VLAN的划分实验报告
vlan的划分的实验报告
vlan的划分的实验报告VLAN的划分的实验报告引言：VLAN（Virtual Local Area Network）是一种将物理网络划分为逻辑上独立的虚拟网络的技术。
通过VLAN的划分，可以实现更好的网络管理和安全性。
本实验旨在通过实际操作，探索VLAN的划分原理和应用。
实验目的：1. 了解VLAN的概念和原理；2. 学习如何划分VLAN，并配置交换机实现VLAN间的通信；3. 探索VLAN在网络管理和安全性方面的应用。
实验过程：1. 实验环境准备：- 一台交换机（本实验使用Cisco Catalyst 2960）；- 三台计算机（本实验使用Windows操作系统）；- 网线和适配器。
2. VLAN的划分和配置：a. 连接交换机和计算机：将交换机的一个端口与计算机1连接，另一个端口与计算机2连接，第三个端口与计算机3连接。
b. 进入交换机配置界面：通过串口或网络连接进入交换机的命令行界面。
c. 创建VLAN：输入命令"vlan database"进入VLAN数据库模式，然后使用命令"vlan vlan-id"创建VLAN，其中vlan-id为所需的VLAN编号。
d. 配置端口：使用命令"interface fastethernet 0/x"进入相应端口的配置模式，然后使用命令"switchport access vlan vlan-id"将端口划分到指定的VLAN中。
e. 配置VLAN间的通信：使用命令"interface vlan vlan-id"进入VLAN接口配置模式，然后使用命令"ip address ip-address subnet-mask"配置IP地址和子网掩码。
f. 保存配置：使用命令"copy running-config startup-config"将当前配置保存到交换机的非易失性存储器中。
VLAN的划分实验报告
VLAN的划分实验报告实验目的和要求：目的：1、学会创建vlan。
2、能够按照端口划分vlan的方法将端口划分到对应的vlan中。
3、学会vlan的中继。
要求：1、深入理解划分vlan的意义。
2、能够配置基本的vlan划分的命令。
3、能够查看vlan的结果并作测试。
网络拓扑与分析设计：内容：1：创建vlan,可以采用两种创建vlan的方式。
2：将端口划分进vlan。
3：实现跨交换机的vlan的通信（vlan的中继）。
4：实现不同vlan的通信（根据自己的基础，可以对该内容选做）。
注意：做该实验可以使用PT,也可以使用神州数码的3600交换机，但是不能够选用神州数码的5526.实验步骤与调试过程:L 打开Cisco Packet tracer,拖入一个路由器Routeri,两个交换 机SwitchK Switch2,八个 PC 机 PC1-PC8, PC1-PC4 用 Copper Straight- Through 线分别连接 Switchl 的 F0/0-F0/4 口，PC5-PC8 用 Copper straight-through 线分别连接 Switch2 的 F0/0-F0/4 口，Switchl 与 Switch2 用 Copper Cross-Over 线连接，路由器 Routeri 用 Copper Straight-Through 连接Switchl 的F0/24 口，建立完整的网络拓扑；。
2 .点击 PC 、进入 Desktop 设置 IP, PCI (IP Address 192. 168. 0. 2 Subnet Mask 255. 255. 255. 0Subnet Mask 255. 255. 255. 0Subnet Mask 255. 255. 255. 0Subnet Mask 255. 255. 255. 0Default Gateeway 192. 168. 1.1) ；PC4 (IPAddress 192. 168. 1.3 Subnet Mask 255. 255. 255. 0Default Gateeway 192. 168. 1.1)Subnet Mask 255. 255. 255. 0PC5 (IP Address 192. 168. 0.4 Default Gateeway 192.168.0.1)Subnet Mask 255. 255. 255. 0PC6 (IP Address 192. 168. 0.5 Default Gateeway 192.168.0.1)Subnet Mask 255. 255. 255.0 PC7 (IP Address 192. 168. 1.4 Default Gateeway 192.168.1.1)Default Gateeway 192.168.1.1)PC8 (TP Address 192. 168. 1.5Default Gateeway 192. 168. 1.1)；。
vlan的划分实验报告
vlan的划分实验报告VLAN的划分实验报告引言：虚拟局域网（Virtual Local Area Network，简称VLAN）是一种将物理局域网划分为逻辑上的多个虚拟局域网的技术。
通过VLAN的划分，可以提高网络的安全性、灵活性和管理效率。
本实验旨在通过实际操作，探索VLAN的划分原理和应用。
一、实验目的本次实验的主要目的是了解VLAN的概念、原理和应用，通过实际操作掌握VLAN的划分方法和配置技巧，进一步加深对网络划分和管理的理解。
二、实验环境本次实验使用的实验环境如下：1. 交换机：Cisco Catalyst 2960系列2. 终端设备：PC、服务器等三、实验步骤1. VLAN的创建和配置首先，我们需要在交换机上创建VLAN，并为每个VLAN分配一个唯一的VLAN ID。
在交换机的命令行界面下，输入以下命令创建VLAN：vlan databasevlan 10vlan 20exit上述命令创建了两个VLAN，分别是VLAN 10和VLAN 20。
接下来，我们需要将每个VLAN与相应的端口绑定，以实现VLAN的划分。
输入以下命令配置端口和VLAN的绑定关系：interface fastEthernet 0/1switchport mode accessswitchport access vlan 10exit上述命令将交换机的1号端口配置为VLAN 10的访问端口。
同样地，我们可以配置其他端口和相应的VLAN。
2. VLAN之间的通信在VLAN的划分下，各个VLAN之间是隔离的，需要通过路由器或三层交换机来实现不同VLAN之间的通信。
在本实验中，我们使用三层交换机来实现不同VLAN之间的通信。
首先，我们需要在三层交换机上创建子接口，并为每个子接口配置IP地址。
输入以下命令创建子接口：interface gigabitEthernet 0/1.10encapsulation dot1q 10ip address 192.168.10.1 255.255.255.0exit上述命令创建了一个子接口，将其与VLAN 10关联，并配置了IP地址。
vlan划分实验报告
vlan划分实验报告VLAN划分实验报告引言在计算机网络中，VLAN（Virtual Local Area Network）是一种将局域网划分为多个虚拟网络的技术。
通过VLAN的划分，可以实现不同网络设备之间的隔离和安全性增强。
本实验旨在探究VLAN划分的原理和实际应用，以及通过实验验证VLAN的功能和效果。
一、VLAN的原理VLAN的划分是通过交换机端口的配置来实现的。
传统的局域网是通过物理连接的方式将设备连接到交换机上，而VLAN则通过逻辑上的划分来实现设备之间的隔离。
交换机上的端口可以被配置为不同的VLAN成员，从而实现不同VLAN之间的通信隔离。
二、实验环境本次实验使用了一台交换机和多台计算机。
交换机支持VLAN功能，并且可以通过命令行或者图形界面进行配置。
计算机使用了不同的IP地址和子网掩码，以模拟不同的子网。
三、实验步骤1. 配置交换机首先，我们需要登录交换机的管理界面，进行VLAN的配置。
在配置界面中，我们可以创建新的VLAN，指定VLAN的ID和名称。
然后，我们可以将交换机的端口划分到不同的VLAN中，从而实现设备之间的隔离。
2. 配置计算机在交换机配置完成后，我们需要在计算机上进行相应的配置。
首先，我们需要设置计算机的IP地址和子网掩码，确保计算机位于正确的子网中。
然后，我们需要将计算机的网卡配置为指定的VLAN成员，以便与同一VLAN中的其他设备进行通信。
3. 测试VLAN的功能配置完成后，我们可以进行VLAN功能的测试。
首先，我们可以尝试在同一VLAN中的设备之间进行通信，确保它们可以相互访问。
然后，我们可以尝试在不同VLAN中的设备之间进行通信，验证VLAN的隔离功能。
四、实验结果通过实验，我们发现VLAN的划分可以有效地实现设备之间的隔离。
在同一VLAN中的设备可以相互通信，而不同VLAN中的设备无法直接通信。
这为网络安全提供了一定的保障，可以防止未经授权的访问和攻击。
计算机网络实验 课程实验报告 实验一 VLAN划分实验
西安电子科技大学计算机网络实验课程实验报告实验名称实验一 VLAN划分实验学院班Array姓名学号同作者实验日期 2020 年 3 月 20 日一、实验目的1.了解局域网中的基本概念及基本命令2.了解Vlan的概念及作用3.了解交换机的Vlan接口类型4.了解Vlan标签协议802.1Q5.了解Vlan的实际应用二、实验所用仪器（或实验环境）1、packettracer5.3（网络仿真软件）2、wireshark（网络协议分析软件）3、pc一台三、实验基本原理及步骤（或方案设计及理论计算）（一）局域网中的基本概念1、局域网的拓扑结构局域网常用的拓扑结构有星形网、环形网、总线网和数形网。
2、局域网中常用的传输媒质局域网中常用的传输媒质有双绞线、同轴电缆、光纤和无线信道。
无论用何种媒质，局域网对信道的占用分为共享信道和独占信道来完成的。
共享信道带宽的分配主要采用的是动态分配。
独占信道带宽的分配通过划分VLAN实现。
3、共享信道的接入技术共享信道的接入技术主要分为两类:随机接入和受控接入受控接入又分为两大类：集中控制和分散控制。
集中控制用到的主要技术为轮询方式；分散控制用到的主要技术为令牌方式。
随机接入又分为两大类：载波监听多址接入和ALOHA。
4、局域网的分层体系结构局域网的分层体系结构由IEEE的802委员会制定。
局域网一般分为物理层、数据链路层、网络层以及高层。
为了适应物理媒质的多样性，数据链路层又被分为MAC、LLC子层。
5、以太网---最常见的局域网IEEE的802.3协议主要定义的是以太网标准。
我们的工作网络也是在以太网环境里。
媒质接入控制采用的是CSMA/CD，物理媒体采用的是双绞线，网络的拓扑结构为星形网，所有的主机通过两台交换机联在一起。
6、网络操作系统常用的网络操作系统有windows NT、WINDOWS 2000、NOVELL、 windows XP 等。
包括WINDOWS 98也能提供常用的网络协议。
vlan 的配置 实验报告
vlan 的配置实验报告VLAN的配置实验报告引言：VLAN（Virtual Local Area Network）是一种虚拟局域网技术，它能够将一个物理局域网划分成多个逻辑上的虚拟局域网。
通过VLAN的配置，可以实现灵活的网络管理和资源隔离。
本实验报告将介绍VLAN的配置过程以及实验结果。
一、实验目的本次实验的主要目的是学习和掌握VLAN的配置方法，包括VLAN的创建、端口的划分和VLAN之间的互通。
二、实验环境本次实验使用Packet Tracer软件进行模拟实验。
实验中使用的设备包括交换机和主机。
三、实验步骤1. 创建VLAN在交换机上创建VLAN，可以通过命令行界面或者图形界面进行配置。
首先，登录交换机的管理界面，选择VLAN配置选项，点击新建VLAN。
输入VLAN的ID和名称，并确认创建。
2. 端口划分将交换机的端口划分到不同的VLAN中，可以实现不同VLAN之间的隔离。
选择端口配置选项，选择需要划分的端口，将其绑定到相应的VLAN上。
3. VLAN互通为了实现不同VLAN之间的通信，需要配置交换机的路由功能。
选择路由配置选项，添加路由表项，设置不同VLAN之间的路由。
四、实验结果经过上述配置后，我们进行了一系列的实验测试。
以下是实验结果的总结：1. VLAN之间的隔离通过配置不同的VLAN，我们成功实现了不同VLAN之间的隔离。
在同一个VLAN内的主机可以相互通信，但不同VLAN内的主机无法直接通信。
这样可以提高网络的安全性和管理灵活性。
2. VLAN之间的互通通过配置交换机的路由功能，我们实现了不同VLAN之间的互通。
不同VLAN 内的主机可以通过交换机进行通信，实现了资源的共享和协作。
3. VLAN的灵活性通过VLAN的配置，我们可以根据需要随时调整网络的拓扑结构。
当需要增加或删除某个VLAN时，只需要对交换机进行相应的配置即可，无需对整个网络进行重建。
五、实验总结通过本次实验，我们学习和掌握了VLAN的配置方法，并实现了VLAN之间的隔离和互通。
实验一划分基于端口的VLAN
网线
用于连接交换机和计 算机，确保网络通信
正常。
终端设备
如SecureCRT、 PuTTY等终端仿真软 件，用于配置VLAN
参数。
实验环境搭建
01 搭建实验环境
将交换机、计算机、网线等设备按照拓扑结构连 接起来，确保网络通信正常。
02 配置IP地址
为交换机和计算机配置IP地址，以便进行网络通 信。
实验结果展示
实验设备
交换机、路由器、PC 机等网络设备。
实验环境
虚拟局域网（VLAN） 环境，包括不同网段 和子网。
实验步骤
按照基于端口的 VLAN划分方法，将 交换机上的端口划分 到不同的VLAN中， 并配置相应的IP地址 和子网掩码。
实验结果
成功将端口划分到不 同的VLAN中，并实 现了不同VLAN之间 的通信隔离。
根据设备的MAC地址来划分VLAN，适用于移 动办公场景。
基于协议的VLAN
根据网络层协议（如IP）来划分VLAN，适用于异构网络环境。
基于端口的VLAN划分实验
02
准备
实验设备准备
交换机
选择具有VLAN功能 的交换机，如Cisco、
H3C等品牌。
计算机
用于连接交换机，配 置VLAN的相关参数。
03
分配端口到VLAN
将交换机的端口分配给相应的VLAN。在Cisco交换机上，可以使用
`switchport access vlan vlan_id`命令将接入端口分配给VLAN。
验证VLAN的划分效果
使用ping命令
通过在终端或命令行界面上输入ping命令，可以测试不同VLAN之间的连通性，以验证 VLAN的划分效果。
VLAN ID
实验二 单交换机VLAN虚拟局域网划分
实验二单交换机VLAN虚拟局域网划分实验目的理解基于端口的VLAN的划分实验原理Vlan 是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。
Vlan不受物理位置的限制，可以进行灵活的划分。
Vlan 具备了一个物理网段所具备特点。
相同vlan 内的该机可以互相直接访问，不同vlan 间的主机互相访问必须经由路由设备进行转发。
广播数据包只可以在本vlan内进行传播，不能传输到其他vlan中。
基于端口Vlan是实现vlan的方式之一，基于端口的vlan 是利用交换机的端口进行vlan的划分，一个端口只能属于一个vlan。
实现功能通过划分基于端口的vlan实现交换端口隔离。
实验拓扑实验步骤1根据拓扑图连接设备用4根直通线分别与交换机端口fa0/1,fa0/2,fa0/3,fa0/4相连。
根据拓扑图，为pc机设置IP地址。
2测试连通性3实验配置S4>en 14 //进入特权模式S4>star //输入密码S4#configure terminal //进入全局配置模式S4(config)#vlan 10 //创建vlan 10S4(config-vlan)#name text1 //将lan 10命名为text1S4(config-vlan)#vlan 20 //创建vlan 20S4(config-vlan)#name text2 //将vlan 20命名为text2S4(config-vlan)#exitS4(config)#interface range fa 0/1 – 2S4(config-if-range)#switchport access vlan 10 //将端口fa0/1,fa0/2加入到vlan 10 S4(config-range-if)#interface range fa /3 – 4S4(config-range-if)#switchport access vlan 20 //将端口fa0/3,fa0/4加入到vlan 20 S4(config-range-if)#endS4#wr //保存配置4查看vlanS3#show vlanVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/5 ,Fa0/6 ,Fa0/7Fa0/8 ,Fa0/9 ,Fa0/10Fa0/11,Fa0/12,Fa0/13Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19Fa0/20,Fa0/21,Fa0/22Fa0/23,Fa0/2410 text1 active Fa0/1 ,Fa0/220 text2 active Fa0/3 ,Fa0/45测试pc1 ping pc2C:\Documents and Settings\Administrator>ping 192.168.10.2Pinging 192.168.10.2 with 32 bytes of data:Reply from 192.168.10.2: bytes=32 time<1ms TTL=128 Reply from 192.168.10.2: bytes=32 time<1ms TTL=128 Reply from 192.168.10.2: bytes=32 time<1ms TTL=128 Reply from 192.168.10.2: bytes=32 time<1ms TTL=128Ping statistics for 192.168.10.2:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0mspc3 ping pc4C:\Documents and Settings\Administrator>ping 192.168.20.4Pinging 192.168.20.4 with 32 bytes of data:Reply from 192.168.20.4: bytes=32 time<1ms TTL=128 Reply from 192.168.20.4: bytes=32 time<1ms TTL=128 Reply from 192.168.20.4: bytes=32 time<1ms TTL=128 Reply from 192.168.20.4: bytes=32 time<1ms TTL=128Ping statistics for 192.168.20.4:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0mspc1 ping pc3C:\Documents and Settings\Administrator>ping 192.168.20.3 Pinging 192.168.20.3 with 32 bytes of data:Destination host unreachable.Destination host unreachable.Destination host unreachable.Destination host unreachable.Ping statistics for 192.168.20.3:Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), 配置命令configure terminalvlan 10name text1vlan 20name text2exitinterface range fa0/1 - 2 switchport access vlan 10 interface range fa0/3 - 4 switchport access vlan 20 endwr。
vlan划分实验报告
计算机网络实验报告实验名称： VLAN划分实验分组号：实验人：班级：学号：实验指导教师：实验场地：实验时间：成绩：一、实验目的1、掌握VLAN原理2、熟练掌握二层交换机VLAN的划分方法二、实验要求1、实验前独立设计网络拓扑图2、实验前完成IP地址分配3、分组实验，每组6人4、每位学生必须独立完成所有实验环节三、实验环境二层交换机两台，PC机六台，Console电缆一条，六条直通线和一条交叉线。
四、实验内容及原理1、实验内容1）独立设计网络拓扑图。
2）完成交换机、PC机的IP地址分配与设置。
3）测试。
网络拓扑图可参考图1：图1 网络拓扑参考图2、实验原理VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。
VLAN技术的出现，主要是为了解决交换机在进行局域网互连时无法限制广播的问题。
这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文就被限制在一个VLAN内。
当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备。
要实现路由功能，既可采用路由器，也可采用三层交换机来完成。
从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法：(1)基于端口的VLAN划分。
这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。
该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。
(2)基于MAC地址的VLAN划分。
MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是唯一且固化在网卡上的。
网络管理员可按MAC地址把一些站点划分为一个逻辑子网。
基本VLAN配置实验报告
基本VLAN配置实验报告一、实验目的本实验的目的是学习和掌握基本VLAN（Virtual Local Area Network，虚拟局域网）的配置，理解VLAN的重要性和使用场景，并能够实现VLAN的划分和配置。
二、实验设备和环境本实验使用以下设备和环境进行配置：1. 三台交换机（Switch A、Switch B和Switch C）2. 三台主机（Host A、Host B和Host C）3. Gigabit以太网电缆三、实验过程1.连接设备：将三台交换机通过以太网电缆连接起来，确保物理连通性。
2.配置交换机：登录到每台交换机，并进入全局配置模式。
3. 创建VLAN：在Switch A中创建两个VLAN，分别命名为VLAN10和VLAN20。
4. 配置端口：将Switch A上的Fa0/1端口划分到VLAN10，Fa0/2端口划分到VLAN20。
5. 设置端口模式：将Switch A上的Fa0/1端口设置为访问模式，Fa0/2端口设置为Trunk模式。
6. 配置VLAN接口：在Switch A上创建两个VLAN接口，分别为接口VLAN10和接口VLAN20，并分配IP地址。
7. 连接主机：将Host A连接到Switch A的Fa0/1端口，Host B连接到Switch B的Fa0/1端口，Host C连接到Switch C的Fa0/1端口。
8.配置主机IP地址：在每台主机上分别配置与所连接的交换机接口相匹配的IP地址。
9. ping测试：在主机上打开命令提示符窗口，使用ping命令测试主机之间的连通性。
四、实验结果实验完成后，我们成功实现了VLAN的配置和主机之间的连通性。
通过ping命令测试，我们发现主机A、B和C能够相互通信，表明VLAN的划分和配置正确。
五、实验总结通过本次实验，我们了解并掌握了基本VLAN的划分和配置方法，理解了VLAN的重要性和使用场景。
VLAN可以将一个物理网络划分成多个逻辑网络，实现不同网络之间的隔离和管理，提高网络的性能和安全性。
VLAN的划分实验报告
VLAN的划分实验报告VLAN的划分1.首先将24个接口划分为3个VLAN，过程如下：启动串口通信软件srt即打开超级终端（开始—>所有程序—>附件—>通讯—>超级终端）然后建立连接：端口选择所连端口（如：COM2），波特率为9600，数据位为8位，奇偶校验为None,停止位为1，右边的流控不填。
连接好之后进行vlan划分：Ruijie>Ruijie>en进入特权模式接下来进入配置模式，创建vlan10：Ruijie#config进入配置模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.Ruijie(config)#Ruijie(config)#vlan10创建vlan10Ruijie(config-vlan)#exit退回上级目录Ruijie(config)#interfacef0/1选择接口0/1Ruijie(config-if-FastEthernet0/1)#Ruijie(config-if-FastEthernet0/1)#switchportmodeaccess将借口0/1放入vlan10Ruijie(config-if-FastEthernet0/1)#switchportaccessvlan10Ruijie(config)#interfacerangef0/2-8选择接口2-8Ruijie(config-if-range)#switchportmodeaccessRuijie(config-if-range)#switchportaccessvlan10将2-8接口放入vlan10Ruijie(config-if-range)#showvlan查看vlan退回上级目录继续创建下一个vlan20Ruijie(config-vlan)#exit创建方法同创建vlan10或者可以用：Ruijie(config)#interfacerangef0/9-16选择接口9-16Ruijie(config-if-range)#switchportmodeaccessRuijie(config-if-range)#switchportaccessvlan20将9-16接口放入vlan20Ruijie(config-if-range)#showvlan查看vlan在创建vlan30（接口是17-24）方法同上。
vlan配置 实验报告
vlan配置实验报告VLAN配置实验报告引言：在网络中，虚拟局域网（VLAN）是一种将局域网划分为多个逻辑上的独立网络的技术。
通过VLAN的配置，可以实现网络的分段管理，提高网络的安全性和可管理性。
本实验报告将介绍VLAN的配置方法、原理以及实际应用。
一、VLAN的基本概念VLAN是一种逻辑上的概念，通过将交换机端口划分为不同的虚拟网络，实现不同的主机之间的隔离和通信。
VLAN可以根据不同的需求进行划分，比如按照部门、功能、安全级别等进行划分。
每个VLAN都有一个唯一的标识符，称为VLAN ID。
二、VLAN的配置方法1. 静态VLAN配置：通过手动配置交换机的端口和VLAN的对应关系，将端口划分到不同的VLAN中。
这种配置方法适用于规模较小的网络环境，配置简单，但需要手动管理。
2. 动态VLAN配置：通过使用VLAN Trunking Protocol（VTP）或其他自动化配置协议，实现交换机之间的VLAN信息的自动同步。
这种配置方法适用于规模较大的网络环境，可以减少配置的工作量。
三、VLAN的实际应用1. 网络分段：通过将不同的部门或功能划分到不同的VLAN中，实现网络的分段管理。
这样可以提高网络的安全性，避免不同部门之间的信息泄露。
2. 广播控制：VLAN可以减少广播域的范围，避免广播风暴对整个网络的影响。
每个VLAN内的广播只会被同一VLAN内的主机接收到，减少了广播的传播范围。
3. 虚拟机隔离：在虚拟化环境中，可以使用VLAN将不同的虚拟机划分到不同的VLAN中，实现虚拟机之间的隔离和通信。
4. 服务质量控制：通过配置不同的VLAN，可以对不同的应用或用户进行优先级的设置，实现对网络资源的合理分配和控制。
四、实验过程和结果在实验中，我们使用了三台交换机和多台主机进行了VLAN的配置和测试。
首先，我们通过静态VLAN配置的方式，将不同的端口划分到不同的VLAN中。
然后，我们进行了VLAN之间的通信测试，确保不同VLAN内的主机可以互相通信，而不同VLAN之间的主机无法直接通信。
实验2.2 划分VLAN
实验2.2 划分v lan1.实验目的通过本实验可以掌握：（1）VLAN的创建（2）把交换机接口划分到特定vlan的方法2.实验拓扑划分vlan实验拓扑如同2-1所示。
图2-1 划分VLAN实验拓扑3.实验步骤要配置vlan，首先要创建VLAN，然后把交换机的端口划分到特定的端口上。
（1）把交换机S1的配置清空，重启在划分VLAN前，配置路由器R1和R2的fastethernet0/0接口，从R1上ping R2(172.16.0.2)。
默认时，交换机的全部接口都在VLAN1上，R1和R2应该能够通信。
（2）在S1上创建VLANS1#vlan database% Warning: It is recommended to configure VLAN from config mode,as VLAN database mode is being deprecated. Please consult userdocumentation for configuring VTP/VLAN in config mode.S1(vlan)#//进入vlan database模式，警告：推荐在config模式下配置vlanS1(vlan)#vlan 2 name vlan2VLAN 2 added:Name: vlan2S1(vlan)#//以上创建vlan2，2就是vlan的编号，vlan2是该vlan的名字S1(vlan)#vlan 3 name vlan3VLAN 3 added:Name: vlan3S1(vlan)#exitAPPL Y completed.Exiting....S1#//退出vlan模式，创建的vlan立即生效Vlan模式有以下几个命令:①abort:退出vlan模式，配置不生效②reset:放弃刚才的配置，不退出vlan模式③apply:配置立即生效，但不退出vlan模式④exit：配置立即生效，并退出vlan模式===在vlan数据库模式创建vlan===S1(vlan)#abortAborting....S1#S1(vlan)#resetRESET completed.S1(vlan)#S1(vlan)#applyAPPL Y completed.S1(vlan)#===在全局配置模式下创建vlan===S1(config)#vlan 2S1(config-vlan)#name vlan2S1(config-vlan)#exitS1(config)#vlan 3S1(config-vlan)#name vlan3（3）把端口划分在vlan中S1(config)#int f0/1S1(config-if)#swS1(config-if)#switchport//把该端口配置为二层接口，这是默认值。
vlan基础实验报告
vlan基础实验报告VLAN基础实验报告引言：虚拟局域网（Virtual LAN，简称VLAN）是一种将物理局域网划分为逻辑上独立的多个虚拟局域网的技术。
通过VLAN的划分，可以实现网络资源的隔离和管理，提高网络性能和安全性。
本实验报告将介绍VLAN的基本概念、配置方法以及实验过程和结果。
一、VLAN的概念与原理1. VLAN的定义VLAN是一种逻辑上划分的局域网，可以将不同物理位置上的用户组织到同一个逻辑局域网中，实现资源的共享和管理。
VLAN通过在交换机上配置虚拟局域网标识（VLAN ID），将不同端口上的设备划分到不同的VLAN中。
2. VLAN的工作原理VLAN的工作原理是基于交换机的端口划分和帧的标记。
交换机根据VLAN ID 来判断帧所属的VLAN，并将帧转发到相应的端口上。
通过VLAN的隔离，可以实现广播域的划分和资源的隔离。
二、VLAN的配置方法1. 配置交换机在交换机上进行VLAN的配置，首先需要创建VLAN，并为每个VLAN分配一个唯一的VLAN ID。
然后，将端口与VLAN进行绑定，将设备连接到相应的端口上。
2. 配置设备在设备上进行VLAN的配置，需要将设备的网络接口设置为对应VLAN的成员。
这样，设备就可以与同一VLAN中的其他设备进行通信。
三、实验过程与结果在实验中，我们使用了三台交换机和多台计算机进行VLAN的配置和测试。
首先，我们在三台交换机上创建了两个VLAN，分别是VLAN 10和VLAN 20。
然后，将不同端口与不同VLAN进行绑定，将计算机连接到相应的端口上。
接下来，我们在计算机上配置了VLAN的成员。
通过命令行界面或图形界面，我们将计算机的网络接口设置为VLAN 10或VLAN 20的成员。
然后，我们进行了网络连通性测试，确保同一VLAN中的计算机可以相互通信，而不同VLAN中的计算机无法直接通信。
在测试过程中，我们发现VLAN的配置可以有效地隔离网络流量，提高网络性能和安全性。
实验4.3-虚拟局域网(VLAN)的配置-(写报告)
实验 4.3-虚拟局域网(VLAN)的配置-(写报告)实验4.3：虚拟局域网（VLAN）的配置实验目的如果一个局域网的规模较大，就很容易发生广播风暴；局域网内的计算机通常都能互相访问，增大了安全隐患。
虚拟局域网技术可以在交换式网络基础上，根据网络上的终端设备属性划分成逻辑工作组，使各逻辑工作组在一定程度上进行隔离。
本实验是对一台交换机上的四个端口进行配置，分别划分到两个VLAN，将四台计算机配置到两个逻辑工作组中。
通过本实验，理解虚拟局域网技术的原理，并掌握基于端口划分VLAN的配置命令。
实验环境运行Windows 2000/2003 Server/XP操作系统的PC机1台；Packet Tracer 5.3网络仿真软件1套；仿真设备CISCO 2960交换机1台、PC机4台、连接线路若干。
实验步骤步骤1 用Packet Tracer 5.3构建网络拓扑启动Packet Tracer 5.3，添加1台CISCO 2960交换机、4台PC机。
用直连线将PC0-PC3计算机分别连接到交换机的Fastethernet 0/1-0/4端口上。
网络拓扑图如下图4-25所示。
299图4-25 虚拟局域网配置拓扑图步骤2 配置PC机的IP地址、子网掩码鼠标点击网络拓扑图上的PC0，出现PC0的配置窗口，点击Desktop，点击IP Configuration，配置IP地址和子网掩码如下图4-26所示。
300图4-26 PC0的IP地址配置在拓扑图上分别点击另外三台计算机，分别配置IP地址和子网掩码，它们的IP地址分别配置为192.168.1.2，192.168.1.3，192.168.1.4，子网掩码均设为255.255.255.0，默认网关和DNS服务器不设置。
步骤3 查询默认VLAN，并检验四台计算机的连通性鼠标点击交换机Switch0，输入enable命令进入特权模式，然后输入show vlan查询VLAN，如下图4-27所示。
vlan配置实验报告
vlan配置实验报告VLAN配置实验报告引言：虚拟局域网（Virtual Local Area Network，VLAN）是一种将物理网络划分为逻辑上独立的多个虚拟网络的技术。
通过VLAN的配置，可以实现网络资源的灵活管理和安全隔离。
在本次实验中，我们将探索VLAN的配置和应用，以及其对网络性能和安全性的影响。
一、实验目的本次实验的目的是通过配置VLAN，实现不同VLAN之间的隔离和通信，并探索VLAN对网络性能和安全性的影响。
通过实际操作和观察，加深对VLAN的理解和掌握。
二、实验环境我们使用了一台交换机和多台计算机组成的小型局域网作为实验环境。
交换机支持VLAN功能，并提供了相应的配置界面。
三、实验步骤与结果1. VLAN划分我们首先将交换机上的端口划分为不同的VLAN。
通过登录交换机的管理界面，我们可以看到目前所有端口都属于默认的VLAN 1。
我们将端口1-8划分为VLAN 10，端口9-16划分为VLAN 20。
2. VLAN配置在交换机的管理界面中，我们选择VLAN配置选项。
在VLAN配置界面，我们可以添加、删除和编辑不同的VLAN。
我们添加了两个VLAN，分别是VLAN 10和VLAN 20。
为了实现不同VLAN之间的通信，我们还配置了一个VLAN接口，用于连接不同VLAN的交换机端口。
3. 端口配置在VLAN配置完成后，我们需要将各个端口与相应的VLAN关联起来。
通过选择端口配置选项，我们可以为每个端口指定所属的VLAN。
我们将端口1-8指定为VLAN 10的成员，端口9-16指定为VLAN 20的成员。
4. 测试与观察在配置完成后，我们进行了一系列的测试和观察。
首先，我们将两台计算机分别连接到VLAN 10和VLAN 20的端口上。
我们发现两台计算机可以正常通信，但无法与其他VLAN的计算机通信。
这验证了VLAN的隔离功能。
接下来，我们在同一个VLAN内进行广播测试。
我们在VLAN 10内的一台计算机上发送广播消息，发现只有同一VLAN内的计算机能够接收到消息，其他VLAN内的计算机没有收到。
VLAN的配置实验报告完整版
VLAN的配置实验报告完整版实验报告 - VLAN的配置1. 实验目的：熟悉VLAN（虚拟局域网）的概念和配置过程，理解VLAN 的工作原理。
2. 实验设备：- 交换机- PC1、PC23. 实验步骤：步骤一：创建VLAN1. 连接交换机和PC1、PC2，确保网络连接正常。
2. 打开交换机的命令行界面，通过以下命令进入全局配置模式：`enable``configure terminal`3. 创建两个VLAN，分别命名为VLAN10和VLAN20：`vlan 10``name VLAN10``vlan 20``name VLAN20`4. 验证创建的VLAN：`show vlan brief`检查输出的结果，确保VLAN10和VLAN20已成功创建。
步骤二：配置接口1. 进入VLAN10的配置页面：`interface vlan 10`2. 配置VLAN10的IP地址和子网掩码：`ip address 192.168.10.1 255.255.255.0`3. 进入VLAN20的配置页面：`interface vlan 20`4. 配置VLAN20的IP地址和子网掩码：`ip address 192.168.20.1 255.255.255.0`5. 配置PC1和PC2的IP地址和网关：PC1：- IP地址：192.168.10.2- 子网掩码：255.255.255.0- 默认网关：192.168.10.1PC2：- IP地址：192.168.20.2- 子网掩码：255.255.255.0- 默认网关：192.168.20.1步骤三：设置端口成员1. 进入交换机的配置页面：`interface ethernet 1/1`2. 将接口1/1划分到VLAN10：`switchport access vlan 10`3. 进入PC1的配置页面（通过命令`ipconfig`查找PC1的网络接口名称）：`interface ethernet 0/0`4. 将接口0/0划分到VLAN10：`switchport access vlan 10`5. 进入接口1/2的配置页面：`interface ethernet 1/2`6. 将接口1/2划分到VLAN20：`switchport access vlan 20`7. 进入PC2的配置页面（通过命令`ipconfig`查找PC2的网络接口名称）：`interface ethernet 0/0`8. 将接口0/0划分到VLAN20：`switchport access vlan 20`步骤四：测试VLAN配置是否成功1. 在PC1上打开命令提示符，使用`ping`命令测试与PC2的连接是否正常：`ping 192.168.20.2`如果能收到回复，表示VLAN配置成功。
VLAN的配置实验报告【完整版】
VLAN的配置实验报告【完整版】摘要：本文介绍了VLAN配置的实验过程及结果。
通过在Cisco交换机上配置VLAN，成功地实现了单个交换机内的不同VLAN之间的互相隔离。
同时，通过静态路由的配置，实现了不同VLAN之间的通信，从而达到更为灵活和安全的网络划分和管理。
关键词：VLAN、交换机、静态路由、网络划分、网络管理一、实验目的1. 理解VLAN与交换机的关系；2. 掌握VLAN的配置方法及实现原理；二、实验环境1. 硬件设备（1）Cisco交换机：Catalyst 2960（2）PC机：Windows 10（3）网线、路由器等。
2. 软件环境（1）PuTTY：用于远程管理交换机；（2）Packet Tracer：用于网络拓扑配置、模拟。
三、实验过程1. 创建VLAN1）进入交换机的命令行界面，并进入特权模式，输入命令vlan database进入VLAN 数据库模式。
2）创建新的VLAN：vlan 10，vlan 20。
3）确认VLAN的创建：show vlan brief。
2. 将端口划分入VLAN中1）进入接口配置模式：interface fa0/1，进入该端口的配置模式。
2）配置端口：switchport mode access，switchport access VLAN 10。
4）重复以上步骤，以将fa0/2划分至VLAN20中。
2）配置VLAN隔离：interface vlan 10，ip address 192.168.10.1 255.255.255.0，no shutdown；int vlan 20，ip address 192.168.20.1 255.255.255.0，no shutdown。
3）开启端口之间的隔离：interface fa0/1，switchport mode access，switchport access VLAN 10，no shutdown；interface fa0/2，switchport mode access，switchport access VLAN 20，no shutdown。
vlan划分实验报告
vlan划分实验报告一、引言VLAN（Virtual Local Area Network，虚拟局域网）是一种将局域网按照逻辑或功能划分的技术，它能够将一台交换机划分为多个逻辑上独立的子网。
本实验旨在通过运用VLAN划分技术，将局域网分为不同的虚拟网络，实现资源共享和网络管理的高效性。
二、实验目的通过本实验，我们的主要目的是掌握以下知识和技能:1. 理解VLAN的基本概念和原理；2. 掌握VLAN划分的操作步骤；3. 运用VLAN划分技术，搭建一个包含多个虚拟网络的环境；4. 实现不同虚拟网络之间的互通和资源共享。
三、实验环境本实验所用的实验环境如下:硬件设备：一台交换机、多台计算机；软件环境：Windows操作系统、交换机管理软件。
四、实验步骤1. 硬件连接：将交换机与多台计算机通过网线连接，确保网络连通。
2. 设置VLAN：打开交换机管理软件，输入管理员账号和密码登录交换机。
在交换机管理界面中，我们可以看到各个端口的连接状态和相关信息。
3. 创建VLAN：在交换机管理界面中，选择“VLAN设置”或类似选项，创建所需的VLAN。
可以根据实验需求，将不同的端口指定给不同的VLAN。
4. 配置端口：在交换机管理界面中，选择“端口配置”或类似选项，对各个端口进行相应的配置。
可以设置端口所属的VLAN，以及端口的工作模式（如访问模式、中继模式等）。
5. 保存设置：在完成VLAN和端口的配置后，务必保存设置并进行生效，以使配置生效。
6. 验证配置：在计算机上打开命令提示符窗口，输入“ipconfig”命令查看计算机的IP地址和子网掩码。
确认不同VLAN的计算机具有不同的IP地址段。
7. 测试互连：在不同VLAN的计算机上尝试互相ping通，检查网络互通情况。
如果互通正常，则表示VLAN划分配置成功。
五、实验结果与总结通过本次实验，我们成功地使用VLAN划分技术，将一个局域网划分为多个虚拟网络。
每个虚拟网络拥有独立的IP地址段，实现了资源共享和网络管理的高效性。
vlan划分实验报告
综合组网实验一、实验题目：综合组网试验二、实验要求：1，做适当配置，实现内部主机之间的通信和与网外部主机的相互通信。
（适当配置包括（1），物理学院和化学学院实现自动获取IP，生物和政管共用一个C类IP。
（2），外网必须的用OSPF协议。
2.禁止物理学院访问外网。
3，禁止化学学院访问210.42.241.6这台服务器。
三、实验设备和实验拓扑实验设备：三层交换机各一台，二层交换机五台，服务器一台，路由器两台，学生实验主机五台如下图所示。
实验拓扑四、实验步骤步骤1 按照组网实验图示连接好设备步骤2 各组规划好IP地址，并进行子网划分步骤3 交换机配置，路由配置，步骤4 网络测试五、源程序给物理学院配置IP为 210.42.242.024 化学院配置IP为210.42.243.0/24给生物院配置IP为 210.42.244.0/25 给政管院配置IP为 210.42.244.0/25给服务器配置IP为 210.42.241.6/24 外网IP为 50.55.55.5/24对三层交换机配置如下：Switch>Switch>enableSwitch#config tEnter configuration commands, one per line. End with CNTL/Z.Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#vlan 4Switch(config-vlan)#exitSwitch(config)#vlan 5Switch(config-vlan)#exitSwitch(config)#int vlan 2%LINK-5-CHANGED: Interface Vlan2, changed state to upSwitch(config-if)#ip add 210.42.242.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#int vlan 3%LINK-5-CHANGED: Interface Vlan3, changed state to upSwitch(config-if)#ip add 210.42.243.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#int vlan 4Switch(config-if)#ip add 210.42.244.1 255.255.255.128Switch(config-if)#exitSwitch(config)#int vlan 5Switch(config-if)#ip add 210.42.244.129 255.255.255.128Switch(config-if)#exitSwitch(config)#int f0/1Switch(config-if)#swi mode accSwitch(config-if)#swi acc vlan 2Switch(config-if)#exitSwitch(config)#int f0/2Switch(config-if)#swi mode accSwitch(config-if)#swi acc vlan 3%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan3, changed state to upSwitch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#swi mode accSwitch(config-if)#swi acc vlan 4Switch(config-if)#exitSwitch(config)#int f0/4Switch(config-if)#swi mode accSwitch(config-if)#swi acc vlan 5Switch(config-if)#exitSwitch(config)#int f0/24Switch(config-if)#swo mode trunkSwitch(config-if)#exitSwitch(config)#ip dhcp pool xueSwitch(dhcp-config)#network 210.42.242.0 255.255.255.0default-router Default routersdns-server Set name serverexit Exit from DHCP pool configuration modenetwork Network number and maskno Negate a command or set its defaultsSwitch(dhcp-config)#defaultSwitch(dhcp-config)#default-router 210.42.242.1Switch(dhcp-config)#exitSwitch(config)#ip dhcp pool xiaoSwitch(dhcp-config)#network 210.42.243.0 255.255.255.0Switch(dhcp-config)#default-router 210.42.243.1Switch(dhcp-config)#exitSwitch(config)#access-list 100 deny 210.42.243.0 0.0.0.255 210.42.241.6 Switch(config)#access-list 100 permit ip any anySwitch(config)#exitSwitch(config)#ip route 0.0.0.0 0.0.0.0 210.42.245.2Switch(config)#Switch(config)#ip route 0.0.0.0 0.0.0.0 210.42.245.2Switch(config)#ip route 210.42.242.0 255.255.255.0 f0/1Switch(config)#ip route 210.42.243.0 255.255.255.0 f0/2Switch(config)#ip route 210.42.244.0 255.255.255.128 f0/3Switch(config)#ip route 210.42.244.128 255.255.255.128 f0/4Switch(config)#exit%SYS-5-CONFIG_I: Configured from console by consoleSwitch#对Route1配置Router>enableRouter#config tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/1Router(config-if)#ip add 210.42.241.1 255.255.255.0Router(config-if)#no shutRouter(config-if)#exitRouter(config)#Router(config)#int f0/0Router(config-if)#no shutdwonRouter(config-if)#int s1/0Router(config-if)#ip add 210.Router(config-if)#ip add 210.42.240.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int s1/0Router(config-if)#clock ratRouter(config-if)#clock rate 64000Router(config-if)#exitRouter(config)#router ospf 1Router(config-router)#network 210.42.240.0 0.0.0.255 area 0 Router(config-router)#networkouter#config tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#router ospf 1Router(config-router)#network 210.42.245.0 0.0.0.255 area 0 Router(config-router)#network 210.42.241.0 0.0.0.255 area 0 Router(config-router)#network 210.24.240.0 0.0.0.255 area 0 Router(config-router)#exitRouter(config)#access-list 1 deny 210.42.242.0 0.0.0.255 Router(config)#access-list 1 permit anyRouter(config)#int s1/0Router(config-if)#ip access-group 1 inRouter(config-if)#Router(config)#router ospf 1Router(config-router)#redistribute connected subnetsRouter(config-router)#redistribute static subnetsRouter(config-router)#exitRouter(config)#end对Router2配置Router>Router>enableRouter#config tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#int s1/0Router(config-if)#ip add 210.42.240.2 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int f0/0Router(config-if)#ip add 50.55.55.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#router ospf 1Router(config-router)#network 210.42.240.0 0.0.0.255 area 0 Router(config-router)#networkRouter(config-router)#network 50.55.55.0 0.0.0.255 area 0 Router(config-router)#exitRouter(config)#六、实验结果与测试情况物理院ping服务器物理院ping外网化学院ping外网化学院ping服务器生物学院ping外网七、自我评析与总结（1）通过做这个实验的过程使我学到了vlan的划分；端口的分配；以及各种命令的使用.(2)对各种命令不熟；出现错误率比较高；（3）输入命令的速度比较慢；（4）必须熟练掌握配置的各种命令；八、参考文献计数机网络技术与应用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
VLAN的划分实验报告
实验目的和要求：
目的：
1、学会创建vlan。
2、能够按照端口划分vlan的方法将端口划分到对应的vlan中。
3、学会vlan的中继。
要求：
1、深入理解划分vlan的意义。
2、能够配置基本的vlan划分的命令。
3、能够查看vlan的结果并作测试。
网络拓扑与分析设计：
内容：
1：创建vlan，可以采用两种创建vlan的方式。
2：将端口划分进vlan。
3：实现跨交换机的vlan的通信（vlan的中继）。
4：实现不同vlan的通信（根据自己的基础，可以对该内容选做）。
注意：做该实验可以使用PT，也可以使用神州数码的3600交换机，但是不能够选用神州数码的5526.
实验步骤与调试过程：
1.打开Cisco Packet tracer，拖入一个路由器Router1，两个交换机Switch1、Switch2,八个PC 机PC1-PC8，PC1-PC4用Copper Straight-Through线分别连接Switch1的F0/0-F0/4口，PC5-PC8用Copper straight-through线分别连接Switch2的F0/0-F0/4口，Switch1与Switch2用Copper Cross-Over线连接，路由器Router1用Copper Straight-Through连接Switch1的F0/24口，建立完整的网络拓扑；
2.点击PC、进入Desktop设置IP，PC1（IP Address 192.168.0.2 Subnet Mask 255.255.255.0 Default Gateeway 192.168.0.1）；PC2（IP Address 192.168.0.3 Subnet Mask 255.255.255.0 Default Gateeway192.168.0.1）；PC3（IP Address 192.168.1.2 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）；PC4（IPAddress 192.168.1.3 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）；PC5（IP Address 192.168.0.4 Subnet Mask 255.255.255.0 Default Gateeway 192.168.0.1）；PC6（IP Address 192.168.0.5 Subnet Mask 255.255.255.0 Default Gateeway 192.168.0.1）；PC7（IP Address 192.168.1.4 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）；PC8（IP Address 192.168.1.5 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）；
3.在两个交换器上创建VLAN。
在交换机的特权模式下，输入vlan database、vlan 2 name VLAN2的命令，创建了以个名为VLAN2的vlan2；。
相同步奏创建VLAN3.
4.在两个交换机上，静态成员分配,PC1、PC2、PC5、PC6属于VLAN2,PC3、PC4、PC7、
PC8属于VLAN3；进入全局配置模式下，输入Switch(config)#int range f0/1-2
Switch(config-if-range)#switchport access vlan 2
Switch(config-if-range)#exit
Switch(config)#int range f0/3-4
Switch(config-if-range)#switchport access vlan 3
end结束配置。
5.，在路由器上配置主干道，在全局配置模式下，interface F0/15 进入端口配置模式，使用SWITCHPORT MODE TRUNK 完成对主干道的配置；
7，配置vlan间的路由，在路由器上，进入全局配置模式下输入Router(config)#interface f0/0 Router(config-if)#no ip address
Router(config-if)#no shutdown
Router(config)#interface f0/0.2
Router(config-subif)#encapsulation dot1Q 2
Router(config-subif)#ip address 192.168.0.1 255.255.255.0
Router(config-subif)#exit
Router(config)#interface f0/0.3
Router(config-subif)#encapsulation dot1Q 3
Router(config-subif)#ip address 192.168.1.1 255.255.255.0
Router(config-subif)#exit
6.测试跨交换机的vlan是否实现通信；
7.查看数据包流向，检测VLAN2,VLAN3是否连同。
实验结果：
1.不同vlan之间能正常通信，实验成功；
2.在在全局配置模式下，进入接口配置模式，使用switchport modeS显式的设置交换机某端口工作在普通模式或工作在主干道模式。
也可以采用系统默认直--动态协商模式；
3.当处于动态协商模式时，交换机将视某端口对端口设备型及模式自动协商本端口的工作模式，对端可能是普通模式，也可能是干道模式，还可能是动态模式，如果是动态模式，又可以规定是自动还是期望。
因此，两台交换机的两个端口是否能够建立主干道连接，取决于这两个端口模式的组合；
4，可以使用SHOW INTERFACES ...TRUNK检查干道状态。
5，使用单臂路由来解决当交换机上的VLAN数量多时，利用多个路由端口实现VLAN间路由选择变的不可能。
因为路由器没有足够多数量的以太网端口。