实验6-虚拟局域网的配置(参考答案)
2023年实验六虚拟局域网VLAN实验报告
实验六虚拟局域网VLAN（一）实验报告一.互换机端口隔离.实验名称互换机端口隔离。
1.实验目的理解Port V lan的配置。
2.实验环节环节1.在未划VLAN前两台PC互相PING可以通。
-lalxi©192.168.2.254 -，级终端文件⑹ 编辑⑻ 查看② 呼叫© 传送① 帮助⑻环节3.两台PC 互相PI NG 不通。
2011-03-31 03:28:43 @5-LINKUPDOWN:Fa0/l changed state2011-03-31 03:28:43 @5-LINKUPDOWN:Fa0/l changed state 2011-03-31 03:28:46 65-CONFIG:Configured from SwitchA(config-if)ttswitch access vlan 10 2011-03-31 03:29:07 65-CONFIG:Configured from Swi tchfi(config-if)ttinterface fastethernet0/15outband outband to down 2011-03-31 03:29:40 Swi tchA(config-if)tt 05-CONFIG:Configured from outband 2011-03-31 2011-03-31 2011-03-31 2011-03-31 03:30:00 03:31:10 03:31:1003:31:37 @5-LINKUPDOWN:Fa0/l @5-LINKUPDOWN:Fa0/2 @5-LINKUPDOHN:Fa0/l @5-LINKUPDOHN:Fa0/2 changed changed changed changed state state state state upup to down to down Swi tchfi(config-i f)Wend2011-03-31 03:32:31 65-CONFIG:Configured from outband Swi tchAHconfigure terminalEnter configuration commands, one per line. End with CNTL/Z. Switchfi(config)Hinterface fastethernet 0/5 2011-03-31 03:33:53 @5-C0NFIG:Configured Swi tchfi(config-if)ttswitch access vlan 10 2011-03-31 03:34:23 65-CONFIG:Configured SwitchA(config-if)Winterface fastethernet I 2011-03-31 03:34:46 @5-C0NFIG:ConfiguredSwitchA(config-ifJttswitch access vlan 20 2011-03-31 03:35:18 05-C0NFIG:Configured Swi tchA(config-if)ttfrom from 0/9from from outband outband outband outband 连接的0:17：自动检测TCP/IPNUM跨互换机实现VLAN。
虚拟局域网的划分和配置
计算机网络实验报告实验名称虚拟局域网的划分和配置实验人实验日期 2014.11.19 报告完成日期 2014.11.22成绩指导教师签字2014年11月22日一、实验名称虚拟局域网的划分和配置二、实验目的1．了解交换机工作原理、交换技术和VLAN的作用；2．掌握在一台交换机上划分VLAN的方法及VLAN的配置命令；3．掌握VLAN划分和TRUNK设置，掌握实现交换机三层路由功能的方法。
三、实验内容1.按照实验拓跋图，设计出IP地址表；2.使用超级终端程序，通过控制台端口进行交换机的基本配置，端口属性配置，在一台交换机上创建VLAN；3.通过VLAN Trunk配置跨交换机的VLAN；4.测试端口的配置状态、VLAN的配置状态，记录测试的结果。
四、实验设备DCRS-5526S型交换机、PC、Console专用电缆线，或反序电缆，用于PC机串口的RJ-45到DB-9的接口转换器、交叉、直通双绞线若干五、实验步骤及结果（一）在同一交换机划分VLAN：实验设备连接图如下：PC1 PC2 PC3 PC4192.168.168.2 192.168.168.3 192.168.168.4 192.168.168.5 VLAN 100 VLAN 200 VLAN 100 VLAN 2001.将专用配置线的一端连接到交换机的Console口上，另一端连接在PC机的串口转换器上；2.把PC机连接在交换机端口上，配置交换机，按照上面的拓跋图划分VLAN；交换机VLAN的设置：switch>enableswitch#configswitch(Config)#vlan 100 //设置VLAN 100switch(Config-Vlan100)#exitswitch(Config)#vlan 200 //设置VLAN 200switch(Config-Vlan200)#exitswitch(Config)#vlan 100 //进入VLAN 100switch(Config-Vlan100)#switchport interface Ethernet 0/0/1switch(Config-Vlan100)#switchport interface Ethernet 0/0/5 //给VLAN100加入端口1和5 switch(Config-Vlan100)#exitswitch(Config)#vlan 200 //进入VLAN 200switch(Config-Vlan200)#switchport interface Ethernet 0/0/3switch(Config-Vlan200)#switchport interface Ethernet 0/0/7 //给VLAN200加入端口3和7 switch(Config-Vlan200)#exitswitch(Config)#exitswitch#show vlan3.进行验证：①配置前，PC机之间都能够ping通。
实验六虚拟局域网VLAN实验报告
实验六虚拟局域网VLAN实验报告一、引言虚拟局域网（Virtual LAN，简称VLAN）是一种将局域网的划分为逻辑上的子网的技术。
通过VLAN技术，可以使一个物理局域网分割成多个虚拟局域网，不同的虚拟局域网之间彼此隔离，可以独立设置子网规则，实现更高级别的网络管理和安全性控制。
本实验通过搭建一个简单的VLAN网络，加深对VLAN技术的理解。
二、实验目的1.了解虚拟局域网技术的原理和应用；2.学习如何配置和管理VLAN；3.实践VLAN的基本操作和网络拓扑设计。
三、实验设备和工具1.三台交换机（每台拥有24个端口）2.一台计算机3.适配器和网线四、实验步骤1.首先，将三台交换机通过网线连接，确保连接稳定。
2.打开计算机，进入交换机的管理页面。
3.创建VLAN，并配置VLAN的基本参数，如VLAN名称和VLANID。
每个VLANID代表一个虚拟局域网。
4.将端口划分到不同的VLAN中，可以通过配置端口类型为访问端口或者是接入端口，实现端口的划分。
5.确定端口的连接情况，将计算机连接到指定的交换机端口上。
6.配置VLAN间的互访策略，可以设置允许或禁止不同VLAN之间的通信。
7.检查VLAN的配置是否正确，并进行测试。
五、实验结果经过上述步骤的操作和配置，成功搭建了一个简单的VLAN网络。
通过管理页面可以查看到配置的VLAN信息和端口的划分情况。
在VLAN中，计算机可以独立访问同一VLAN的设备，同时也可以通过配置互访策略，实现不同VLAN之间的通信。
实验结果符合预期。
六、实验总结通过本次实验，我们学习了虚拟局域网（VLAN）的基本原理和应用。
通过配置和管理VLAN，我们可以将一个物理局域网划分成多个虚拟局域网，实现不同VLAN之间的隔离和独立管理。
通过划分VLAN，可以提高网络管理的灵活性和安全性，确保数据的隔离和网络的稳定性。
在实验中，我们通过连接三台交换机和一台计算机，通过配置VLAN的参数和端口的划分，成功搭建了一个简单的VLAN网络，并进行了相关的测试和验证。
计算机网络实验报告（虚拟局域网）
计算机网络实验报告（虚拟局域网）计算机网络技术实验报告学生学号：学生姓名：专业年级：开课学期：指导教师：一．实验名称虚拟局域网二．实验目的1.掌握在一台交换机上配置VLAN的方法2. 掌握跨交换机配置VLAN的方法三．实验任务1.规划VLAN2.配置交换机的VLAN及端口3.测试网络互联结果四．实验环境及工具Catalyst 2950系列交换机若干台，安装有“超级终端”的计算机若干台。
五．实验记录（1）实验任务1实验时间实验内容实验地点实验人在一台交换机上创建VLAN实验步骤 1.建立VLAN(1).进入VLAN配置模式。
在特权模式下输入“vlan database”，进入VLAN配置模式。
(2).创建VLAN。
在VLAN配置模式下输入“vlan vlan 编号[name]”，创建VLAN。
其中，vlan编号为数字，无可缺少，name为可选项。
(3).退出VLAN配置。
在Switch（vlan）#提示符下输入“exit”，退出VLAN配置。
(4).显示设置的VLAN。
在特权模式下输入“show vlan”,显示设置的VLAN信息。
2.将端口加入VLAN(1).进入配置模式。
在特权模式下输入“configure teriminal”，进入配置模式。
(2).配置指定端口。
在配置模式下输入“interface porttypeslot/port（即端口名）”，对指定端口进行配置，其中端口名由“端口类型+插槽号+端口号”三部分组织。
(3).设置端口访问模式。
在端口配置状态下输入“switchport mode access”，定义端口访问模式。
(4).将接口加入到指定VLAN中。
在端口配置状态下输入“switchport access vlan vlan编号”，将端口加入到指定VLAN中。
(5).退出设置输入“end”,退出端口设置状态。
3.验证VLAN设置在特权模式下输入“show vlan”显示不同的VLAN的信息，即switch#show vlan。
实验-虚拟局域网的建立过程
PC>ping 192.168.0.12 Pinging 192.168.0.12 with 32 bytes of data: Reply from 192.168.0.12: bytes=32 time=111ms TTL=128 Reply from 192.168.0.12: bytes=32 time=40ms TTL=128 Reply from 192.168.0.12: bytes=32 time=41ms TTL=128 Reply from 192.168.0.12: bytes=32 time=40ms TTL=128 Ping statistics for 192.168.0.12: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 40ms, Maximum = 111ms, Average = 58ms PC>ping 192.168.0.14 Pinging 192.168.0.14 with 32 bytes of data: Reply from 192.168.0.14: bytes=32 Reply from 192.168.0.14: bytes=32 Reply from 192.168.0.14: bytes=32 Reply from 192.168.0.14: bytes=32 time=120ms TTL=128 time=40ms TTL=128 time=40ms TTL=128 time=40ms TTL=128
• • • •
•
Ping statistics for 192.168.0.14: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 40ms, Maximum = 120ms, Average = 60ms
计算机网络技术基础实操(4)虚拟局域网配置
F0/3
所属VLAN VLAN 1 VLAN 2 VLAN 3
S2交换机相应计算机IP地址规划表
计算机名 PC5 PC6 PC7
IP地址 192.168.1.5/24 192.168.1.6/24 192.168.1.7/24
连接交换机的端口 F0/1 F0/2 F0/3
所属VLAN VLAN 1 VLAN 2 VLAN 3
图20 删除swB交换机的VLAN
22
22
五 思考题
23
23
思考题
思考题
以上实验中，如果把VLAN 2，VLAN 3都删除 了，其他配置保持不变，请问六台PC机能互相访 问吗？如果不能，请分析原因。
进入接口配置模式
步骤1
如图14和图15所示，分别在两台交换机上进入F0/10的接口配置模式，然后用 switchport mode trunk命令将端口设置为Trunk模式。
图14 在S1交换机上设置Trunk模式
图15 在S2交换机上设置Trunk模式
19
19
（二）跨交换机相同VLAN间通信配置
利用show vlan命令查看信息
步骤4
在S2交换机上利用show vlan命令查看其VLAN信息。
17
17
（二）跨交换机相同VLAN间通信配置
1 配置VLAN
通过观察与对 比，我们得出结论 是，除了默认的 VLAN 1以外，其 他相同VLAN之中 的PC无法跨交换机 通信，因为两个交 换机互联的端口 F0/10都在VLAN 1 中，所以只有 VLAN 1中的计算 机可以相互通信。
利用ping命令测试连通性
步骤5
交换机配置完后，在PC6，PC7和PC8上利用ping命令分别测试与S1交换机连接的三 台计算机的连通性，如图11，12和13所示，观察结果并分析原因。
虚拟局域网的配置
虚拟局域网的配置一、实验类型验证性实验二、实验名称网络交换实验（2学时）三、实验目的掌握交换机的工作原理和功能，掌握交换机的管理方式，利用交换机的console端口对交换机进行相关的配置，掌握交换机的命令行操作等。
四、实验要求要求学生能对交换机进行基本的配置和管理。
五、实验设备计算机、交换机(2950)六、实验技术原理VLAN技术是交换技术的重要进步之一，现在几乎所有的智能交换机都支持VLAN，在实际工程中VLAN技术也广泛使用在组网建网中，可以说本知识点相当重要。
本节实验主要关于Catalyst 2950系列交换机的基本配置，VLAN、VLAN中继以及VLAN 间路由等相关方面内容。
局域网交换机配置概述在局域网交换技术中，共享式以太网、冲突域、广播域、桥接、交换、MAC位置表、VLAN、VLAN中继等概念特别重要。
下面对这些概念做一下简单回顾。
1．共享式以太网共享式以太网是构建在总线型拓扑上的以太网，严格遵从载波侦听多路访问/冲突检测（CSMA/CD, Carrier Sense Multiple Access/Collision Detect）算法的网络,CSMA/CD算法的机制决定了共享式网络的半双工特点。
在共享式以太网上，当一台主机发送数据的时候其他主机只能接收该以太网帧，此时网上其他主机都不能发送数据。
2．冲突域用同轴电缆构建或以hub为核心构建的共享式以太网，其上所有节点同处于一个冲突域，一个冲突域内不同设备同时发出的以太网帧会互相冲突；同时，冲突域内的一台主机发送数据，同处于一个冲突域的其他主机都可以接收到。
3．广播域广播域是网上一组设备的集合，当这些设备中的一个发出一个广播时，所有其他设备都能接受到这个广播帧。
广播域和冲突域是比较容易混淆的概念，我们可以这样区分他们：连接在一个hub上的所有设备都处于一个冲突域，同时也构成了一个广播域；连接在一个没有划分VLAN交换机上各端口上的设备处于不同的冲突域中（每一个交换机的端口构成了一个冲突域），但同属于一个广播域。
虚拟局域网配置
信息工程大学本科实验报告（2012-2013 学年二学期）课程名称：计算机网络任课教员：杨英杰系队：三大队二队专业：电子工程2013年5月15日信息工程大学《计算机网络工程》课程实验报告实验项目名称：虚拟局域网配置旅：队：二队专业：电子工程指导教员：杨英杰学员姓名：刘伟学号： 3082010012 成绩：实验地点：计算机中心实验日期： 2013 年 4 月 27 日一、实验项目名称虚拟局域网配置二、实验目的和要求利用网络仿真平台Packet Tracer，基于虚拟局域网工作原理，构建起一个跨越至少三台交换机的虚拟局域网，并对网络的互通性进行验证。
三、实验环境Windows系统、网络仿真平台Packet Tracer四、实验步骤1、拓扑图按照上图选择设备并进行连接。
2、设置各主机IP（图中已给出）。
3、配置交换机。
如上图，将VLAN号为10、20、30，VLAN名称为c1、c2、c3的VLAN添加到VLAN数据库中。
4、将交换机的接口用对应的VLAN配置好。
5、在各主机上进行ping测试。
五、实验数据记录和处理1、一个交换机下的两个主机主机0 →主机1，即IP 192.168.1.1 → IP 192.168.1.32、相邻交换机下的两个主机（1）同VLAN主机0 →主机2，即IP 192.168.1.1 → IP 192.168.1.2（2）不同VLAN主机0 →主机4，即IP 192.168.1.1 → IP 192.168.2.13、跨交换机的两个主机（1）同VLAN主机2 →主机3，即IP 192.168.1.2 → IP 192.168.1.4（2）不同VLAN主机2 →主机5，即IP 192.168.1.2 → IP 192.168.2.2六、实验结果与分析由上述实验数据可知，同VLAN下的主机之间均可以进行连接，而不同VLAN下的主机之间无法收到另一台主机发送的数据。
七、心得体会通过此次实验，我学会了Packet Tracer软件的使用。
计算机网络-虚拟局域网配置实验报告
(1) 同一子网、同一VLAN内成员之间的通信1、按照拓扑图连接设备2、配置sw1（sw2跟sw1一样配置）SW1 SW2E1/0/24 E1/0/24PC1172.16.10.1/24VLAN 10PC2172.16.10.2/24VLAN 20PC3172.16.10.3/24VLAN 10PC4172.16.10.4/24VLAN 20TrunkE1/0/13 E1/0/17 E1/0/13 E1/0/173、禁用pc1-pc4的Realtek网卡，修改Dlink网卡的IP地址，分别改为172.16.10.1至172.16.10.44、通过ping命令测试四个pc的连通性，最终结果pc1与pc3互通（vlan10），pc2与pc4(vlan20)互通。
(2) 不同子网、不同VLAN 内成员之间的通信1、按照拓扑图连接设备图3-2 跨交换机的不同子网、不同VLAN 间通信SW1SW2E1/0/24E1/0/24E1/0/13 E1/0/17 E1/0/13 E1/0/17PC1172.16.10.1/24 VLAN 10 PC2172.16.20.2/24 VLAN 20 PC3172.16.10.3/24 VLAN 10 PC4172.16.20.4/24 VLAN 20Trunk E1/0/1 E1/0/2TrunkSW32、在实验（1）sw1和sw2配置的基础上，增加对三层交换机sw3的配置，命令如下：3、禁用pc1-pc4的Realtek网卡，修改Dlink网卡的IP地址，分别修改为：Pc1:172.16.10.1Pc2:172.16.20.2Pc3:172.16.10.3Pc4:172.16.20.4注意：添加网关地址4、通过ping命令测试四个pc的连通性，最终结果四个pc均可互通。
实验6-虚拟局域网的配置(参考答案)
实验6-虚拟局域网的配置(参考答案)实验6 虚拟局域网的配置和应用一实验目的了解端口VLAN（port VLAN）的功能和配置方法，熟悉端口VLAN的应用。
本实验将在一台交换机上实现VLAN的划分。
二实验要求1. 设备要求：计算机2台（装有Windows2000/XP/2003操作系统、装有网卡），交换机1台，UTP直通线2根，console电缆1根；2. 每组2人，合作完成。
三实验预备知识VLAN（Virtual Local Area Network）虚拟局域网是一种将局域网内的设备通过逻辑地划分成为一个个网段来进行管理的技术。
IEEE 于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准。
VLAN扩大了交换机的应用和管理功能。
VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。
当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。
VLAN的最大特点是不受物理位置的限制，可以根据用户的需要进行灵活的划分。
基于端口的VLAN划分方法是较为常用的，许多厂商的交换机产品都支持这一功能。
本实验将在一台交换机上实现端口VLAN的划分，给学生一个从概念到应用的初步认识。
1. VLAN优点使用VLAN具有以下优点：分割广播域一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。
提高网络整体安全性通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。
网络管理简单、直观对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。
而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。
虚拟局域网vlan的配置
实验04 虚拟局域网vlan【背景描述】实训室302、303的隔离【实验目的】利用vlan技术使302、303隔离掌握vlan技术的配置【实验拓扑】【实验设备】交换机一台、电脑若干【实验步骤】1、搭建实验拓扑（如图）2、规划分配接口和主机IP地址3、配置交换机Switch>enableSwitch#configure terminalSwitch(config)#vlan 10Switch(config-vlan)#name 302jsSwitch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#name 303jsSwitch(config-vlan)#exitSwitch(config)#interface fastEthernet o/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10 Switch(config-if)#exitSwitch(config)#interface fastEthernet 0/2 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10 Switch(config-if)#exitSwitch(config)#interface fastEthernet 0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 20 Switch(config-if)#exitSwitch(config)#interface fastEthernet 0/4 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 20 Switch(config-if)#exitSwitch(config)#exitSwitch#show vlan【实验验证】查询show vlan 可以看到交换机如下提示用教师机ping 302的学生机如下，可以ping通用教师机ping 303的学生机如下，无法ping通。
虚拟局域网实验
虚拟局域网实验在计算机网络领域，虚拟局域网（Virtual Local Area Network，简称VLAN）是一种通过软件配置来划分不同广播域的技术，它允许网络管理员将一个物理局域网划分为多个逻辑局域网。
这样的划分可以基于多种标准，如端口、MAC地址、IP地址或协议类型等。
下面将详细介绍虚拟局域网实验的步骤和配置。
首先，我们需要准备实验环境。
通常，这包括至少两台交换机和若干台计算机。
交换机需要支持VLAN功能，计算机则用于模拟不同的网络设备。
1. 连接设备：将所有计算机通过以太网线连接到交换机的端口上。
确保所有设备都已正确连接并且电源开启。
2. 配置交换机：登录到交换机的管理界面。
这通常通过控制台线、Telnet或SSH等方式实现。
在交换机上，我们需要创建VLAN并将其分配给相应的端口。
3. 创建VLAN：在交换机的配置模式下，使用VLAN数据库命令创建新的VLAN。
例如，使用命令`vlan 10`来创建编号为10的VLAN。
4. 命名VLAN：为创建的VLAN分配一个名称，以便更容易识别和管理。
例如，使用命令`name Sales`为VLAN 10命名。
5. 将端口分配给VLAN：将交换机的端口分配给创建的VLAN。
例如，使用命令`interface range fastEthernet 0/1 - 0/5`选择端口范围，然后使用`switchport mode access`设置端口模式为访问模式，最后使用`switchport access vlan 10`将这些端口分配给VLAN 10。
6. 配置计算机：在连接到VLAN端口的计算机上，配置相应的网络参数，如IP地址和子网掩码，确保它们与VLAN的配置相匹配。
7. 测试连接：在计算机上使用Ping命令测试网络连接。
例如，从一台计算机Ping另一台计算机，以验证VLAN配置是否正确。
8. 验证VLAN配置：在交换机上使用`show vlan brief`命令查看VLAN 的详细信息，包括VLAN的名称、状态和成员端口。
实训——虚拟局域网组建
实训——虚拟局域网组建实训——虚拟局域网组建本文档旨在指导实训学员进行虚拟局域网（Virtual LocalArea Network, VLAN）的组建。
以下为详细步骤：1. 环境准备- 计算机：每个学员需要一台可以安装虚拟化软件的计算机。
- 虚拟化软件：推荐使用VMware或VirtualBox。
- 操作系统：每个学员的计算机上需要安装支持虚拟化的操作系统，如Windows 10或Ubuntu。
2. 虚拟化软件安装- 并安装选择的虚拟化软件。
- 配置虚拟化软件，确保虚拟机的网络接口可以连接到物理网络。
3. 虚拟机创建- 在虚拟化软件中，创建所需数量的虚拟机。
- 配置虚拟机的硬件参数，如内存、处理器和存储空间。
4. 虚拟局域网配置- 为每个虚拟机创建一个虚拟局域网接口。
- 配置虚拟局域网接口的IP地址和子网掩码。
5. 虚拟交换机配置- 在虚拟化软件中创建一个虚拟交换机。
- 将所有虚拟机的虚拟局域网接口连接到虚拟交换机。
6. 路由器配置- 在虚拟化软件中创建一个虚拟路由器。
- 配置虚拟路由器的IP地址和子网掩码，并确保其与虚拟交换机相连。
7. 连接测试- 启动虚拟机，并确保每台虚拟机能够相互通信。
- 通过ping命令测试虚拟机之间的连通性。
8. 扩展虚拟局域网- 根据需求，可以增加更多的虚拟机和虚拟局域网接口。
- 添加新的虚拟机时，进行与前述步骤相同的配置。
附件：1. 虚拟化软件安装指南：包含虚拟化软件的和安装步骤。
2. 虚拟机配置示例：展示虚拟机的硬件配置参数。
3. 虚拟局域网配置示例：展示虚拟机的IP地址和子网掩码配置。
4. 虚拟交换机配置示例：展示虚拟交换机的配置参数。
5. 路由器配置示例：展示虚拟路由器的IP地址和子网掩码配置。
法律名词及注释：1. 虚拟局域网（VLAN）：将物理局域网划分为多个逻辑上的局域网，使得不同的主机可以通过虚拟局域网进行通信，同时不受物理局域网的限制。
2. 虚拟化软件：一种软件技术，通过创建虚拟计算资源，使得一台物理计算机可以同时运行多个虚拟机，从而提高计算资源的利用率。
实训——虚拟局域网组建
实训——虚拟局域网组建实训——虚拟局域网组建一、引言本文档旨在为实训项目中虚拟局域网组建提供详细指导和步骤。
通过按照本文档的要求，可以快速、准确地搭建虚拟局域网，实现网络环境的模拟和实验。
本文档将涵盖虚拟局域网的定义、组建的步骤和方法、设置和管理相关的技巧等内容。
二、虚拟局域网的定义虚拟局域网（Virtual Local Area Network，VLAN）是一种将一个局域网分成多个虚拟局域网的技术。
通过虚拟局域网的划分，可以实现灵活的网络管理和安全控制，提高网络资源的利用率和传输性能，并方便用户之间的互联互通。
三、虚拟局域网组建的步骤和方法1、设计网络拓扑图：根据实际需求，设计虚拟局域网的拓扑结构，包括交换机、路由器、服务器、主机等设备的位置和连接方式，并确定每个设备的IP地质和子网掩码。
2、配置交换机：将交换机连接至网络中，并进行基本设置，包括设置设备名称、IP地质、管理账号密码等。
3、划分虚拟局域网：根据需求，将交换机端口划分为不同的虚拟局域网，通过VLAN配置命令设置每个VLAN的标识号和名称，并将相应的端口划分到对应的VLAN中。
4、配置路由器：如果需要实现不同VLAN之间的互通，需要配置路由器。
配置路由器的IP地质和子网掩码，并设置静态路由或动态路由协议，以实现VLAN间的数据转发。
5、设置主机IP地质：根据VLAN划分结果，设置主机的IP地质和子网掩码，使其处于对应的VLAN中。
6、测试网络连通性：在所有设备配置完成后，进行网络连通性测试，确保各个VLAN之间可以正常通信。
7、设置网络安全策略：根据实际需求，配置网络安全策略，包括访问控制列表（ACL）、端口安全、虚拟专用网络（VPN）等，以保护网络的安全性和稳定性。
四、设置和管理相关的技巧1、规划IP地质：在设计网络拓扑图时，合理规划IP地质的分配，确保每个设备都能够正确获取到IP地质，避免冲突和重复的问题。
2、使用VLAN标识号：在配置VLAN时，使用合适的VLAN标识号，便于管理和快速定位问题。
虚拟局域网(VLAN)的配置
虚拟局域网（VLAN）的配置虚拟局域网（VLAN）是一种技术，可以将一个物理局域网（LAN）分割成多个逻辑上的独立局域网。
每个VLAN可以通过交换机进行划分，使得不同的设备可以在同一物理网络上进行通信。
通过配置VLAN，我们可以实现以下几个作用：提高网络的性能：通过将不同的设备划分到不同的VLAN中，可以减少广播风暴和冲突，从而提高网络的性能和效率。
改善网络安全：通过配置不同的VLAN，可以实现网络的隔离和安全性，不同的设备之间无法直接通信，从而有效防止未经授权的访问和攻击。
简化网络管理：通过VLAN的配置，可以将不同的设备逻辑上分组，方便进行管理和维护，提高网络的管理效率。
总之，VLAN的配置可以帮助我们更好地管理和控制局域网，提高网络的性能和安全性。
VLAN的配置方法VLAN是一种将网络设备按逻辑划分的技术，有助于提高网络的可管理性和灵活性。
要配置和设置VLAN，可以采用以下两种方法：物理划分：通过划分物理端口来创建VLAN。
这种方法将不同的设备或端口分配给不同的VLAN，从而实现网络设备之间的隔离和隔离。
要进行物理划分，可以按照以下步骤进行操作：确定需要划分的物理端口，如交换机的端口。
进入交换机的配置模式，并进入相应端口的设置界面。
配置端口的VLAN成员关系，指定该端口属于哪个VLAN。
逻辑划分：通过创建虚拟接口来实现VLAN的划分。
这种方法不需要改变物理端口的配置，可以在交换机上创建虚拟接口，并将其分配给相应的VLAN。
要进行逻辑划分，可以按照以下步骤进行操作：进入交换机的配置模式，并进入虚拟接口配置界面。
创建虚拟接口，并指定其所属的VLAN。
配置虚拟接口的其他属性，如IP地址、子网掩码等。
以上是配置和设置VLAN的两种基本方法。
通过选择适合自己网络结构和需求的方法，并正确配置VLAN，可以实现更好的网络管理和资源利用效率。
本文将讨论如何管理和维护VLAN，包括VLAN的命名、端口成员关系、VLAN间的通信和安全性等问题。
虚拟局域网的配置
步骤在上一部分实验的基础上继续进行。在交换机上配置和的接口地址，接口的地址配置为，接口的地址配置为
[]
[]
[]
[]
步骤按照图三配合各台计算机的默认网关地址。
步骤此时，，，观察能否通？答案是肯定的。实现了不同之间的通信。
．清除工作
步骤清除对交换机做的配置，回复计算机的地址等。
七、实验结果
记录三个步骤中每次配置前后网络的互通性。
实验二虚拟局域网的配置
一、实验目的
了解的作用，掌握在一台交换机上划分的方法和跨交换机的的配置方法，掌握端口的配置方法。理解三层交换的原理，熟悉接口的配置。
二、实验内容
首先，在一台交换机上划分，用命令测试在同一和不同中设备的连通性。然后，在交换机上配置端口，用命令测试在同一和不同中设备的连通性。最后，利用交换机的三层功能，实现间的路由，再次用命令测试其连通性。
根据交换机处理数据帧的不同，可以将交换机的端口分为两类：一类是只能传递标准以太网帧的端口，称为端口；另一类是既可以传送有标签的数据帧也可以传送标准以太网帧的端口，称为端口。
四、实验环境与分组
交换机两台，交换机一台，计算机台，线条，标准网线根。每人一组，共同配置台交换机。
五、实验组网
六、实验步骤
．的基本配置
步骤按照组网图一连接好设备，为交换机划分。参考配置命令如下：
<>
[]
[]
[]
[]
[]
[]
图二端口的配置组网图
图三间通信的配置组网图
步骤按照组网图一设置各台计算机的地址。
步骤验证同一中的两台计算机能否通信，不同之间的计算机能否通信，并将结果记录下来。
．的配置
步骤按照组网图二连接好设备，配置各台计算机的地址。配置和，各自划分和。参考配置命令如下：
实验4.3-虚拟局域网(VLAN)的配置-(写报告)
实验 4.3-虚拟局域网(VLAN)的配置-(写报告)实验4.3：虚拟局域网（VLAN）的配置实验目的如果一个局域网的规模较大，就很容易发生广播风暴；局域网内的计算机通常都能互相访问，增大了安全隐患。
虚拟局域网技术可以在交换式网络基础上，根据网络上的终端设备属性划分成逻辑工作组，使各逻辑工作组在一定程度上进行隔离。
本实验是对一台交换机上的四个端口进行配置，分别划分到两个VLAN，将四台计算机配置到两个逻辑工作组中。
通过本实验，理解虚拟局域网技术的原理，并掌握基于端口划分VLAN的配置命令。
实验环境运行Windows 2000/2003 Server/XP操作系统的PC机1台；Packet Tracer 5.3网络仿真软件1套；仿真设备CISCO 2960交换机1台、PC机4台、连接线路若干。
实验步骤步骤1 用Packet Tracer 5.3构建网络拓扑启动Packet Tracer 5.3，添加1台CISCO 2960交换机、4台PC机。
用直连线将PC0-PC3计算机分别连接到交换机的Fastethernet 0/1-0/4端口上。
网络拓扑图如下图4-25所示。
299图4-25 虚拟局域网配置拓扑图步骤2 配置PC机的IP地址、子网掩码鼠标点击网络拓扑图上的PC0，出现PC0的配置窗口，点击Desktop，点击IP Configuration，配置IP地址和子网掩码如下图4-26所示。
300图4-26 PC0的IP地址配置在拓扑图上分别点击另外三台计算机，分别配置IP地址和子网掩码，它们的IP地址分别配置为192.168.1.2，192.168.1.3，192.168.1.4，子网掩码均设为255.255.255.0，默认网关和DNS服务器不设置。
步骤3 查询默认VLAN，并检验四台计算机的连通性鼠标点击交换机Switch0，输入enable命令进入特权模式，然后输入show vlan查询VLAN，如下图4-27所示。
实训虚拟局域网的配置
实训四虚拟局域网的配置一、实训的基本情况（一）实训时间： 2016年5月10日（二）实训目的:1. 熟练掌握二层交换机的虚拟局域网的配置。
2. 熟练掌握三层交换机的虚拟局域网通信的配置（三）实训设备清单Cisco packet 模拟软件二、实训过程及内容——详细的配置命令（一）工作场景一：实现跨交换机同一部门VLAN中计算机之间的通信图1所示是某职业学校两个部门网络连接场景，希望在交换机上实施VLAN干道技术，实现处于不同位置、同一工作部门VLAN中同事计算机之间通信图1 跨交换机同一部门VLAN中计算机通信场景 IP地址表，如表1所示。
表1 IP地址表名称IP地址子网掩码备注PC1 172.16.1.1 255.255.0.0 教务处计算机PC2 172.16.1.3 255.255.0.0 行政处计算机PC3 172.16.1.2 255.255.0.0 教务处计算机具体的工作步骤如下：【步骤一】在交换机switchA上创建虚拟VLAN10，并将fa0/1-10端口划分到VLAN10中；【步骤二】在交换机switchA上创建虚拟VLAN20，并将fa0/11-20端口划分到VLAN20中；【步骤三】在交换机switchB上创建虚拟VLAN10，并将fa0/1-10端口划分到VLAN10中；【步骤四】在交换机switchA上将fa0/24配置为Trunk干道口；【步骤五】在交换机switchB上将fa0/24配置为Trunk干道口；【步骤六】项目测试，将测试结果图附在这里。
（二）工作场景二：实现处于不同VLAN部门之间的网络通信图2所示是某职业学校校园网场景，两台二层交换机作为网络接入设备，一台三层交换机作为网络汇聚设备，实现处于不同VLAN之间的通信。
图2 跨不同VLAN间计算机通信场景IP地址表，如表2所示。
表2名称IP地址子网掩码网关备注PC0 172.16.10.5 255.255.255.0 172.16.10.1 教务处计算机PC1 172.16.20.5 255.255.255.0 172.16.20.1 行政处计算机PC2 172.16.10.6 255.255.255.0 172.16.10.1 教务处计算机PC3 172.16.20.6 255.255.255.0 172.16.20.1 行政处计算机具体的工作步骤如下：【步骤一】在二层交换机switch0上创建虚拟VLAN10，并将fa0/1-10端口划分到VLAN10中；【步骤二】在二层交换机switch0上创建虚拟VLAN20，并将fa0/11-20端口划分到VLAN20中；【步骤三】在二层交换机switch1上创建虚拟VLAN10，并将fa0/1-10端口划分到VLAN10中；【步骤四】在二层交换机switch1上创建虚拟VLAN20，并将fa0/11-20端口划分到VLAN20中；【步骤五】在三层交换机switch0上，创建虚拟局域网VLAN10和VLAN20,并为VLAN10和VLAN20配置不同子网地址，作为二层设备虚拟网关接口；【步骤六】启动三层路由功能——非常重要，如果没有这一步无法实现通信；【步骤七】项目测试，将测试结果图附在这里。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验6 虚拟局域网的配置和应用
一实验目的
了解端口VLAN（port VLAN）的功能和配置方法，熟悉端口VLAN的应用。
本实验将在一台交换机上实现VLAN的划分。
二实验要求
1. 设备要求：计算机2台（装有Windows 2000/XP/2003操作系统、装有网卡），交
换机1台，UTP直通线2根，console电缆1根；
2. 每组2人，合作完成。
三实验预备知识
VLAN（Virtual Local Area Network）虚拟局域网是一种将局域网内的设备通过逻辑地划分成为一个个网段来进行管理的技术。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准。
VLAN扩大了交换机的应用和管理功能。
VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。
当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。
VLAN的最大特点是不受物理位置的限制，可以根据用户的需要进行灵活的划分。
基于端口的VLAN划分方法是较为常用的，许多厂商的交换机产品都支持这一功能。
本实验将在一台交换机上实现端口VLAN的划分，给学生一个从概念到应用的初步认识。
1. VLAN优点
使用VLAN具有以下优点：
分割广播域
一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。
提高网络整体安全性
通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。
网络管理简单、直观
对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。
而对于采用VLAN 技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。
在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。
利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。
在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。
2. VLAN的划分
从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法：
●基于端口的VLAN划分
这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。
该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。
●基于MAC地址的VLAN划分
MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。
MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。
网络管理员可按MAC地址把一些站点划分为一个逻辑子网。
●基于路由的VLAN划分
路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。
该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。
就目前来说，对于VLAN的划分主要采取上述第1、3种方式，第2种方式为辅助性的方案。
端口VLAN根据交换机的端口来定义VLAN用户，即：先从逻辑上把局域网交换机的端口划分成VLAN，然后根据用户的IP地址在VLAN中划分子网。
端口VLAN的划分方法分为单交换机端口VLAN划分和多交换机端口VLAN划分；前者支持在一台交换机上划分多个VLAN、再将不同的端口指定到不同的VLAN中进行管理；后者可以使一个VLAN跨越多个交换机并且同一台交换机上的不同端口可以属于不同的VLAN。
3.VLAN的配置操作
配置端口VLAN 时要考虑两个问题：
一是VLAN ID，每一个VLAN都需要一个唯一的VLAN号：VLAN ID。
不同类型的交换机提供的VLAN号范围可能不同，但一般都支持1～98这一范围。
二是VLAN所包含的成员端口，设置时需要指定该端口的设备号和端口号；设备号是指成员端口所在的交换机号、即该交换机在堆叠单元中的编号、一般从0开始；端口号是指该端口在所属设备中的编号，一般在交换机的面板上都有明显标识。
如：一台快速以太网交换机，设备号为0、端口号为5，一般写成Fastethernet 0/5,也可以简写成f 0/5。
（1）查看交换机的VLAN配置
查看交换机的VLAN配置可以使用show vlan命令。
如图6.1所示，交换机返回的信息显示了当前交换机配置的VLAN个数、VLAN编号、VLAN名字、VLAN状态以及每个VLAN 所包含的端口号。
Switch_A # (进入特权模式)
Switch_A # show vlan
图6.1 查看VLAN的配置。