虚拟局域网VLAN划分与配置实验
实验六虚拟局域网VLAN实验报告
实验六虚拟局域网VLAN实验报告一、引言虚拟局域网（Virtual LAN，简称VLAN）是一种将局域网的划分为逻辑上的子网的技术。
通过VLAN技术，可以使一个物理局域网分割成多个虚拟局域网，不同的虚拟局域网之间彼此隔离，可以独立设置子网规则，实现更高级别的网络管理和安全性控制。
本实验通过搭建一个简单的VLAN网络，加深对VLAN技术的理解。
二、实验目的1.了解虚拟局域网技术的原理和应用；2.学习如何配置和管理VLAN；3.实践VLAN的基本操作和网络拓扑设计。
三、实验设备和工具1.三台交换机（每台拥有24个端口）2.一台计算机3.适配器和网线四、实验步骤1.首先，将三台交换机通过网线连接，确保连接稳定。
2.打开计算机，进入交换机的管理页面。
3.创建VLAN，并配置VLAN的基本参数，如VLAN名称和VLANID。
每个VLANID代表一个虚拟局域网。
4.将端口划分到不同的VLAN中，可以通过配置端口类型为访问端口或者是接入端口，实现端口的划分。
5.确定端口的连接情况，将计算机连接到指定的交换机端口上。
6.配置VLAN间的互访策略，可以设置允许或禁止不同VLAN之间的通信。
7.检查VLAN的配置是否正确，并进行测试。
五、实验结果经过上述步骤的操作和配置，成功搭建了一个简单的VLAN网络。
通过管理页面可以查看到配置的VLAN信息和端口的划分情况。
在VLAN中，计算机可以独立访问同一VLAN的设备，同时也可以通过配置互访策略，实现不同VLAN之间的通信。
实验结果符合预期。
六、实验总结通过本次实验，我们学习了虚拟局域网（VLAN）的基本原理和应用。
通过配置和管理VLAN，我们可以将一个物理局域网划分成多个虚拟局域网，实现不同VLAN之间的隔离和独立管理。
通过划分VLAN，可以提高网络管理的灵活性和安全性，确保数据的隔离和网络的稳定性。
在实验中，我们通过连接三台交换机和一台计算机，通过配置VLAN的参数和端口的划分，成功搭建了一个简单的VLAN网络，并进行了相关的测试和验证。
vlan的划分实验报告
vlan的划分实验报告VLAN的划分实验报告引言：虚拟局域网（Virtual Local Area Network，简称VLAN）是一种将物理局域网划分为逻辑上的多个虚拟局域网的技术。
通过VLAN的划分，可以提高网络的安全性、灵活性和管理效率。
本实验旨在通过实际操作，探索VLAN的划分原理和应用。
一、实验目的本次实验的主要目的是了解VLAN的概念、原理和应用，通过实际操作掌握VLAN的划分方法和配置技巧，进一步加深对网络划分和管理的理解。
二、实验环境本次实验使用的实验环境如下：1. 交换机：Cisco Catalyst 2960系列2. 终端设备：PC、服务器等三、实验步骤1. VLAN的创建和配置首先，我们需要在交换机上创建VLAN，并为每个VLAN分配一个唯一的VLAN ID。
在交换机的命令行界面下，输入以下命令创建VLAN：vlan databasevlan 10vlan 20exit上述命令创建了两个VLAN，分别是VLAN 10和VLAN 20。
接下来，我们需要将每个VLAN与相应的端口绑定，以实现VLAN的划分。
输入以下命令配置端口和VLAN的绑定关系：interface fastEthernet 0/1switchport mode accessswitchport access vlan 10exit上述命令将交换机的1号端口配置为VLAN 10的访问端口。
同样地，我们可以配置其他端口和相应的VLAN。
2. VLAN之间的通信在VLAN的划分下，各个VLAN之间是隔离的，需要通过路由器或三层交换机来实现不同VLAN之间的通信。
在本实验中，我们使用三层交换机来实现不同VLAN之间的通信。
首先，我们需要在三层交换机上创建子接口，并为每个子接口配置IP地址。
输入以下命令创建子接口：interface gigabitEthernet 0/1.10encapsulation dot1q 10ip address 192.168.10.1 255.255.255.0exit上述命令创建了一个子接口，将其与VLAN 10关联，并配置了IP地址。
实验三 虚拟局域网配置
实验三虚拟局域网配置在当今数字化的时代，网络技术的发展日新月异，虚拟局域网（VLAN）作为一种重要的网络技术，在提高网络性能、增强安全性和简化管理方面发挥着关键作用。
本次实验的主要目的就是深入了解并掌握虚拟局域网的配置方法，通过实际操作来感受其在网络架构中的应用和优势。
一、实验背景与目的随着企业规模的不断扩大和网络应用的日益复杂，传统的局域网架构已经难以满足需求。
不同部门之间的网络访问需求各异，对安全性和性能的要求也不尽相同。
虚拟局域网技术的出现，为解决这些问题提供了有效的手段。
本次实验的目的在于：1、理解虚拟局域网的工作原理和概念，包括 VLAN 的划分方式、VLAN 间的通信机制等。
2、掌握在交换机上进行虚拟局域网配置的具体步骤和命令。
3、观察并分析虚拟局域网配置对网络性能和安全性的影响。
4、培养解决实际网络问题的能力，提高网络管理的技能水平。
二、实验设备与环境本次实验所需的设备包括：1、若干台支持 VLAN 功能的交换机，如 Cisco、Huawei 等品牌。
2、若干台计算机，用于连接到交换机进行测试和验证。
3、网络线缆若干，用于连接设备。
实验环境搭建在一个局域网内，确保所有设备能够正常通信，并为每台设备分配了相应的 IP 地址。
三、实验原理虚拟局域网（VLAN）是一种将局域网内的设备逻辑地划分成不同网段的技术。
通过 VLAN 的划分，可以将一个物理的局域网在逻辑上划分成多个不同的广播域，从而有效地控制广播风暴的传播范围，提高网络的性能和安全性。
VLAN 的划分方式有多种，常见的有基于端口的划分、基于 MAC 地址的划分、基于网络层协议的划分等。
在本次实验中，我们主要采用基于端口的划分方式，即将交换机的不同端口划分到不同的 VLAN 中。
VLAN 间的通信需要通过三层设备（如路由器或三层交换机）来实现。
在配置 VLAN 时，需要为每个 VLAN 分配一个 VLAN ID，并设置相应的端口模式（如 Access 端口和 Trunk 端口）。
vlan划分实验报告
vlan划分实验报告VLAN划分实验报告引言在计算机网络中，VLAN（Virtual Local Area Network）是一种将局域网划分为多个虚拟网络的技术。
通过VLAN的划分，可以实现不同网络设备之间的隔离和安全性增强。
本实验旨在探究VLAN划分的原理和实际应用，以及通过实验验证VLAN的功能和效果。
一、VLAN的原理VLAN的划分是通过交换机端口的配置来实现的。
传统的局域网是通过物理连接的方式将设备连接到交换机上，而VLAN则通过逻辑上的划分来实现设备之间的隔离。
交换机上的端口可以被配置为不同的VLAN成员，从而实现不同VLAN之间的通信隔离。
二、实验环境本次实验使用了一台交换机和多台计算机。
交换机支持VLAN功能，并且可以通过命令行或者图形界面进行配置。
计算机使用了不同的IP地址和子网掩码，以模拟不同的子网。
三、实验步骤1. 配置交换机首先，我们需要登录交换机的管理界面，进行VLAN的配置。
在配置界面中，我们可以创建新的VLAN，指定VLAN的ID和名称。
然后，我们可以将交换机的端口划分到不同的VLAN中，从而实现设备之间的隔离。
2. 配置计算机在交换机配置完成后，我们需要在计算机上进行相应的配置。
首先，我们需要设置计算机的IP地址和子网掩码，确保计算机位于正确的子网中。
然后，我们需要将计算机的网卡配置为指定的VLAN成员，以便与同一VLAN中的其他设备进行通信。
3. 测试VLAN的功能配置完成后，我们可以进行VLAN功能的测试。
首先，我们可以尝试在同一VLAN中的设备之间进行通信，确保它们可以相互访问。
然后，我们可以尝试在不同VLAN中的设备之间进行通信，验证VLAN的隔离功能。
四、实验结果通过实验，我们发现VLAN的划分可以有效地实现设备之间的隔离。
在同一VLAN中的设备可以相互通信，而不同VLAN中的设备无法直接通信。
这为网络安全提供了一定的保障，可以防止未经授权的访问和攻击。
vlan的配置实验报告
vlan的配置实验报告VLAN的配置实验报告引言：VLAN（Virtual Local Area Network）是一种虚拟局域网技术，可以将一个物理局域网划分为多个逻辑上独立的虚拟局域网。
本实验旨在通过配置VLAN，实现对网络流量的划分和管理，提高网络的灵活性和安全性。
实验目的：1. 理解VLAN的概念和原理；2. 掌握VLAN的配置方法；3. 实现VLAN之间的通信和隔离。
实验环境：本实验采用三台交换机和四台主机搭建的网络环境。
其中，交换机1（Switch1）和交换机2（Switch2）连接在一起，交换机3（Switch3）作为核心交换机连接两个分支交换机。
主机1（Host1）和主机2（Host2）连接在交换机1上，主机3（Host3）和主机4（Host4）连接在交换机2上。
实验步骤：1. 配置交换机端口首先，将Switch1的端口1和端口2配置为Trunk模式，用于与Switch3连接。
然后，将Switch1的端口3和端口4配置为Access模式，将主机1和主机2连接到这两个端口上。
同样地，将Switch2的端口1和端口2配置为Trunk模式，用于与Switch3连接。
将Switch2的端口3和端口4配置为Access模式，将主机3和主机4连接到这两个端口上。
2. 配置VLAN在Switch1上，创建两个VLAN，分别为VLAN10和VLAN20。
将端口3划入VLAN10，将端口4划入VLAN20。
在Switch2上，同样创建两个VLAN，将端口3划入VLAN10，将端口4划入VLAN20。
3. 配置Trunk链路在Switch3上，将与Switch1连接的端口配置为Trunk模式，并将VLAN10和VLAN20加入到Trunk链路。
同样地，将与Switch2连接的端口也配置为Trunk模式，并将VLAN10和VLAN20加入到Trunk链路。
4. 配置VLAN接口在Switch3上，为VLAN10和VLAN20分别创建SVI（Switched Virtual Interface），用于实现不同VLAN之间的通信。
交换机虚拟局域网(VLAN)基本配置(与“交换机”有关的文档共9张)
Switch(config-if)#switchport access vlan 20
Switch(config-if)#exit
Switch(config)#interface fastethernet 0/2或int f0/2
Switch(config-if)#switchport access vlan 20
第一页，共9页。
实验三 交换机虚拟局域网 (VLAN)基本配置
【实验拓扑】
交换机
1234
广播帧
VLAN20
广播帧
交换机收到广 播帧后，只转 发到属于同一 VLAN 的 其 他 端口。
VLAN30
广播域
图1
第二页，共9页。
广播域
实验三 交换机虚拟局域网 (VLAN)基本配置
【实验拓扑续】
以太网交换机
步骤３．在交换机上创建VLAN；
Switch#configure terminal或conf t ！进入全局配置模式命令
Switch(config)#vlan 20
！在交换机上创建VLAN 20
Switch(config-vlan)#exit
！返回上一层模式
Switch(config)#vlan 30
Port 1 Port 2 Port 3 Port 4
主机A
主机B
主机C
主机D
图1(续)
第三页，共9页。
VLAN表
端口
所属VLAN
Port 1
VLPort 4
VLAN 20 VLAN 30 VLAN 30
……
……
…… ……
实验三 交换机虚拟局域网 (VLAN)基本配置
上理述解操 VL作AN将和交IE换步E机E8骤10口2２和. 2．口划在入未VLA划N2分0，V同A理L可N将前交换两机3台口和交4口换划入机VL上AN3四0。台PC均可以互相Ping通； 上述操作将交换步机骤1口３和2．口划分入别VLA在N2两0，台同理交可换将交机换机上3口创和建4口V划L入AVNLA，N30并。 将接口划入VLAN； 步骤４．在两台交换机上均按照如下命令操作； Switch(config-if)#switchport access vlan 20
vlan划分实验报告
vlan划分实验报告近年来，随着网络技术的发展，企业网络的规模不断扩大，网络管理和安全性也变得越来越重要。
为了更好地管理自己的网络，许多企业已经开始采用虚拟局域网（VLAN）技术，来将不同的用户和设备划分到不同的网络区域中，从而提高网络的管理和安全性。
本文将介绍VLAN划分实验的具体过程和得出的实验结论。
一、实验背景为了更好地理解VLAN技术，我们进行了一系列的VLAN划分实验。
实验采用了三台物理设备，分别为交换机、路由器和计算机，并使用了VLAN Trunking Protocol（VTP）和InterVLAN Routing（IVR）来进行VLAN的划分和通信。
此次实验目的在于探索VLAN技术的应用，研究其对网络管理和安全性的影响，并根据实验结果得出结论。
二、实验过程在开始实验之前，需要进行一些基础配置。
我们首先连接各个物理设备，并配置它们的IP地址、子网掩码、网关等信息，以确保它们能够正常通信。
然后，我们开始进行VLAN的划分。
1. 利用VTP进行VLAN的划分VTP是一种用于在局域网中动态分配VLAN信息的协议。
在我们的实验中，我们使用VTP来划分VLAN。
我们在交换机上创建了三个VLAN，分别为VLAN10、VLAN20和VLAN30。
然后，我们通过使用VTP，将这些VLAN信息自动分配到路由器和其他交换机中。
2. 利用IVR进行VLAN间的通信IVR是一种用于不同VLAN之间通信的技术。
在我们的实验中，我们使用IVR来实现VLAN之间的通信。
我们将路由器的一个物理接口配置为trunk端口，并将它连接到交换机上。
然后，在路由器上设置了三个子接口，它们分别与每个VLAN相关联。
这样一来，不同VLAN之间就可以彼此通信了。
三、实验结论通过完成本次实验，我们得出了以下结论：1. VLAN技术可以增强网络管理和安全性。
通过将不同的用户和设备划分到不同的网络区域中，可以有效地管理网络流量和保护网络信息安全。
实训4-路由器划分VLAN
实训4-路由器划分VLAN
引言
本文档旨在介绍如何在路由器上划分VLAN（虚拟局域网），
以及相关步骤和配置要求。
背景
在网络中，VLAN是一种将局域网划分成多个虚拟局域网的技术。
通过划分VLAN，可以将不同部门或安全级别的设备分隔开来，提高网络管理和安全性。
步骤
以下是在路由器上划分VLAN的步骤：
1. 登录路由器管理界面：打开浏览器，在地址栏输入路由器的
IP地址，输入用户名和密码登录。
2. 创建VLAN：在路由器管理界面中，找到VLAN配置选项，点击创建新的VLAN。
3. 配置VLAN接口：为每个VLAN分配一个接口，以实现不
同VLAN之间的通信。
4. 配置VLAN端口：将需要加入VLAN的交换机端口设置为相应VLAN的成员端口。
5. 配置子接口（可选）：如果需要在VLAN中划分子网，可以创建子接口并为其分配IP地址和子网掩码。
配置要求
在划分VLAN时，需要注意以下配置要求：
- 路由器必须支持VLAN功能，具备相应的软件版本。
- 交换机必须支持基于VLAN的端口划分，并与路由器进行连接。
- 每个VLAN需要具有唯一的VLAN ID。
- 不同VLAN之间可能需要进行路由配置，以实现跨VLAN的通信。
结论
通过正确地在路由器上划分VLAN，可以实现网络资源的有效管理和安全隔离。
但在进行配置之前，请确保已经了解和满足所需的配置要求。
以上是关于实训4-路由器划分VLAN的介绍和配置指南，希望能对您有所帮助。
如需进一步了解，请参考相关文档或咨询网络专家。
实验四 虚拟局域网VLAN
一、实验目的
1．理解 Vlan 基本原理。
2．掌握一般交换机按端口划分vlan的配置方法。
3．掌握Tag vlaຫໍສະໝຸດ 配置方法 二、实验环境 S2126（2台）、主机（6台）、直连线（6条）、交叉线（1条）。
三、实验背景
某一公司内财务部、销售部的PC通过2台交换机实现通信，要求财务部和销售部内的PC可以互通，但为了数据安全起见，销售部和财务部需要进行互相隔离，现要在交换机上做适当配置来实现这一目的。
四、技术原理
VLAN是指在一个物理网段内进行逻辑的划分，划分成若干个虚拟局域网。Vlan最大的特性是不受物理位置的限制，可以进行灵活的划分。Vlan具备了一个物理网段所具备的特性，相同vlan内的主机可以互相直接通信，不同vlan间的主机之间互相访问必须由路由设备进行转发，广播数据包只可以在本vlan内进行广播，不能传输到其他vlan中。
五、实验步骤
Port vlan是实现vlan的方式之一，它利用交换机的端口进行vlan划分一个端口只能属于一个vlan。
Tag vlan是基于交换机端口的另外一种类型，主要用于使交换机的相同vlan内的主机之间可以直接访问，同时对于不同vlan的主机进行隔离。Tag vlan遵循IEEE802.1Q标签信息，用于标示该数据帧属于哪个vlan，便于对端交换机接收到数据帧属于哪个vlan，便于对端交换机接收到数据帧后进行准确的过滤。
实验三 虚拟局域网配置
实验三虚拟局域网配置在当今数字化的时代，网络技术的发展日新月异，虚拟局域网（VLAN）作为一种重要的网络技术，为企业和组织的网络管理带来了诸多便利。
本次实验的主要目的就是深入了解并掌握虚拟局域网的配置方法，通过实际操作来加深对其原理和应用的理解。
虚拟局域网（Virtual Local Area Network，简称 VLAN）是一种将物理网络划分成多个逻辑网络的技术。
它可以在不改变物理拓扑结构的情况下，根据不同的需求将网络中的设备划分到不同的 VLAN 中，从而实现网络的隔离和优化。
在开始实验之前，我们需要准备好以下实验设备和环境：1、若干台支持 VLAN 功能的交换机。
2、若干台计算机。
3、网络连接线若干。
接下来，让我们逐步进行虚拟局域网的配置。
第一步，规划 VLAN 。
首先要明确我们需要划分的 VLAN 数量以及每个 VLAN 所包含的设备。
例如，我们可以将一个公司的网络划分为财务部 VLAN、市场部 VLAN、研发部 VLAN 等。
每个部门的设备将被分配到相应的VLAN 中，以实现部门之间的网络隔离和数据安全。
第二步，连接设备。
将计算机通过网络连接线连接到交换机的端口上。
确保连接稳定，并且设备之间能够正常通信。
第三步，进入交换机的配置模式。
通过控制台或者远程登录的方式，进入交换机的管理界面。
第四步，创建 VLAN 。
在交换机的配置命令中，使用特定的命令来创建 VLAN 。
例如，“vlan 10”表示创建 VLAN 10 。
为每个需要的VLAN 重复此操作。
第五步，将端口分配到 VLAN 。
指定哪些端口属于哪个 VLAN 。
这可以通过将端口设置为特定 VLAN 的访问模式来实现。
比如，“interface GigabitEthernet 0/1”进入端口配置模式，然后“switchport access vlan 10”将该端口分配到 VLAN 10 。
第六步，配置 VLAN 间的通信。
如果需要不同 VLAN 之间进行通信，还需要配置 VLAN 间的路由功能。
实验任务2_虚拟局域网VLAN的配置1
实验二、虚拟局域网 VLAN 配置实验【相关知识】1．虚拟局域网 VLAN简介虚拟局域网 VLAN 是通过将局域网内设备逻辑地而不是物理地划分成一个个网段的技术。
这里 所说的网段仅仅是逻辑网段的概念，而不是真正的物理网段。
可以将 VLAN 理解为是在物理网络上 通过设备配置逻辑地划分出来的逻辑网络，相当于 OSI 参考模型的第二层的广播域。
由于实现了广 播域分隔，VLAN 可以将广播风暴控制在一个 VLAN 内部，划分 VLAN 后，随着广播域的缩小，网 络中广播包消耗的带宽所占的比例大大降低，网络性能得到显著提高。
不同的 VLAN 间的数据传输 是通过第三层（网络层）的路由来实现的，因此使用VLAN 技术，结合数据链路层和网络层的交换 设备可搭建安全可靠的网络。
同时，由于 VLAN 是逻辑的而不是物理的，因此在规划网络时可以避 免地理位置的限制。
如上所述，VLAN 具有控制网络广播、提高网络性能；分隔网段、确保网络安全；简化网络管 理、提高组网灵活性的功能。
目前业界公认的 VLAN 划分方法有如下几种：• 基于端口的 VLAN（PortBased）• 基于协议的 VLAN（ProtocolBased）• 基于 MAC 层分组的 VLAN（MACLayer Grouping）• 基于网络层分组的 VLAN（NetworkLayer Grouping）• 基于 IP 组播分组的 VLAN（IP Multicast Grouping）• 基于策略的 VLAN（PolicyBased）其中基于端口的静态 VLAN 是划分虚拟局域网最简单也是最有效的方法，它实际上是某些交换 机端口的集合，网络管理员只需要管理和配置交换机端口，而不管交换机端口连接什么设备。
这种 划分 VLAN 的方法是根据以太网交换机的端口来划分的，是目前业界定义 VLAN 最广泛的方法， IEEE802.1Q规定了这种划分 VLAN 的国际标准。
实验四--VLAN配置实验
实验四VLAN配置实验一、实验目的1.了解华为交换机的基本功能。
2. 掌握虚拟局域网VLAN的相关知识，配置交换机VLAN功能。
3. 掌握VLAN的创建、Access和Trunk接口的配置方法。
4. 掌握用于VLAN间路由的Trunk接口配置、单个物理接口上配置多个子接口、以及在VLAN间实现ARP的配置。
5. 掌握通过三层交换机实现VLAN间通信的配置过程。
二、实验环境配置网卡的电脑。
华为ensp模拟软件。
交换机与路由器。
三、实验内容1.配置VLAN。
2.配置单臂路由实现VLAN间路由。
3.配置三层交换机实现VLAN间路由。
四、相关知识VLAN简介VLAN又称虚拟局域网，是一种通过将局域网内的设备逻辑而不是物理地划分成一个个网段从而实现虚拟工作组的技术。
VLAN技术允许将一个物理LAN逻辑划分成不同的广播域，每个主机都连接在一个支持VLAN的交换机端口上并属于一个VLAN。
同一个VLAN中的成员都共享广播，形成一个广播域，而不同VLAN之间广播信息相互隔离。
每一个VLAN都包含一组有着相同需求的电脑，但这些工作站不一定属于同一个物理LAN网段。
VLAN内部的广播不会转发到其他VLAN中，从而控制流量、简化网络管理、提高网络的安全性。
交换机基于端口，MAC地址，网络层地址及IP组播进行VLAN划分。
将端口分配给VLAN的方式有两种，分别是静态的和动态的。
形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。
即先建立VLAN，然后将每个端口分配给相应的VLAN的过程。
这是创建VLAN最常用的方法。
五、实验范例范例一配置单臂路由实现VLAN间路由1．实验场景企业内部网络通常会通过划分不同的VLAN来隔离不同部门之间的二层通信，并保证各部门间的信息安全。
但是由于业务需要，部分部门之间需要实现跨VLAN通信，本实验中借助路由器，通过配置单臂路由实现跨VLAN通信的需求。
2．实验网络拓扑图实验拓扑中，两台PC机通过交换机S1相连，S1与路由器R1相连。
实验报告二VLAN配置实验
实验二：配置VLAN1.实验目的●掌握VLAN的基本工作原理●掌握Access链路端口与Trunk链路端口的基本配置2.实验设备华为交换机S5700两台、PC机两台、网线五根。
3.实验原理虚拟局域网（Virtual Local Area Network或简写VLAN, V-LAN）是一种建构于局域网交换技术(LAN Switch)的网络管理技术，网管人员可以借此通过控制交换机有效分派同一交换机的各个端口到不同的局域网，达到对不同实体局域网中的设备进行逻辑分群(Grouping)管理，并降低局域网内大量数据流通时，因无用分组，造成的数据过多而导致数据雍塞的问题，以及提升局域网的信息安全保障。
当一个交换机上的所有端口中有至少一个端口与其他班端口属于不同网段的时候，或者当路由器的一个物理端口要连接2个或者以上的网段的时候，就是VLAN发挥作用的时候。
Access与Trunk是交换机的端口加入Vlan的两种方式，二者的区别如下：➢Access端口只能加入一个Vlan，一般用来连接交换机与PC，也可以连接交换机与交换机；➢Trunk端口可以加入多个Vlan，可以允许多个Vlan报文的通过，Trunk端口有一个默认Vlan，如果收到的报文没有Vlan ID，就把这个报文当做默认Vlan的报文处理。
Trunk端口一般用来连接两台交换机，这样可以只用一条Trunk连接实现多个Vlan的扩展。
Access端口与Trunk端口在收发报文时的数据处理流程如下：收报文流程：Access端口：1.收到报文；2.判断是否有Vlan信息，如果没有则转到第3步，如果有则转到第4步；3.打上端口的PVID（Port-base Vlan ID，也就是端口的虚拟局域网ID号）,并进行交换转发；4.直接丢弃（缺省）。
Trunk端口；1.收到报文；2.判断是否有Vlan信息，如果没有则转到第3步，如果有则转到第4步；3. 打上端口的PVID（Port-base Vlan ID，也就是端口的虚拟局域网ID号）,并进行交换转发；4.判断该Trunk端口是否允许该Vlan的数据进入，如果可以则转发，否则丢弃；发报文：Access端口：1.将报文的Vlan信息剥离，直接发送出去；Trunk端口：1.比较端口的PVID与将要发送报文的Vlan信息；2.如果两者相等则转到第3步，否则转到第4步；3.剥离Vlan信息，再发送；4.直接发送。
实验6 虚拟局域网的配置(参考答案)
实验6 虚拟局域网的配置和应用一实验目的了解端口VLAN（port VLAN）的功能和配置方法，熟悉端口VLAN的应用。
本实验将在一台交换机上实现VLAN的划分。
二实验要求1. 设备要求：计算机2台（装有Windows 2000/XP/2003操作系统、装有网卡），交换机1台，UTP直通线2根，console电缆1根；2. 每组2人，合作完成。
三实验预备知识VLAN（Virtual Local Area Network）虚拟局域网是一种将局域网内的设备通过逻辑地划分成为一个个网段来进行管理的技术。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准。
VLAN扩大了交换机的应用和管理功能。
VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。
当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。
VLAN的最大特点是不受物理位置的限制，可以根据用户的需要进行灵活的划分。
基于端口的VLAN划分方法是较为常用的，许多厂商的交换机产品都支持这一功能。
本实验将在一台交换机上实现端口VLAN的划分，给学生一个从概念到应用的初步认识。
1. VLAN优点使用VLAN具有以下优点：分割广播域一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。
提高网络整体安全性通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。
网络管理简单、直观对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。
而对于采用VLAN 技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。
VLAN的配置实验报告完整版
VLAN的配置实验报告完整版实验报告 - VLAN的配置1. 实验目的：熟悉VLAN（虚拟局域网）的概念和配置过程，理解VLAN 的工作原理。
2. 实验设备：- 交换机- PC1、PC23. 实验步骤：步骤一：创建VLAN1. 连接交换机和PC1、PC2，确保网络连接正常。
2. 打开交换机的命令行界面，通过以下命令进入全局配置模式：`enable``configure terminal`3. 创建两个VLAN，分别命名为VLAN10和VLAN20：`vlan 10``name VLAN10``vlan 20``name VLAN20`4. 验证创建的VLAN：`show vlan brief`检查输出的结果，确保VLAN10和VLAN20已成功创建。
步骤二：配置接口1. 进入VLAN10的配置页面：`interface vlan 10`2. 配置VLAN10的IP地址和子网掩码：`ip address 192.168.10.1 255.255.255.0`3. 进入VLAN20的配置页面：`interface vlan 20`4. 配置VLAN20的IP地址和子网掩码：`ip address 192.168.20.1 255.255.255.0`5. 配置PC1和PC2的IP地址和网关：PC1：- IP地址：192.168.10.2- 子网掩码：255.255.255.0- 默认网关：192.168.10.1PC2：- IP地址：192.168.20.2- 子网掩码：255.255.255.0- 默认网关：192.168.20.1步骤三：设置端口成员1. 进入交换机的配置页面：`interface ethernet 1/1`2. 将接口1/1划分到VLAN10：`switchport access vlan 10`3. 进入PC1的配置页面（通过命令`ipconfig`查找PC1的网络接口名称）：`interface ethernet 0/0`4. 将接口0/0划分到VLAN10：`switchport access vlan 10`5. 进入接口1/2的配置页面：`interface ethernet 1/2`6. 将接口1/2划分到VLAN20：`switchport access vlan 20`7. 进入PC2的配置页面（通过命令`ipconfig`查找PC2的网络接口名称）：`interface ethernet 0/0`8. 将接口0/0划分到VLAN20：`switchport access vlan 20`步骤四：测试VLAN配置是否成功1. 在PC1上打开命令提示符，使用`ping`命令测试与PC2的连接是否正常：`ping 192.168.20.2`如果能收到回复，表示VLAN配置成功。
虚拟局域网实验报告
#### 一、实验目的1. 理解虚拟局域网（VLAN）的基本概念和作用。
2. 掌握VLAN的配置方法，包括VLAN的创建、端口划分、VLAN间路由配置等。
3. 熟悉VLAN在提高网络安全性、优化网络性能方面的应用。
#### 二、实验环境1. 设备：两台三层交换机（如华为S5700）、一台路由器、若干台PC机。
2. 软件：Packet Tracer仿真软件。
#### 三、实验步骤##### 步骤一：创建VLAN1. 进入第一台三层交换机的系统视图。
2. 使用以下命令创建VLAN 10和VLAN 20：```system-viewvlan 10name VLAN10vlan 20name VLAN20```##### 步骤二：端口划分1. 将连接到第一台交换机的PC机分配到VLAN 10，将连接到第二台交换机的PC 机分配到VLAN 20。
```interface GigabitEthernet0/0/1port link-type accessport default vlan 10``````interface GigabitEthernet0/0/2port link-type accessport default vlan 20```##### 步骤三：配置VLAN间路由1. 在路由器上配置VLAN间路由，实现VLAN 10和VLAN 20之间的通信。
```ip route 10.0.0.0 255.255.255.0 192.168.1.2ip route 20.0.0.0 255.255.255.0 192.168.2.2```##### 步骤四：测试VLAN间通信1. 在VLAN 10的PC上ping VLAN 20的PC，观察是否能够成功通信。
```ping 192.168.2.2```2. 在VLAN 20的PC上ping VLAN 10的PC，观察是否能够成功通信。
```ping 192.168.1.2```#### 四、实验结果与分析##### 结果1. 成功创建VLAN 10和VLAN 20。
实验二交换机Vlan的划分实验
实验总结与反思
实验收获
通过这次实验，我们深入了解了VLAN的概念和工作原理，掌握了如何在交换机上配置 VLAN的方法。同时，实验提高了我们的动手能力和解决实际问题的能力。
实验不足
在实验过程中，我们也发现了一些不足之处。例如，在配置VLAN时，我们没有考虑到安 全因素，可能导致安全隐患。此外，对于某些特殊情况的处理还不够熟练，需要加强练习 。
经验教训
在未来的实验中，我们应该更加注重实验前的准备和实验后的总结。对于实验中遇到的问 题，应及时记录并分析原因，以便不断提高自己的实验技能。同时，要注重理论与实践相 结合，将所学知识应用到实际场景中。
对未来实验的建议
加强安全配置
在未来的实验中，我们应该更加关注网络安全配置，如设置VLAN访问控制列表（ACL ）等，以提高网络的安全性。
详细描述
在进行VLAN配置时，如果VLAN的IP地址、子网掩码等设置 不正确，或者VLAN接口未正确配置IP地址，会导致用户无法
正常访问网络。
解决方案
检查VLAN配置是否正确，包括IP地址、子网掩码等，确保 VLAN接口已正确配置IP地址。如果配置错误，需重新配置
VLAN并测试连通性。
VLAN间通信问题
确定节点数量
根据实验参与人数和设备数量，确定网络拓扑中 的节点数量。
配置节点参数
为每个节点配置相应的IP地址、子网掩码等网络 参数。
03
CATALOGUE
VLAN配置步骤
进入交换机的配置模式
打开终端或通过SSH连接到交换机。
输入命令进入交换机的全局配置模式 。
创建VLAN
在全局配置模式下，使用命令“vlan <VLAN ID>”创建VLAN。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
****实验报告
专业：网络工程方向系（班）：计算机科学与技术系***班
姓名：**** 课程名称：计算机网络原理实验
实验项目：实验三虚拟局域网VLAN划分与配置
实验类型：设计型指导老师：***
实验地点：网络实验室（2）时间：2013年11月21日14时至16时一、实验目的：
了解vlan的作用，掌握在一台交换机上划分VLan的方法和跨交换机的VLan的配置方法，掌握Trunk
端口的配置方法。
理解三层交换的原理，熟悉Vlan接口的配置。
二、实验内容：
首先，在一台交换机上划分VLan，用ping命令测试在同一VLan和不同VLan中设备的连通性。
然后，在交换机上配置Trunk端口，用ping命令测试在同一VLan和不同VLan中设备的连通性。
最后，利用交换机的三层功能，实现Vlan间的路由，再次用ping命令测试其连通性。
三、实验方案设计：
四、实验步骤：
1、Vlan的基本配置
（1）按照组网图一连接好设备，为交换机划两个Vlan（Vlan2，Vlan3）。
（2）按照组网图一设置各台计算机的IP地址。
（3）验证同一Vlan中的两台计算机能否通信和不同Vlan之间的计算机能否通信。
2、Trunk的配置
（1）按照组网图二连接好设备，配置各台计算机的IP地址。
配置S1和S2，各自划分Vlan2和Vlan3
（2）ping两台交换机上的相同Vlan间能否通信。
（3）配置交换机上的Trunk端口将S1和S2的接口类型配置成Trunk，并且允许Vlan2和Vlan3通过3、Vlan间通信
（1）在S1上配置Vlan2和Vlan3的接口IP地址，Vlan2配置为192.200.16.1，Vlan3配置为192.200.50.1 （2）给各台计算机配默认网关地址。
（3）拿一台计算机ping任意的计算机，看能否ping通。
五、实验数据（或者实验结果）：
1、Vlan的基本配置
先给两台交换机划分vlan，步骤如下：
Ping同一交换机上的相同Vlan
Ping同一交换机上的不同Vlan
由此可得，同一交换机上的不同Vlan间不通。
2、Trunk的配置
（1）没有配置trunk端口时
Ping不同交换机上的同一Vlan
Ping不同交换机上的不同Vlan
由此可得，在没有配置trunk端口时，不同交换机之间是不能通信的。
（2）配置了trunk端口时
Ping不同交换机上的同一vlan
Ping 不同交换机上的不同vlan
由此可得，配置了trunk端口后，不同交换机之间的相同vlan间可以通信，不同vlan之间仍不能通信。
3、Vlan间通信
六、实验总结：
通过这次实验，我了解了vlan的作用，学会了对虚拟局域网vlan的基本配置，通过不同的配置命令，实现了相同vlan以及不同vlan之间的相互通信，理解了二层交换机和三层交换机的不同，为以后的学习奠定了基础。