VLAN间路由配置心得体会

合集下载

vlan基本配置实验报告的总结

vlan基本配置实验报告的总结

vlan基本配置实验报告的总结
一、实验目的
本次实验的目的是理解并了解VLAN的基本配置,通过配置实现VLAN之间的通讯以及基于VLAN进行路由的转发功能,掌握VLAN和VLAN间通信的基本原理。

二、实验内容
1、创建VLAN:首先配置VTP模式,将路由器工作模式变为server 模式,把所有端口设置为trunk模式,然后在物理端口上划分VLAN,设置VLAN ID和VLAN名称,将需要划分的端口添加到相应的VLAN中,最后配置VLAN间通信转发功能,完成VLAN的划分。

2、VLAN接口和端口间的路由:完成VLAN的划分后,使用物理端口接口实现VLAN间的路由,设置交换机的端口进行路由转发,即设置端口属于哪个VLAN,激活接口,分发IP地址,设置默认路由,分发路由信息,开启端口,完成VLAN间的路由功能。

3、VLAN的广播控制:VLAN是一种以域的概念划分网络,对网络中的广播信息进行了控制,可以控制路由器对广播信息的转发,以达到限制不必要的网络流量,从而提高网络的性能和安全性。

三、实验结论
本次实验中,我们掌握了VLAN的基本配置,学会了在实际网络上划分VLAN,通过端口实现VLAN间的路由功能,并学会了对网络中的广播信息进行控制,从而提高网络的性能和安全性。

- 1 -。

交换机与路由器的实训心得

交换机与路由器的实训心得

实训心得-----计网0901班 XXX 短短两个星期的实训生活无声无息的接近尾声了,然而实训的过程还历历在目。

通过这次的实训,让我了解了自己的不足之处,也让我学会了很多。

在这次的实训中,我学会了交换机与路由器的基本配置、vlan 的划分、跨交换机实现vlan,利用交换机和路由器来实现vlan间的通信,也了解了访问控制列表的配置是怎样的等等。

几乎把上课所学的东西全复习了一遍,我觉得这次的实训对于我来说有极大收获和进步。

在刚开始实训的时,我无从下手去做,根本不知道怎么去做,经过一周的时间看书研究和同学的帮助,慢慢的了解了这次实训的过程,不仅使我在理论上对交换机和路由器有了全新的认识,在实践能力上也得到了提高。

在这次实训中,我也遇到了些小问题,比如说配置MAC地址时,没定义安全端口,就出现MAC地址绑定不成功,刚开始还以为是自己打错代码,认真配置了好几遍之后还是不成功,后来问同学才知道没定义安全端口,通过这一件小事,让我清楚认识到我有很多小知识点没有仔细去琢磨,并发现自己平常学习中没有对知识进行很好的巩固。

学习是辛苦的,但如果我认真的去把的所有内容学好,认真完成每一天的学习任务。

相信这些宝贵的经验会成为我今后成功的重要的基石。

这次实训,我深深体会到了积累知识和实践的重要性,然而实训是对每个人综合能力的检验。

要想做好任何事,除了自己平时要有一定的功底外,我们还需要一定的实践动手能力,操作能力,以及团队合作能力。

总的来说,这次的实训还算成功。

最后还要感谢陈老师以及同学的大力帮助,使我们这组能够顺利的完成这次实训内容!欢迎您的下载,资料仅供参考!致力为企业和个人提供合同协议,策划案计划书,学习资料等等打造全网一站式需求。

利用路由器实现vlan间通信的实验总结

利用路由器实现vlan间通信的实验总结

利用路由器实现vlan间通信的实验总结下载提示:该文档是本店铺精心编制而成的,希望大家下载后,能够帮助大家解决实际问题。

文档下载后可定制修改,请根据实际需要进行调整和使用,谢谢!本店铺为大家提供各种类型的实用资料,如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等,想了解不同资料格式和写法,敬请关注!Download tips: This document is carefully compiled by this editor. I hope that after you download it, it can help you solve practical problems. The document can be customized and modified after downloading, please adjust and use it according to actual needs, thank you! In addition, this shop provides you with various types of practical materials, such as educational essays, diary appreciation, sentence excerpts, ancient poems, classic articles, topic composition, work summary, word parsing, copy excerpts, other materials and so on, want to know different data formats and writing methods, please pay attention!利用路由器实现 VLAN 间通信的实验总结1. 引言在网络技术中,虚拟局域网(VLAN)是一种重要的网络分割技术,它可以将一个物理网络划分为多个逻辑上的子网络,从而实现不同子网络之间的隔离与通信。

VLAN间路由配置心得体会

VLAN间路由配置心得体会

VLAN间路由配置心得体会第一篇:VLAN间路由配置心得体会VLAN间路由配置心得体会众所周知,第二层平面网络的扩展性不佳,各站点发送数据包前要广播查询目的地的MAC地址。

由于大量应用层软件需要广播传送某些数据包,而这些数据广播包只需发向某一组用户,如果此时没有VLAN(Virtual Local Area Network),这些数据包会占用大量网络资源,使正常数据包无法获得带宽,从而严重影响网络效率及性能。

VLAN依靠用户的逻辑设定将原来物理上互联的一个局域网络划分为多个虚拟网段,即在两层交换机的逻辑上划分若干LAN(广播域),将广播信息、组播信息等限制在特定的一组端口上,从而为限制全网范围的广播和多点广播提供有效手段。

在网络设计中,应选择切实可行的技术进行VLAN的灵活划分。

划分可依据设备所连的端口、用户节点的MAC地址等,划分的结果是使同一个VLAN内的数据可自由通信。

不同VLAN间的数据交流需要通过第三层交换完成。

即通过跨越交换机划分VLAN,从而高性能地实现VLAN之间的路由,提高带宽利用率和网络性能,增强网络应用的灵活性和安全性。

二、VLAN在网络中的典型划分VLAN在网络中的典型划分如图1所示。

VLAN通常与IP网络是相关联的,例如特定IP子网中的所有工作端属于同一个VLAN,不同VLAN之间必须通过路由器或具有路由器功能的模块才能通信。

VLAN可以是动态的,也可以是静态的。

所谓动态VLAN就是基于工作站的MAC地址,即根据工作站上网卡的48位硬件地址划分的VLAN。

动态VLAN主要是通过每台交换机所连接工作站的MAC地址,它将一组MAC地址划分在同一逻辑组中,其中的成员不会因地理位置的改变而改变(这种方法仅用于局域网)。

静态VLAN是一种具有固定地理位置的划分方法,它基于交换机端口的划分,可以通过对交换机的适当设置,将同一个交换机或不同交换机上的一组端口划分在同一个VLAN中。

VTP(VLAN Trunk Protocol)协议主要用于多台局域网交换机互联情况下有效管理VLAN的配置。

计算机网络实验报告——通过路由器实现VLAN间通信

计算机网络实验报告——通过路由器实现VLAN间通信

实验二通过路由器实现VLAN间通信一、实验环境:Windows7操作系统的计算机;Boson Netsim for CCNA v6.0二、实验步骤;s w1的fa0/1接到pc1,sw1的fa0/2接到pc2,sw2的fa0/1接到pc3,sw1的fa0/2接到pc4,sw1的fa0/12接到sw2的fa0/12,rt1的fa0/1接到sw1的fa0/3.配置如下:(1)交换机Switch1配置如下:Switch>enableSwitch#vlan databaseSwitch(vlan)#vtp domain yctcChanging VTP domain from NULL to yctcSwitch(vlan)#vtp serverSwitch(vlan)#vlan 10 name zzVLAN 10 added:Name:zzSwitch(vlan)#vlan 20 name nnVLAN 20 added:Name:nnSwitch(vlan)#exitAPPL Y completed.Exiting....Switch#config tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname switch1switch1(config)#inter fa0/1switch1(config-if)#switchport mode accessswitch1(config-if)#switchport access vlan 10switch1(config-if)#inter fa0/2switch1(config-if)#swwitchport mode access^% Invalid input detected at '^' marker.switch1(config-if)#switchport mode accessswitch1(config-if)#switchport access vlan 20switch1(config-if)#inter fa0/12switch1(config-if)#switchport mode trunkswitch1(config-if)#inter fa0/3switch1(config-if)#switchport mode trunk(2)交换机Switch2配置如下:Switch>enableSwitch#vlan databaseSwitch(vlan)#vtp domain yctcChanging VTP domain from NULL to yctcSwitch(vlan)#vtp clientSwitch(vlan)#exitAPPL Y completed.Exiting....Switch#config tEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname switch2switch2(config)#inter fa0/1switch2(config-if)#switchport mode accessswitch2(config-if)#switchport access vlan 10switch2(config-if)#inter fa0/2switch2(config-if)#switchport mode accessswitch2(config-if)#switchport access vlan 20switch2(config-if)#inter fa0/12switch2(config-if)#switchport mode trunkswitch2(config-if)#PC1:192.168.10.2 255.255.255.0 192.168.10.1PC2:192.168.20.2 255.255.255.0 192.168.20.1PC3:192.168.10.3 255.255.255.0 192.168.10.1PC4:192.168.20.3 255.255.255.0 192.168.20.1(3)路由器配置:Router>enableRouter#conifg t^% Invalid input detected at '^' marker.Router#config tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#inter fa0/3Invalid CommandRouter(config)#inter fa0/0Router(config-if)#no ip addressRouter(config-if)#no shut%LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up Router(config-if)#exitRouter(config)#int fa0/0.10Router(config-subif)#Router(config-subif)#enca dotlq 10^% Invalid input detected at '^' marker.Router(config-subif)#enca dot1q 10Router(config-subif)#ip address 192.168.10.1 255.255.255.0 Router(config-subif)#exitRouter(config)#int fa0/0.20Router(config-subif)#enca dot1q 20Router(config-subif)#ip address 192.168.20.1 255.255.255.0 Router(config-subif)#exitRouter(config)#三、最终配置列表:Router1 Switch1 Switch2 PC1 PC1 PC1 PC1子端口192.168.10.1Vlan10 Vlan10子端口192.168.20.1Vlan20 Vlan20Ethernet ip子网掩码255.255.255.0255.255.255.0255.255.255.0255.255.255.0255.255.255.0默认网关192.168.10.1192.168.20.1192.168.10.1192.168.20.1四、结果分析:用PC1pingPC2、PC3、PC4:C:>ping 192.168.20.2Pinging 192.168.20.2 with 32 bytes of data:Reply from 192.168.20.2: bytes=32 time=60ms TTL=241Reply from 192.168.20.2: bytes=32 time=60ms TTL=241Reply from 192.168.20.2: bytes=32 time=60ms TTL=241Reply from 192.168.20.2: bytes=32 time=60ms TTL=241Reply from 192.168.20.2: bytes=32 time=60ms TTL=241Ping statistics for 192.168.20.2: Packets: Sent = 5, Received = 5, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 50ms, Maximum = 60ms, Average = 55msC:>ping 192.168.10.3Pinging 192.168.10.3 with 32 bytes of data:Reply from 192.168.10.3: bytes=32 time=60ms TTL=241Reply from 192.168.10.3: bytes=32 time=60ms TTL=241Reply from 192.168.10.3: bytes=32 time=60ms TTL=241Reply from 192.168.10.3: bytes=32 time=60ms TTL=241Reply from 192.168.10.3: bytes=32 time=60ms TTL=241Ping statistics for 192.168.10.3: Packets: Sent = 5, Received = 5, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 50ms, Maximum = 60ms, Average = 55msC:>ping 192.168.20.3Pinging 192.168.20.3 with 32 bytes of data:Reply from 192.168.20.3: bytes=32 time=60ms TTL=241Reply from 192.168.20.3: bytes=32 time=60ms TTL=241Reply from 192.168.20.3: bytes=32 time=60ms TTL=241Reply from 192.168.20.3: bytes=32 time=60ms TTL=241Reply from 192.168.20.3: bytes=32 time=60ms TTL=241Ping statistics for 192.168.20.3: Packets: Sent = 5, Received = 5, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 50ms, Maximum = 60ms, Average = 55msC:>C:>五、实验拓扑截图:六、心得体会:通过本次实验,掌握了通过路由器实现VLAN间通信的配置方法,在上一个实验的基础上,又明白了路由器的配置方法,但在端口配置时还是出现了混乱的情形,这是以后实验要注意的地方。

实验vlan总结

实验vlan总结

实验vlan总结引言VLAN(Virtual Local Area Network,虚拟局域网)是一种将局域网划分为多个虚拟网络的技术。

通过VLAN的配置,可以实现不同物理位置的设备划分成不同的虚拟网络,实现更好的网络管理和资源隔离。

在本次实验中,我们通过搭建实验环境并配置VLAN,深入理解了VLAN的概念和工作原理。

本文将对实验过程和实验结果进行总结和分析。

实验环境本次实验使用了以下设备和工具: 1. 三台路由器(Cisco、Juniper等),用于配置VLAN并实现网络互通; 2. 三台交换机(Cisco、Huawei等),用于连接各台路由器和主机,并实现数据转发; 3. 三台主机(PC、服务器等),用于模拟实际网络设备,运行各种网络应用; 4. Wireshark,用于抓包分析网络数据; 5. PuTTY,用于通过SSH协议远程连接设备。

实验步骤1. 搭建实验拓扑首先,我们根据实验需求搭建了如下的实验拓扑结构:+--------+ +--------+ +--------+| Router1|--------| Switch1|--------| Host1 |+--------+ +--------+ +--------+| || |+--------+ +--------+| Router2|--------| Switch2|+--------+ +--------+||+--------+| Router3|+--------+在实验拓扑中,我们使用了三台路由器和三台交换机,以及三台主机。

交换机与路由器通过trunk链路连接,主机与交换机通过access链路连接。

2. 配置VLAN接下来,我们通过路由器和交换机的命令行界面进行VLAN的配置。

首先,我们在三台交换机上创建了三个VLAN,分别为VLAN10、VLAN20和VLAN30。

然后,我们在交换机的端口上进行了VLAN的划分,将不同的端口划分到不同的VLAN中。

路由实训小结

路由实训小结

路由实训小结在这次路由实训中,我学到了路由器的基本概念和工作原理,了解了路由器在网络中的重要性和作用。

通过实际操作,我对路由器的配置和管理有了更深入的了解,并掌握了一些常用的命令和技巧。

下面是我在实训中的一些小结和体会。

首先,我学到了如何配置路由器的基本设置,如IP地址、子网掩码等。

这些是路由器正常工作所必需的,只有正确配置了这些参数,路由器才能正常地与其他设备进行通信。

在实际操作中,我遇到了一些错误,导致路由器无法正常工作,但通过排查和修正,我最终解决了问题,这给我在解决实际网络问题时带来了一定的信心。

其次,我学会了如何配置路由器的静态路由。

静态路由允许我们手动配置路由表,指定数据包的路由路径。

这对于构建复杂网络结构很有帮助,可以让数据包按照我们预设的路径进行传输。

在配置静态路由时,我需要考虑网络拓扑、路由器之间的连接方式等因素,这要求我对网络结构有一定的了解。

通过实际操作静态路由,我更加深入地理解了路由器如何根据路由表来选择下一跳的过程。

此外,我还学到了一些调试和故障排除的方法。

当路由器无法正常工作时,我需要通过一些命令和工具来分析问题并进行修复。

例如,我可以使用ping命令来检测网络的连通性,使用traceroute命令来追踪数据包的传输路径。

在实训中,我遇到了一些网络问题,通过运用这些方法,我最终成功地发现了问题所在,并进行了相应的修复。

通过这次实训,我了解到了路由器的重要性。

在一个复杂的网络环境中,路由器是连接不同网络或子网的关键设备,它负责数据包的转发和路由选择,确保数据包能够正确地到达目的地。

合理配置和管理路由器,可以提高网络的速度、安全性和稳定性,对于组建一个高效的网络非常重要。

最后,我认识到了自己在路由器配置和管理方面的不足之处。

虽然在实训中我已经初步掌握了基本的操作和命令,但还有很多更深入的知识和技巧需要学习和熟练。

我会继续学习和实践,不断提升自己的能力,在将来的工作中能够更加熟练地配置和管理路由器。

路由器基本配置实验报告总结

路由器基本配置实验报告总结

路由器基本配置实验报告总结这次路由器基本配置实验的主要目的是通过实践学习如何进行路由器的基本设置,包括IP地址配置、VLAN划分、静态路由设置等。

在本次实验中,我们根据实验指导书的要求,顺利完成了实验任务,并取得了良好的实验效果。

1. 实验背景介绍路由器是网络通信中至关重要的设备,能够将数据包从一个网络传输到另一个网络。

通过对路由器的基本配置,可以实现网络的互通和数据的传输。

本次实验的目的是熟悉路由器的基本配置过程,并理解路由器的工作原理。

2. 实验过程与结果在本次实验中,我们按照实验指导书的步骤进行了路由器的基本配置。

首先,我们通过串口连接路由器,并进入路由器的命令行界面。

然后,我们依次进行了如下配置:2.1 IP地址配置通过命令行界面,我们为路由器的每个接口分配了相应的IP地址。

这样,不同网络中的路由器可以通过IP地址相互通信。

我们还设置了默认网关,使得路由器可以将数据包传输到其他网络中。

2.2 VLAN划分为了实现虚拟网络的划分以提高网络的安全性和管理性,我们使用了VLAN(虚拟局域网)技术。

通过命令行界面,我们创建了几个VLAN,并将其与特定的接口绑定。

这样,不同VLAN内的主机之间可以进行通信,而不同VLAN之间的主机则无法直接通信。

2.3 静态路由设置为了实现不同网络之间的数据包转发,我们需要配置路由表。

通过命令行界面,我们为每个网络设置了相应的静态路由,以告知路由器如何将数据包传输到目标网络。

在完成上述配置后,我们进行了相应的测试。

通过ping命令,我们确认路由器之间和不同网络中的主机之间能够正常通信。

3. 实验心得体会通过本次实验,我深刻理解了路由器的基本配置流程和原理。

我学会了如何为路由器分配IP地址,划分VLAN以及设置静态路由。

这些配置是网络通信中非常重要的一环,掌握了这些技能后,我相信能够更好地理解和解决网络故障。

此外,在实验过程中,我还体会到了团队合作的重要性。

与同学们共同探讨、解决问题,不仅加深了我的理解,还培养了我的团队协作能力。

实验五利用三层交换机实现VLAN间路由总结

实验五利用三层交换机实现VLAN间路由总结

实验五利用三层交换机实现VLAN间路由总结实验5利用三层交换机实现VLAN间路由采用单臂路由的方式实现VLAN间的路由具有速度慢(受到接口带宽限制)、转发速率低(路由器采用软件转发,转发速率比采用硬件转发方式的交换机慢)的缺点,容易产生瓶颈,所以现在的网络中,一般都采用三层交换机,以三层交换的方式來实现VLAN间的路由。

三层交换机,本质上就是带有路由功能的二层交换机,我们可以将它简单地看成是一台路由器和一台二层交换机的叠加。

三层交换机是将二层交换机和路由器两者的优势有机而智能化地结合起來,它可在各个层次提供线速转发性能。

在一台三层交换机内,分别设置了交换机模块和路由器模块:而内置的路由模块与交换模块类似,也使用ASIC硬件处理路由。

因此,与传统的路由器相比,三层交换机可以实现高速路由,并且,路由与交换模块是汇集链接的,由于是内部链接,可以确保相当大的宽带。

由于在三层交换机上。

IP路由功能是默认开启的,因此在特权模式下,通过如下步骤, 便可以配置SVI (交换虚拟接口)接口实现VLAN间的路由:1.Switch#configure terminal 进入全局配置模式。

2.Switch(config)#interface vlan vlan~id进入SVI接口配置模式。

3.Switch(config_if)#ip address ip-address mask给VLAN的SVI接口配置IP地址。

这些IP地址将作为各个VLAN内主机的网关,并口, 这些SVI接口所在的网段也会作为直连路由出现在三层交换机的路由表中。

直连路由是指:为三层交设备的接口配置IP地址,并II激活该端口,三层设备会口动产生该接口IP所在网段的直连路由信息。

SVI是指:为交换机中得VLAN创建虚拟接口,并且配置IP地址。

4. Switch (conf ig~if) t^end回到特权命令模式。

5. Switch#show running-config 检查一下刚才的配置是否正确。

划分vlan实验心得体会计算机网络实验心得体会计算机网络实验工作感想

划分vlan实验心得体会计算机网络实验心得体会计算机网络实验工作感想

划分vlan实验心得体会计算机网络实验心得体会计算机网络实验工作感想在计算机网络实验中,划分VLAN是一个重要的实践探索。

通过这次实验,我收获了很多,对于VLAN的配置和实施有了更深入的理解。

在这篇文章中,我将分享我在划分VLAN实验中的心得体会和工作感想。

首先,我想强调的是实验前的准备工作非常重要。

在开始实验之前,我们需要详细了解VLAN的基本概念和配置方法,以及网络拓扑的要求。

熟悉理论知识并掌握实践技巧是顺利完成实验的关键。

其次,合理规划VLAN的划分对于网络的管理非常重要。

在实验中,我学到了将主机按照功能归类的方法。

这种方法可以帮助我们将不同的主机划分到不同的VLAN中,以便更好地管理和控制网络。

例如,我们可以将服务器划分到一个专用VLAN,以确保其安全和性能。

此外,我们还可以根据部门或办公室的需求划分VLAN,以实现更好的网络安全和资源共享。

在实验过程中,我还注意到了VLAN的隔离特性。

通过将主机划分到不同的VLAN中,我们可以实现网络的隔离和分段,确保足够的带宽和资源分配。

这对于提高网络的性能和可靠性非常重要。

在我们的实验中,我们根据实际需要划分了几个VLAN,并通过VLAN间的互通实现了跨网段的通信。

这样不仅提高了网络的灵活性,还增强了网络的安全性。

此外,我在实验中学到了如何配置交换机和路由器来支持VLAN。

在我们的实验中,我们使用了Cisco交换机和路由器。

我们需要掌握Cisco设备的配置命令和操作步骤,以正确地创建和配置VLAN。

通过合理配置交换机的端口和路由器的接口,我们能够实现VLAN的互通和数据转发。

这一点对于构建大规模的企业网络尤为重要。

通过这次划分VLAN的实验,我深刻认识到了网络管理和安全的重要性。

VLAN的划分可以帮助我们更好地管理网络资源,提高网络性能和安全性。

这一实验也让我更加深入地了解了计算机网络的运行原理和配置方法。

总结起来,通过本次划分VLAN的实验,我加深了对于VLAN的理解,并掌握了相关的配置和实施技巧。

路由器的VLAN设置

路由器的VLAN设置

路由器的VLAN设置在网络架构中,VLAN(Virtual Local Area Network)是一种将局域网虚拟化的技术。

通过VLAN,我们可以将多个不同的逻辑网络划分为各自独立的虚拟网络,实现更好的网络管理和安全性。

而在路由器上进行VLAN的设置,可以帮助我们灵活地控制和管理网络流量,提高网络性能和安全性。

一、为什么需要VLAN设置在传统的网络架构中,所有设备都处于同一个广播域(Broadcast Domain)中。

这样的架构很难实现网络的隔离和安全性控制,同时也会导致网络流量的拥堵。

而VLAN的出现可以很好地解决这些问题。

通过将不同的设备划分到不同的VLAN中,可以实现不同VLAN之间的逻辑隔离,减少广播和冲突域,提高网络性能和安全性。

二、路由器VLAN设置的基本方法在进行路由器的VLAN设置之前,需要先了解一些基本的概念和操作方法。

1. 确定VLAN的划分方式:根据网络的需求和规模,我们可以按照不同的部门、功能或者安全级别来划分VLAN。

例如,可以将财务部门的设备划分到一个VLAN中,将研发部门的设备划分到另一个VLAN中,从而实现彼此之间的逻辑隔离。

2. 创建VLAN:在路由器的管理界面中,可以找到VLAN的设置选项。

可以根据实际需求创建相应的VLAN,并为其分配一个唯一的VLAN ID。

同时,还可以为每个VLAN设置名称和描述,以便于后续的管理和识别。

3. 配置接口:在进行VLAN设置时,还需要配置路由器上的接口,将其与相应的VLAN关联起来。

可以将一个接口划分到多个VLAN中,也可以将多个接口划分到同一个VLAN中。

这样可以根据实际需求,灵活地控制不同接口之间的通信。

4. 设置VLAN间的路由:在多个VLAN之间进行通信时,需要在路由器上设置相应的路由规则。

可以通过配置静态路由或者使用动态路由协议(如OSPF、BGP等)来实现VLAN间的互联。

三、VLAN设置的注意事项在进行路由器的VLAN设置时,需要注意以下几点:1. 设备的兼容性:不同的路由器对VLAN的支持程度有所差异,因此在进行VLAN设置之前,需要确保所使用的路由器支持VLAN功能,并确认其软件版本是否支持所需的功能。

实现不同vlan间的通信实验总结

实现不同vlan间的通信实验总结

实现不同vlan间的通信实验总结实现不同VLAN间的通信实验总结VLAN(Virtual Local Area Network)是一种虚拟局域网技术,可以将一个物理局域网划分成多个逻辑上的子网,不同的VLAN之间可以实现隔离和互通。

在实际网络中,VLAN的应用非常广泛,可以提高网络的安全性和灵活性。

本文将介绍如何实现不同VLAN间的通信实验,并总结实验过程中的注意事项和经验。

实验环境:1. 三台交换机(Cisco Catalyst 2960)2. 一台路由器(Cisco 2811)3. 三台PC机实验步骤:1. 配置交换机的VLAN在交换机上创建两个VLAN,分别为VLAN10和VLAN20。

将端口1-4划分到VLAN10,端口5-8划分到VLAN20。

2. 配置路由器的接口在路由器上配置两个子接口,分别为FastEthernet0/0.10和FastEthernet0/0.20。

将FastEthernet0/0.10绑定到VLAN10,将FastEthernet0/0.20绑定到VLAN20。

3. 配置PC机的IP地址将PC1和PC2的IP地址设置为同一网段,如192.168.10.1和192.168.10.2,子网掩码为255.255.255.0。

将PC3的IP地址设置为另一个网段,如192.168.20.1,子网掩码为255.255.255.0。

4. 测试不同VLAN间的通信在PC1上ping PC2的IP地址,可以发现ping通。

在PC1上ping PC3的IP地址,无法ping通。

这说明VLAN10和VLAN20之间是隔离的,PC1只能与同一VLAN内的PC通信。

5. 配置路由器的静态路由在路由器上配置静态路由,将PC1和PC2所在的网段和PC3所在的网段互相路由。

这样就可以实现不同VLAN间的通信。

注意事项:1. 在配置交换机的VLAN时,要确保端口的划分正确,否则会导致通信失败。

2. 在配置路由器的接口时,要确保子接口的VLAN绑定正确,否则会导致通信失败。

虚拟局域网实验心得

虚拟局域网实验心得

虚拟局域网实验心得1.vlan的基本概念 vlan(virtual local area network)的中文名为虚拟局域网。

虚拟局域网(vlan)是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能、部门及应用等因素将它们组织起来,相互之间的通信就好像它们在同一个网段中一样,由此得名虚拟局域网。

vlan是一种比较新的技术,工作在osi参考模型的第2层和第3层,一个vlan就是一个广播域,vlan之间的通信是通过第 3层的路由器来完成的。

与传统的局域网技术相比较,vlan技术更加灵活,它具有以下优点:网络设备的移动、添加和修改的管理开销减少;可以控制广播活动;可提高网络的安全性。

2、目的 vlan(virtual local area network,虚拟局域网)的目的非常的多。

通过认识vlan的本质,将可以了解到其用处究竟在哪些地方。

第一,要知道192.168.1.2/30和192.168.2.6/30都属于不同的网段,都必须要通过路由器才能进行访问,凡是不同网段间要互相访问,都必须通过路由器。

第二,vlan本质就是指一个网段,之所以叫做虚拟的局域网,是因为它是在虚拟的路由器的接口下创建的网段。

第三,将在交换机的层次上阐述vlan的目的。

在现实中,由于很多原因必须划分出不同网段。

比如就简单的只有销售部和企划部两个网段。

那么可以简单的将销售部全部接入一个交换机,然后接入路由器的一个端口,把企划部全部接入一个交换机,然后接入一个路由器端口。

这种情况是lan。

然而正如上面所说,如果路由器就一个用于终端的接口,那么这两个交换机就必须接入这同一个路由器的接口,这个时候,如果还想保持原来的网段的划分,那么就必须使用路由器的子接口,创建vlan. 综上,当一个交换机上的所有端口中有至少一个端口属于不同网段的时候,当路由器的一个物理端口要连接2个或者以上的网段的时候,就是vlan发挥作用的时候,这就是vlan的目的。

VLAN间的路由配置实验报告

VLAN间的路由配置实验报告

“计算机网络实验”-实验报告实验序号:实验项目名称:VLAN之间的路由配置实验台号:三实验组号:实验时间:5月15日8:00—16:15实验成员及分工:实验目的:实验1,熟悉交换机的命令,掌握交换机的配置,学会如何划分vlan 子网。

实验2,进一步熟悉各个设备的配置,同时掌握路由控制链表的配置。

实验设备和环境:设备:两台pc,两台路由器,一台3750交换机,两台2950交换机,若干设备连接线环境:安全的网络环境实验过程及步骤:(可以另附页,给出相应的实验环境拓扑图和实验说明)实验总结:(遇到的问题、解决方法、收获和体会,可以另附页)实验器材、验收同学:实验责任人:实验记录人:报告执笔人:实验完成时间:验收同学:实验小组成员签名:指导教师签名: 成绩:一、VLAN 之间的路由配置Switch>enable Switch#config tEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname c3750 c3750(config)#exit c3750#00:01:19: %SYS-5-CONFIG_I: Configured from console by console c3750#vlan b00:01:25: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state t o upc3750#vlan basedata ^% Invalid input detected at '^' marker.c3750#vlan database% Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode.c3750(vlan)#vlan 2 name market交换机3750IP 地址: 192.168.2.2 默认网关: 192.168.2.1交换机2950IP 地址: 192.168.3.5 默认网关: 192.168.3.1路由器2811fa1/0/24fa1/0/23fa0/24fa 0/0图9.5 采用单臂路由实现VLAN 之间的路由VLAN 2 modified:Name: marketc3750(vlan)#vlan 3 name developVLAN 3 modified:Name: developc3750(vlan)#end^% Invalid input detected at '^' marker.c3750(vlan)#exitAPPL Y completed.Exiting....c3750#config tEnter configuration commands, one per line. End with CNTL/Z.c3750(config)#inter range f0/1 -4^% Invalid input detected at '^' marker.c3750(config)#inter range f1/1 -4^% Invalid input detected at '^' marker.c3750(config)#inter range fa1/1 -4^% Invalid input detected at '^' marker.c3750(config)#interface range fa1/0/1 -4c3750(config-if-range)#switchport access vlan 2c3750(config-if-range)#interface range fa1/0/5 -8c3750(config-if-range)#switchport access vlan 3c3750(config-if-range)#exitc3750(config)#inter fa1/0/24c3750(config-if)#switchport trunk encap dot1qc3750(config-if)#switchport mode trunkc3750(config-if)#interface fa1/0/23c3750(config-if)#switchport tunk encap dot1q^% Invalid input detected at '^' marker.c3750(config-if)#switchport trunk encap dot1qc3750(config-if)#switchport mode trunkc3750(config-if)#e00:07:57: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/0/23, changed state to downc3750(config-if)#exitc3750(config)#00:08:00: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/0/23, changed state to upc3750(config)#% Please answer 'yes' or 'no'.Would you like to enter the initial configuration dialog? [yes/no]:% Please answer 'yes' or 'no'.Would you like to enter the initial configuration dialog? [yes/no]: noPress RETURN to get started!Router>Router>enableRouter#config tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#inter f0/0Router(config-if)#no shutdownRouter(config-if)#Router(config-if)#*May 15 03:16:07.219: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up*May 15 03:16:10.219: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upRouter(config-if)#interf f0/0.2Router(config-subif)#encap dot1q 2Router(config-subif)#ip address% Incomplete command.Router(config-subif)#ip address 192.168.2.1 255.255.255.0Router(config-subif)#no shutdownRouter(config-subif)#inter f0/0.3Router(config-subif)#encap dot1q 3Router(config-subif)#ip address 192.168..3.1 255.255.255.0^% Invalid input detected at '^' marker.Router(config-subif)#ip address 192.168.3.1 255.255.255.0Router(config-subif)#exitRouter(config)#inter f0/0.3Router(config-subif)#no shutdownRouter(config-subif)#endRouter#*May 15 03:19:17.519: %SYS-5-CONFIG_I: Configured from console by console% Please answer 'yes' or 'no'.Would you like to enter the initial configuration dialog? [yes/no]: nPress RETURN to get started!Switch>00:13:51: %LINK-5-CHANGED: Interface Vlan1, changed state to administratively down00:13:52: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to downe% Ambiguous command: "e"Switch>enableSwitch#config tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname c2950c2950(config)#exitc2950#v00:14:18: %SYS-5-CONFIG_I: Configured from console by console]% Unknown command or computer name, or unable to find computer addressc2950#vlan database% Warning: It is recommended to configure VLAN from config mode,as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode.c2950(vlan)#vlan 2 name marketVLAN 2 modified:Name: marketc2950(vlan)#vlan 3 name developVLAN 3 modified:Name: developc2950(vlan)#vtp clientDevice mode already VTP CLIENT.c2950(vlan)#exitIn CLIENT state, no apply attempted.Exiting....c2950#config tEnter configuration commands, one per line. End with CNTL/Z.c2950(config)#inter range fa0/1 -4c2950(config-if-range)#switchport access vlan 2c2950(config-if-range)#inter range fa0/0/5 -8^% Invalid input detected at '^' marker.c2950(config)#inter range fa0/5 -8c2950(config-if-range)#switchport access vlan 3c2950(config-if-range)#interface f0/24c2950(config-if)#switchport mode trunkc2950(config-if)#exitc2950(config)#endc2950#00:18:36: %SYS-5-CONFIG_I: Configured from console by console二、路由访问控制列表配置未添加acl 之前 R1的配置Router>enable Router#config tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname ri ri(config)#inter f0/0ri(config-if)#ip address 192.168.1.1 255.255.255.0交换机2950-A交换机2950-B路由器r1路由r2IP 地址: 192.168.1.2 默认网关: 192.168.1.1S0/0/0S0/1fa0/1192.168.1.1192.168.2.1fa0/1 192.168.12.2192.168.12.1IP 地址: 192.168.2.2 默认网关: 192.168.2.1图8.20 采用交换机的路由器配置环境ri(config-if)#no shutdown%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upri(config-if)#inter s0/0/0^% Invalid input detected at '^' marker.ri(config-if)#exitri(config)#inter s0/0/0^% Invalid input detected at '^' marker.ri(config)#inter s0/0/1^% Invalid input detected at '^' marker.ri(config)#inter s0/0ri(config-if)#ri(config-if)#exitri(config)#interface Serial0/0ri(config-if)#ri(config-if)#exitri(config)#interface Serial0/1ri(config-if)#ri(config-if)#exitri(config)#interface Serial0/0ri(config-if)#ip address 192.168.12.1 255.255.255.0ri(config-if)#encap pppri(config-if)#clock rate 64000ri(config-if)#no shutdown%LINK-5-CHANGED: Interface Serial0/0, changed state to downri(config-if)#no shutdownri(config-if)#ri(config-if)#exitri(config)#interface Serial0/0ri(config-if)#exitri(config)#exit%SYS-5-CONFIG_I: Configured from console by consoleri#config tEnter configuration commands, one per line. End with CNTL/Z.ri(config)#router ripri(config-router)#network 192.168.1.0ri(config-router)#network 192.168.12.0ri(config-router)#end%SYS-5-CONFIG_I: Configured from console by consoleri#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.1.0/24 is directly connected, FastEthernet0/0ri#%LINK-5-CHANGED: Interface Serial0/0, changed state to upri#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.1.0/24 is directly connected, FastEthernet0/0ri#ri#configure terminalEnter configuration commands, one per line. End with CNTL/Z.ri(config)#interface Serial0/0ri(config-if)#ri(config-if)#exitri(config)#ri(config)#ri(config)#router ripri(config-router)#ri#%SYS-5-CONFIG_I: Configured from console by consoleri#ping 192.168.12.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.12.1, timeout is 2 seconds: .....Success rate is 0 percent (0/5)ri#show interFastEthernet0/0 is up, line protocol is up (connected)Hardware is Lance, address is 00e0.f9aa.eb23 (bia 00e0.f9aa.eb23) Internet address is 192.168.1.1/24MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,reliability 255/255, txload 1/255, rxload 1/255Encapsulation ARPA, loopback not setARP type: ARPA, ARP Timeout 04:00:00,Last input 00:00:08, output 00:00:05, output hang neverLast clearing of "show interface" counters neverInput queue: 0/75/0 (size/max/drops); Total output drops: 0 Queueing strategy: fifoOutput queue :0/40 (size/max)5 minute input rate 0 bits/sec, 0 packets/sec5 minute output rate 0 bits/sec, 0 packets/sec0 packets input, 0 bytes, 0 no bufferReceived 0 broadcasts, 0 runts, 0 giants, 0 throttles0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort0 input packets with dribble condition detected1 packets output, 52 bytes, 0 underruns0 output errors, 0 collisions, 1 interface resets0 babbles, 0 late collision, 0 deferred0 lost carrier, 0 no carrierri#show interFastEthernet0/0 is up, line protocol is up (connected)Hardware is Lance, address is 00e0.f9aa.eb23 (bia 00e0.f9aa.eb23) Internet address is 192.168.1.1/24MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,reliability 255/255, txload 1/255, rxload 1/255Encapsulation ARPA, loopback not setARP type: ARPA, ARP Timeout 04:00:00,Last input 00:00:08, output 00:00:05, output hang neverLast clearing of "show interface" counters neverInput queue: 0/75/0 (size/max/drops); Total output drops: 0Queueing strategy: fifoOutput queue :0/40 (size/max)5 minute input rate 0 bits/sec, 0 packets/sec5 minute output rate 0 bits/sec, 0 packets/sec0 packets input, 0 bytes, 0 no bufferReceived 0 broadcasts, 0 runts, 0 giants, 0 throttles0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort0 input packets with dribble condition detected1 packets output, 52 bytes, 0 underruns0 output errors, 0 collisions, 1 interface resets0 babbles, 0 late collision, 0 deferred0 lost carrier, 0 no carrier0 output buffer failures, 0 output buffers swapped outSerial0/0 is up, line protocol is down (disabled)Hardware is HD64570Internet address is 192.168.12.1/24MTU 1500 bytes, BW 128 Kbit, DLY 20000 usec,reliability 255/255, txload 1/255, rxload 1/255Encapsulation PPP, loopback not set, keepalive set (10 sec)LCP ClosedClosed: LEXCP, BRIDGECP, IPCP, CCP, CDPCP, LLC2, BACPLast input never, output never, output hang neverLast clearing of "show interface" counters never--More--%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0, changed state to upInput queue: 0/75/0 (size/max/drops); Total output drops: 0Queueing strategy: weighted fairOutput queue: 0/1000/64/0 (size/max total/threshold/drops)ri#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.1.0/24 is directly connected, FastEthernet0/0R 192.168.2.0/24 [120/1] via 192.168.12.2, 00:00:08, Serial0/0C 192.168.12.0/24 is directly connected, Serial0/0R2的配置Router>enableRouter#hostname r2^% Invalid input detected at '^' marker.Router#config tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname r2r2(config)#interfa f0/0\^% Invalid input detected at '^' marker.r2(config)#inter f0/0r2(config-if)#ip address 192.168.2.1 255.255.255.0r2(config-if)#no shutdown%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upr2(config-if)#inter s0/1r2(config-if)#ip address 192.168.12.2 255.255.255.0r2(config-if)#no shutdown%LINK-5-CHANGED: Interface Serial0/1, changed state to upr2(config-if)#exitr2(config)#router ripr2(config-router)#network 192.168.12.0r2(config-router)#network 192.168.2.0r2(config-router)#end%SYS-5-CONFIG_I: Configured from console by consoler2#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.2.0/24 is directly connected, FastEthernet0/0r2#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.2.0/24 is directly connected, FastEthernet0/0r2#conf tEnter configuration commands, one per line. End with CNTL/Z.r2(config)#inter s0/1r2(config-if)#encap pppr2(config-if)#e%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1, changed state to upxitr2(config)#exit%SYS-5-CONFIG_I: Configured from console by consoler2#ping 192.168.12.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.12.1, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 2/3/4 msr2#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setR 192.168.1.0/24 [120/1] via 192.168.12.1, 00:00:18, Serial0/1C 192.168.2.0/24 is directly connected, FastEthernet0/0C 192.168.12.0/24 is directly connected, Serial0/1r2#标准数据包过滤ri(config)#access-list 99 deny 192.168.2.2 0.0.0.0ri(config)#access-list permit 0.0.0.0 255.255.255.255^% Invalid input detected at '^' marker.ri(config)#interf s0/0ri(config-if)#ip access-group 99 inri(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleri#show ip access-listStandard IP access list 99deny host 192.168.2.2ri#扩展ip访问链表配置ri(config)#inter s0/0ri(config-if)#no ip access-group 99 inri(config-if)#exitri(config)#access-list 110 deny tcp 192.168.2.2 0.0.0.0 192.168.12.1.0.0.0.0 eq23^% Invalid input detected at '^' marker.ri(config)#access-list 110 deny tcp 192.168.2.2 0.0.0.0 192.168.12.1.0.0.0.0 eq 23^% Invalid input detected at '^' marker.ri(config)#ri(config)#access-list 110 deny tcp 192.168.2.2 0.0.0.0 192.168.12.1 0.0.0.0 eq 23 ri(config)#inter s0/0ri(config-if)#exitri(config)#access-list 110 permit ip any anyri(config)#inter s0/0ri(config-if)#ip access-group 110 inri(config-if)#exitri(config)#exit%SYS-5-CONFIG_I: Configured from console by console ri#show ip access-listStandard IP access list 99deny host 192.168.2.2Extended IP access list 110deny tcp host 192.168.2.2 host 192.168.12.1 eq telnet permit ip any any (2 match(es))ri#。

vlan实训心得体会

vlan实训心得体会

vlan实训心得体会vlan实训心得体会当我们经过反思,对生活有了新的看法时,可用写心得体会的方式将其记录下来,这么做能够提升我们的书面表达能力。

那么好的心得体会是什么样的呢?以下是小编为大家整理的vlan实训心得体会,仅供参考,希望能够帮助到大家。

vlan实训心得体会1将近一个月的车工实训很快就过完了,过程中有苦也有乐;但总的来说:付出越多,收货越多。

记得第一天实训,连机床也不会开。

现在对机床有相当的了解了,能够加工几种简单的不同工件。

例如:螺纹、阶梯轴、蜗杆等工件。

过程中,最怕的是刀具崩碎;最痛苦的就是磨刀具。

可能一不小心,将要磨好的刀具又要重新磨;其实磨刀具也是挺有技术性的。

但熟能生巧,磨多了,刀具自然也会磨得好些。

还有就是加工螺纹,进多少刀,都要做到心中有数,一点也不能马虎。

我干也是,要细心,要一点点进刀;待进刀一定深度后,要分左右进刀,这样才会使刀具的搜里均衡。

最后一个就是加工锥度角,要调试转盘;通过不断试切,不断雕饰转盘,逐步调好角度,开始加工锥度角。

一个月很快过去了,有所收获,但也存在不少问题。

例如:车蜗杆的熟练程度和技术掌握不够。

车槽的时候会显得生硬,特别是深度槽。

还有就是公差掌握不够。

粗糙度对我来说也是一种考验,特别是蜗杆内槽两边的粗糙度。

vlan实训心得体会2不知不觉,在xxx心理学校的为时三个星期的实训工作已经结束。

通过近一个月的实训,无论是在对心理学认识方面,在心理学技术学习方面,还是在理论与社会实践相结合方面我都有了长足的进步。

我想:我获得的不仅是基本心理知识的收获,更多的是实际应用,以及心理学校带给我们的.种种生活的启示。

实训的过程为我在即将走上的工作岗位踏上了坚实的第一步。

实训期间,曲伟杰心理学校充分向我们传教了本校的支柱技术,并向我们亲力教授每个技术的具体应用,我从中学到了原本未深入了解的知识。

第一次的直观团体系统训练算是课程的开幕和热身,使原本陌生的师生充分了解。

交换机vlan配置实验报告总结 -回复

交换机vlan配置实验报告总结 -回复

交换机vlan配置实验报告总结-回复首先,交换机是计算机网络中重要的网络设备之一。

它的作用是在局域网中建立通信连接,并根据端口和MAC地址进行数据的转发。

而VLAN(虚拟局域网)是一种将不同物理位置上的设备逻辑上划分为不同的网络,从而提高网络管理的灵活性和性能。

本次实验的主题是交换机VLAN配置。

在实验中,我们通过交换机的管理界面或命令行界面进行VLAN的创建和配置。

下面将按照实验步骤依次进行总结与回答。

第一步,连接并登录交换机管理界面。

在实验中,我们将使用网线将交换机与电脑连接,并使用管理账号登录交换机的管理界面。

登录成功后,我们可以进入交换机的配置界面进行后续的VLAN配置操作。

第二步,创建VLAN。

为了实现VLAN的划分,我们需要先创建VLAN。

在交换机的配置界面中,可以找到相应的VLAN配置选项。

通过点击“创建VLAN”按钮或使用命令行界面输入相应的命令,我们可以创建一个新的VLAN,并为其指定相应的VLAN ID和名称。

第三步,配置端口的VLAN成员。

创建完VLAN后,我们需要将相应的端口划分为VLAN的成员。

在交换机的配置界面中,可以找到相应的端口VLAN成员配置选项。

通过点击“配置端口成员”按钮或使用命令行界面输入相应的命令,我们可以选择一个或多个端口,并将其划分为指定的VLAN成员。

第四步,配置VLAN间的通信。

在实际网络环境中,不同VLAN之间通常需要进行通信。

为了实现这一点,我们需要进行VLAN间的路由配置。

在交换机的配置界面中,可以找到相应的VLAN间路由配置选项。

通过点击“配置VLAN间路由”按钮或使用命令行界面输入相应的命令,我们可以配置VLAN间的路由规则,实现不同VLAN之间的通信。

第五步,测试与验证。

在完成以上配置后,我们需要进行测试与验证,确保VLAN的配置正常运行。

在实验中,我们可以通过在不同VLAN成员之间进行通信测试,或通过查看交换机的日志信息来验证VLAN配置的正确性和可用性。

多端口路由器互联vlan实验总结

多端口路由器互联vlan实验总结

多端口路由器互联vlan实验总结
在多端口路由器互联vlan实验中,我们探索了如何利用虚拟局域网(VLAN)技术将多个端口的路由器连接起来。

VLAN是一种逻辑上将网络设备进行分组的技术,可以将不同的端口划分为不同的广播域,从而增加网络的安全性和效率。

首先,我们创建了一个基本的网络拓扑,其中包括多个路由器和交换机。

然后,我们对每个路由器进行了配置,将其端口划分为不同的VLAN。

这样,每个VLAN都有自己的IP地址和子网掩码,并且与其他VLAN之间是隔离的,从而确保了网络的安全性。

接下来,我们配置了路由器之间的互联。

通过在路由器之间创建虚拟链路,并设置正确的IP地址和子网掩码,我们实现了不同VLAN 之间的通信。

这样,不同VLAN的设备就可以互相访问,并且可以通过路由器之间的转发实现互联网的访问。

在实验过程中,我们发现了一些问题和解决方法。

例如,当配置路由器之间的互联时,必须确保路由器之间的物理连接正确连接,并且配置的IP地址和子网掩码是正确的。

此外,还需要确保每个VLAN的IP地址与其所属的子网掩码匹配,以确保设备能够正确地进行通信。

总的来说,多端口路由器互联vlan实验是一项非常有意义的实验,它帮助我们了解了如何利用VLAN技术来构建安全和高效的网络。

通过这个实验,我们学会了如何配置路由器和交换机,创建VLAN,并实现不同VLAN之间的互联。

这些知识对于构建复杂的网络架构和提高网络性能非常有帮助。

vlan间路由配置实验总结

vlan间路由配置实验总结

vlan间路由配置实验总结从前,听说过路由器,但不知道路由器是怎么工作的。

也没想到,第一次见到它还会在这样的环境下,那天我们在老师的带领下做了一个路由配置实验。

老师把这项任务分给了我,于是,经过两周的努力终于完成了这项艰巨的任务!这是我在网络课上最后一节课,以至于当我回家拿起书本准备开始新的一章节时,心里多少还是有些遗憾,有点惋惜……想着老师布置的实验,我打算做好笔记,再去试一遍。

为此,每当晚自习之余,总要走向阳台,静静地望向星空。

想着明天的实验内容。

实验中不仅需要自己小心谨慎,注意安全,同时也必须保证万无一失。

老师曾经告诉我们要将主机按照 vlan 进行划分,用一根直连线连接,但我发现这并不是很好的办法,所以我只得另寻其他方法来将它们联系在一起。

我尝试了好几种方式,甚至放弃了,因为想象是美好的,而现实却是残酷的,但令人欣慰的是我通过各种方式都找出了问题所在,真是功夫不负有心人啊!原来这项任务看似简单,但却也蕴含了许多复杂的因素,因此要学好路由器并非易事,我们要付出极大的耐心和毅力才能做到!路由配置与交换机相比要难一些,而且有时候我觉得比登山还困难。

首先,你得先确定你要使用哪个网段,而这又是不可或缺的步骤,如果你不熟悉,那就白费劲啦!虽然你熟悉,但是你得清楚每一条路径的传输速度。

对了,交换机的每个端口还分成了三类网络: IP、 VLAN、服务质量。

每个类别还有很多个子网。

对应起来还挺麻烦呢。

光有那么多的名词我就头晕脑胀了,幸亏老师有整套的教材,要不然我估计都搞混乱了吧。

但是,在学习路由的过程中我发现了一件特奇怪的事情,这让我感触颇深——在路由器中一般情况下,我们常常采用的都是单臂路由模式。

也就是一个路由器用它自己的线路连接两个交换机,再用它自己的线路连接另外一个交换机。

但是,路由器到底应该如何使用呢?就像人一样,既要掌握跑的技巧,又要懂得跳跃。

比如,人家跳远需要助跑,但是跑步却只需要几秒钟,而且越快越省力气。

H3CVLAN一些设置学习心得

H3CVLAN一些设置学习心得

VLAN配置1.1 VLAN简介1.1.1 VLAN概述以太网是一种基于CSMA/CD(Carrier Sense Multiple Access/Collision Detect,载波侦听多路访问/冲突检测)的共享通讯介质的数据网络通讯技术,当主机数目较多时会导致冲突严重,广播泛滥,性能显著下降甚至使网络不可用等问题。

通过交换机实现LAN互联虽然可以解决冲突(Collision)严重的问题,但仍然不能隔离广播报文。

在这种情况下出现了VLAN(Virtual Local Area Network)技术,这种技术可以把一个LAN划分成多个逻辑地LAN——VLAN,每个VLAN是一个广播域,VLAN内的主机间通信就和在一个LAN内一样,而VLAN间则不能直接互通,这样,广播报文被限制在一个VLAN内,如下图所示。

VLAN的划分不受物理位置的限制:不在同一物理位置范围的主机可以属于同一个VLAN;一个VLAN包含的用户可以连接在同一个交换机上,也可以跨越交换机,甚至可以跨越路由器。

VLAN的优点如下:(1)限制广播域。

广播域被限制在一个VLAN内,节省了带宽,提高了网络处理能力。

(2)增强局域网的安全性。

VLAN间的二层报文是相互隔离的,即一个VLAN 内的用户不能和其它VLAN内的用户直接通信,如果不同VLAN要进行通信,则需通过路由器或三层交换机等三层设备。

(3)灵活构建虚拟工作组。

用VLAN可以划分不同的用户到不同的工作组,同一工作组的用户也不必局限于某一固定的物理范围,网络构建和维护更方便灵活。

1.1.2 VLAN原理要使网络设备能够分辨不同VLAN的报文,需要在报文中添加标识VLAN的字段。

由于普通交换机工作在OSI模型的数据链路层,只能对报文的数据链路层封装进行识别。

因此,如果添加识别字段,也需要添加到数据链路层封装中。

IEEE于1999年颁布了用以标准化VLAN实现方案的IEEE 802.1Q协议标准草案,对带有VLAN标识的报文结构进行了统一规定。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

VLAN间路由配置心得体会众所周知,第二层平面网络的扩展性不佳,各站点发送数据包前要广播查询目的地的MAC地址。

由于大量应用层软件需要广播传送某些数据包,而这些数据广播包只需发向某一组用户,如果此时没有VLAN(Virtual Local Area Network),这些数据包会占用大量网络资源,使正常数据包无法获得带宽,从而严重影响网络效率及性能。

VLAN依靠用户的逻辑设定将原来物理上互联的一个局域网络划分为多个虚拟网段,即在两层交换机的逻辑上划分若干LAN(广播域),将广播信息、组播信息等限制在特定的一组端口上,从而为限制全网范围的广播和多点广播提供有效手段。

在网络设计中,应选择切实可行的技术进行VLAN的灵活划分。

划分可依据设备所连的端口、用户节点的MAC地址等,划分的结果是使同一个VLAN 内的数据可自由通信。

不同VLAN间的数据交流需要通过第三层交换完成。

即通过跨越交换机划分VLAN,从而高性能地实现VLAN之间的路由,提高带宽利用率和网络性能,增强网络应用的灵活性和安全性。

二、VLAN在网络中的典型划分VLAN在网络中的典型划分如图1所示。

VLAN通常与IP网络是相关联的,例如特定IP子网中的所有工作端属于同一个VLAN,不同VLAN之间必须通过路由器或具有路由器功能的模块才能通信。

VLAN可以是动态的,也可以是静态的。

所谓动态VLAN就是基于工作站的MAC地址,即根据工作站上网卡的48位硬件地址划分的VLAN。

动态VLAN主要是通过每台交换机所连接工作站的MAC地址,它将一组MAC地址划分在同一逻辑组中,其中的成员不会因地理位置的改变而改变(这种方法仅用于局域网)。

静态VLAN是一种具有固定地理位置的划分方法,它基于交换机端口的划分,可以通过对交换机的适当设置,将同一个交换机或不同交换机上的一组端口划分在同一个VLAN中。

VTP(VLAN Trunk Protocol)协议主要用于多台局域网交换机互联情况下有效管理VLAN的配置。

VTP Domain 也叫VLAN的管理域,它由具有相同管理域名称的交换机组成,每个交换机只能位于一个VTP域中,这样便可以通过命令行(CLI)方式或简单的网络管理协议(SNMP)来完成整个Domain中VLAN的设置(在缺省状态下,交换机处于非管理域中)。

由于一个端口只能同时属于一个VLAN,那么当两台交换机联机后,属于不同VLAN的数据包如何通过级联端口到达另一台交换机,数据包到达另一台交换机后又如何交换呢?我们可以使用交换机中的Trunk功能。

两台交换机之间的Trunk关系以及Trunk中所使用的ISL和802.1Q 协议是可以通过双方协商建立的,总共有5种工作方式:On、Off、Desirable、Auto(Trunk 端口缺省模式)和Nonegotiate(交换机与路由器之间的Trunk)。

VLAN的配置实现交换机可以分为基于Set命令的和基于IOS的两类。

交换机的平台不同,具体设置命令也有所不同,但各种配置的基本原理及设置思路都是一样的。

就VLAN的设置来讲,其基本步骤包括:配置VTP 域、建立新的VLAN、将端口分配到目标的VLAN之中。

三层交换实现vlan间路由与dhcp配置:实验拓扑图实验目的:让sw1与sw2属于vlan 1,pc1与pc3属于vlan 2,pc2与pc4属于vlan 3,在sw1上配置vlan间路由和dhcp,其他设备从dhcp获取地址,并实现vlan间通信。

sw1配置:Router>enRouter#conf tRouter(config)#line console 0Router(config-line)#password abcRouter(config-line)#loginRouter(config-line)#logging synchronous //设置同步,不让信息影响操作Router(config-line)#exec-timeout 0 0 //设置永不超时,防止cpu占用率100%,(只在模拟器上设置)Router(config-line)#exiRouter(config)#no ip domain lookup //关闭域名解析功能Router(config)#no ip routing //关闭路由功能Router(config)#hostname sw1sw1(config)#in vlan 1sw1(config-if)#ip add 192.168.0.1 255.255.255.0 //配置vlan 1 IP地址sw1(config-if)#no shutsw1(config-if)#exisw1(config)#vlan 2 //创建vlan 2sw1(config-vlan)#name v2sw1(config-vlan)#name v3sw1(config-vlan)#exisw1(config)#in fa1/1sw1(config-if)#switchport mode access //设置端口为访问端口(默认值)sw1(config-if)#switchport access vlan 2 //让接口属于vlan 2成员sw1(config-if)#in fa1/2sw1(config-if)#switchport mode accesssw1(config-if)#switchport access vlan 3sw1(config-if)#exisw1(config)#in fa1/15sw1(config-if)#switchport mode trunk //设置端口为中继端口sw1(config-if)#switchport trunk encapsulation dot1q //端口的封装类型sw1(config-if)#exisw1(config)#vtp mode server //设置为vtp的服务模式sw1(config)#vtp domain aaa //设置vtp的域名sw1(config)#vtp password abc //设置vtp的密码sw1(config)#vtp pruning //启用vtp修剪功能实现dhcp功能:sw1(config)#ipdhcp pool v1 //创建一个dhcp地址池,名为v1sw1(dhcp-config)#network 192.168.0.0 /24 //要分配的网段sw1(dhcp-config)#default-router 192.168.0.1 //默认网关sw1(dhcp-config)#lease 4 //租约sw1(dhcp-config)#exisw1(config)#ipdhcp pool v2sw1(dhcp-config)#network 192.168.1.1 /24sw1(dhcp-config)#default-router 192.168.1.1sw1(dhcp-config)#lease 4sw1(dhcp-config)#exisw1(config)#ipdhcp pool v3sw1(dhcp-config)#network 192.168.2.0 255.255.255.0sw1(dhcp-config)#default-router 192.168.2.1sw1(dhcp-config)#lease 4sw1(dhcp-config)#exisw1(config)#ipdhcp excluded-address 192.168.0.1 //不分配的地址sw1(config)#ipdhcp excluded-address 192.168.1.1sw1(config)#ipdhcp excluded-address 192.168.2.1实现vlan间路由:sw1(config)#ip routing 启用路由功能(因为刚才关闭了)sw1(config)#in vlan 2sw1(config-if)#ip add 192.168.1.1 255.255.255.0sw1(config-if)#exisw1(config)#in vlan 3sw1(config-if)#ip add 192.168.2.1 255.255.255.0sw1(config-if)#no shutsw1(config-if)#exisw2配置:Router>enRouter#conf tRouter(config)#line console 0Router(config-line)#password abcRouter(config-line)#loginRouter(config-line)#logging synchronousRouter(config-line)#exec-timeout 0 0Router(config-line)#exiRouter(config)#no ip domain lookupRouter(config)#no ip routingRouter(config)#hostname sw2sw2(config)#in f1/15sw2(config-if)#switchport mode trunk //设为中继端口sw2(config-if)#switchport trunk encapsulation dot1q //端口封装类型sw2(config-if)#exisw2(config)#vtp mode client //设为vtp客户模式sw2(config)#vtp domain aaasw2(config)#vtp password abcsw2(config)#vtp pruningsw2(config)#in vlan 1sw2(config-if)#ip add dhcp //IP地址设为从DHCP获取sw2(config-if)#exisw2(config)#in f1/0sw2(config-if)#switchport mode access //设置为访问端口sw2(config-if)#switchport access vlan 2 //将接口分配到vlan 2sw2(config-if)#in f1/1sw2(config-if)#switchport mode accesssw2(config-if)#switchport access vlan 3sw2(config-if)#end每个PC机的设置都一样。

如下:pc:Router>enRouter#conf tRouter(config)#line console 0Router(config-line)#password abcRouter(config-line)#loginRouter(config-line)#logging synchronousRouter(config-line)#exec-timeout 0 0Router(config-line)#exiRouter(config)#no ip domain lookupRouter(config)#no ip routingRouter(config)#hostname pc2pc2(config)#in f0/0pc2(config-if)#ip add dhcp //从DHCP获取IP地址pc2(config-if)#no shutpc2(config-if)#end总结:首先为交换机创建VLAN,并且把VLAN分配给端口。

相关文档
最新文档