实验三虚拟局域网配置实验
虚拟局域网实验
三、虚拟局域网实验1.实验目的通过对交换机的设置,实现VLAN,了解交换机在局域网通讯中所起的作用以及VLAN 技术的特点。
2.实验内容1) 根据需要连接好各台主机及所需网线,并将各主机IP 地址配置为同一网段。
2) 查看并记下各主机的MAC 地址及IP 地址。
提醒:查看本机IP 地址及MAC 地址,可在命令窗口中使用ipconfig 命令。
3) 将用于设置交换机的电脑通过telnet 接入到交换机的设置界面,并进入交换机的系统设置视图。
4) 第一阶段任务:配置基于端口的VLAN。
在单一交换机上实现VLAN 的逻辑划分情况(至少划分为2 个VLAN,并明确各VLAN 的主机分配情况),参考以下拓扑结构图:图中所表示的为两个VLAN 的划分情况,实验中可以设定多于两个VLAN。
注意:在设置VLAN 前应先使用ping 命令检查终端的互通性,完成VLAN 设定后,再次检查终端的互通性,以便验证VLAN 的效果。
①置VLAN前使用ping命令检查终端是互通的②进行了vlan设定,将3号口和5号口设置在vlan100中,1号口设置在vlan200中③再次检查互通性,原来相通的终端,现在无法互通5) 第二阶段任务:配置基于MAC 的安全VLAN。
在第一阶段的基础上,先测试将不同终端改换不同VLAN 端口对接入的影响。
接下来完成配置基于MAC 地址的VLAN 设置,并在完成配置后再进行一次测试,观察不同终端改换不同VLAN 端口后对接入是否有影响。
6) 第三阶段任务:完成与其他小组VLAN 交换机的互连。
本阶段任务主要实现跨不同交换机的VLAN 设置,可以参考以下结构示意图:图中使用了三台VLAN 交换机,在实验过程中可以是两台、也可以是四台。
注意:本阶段实验中,不限于实现基于MAC 的VLAN,只要实现基于端口的VLAN 即可,但VLAN 成员必须分布在不同的交换机上(参考图3.3)。
另外需要注意,在跨交换机的VLAN 设置中,某些端口会属于多个VLAN,不能简单的用PORT 命令直接将一个端口加入给多个VLAN,可能会用到Trunk/Hybrid 类型,请仔细阅读指令使用说明。
实验4.3-虚拟局域网的配置
图4-25 虚拟局域网配置拓扑图
步骤2配置PC机的IP地址、子网掩码
鼠标点击网络拓扑图上的PC0,出现PC0的配置窗口,点击Desktop,点击IP Configuration,配置IP地址和子网掩码如下图4-26所示。
图4-26 PC0的IP地址配置
图4-27 VLAN划分前的默认VLAN
图4-28 VLAN划分前四台计算机的连通性测试
步骤4 划分VLAN,并查询VLAN的配置
鼠标点击交换机Switch0,输入以下命令新建两个VLAN,分别取名为VLAN10和VLAN20。
图4-29 划分VLAN的配置
图4-30 划分VLAN后的查询结果
图4-31 划分VLAN后PC0与其他计算机的连通性测试
单击PC2,选择Command Prompt进入命令行,输入ping命令后结果如下图4-32所示。
图4-32 划分VLAN后PC2与其他计算机的连通性测试。
计算机网络实验报告(虚拟局域网)
计算机网络实验报告(虚拟局域网)计算机网络技术实验报告学生学号:学生姓名:专业年级:开课学期:指导教师:一.实验名称虚拟局域网二.实验目的1.掌握在一台交换机上配置VLAN的方法2. 掌握跨交换机配置VLAN的方法三.实验任务1.规划VLAN2.配置交换机的VLAN及端口3.测试网络互联结果四.实验环境及工具Catalyst 2950系列交换机若干台,安装有“超级终端”的计算机若干台。
五.实验记录(1)实验任务1实验时间实验内容实验地点实验人在一台交换机上创建VLAN实验步骤 1.建立VLAN(1).进入VLAN配置模式。
在特权模式下输入“vlan database”,进入VLAN配置模式。
(2).创建VLAN。
在VLAN配置模式下输入“vlan vlan 编号[name]”,创建VLAN。
其中,vlan编号为数字,无可缺少,name为可选项。
(3).退出VLAN配置。
在Switch(vlan)#提示符下输入“exit”,退出VLAN配置。
(4).显示设置的VLAN。
在特权模式下输入“show vlan”,显示设置的VLAN信息。
2.将端口加入VLAN(1).进入配置模式。
在特权模式下输入“configure teriminal”,进入配置模式。
(2).配置指定端口。
在配置模式下输入“interface porttypeslot/port(即端口名)”,对指定端口进行配置,其中端口名由“端口类型+插槽号+端口号”三部分组织。
(3).设置端口访问模式。
在端口配置状态下输入“switchport mode access”,定义端口访问模式。
(4).将接口加入到指定VLAN中。
在端口配置状态下输入“switchport access vlan vlan编号”,将端口加入到指定VLAN中。
(5).退出设置输入“end”,退出端口设置状态。
3.验证VLAN设置在特权模式下输入“show vlan”显示不同的VLAN的信息,即switch#show vlan。
实验三 虚拟局域网VLAN1
实验拓扑
switch F0/5 PC1 101 F0/15
103
PC2
实验步骤 1
• 第一步:在未划VLAN前两台PC互相 ping。(通过设置IP让两台同组机器在 同一网段) 查看结果。
实验步骤 1连接图
switch F0/5 F0/15
101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116
• 在交换机SwitchB上将与SwitchA相 连的端口(假设为0/24端口)定义为 tag vlan模式。 • 验证测试:验证fastethernet 0/24端 口已被设置为tag vlan模式。 • SwitchB#show interfaces fastEthernet 0/24 switchport
实验步骤四
• 在第二台交换机上把交换机命名为 SwitchB并在交换机上创建Vlan 10, 并将0/5端口划分到Vlan 10中。 • 验证测试:验证已在SwitchB上创建了 Vlan 10,并将0/5端口已划分到Vlan 10中。 • SwitchB#show vlan id 10
实验步骤五
实验步骤 ping验证
• 第四步 ping验证:两台PC设置好IP 然 后相互ping 查看结果。 练习把F0/15加到vlan 10 然后再ping 并查看结果(怎样加,加了以后ping的 结果)
实验2跨交换机实现 VLAN802.1Q
• 【技术原理】 • Tag Vlan是基于交换机端口的另外一种类型, 主要用于实现跨交换机的相同VLAN内可以直 接访问,同时对于不同VLAN的主机进行隔离。 Tag Vlan遵循IEEE802.1q协议标准。在利 用配置了Tag Vlan的接口进行数据传输是, 需要在数据帧内添加4个字节的802.1q标签信 息,用于标识该数据帧属于哪个VLAN,以便 于对端交换机接收到数据帧后进行准确的过虑。
实验三 虚拟局域网配置
实验三虚拟局域网配置在当今数字化的时代,网络技术的发展日新月异,虚拟局域网(VLAN)作为一种重要的网络技术,在提高网络性能、增强安全性和简化管理方面发挥着关键作用。
本次实验的主要目的就是深入了解并掌握虚拟局域网的配置方法,通过实际操作来感受其在网络架构中的应用和优势。
一、实验背景与目的随着企业规模的不断扩大和网络应用的日益复杂,传统的局域网架构已经难以满足需求。
不同部门之间的网络访问需求各异,对安全性和性能的要求也不尽相同。
虚拟局域网技术的出现,为解决这些问题提供了有效的手段。
本次实验的目的在于:1、理解虚拟局域网的工作原理和概念,包括 VLAN 的划分方式、VLAN 间的通信机制等。
2、掌握在交换机上进行虚拟局域网配置的具体步骤和命令。
3、观察并分析虚拟局域网配置对网络性能和安全性的影响。
4、培养解决实际网络问题的能力,提高网络管理的技能水平。
二、实验设备与环境本次实验所需的设备包括:1、若干台支持 VLAN 功能的交换机,如 Cisco、Huawei 等品牌。
2、若干台计算机,用于连接到交换机进行测试和验证。
3、网络线缆若干,用于连接设备。
实验环境搭建在一个局域网内,确保所有设备能够正常通信,并为每台设备分配了相应的 IP 地址。
三、实验原理虚拟局域网(VLAN)是一种将局域网内的设备逻辑地划分成不同网段的技术。
通过 VLAN 的划分,可以将一个物理的局域网在逻辑上划分成多个不同的广播域,从而有效地控制广播风暴的传播范围,提高网络的性能和安全性。
VLAN 的划分方式有多种,常见的有基于端口的划分、基于 MAC 地址的划分、基于网络层协议的划分等。
在本次实验中,我们主要采用基于端口的划分方式,即将交换机的不同端口划分到不同的 VLAN 中。
VLAN 间的通信需要通过三层设备(如路由器或三层交换机)来实现。
在配置 VLAN 时,需要为每个 VLAN 分配一个 VLAN ID,并设置相应的端口模式(如 Access 端口和 Trunk 端口)。
虚拟局域网的配置
虚拟局域网的配置一、实验类型验证性实验二、实验名称网络交换实验(2学时)三、实验目的掌握交换机的工作原理和功能,掌握交换机的管理方式,利用交换机的console端口对交换机进行相关的配置,掌握交换机的命令行操作等。
四、实验要求要求学生能对交换机进行基本的配置和管理。
五、实验设备计算机、交换机(2950)六、实验技术原理VLAN技术是交换技术的重要进步之一,现在几乎所有的智能交换机都支持VLAN,在实际工程中VLAN技术也广泛使用在组网建网中,可以说本知识点相当重要。
本节实验主要关于Catalyst 2950系列交换机的基本配置,VLAN、VLAN中继以及VLAN 间路由等相关方面内容。
局域网交换机配置概述在局域网交换技术中,共享式以太网、冲突域、广播域、桥接、交换、MAC位置表、VLAN、VLAN中继等概念特别重要。
下面对这些概念做一下简单回顾。
1.共享式以太网共享式以太网是构建在总线型拓扑上的以太网,严格遵从载波侦听多路访问/冲突检测(CSMA/CD, Carrier Sense Multiple Access/Collision Detect)算法的网络,CSMA/CD算法的机制决定了共享式网络的半双工特点。
在共享式以太网上,当一台主机发送数据的时候其他主机只能接收该以太网帧,此时网上其他主机都不能发送数据。
2.冲突域用同轴电缆构建或以hub为核心构建的共享式以太网,其上所有节点同处于一个冲突域,一个冲突域内不同设备同时发出的以太网帧会互相冲突;同时,冲突域内的一台主机发送数据,同处于一个冲突域的其他主机都可以接收到。
3.广播域广播域是网上一组设备的集合,当这些设备中的一个发出一个广播时,所有其他设备都能接受到这个广播帧。
广播域和冲突域是比较容易混淆的概念,我们可以这样区分他们:连接在一个hub上的所有设备都处于一个冲突域,同时也构成了一个广播域;连接在一个没有划分VLAN交换机上各端口上的设备处于不同的冲突域中(每一个交换机的端口构成了一个冲突域),但同属于一个广播域。
交换机虚拟局域网(VLAN)基本配置(与“交换机”有关的文档共9张)
Switch(config-if)#switchport access vlan 20
Switch(config-if)#exit
Switch(config)#interface fastethernet 0/2或int f0/2
Switch(config-if)#switchport access vlan 20
第一页,共9页。
实验三 交换机虚拟局域网 (VLAN)基本配置
【实验拓扑】
交换机
1234
广播帧
VLAN20
广播帧
交换机收到广 播帧后,只转 发到属于同一 VLAN 的 其 他 端口。
VLAN30
广播域
图1
第二页,共9页。
广播域
实验三 交换机虚拟局域网 (VLAN)基本配置
【实验拓扑续】
以太网交换机
步骤3.在交换机上创建VLAN;
Switch#configure terminal或conf t !进入全局配置模式命令
Switch(config)#vlan 20
!在交换机上创建VLAN 20
Switch(config-vlan)#exit
!返回上一层模式
Switch(config)#vlan 30
Port 1 Port 2 Port 3 Port 4
主机A
主机B
主机C
主机D
图1(续)
第三页,共9页。
VLAN表
端口
所属VLAN
Port 1
VLPort 4
VLAN 20 VLAN 30 VLAN 30
……
……
…… ……
实验三 交换机虚拟局域网 (VLAN)基本配置
上理述解操 VL作AN将和交IE换步E机E8骤10口22和. 2.口划在入未VLA划N2分0,V同A理L可N将前交换两机3台口和交4口换划入机VL上AN3四0。台PC均可以互相Ping通; 上述操作将交换步机骤1口3和2.口划分入别VLA在N2两0,台同理交可换将交机换机上3口创和建4口V划L入AVNLA,N30并。 将接口划入VLAN; 步骤4.在两台交换机上均按照如下命令操作; Switch(config-if)#switchport access vlan 20
计算机网络实验三虚拟局域网vlan划分与配置
计算机网络原理实验报告
实验三
虚拟局域网划分与配置
系别:计算机科学与技术系网络工程方向类型:综合性
班级:班
姓名:张磊()
日期:年月日
一、实验目的
了解的作用,掌握在一台交换机上划分的方法和跨交换机的的配置方法,掌握端口的配置方法。
理解三层交换的原理,熟悉接口的配置。
二、实验内容
首先,在一台交换机上划分,用命令测试在同一和不同中设备的连通性。
然后,在交换机上配置端口,用命令测试在同一和不同中设备的连通性。
最后,利用交换机的三层功能,实现间的路由,再次用命令测试其连通性。
三、实验原理
,即虚拟局域网,是将一组位于不同物理网段上的用户在逻辑上划分在一个局域网内,在功能和操作上与传统基本相同,可以提供一定范围内终端系统的互联。
的主要目的就是划分广播域,可以基于端口、基于地址、基于协议、基于子网等参数进行划分。
本实验使用基于端口的划分。
严格规定了统一的帧格式,在原有的标准以太网帧格式中增加了一个特殊的标志域——域,用于标识数据帧所属的。
根据交换机处理数据帧的不同,可以将交换机的端口分为两类:一类是只能传递标准以太网帧的端口,称为端口;另一类是既可以传送有标签的数据帧也可以传送标准以太网帧的端口,称为端口。
四、实验环境
交换机两台,交换机一台,计算机台,线条,标准网线根。
五、实验组网
注:包括端口到包括端口到
图一的配置组网图。
虚拟局域网配置
信息工程大学本科实验报告(2012-2013 学年二学期)课程名称:计算机网络任课教员:杨英杰系队:三大队二队专业:电子工程2013年5月15日信息工程大学《计算机网络工程》课程实验报告实验项目名称:虚拟局域网配置旅:队:二队专业:电子工程指导教员:杨英杰学员姓名:刘伟学号: 3082010012 成绩:实验地点:计算机中心实验日期: 2013 年 4 月 27 日一、实验项目名称虚拟局域网配置二、实验目的和要求利用网络仿真平台Packet Tracer,基于虚拟局域网工作原理,构建起一个跨越至少三台交换机的虚拟局域网,并对网络的互通性进行验证。
三、实验环境Windows系统、网络仿真平台Packet Tracer四、实验步骤1、拓扑图按照上图选择设备并进行连接。
2、设置各主机IP(图中已给出)。
3、配置交换机。
如上图,将VLAN号为10、20、30,VLAN名称为c1、c2、c3的VLAN添加到VLAN数据库中。
4、将交换机的接口用对应的VLAN配置好。
5、在各主机上进行ping测试。
五、实验数据记录和处理1、一个交换机下的两个主机主机0 →主机1,即IP 192.168.1.1 → IP 192.168.1.32、相邻交换机下的两个主机(1)同VLAN主机0 →主机2,即IP 192.168.1.1 → IP 192.168.1.2(2)不同VLAN主机0 →主机4,即IP 192.168.1.1 → IP 192.168.2.13、跨交换机的两个主机(1)同VLAN主机2 →主机3,即IP 192.168.1.2 → IP 192.168.1.4(2)不同VLAN主机2 →主机5,即IP 192.168.1.2 → IP 192.168.2.2六、实验结果与分析由上述实验数据可知,同VLAN下的主机之间均可以进行连接,而不同VLAN下的主机之间无法收到另一台主机发送的数据。
七、心得体会通过此次实验,我学会了Packet Tracer软件的使用。
计算机网络-虚拟局域网配置实验报告
(1) 同一子网、同一VLAN内成员之间的通信1、按照拓扑图连接设备2、配置sw1(sw2跟sw1一样配置)SW1 SW2E1/0/24 E1/0/24PC1172.16.10.1/24VLAN 10PC2172.16.10.2/24VLAN 20PC3172.16.10.3/24VLAN 10PC4172.16.10.4/24VLAN 20TrunkE1/0/13 E1/0/17 E1/0/13 E1/0/173、禁用pc1-pc4的Realtek网卡,修改Dlink网卡的IP地址,分别改为172.16.10.1至172.16.10.44、通过ping命令测试四个pc的连通性,最终结果pc1与pc3互通(vlan10),pc2与pc4(vlan20)互通。
(2) 不同子网、不同VLAN 内成员之间的通信1、按照拓扑图连接设备图3-2 跨交换机的不同子网、不同VLAN 间通信SW1SW2E1/0/24E1/0/24E1/0/13 E1/0/17 E1/0/13 E1/0/17PC1172.16.10.1/24 VLAN 10 PC2172.16.20.2/24 VLAN 20 PC3172.16.10.3/24 VLAN 10 PC4172.16.20.4/24 VLAN 20Trunk E1/0/1 E1/0/2TrunkSW32、在实验(1)sw1和sw2配置的基础上,增加对三层交换机sw3的配置,命令如下:3、禁用pc1-pc4的Realtek网卡,修改Dlink网卡的IP地址,分别修改为:Pc1:172.16.10.1Pc2:172.16.20.2Pc3:172.16.10.3Pc4:172.16.20.4注意:添加网关地址4、通过ping命令测试四个pc的连通性,最终结果四个pc均可互通。
虚拟局域网VLAN实验
实验三 虚拟局域网VLAN 实验一、实验名称基于交换机端口的VLAN 配置实验二、实验目的理解基于交换机端口的VLAN 的配置方法,实现交换机端口隔离。
三、实验内容多台PC 机连接到一台交换机的不同端口时,通过配置交换机使处于不同VLAN 组的端口上的PC 机不能相互访问实现基于端口的VLAN 隔离。
本实验用2台PC 机和1台S2126交换机连接,将PC1连接交换机的端口F0/5划入VLAN 10,将PC2连接交换机的端口F0/15划入VLAN 20。
四、实验拓扑(从本实验开始PC 机通过中心机柜和RCMS 管理设备登陆实验设备的拓扑部分不另在图中做标明)五、实验设备S2126交换机1台,PC 机2台。
六、实验步骤1.按实验拓扑图连接设备。
2.配置2台PC 机IP 地址分别为192.168.0.1和192.168.0.2,使它们可以相互ping 通。
3.在交换机上创建VLANSwitchA#conf ter !进入全局配置模式SwitchA(config)#vlan 10 !创建VLAN 10SwitchA(config-vlan)#name test10 ! 将VLAN 10 命名为test10SwitchA(config-vlan)#exit !退回上一级SwitchA(config)#vlan 20 !创建VLAN 20SwitchA(config-vlan)#name test20 !将VLAN 20 命名为test20SwitchA#show vlan !查看验证VLANVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa1/0/1,Fa1/0/2,Fa1/0/3Fa1/0/4,Fa1/0/5,Fa1/0/6Fa1/0/7,Fa1/0/8,Fa1/0/9Fa1/0/10,Fa1/0/11,Fa1/0/12Fa1/0/13,Fa1/0/14,Fa1/0/15Fa1/0/16,Fa1/0/17,Fa1/0/18Fa1/0/19,Fa1/0/20,Fa1/0/21Fa1/0/22,Fa1/0/23,Fa1/0/24Fa2/0/1,Fa2/0/2,Fa2/0/3Fa2/0/4,Fa2/0/5,Fa2/0/6Fa2/0/7,Fa2/0/8,Fa2/0/9Fa2/0/10,Fa2/0/11,Fa2/0/12Fa2/0/13,Fa2/0/14,Fa2/0/15Fa2/0/16,Fa2/0/17,Fa2/0/18Fa2/0/19,Fa2/0/20,Fa2/0/21Fa2/0/22,Fa2/0/23,Fa2/0/2410 test10 active20 test20 active4.将2台PC机对应的接口分配到创建的VLAN中。
虚拟局域网VLAN的建立与配置实验报告
数学与信息科学学院实验报告虚拟局域网VLAN的建立与配置二、实验目的与要求:掌握交换机上的VLAN配置三、实验原理:四、实验方案设计(思路、步骤和方法等):摘要:本文主要从以太网的工作原理出发由 CSMA/CD 冲突监测的载波侦听的工作机制引出传统使用集线器和二层交换机组网所产生的冲突域和广播域问题,为了解决这些问题,进而引出了三层交换机和 VLAN(虚拟局域网)的概念。
接着,对 VLAN 的各种特性分别进行了阐述,并结合实例说明了如何运用三层交换机创建 VLAN 的具体配置过程。
从而可以得出 VLAN 技术是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术,是局域交换网的灵魂。
目录一、引言二、 VLAN 的发展过程1 2.1、以太网的工作原理及三层交换的产生1 2.2、VLAN 的产生2.2.1、VLAN 的定义2.2.2、VLAN 的优点2.2.3、VLAN 的划分2.2.4、VLAN 的标准2.2.5、VLAN 的配置2.2.6、三层交换的配置三、VLAN 的实际运用3.1、VLAN 的实现3.2、如何配置三层交换机创建 VLAN3.2.1、设置 VTP DOMAIN3.2.2、配置中继3.2.3、创建 VLAN3.2.4、将交换机端口划入 VLAN3.2.5、配置三层交换一、引言随着我国综合国力的不断加强,我国信息产业的发展力度不断的提高,各类信息技术突飞猛进,计算机网络技术的迅猛发展更是令人叹为观止。
计算机网络技术的发展犹如戏剧舞台,你方唱罢我登台。
各类数据网络技术是竞相争艳,当然以太网技术也不例外。
从传统的以太网10Mb/s发展到快速以太网100Mb/s和千兆以太网1000Mb/s也不过几年的时间,其迅猛的势头实在令人吃惊。
而现在中大型规模网络建设中,以千兆三层交换机为核心的所谓“千兆主干跑、百兆到桌面”的主流网络模型已不胜枚举。
本文将结合丽水本地的一些实际情况,分别对以太网的原理、VLAN 的发展、三层交换的定义、VLAN 的定义、VLAN 的优点、VLAN 的划分、VLAN 的配置(结合实例)等内容加以阐述。
虚拟局域网实验报告
虚拟局域网实验报告虚拟局域网实验报告引言:虚拟局域网(Virtual Local Area Network,简称VLAN)是一种将物理上分散的设备通过逻辑上的划分组合成一个逻辑上的局域网的技术。
本实验旨在通过构建虚拟局域网,探索VLAN的原理和应用。
一、实验背景在传统的局域网中,设备之间的通信是基于物理连接的。
然而,当网络规模庞大,设备数量众多时,传统的物理连接方式会带来一系列的问题,如网络拓扑复杂、管理困难等。
而VLAN技术的出现,为网络的管理和维护带来了极大的便利。
二、实验目的本实验的主要目的是:1. 了解VLAN的基本原理和工作机制;2. 掌握VLAN的配置方法;3. 实践VLAN在实际网络环境中的应用。
三、实验环境本次实验所需的硬件和软件环境如下:1. 交换机:使用支持VLAN功能的交换机;2. 计算机:至少两台计算机,作为VLAN的终端设备;3. 虚拟机软件:如VMware Workstation等。
四、实验步骤1. 确定网络拓扑结构:根据实验要求和设备数量,设计合理的网络拓扑结构,包括交换机和终端设备的连接方式。
2. 配置交换机:登录交换机的管理界面,创建VLAN,并将端口划分到相应的VLAN中。
3. 配置终端设备:根据实验需要,配置终端设备的IP地址、子网掩码和网关等信息。
4. 测试连通性:通过ping命令或其他网络测试工具,测试不同VLAN中的设备之间的连通性。
5. 配置VLAN间的互通:根据实验需求,配置交换机的端口间互通,实现不同VLAN之间的通信。
五、实验结果与分析经过以上步骤的实验操作,我们成功地构建了一个虚拟局域网。
通过测试连通性,可以发现不同VLAN中的设备可以相互通信,但不同VLAN之间的设备无法直接通信。
这是因为交换机默认情况下会对不同VLAN的数据进行隔离,需要进一步配置端口间的互通。
六、实验总结通过本次实验,我们深入了解了虚拟局域网的原理和应用。
VLAN技术的出现,使得网络管理和维护更加灵活和高效。
计算机网络实验报告虚拟局域网综合实验
千里之行,始于足下。
计算机网络实验报告虚拟局域网综合实验计算机网络实验报告:虚拟局域网综合实验摘要:本次实验通过搭建虚拟局域网(VLAN),来深入理解并实践计算机网络中的虚拟局域网技术。
通过在网络设备中进行必要的配置,实现虚拟局域网的创建和通信,并通过对实验结果的分析和总结,进一步加深了对计算机网络中虚拟局域网技术的理解。
一、实验目的:通过本次实验,我们的主要目标是学习和掌握虚拟局域网(Virtual Local Area Network,VLAN)技术,并通过实际操作来加深对该技术的理解和掌握。
二、实验环境:1. 硬件环境:实验室中提供的计算机及网络设备。
2. 软件环境:Windows操作系统,网络设备的管理软件。
三、实验原理:虚拟局域网(VLAN)是将一个物理的局域网分割成多个逻辑上的局域网,不同的虚拟局域网之间可以进行互联,并且可以实现不同虚拟局域网之间的隔离。
VLAN的关键技术是虚拟局域网间的通信,其实现方式主要有端口隔离和交换机扩展两种方式。
端口隔离是将交换机上每个端口与一个虚拟局域网进行关联,实现不同虚拟局域网之间的隔离。
而交换机扩展则是将同一个虚拟局域网的所有交换机通过某种方式进行扩展,让不同交换机上的同一个虚拟局域网的主机能够互通。
第1页/共3页锲而不舍,金石可镂。
四、实验步骤:1. 连接网络设备:将计算机与交换机通过网线连接,保证计算机与交换机之间可以正常通信。
2. 配置交换机:通过网络设备管理软件登录交换机,并进行必要的配置。
我们在实验中使用了两个交换机,交换机1和交换机2,分别负责管理两个不同的虚拟局域网。
3. 创建虚拟局域网:在交换机1上创建一个名为VLAN1的虚拟局域网,在交换机2上创建一个名为VLAN2的虚拟局域网。
4. 配置虚拟局域网内主机的IP地址:在每个虚拟局域网中,为主机分配不同的IP地址。
5. 测试虚拟局域网的通信:通过ping命令测试不同虚拟局域网中的主机是否能够相互通信。
虚拟局域网实验
虚拟局域网实验在计算机网络领域,虚拟局域网(Virtual Local Area Network,简称VLAN)是一种通过软件配置来划分不同广播域的技术,它允许网络管理员将一个物理局域网划分为多个逻辑局域网。
这样的划分可以基于多种标准,如端口、MAC地址、IP地址或协议类型等。
下面将详细介绍虚拟局域网实验的步骤和配置。
首先,我们需要准备实验环境。
通常,这包括至少两台交换机和若干台计算机。
交换机需要支持VLAN功能,计算机则用于模拟不同的网络设备。
1. 连接设备:将所有计算机通过以太网线连接到交换机的端口上。
确保所有设备都已正确连接并且电源开启。
2. 配置交换机:登录到交换机的管理界面。
这通常通过控制台线、Telnet或SSH等方式实现。
在交换机上,我们需要创建VLAN并将其分配给相应的端口。
3. 创建VLAN:在交换机的配置模式下,使用VLAN数据库命令创建新的VLAN。
例如,使用命令`vlan 10`来创建编号为10的VLAN。
4. 命名VLAN:为创建的VLAN分配一个名称,以便更容易识别和管理。
例如,使用命令`name Sales`为VLAN 10命名。
5. 将端口分配给VLAN:将交换机的端口分配给创建的VLAN。
例如,使用命令`interface range fastEthernet 0/1 - 0/5`选择端口范围,然后使用`switchport mode access`设置端口模式为访问模式,最后使用`switchport access vlan 10`将这些端口分配给VLAN 10。
6. 配置计算机:在连接到VLAN端口的计算机上,配置相应的网络参数,如IP地址和子网掩码,确保它们与VLAN的配置相匹配。
7. 测试连接:在计算机上使用Ping命令测试网络连接。
例如,从一台计算机Ping另一台计算机,以验证VLAN配置是否正确。
8. 验证VLAN配置:在交换机上使用`show vlan brief`命令查看VLAN 的详细信息,包括VLAN的名称、状态和成员端口。
实验三 虚拟局域网配置
实验三虚拟局域网配置在当今数字化的时代,网络技术的发展日新月异,虚拟局域网(VLAN)作为一种重要的网络技术,为企业和组织的网络管理带来了诸多便利。
本次实验的主要目的就是深入了解并掌握虚拟局域网的配置方法,通过实际操作来加深对其原理和应用的理解。
虚拟局域网(Virtual Local Area Network,简称 VLAN)是一种将物理网络划分成多个逻辑网络的技术。
它可以在不改变物理拓扑结构的情况下,根据不同的需求将网络中的设备划分到不同的 VLAN 中,从而实现网络的隔离和优化。
在开始实验之前,我们需要准备好以下实验设备和环境:1、若干台支持 VLAN 功能的交换机。
2、若干台计算机。
3、网络连接线若干。
接下来,让我们逐步进行虚拟局域网的配置。
第一步,规划 VLAN 。
首先要明确我们需要划分的 VLAN 数量以及每个 VLAN 所包含的设备。
例如,我们可以将一个公司的网络划分为财务部 VLAN、市场部 VLAN、研发部 VLAN 等。
每个部门的设备将被分配到相应的VLAN 中,以实现部门之间的网络隔离和数据安全。
第二步,连接设备。
将计算机通过网络连接线连接到交换机的端口上。
确保连接稳定,并且设备之间能够正常通信。
第三步,进入交换机的配置模式。
通过控制台或者远程登录的方式,进入交换机的管理界面。
第四步,创建 VLAN 。
在交换机的配置命令中,使用特定的命令来创建 VLAN 。
例如,“vlan 10”表示创建 VLAN 10 。
为每个需要的VLAN 重复此操作。
第五步,将端口分配到 VLAN 。
指定哪些端口属于哪个 VLAN 。
这可以通过将端口设置为特定 VLAN 的访问模式来实现。
比如,“interface GigabitEthernet 0/1”进入端口配置模式,然后“switchport access vlan 10”将该端口分配到 VLAN 10 。
第六步,配置 VLAN 间的通信。
如果需要不同 VLAN 之间进行通信,还需要配置 VLAN 间的路由功能。
第三次虚拟局域网配置实验
一:VLAN操作 二:IP地址配臵 四:端口基本配臵
1
三:VLAN操作
VLAN的简介
1.VLAN把一个物理上的LAN划分成多个逻辑上的LAN,每
个VLAN是一个广播域。VLAN内的主机间通信就和在一 个LAN内一样,而不同VLAN内的主机不能直接通信。 2.VLAN的组成不受物理位臵的限制。一个VLAN可以在一个 交换机内,也可以跨越交换机,甚至可以跨越路由器。同
# 创建VLAN 3 并进入其视图。
[H3C-vlan2] vlan 3 # 向VLAN 3 中加入端口Ethernet3/1/2 和Ethernet4/1/2。
[H3C-vlan3] port ethernet3/1/2 ethernet4/1/2
13
一:IP地址配臵
17
4.子网和子网掩码
1.随着 Internet 的快速发展,IP 地址已近枯竭。为了充分利
用已有的IP 地址,可以使用子网掩码将网络划分为更小的部 分(即子网)。通过从主机号码字段部分划出一些比特位作 为子网号码字段,能够将一个网络划分为多个子网。子网号 码字段的长度由子网掩码确定。 2.子网掩码是一个长度为 32 比特的数字,由一串连续的“1” 和一串连续的“0”组成,通常采用点分十进制方式表示。 “1”对应于网络号码字段和子网号码字段,而“0”对应于
5
注意:
当使用vlan命令创建VLAN时,如果目标VLAN已
经存在且是动态VLAN,将自动将其转换为静态
VLAN,同时交换机会输出提示信息。
6
4.VLAN接口的基本配臵
1.进入系统视图: system-view
2.创建VLAN接口并进入VLAN接口视图: interface Vlaninterface vlan-id vlan-id的取值范围为1~4094 3.指定当前VLAN接口的描述字符串: description text
虚拟局域网综合实验
虚拟局域网综合实验实验三虚拟局域网(VLAN)综合实验一、实验目的综合应用所学计算机网络知识,完成一个虚拟局域网(VLAN)创建、配置和测试,使学生较全面的掌握和了解虚拟局域网。
二、实验设备本实验中每一实验组配置的实验设备如下:5类UTP双绞线5根,PC机4台(已配置好网卡和安装好Windows XP操作系统)交换机Cisco2950 1台、交换机Cisco3560 1台。
三、实验要求(1)实验任务①掌握VLAN 的创建和配置。
②掌握VTP的配置。
③组建一个虚拟局域网,并对网络进行测试。
(2)实验预习①了解虚拟局域网络的相关知识,以及实验中使用的设备。
②预习本实验指导书,熟悉Cisco交换机配置命令和实验步骤。
(3)实验报告①画出实验网络拓扑图②填写以下虚拟局域网规划表格。
③写出实验中配置交换机的命令序列及相关注释④结合实验中遇到的问题,谈谈本人的收获与体会。
四、实验虚拟网拓扑本实验的网络拓扑及规划都在图中,注意和后面的实验配置命令相参照。
五、实验步骤(1)用一根网线连接两台交换机,2950的Fa0/6到3560的Fa0/2 (2)用实验组中的一台PC登录到交换机(3)配置命令①配置trunk。
登录到交换机3560S3560-15(config)# interface fa0/2S3560-15(config-if)# switchport trunk encapsulation dot1qS3560-15(config-if)# switchport mode trunk登录到交换机2950S2950-15(config)# interface fa0/6S2950-15(config-if)# switchport mode trunk注意:Cisco 2950不支持switchport trunk encapsulation dot1q 命令,dot1q 为2950 的默认trunk封装。
虚拟局域网实验报告
#### 一、实验目的1. 理解虚拟局域网(VLAN)的基本概念和作用。
2. 掌握VLAN的配置方法,包括VLAN的创建、端口划分、VLAN间路由配置等。
3. 熟悉VLAN在提高网络安全性、优化网络性能方面的应用。
#### 二、实验环境1. 设备:两台三层交换机(如华为S5700)、一台路由器、若干台PC机。
2. 软件:Packet Tracer仿真软件。
#### 三、实验步骤##### 步骤一:创建VLAN1. 进入第一台三层交换机的系统视图。
2. 使用以下命令创建VLAN 10和VLAN 20:```system-viewvlan 10name VLAN10vlan 20name VLAN20```##### 步骤二:端口划分1. 将连接到第一台交换机的PC机分配到VLAN 10,将连接到第二台交换机的PC 机分配到VLAN 20。
```interface GigabitEthernet0/0/1port link-type accessport default vlan 10``````interface GigabitEthernet0/0/2port link-type accessport default vlan 20```##### 步骤三:配置VLAN间路由1. 在路由器上配置VLAN间路由,实现VLAN 10和VLAN 20之间的通信。
```ip route 10.0.0.0 255.255.255.0 192.168.1.2ip route 20.0.0.0 255.255.255.0 192.168.2.2```##### 步骤四:测试VLAN间通信1. 在VLAN 10的PC上ping VLAN 20的PC,观察是否能够成功通信。
```ping 192.168.2.2```2. 在VLAN 20的PC上ping VLAN 10的PC,观察是否能够成功通信。
```ping 192.168.1.2```#### 四、实验结果与分析##### 结果1. 成功创建VLAN 10和VLAN 20。
实验三 虚拟局域网配置
软件学院计算机网络课程实验报告2013~2014学年第二学期2013 级软件工程专业班级:学号::实验三虚拟局域网配置一、实验目的1、掌握二层和三层交换机的基本操作2、掌握VLAN的配置操作二、实验环境1.华为ENSP模拟器,PC机一台三、实验资料华为的ENSP可以模拟华为公司AR路由器、x7系列交换机的大部分特性,可以用来仿真局域网组建、虚拟局域网配置、各种路由(RIP、OSPF、BGP)配置、地址转换(静态、动态)配置、访问控制列表配置、虚拟专用网配置、小规模网络系统组建等实践任务,例如在“路由配置”的实践任务中,利用ENSP模拟的路由器AR1220可以做基于OSPF的单区域、多区域的路由配置,甚至可以结合实际小型网络布局模拟实现拓展性的路由配置任务。
ENSP也可以做多种协议数据包分析的实验(Sniffer和Wireshark协议是专业的协议分析软件),能够对IP、ICMP、ARP、TCP、UDP、RIP、OSPF、FTP、HTTP等网络课程中重要的协议数据包进行分析,支持多种平台环境。
具体请参考华为官方网站。
另外的仿真软件还有例如Boson公司的Boson NetSim模拟工具,Cisco公司的Packet Tracer 仿真软件。
四、实验内容1. VLAN的配置虚拟设备:华为交换机S5700一台,PC机4台,拓扑结构如图3-1所示。
图3-1 VLAN配置的拓扑结构方法:采用基于端口或者基于IP子网划分VLAN的方法。
参考S5700产品文档。
要求:建立两个VLAN,例如VLAN10和VLAN20,每个VLAN里各包含两个端口,例:把学生楼交换机的千兆以太网端口GE 0/0/2、GE0/0/5划分到VLAN10中,把GE 0/0/6、GE 0/0/3 加入VLAN20中,并检查配置结果。
2.VLAN间的通信虚拟设备:华为路由器AR1220一台,交换机S5700一台,PC机4台,拓扑结构如图3-2所示。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
实验内容:
1.每组每个同学轮流telnet到交换机里面,划分VLAN,尝试用不同的方式思
考划分(基于端口方式、基于MAC地址、基于IP地址),重点掌握第一种方式划分(课本3.3.1)。
划分后检查基于端口的VLAN是否生效,把PC机的网线插到相应VLAN端口上,用Ping命令检查互通性(同个VLAN间、不同VLAN间的PC机是否可以通信)。
注意:划分过程参照教材3.3.1命令。
设置静态端口安全
switchA(config)#mac-address-table static aa-bb-cc-dd-ee vlan1 interface f0/10
把MAC地址以静态方式分配给接口f0/10上
switchA#sh mac-address-table 查看MAC地址池中所有MAC地址信息
Pc机的MAC被分配到VLAN 1中f0/10上,可以理解成是这样一个对应关系:此端口占用此MAC,反过来此MAC不占用此端口。
意思就是说其他PC机还是可以使用此端口,但是此PC机无法给其他端口使用,其MAC已经分配给了f0/10。
switchA(config)interface f0/10
switchA(config-if)#switchport mode access
switchA(config-if)#switchport port-security
switchA(config-if)#switchport port-security maximum 1 (一定要指定数目)switchA(config-if)#switchport port-security mac-address aa-bb-cc-dd-ee
switchA(config-if)#switchport port-security violation shutdown
进入端口模式,对端口进行MAC绑定,可以理解成这样的对应关系:此MAC 地址占用此端口,但此端口不占用此MAC。
意思是其他PC机无法使用此端口,被限制成专用端口。
比较两种配置的不同
不同品牌的设备命令有所不同,不同型号的设备命令有会有不同
2.利用模拟器,跨交换机配置VLAN:三种办法实现跨交换机相同VLAN间的
通信
第一种:多少个VLAN,需要多少条线连接,把相应的端口划入相同的VLAN
PC0—PC7的IP地址分别是:10.10.1.1—10.10.1.8
PC0、PC4属于同个VLAN;PC1、PC5同个VLAN;PC2、PC6同个VLAN;PC3、PC7同个VLAN。
必须把相应的端口添加到对应的VLAN里
配置后用PING命令验证互通性。
这周先完成上面两个实验,下周接着完成下面两个内容
第二种:设置VLAN干道,两台交换机通过设置干道实现跨交换机相同VLAN 间的通信(重点掌握,课本3.3.2内容)
PC0—PC7的IP地址分别是:10.10.1.1—10.10.1.8
PC0、PC4属于同个VLAN;PC1、PC5同个VLAN;PC2、PC6同个VLAN;PC3、PC7同个VLAN。
把交换机其中一个端口设置成trunk口,所有VLAN都通过trunk通信,此交换机端口不再属于某个VLAN。
配置后用PING命令验证互通性。
第三种:通过设置VTP的不同工作模式,实现VLAN干道通信
vlan trunk 协议有三种模式:①Server模式:向邻近的交换机广播VLAN配置,通过它的Trunk从
邻近的交换机学习新的VLAN配置。
在Server模式下可以通过MIB,
CLI,或者控制台模式添加、删除和修改VLAN
②Client模式:它会传送广播信息并从广播中学习新的信息。
不能通过
MIB、CLI、或者控制台来增加、删除、修改VLAN
③透明模式:交换不做广播或从网络学习VLAN配置。
但能通过控制台、
CLI、MIB来修改、增加、删除VLAN。
按照上面的拓扑,已经将两台交换机的一个端口(如f0/5)设置为trunk口。
一台交换机设置为server,另一台设置为client.
switchA#vlan database (进入VLAN配置子模式)
switchA(vlan)#vtp domain xxx (设置域名)
Switch(vlan)#vtp password *** (设置密码)
switchA(vlan)#vtp server (设置本交换机为Server模式)
switchA(vlan)#exit
switchA#show vtp status
VTP Version : 2
Configuration Revision : 2
Maximum VLANs supported locally : 255
Number of existing VLANs : 7
VTP Operating Mode : Server
VTP Domain Name : aaa
VTP Pruning Mode : Disabled
VTP V2 Mode : Disabled
VTP Traps Generation : Disabled
MD5 digest : 0x32 0x42 0x3E 0x44 0x15 0x41 0x30 0x6D Configuration last modified by 0.0.0.0 at 3-1-93 00:05:13
Local updater ID is 0.0.0.0 (no valid interface found)
switchB#vlan database
switchB(vlan)#vtp domain xxx (设置的域名必须和server交换机的域名一样)
SwitchB(vlan)#vtp password *** (设置的密码必须和server交换机的一样)
switchB(vlan)#vtp client (设置本交换机为Client模式)
switchB(vlan)#exit
switchB#show vtp status
VTP Version : 2
Configuration Revision : 2
Maximum VLANs supported locally : 255
Number of existing VLANs : 7
VTP Operating Mode : Client
VTP Domain Name : aaa
VTP Pruning Mode : Disabled
VTP V2 Mode : Disabled
VTP Traps Generation : Disabled
MD5 digest : 0x32 0x42 0x3E 0x44 0x15 0x41 0x30 0x6D Configuration last modified by 0.0.0.0 at 3-1-93 00:05:13
此方式适合在多个交换机多VLAN的大型局域网,一个配置为VTP Serv er模式的交换机向邻近的交换机广播VLAN配置,通过它的Trunk从邻近的交换机学习新的VLAN配置。
需要注意的是如果交换在VTP Server模式接收广播包含128多个VLAN,交换自动地转换向VTP Client模式。
在一个VTP管理域登记后交换机才能工作,通过Trunk,VTP Server向其它交换机传输信息和接收更新,VTP Client通过设置登陆不同的管理域,接受域中server的广播信息,学习配置信息。
VTP Server也在NVRAM中保存本VTP管理域信息中VLAN的列表。
VTP信息在全部Trunk连接上传输,包括ISL、IEEE802.10、LANE。
VTP MIB为VTP提供SNMP工具,并允许浏览VTP参数配置。
交换机默认是透明模式,同学们可以利用实际设备,把两组设备其中一台设为SERVER,另外一台设为CLIENT,进行VLAN配置。
]
至此,实验3内容结束,完成实验报告。