN 间通信【实验名称】VLAN/802.1Q-VLAN 间互相通信.【实验目的】通过三层交换机实现VLAN 间互相通信.【实验设备】:每一实验小组提供如下实验设备 1、实验台设备:计算机两台PC1和PC2(或者PC4和PC5) 2、实验机柜设备: S2126(或者S3550)交换机一台3、实验工具及附件:网线测试仪一台跳线若干【背景描述】假设某企业有2个主要部门:销售部和技术部,其中销售部门的个人计算机系统分散连接在2台交换机上,他们之间需要相互进行通信,销售部和技术部也需要进行相互通讯,现要在交换机上做适当配置来实现这一目标。

【实现功能】使在同一VLAN 里的计算机系统能跨交换机进行相互通信,而在不同VLAN 里的计算机系统也能进行相互通信.【实验拓扑】S2126(A) F0/1 NIC2(IP:192.168.10.1/24) Vlan 10 Vlan 10 S3550(B ) F0/4 F0/4 F0/1 Vlan 20 PC2 F0/2 NIC2(IP:192.168.10.2/24) NIC2(IP:192.168.20.1/24)【实验步骤】准备步骤:按照拓扑图连接设备和计算机,设置正确的IP地址。

初始环境下,两台计算机是可以通讯的。

注:以下步骤是完成同一VLAN间的跨交换机的主机通讯的。

步骤1.在交换机SwitchA上创建VLAN10,并将0/1端口划分到VLAN 10 中.switchA#configure terminal!进入全局配置模式switchA(config)#vlan 10 !创建VLAN10switchA(config-vlan)#name sales!将其命名为sales.switchA(config-vlan)#exitswitchA(config)#interface fastethernet 0/1 !进入接口配置模式。

电子信息工程技术《5.5 VLAN间的通信》

电子信息工程技术《5.5 VLAN间的通信》

5 VLAN 间的通信定义VLAN 的主要目的是分割广播域,减小局域网广播域的范围,提高带宽利用率,增强网络安全。

但在实际网络应用中,有时需要实现不同VLAN 中的主机间相互通信。

例如,校行政办公虚拟局域网中的校长主机应能访问财务处虚拟局域网中的服务器。

由于VLAN 是独立的广播域。

而广播域之间来往的数据包都是由路由器中继的,通常两个广播域之间由路由器连接。

因此,VLAN 间的通信也需要路由器提供中继服务,这被称作“VLAN 间路由”。

VLAN 间路由可以使用普通的路由器,也可以使用三层交换机。

5.5.1 VLAN 间基于单臂路由的通信VLAN 在数据链路层对网络进行分段,并对数据流进行隔离。

可以利用路由器在网络层实现VLAN 间的通信。

路由器在端口上使用IEEE 802.1q 来实现中继模式,在不同VLAN 间传输数据包。

图5-12为实现不同VLAN 间通信的常用拓扑图。

RouterSwitch VLAN 100VLAN 200FastEthernet 0/0Trunk Link802.1q图5-12 VLAN 间单臂路由通信路由器和交换机间通过一条物理链路直接相连,交换机上互联的端口为Trunk 模式,路由器上互联的端口则使用IEEE 802.1q 协议来启用子接口,使其成为干道模式。

这样一来,不同VLAN 的数据帧就能在交换机与路由器间的单条物理链路上传输了,并借助路由器子接口的路由功能实现通信。

这种通过路由器的一个端口来实现不同VLAN 间通信的方式,称为VLAN 间单臂路由。

在单臂路由实现方式中,路由器可以接收一个VLAN 的数据包,并将其转发给另一VLAN 。

为了实现VLAN 间的路由选择功能,路由器必须知道如何到达每一个VLAN 。

对于每以个VLAN ,路由器必须要有独立的连接,并且这些连接上要启用802.1q 中继。

路由器可以获悉直连网络,它还必须知晓前往非直连网络的路由。

为此,为了使路由器物理端口支持IEEE 802.1q 中继,必须将路由器上的以太网口划分为多个逻辑的、可编址的接口,使每个VLAN 对应一个子接口。

计算机网络实验报告 VLAN间通信

计算机网络实验报告 VLAN间通信

实验:VLAN 隔离及VLAN 间通信一、 VLAN/802.1Q —本交换机隔离一、实验目的1.理解并掌握VLAN 的作用及特点。

2.熟悉交换机的基本配置,学会在交换机上划分VLAN 及如何将接口划分到指定的VLAN 中,学会给两台交换机互连的端口配置TRUNK 模式。

3.学会利用VLAN 的虚拟接口,使处于不同VLAN 间的计算机也可以进行通讯。

二、实验内容及步骤1.实验用到的拓扑图2.实验过程清空交换机原有VLAN 配置,新建两个VLAN 10、VLAN 20并将f0/5口加入VLAN 10, 将f0/15口加入VLAN 20。

3.交换机配置命令SW1#show vlanVLAN NameStatus Ports---- -------------------------------- --------- -----------------------------------1 VLAN0001 STA TIC Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gi0/25, Gi0/26, Gi0/27, Gi0/28 SW1#config terminalEnter configuration commands, one per line. End with CNTL/Z.SW1(config)#vlan 10SW1(config-vlan)#name test10SW1(config-vlan)#exitSW1(config)#vlan 20SW1(config-vlan)#name test20SW1(config-vlan)#exitSW1(config)#interface fastEthernet 0/5SW1(config-if)#switchport access vlan 10SW1(config-if)#exitSW1(config)#interface fastEthernet 0/15SW1(config-if)#switchport access vlan 20SW1(config-if)#endSW1#May 15 11:45:06 SW1 %5:Configured from console by console三、实验结果PC2与PC1不能相互ping通Pinging 192.168.20.22 with 32 bytes of data:Destination host unreachable.Destination host unreachable.Destination host unreachable.Destination host unreachable.Ping statistics for 192.168.20.22:Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms二、VLAN/802.1Q—跨交换机VLAN一、实验内容及步骤1.实验拓扑图2.实验过程两台交换机的f0/24互联,其中一台交换机的f0/5和f0/15连接PC1和PC2,另一台交换机的f0/5接PC33.交换机配置命令SW1#show vlanVLAN Name Status Ports---- -------------------------------- --------- -----------------------------------1 VLAN0001 STA TIC Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12Fa0/13, Fa0/14, Fa0/15, Fa0/16Fa0/17, Fa0/18, Fa0/19, Fa0/20Fa0/21, Fa0/22, Fa0/23, Fa0/24Gi0/25, Gi0/26, Gi0/27, Gi0/28 SW1#config terminalEnter configuration commands, one per line. End with CNTL/Z.SW1(config)#vlan 10SW1(config-vlan)#name test10SW1(config-vlan)#vlan 20SW1(config-vlan)#name test20SW1(config-vlan)#exitSW1(config)#interface fastEthernet 0/5SW1(config-if)#switchport access vlan 10SW1(config-if)#exitSW1(config)#interface fastEthernet 0/15SW1(config-if)#switchport access vlan 20SW1(config-if)#exitSW1(config)#interface fastEthernet 0/24SW1(config-if)#switchport mode trunkSW1(config-if)#endSW1#May 15 11:50:34 SW1 %5:Configured from console by consoleSW1#show vlanVLAN Name Status Ports---- -------------------------------- --------- -----------------------------------1 VLAN0001 STA TIC Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/6, Fa0/7, Fa0/8, Fa0/9Fa0/10, Fa0/11, Fa0/12, Fa0/13Fa0/14, Fa0/16, Fa0/17, Fa0/18Fa0/19, Fa0/20, Fa0/21, Fa0/22Fa0/23, Fa0/24, Gi0/25, Gi0/26Gi0/27, Gi0/2810 test10 STATIC Fa0/5, Fa0/2420 test20 STATIC Fa0/15, Fa0/24SW1#show int f0/24 switchportInterface Switchport Mode Access Native Protected VLAN lists ------------------------ ---------- --------- ------ ------ --------- ----------FastEthernet 0/24 enabled TRUNK 1 1 Disabled ALL(配置SW1)SW2(config)#vlan 10SW2(config-vlan)#name test10SW2(config-vlan)#exitSW2(config)#interface fastEthernet 0/5SW2(config-if)#switchport access valn 10SW2(config-if)#exitSW2(config)#interface fastEthernet 0/24SW2(config-if)#switchport mode trunkSW2(config-if)#endSW2#May 16 13:31:16 SW2 %5:Configured from console by consoleshow vlanVLAN Name Status Ports---- -------------------------------- --------- -----------------------------------1 VLAN0001 STA TIC Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/6, Fa0/7, Fa0/8, Fa0/9Fa0/10, Fa0/11, Fa0/12, Fa0/13Fa0/14, Fa0/15, Fa0/16, Fa0/17Fa0/18, Fa0/19, Fa0/20, Fa0/21Fa0/22, Fa0/23, Fa0/24, Gi0/25Gi0/26, Gi0/27, Gi0/2810 test10 STATIC Fa0/5, Fa0/24SW2#show int f0/24 swSW2#show int f0/24 switchportInterface Switchport Mode Access Native Protected VLAN lists ------------------------ ---------- --------- ------ ------ --------- ----------FastEthernet 0/24 enabled TRUNK 1 1 Disabled ALL(配置SW2)二、实验结果Pinging 192.168.10.33 with 32 bytes of data:Reply from 192.168.10.33: bytes=32 time<10ms TTL=64Reply from 192.168.10.33: bytes=32 time<10ms TTL=64Reply from 192.168.10.33: bytes=32 time<10ms TTL=64Reply from 192.168.10.33: bytes=32 time<10ms TTL=64Ping statistics for 192.168.10.33:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms(PC1 ping PC3)Pinging 192.168.10.33 with 32 bytes of data:Destination host unreachable.Destination host unreachable.Destination host unreachable.Destination host unreachable.Ping statistics for 192.168.10.33:Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms(PC2 ping PC1)三、VLAN之间进行通信一、实验内容及步骤1.实验拓扑图2.实验过程在三层交换机上创建两个虚拟的VLAN接口(即SVI接口)3.交换机配置命令SW1#config terminalEnter configuration commands, one per line. End with CNTL/Z.SW1(config)#int vlan 10SW1(config-if)#May 15 11:57:58 SW1 %7:%LINE PROTOCOL CHANGE: Interface VLAN 10, changed state to UPSW1(config-if)#ip address 192.168.10.254 255.255.255.0SW1(config-if)#no shutSW1(config-if)#exitSW1(config)#int vlan 20SW1(config-if)#May 15 11:58:41 SW1 %7:%LINE PROTOCOL CHANGE: Interface VLAN 20, changed state to UPSW1(config-if)#ip address 192.168.20.254 255.255.255.0SW1(config-if)#no shutSW1(config-if)#endSW1#May 15 11:59:22 SW1 %5:Configured from console by consoleSW1#show ip intVLAN 10IP interface state is: UPIP interface type is: BROADCASTIP interface MTU is: 1500IP address is:192.168.10.254/24 (primary)IP address negotiate is: OFFForward direct-boardcast is: OFFICMP mask reply is: ONSend ICMP redirect is: ONSend ICMP unreachabled is: ONDHCP relay is: OFFFast switch is: ONHelp address is:Proxy ARP is: ONVLAN 20IP interface state is: UPIP interface type is: BROADCASTIP interface MTU is: 1500IP address is:192.168.20.254/24 (primary)IP address negotiate is: OFFForward direct-boardcast is: OFF--More-- ICMP mask reply is: ONSend ICMP redirect is: ONSend ICMP unreachabled is: ONDHCP relay is: OFFFast switch is: ONHelp address is:Proxy ARP is: ON二、实验结果将PC1和PC3的默认网关设置为192.168.10.254;将PC2的默认网关设置为192.168.20.254 不同VLAN间的主机也可以通信即PC1、PC2、PC3可以互相通信。

实验五 跨交换机VLAN通讯控制(教师用)

实验五 跨交换机VLAN通讯控制(教师用)

模块四跨交换机相同VLAN间通讯控制【场景构建】教学楼有两层,分别是一年级、二年级,每个楼层都有一台交换机满足老师上网需求;每个年级都有语文教研组和数学教研组;两个年级的语文教研组的计算机可以互相访问;两个年级的数学教研组的计算机可以互相访问;语文教研组和数学教研组之间不可以自由访问;通过划分VLAN使得语文教研组和数学教研组之间不可以自由访问;使用802.1Q进行跨交换机的VLAN。

[实验目的]1、掌握跨二层交换机相同VLAN间通信的调试方法;2、掌握交换机接口的trunk模式和access模式;【知识准备】【实验一】跨交换机相同VLAN间通讯的实验1.1实验设备1、2950-24交换机2台2、PC机2台3、交叉线1根4、直通网线4根1.2组网图PC1PC2PC3PC4PC5PC61.3 设备IP地址表在交换机SW0和交换机SW1上分别划分两个基于端口的VLAN:VLAN100,VLAN200。

使得交换机之间VLAN100的成员能够互相访问;VLAN100和VLAN200成员之间不能互相访问。

PC1和PC2PC1、PC3分别接在不同交换机VLAN100的成员端口1~10上(以F0/1为例),两台PC互相可以ping通;PC2、PC4分别接在不同交换机VLAN200的成员端口11~20上(以F0/11为例),两台PC互相可以ping通;PC1和PC2接在不同VLAN的成员端口上则互相ping不通。

若实验结果和理论相符,则本实验完成。

1.4配置过程和解释PC机上的IP地址请自行设置完成。

交换机 Switch 0 上的配置第一步:交换机命名Switch(config)#hostname sw0sw0(config)#第二步:给交换机划分VLAN:vlan100和vlan200、300。

sw0(config)#vlan 100sw0(config-vlan)#exitsw0(config)#vlan 200sw0(config-vlan)#exitsw0(config)#vlan 300sw0(config-vlan)#exit第三步:将交换机相应端口添加到VLAN中去。

实验五 利用三层交换机实现VLAN间通信

实验五 利用三层交换机实现VLAN间通信
– 利用三层交换机,实现VLAN间主机的通信。如图示, 实现VLAN10、VLAN20、VLAN30之间都能的通信。
• 工作目的
– 掌握三层交换机实现VLAN间路由配置
实施步骤
• 第一步:按图示拓扑结构连线;
• 第二步:在S2128-1、S2128-2上按图示划分
VLAN,并将图示端口划分到相应的 VLAN中;
10
三层交换机实现VLAN间通信的原 理
172.16.10.3 172.16.20.4 PortA PortB 172.16.20.1
VLAN10
172.16.10.1
VLAN20
PortC
172.16.30.1
VLAN30
172.16.30.5
172.16.10.0/24 172.16.20.0/24
实验五 利用三层交换机实现 VLAN间通信
课程议题
VLAN间通信
案例拓扑结构
技术需求分析(续)
需求:要实现内部资源共享,需要各个部 门通信可以使用VLAN间路由解决。
工作任务
S3550
F0/23 F0/23 S2126-1
F0/24
F0/24 S2126-2
VLAN2
VLAN3
VLAN3
VLAN4
• 被划分在不同的VLAN中的各部门之间,由于工 作需要,也需要互相通信。 • 不同的VLAN之间的数据传输需要通过第3层(网 络层)的路由来实现(三层交换机/路由器) 。
隔离的广播域
172.16.20.4
VLAN10
VLAN20
VLAN30
通过VLAN的划分,不同VLAN间不能够直接访问
VLAN间通信的方法
vln10 vln20

VLAN间通信(第5周)

VLAN间通信(第5周)

7、将PC1和PC3的默认网关设置为192.168.10.254, PC2的 默认网关设置为192.168.20.254。验证PC2能够与PC1和
PC3互相通信。
查看配置

SwitchA#show vlan SwitchA#show ip interface SwitchA#show running-config

第二步:将每个VLAN内主机的网关指定为本 VLAN接口地址
实训内容

利用三层交换机实现不同VLAN间通信
192.168.10.10/24
PC1 验证网卡
网关:192.168.10.254
VLAN10
F0/5 F0/24 F0/24 F0/5 SwitchB SwitchA F0/15 VLAN20
实验步骤
PC1 验证网卡 VLAN10
192.168.10.10/24
网关:192.168.10.254 F0/5 F0/24 SwitchA F0/15 F0/24 F0/5 SwitchB PC3 验证网卡 192.168.10.30/24 网关:192.168.10.254 VLAN10
PC2 VLAN20 验证网卡 192.168.20.20/24 网关:192.168.20.254
VLAN间通信

三层交换机基本配置 利用三层交换机实现不同VLAN间通信
三层交换机在二层交换的基础上 实现了三层的路由功能
VLAN10 VLAN20 VLAN30
IPA IPB IPC MC
特点:一次路由,多次交换
MA
MB
三层交换机在功能上实现了VLAN的划分、VLAN 内部的二层交换和VLAN间路由的功能。
PC2 验证网卡

实验 路由器实现VLAN间通信

实验   路由器实现VLAN间通信

实验路由器实现VLAN间通信【实验目的】一、掌握用路由器实现VLAN的互相通信。

二、掌握在路由器端口划分子端口、封装Dot1Q协议。

【实验环境】H3C系列路由器1台,二层交换机2台,PC机4台,标准网线若干。

【实验原理】一、通过路由器实现VLAN间通信使用路由器实现VLAN间通信时,路由器与交换机的连接方式有两种:通过路由器的不同物理接口与交换机的每个VLAN分别连接。

通过路由器的逻辑子接口与交换机的各个VLAN连接。

二、路由器子接口路由器的子接口是一种逻辑上的接口,与物理接口相比,它能容纳更多的VLAN,适用于有多个VLAN的大型网络环境。

一个物理接口可以配置多个子接口,当VLAN间需要路由通信时,这些子接口就会争抢物理接口的带宽。

如果网络比较繁忙,就会导致通信瓶颈。

为了均衡物理接口上的流量负载,可以根据实际的流量使用情况,将子接口配置在多个物理接口上,以减轻VLAN流量之间竞争带宽的现象。

三、VLAN终结1、VLAN终结在VLAN间通信中的应用VLAN终结是指将收到的VLAN报文去除VLAN标签后进行三层转发或其他处理。

对于将要发送的报文,将相应的VLAN信息添加到报文中再发送。

由于传统路由器的三层以太网接口不支持VLAN报文,当它收到VLAN报文时,会将VLAN报文当成是非法报文丢弃,因此需要在路由器的子接口上配置VLAN终结功能来对收到的VLAN报文进行处理,保证正常的VLAN报文转发,从而实现VLAN间的通信。

2、VLAN终结的分类根据VLAN报文携带的Tag层数可以将VLAN报文分为Dot1q报文和QinQ报文。

相应地,VLAN终结可以分为两类:Dot1q终结:用来终结Dot1q报文,指在收到Dot1q报文时,先将VLAN Tag去掉再继续处理。

QinQ终结:用来终结QinQ报文,指在收到QinQ报文时,先将两层的VLAN Tag去掉再继续处理。

3、配置Dot1q终结根据每个子接口所能终结的VLAN报文中的VLAN ID范围的不同,Dot1q终结可分为:明确的Dot1q终结:只能终结一个VLAN的报文。

实验五VLAN设置实验报告

实验五VLAN设置实验报告

实验五VLAN设置实验报告一、实验目的1. 了解 VLAN 的概念及作用;2. 学习 VLAN 的配置,理解 VLAN 配置的基本命令;3. 掌握 VLAN 的应用。

二、实验环境本实验采用三台 Windows 系统之间进行模拟网络通信,其中一台计算机作为 VLAN 的管理器,另两台计算机作为主机。

三、实验内容及步骤1. 确认设备连接。

首先,确保所有设备连接正确,并且已经根据实际情况进行正确的 IP 地址分配,以便后续 VLAN 建设和通信连接。

2. 配置 VLAN 数据库。

进行 VLAN 的配置和管理,需要先配置 VLAN 数据库。

在 VLAN 的管理器计算机上,用超级用户登录交换机,并进入全局配置模式,输入以下命令,进入 VLAN 数据库配置界面。

```Switch#configure terminalSwitch(config)#vlan databaseSwitch(config-vlan)#```建立 VLAN 后,就可以在交换机上为每个 VLAN 设置特定的 IP 地址、端口等属性。

在 VLAN 数据库配置界面中,输入以下命令,建立 VLAN。

其中,`vlan_id`表示需要建立的 VLAN 号,`vlan_name`表示该 VLAN 的名称。

4. 分配端口。

```Switch(config-vlan)#interface <interface_id>Switch(config-vlan)#switchport mode <access/trunk>Switch(config-vlan)#switchport access vlan <vlan_id>Switch(config-vlan)#switchport trunk allowed vlan <vlan_id>```其中,`interface_id`表示需要分配的端口号,`switchport mode`指定端口模式,`access/trunk`表示分别是接入模式和扩展模式,`switchport access vlan`设置 VLAN的 ID,`switchport trunk allowed vlan`表示当前允许使用 VLAN 的 ID。

实验五 VLAN间通信

实验五   VLAN间通信

实验四 VLAN 间通信1. 实验目的:不同VLAN 之间的主机可以通信2. 实验环境:2台S3610三层交换机;2台3100二层交换机;4台PC3. 实验组网图:3号机 4号机 1号机 2号机Vlan2 Vlan 3 Vlan 2 Vlan 3192.168.2.X 192.168.3.X 192.168.2.X 192.168.3.X4. 实验步骤步骤1:配置三层交换机的端口为Trunk 端口,并且允许所有VLAN 通过[s3610A]vlan 2 //创建vlan 2[s3610A]vlan 3 //创建vlan 3[s3610A]interface ethernet1/0/24 // 设置24以太网端口工作在Trunk 模式[S3610A-Ethernet1/0/24]port link-type trunk[S3610A-Ethernet1/0/24]port trunk permit vlan all // 允许所有VLAN 通过Trunk 端口[s3610A]interface ethernet1/0/23 // 设置23以太网端口工作在Trunk 模式[S3610A-Ethernet1/0/23]port link-type trunk[S3610A-Ethernet1/0/23]port trunk permit vlan all // 允许所有VLAN 通过Trunk 端口步骤2:配置三层交换机vlan 2、vlan 3的接口IP 地址e1/0/1 e1/0/2 e1/0/1e1/0/2e1/0/24 e1/0/23 e1/0/23 e1/0/24e1/0/24 e1/0/24[s3610A]inter vlan 2 // 进入vlan 2接口视图[s3610A-vlan-interface2]ip address 192.168.2.1 255.255.255.0 (s3610B——192.168.2.2) // 配置vlan 2的ip 地址[s3610A]inter vlan 3 // 进入vlan 3接口视图[s3610A-vlan-interface3]ip address 192.168.3.1 255.255.255.0(s3610B——192.168.3.2)// 配置vlan 3的ip 地址步骤3:配置二层交换机端口属于特定VLAN[S3100A]vlan 2[S3100A-vlan2]port ethernet 1/0/1[S3100A-vlan2]display current-configuration[S3100A]vlan 3[S3100A-vlan3]port ethernet 1/0/2[S3100A-vlan3]display current-configuration步骤4:配置二层交换机的端口为Trunk端口,并且允许所有VLAN通过[s3100A]interface ethernet1/0/24[S3100A-Ethernet0/1]port link-type trunk[S3100A-Ethernet0/1]port trunk permit vlan all计算机会把不在同一网段的报文送到三层交换机,三层交换机会分析报文的IP地址,通过查找路由表,将报文转发到对应的VLAN。

实验五STPRSTPVLANVTP

实验五STPRSTPVLANVTP

实验五STPRSTPVLANVTP实验五STP/RSTP & VLAN & VTP【实验⽬的】1.了解STP/RSTP协议及其原理,掌握STP/RSTP的配置2.了解和掌握VLAN的基本概念,进⼀步区分⼴播域和冲突域3.掌握VLAN的创建以及实现静态VLAN的划分4.掌握trunk封装原理5.掌握VLAN间相互通信的原理6.了解VTP协议及其原理【实验设备】Cisco19xx、 Cisco29xx交换机和Cisco2600路由器,带虚拟终端的电脑,终端控制数据线、⽹线若⼲【实验内容】⼀、STP/RSTP配置实验1.STP/RSTP/PVST/PVST+/Rapid-PVST协议原理1) ⽣成树协议(STP)的主要功能是允许在⽹络中存在冗余的交换/桥接路径⽽不产⽣环路。

⽣成树允许在交换机之间存在多条链路,但是只有⼀条链路是激活的(处于转发状态),⽽其它的冗余链路都处于备⽤(阻塞)状态,以防⽌主链路出现故障导致⽹络瘫痪。

STP根据⽣成树算法在存在冗余链路的⽹络拓扑中⽣成⼀棵树,树的每个节点对应⼀台交换机。

这个过程⼤致如下:⾸先,STP协议根据BID值选出根交换机(RootBridge);然后,确定每⼀台⾮根交换机到根交换机之间的最佳路径,选举指定交换机(Designated Switch),并决定根端⼝(Root Port);接着,在每段链路上选举指定端⼝(Designated Port);最后,将所有根端⼝和指定端⼝置成转发(Forward)状态,将⾮指定端⼝置为阻塞(Block)状态。

2)运⾏RSTP的交换机的端⼝只有三种状态:Discarding,Learning,Forwarding; 其中Discarding 取代了STP的Disabled,Blocking和Listening三种状态。

RSTP协议在STP协议基础上做了三点重要改进,使得收敛速度快得多:a)为根端⼝和指定端⼝分别设置了快速切换⽤的替换端⼝(Alternate Port)和备份端⼝(Backup Port)两种⾓⾊,当根端⼝/指定端⼝失效的情况下,替换端⼝/备份端⼝就会⽆时延地进⼊转发状态。

实验五 vlan基础实验

实验五 vlan基础实验

南昌航空大学实验报告课程名称:路由与交换实验名称:实验五vlan基础实验班级:16046233 姓名:朱青实验目的1.了解vlan协议的基本配置;实验内容根据所学习的vlan知识,设计一个实验拓扑,全面使用access/trunk/hybrid接口,将网络划分为vlan 10/20/30,每个vlan中要有两台pc,至少要有3台交换机。

要求:1)同一个vlan中的两台电脑分别位于两个不同的交换机上;2)同一个vlan中的电脑能相互ping通;3)设vlan 10中有pcA和pcB,vlan 30中有pcC和pcD,要求pcA和pcC能相互ping通,而vlan 10和vlan 30中其它电脑之间不能相互ping通。

实验环境1)硬件pc机2)网络环境3)操作系统:windows平台4)相关软件:VirtualBox、Wireshark、ensp实验步骤及结果设计拓扑如下:●设置电脑IPA-F依次为192.168.0.1-192.168.0.6子网掩码均为255.255.255.0●在交换机上配置虚拟局域网1.第一个交换机配置如下:The device is running!<Huawei>SYSEnter system view, return user view with Ctrl+Z.[Huawei]SYSNAME 1[1]UNDO INFO ENABLEInfo: Information center is disabled.[1]vlan batch 10 20 30Info: This operation may take a few seconds. Please wait for a moment...done.[1]int g0/0/2[1-GigabitEthernet0/0/2]port link-type access[1-GigabitEthernet0/0/2]port default vlan 20[1-GigabitEthernet0/0/2]quit[1]int g0/0/1[1-GigabitEthernet0/0/1]port link-type hybrid[1-GigabitEthernet0/0/1]port hybrid untagged vlan 10 30[1-GigabitEthernet0/0/1]port hybrid pvid vlan 10[1-GigabitEthernet0/0/1]quit[1]int e0/0/1[1-Ethernet0/0/1]port link-type trunk[1-Ethernet0/0/1]port trunk allow-pass vlan 10 20 30[1-Ethernet0/0/1]quit[1]<1>sysEnter system view, return user view with Ctrl+Z.[1]display vlanThe total number of vlans is : 4--------------------------------------------------------------------------------U: Up; D: Down; TG: Tagged; UT: Untagged;MP: Vlan-mapping; ST: Vlan-stacking;#: ProtocolTransparent-vlan; *: Management-vlan;--------------------------------------------------------------------------------VID Type Ports--------------------------------------------------------------------------------1 common UT:Eth0/0/1(U) Eth0/0/2(D) Eth0/0/3(D) Eth0/0/4(D)Eth0/0/5(D) Eth0/0/6(D) Eth0/0/7(D) Eth0/0/8(D)Eth0/0/9(D) Eth0/0/10(D) Eth0/0/11(D) Eth0/0/12(D)Eth0/0/13(D) Eth0/0/14(D) Eth0/0/15(D) Eth0/0/16(D)Eth0/0/17(D) Eth0/0/18(D) Eth0/0/19(D) Eth0/0/20(D)Eth0/0/21(D) Eth0/0/22(D) GE0/0/1(U)10 common UT:GE0/0/1(U)TG:Eth0/0/1(U)20 common UT:GE0/0/2(U)TG:Eth0/0/1(U)30 common UT:GE0/0/1(U)TG:Eth0/0/1(U)VID Status Property MAC-LRN Statistics Description--------------------------------------------------------------------------------1 enable default enable disable VLAN 000110 enable default enable disable VLAN 001020 enable default enable disable VLAN 002030 enable default enable disable VLAN 0030[1-GigabitEthernet0/0/1]quit2.第二个交换机配置如下:The device is running!<Huawei>sysEnter system view, return user view with Ctrl+Z.[Huawei]undo info enableInfo: Information center is disabled.[Huawei]sysname 2[2]vlan batch 10 20 30Info: This operation may take a few seconds. Please wait for a moment...done.[2]int g0/0/1[2-GigabitEthernet0/0/1]port link-type access[2-GigabitEthernet0/0/1]port default vlan 10[2-GigabitEthernet0/0/1]quit[2]int g0/0/2[2-GigabitEthernet0/0/2]port link-type hybrid[2-GigabitEthernet0/0/2]port hybrid untagged vlan 10 30[2-GigabitEthernet0/0/2]port hybrid pvid vlan 30[2-GigabitEthernet0/0/2]quit[2]int e0/0/1[2-Ethernet0/0/1]port link-type trunk[2-Ethernet0/0/1]port trunk allow-pass vlan 10 20 30[2-Ethernet0/0/1]quit[2]int e0/0/2[2-Ethernet0/0/2]port link-type trunk[2-Ethernet0/0/2]port trunk allow-pass vlan 20 30[2-Ethernet0/0/2]quit[2]<2>sysEnter system view, return user view with Ctrl+Z.[2]display vlanThe total number of vlans is : 4--------------------------------------------------------------------------------U: Up; D: Down; TG: Tagged; UT: Untagged;MP: Vlan-mapping; ST: Vlan-stacking;#: ProtocolTransparent-vlan; *: Management-vlan;--------------------------------------------------------------------------------VID Type Ports--------------------------------------------------------------------------------1 common UT:Eth0/0/1(U) Eth0/0/2(U) Eth0/0/3(D) Eth0/0/4(D)Eth0/0/5(D) Eth0/0/6(D) Eth0/0/7(D) Eth0/0/8(D)Eth0/0/9(D) Eth0/0/10(D) Eth0/0/11(D) Eth0/0/12(D)Eth0/0/13(D) Eth0/0/14(D) Eth0/0/15(D) Eth0/0/16(D)Eth0/0/17(D) Eth0/0/18(D) Eth0/0/19(D) Eth0/0/20(D)Eth0/0/21(D) Eth0/0/22(D) GE0/0/2(U)10 common UT:GE0/0/1(U) GE0/0/2(U)TG:Eth0/0/1(U)20 common TG:Eth0/0/1(U) Eth0/0/2(U)30 common UT:GE0/0/2(U)TG:Eth0/0/1(U) Eth0/0/2(U)VID Status Property MAC-LRN Statistics Description--------------------------------------------------------------------------------1 enable default enable disable VLAN 000110 enable default enable disable VLAN 001020 enable default enable disable VLAN 002030 enable default enable disable VLAN 0030[2-GigabitEthernet0/0/2]quit第三个交换机配置如下:The device is running!<Huawei>sysEnter system view, return user view with Ctrl+Z.[Huawei]undo info enableInfo: Information center is disabled.[Huawei]vlan batch 20 30Info: This operation may take a few seconds. Please wait for a moment...done. [Huawei]int g0/0/1[Huawei-GigabitEthernet0/0/1]port link-type access[Huawei-GigabitEthernet0/0/1]port default vlan 30[Huawei-GigabitEthernet0/0/1]int g0/0/2[Huawei-GigabitEthernet0/0/2]port link-type access[Huawei-GigabitEthernet0/0/2]port default vlan 20[Huawei-GigabitEthernet0/0/2]int e0/0/2[Huawei-Ethernet0/0/2]port link-type trunk[Huawei-Ethernet0/0/2]port trunk allow-pass vlan 20 30[Huawei-Ethernet0/0/2]quit[Huawei]PCA PING PCB通PCA PING PCC通其余不通Vlan30局域网可以PING通Vlan 20局域网PING通Vlan 10局域网可以PING通实验体会本次的实验通过设置虚拟局域网,实现了连接同一交换机的主机之间无法通信,划分为相同局域网的主机却可以依旧通信,通过这种技术手段可以实现按需求地设置网络通信权限。

vlan间通信实验报告

vlan间通信实验报告

vlan间通信实验报告实验目的:本次实验旨在通过搭建虚拟局域网(VLAN)网络,掌握VLAN的基本原理和配置方法,以及学习如何在不同VLAN之间进行通信。

实验环境:1.三台计算机:PC1、PC2、PC32.三个交换机:SW1、SW2、SW33.网线若干4.路由器一台实验过程:1.配置交换机首先需要将三个交换机进行基本配置。

我们使用命令行方式进行配置。

(1)设置管理口IP地址和子网掩码SW1(config)#interface vlan 1SW1(config-if)#ip address 192.168.0.1 255.255.255.0 SW2(config)#interface vlan 1SW2(config-if)#ip address 192.168.0.2 255.255.255.0 SW3(config)#interface vlan 1SW3(config-if)#ip address 192.168.0.3 255.255.255.(2)开启交换机端口连接状态检测功能SW1(config)#spanning-tree portfast bpduguard default SW2(config)#spanning-tree portfast bpduguard default SW3(config)#spanning-tree portfast bpduguard default(3)将端口划分到不同的VLAN中在这里我们将PC1和PC2放置在VLAN10中,将PC3放置在VLAN20中。

SW1(config)#vlan 10SW1(config-vlan)#name vlan10SW1(config-vlan)#exitSW1(config)#vlan 20SW1(config-vlan)#name vlan20SW1(config-vlan)#exitSW2(config)#vlan 10SW2(config-vlan)#name vlan10SW2(config-vlan)#exitSW2(config)#vlan 20SW2(config-vlan)#name vlan20SW2(config-vlan)#exitSW3(config)#vlan 10SW3(config-vlan)#name vlan10SW3(config-vlan)#exitSW3(config)#vlan 20SW3(config-vlan)#name vlan20SW3(config-vlan)#(4)配置交换机端口我们需要将PC1和PC2的接口连接到交换机的Fa0/1和Fa0/2端口,将PC3的接口连接到交换机的Fa0/3端口。

实验五利用三层交换机实现VLAN间路由

实验五利用三层交换机实现VLAN间路由
【实验步骤】
第一步:配置两台交换机的主机名
Switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#hostname L2-SW
L2-SW(config)#
S3750#configure terminal
!激活VLAN 10的SVI端口并配置IP地址
L3-SW(config-if)#Dec 2 18:59:30 L3-SW %7:%LINE PROTOCOL CHANGE: Interface VLAN 10, changed state to UP
L3-SW(config-if)#ip address 192.168.10.1 255.255.255.0
L3-SW(config-if-range)#switchport mode access
L3-SW(config-if-range)#switchport access vlan 20
L3-SW(config-if-range)#exit
L3-SW(config)#
L3-SW(config)#interface fastEthernet 0/1
【需求分析】
需要在网络内所有的交换机上配置VLAN,然后在三层交换机上给相应的VLAN设置IP地址,以实现VLAN间的路由。
【实验拓扑】
图3-10实验拓扑图
【实验设备】
三层交换机1台
二层交换机1台
【预备知识】
交换机的基本配置方法,VLAN的工作原理和配置方法,Trunk的工作原理和配置方法,三层交换的工作原理和配置方法
L3-SW(config-vlan)#name xiaoshou

vlan之间的通信方法

vlan之间的通信方法

vlan之间的通信方法
VLAN(虚拟局域网)之间的通信可以通过以下几种方法实现:
1. 路由器和交换机的配合使用:
通过路由器的不同物理接口与交换机上的每个VLAN分别连接。

这种方式管理简单,但网络扩展难度大,因为每增加一个新的VLAN,都需要消耗路由器的端口和交换机上的访问链接,且需要重新布设一条网线。

通过路由器的逻辑子接口与交换机的各个VLAN连接。

这种方式要求路由器和交换机的端口都支持汇聚链接,且双方用于汇聚链路的协议必须相同。

由于这种方式是靠在一个物理端口上设置多个逻辑子接口的方式实现网络扩展,因此网络扩展比较容易且成本较低,只是对路由器的配置要复杂一些。

2. 使用三层以上的交换机:在园区网中,由于路由比较简单,但要求数据交换的速度较快,因此用交换机代替路由器实现VLAN间的通信已成为趋势。

以上内容仅供参考,如需更多信息,建议咨询网络工程师或查阅计算机网络方面的专业书籍。

北京理工大学-计算机网络实践-VLAN配置及VLAN间通信实验报告

北京理工大学-计算机网络实践-VLAN配置及VLAN间通信实验报告

LAB1 VLAN配置及VLAN间通信一、实验目的:1.掌握在一台交换机上VLAN的划分方法2.掌握跨交换机的VLAN配置方法3.掌握Trunk端口的配置方法4.掌握三层交换的原理和VLAN间通信协议二、实验内容:1.在一台交换机上划分VLAN,测试连通性2.配置Trunk端口,在两台交换机上配置VLAN,测试连通性3.利用S3610三层交换,实现VLAN间通信,测试连通性三、实验环境:1.S3610三层交换机一台,S3100两层交换机两台2.Console线3条,标准网线6根,交换机间连接线2根3.计算机6台4.每6人一组,共用一套实验设备台,分别对交换机进行配置四、实验任务分配我负责在PC机上控制交换机的“超级终端”中输入命令。

五、实验步骤:步骤一、交换机的基本配置在交换机的Console口连接的计算机上点击开始→程序→附件→通讯→超级终端,运行超级终端。

选择com1端口,设置端口属性。

如图1所示。

图1 设置COM1端口属性进入用户视图显示<Quidway>提示符,键入如下命令进入系统视图并将系统名改为S1。

⏹<H3C >system-view⏹[H3C]sysname S1⏹[S1]display ?步骤二:广播风暴实验在两台S3100之间连接成环路,每台计算机上运行Ethereal截获报文。

观察到交换机端口指示灯在不停闪烁,与S3100相连接的两台计算机运行程序变得异常缓慢,最后导致死机。

截获的报文如下图所示。

图2 广播风暴察看捕获报文的种类有ARP,NBNS,Browser,IGMP,MDNS等,其中ARP的帧结如图3所示。

图3 ARP帧结构步骤三、一台交换机上划分VLAN对一台S3100进行设置,实验中我们仅使用了两台计算机,分成两个VLAN,输入指令如下所示:⏹[S1]VLAN 2⏹[S1-VLAN 2]port e 1/0/1 e 1/0/2⏹[S1-VLAN 2]quit⏹ [S1]VLAN 3⏹[S1-VLAN 3]port e 1/0/3 e 1/0/4⏹[S1-VLAN 3]quit设置的结果如图4所示。

实验五VLAN设置实验报告

实验五VLAN设置实验报告

实验五VLAN设置一实验目的1.理解VLAN的基本概念和技术原理2.掌握VLAN的配置方法3.掌握VLAN的测试方法4.明确VLAN技术的用途二实验内容1.单交换机的VLAN设置与测试2.跨交换机的VLAN设置与测试三实验环境1. 2126交换机一台,3350交换机一台,PC机4台,网线4条,交换机配置线2条,用于连接两台交换机的UTP交叉线(直通线)一条。

2. 配置软件:WINDOWS系统下的超级终端。

3. 测试:DOS下的PING命令。

四实验所需主要命令1.Vlan<好> [name<vlan 名>]; 创建VLAN<vlan名>;VLAN命名3.interface fastethernet 0/端口号;进入对应端口的端口模式4.switchport mode access; 设置端口未存取模式5.switchport mode trunk; 设置端口未trunk级联模式6.switchport accss vlan <vlan 号>;将端口添加到指定VLAN7.show vlan; 显示VLAN配置信息8.show spanning-tree vlan<vlan号>;显示VLAN的spanning-tree五实验步骤单交换机的VLAN设置与测试1)够着如下图所示的网络(其中PCI兼作配置终端)。

2)连接超级终端;(具体过程见实验二)3)查看当前的VLAN设置;4)添加VLAN,创建一个标号未2的VLAN;5)在VLAN的配置模式下,修改器名字为VLAN02;6)添加端口到VLAN中;7)检查当前的VLAN配置;8)测试VLAN中主机的连通性;9)再添加一个3号VLAN(名为VLAN03);10)删除VLAN;以上操作命令:Switch>enSwitch#Switch#configConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname S2126GS2126G(config)#show vlanS2126G#show vlan(显示当前VLAN设置)S2126G#configS2126G(config)#vlan 2(添加VLAN)S2126G(config-vlan)#name vlan02(修改VALN的名称)S2126G(config-vlan)#exitS2126G#configS2126G(config)#int fa0/1(进入端口0/1配置模式)S2126G(config-if)#switchport mode accessS2126G(config-if)#switchport access vlan 2S2126G(config-if)xitS2126G(config)#int fa0/2(进入端口0/2配置模式S2126G(config-if)#switchport mode accessS2126G(config-if)#switchport access vlan 2(将端口添加到vlan 2中)S2126G(config-if)#%SYS-5-CONFIG_I: Configured from console by consoleS2126G#show vlanS2126G#交换机配置好之后在主机上设置相应的IP;PC1:PC2:在主机PC1上使用ping命令测试与PC2的连接;对于添加vlan 3 操作参考以上。

023实验5_单臂路由实现VLAN间的通信

023实验5_单臂路由实现VLAN间的通信
Router(config-if)#no ip address
Router(config-if)#no shutdown
%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#interface FastEthernet0/0
Router(config-if)#interface f0/0.2
%LINK-5-CHANGED: Interface FastEthernet0/0.2, changed state to up
Router(config-subif)#exit
各PC机间相互PING一下,其结果如下图所示:
六、实存在问题和解决办法
1、存在的问题:Cisco Packet Trace 5.1里不支持trunk encapsulation协议。
2、解决办法:升级此模拟软件。
3、配置单臂路由时要先激活端口,才能划分子接口。
0906401023一实验名称单臂路由实现vlan之间的通信二实验目的掌握利用单臂路由实现vlan之间通信的方法三实验内容拓扑图如上图所示在交换机2950a2950b上配置跨交换机的vlan并配置路由器router1来实现vlan之间主机的通信
《网络工程与管理》课程实验报告
专业:计算机科学与技术班级:09级计一班姓名:蒲奎民学号:0906401023
2950A的fa0/2-7端口为学生VLAN2
2950A的fa0/8-11端口为教师VLAN3
2950B的fa0/2-7端口为学生VLAN2
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

实验5 VLAN间通信(一)
【实验名称】
VLAN/802.1Q-VLAN间互相通信
【实验目的】
通过三层交换机实现VLAN间互相通信。

【背景描述】
假设某企业有2个主要部门:销售部和技术部,其中销售部门的个人计算机系
统分散连接在2台交换机上,他们之间需要相互进行通信,销售部和技术部也需要
进行相互通讯,现要在交换机上做适当配置来实现这一目标。

【实现功能】
使在同一VLAN 里的计算机系统能跨交换机进行相互通信,而在不同VLAN里
的计算机系统也能进行相互通信。

【实验拓扑】
【实验设备】
S2126G交换机(1台),S3760交换机(1台)
【实验步骤】
步骤1.在交换机SwitchA上创建VLAN10,并将0/5端口划分到VLAN 10 中
switchA#configure terminal !进入全局配置模式
switchA(config)#vlan 10 !创建VLAN10
switchA(config-vlan)#name sales !将其命名为sales 销售部 xiaoshou. switchA(config-vlan)#exit
switchA(config)#interface fastethernet 0/5 !进入接口配置模式。

switchA(config-if)#switchport access vlan 10 !将0/5端口划分到VLAN 10中
步骤2.在交换机SwitchA上创建VLAN 20 ,并将0/15端口划分到VLAN20中
switchA#configure terminal !进入全局配置模式
switchA(config)#vlan 20!创建VLAN20
switchA(config-vlan)#name technical !将其命名为technical
switchA(config-vlan)#exit
switchA(config)#interface fastethernet 0/15 !进入接口配置模式
switchA(config-if)#switchport access vlan 20 !将0/5端口划分到VLAN 20中
验证测试:验证已创建了VLAN 20,并将0/15端口已划分到VLAN 20中。

switchA#show vlan
步骤3.在交换机SwitchA上将与SwitchB相连的端口(假设为0/24端口)定义为
tag vlan 模式把端口置为trunk(直通)模式
switchA(config)#interface fastethernet 0/24 !进入接口配置模式
switchA(config-if)#switchport mode trunk !将fastethernet0/24端口设
为tag vlan模式。

验证测试:验证fastethernet 0/24端口已被设置为tag vlan 模式。

switchA#show interfaces fastethernet 0/24 switchport
步骤4.在交换机SwitchB上创建VLAN 10 ,并将0/5端口划分到VLAN10中
SwitchB#configure terminal !进入全局配置模式
SwitchB(config)#vlan 10 !创建VLAN10
SwitchB(config-vlan)#name sales !将其命名为sales.
SwitchB(config-vlan)#exit
SwitchB(config)#interface fastethernet 0/5 !进入接口配置模式。

SwitchB(config-if)#switchport access vlan 10 !将0/5端口划分到VLAN 10中
步骤5.在交换机SwitchB上将与SwitchA相连的端口(假设为0/24端口)定义为
tag vlan模式
SwitchB(config)#interface fastethernet 0/24 !进入接口配置模式
SwitchB(config-if)#switchPort mode trunk !将fastethernet0/24端口设
为tag vlan模式。

步骤6.验证
PC1与PC3能互相通信,但PC1与PC2不能互相通信(设置三台PC机IP地址时请参看步骤8)。

步骤7.设置三层交换机实现VLAN间通信
switchA(config)#int vlan 10 !创建虚拟接口vlan 10
switchA(config-if)#ip address 192.168.10.254 255.255.255.0
switchA(config-if)#exit
switchA(config)#int vlan 20 !创建虚拟接口vlan 20
switchA(config-if)#ip address 192.168.20.254 255.255.255.0
switchA(config-if)#exit
switchA(config)#ip routing (5.3.1版本需加此行命令)
步骤8.将PC1和PC3的默认网关设置为192.168.10.254,IP地址为192.168.10.x,将PC2的默认网关设置为192.168.20.254, IP地址为192.168.20.x
测试结果:不同VLAN内的主机可以互相PING通。

【注意事项】
1)两台交换机之间相连的端口应该设置为tag vlan 模式;
2)需要设置PC的网关。

网络管理员实验报告:
第一次:绘制网络拓扑图实验
第二次:交换机VLAN的配置。

相关文档
最新文档