计算机网络实验VLAN划分
vlan的划分的实验报告
vlan的划分的实验报告VLAN的划分的实验报告引言：VLAN（Virtual Local Area Network）是一种将物理网络划分为逻辑上独立的虚拟网络的技术。
通过VLAN的划分，可以实现更好的网络管理和安全性。
本实验旨在通过实际操作，探索VLAN的划分原理和应用。
实验目的：1. 了解VLAN的概念和原理；2. 学习如何划分VLAN，并配置交换机实现VLAN间的通信；3. 探索VLAN在网络管理和安全性方面的应用。
实验过程：1. 实验环境准备：- 一台交换机（本实验使用Cisco Catalyst 2960）；- 三台计算机（本实验使用Windows操作系统）；- 网线和适配器。
2. VLAN的划分和配置：a. 连接交换机和计算机：将交换机的一个端口与计算机1连接，另一个端口与计算机2连接，第三个端口与计算机3连接。
b. 进入交换机配置界面：通过串口或网络连接进入交换机的命令行界面。
c. 创建VLAN：输入命令"vlan database"进入VLAN数据库模式，然后使用命令"vlan vlan-id"创建VLAN，其中vlan-id为所需的VLAN编号。
d. 配置端口：使用命令"interface fastethernet 0/x"进入相应端口的配置模式，然后使用命令"switchport access vlan vlan-id"将端口划分到指定的VLAN中。
e. 配置VLAN间的通信：使用命令"interface vlan vlan-id"进入VLAN接口配置模式，然后使用命令"ip address ip-address subnet-mask"配置IP地址和子网掩码。
f. 保存配置：使用命令"copy running-config startup-config"将当前配置保存到交换机的非易失性存储器中。
计算机网络技术：实训案例——网络隔离划分VLAN
实训案例6——网络隔离【项目目标】掌握在单交换机上进行VLAN 划分的方法。
掌握在多交换机上进行VLAN 划分的方法。
掌握同一交换机上，同一VLAN中端口隔离的配置方法。
【项目背景】某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统连接在不同的交换机上，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要相互隔离；技术部的个人计算机系统虽然连接在一个交换机上，但由于研发项目的不同也要求研发小组之间相互隔离；同一研发小组的计算机之间能够通信，但某一研发小组的两台计算机之间要求隔离。
本项目的实施使用Packet Tracer 5.0。
Packet Tracer 5.0是一款非常不错的Cisco(思科)网络设备模拟器。
【方案设计】1.总体设计通过在单交换机上进行VLAN 划分和跨交换机进行VLAN配置的方法隔离销售部和技术部，以及技术部中各个研发小组的隔离。
通过交换机中同一VLAN的端口隔离来完成某一研发小组的两台计算机之间的隔离。
2.任务分解任务1：单交换机上创建多个VLAN段。
任务2：实现单交换机上多个VLAN的隔离。
任务3：跨交换机进行VLAN配置。
任务4：查看交换机的系统和配置信息。
任务5：设置同一VLAN两台PC的隔离。
任务6：删除VLAN。
3.知识准备（1）VLAN Tag为使交换机能够分辨不同VLAN的报文，需要在报文中添加标识VLAN的字段。
由于交换机工作在OSI模型的数据链路层，只能对报文的数据链路层封装进行识别。
因此，识别字段需要添加到数据链路层封装中。
传统的以太网数据帧在目的MAC地址和源MAC地址之后封装上层协议的类型字段。
如图7-1所示。
图7-1 封装类型字段其中DA表示目的MAC地址，SA表示源MAC地址，Type表示报上层协议的类型字段。
IEEE 802.1Q协议规定，在目的MAC地址和源MAC地址之后封装4个字节的VLAN Tag，用以标识VLAN的相关信息。
交换机VLAN划分实验
二、交换机VLAN划分实验一、实验目的1、了解VLAN原理；2、熟练掌握二层交换机VLAN的划分方法；3、了解如何验证VLAN的划分。
二、应用环境学校实验楼中有两个实验室位于同一楼层，一个是计算机软件实验室，一个是多媒体实验室，两个实验室的信息端口都连接在一台交换机上。
学校已经为实验楼分配了固定的IP地址段，为了保证两个实验室的相对独立，就需要划分对应的VLAN，使交换机某些端口属于软件实验室，某些端口属于多媒体实验室，这样就能保证它们之间的数据互不干扰，也不影响各自的通信效率。
三、实验设备1、DCS-3926S交换机1台2、PC机2台3、Console线1根4、直通网线2根四、实验拓扑使用一台交换机和两台PC机，还将其中PC1作为控制台终端，使用Console口配置方式；使用两根网线分别将PC1和PC2连接到交换机的RJ-45接口上。
五、实验要求在交换机上划分两个基于端口的VLAN：VLAN100，VLAN200。
VLAN 端口成员1001~82009~16使得VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100和VLAN200成员之间不能互相访问。
PC1和PC2的网络设置为：设备IP地址Mask交换机A 192.168.1.11 255.255.255.0PC1 192.168.1.101 255.255.255.0PC2 192.168.1.102 255.255.255.0 PC1、PC2接在VLAN100的成员端口1~8上，两台PC互相可以ping通；PC1、PC2接在VLAN的成员端口9~16上，两台PC互相可以ping通；PC1接在VLAN100的成员端口1~8上，PC2接在VLAN200的成员端口9~16上，则互相ping不通。
若实验结果和理论相符，则本实验完成六、实验步骤第一步：交换机恢复出厂设置Switch#set defaultSwitch#writeSwitch#reload第一步：给交换机设置ip地址即管理ipConfig tInterface vlan 1Ip address 192.168.1.11 255.255.255.0No shutdownExitExit第三步：创建vlan100和vlan200ConfigVlan 100ExitVlan 200Exit验证配置：show vlanVLAN Name Type Media Ports---- ------------ ---------- --------- ----------------------------------------1 default Static ENET Ethernet0/0/1 Ethernet0/0/2Ethernet0/0/3 Ethernet0/0/4Ethernet0/0/5 Ethernet0/0/6Ethernet0/0/7 Ethernet0/0/8Ethernet0/0/9 Ethernet0/0/10Ethernet0/0/11 Ethernet0/0/12Ethernet0/0/13 Ethernet0/0/14Ethernet0/0/15 Ethernet0/0/16Ethernet0/0/17 Ethernet0/0/18Ethernet0/0/19 Ethernet0/0/20Ethernet0/0/21 Ethernet0/0/22Ethernet0/0/23 Ethernet0/0/24100 VLAN0100 Static ENET ！已经创建了vlan100，vlan100中没有端口；200 VLAN0200 Static ENET ！已经创建了vlan200，vlan200中没有端口；第四步：给vlan100和vlan200添加端口。
计算机网络实验内容
学号+姓发送至教计算机网络实验内容实验目的1、使用思科模拟器Packet Tracer进行网络拓扑规划2、局域网的构建3、划分虚拟局域网VLAN4、ARP协议分析实验要求:1、使用交换机命令观察交换机MAC自我学习过程2、使用Packet Tracer创建局域网，并进行交换机VLAN划分试验完成后需要将实验结果(各种文件)打包，并将打包文件重新命名为师机。
实验内容1 •划分虚拟局域网VLAN(1) 打开Packet tracer软件，绘制网络拓扑图如下:(2) 设置各PC地址如下：IP地址配置表(3) 使用ping命令，测试各个节点的互通情况。
(4) 点击交换机，进入交换机命令行CLI,首先创建vlan2与vlan3,参考命令如下:Switch>e nableSwitch#c on figure termi nalSwitch(config)#vlan 2Switch(config-vlan)##vlan 3将交换机端口1和2力口入vlan2,将端口3和4加入vlan3。
将端口1加入到vlan2中的参考命令如下：Switch(config)#interface fastEthernet 0/1Switch(config-if)#switchport access vlan 2Switch(con fig-if)#exit端口2、3、4加入vlan的操作与上面代码类似。
(5 )测试各个pc间的互通情况思考题:1X划分vlan后，pel与pc2能否互通，为什么？2、划分vlan后，pel与pc3能否互通，为什么？2. ARP分析(1)使用packet tracer构建网络拓扑图如下:各网络节点IP地址配置见表：(2) 使用arp命令。
Arp -a:显示主机所有的地址缓存条目Arp -d :删除arp地址缓存Arp -a命令示例：点击pt工程中的pcO,进入命令窗口，使用arp命令查看地址缓存情况。
VLAN的配置实验报告【完整版】
Sw1(config)#end
Sw1#
4、配置VLAN主干:本组(SW2)配置主干
Sw1#conf t
Sw1(config)#int fa0/23-trunk
Sw1(config-if)#switchport trunk encapsulation dot1q
Swx#conft
Swx#(config)#int fa0/x
Swx#( config-if)#switchport mode access
Swx#( config-if)#switchport access vlan 10
Swx#(config)#int fa 0/x2-x6
Swx#( config-if)#switchport mode access
Vlan的分配方法：
进入交换机控制台，通过语句把不同的机器划分到不同的vlan。
VLAN的划分有三种，分别是：基于端口的划分（静态配置）、基于MAC的划分（动态配置）及基于网络地址或网络协议的划分（动态配置）。
互连方法：
把不同的ip地址划分到不同的vlan，最后把vlan连起来。
VLAN通过主干连接多个交换设备，可以再设定相关网关、ip、子网掩码的设置后实行互连。
Sw1(config-if)# switchport mode trunk
Sw1(config-if)#end
Sw1(config)#end
Sw1#
E组(sw1)配置连接端口主干：#int fa 0/x
5、分配VLAN:
在本组（Sw1）为组内计算机分配vlan(SERVER)
同时在E组（Sw2）为该组计算机分配vlan(CLIENT)
vlan划分实验报告
vlan划分实验报告VLAN划分实验报告引言在计算机网络中，VLAN（Virtual Local Area Network）是一种将局域网划分为多个虚拟网络的技术。
通过VLAN的划分，可以实现不同网络设备之间的隔离和安全性增强。
本实验旨在探究VLAN划分的原理和实际应用，以及通过实验验证VLAN的功能和效果。
一、VLAN的原理VLAN的划分是通过交换机端口的配置来实现的。
传统的局域网是通过物理连接的方式将设备连接到交换机上，而VLAN则通过逻辑上的划分来实现设备之间的隔离。
交换机上的端口可以被配置为不同的VLAN成员，从而实现不同VLAN之间的通信隔离。
二、实验环境本次实验使用了一台交换机和多台计算机。
交换机支持VLAN功能，并且可以通过命令行或者图形界面进行配置。
计算机使用了不同的IP地址和子网掩码，以模拟不同的子网。
三、实验步骤1. 配置交换机首先，我们需要登录交换机的管理界面，进行VLAN的配置。
在配置界面中，我们可以创建新的VLAN，指定VLAN的ID和名称。
然后，我们可以将交换机的端口划分到不同的VLAN中，从而实现设备之间的隔离。
2. 配置计算机在交换机配置完成后，我们需要在计算机上进行相应的配置。
首先，我们需要设置计算机的IP地址和子网掩码，确保计算机位于正确的子网中。
然后，我们需要将计算机的网卡配置为指定的VLAN成员，以便与同一VLAN中的其他设备进行通信。
3. 测试VLAN的功能配置完成后，我们可以进行VLAN功能的测试。
首先，我们可以尝试在同一VLAN中的设备之间进行通信，确保它们可以相互访问。
然后，我们可以尝试在不同VLAN中的设备之间进行通信，验证VLAN的隔离功能。
四、实验结果通过实验，我们发现VLAN的划分可以有效地实现设备之间的隔离。
在同一VLAN中的设备可以相互通信，而不同VLAN中的设备无法直接通信。
这为网络安全提供了一定的保障，可以防止未经授权的访问和攻击。
计算机网络实验报告-局域网设计图
计算机网络实验报告-局域网设计图计算机网络实验报告局域网设计图:操作步骤第一步:交换机的VLAN配置交换机1:划分VLANswitch #configure terminal ! 进入交换机全局配置模式switch (config)#vlan 1! 创建vlan 1switch (config-vlan)#name test1 ! 将vlan 1命名为test1switch #show vlan ! 查看VLAN划分情况将接口分配到VLANswitch (config)#interface fastEthernet 0/1-21 ! 进入1~21的接口配置模式switch (config-if)#switchport access vlan 1 ! 将1~21端口加入vlan 1中switch (config-if)#exitSwitch (config)# interface fastethernet 0/21Switch (config-if)# switchport mode trunk ～配置trunk端口 switch (config-if)#endswitch #show vlan ! 查看VLAN的端口划分情况交换机2:switch #configure terminal ! 进入交换机全局配置模式 switch (config)#vlan 2 ! 创建vlan 2switch (config-vlan)#name test2! 将vlan 2命名为test2 switch (config)#vlan 2 ! 创建vlan 2switch (config-vlan)#name test3! 将vlan 3命名为test3 switch (config-vlan)#end switch #show vlan ! 查看VLAN划分情况switch (config)#interface fastEthernet 0/1-11 ! 进入1-11的接口配置模式switch (config-if)#switchport access vlan 2! 将1-11端口加入vlan 2中switch (config)#interface fastEthernet 0/11-21! 进入11-21的接口配置模式switch (config-if)#switchport access vlan 3 ! 将11-21端口加入vlan 3中switch (config-if)#exitSwitch (config)# interface fastethernet 0/11Switch (config-if)# switchport mode trunk ～配置trunk端口 switch (config-if)#endswitch #show vlan ! 查看VLAN的端口划分情况第二步:路由器配置路由器1:在路由器Router1上配置快速以太网口的IP地址Router1#configure terminalRouter1(config)#interface FastEthernet 0/0 ! 进入以太网0口配置状态或Router1(config)#interface FastEthernet 1/0Router1(config-if)#ip address 210.100.10.33 255.255.255.224 ! 为以太网0口配置地址Router1(config-if)#no shutdown ! 打开以太网0口Router1(config-if)#end在路由器Router1上配置广域网口的IP地址和时钟频率(假设Router1为DCE 端)Router1#conRouter1(config)#interface serial 2/0 ! 进入广域网0口配置状态或Router1(config)#interface serial 1/2Router1(config-if)#ip address 210.100.10.65 255.255.255.0 ! 为广域网0口配置地址Router1(config-if)#clock rate 64000 ! DCE端需设置端口时钟频率Router1(config-if)#no shutdown ! 打开广域网0口Router1(config-if)#end为Router1添加静态路由Router1#conRouter1(config)#ip route 210.100.10.96 255.255.255.224 210.100.10.66Router1(config)#ip route 210.100.10.128 255.255.255.224210.100.10.66 ! 添加静态路由Router1(config)#endRouter1#show ip route ! 显示路由表路由器2在路由器2上配置接口F0的子接口Router (config)# interface fastethernet 1/0Router (config-if)# no ip address Router (config-if)# no shutdown Router (config-if)# exitRouter (config)# interface fastethernet 1/0.2 ～进入子接口F0.2配置模式Router (config-subif)# encapsulation dotlq 2 ～封装802.1Q并指定Vlan 号2Router (config-subif)# ip address 210.100.10.97 255.255.255.224 ～配置子接口F0.2IP地址Router (config-subif)# exitRouter (config)# interface fastethernet 1/0.3 ～进入子接口F0.3配置模式Router (config-subif)# encapsulation dotlq 3 ～封装802.1Q并指定Vlan 号3Router (config-subif)# ip address 210.100.10.129 255.255.255.224 ～配置子接口F0.3IP地址Router (config-subif)# end在路由器2上配置广域网口的IP地址Router2#confRouter2(config)#interface serial 2/0 或Router2(config)#interface serial 1/2 Router2(config-if)#ip address210.100.10.66 255.255.255.224 Router2(config-if)#no shutdown Router2(config-if)#end为路由器2添加静态路由Router2#conConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Router2(config)#ip route 210.100.10.32 255.255.255.224 210.100.10.65 Router2(config)#endRouter2#show ip route。
vlan划分实验报告
vlan划分实验报告近年来，随着网络技术的发展，企业网络的规模不断扩大，网络管理和安全性也变得越来越重要。
为了更好地管理自己的网络，许多企业已经开始采用虚拟局域网（VLAN）技术，来将不同的用户和设备划分到不同的网络区域中，从而提高网络的管理和安全性。
本文将介绍VLAN划分实验的具体过程和得出的实验结论。
一、实验背景为了更好地理解VLAN技术，我们进行了一系列的VLAN划分实验。
实验采用了三台物理设备，分别为交换机、路由器和计算机，并使用了VLAN Trunking Protocol（VTP）和InterVLAN Routing（IVR）来进行VLAN的划分和通信。
此次实验目的在于探索VLAN技术的应用，研究其对网络管理和安全性的影响，并根据实验结果得出结论。
二、实验过程在开始实验之前，需要进行一些基础配置。
我们首先连接各个物理设备，并配置它们的IP地址、子网掩码、网关等信息，以确保它们能够正常通信。
然后，我们开始进行VLAN的划分。
1. 利用VTP进行VLAN的划分VTP是一种用于在局域网中动态分配VLAN信息的协议。
在我们的实验中，我们使用VTP来划分VLAN。
我们在交换机上创建了三个VLAN，分别为VLAN10、VLAN20和VLAN30。
然后，我们通过使用VTP，将这些VLAN信息自动分配到路由器和其他交换机中。
2. 利用IVR进行VLAN间的通信IVR是一种用于不同VLAN之间通信的技术。
在我们的实验中，我们使用IVR来实现VLAN之间的通信。
我们将路由器的一个物理接口配置为trunk端口，并将它连接到交换机上。
然后，在路由器上设置了三个子接口，它们分别与每个VLAN相关联。
这样一来，不同VLAN之间就可以彼此通信了。
三、实验结论通过完成本次实验，我们得出了以下结论：1. VLAN技术可以增强网络管理和安全性。
通过将不同的用户和设备划分到不同的网络区域中，可以有效地管理网络流量和保护网络信息安全。
实验五VLAN设置实验报告
实验五VLAN设置实验报告一、实验目的1. 了解 VLAN 的概念及作用；2. 学习 VLAN 的配置，理解 VLAN 配置的基本命令；3. 掌握 VLAN 的应用。
二、实验环境本实验采用三台 Windows 系统之间进行模拟网络通信，其中一台计算机作为 VLAN 的管理器，另两台计算机作为主机。
三、实验内容及步骤1. 确认设备连接。
首先，确保所有设备连接正确，并且已经根据实际情况进行正确的 IP 地址分配，以便后续 VLAN 建设和通信连接。
2. 配置 VLAN 数据库。
进行 VLAN 的配置和管理，需要先配置 VLAN 数据库。
在 VLAN 的管理器计算机上，用超级用户登录交换机，并进入全局配置模式，输入以下命令，进入 VLAN 数据库配置界面。
```Switch#configure terminalSwitch(config)#vlan databaseSwitch(config-vlan)#```建立 VLAN 后，就可以在交换机上为每个 VLAN 设置特定的 IP 地址、端口等属性。
在 VLAN 数据库配置界面中，输入以下命令，建立 VLAN。
其中，`vlan_id`表示需要建立的 VLAN 号，`vlan_name`表示该 VLAN 的名称。
4. 分配端口。
```Switch(config-vlan)#interface <interface_id>Switch(config-vlan)#switchport mode <access/trunk>Switch(config-vlan)#switchport access vlan <vlan_id>Switch(config-vlan)#switchport trunk allowed vlan <vlan_id>```其中，`interface_id`表示需要分配的端口号，`switchport mode`指定端口模式，`access/trunk`表示分别是接入模式和扩展模式，`switchport access vlan`设置 VLAN的 ID，`switchport trunk allowed vlan`表示当前允许使用 VLAN 的 ID。
实验一划分基于端口的VLAN
网线
用于连接交换机和计 算机，确保网络通信
正常。
终端设备
如SecureCRT、 PuTTY等终端仿真软 件，用于配置VLAN
参数。
实验环境搭建
01 搭建实验环境
将交换机、计算机、网线等设备按照拓扑结构连 接起来，确保网络通信正常。
02 配置IP地址
为交换机和计算机配置IP地址，以便进行网络通 信。
实验结果展示
实验设备
交换机、路由器、PC 机等网络设备。
实验环境
虚拟局域网（VLAN） 环境，包括不同网段 和子网。
实验步骤
按照基于端口的 VLAN划分方法，将 交换机上的端口划分 到不同的VLAN中， 并配置相应的IP地址 和子网掩码。
实验结果
成功将端口划分到不 同的VLAN中，并实 现了不同VLAN之间 的通信隔离。
根据设备的MAC地址来划分VLAN，适用于移 动办公场景。
基于协议的VLAN
根据网络层协议（如IP）来划分VLAN，适用于异构网络环境。
基于端口的VLAN划分实验
02
准备
实验设备准备
交换机
选择具有VLAN功能 的交换机，如Cisco、
H3C等品牌。
计算机
用于连接交换机，配 置VLAN的相关参数。
03
分配端口到VLAN
将交换机的端口分配给相应的VLAN。在Cisco交换机上，可以使用
`switchport access vlan vlan_id`命令将接入端口分配给VLAN。
验证VLAN的划分效果
使用ping命令
通过在终端或命令行界面上输入ping命令，可以测试不同VLAN之间的连通性，以验证 VLAN的划分效果。
VLAN ID
计算机网络实验二(三层交换机VLAN的配置及VLAN间的通信)
一、实验目的：（2学时）掌握如何使用三层交换机配置VLAN。
利用三层交换实现VLAN间的路由。
熟悉VLAN的原理。
二、实验环境和要求：选择桌面上的“Boson NetSim for CCNP”图标进入实验环境，选择“Boson Network Designer”图标进入拓扑结构设计环境。
本实验要求完成两个网络拓扑结构的VLAN配置：(一)单个交换机环境下的VLAN配置实验环境：Cisco Catalyst 3550交换机1台，PC98计算机4台，编号分别为PC1、PC2、PC3、PC4。
实验要求：计算机PC1、PC2分到第一组VLAN，VLAN ID编号为2，VLAN的名称为JSJ1；计算机PC3、PC4分到第二组VLAN，VLAN ID编号为3，VLAN的名称为JSJ2。
网络拓扑结构图如下：图1 1台3550交换机的VLAN配置(二)多个交换机环境下的VLAN配置实验环境：Cisco Catalyst 3550交换机2台，PC98计算机4台，编号分别为PC1、PC2、PC3、PC4。
实验要求：计算机PC1、PC4分到第一组VLAN，VLAN ID编号为2，VLAN的名称为JSJ1；计算机PC2、PC5分到第二组VLAN，VLAN ID编号为3，VLAN的名称为JSJ2; 计算机PC3、PC6分到第三组VLAN，VLAN ID编号为4，VLAN的名称为JSJ3。
网络拓扑结构图如下：图2 2台3550交换机的VLAN配置三、实验内容和步骤：(一)单个交换机环境下的VLAN配置第一步：进入实验环境，按照实验要求，在Boson Network Designer中完成网络拓扑结构的设计。
注意：3550交换机Switch1的Fast Ethernet 0/1端口和PC1的Ethernet 0端口连接，Fast Ethernet 0/2端口和PC2的Ethernet 0端口连接，Fast Ethernet 0/3端口和PC3的Ethernet 0端口连接，Fast Ethernet 0/4端口和PC4的Ethernet 0端口连接。
vlan的划分方法
vlan的划分方法方法一：基于功能的划分根据网络中各设备的功能需求和通信需求，将网络划分为不同的VLAN。
不同的功能可以包括不同的用户群或应用程序，例如管理部门、销售部门、访客、VoIP电话等。
每个VLAN 可以通过交换机端口或MAC地址与一个特定的功能或部门相关联。
方法二：基于物理位置的划分根据设备的物理位置将网络划分为不同的VLAN。
这种方法可以帮助提高网络的安全性和管理性，因为每个VLAN可以更好地控制物理位置。
例如，可以根据不同的建筑物、不同的楼层或不同的机房将设备划分到不同的VLAN。
方法三：基于安全性的划分根据网络中不同设备的安全级别，将网络划分为不同的VLAN。
这种方法可以帮助隔离不同安全级别的设备，防止安全漏洞对整个网络产生影响。
例如，可以将防火墙、入侵检测系统和其他安全设备与关键服务器分配到一个高安全级别的VLAN，将普通用户设备与非关键服务器分配到一个较低安全级别的VLAN。
方法四：基于应用的划分根据网络中不同应用程序的需求，将网络划分为不同的VLAN。
这种方法可以优化网络性能并降低网络拥塞。
例如，可以将视频流量、音频流量、数据流量等划分到不同的VLAN，以保证每个应用程序有足够的带宽和资源。
方法五：基于设备类型的划分根据网络中不同设备的类型和特性，将网络划分为不同的VLAN。
这种方法可以方便设备管理和故障隔离。
例如，可以将路由器、交换机、服务器和无线接入点等设备分配到不同的VLAN，以便针对不同类型的设备进行管理和故障排除。
请注意，VLAN的划分方法可以根据实际网络需求进行组合或灵活调整，以满足特定网络环境的要求。
划分vlan实验心得体会计算机网络实验心得体会计算机网络实验工作感想
划分vlan实验心得体会计算机网络实验心得体会计算机网络实验工作感想在计算机网络实验中，划分VLAN是一个重要的实践探索。
通过这次实验，我收获了很多，对于VLAN的配置和实施有了更深入的理解。
在这篇文章中，我将分享我在划分VLAN实验中的心得体会和工作感想。
首先，我想强调的是实验前的准备工作非常重要。
在开始实验之前，我们需要详细了解VLAN的基本概念和配置方法，以及网络拓扑的要求。
熟悉理论知识并掌握实践技巧是顺利完成实验的关键。
其次，合理规划VLAN的划分对于网络的管理非常重要。
在实验中，我学到了将主机按照功能归类的方法。
这种方法可以帮助我们将不同的主机划分到不同的VLAN中，以便更好地管理和控制网络。
例如，我们可以将服务器划分到一个专用VLAN，以确保其安全和性能。
此外，我们还可以根据部门或办公室的需求划分VLAN，以实现更好的网络安全和资源共享。
在实验过程中，我还注意到了VLAN的隔离特性。
通过将主机划分到不同的VLAN中，我们可以实现网络的隔离和分段，确保足够的带宽和资源分配。
这对于提高网络的性能和可靠性非常重要。
在我们的实验中，我们根据实际需要划分了几个VLAN，并通过VLAN间的互通实现了跨网段的通信。
这样不仅提高了网络的灵活性，还增强了网络的安全性。
此外，我在实验中学到了如何配置交换机和路由器来支持VLAN。
在我们的实验中，我们使用了Cisco交换机和路由器。
我们需要掌握Cisco设备的配置命令和操作步骤，以正确地创建和配置VLAN。
通过合理配置交换机的端口和路由器的接口，我们能够实现VLAN的互通和数据转发。
这一点对于构建大规模的企业网络尤为重要。
通过这次划分VLAN的实验，我深刻认识到了网络管理和安全的重要性。
VLAN的划分可以帮助我们更好地管理网络资源，提高网络性能和安全性。
这一实验也让我更加深入地了解了计算机网络的运行原理和配置方法。
总结起来，通过本次划分VLAN的实验，我加深了对于VLAN的理解，并掌握了相关的配置和实施技巧。
计算机实验报告：交换机VLAN划分
交换机VLAN 划分VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。
虚拟局域网技术广泛应用于目前的计算机网络应用中。
本试验的VLAN 实现是基于端口划分的。
这是最常应用的一种VLAN 划分方法，应用也最为广泛、最有效，目前绝大多数VLAN 协议的交换机都提供这种VLAN 配置方法。
这种划分VLAN 的方法是根据以太网交换机的交换端口来划分的，它是将交换机上的物理端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN 交换机。
对于不同部门需要互访时，可通过路由器转发，并配合基于MAC 地址的端口过滤。
对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上，设定可通过的MAC 地址集。
这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能。
从这种划分方法本身可以看出，这种划分的方法的优点是定义VLAN 成员时非常简单，只要将所有的端口都定义为相应的VLAN 组即可。
适合于任何大小的网络。
它的缺点是如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义。
1.实验目的了解Vlan 的基本原理；学会配置Vlan。
学会进行多交换机的Vlan 配置2.实验要求基于单交换机划分Vlan。
按如下表要求进行VLAN 的配置。
要求把PC1 和PC4 划分为一个VLAN 2，PC2 和PC5 划分到VLAN3；PC3 和PC6 划分到一个VLAN 4。
配置参数如下：设备IP 子网掩码默认网关Vlan Switch 接口pc1 172.8.3.11 255.255.255.0 172.8.3.1 Vlan2 Sw1 e1Pc2 172.8.3.12 255.255.255.0 172.8.3.1 Vlan3 Sw1 e2Pc3 172.8.3.13 255.255.255.0 172.8.3.1 Vlan4 Sw1 e3Pc4 172.8.3.14 255.255.255.0 172.8.3.1 Vlan2 Sw2 e1Pc5 172.8.3.15 255.255.255.0 172.8.3.1 Vlan3 Sw2 e2Pc6 172.8.3.16 255.255.255.0 172.8.3.1 Vlan4 Sw2 e33.实验步骤(一)单交换机VLAN 划分1)绘制网络拓扑图（交换机型号为3500）2)PC 机配置，IP 地址等配置如下表（进入Boson NetSim —〉eStations —〉winipcfg）设备IP 子网掩码默认网关Vlan Switch 接口Pc1 192.168.2.1 255.255.255.0 192.168.2.1 Vlan2 F0/1Pc2 192.168.2.2 255.255.255.0 192.168.2.1 Vlan2 F0/2Pc3 192.168.2.3 255.255.255.0 192.168.2.1 Vlan3 F0/6Pc4 192.168.2.4 255.255.255.0 192.168.2.1 Vlan3 F0/7PC2PC3PC43)交换机中创建vlan 并将划分端口①进入eSwitchs —〉Switch②创建vlan：③验证④划分端口⑤查看⑥进入PC 中，执行ping 命令在PC1 中，根据前表执行ping 命令，并进行检验。
vlan划分方法
vlan划分方法vlan的划分方法是指将计算机网络中的局域网按照一定的规则划分成多个虚拟局域网的过程。
虚拟局域网可以在物理隔离的前提下实现逻辑隔离，从而提高网络的可管理性、可扩展性和安全性。
下面将介绍一些常见的vlan划分方法。
一、端口划分方法端口划分方法是指将交换机的端口划分成不同的vlan。
根据端口连接的设备类型、工作需求等进行vlan的划分。
例如，可以将交换机的端口划分成数据vlan、语音vlan、视频vlan等，以满足不同类型设备的通信需求。
二、基于MAC地址划分方法基于MAC地址划分方法是根据网络设备的物理地址（MAC地址）进行vlan的划分。
通过交换机的配置，将特定MAC地址范围的设备归属到不同的vlan中。
这种方法适合需要将设备按照部门、区域等进行划分的场景。
三、基于IP地址划分方法基于IP地址划分方法是根据网络设备的IP地址进行vlan的划分。
通过交换机的配置，将特定IP地址段的设备归属到不同的vlan中。
四、基于协议划分方法基于协议划分方法是根据不同的协议类型将设备划分到不同的vlan中。
例如，将HTTP流量、FTP流量、SMTP流量等按照协议类型划分到不同vlan，可以更好地管理和控制不同协议的通信。
五、基于应用划分方法基于应用划分方法是根据不同的应用程序将设备划分到不同的vlan中。
例如，将财务系统设备、办公系统设备、开发系统设备等按照应用划分到不同vlan，可以提高应用的安全性和性能。
六、基于安全策略划分方法基于安全策略划分方法是根据安全策略的需求将设备划分到不同的vlan中。
例如，将受信任设备和非受信任设备分别划分到不同vlan，以实现安全隔离。
七、基于业务需求划分方法基于业务需求划分方法是根据不同的业务需求将设备划分到不同的vlan中。
例如，将重要业务设备和非重要业务设备分别划分到不同vlan，以确保重要业务的稳定性和性能。
需要注意的是，vlan划分方法应根据具体的网络环境和需求进行选择和设计。
计算机网络应用 操作实例——划分VLAN端口
计算机网络应用操作实例——划分VLAN端口当网络规模较大时，网上的广播信息会很多，导致网络性能恶化。
可以通过划分VLAN，对不同的计算机进行隔离，使广播信息不会跨过VLAN，从而缩小了广播范围，提高网络性能。
在此，我们借助【工大瑞普路由模拟器】来进行划分VLAN端口的配置，其配置方法与真实环境相同。
1．实验目的：●掌握如何进入vlan模式●掌握如何创建vlan●掌握如何划分vlan端口2.实验步骤：（1）在用户模式下，输入enable（进入特权模式）命令，并按【回车】键，如图10-5所示。
图10-5 输入enable命令交换机开机自动加载完成后，默认进入的是用户模式。
提示（2）在特权模式下，输入vlan database（进入VLAN模式）命令，并按【回车】键，如图10-6所示。
图10-6 输入vlan database命令（3）在vlan模式下，输入vlan 10（创建VLAN10）命令，并按【回车】键，如图10-7所示。
图10-7 输入vlan 10命令提示 创建vlan 的命令格式为：“vlan 编号”，在此我们创建一个vlan 其编号为10。
（4）在该模式下，输入exit （退出VLAN 模式）命令，并按【回车】键，如图10-8所示。
图10-8 输入exit 命令（5）在特权模式下，输入show vlan-switch （查看VLAN 信息）命令，并按【回车】键，如图10-9所示。
图10-9 输入show vlan-switch 命令提 示 默认情况下，交换机的所有端口都属于vlan1。
（6）在特权模式下，输入config terminal （进入全局配置模式）命令，并按【回车】键，如图10-10所示。
图10-10 输入config terminal 命令（7）在全局配置模式下，输入“interface fastEethernet 1/0”（进入fa1/0端口）命令，并按【回车】键，如图10-11所示。
北京理工大学-计算机网络实践-VLAN配置及VLAN间通信实验报告
LAB1 VLAN配置及VLAN间通信一、实验目的：1.掌握在一台交换机上VLAN的划分方法2.掌握跨交换机的VLAN配置方法3.掌握Trunk端口的配置方法4.掌握三层交换的原理和VLAN间通信协议二、实验内容：1.在一台交换机上划分VLAN，测试连通性2.配置Trunk端口，在两台交换机上配置VLAN，测试连通性3.利用S3610三层交换，实现VLAN间通信，测试连通性三、实验环境：1.S3610三层交换机一台，S3100两层交换机两台2.Console线3条，标准网线6根，交换机间连接线2根3.计算机6台4.每6人一组，共用一套实验设备台，分别对交换机进行配置四、实验任务分配我负责在PC机上控制交换机的“超级终端”中输入命令。
五、实验步骤：步骤一、交换机的基本配置在交换机的Console口连接的计算机上点击开始→程序→附件→通讯→超级终端，运行超级终端。
选择com1端口，设置端口属性。
如图1所示。
图1 设置COM1端口属性进入用户视图显示<Quidway>提示符，键入如下命令进入系统视图并将系统名改为S1。
⏹<H3C >system-view⏹[H3C]sysname S1⏹[S1]display ？步骤二：广播风暴实验在两台S3100之间连接成环路，每台计算机上运行Ethereal截获报文。
观察到交换机端口指示灯在不停闪烁，与S3100相连接的两台计算机运行程序变得异常缓慢，最后导致死机。
截获的报文如下图所示。
图2 广播风暴察看捕获报文的种类有ARP，NBNS,Browser，IGMP，MDNS等，其中ARP的帧结如图3所示。
图3 ARP帧结构步骤三、一台交换机上划分VLAN对一台S3100进行设置，实验中我们仅使用了两台计算机，分成两个VLAN，输入指令如下所示：⏹[S1]VLAN 2⏹[S1-VLAN 2]port e 1/0/1 e 1/0/2⏹[S1-VLAN 2]quit⏹ [S1]VLAN 3⏹[S1-VLAN 3]port e 1/0/3 e 1/0/4⏹[S1-VLAN 3]quit设置的结果如图4所示。