VLAN划分实验
vlan的划分的实验报告
vlan的划分的实验报告VLAN的划分的实验报告引言：VLAN（Virtual Local Area Network）是一种将物理网络划分为逻辑上独立的虚拟网络的技术。
通过VLAN的划分，可以实现更好的网络管理和安全性。
本实验旨在通过实际操作，探索VLAN的划分原理和应用。
实验目的：1. 了解VLAN的概念和原理；2. 学习如何划分VLAN，并配置交换机实现VLAN间的通信；3. 探索VLAN在网络管理和安全性方面的应用。
实验过程：1. 实验环境准备：- 一台交换机（本实验使用Cisco Catalyst 2960）；- 三台计算机（本实验使用Windows操作系统）；- 网线和适配器。
2. VLAN的划分和配置：a. 连接交换机和计算机：将交换机的一个端口与计算机1连接，另一个端口与计算机2连接，第三个端口与计算机3连接。
b. 进入交换机配置界面：通过串口或网络连接进入交换机的命令行界面。
c. 创建VLAN：输入命令"vlan database"进入VLAN数据库模式，然后使用命令"vlan vlan-id"创建VLAN，其中vlan-id为所需的VLAN编号。
d. 配置端口：使用命令"interface fastethernet 0/x"进入相应端口的配置模式，然后使用命令"switchport access vlan vlan-id"将端口划分到指定的VLAN中。
e. 配置VLAN间的通信：使用命令"interface vlan vlan-id"进入VLAN接口配置模式，然后使用命令"ip address ip-address subnet-mask"配置IP地址和子网掩码。
f. 保存配置：使用命令"copy running-config startup-config"将当前配置保存到交换机的非易失性存储器中。
VLAN的划分实验报告
VLAN的划分实验报告实验目的和要求：目的：1、学会创建vlan。
2、能够按照端口划分vlan的方法将端口划分到对应的vlan中。
3、学会vlan的中继。
要求：1、深入理解划分vlan的意义。
2、能够配置基本的vlan划分的命令。
3、能够查看vlan的结果并作测试。
网络拓扑与分析设计：内容：1：创建vlan，可以采用两种创建vlan的方式。
2：将端口划分进vlan。
3：实现跨交换机的vlan的通信（vlan的中继）。
4：实现不同vlan的通信（根据自己的基础，可以对该内容选做）。
注意：做该实验可以使用PT，也可以使用神州数码的3600交换机，但是不能够选用神州数码的5526.实验步骤与调试过程：1.打开Cisco Packet tracer，拖入一个路由器Router1，两个交换机Switch1、Switch2,八个PC 机PC1-PC8，PC1-PC4用Copper Straight-Through线分别连接Switch1的F0/0-F0/4口，PC5-PC8用Copper straight-through线分别连接Switch2的F0/0-F0/4口，Switch1与Switch2用Copper Cross-Over线连接，路由器Router1用Copper Straight-Through连接Switch1的F0/24口，建立完整的网络拓扑；2.点击PC、进入Desktop设置IP，PC1（IP Address 192.168.0.2 Subnet Mask 255.255.255.0 Default Gateeway 192.168.0.1）；PC2（IP Address 192.168.0.3 Subnet Mask 255.255.255.0 Default Gateeway192.168.0.1）；PC3（IP Address 192.168.1.2 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）；PC4（IPAddress 192.168.1.3 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）；PC5（IP Address 192.168.0.4 Subnet Mask 255.255.255.0 Default Gateeway 192.168.0.1）；PC6（IP Address 192.168.0.5 Subnet Mask 255.255.255.0 Default Gateeway 192.168.0.1）；PC7（IP Address 192.168.1.4 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）；PC8（IP Address 192.168.1.5 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1）；3.在两个交换器上创建VLAN。
单个交换机划分VLAN实验报告doc
单个交换机划分VLAN 实验报告.doc 实验报告：单个交换机划分VLAN一、实验目的 1.了解VLAN的概念和作用； 2.学习如何在单个交换机上划分VLAN； 3.实践配置交换机的VLAN。
二、实验原理 VLAN（Virtual Local Area Network）是一种虚拟的局域网，在同一个物理网络中可以划分出多个虚拟网络。
VLAN的划分可以根据不同的要求，将不同的用户或设备划分到不同的虚拟网络中，实现网络资源的隔离和管理。
在单个交换机上划分VLAN，需要将交换机的端口划分为不同的VLAN，然后配置端口的VLAN成员关系，使得同一VLAN中的设备可以互相通信，不同VLAN之间的设备无法直接通信。
三、实验步骤 1.连接交换机和电脑，确保网络正常连接； 2.打开交换机的管理页面，输入用户名和密码登录； 3.在交换机的管理页面上找到VLAN相关的设置选项； 4.创建VLAN，输入VLAN的ID和名称，点击保存； 5.将需要划分到该VLAN的端口设置为VLAN的成员端口； 6.配置VLAN的端口模式，可以选择设置为访问模式或者标记模式； 7.重复步骤4-6，创建和配置其他的VLAN； 8.保存配置并退出交换机的管理页面。
四、实验结果通过实验，成功在单个交换机上划分了VLAN，并配置了不同VLAN的端口成员关系。
在同一VLAN的设备之间可以正常通信，不同VLAN的设备无法直接通信。
五、实验总结本次实验通过在单个交换机上划分VLAN，进一步加深了对VLAN 的理解和应用。
VLAN的划分可以灵活地将不同的用户或设备划分到不同的虚拟网络中，实现网络资源的隔离和管理。
在实际网络环境中，VLAN的使用可以提高网络的安全性和可管理性，减少网络拥堵和冲突。
然而，划分VLAN需要根据实际需求进行规划和设计，需要考虑到VLAN的数量、VLAN之间的通信需求以及各个VLAN的设备数量和分布等因素。
同时，配置VLAN也需要注意交换机的型号和支持的功能，以及交换机的端口数量和类型等因素。
vlan划分实验报告
vlan划分实验报告VLAN划分实验报告引言在计算机网络中，VLAN（Virtual Local Area Network）是一种将局域网划分为多个虚拟网络的技术。
通过VLAN的划分，可以实现不同网络设备之间的隔离和安全性增强。
本实验旨在探究VLAN划分的原理和实际应用，以及通过实验验证VLAN的功能和效果。
一、VLAN的原理VLAN的划分是通过交换机端口的配置来实现的。
传统的局域网是通过物理连接的方式将设备连接到交换机上，而VLAN则通过逻辑上的划分来实现设备之间的隔离。
交换机上的端口可以被配置为不同的VLAN成员，从而实现不同VLAN之间的通信隔离。
二、实验环境本次实验使用了一台交换机和多台计算机。
交换机支持VLAN功能，并且可以通过命令行或者图形界面进行配置。
计算机使用了不同的IP地址和子网掩码，以模拟不同的子网。
三、实验步骤1. 配置交换机首先，我们需要登录交换机的管理界面，进行VLAN的配置。
在配置界面中，我们可以创建新的VLAN，指定VLAN的ID和名称。
然后，我们可以将交换机的端口划分到不同的VLAN中，从而实现设备之间的隔离。
2. 配置计算机在交换机配置完成后，我们需要在计算机上进行相应的配置。
首先，我们需要设置计算机的IP地址和子网掩码，确保计算机位于正确的子网中。
然后，我们需要将计算机的网卡配置为指定的VLAN成员，以便与同一VLAN中的其他设备进行通信。
3. 测试VLAN的功能配置完成后，我们可以进行VLAN功能的测试。
首先，我们可以尝试在同一VLAN中的设备之间进行通信，确保它们可以相互访问。
然后，我们可以尝试在不同VLAN中的设备之间进行通信，验证VLAN的隔离功能。
四、实验结果通过实验，我们发现VLAN的划分可以有效地实现设备之间的隔离。
在同一VLAN中的设备可以相互通信，而不同VLAN中的设备无法直接通信。
这为网络安全提供了一定的保障，可以防止未经授权的访问和攻击。
vlan的配置实验报告
vlan的配置实验报告VLAN的配置实验报告引言：VLAN（Virtual Local Area Network）是一种虚拟局域网技术，可以将一个物理局域网划分为多个逻辑上独立的虚拟局域网。
本实验旨在通过配置VLAN，实现对网络流量的划分和管理，提高网络的灵活性和安全性。
实验目的：1. 理解VLAN的概念和原理；2. 掌握VLAN的配置方法；3. 实现VLAN之间的通信和隔离。
实验环境：本实验采用三台交换机和四台主机搭建的网络环境。
其中，交换机1（Switch1）和交换机2（Switch2）连接在一起，交换机3（Switch3）作为核心交换机连接两个分支交换机。
主机1（Host1）和主机2（Host2）连接在交换机1上，主机3（Host3）和主机4（Host4）连接在交换机2上。
实验步骤：1. 配置交换机端口首先，将Switch1的端口1和端口2配置为Trunk模式，用于与Switch3连接。
然后，将Switch1的端口3和端口4配置为Access模式，将主机1和主机2连接到这两个端口上。
同样地，将Switch2的端口1和端口2配置为Trunk模式，用于与Switch3连接。
将Switch2的端口3和端口4配置为Access模式，将主机3和主机4连接到这两个端口上。
2. 配置VLAN在Switch1上，创建两个VLAN，分别为VLAN10和VLAN20。
将端口3划入VLAN10，将端口4划入VLAN20。
在Switch2上，同样创建两个VLAN，将端口3划入VLAN10，将端口4划入VLAN20。
3. 配置Trunk链路在Switch3上，将与Switch1连接的端口配置为Trunk模式，并将VLAN10和VLAN20加入到Trunk链路。
同样地，将与Switch2连接的端口也配置为Trunk模式，并将VLAN10和VLAN20加入到Trunk链路。
4. 配置VLAN接口在Switch3上，为VLAN10和VLAN20分别创建SVI（Switched Virtual Interface），用于实现不同VLAN之间的通信。
vlan划分实验报告
综合组网实验一、实验题目：综合组网试验二、实验要求：1，做适当配置，实现内部主机之间的通信和与网外部主机的相互通信。
（适当配置包括（1），物理学院和化学学院实现自动获取IP，生物和政管共用一个C类IP。
（2），外网必须的用OSPF协议。
2.禁止物理学院访问外网。
3，禁止化学学院访问210.42.241.6这台服务器。
三、实验设备和实验拓扑实验设备：三层交换机各一台，二层交换机五台，服务器一台，路由器两台，学生实验主机五台如下图所示。
实验拓扑四、实验步骤步骤1 按照组网实验图示连接好设备步骤2 各组规划好IP地址，并进行子网划分步骤3 交换机配置，路由配置，步骤4 网络测试五、源程序给物理学院配置IP为 210.42.242.024 化学院配置IP为210.42.243.0/24给生物院配置IP为 210.42.244.0/25 给政管院配置IP为 210.42.244.0/25给服务器配置IP为 210.42.241.6/24 外网IP为 50.55.55.5/24对三层交换机配置如下：Switch>Switch>enableSwitch#config tEnter configuration commands, one per line. End with CNTL/Z.Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#vlan 4Switch(config-vlan)#exitSwitch(config)#vlan 5Switch(config-vlan)#exitSwitch(config)#int vlan 2%LINK-5-CHANGED: Interface Vlan2, changed state to upSwitch(config-if)#ip add 210.42.242.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#int vlan 3%LINK-5-CHANGED: Interface Vlan3, changed state to upSwitch(config-if)#ip add 210.42.243.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#int vlan 4Switch(config-if)#ip add 210.42.244.1 255.255.255.128Switch(config-if)#exitSwitch(config)#int vlan 5Switch(config-if)#ip add 210.42.244.129 255.255.255.128Switch(config-if)#exitSwitch(config)#int f0/1Switch(config-if)#swi mode accSwitch(config-if)#swi acc vlan 2Switch(config-if)#exitSwitch(config)#int f0/2Switch(config-if)#swi mode accSwitch(config-if)#swi acc vlan 3%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan3, changed state to upSwitch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#swi mode accSwitch(config-if)#swi acc vlan 4Switch(config-if)#exitSwitch(config)#int f0/4Switch(config-if)#swi mode accSwitch(config-if)#swi acc vlan 5Switch(config-if)#exitSwitch(config)#int f0/24Switch(config-if)#swo mode trunkSwitch(config-if)#exitSwitch(config)#ip dhcp pool xueSwitch(dhcp-config)#network 210.42.242.0 255.255.255.0default-router Default routersdns-server Set name serverexit Exit from DHCP pool configuration modenetwork Network number and maskno Negate a command or set its defaultsSwitch(dhcp-config)#defaultSwitch(dhcp-config)#default-router 210.42.242.1Switch(dhcp-config)#exitSwitch(config)#ip dhcp pool xiaoSwitch(dhcp-config)#network 210.42.243.0 255.255.255.0Switch(dhcp-config)#default-router 210.42.243.1Switch(dhcp-config)#exitSwitch(config)#access-list 100 deny 210.42.243.0 0.0.0.255 210.42.241.6 Switch(config)#access-list 100 permit ip any anySwitch(config)#exitSwitch(config)#ip route 0.0.0.0 0.0.0.0 210.42.245.2Switch(config)#Switch(config)#ip route 0.0.0.0 0.0.0.0 210.42.245.2Switch(config)#ip route 210.42.242.0 255.255.255.0 f0/1Switch(config)#ip route 210.42.243.0 255.255.255.0 f0/2Switch(config)#ip route 210.42.244.0 255.255.255.128 f0/3Switch(config)#ip route 210.42.244.128 255.255.255.128 f0/4Switch(config)#exit%SYS-5-CONFIG_I: Configured from console by consoleSwitch#对Route1配置Router>enableRouter#config tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/1Router(config-if)#ip add 210.42.241.1 255.255.255.0Router(config-if)#no shutRouter(config-if)#exitRouter(config)#Router(config)#int f0/0Router(config-if)#no shutdwonRouter(config-if)#int s1/0Router(config-if)#ip add 210.Router(config-if)#ip add 210.42.240.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int s1/0Router(config-if)#clock ratRouter(config-if)#clock rate 64000Router(config-if)#exitRouter(config)#router ospf 1Router(config-router)#network 210.42.240.0 0.0.0.255 area 0 Router(config-router)#networkouter#config tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#router ospf 1Router(config-router)#network 210.42.245.0 0.0.0.255 area 0 Router(config-router)#network 210.42.241.0 0.0.0.255 area 0 Router(config-router)#network 210.24.240.0 0.0.0.255 area 0 Router(config-router)#exitRouter(config)#access-list 1 deny 210.42.242.0 0.0.0.255 Router(config)#access-list 1 permit anyRouter(config)#int s1/0Router(config-if)#ip access-group 1 inRouter(config-if)#Router(config)#router ospf 1Router(config-router)#redistribute connected subnetsRouter(config-router)#redistribute static subnetsRouter(config-router)#exitRouter(config)#end对Router2配置Router>Router>enableRouter#config tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#int s1/0Router(config-if)#ip add 210.42.240.2 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int f0/0Router(config-if)#ip add 50.55.55.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#router ospf 1Router(config-router)#network 210.42.240.0 0.0.0.255 area 0 Router(config-router)#networkRouter(config-router)#network 50.55.55.0 0.0.0.255 area 0 Router(config-router)#exitRouter(config)#六、实验结果与测试情况物理院ping服务器物理院ping外网化学院ping外网化学院ping服务器生物学院ping外网七、自我评析与总结（1）通过做这个实验的过程使我学到了vlan的划分；端口的分配；以及各种命令的使用.(2)对各种命令不熟；出现错误率比较高；（3）输入命令的速度比较慢；（4）必须熟练掌握配置的各种命令；八、参考文献计数机网络技术与应用。
划分vlan实验报告
划分vlan实验报告划分 VLAN 实验报告一、引言在计算机网络中，VLAN（Virtual Local Area Network）是一种将局域网划分为多个逻辑上的子网的技术。
通过划分 VLAN，可以实现不同子网之间的隔离与通信，提高网络的安全性和性能。
本实验旨在探索 VLAN 的原理和实际应用，并通过实验验证 VLAN 的功能和效果。
二、实验目的1. 理解 VLAN 的概念和原理；2. 掌握 VLAN 的配置方法；3. 验证 VLAN 的隔离和通信功能。
三、实验环境1. 硬件：交换机、计算机；2. 软件：网络配置工具、命令行工具。
四、实验步骤1. 配置交换机a. 连接交换机和计算机，并确保物理连接正常；b. 使用命令行工具登录交换机的管理界面；c. 创建 VLAN，设置 VLAN ID 和名称；d. 将端口划分到不同的 VLAN；e. 配置 VLAN 间的通信方式。
2. 配置计算机a. 打开计算机的网络配置工具；b. 设置计算机的 IP 地址和子网掩码；c. 配置计算机的 VLAN 标识符，与交换机上的 VLAN 对应。
3. 验证 VLAN 功能a. 使用命令行工具 ping 命令测试不同 VLAN 中计算机的连通性；b. 观察结果，验证 VLAN 的隔离效果；c. 测试 VLAN 间的通信功能，确认 VLAN 的通信方式配置正确。
五、实验结果与分析通过以上步骤，我们成功地配置了 VLAN，并验证了其功能和效果。
在实验过程中，我们发现 VLAN 的划分可以实现不同子网之间的隔离，确保网络的安全性。
同时，通过配置VLAN 间的通信方式，我们可以实现不同子网之间的通信，提高网络的性能和灵活性。
六、实验总结本实验通过划分 VLAN，探索了 VLAN 的原理和实际应用，并验证了其功能和效果。
通过实验，我们深入理解了 VLAN 的概念和原理，掌握了 VLAN 的配置方法。
同时，我们也了解到 VLAN 在实际网络中的重要性和应用场景。
4【基于端口的VLAN划分】
实验 基于端口的VLAN 划分【实验名称】基于端口的VLAN 划分。
【实验目的】掌握如何在交换机上划分基于端口的VLAN 、如何给VLAN 内添加端口，理解port-vlan。
【背景描述】假设某企业有两个主要部门：销售部和技术部，这两个部门的个人计算机系统连在同一台交换机上，但为了数据安全起见，销售部和技术部需要进行相互隔离，使得他们之间不能相互通信，现要在交换机上做适当配置来实现这一目标。
【需求分析】通过划分Port VLAN 实现交换机的端口隔离，然后使在同一VLAN 里的计算机系统能跨交换机进行相互通信，而在不同VLAN 里的计算机系统不能进行相互通信。
【实验拓扑】图 1 实验拓扑图 【实验设备】二层交换机 1台【预备知识】交换机的基本配置方法，VLAN 的工作原理和配置，Port-Vlan 的工作原理和配置方法【实验原理】VLAN（Virtual Local Area Network，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。
VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。
VLAN具备了一个物理网段所具备的特性。
相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。
广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。
Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。
F0/1 F0/3F0/2PC1 PC2PC3L2-SW【实验步骤】第一步：在二层交换机上划分VLAN添加端口L2-SW(config)#vlan 10！划分销售部的VLAN 10L2-SW(config-vlan)#vlan 20！划分技术部的VLAN 20L2-SW(config-vlan)#exitL2-SW(config)#L2-SW(config)#interface range fastEthernet 0/1-2！将端口Fa0/1、Fa0/2划分到VLAN 10L2-SW(config-if-range)#switchport mode accessL2-SW(config-if-range)#switchport access vlan 10L2-SW(config-if-range)#exitL2-SW(config)#interface f0/3L2-SW(config-if)#switchport access vlan 20！将端口Fa0/3划分到VLAN 20中L2-SW(config-if)#end第二步：查看VLAN配置第三步：验证配置PC3和PC1都属于VLAN 10，它们的IP地址都在C类网络192.168.10.0/24内，PC2属于VLAN 20，它的IP地址在C类网络192.168.20.0/24内，配置好三台PC的地址后，测试三台主机的连通性。
实训4-交换机划分VLAN
实训4-交换机划分VLAN实训4：交换机划分VLAN本次实训的内容是交换机划分VLAN。
虚拟局域网是基于交换网络的，将网络中的局域网网段或节点分为多个逻辑组，每个逻辑组就是一个虚拟网络（Virtual ork），这种在逻辑上划分的虚拟网络通常称为虚拟局域网（VLAN）。
与传统局域网相比，虚拟局域网在功能和操作上基本相同，但它的组网方法不同。
一组节点可以位于不同的物理网段上，但不受物理位置的限制，相互间的通信好像在同一个局域网中一样。
虚拟局域网可以跟踪节点位置的变化，当节点物理位置变化时，无需人工重新配置。
本次实训的要求如下：1.掌握按照端口划分VLAN的方法；2.掌握Tag VLAN的配置方法。
实验场景描述如下：对正在上实验课的两个班学生进行网络分组管理：1.班级A成员可以通过SWITCH-1和SWITCH-2进行内部通信；2.班级B成员也可以通过SWITCH-1和SWITCH-2进行内部通信；3.班级A与班级B成员直接不能通信。
实验步骤如下：1.物理布线：使用直通线缆将PC连接到交换机，使用交叉线缆将交换机连接到交换机的以太网端口，使用反转线缆将主机COM口连接到交换机Console口。
2.模拟实验环境的实训步骤：一）配置所有PC终端，交换机改名。
二）S1-S3创建VLAN，划分端口。
1.在S1上创建VLAN1和VLAN2.2.把S1的端口划分到VLAN1和VLAN2中。
3.在S2上创建VLAN1和VLAN3.4.把S2的端口划分到VLAN1和VLAN3中。
网络拓扑图如下：VLAN1：Vlan 10，包括PC1和PC3.VLAN2：Vlan 20，包括PC2和PC5.VLAN3：Vlan 30，包括PC4和PC6.实验命令参考如下：1.enable2.configure terminal3.vlan 24.XXX5.XXX 26.XXX7.XXX XXX8.end9.show vlan本次实训的目的是让学生掌握按照端口划分VLAN的方法和Tag VLAN的配置方法，以及实际应用中的网络分组管理。
交换机VLAN划分实验
VLAN是虚拟局域网(Virtual Local Area Network)的简称，它是在一个物理网络上划分出来的逻辑网络。
这个网络对应于ISO模型的第二层网络。
VLAN的划分不受网络端口的实际物理位置的限制。
VLAN有着和普通物理网络同样的属性，除了没有物理位置的限制，它和普通局域网一样。
第二层的单播、广播和多播帧在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中。
划分策略：1)基于端口的vlan2)基于MAC地址的vlan3)基于路由的vlan4)基于策略的vlan1、实验目的(1)学习交换机的VLAN划分配置2、实验内容//(1)超级终端登陆交换机//(2)交换机基本配置(3)配置VLAN3、实验环境PC机、交换机各一台，线路若干4 、实验拓扑图5.实验步骤(1)交换机基本配置Switch>enable(由用户模式进入到特权模式) Switch#configure terminal(进入全局配置模式) Switch(config)#interface Vlan 1ip address 192.168.2.2 255.255.255.0(noip address 192.168.2.2 255.255.255.0)no shutdownexitSwitch#show run (查看配置信息)主机的IP地址配置成同一网段的PC1：192.168.1.2PC2：192.168.1.3测试：PC1 ping PC22)在交换机上创建VLAN创建vlan并命名Switch#configure terminalSwitch (config)#vlan 3 (创建vlan 3)Switch(config-vlan)#name vlan3Switch (config)#vlan 4 (创建vlan 4)Switch(config-vlan)#name vlan4Switch (config-VLAN)#exit将端口加入vlanSwitch (config)#interface FastEthernet 0/1Switch (config-if)#switchport mode accessSwitch (config-if)#switchport access vlan 3Switch (config-if)#exitSwitch (config)#interface FastEthernet 0/4Switch (config-if)#switchport mode accessSwitch (config-if)#switchport access vlan 4Switch (config-if)#exit测试PC1 ping PC2Switch#showvlan查看vlan配置结果Switch#showvlanVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/3, Fa0/2, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/14Fa0/15, Fa0/16, Fa0/17, Fa0/18Fa0/19, Fa0/20, Fa0/21, Fa0/22Fa0/23, Fa0/24, Gig1/1, Gig1/210 VLAN0010 active Fa0/120 VLAN0020 active Fa0/41002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsup(3)删除VLAN删除VALN,需要先删除VLAN下接口: Switch>enable 进入特权模式Switch#configure terminal 进入全局配置模式Switch(config)# interface fastethernet0/1 Switch(config-if)# no switchport access vlan 3 Switch(config-if)# exit再删除VLANSwitch(config)# no vlan 3 (vlan 4 )查看删除情况Switch#showvlan配置VLAN——创建VLAN方法一：步骤1：进入全局配置模式Switch#configure terminal步骤2：创建VLANSwitch(config)#vlanvlan-id步骤3：(可选)命名VLANSwitch(config-vlan)#name vlan-nam方法二：步骤1：进入特权配置模式Switch>enable步骤2：创建VLANSwitch_A#vlan database步骤3：(可选)命名VLANSwitch_A(vlan)#vlan 2 name VLAN2配置VLAN——将端口加入VLAN步骤1：进入端口配置模式Swtich(config)#interface interface步骤2：将端口模式设置为接入端口Switch(config-if)#switchport mode access步骤3：将端口添加到特定VLANSwitch(config-if)#switchport access vlanvlan-id 配置VLAN——将端口加入VLAN示例：将端口FastEthernet 0/1加入VLAN Switch#configure terminalSwitch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10 Switch(config-if)#end配置VLAN——将一组端口加入VLAN步骤1：进入到一组需要添加到VLAN的端口中Swtich(config)#interface range interface-range步骤2：将端口模式设置为接入端口Switch(config-range-if)#switchport mode access步骤3：将一组端口划分到指定VLANSwitch(config-range-if)#swtichport access vlanvlan-id示例：将端口fastEthernet 0/1~5,0/7同时划分到VLAN10 Switch#configure terminalSwitch(config)#interface range fastEthernet 0/1-5,0/7 Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 10Switch(config-if-range)#exit。
实验一vlan的创建与划分
实验一vlan的创建与划分
VLAN（Virtual Local Area Network）是一种虚拟的局域网技术，它可以将一个物理局域网划分成多个逻辑上独立的虚拟局域网。
每个VLAN都有自己的ID号和独立的广播域，可以在同一个物理网络中实现对多个逻辑上独立的网络进行管理和配置。
VLAN的创建和划分通常需要依靠交换机进行配置。
下面是一个简
单的步骤来创建和划分VLAN:
1. 登录管理交换机：通过浏览器或终端登录交换机，输入正确的
用户名和密码。
2. 创建VLAN：选择交换机管理页面中的“VLAN”选项，然后选择“创建VLAN”选项。
为每个VLAN设置一个唯一的ID号，并为每个VLAN选择一个名称。
完成后，可以看到所有创建的VLAN在交换机的VLAN列表中。
3. 配置端口：选择“端口管理”选项，并为每个端口指定一个对
应的VLAN。
可以将多个端口配置为属于同一个VLAN，也可以将每个端
口配置为属于不同的VLAN。
4. 配置VLAN间的通信：交换机中的默认设置是不允许不同VLAN
之间的通信。
需要选择“VLAN间路由”选项，并添加路由规则以允许
跨VLAN的通信。
同时还可以对VLAN之间的通信进行限制，如限制某
个VLAN只能与特定的VLAN通信。
总的来说，通过创建和划分VLAN可以实现对网络流量的管理和控制，提高了网络的安全性和性能。
例如，可以对重要的网络设备或应用程序进行隔离，防止恶意软件的传播，同时还可以提高网络的带宽利用率，减少网络阻塞和拥堵。
vlan划分实验报告
vlan划分实验报告近年来，随着网络技术的发展，企业网络的规模不断扩大，网络管理和安全性也变得越来越重要。
为了更好地管理自己的网络，许多企业已经开始采用虚拟局域网（VLAN）技术，来将不同的用户和设备划分到不同的网络区域中，从而提高网络的管理和安全性。
本文将介绍VLAN划分实验的具体过程和得出的实验结论。
一、实验背景为了更好地理解VLAN技术，我们进行了一系列的VLAN划分实验。
实验采用了三台物理设备，分别为交换机、路由器和计算机，并使用了VLAN Trunking Protocol（VTP）和InterVLAN Routing（IVR）来进行VLAN的划分和通信。
此次实验目的在于探索VLAN技术的应用，研究其对网络管理和安全性的影响，并根据实验结果得出结论。
二、实验过程在开始实验之前，需要进行一些基础配置。
我们首先连接各个物理设备，并配置它们的IP地址、子网掩码、网关等信息，以确保它们能够正常通信。
然后，我们开始进行VLAN的划分。
1. 利用VTP进行VLAN的划分VTP是一种用于在局域网中动态分配VLAN信息的协议。
在我们的实验中，我们使用VTP来划分VLAN。
我们在交换机上创建了三个VLAN，分别为VLAN10、VLAN20和VLAN30。
然后，我们通过使用VTP，将这些VLAN信息自动分配到路由器和其他交换机中。
2. 利用IVR进行VLAN间的通信IVR是一种用于不同VLAN之间通信的技术。
在我们的实验中，我们使用IVR来实现VLAN之间的通信。
我们将路由器的一个物理接口配置为trunk端口，并将它连接到交换机上。
然后，在路由器上设置了三个子接口，它们分别与每个VLAN相关联。
这样一来，不同VLAN之间就可以彼此通信了。
三、实验结论通过完成本次实验，我们得出了以下结论：1. VLAN技术可以增强网络管理和安全性。
通过将不同的用户和设备划分到不同的网络区域中，可以有效地管理网络流量和保护网络信息安全。
vlan的划分实验报告
vlan的划分实验报告
《vlan的划分实验报告》
一、实验目的
本次实验旨在通过对vlan的划分实验，掌握vlan的基本原理和配置方法，进一步加深对网络划分和管理的理解。
二、实验环境
1. 实验设备：交换机、路由器、计算机等
2. 实验软件：网络管理软件、命令行工具等
三、实验步骤
1. 网络拓扑规划：根据实验需求，设计合理的网络拓扑结构，确定vlan划分的范围和数量。
2. vlan划分配置：在交换机上进行vlan的划分配置，为不同的vlan分配不同的端口。
3. vlan间通信配置：配置路由器，实现不同vlan之间的通信。
4. 测试验证：通过ping命令等工具，验证不同vlan之间的通信是否正常。
四、实验结果
经过实验配置和验证，成功实现了vlan的划分和通信功能。
不同vlan之间可以正常通信，实现了网络的隔离和管理。
五、实验总结
通过本次实验，深入了解了vlan的划分原理和配置方法，掌握了vlan的基本操作技能。
vlan的划分可以有效地实现网络的隔离和管理，提高了网络的安全性和可靠性。
同时也加深了对网络设备的操作和管理的理解，为今后的网络管理
工作打下了坚实的基础。
六、实验展望
未来，可以进一步探索vlan的高级应用和管理技术，结合实际网络环境，深入研究vlan的优化和扩展，为网络的稳定运行和高效管理提供更多的技术支持。
通过本次vlan的划分实验，不仅提高了我们对网络管理的理解和技能，也为今后的网络工作打下了坚实的基础。
希望在今后的实践中能够不断提升自己的技术水平，为网络的安全和稳定运行贡献自己的力量。
实验一划分基于端口的VLAN
网线
用于连接交换机和计 算机，确保网络通信
正常。
终端设备
如SecureCRT、 PuTTY等终端仿真软 件，用于配置VLAN
参数。
实验环境搭建
01 搭建实验环境
将交换机、计算机、网线等设备按照拓扑结构连 接起来，确保网络通信正常。
02 配置IP地址
为交换机和计算机配置IP地址，以便进行网络通 信。
实验结果展示
实验设备
交换机、路由器、PC 机等网络设备。
实验环境
虚拟局域网（VLAN） 环境，包括不同网段 和子网。
实验步骤
按照基于端口的 VLAN划分方法，将 交换机上的端口划分 到不同的VLAN中， 并配置相应的IP地址 和子网掩码。
实验结果
成功将端口划分到不 同的VLAN中，并实 现了不同VLAN之间 的通信隔离。
根据设备的MAC地址来划分VLAN，适用于移 动办公场景。
基于协议的VLAN
根据网络层协议（如IP）来划分VLAN，适用于异构网络环境。
基于端口的VLAN划分实验
02
准备
实验设备准备
交换机
选择具有VLAN功能 的交换机，如Cisco、
H3C等品牌。
计算机
用于连接交换机，配 置VLAN的相关参数。
03
分配端口到VLAN
将交换机的端口分配给相应的VLAN。在Cisco交换机上，可以使用
`switchport access vlan vlan_id`命令将接入端口分配给VLAN。
验证VLAN的划分效果
使用ping命令
通过在终端或命令行界面上输入ping命令，可以测试不同VLAN之间的连通性，以验证 VLAN的划分效果。
VLAN ID
VLAN的配置实验报告【完整版】
实验设备960交换机、思科3550/3560交换机
实验内容：
1、定义VLAN
2、定义主干
3、分配VLAN
实验步骤：
1、配置VLAN：SERVER
2、配置VTP：SERVER/CLIENT
3、配置VLAN主干：SERVER/CLIENT
实验体会：
（1）、默认情况下，交换机的所有端口都属于VLAN1。该VLAN不能被删除。建议在划分VLAN前，将PC机接入交换机的任意端口，并测试其连通性。
（2）、交换机的所有端口在默认情况下都属于access模式，可以直接将端口加入到某一VLAN。具有access模式的端口只能属于一个VLAN.。可以通过switch mode access/trunk命令更改端口的模式。
成绩评定：
指导教师签字：
年月日
备注：
注：1、报告内的项目或内容设置，可根据实际情况加以调整和补充。
2、教师批改学生实验报告时间应在学生提交实验报告时间后10日内。
（3）、在试验“VLAN的基本配置”中，由于对基本概念还有些不清楚的地方，想用交换机去ping PC机，由于不在同一个网段上，总是ping不通。后面经过老师的指点，翻然醒悟，不在一个网段上的PC机要想ping通必须通过路由才能做到。通过实践，我们对关于VLAN的理论有了更深的理解。
指导教师批阅意见：
Swx#conft
Swx#(config)#int fa0/x
Swx#( config-if)#switchport mode access
Swx#( config-if)#switchport access vlan 10
Swx#(config)#int fa 0/x2-x6
单个交换机划分VLAN 实验报告.doc
单个交换机划分VLAN 实验报告.doc
一、实验背景
VLAN是一种基于软件技术实现局域网划分为逻辑子网的网络设计技术，主要用于解决不同网段中传输数据时出现的局域网逻辑包分片、IP广播等问题，以及可以更好的实施网络访问权限控制等。
本文介绍在单个交换机上划分VLAN的详细实验流程及实验结果。
实
验环境准备好后，将进行如下实验：
二、实验步骤
1.首先确定VLAN的划分，定义VLAN号，并确定VLAN的广播域定义；
2.进入交换机的管理界面，进行VLAN的设置，定义VLAN号及VLAN名，并配置vlan
接口；
3.确定物理交换机端口划分VLAN，进入物理端口的后台配置，设置端口属于哪个VLAN；
4.检查VLAN设置是否成功，通过ping所设置的VLAN地址，如果ping通，则说明设
置成功；
5.在交换机上设置router和静态路由，将路由表设置给受影响的VLAN，以支持VLAN
之间的通信；
6.通过DNS服务器，完成VLAN地址的更新；
7.最后，进行访问控制的设置，配备合适的口令，以保护VLAN通信的安全性。
三、实验结果
实验操作一步步操作后，可以验证实验结果，根据设定参数来检查跨VLAN访问是否
正确，在查看路由表，可以验证VLAN间的互联及分配是否正确，如果是，则表示设置已
经成功，可以完成单个交换机划分VLAN的任务。
四、总结
在本次实验中，经过一步步操作，经过检查设置，可以在单个交换机上给VLAN划分，并可以在不同的VLAN之间进行通信，有利于局域网的管理和路由的有效规划，从而使网
络的稳定性得到保障，从而完成网络数据的传输和处理。
跨交换机划分VLAN实验报告
跨交换机划分VLAN 实验报告(1)小组成员：王 香 2007117001魏春子 2007117002张雅楠 2007117003曹容菲 2007117004杨 妮 2007117005(2)实验目的：在不同的交换机之间创建VLAN ，并测试相同VLAN 内用户的连通性和不同VLAN 之间是否可通信。
(3)实验内容：用命令行方式分别在两个交换机上配置VLAN 。
在两个交换机上配置TRUNK 。
测试同一VLAN 的用户可以通信，而不同的VLAN 的用户不能直接通信。
(4)实验环境：实验设备：两台交换机（二层），三台PC 机。
拓扑结构：(5)实验步骤：第一步 登录到交换机。
第二步：在交换机A （SwitchA ）上建立2个VLAN 10 ，VLAN 20。
SwitchA(config)#vlan 10 ！创建VLAN 10SwitchA(config-vlan)#exit ！返回到全局模式SwitchA(config)#vlan 20 ！创建VLAN 20PC1PC3 SwitchA PC2SwitchB VLAN 20 F0/24 F0/24 F0/5 VLAN 10F0/5 F0/15 VLAN 10SwitchA(config-vlan)#end !返回到特权模式SwitchA#show vlan !显示VLAN的配置第三步：将端口0/5、0/15C1分别放入VLAN10和VLAN20。
SwitchA(config)#interface fastethernet 0/5 ！进入接口F0/5配置模式SwitchA(config-if)#switchport access vlan 10 ！将F0/5分配给VLAN 10 SwitchA(config-if)#exitSwitchA(config)#interface fastethernet 0/15 ！进入接口F0/15配置模式SwitchA(config-if)#switchport access vlan 20 ！将 F0/15分配给VLAN 20 SwitchA(config-if)#exit第四步：把交换机SwitchA与SwitchB连接的0/24接口做成trunk模式。
计算机实验报告：交换机VLAN划分
交换机VLAN 划分VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。
虚拟局域网技术广泛应用于目前的计算机网络应用中。
本试验的VLAN 实现是基于端口划分的。
这是最常应用的一种VLAN 划分方法，应用也最为广泛、最有效，目前绝大多数VLAN 协议的交换机都提供这种VLAN 配置方法。
这种划分VLAN 的方法是根据以太网交换机的交换端口来划分的，它是将交换机上的物理端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN 交换机。
对于不同部门需要互访时，可通过路由器转发，并配合基于MAC 地址的端口过滤。
对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上，设定可通过的MAC 地址集。
这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能。
从这种划分方法本身可以看出，这种划分的方法的优点是定义VLAN 成员时非常简单，只要将所有的端口都定义为相应的VLAN 组即可。
适合于任何大小的网络。
它的缺点是如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义。
1.实验目的了解Vlan 的基本原理；学会配置Vlan。
学会进行多交换机的Vlan 配置2.实验要求基于单交换机划分Vlan。
按如下表要求进行VLAN 的配置。
要求把PC1 和PC4 划分为一个VLAN 2，PC2 和PC5 划分到VLAN3；PC3 和PC6 划分到一个VLAN 4。
配置参数如下：设备IP 子网掩码默认网关Vlan Switch 接口pc1 172.8.3.11 255.255.255.0 172.8.3.1 Vlan2 Sw1 e1Pc2 172.8.3.12 255.255.255.0 172.8.3.1 Vlan3 Sw1 e2Pc3 172.8.3.13 255.255.255.0 172.8.3.1 Vlan4 Sw1 e3Pc4 172.8.3.14 255.255.255.0 172.8.3.1 Vlan2 Sw2 e1Pc5 172.8.3.15 255.255.255.0 172.8.3.1 Vlan3 Sw2 e2Pc6 172.8.3.16 255.255.255.0 172.8.3.1 Vlan4 Sw2 e33.实验步骤(一)单交换机VLAN 划分1)绘制网络拓扑图（交换机型号为3500）2)PC 机配置，IP 地址等配置如下表（进入Boson NetSim —〉eStations —〉winipcfg）设备IP 子网掩码默认网关Vlan Switch 接口Pc1 192.168.2.1 255.255.255.0 192.168.2.1 Vlan2 F0/1Pc2 192.168.2.2 255.255.255.0 192.168.2.1 Vlan2 F0/2Pc3 192.168.2.3 255.255.255.0 192.168.2.1 Vlan3 F0/6Pc4 192.168.2.4 255.255.255.0 192.168.2.1 Vlan3 F0/7PC2PC3PC43)交换机中创建vlan 并将划分端口①进入eSwitchs —〉Switch②创建vlan：③验证④划分端口⑤查看⑥进入PC 中，执行ping 命令在PC1 中，根据前表执行ping 命令，并进行检验。
实验二交换机Vlan的划分实验
实验总结与反思
实验收获
通过这次实验，我们深入了解了VLAN的概念和工作原理，掌握了如何在交换机上配置 VLAN的方法。同时，实验提高了我们的动手能力和解决实际问题的能力。
实验不足
在实验过程中，我们也发现了一些不足之处。例如，在配置VLAN时，我们没有考虑到安 全因素，可能导致安全隐患。此外，对于某些特殊情况的处理还不够熟练，需要加强练习 。
经验教训
在未来的实验中，我们应该更加注重实验前的准备和实验后的总结。对于实验中遇到的问 题，应及时记录并分析原因，以便不断提高自己的实验技能。同时，要注重理论与实践相 结合，将所学知识应用到实际场景中。
对未来实验的建议
加强安全配置
在未来的实验中，我们应该更加关注网络安全配置，如设置VLAN访问控制列表（ACL ）等，以提高网络的安全性。
详细描述
在进行VLAN配置时，如果VLAN的IP地址、子网掩码等设置 不正确，或者VLAN接口未正确配置IP地址，会导致用户无法
正常访问网络。
解决方案
检查VLAN配置是否正确，包括IP地址、子网掩码等，确保 VLAN接口已正确配置IP地址。如果配置错误，需重新配置
VLAN并测试连通性。
VLAN间通信问题
确定节点数量
根据实验参与人数和设备数量，确定网络拓扑中 的节点数量。
配置节点参数
为每个节点配置相应的IP地址、子网掩码等网络 参数。
03
CATALOGUE
VLAN配置步骤
进入交换机的配置模式
打开终端或通过SSH连接到交换机。
输入命令进入交换机的全局配置模式 。
创建VLAN
在全局配置模式下，使用命令“vlan <VLAN ID>”创建VLAN。
vlan划分实验报告
vlan划分实验报告一、引言VLAN（Virtual Local Area Network，虚拟局域网）是一种将局域网按照逻辑或功能划分的技术，它能够将一台交换机划分为多个逻辑上独立的子网。
本实验旨在通过运用VLAN划分技术，将局域网分为不同的虚拟网络，实现资源共享和网络管理的高效性。
二、实验目的通过本实验，我们的主要目的是掌握以下知识和技能:1. 理解VLAN的基本概念和原理；2. 掌握VLAN划分的操作步骤；3. 运用VLAN划分技术，搭建一个包含多个虚拟网络的环境；4. 实现不同虚拟网络之间的互通和资源共享。
三、实验环境本实验所用的实验环境如下:硬件设备：一台交换机、多台计算机；软件环境：Windows操作系统、交换机管理软件。
四、实验步骤1. 硬件连接：将交换机与多台计算机通过网线连接，确保网络连通。
2. 设置VLAN：打开交换机管理软件，输入管理员账号和密码登录交换机。
在交换机管理界面中，我们可以看到各个端口的连接状态和相关信息。
3. 创建VLAN：在交换机管理界面中，选择“VLAN设置”或类似选项，创建所需的VLAN。
可以根据实验需求，将不同的端口指定给不同的VLAN。
4. 配置端口：在交换机管理界面中，选择“端口配置”或类似选项，对各个端口进行相应的配置。
可以设置端口所属的VLAN，以及端口的工作模式（如访问模式、中继模式等）。
5. 保存设置：在完成VLAN和端口的配置后，务必保存设置并进行生效，以使配置生效。
6. 验证配置：在计算机上打开命令提示符窗口，输入“ipconfig”命令查看计算机的IP地址和子网掩码。
确认不同VLAN的计算机具有不同的IP地址段。
7. 测试互连：在不同VLAN的计算机上尝试互相ping通，检查网络互通情况。
如果互通正常，则表示VLAN划分配置成功。
五、实验结果与总结通过本次实验，我们成功地使用VLAN划分技术，将一个局域网划分为多个虚拟网络。
每个虚拟网络拥有独立的IP地址段，实现了资源共享和网络管理的高效性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
任务1:单交换机上的VLAN划分
1 ．任务目标
掌握在单交换机上进行VLAN 划分的方法。
理解通过VLAN 技术隔离网络的原理。
2．项目所需设备准备
装有Windows XP 操作系统的PC 机4 台。
Cisco 2950 交换机1 台。
Console 控制线1 根。
直通线4 根。
3．网络拓扑结构
4．项目实施步骤
(1) 硬件连接
如图所示，将Console控制线的一端插入PC12计算机的COM1串口，另一端插入交换机的Console接口。
用4根直通线把PC11、PC12、PC21、PC22计算机分别连接到交换机的fa0/2、fa0/3、fa0/13、fa0/14端口上。
开启交换机的电源。
(2) TCP/IP协议配置
配置PC11计算机的IP地址为192.168.1.11，子网掩码为255.255.255.0；
配置PC12计算机的IP地址为192.168.1.12，子网掩码为255.255.255.0；
配置PC21计算机的IP地址为192.168.1.21，子网掩码为255.255.255.0；
配置PC22计算机的IP地址为192.168.1.22，子网掩码为255.255.255.0。
(3) 连通性测试
用ping命令在PC11、PC12、PC21、PC22计算机之间测试连通性，结果填入表5-1中。
(4) VLAN划分
步骤1：在PC12计算机上打开超级终端，配置交换机的VLAN，新建VLAN的方法如下。
步骤2：在特权模式下，输入show vlan命令，查看新建的VLAN。
步骤3：可利用interface range命令指定端口范围，利用switchport access把端口分配到VLAN 中。
把端口fa0/1～fa0/12分配给VLAN 10，把端口fa0/13～fa0/24分配给VLAN 20的方法如下。
步骤4：在特权模式下，输入show vlan命令，再次查看新建的VLAN。
步骤5：用ping命令在PC11、PC12、PC21、PC22计算机之间再次测试连通性，结果填入表5-2中。
步骤6：输入show running-config命令，查看交换机的运行配置。
任务2:多交换机上的VLAN划分
1 ．任务目标
掌握多交换机上的VLAN 划分方法。
理解VLAN 干线(Trunk) 技术。
理解VTP管理。
2．项目所需设备准备
装有Windows XP 操作系统的PC 机4 台。
Cisco 2950 交换机2 台。
Console 控制线2 根。
直通线4 根。
交叉线1 根。
3．网络拓扑结构
4．项目实施步骤
(1) 硬件连接
如图所示，用2根直通线把PC11、PC21连接到交换机SW1的fa0/2、fa0/13端口上，再用2根直通线把PC12、PC22连接到交换机SW2的fa0/2、fa0/13端口上。
用一根交叉线把SW1交换机的fa0/1端口和SW2交换机的fa0/1端口连接起来。
将Console控制线的一端插入PC11计算机COM1串口，另一端插入SW1交换机的Console接口。
将另一根Console控制线的一端插入PC12计算机COM1串口，另一端插入SW2交换机的Console接口。
开启SW1、SW2交换机的电源。
(2) TCP/IP协议配置
配置PC11计算机的IP地址为192.168.1.11，子网掩码为255.255.255.0；
配置PC12计算机的IP地址为192.168.1.12，子网掩码为255.255.255.0；
配置PC21计算机的IP地址为192.168.1.21，子网掩码为255.255.255.0；
配置PC22计算机的IP地址为192.168.1.22，子网掩码为255.255.255.0。
(3) 测试网络连通性
用ping命令在PC11、PC12、PC21、PC22计算机之间测试连通性，结果填入表5-3中。
(4) 配置SW1交换机
步骤1：在PC11计算机上打开超级终端，配置SW1交换机。
设置SW1交换机为VTP服务器模式，方法如下。
步骤2：在SW1交换机上创建VLAN 10和VLAN 20，并将SW1交换机的fa0/2～fa0/12端口划分到VLAN 10，将fa0/13～fa0/24划分到VLAN 20，具体方法参见任务2。
fa0/1端口默认位于VLAN 1中。
步骤3：将SW1交换机的fa0/1端口设置为干线trunk，方法如下。
(5) 配置SW2交换机
步骤1：在PC12计算机上打开超级终端，设置SW2交换机为VTP客户机模式，方法如下。
SW2交换机工作在VTP客户端模式，它可从VTP服务器(SW1)那里获取VLAN信息(如VLAN 10、VLAN 20等)，因此，在SW2交换机上不必也不能新建VLAN 10和VLAN 20。
步骤2：将SW2交换机的fa0/2～fa0/12端口划分到VLAN 10，将fa0/13～fa0/24划分到VLAN 20，具体方法参见任务1。
步骤3：参照上面的“配置SW1交换机”中的步骤3，将SW2交换机的fa0/1端口设置为干线trunk。
步骤4：用ping命令在PC11、PC12、PC21、PC22计算机之间测试连通性。