跨交换机划分vlan实验报告doc
实验3跨交换机划分虚拟局域网VLAN
实验3跨交换机划分虚拟局域网VLAN【实验名称】跨交换机划分虚拟局域网VLAN【实验目的】理解VLAN如何跨交换机实现【背景描述】假设某企业有2个主要部门:销售部和技术部,其中销售部门的个人计算机系统分散连接在2台交换机上,他们之间需要相互进行通信,销售部和技术部也需要进行相互通讯,现要在交换机上做适当配置来实现这一目标。
不同交换机之间的相同vlan通过trunk可以通讯,不同vlan的流【实验拓扑】vlan 20 Tech nical【实验步骤】第一步:在交换机Switch A上创建Vlan 10,并将Switch A#configure terminalSwitch A(config)#vlan 10Switch A(config-vlan)#name salesSwitch A(config-vlan)#exit !Switch A(con fig)# in terface range fastether net 0/1-8Switch A(config-if)#switchport access vlan 10Switch A(config-if)#exit !第二在交换机Switch A上创建Vlan 20,并将f0/9-16 端口划分到Vlan 20中。
Switch A(config)# vlan 20 vlan 20!创建Vlan 20 。
Switch A(config-vlan)# name technical nametechnic !将Vlan 20 命名为technical。
Switch A(config-vlan)# exit exitvlan 10SalesPC2SwitchAFO/5F0/15F0/20F0/20SwitchBF0/5PC3vlan10 Sales 【实现功能】量不可以通讯【实验设备】S2126G (2 台)fO/1-8 端口划分到Vlan 10中。
!进入全局配置模式。
计算机网络实验报告——跨交换机实现VLAN
实验一:跨交换机实现VLAN一、实验环境:Windows7操作系统的计算机;Boson Netsim for CCNA v6.0二、实验步骤;pc1接到sw1的PA0/1,pc2接到sw1的PA0/2,pc3接到sw2的PA0/1,pc4接到sw2的PA0/2;sw1的PA0/12接到sw2的PA0/12作为主干道,配置如下:(1) switch1的配置Switch>enableSwitch#config terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname switch1switch1(config)#vlan 10VLAN 10 added:Name:VLAN0010switch1(config)#interface fa 0/1switch1(config-if)#switchport access vlan 10switch1(config-if)#exitswitch1(config)#vlan 20VLAN 20 added:Name:VLAN0020switch1(config)#inter fa 0/2switch1(config-if)#switchport access vlan 20switch1(config-if)#exitswitch1(config)#interface fa 0/12switch1config-if)#switchport mode trunkswitch1(config-if)#end(2) switch2的配置Switch>enableSwitch#conf termEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname switch2switch2config)#vlan 10VLAN 10 added:Name:VLAN0010switch2(config)#interface fa 0/1switch2config-if)#switchport access vlan 10switch2(config-if)#exitswitch2(config)#vlan 20VLAN 20 added:Name:VLAN0020switch2(config)#interface fa 0/2switch2(config-if)#switchport access vlan 20switch2(config-if)#exitswitch2(config)#interface fa 0/12switch2(config-if)#switch mode trunkswitch2(config-if)#end(3) 配置PC机的IP地址与网关C:>winPC1:192.168.100.1 255.255.255.0 GATEWAY 192.168.1.1PC2:192.168.100.2 255.255.255.0 GATEWAY 192.168.1.1PC3:192.168.100.3 255.255.255.0 GATEWAY 192.168.1.1PC4:192.168.100.4 255.255.255.0 GATEWAY 192.168.1.1三、最终配置列表:switch1 switch2 PC1 PC2 PC3 PC4 子端口Vlan0010Vlan0010子端口Vlan0020Vlan0020主端口Ethernetip192.168.100.1 192.168.100.2192.168.100.3192.168.100.4子网掩码255.255.255.0 255.255.255.0255.255.255.0255.255.255.0默认网关192.168.1.1 192.168.1.1192.168.1.1192.168.1.1四、结果分析:在PC1上PING:C:>ping 192.168.100.2Pinging 192.168.100.2 with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for 192.168.100.2:Packets: Sent = 5, Received = 0, Lost = 5 (100% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0msC:>ping 192.168.100.3Pinging 192.168.100.3 with 32 bytes of data:Reply from 192.168.100.3: bytes=32 time=60ms TTL=241Reply from 192.168.100.3: bytes=32 time=60ms TTL=241Reply from 192.168.100.3: bytes=32 time=60ms TTL=241Reply from 192.168.100.3: bytes=32 time=60ms TTL=241Reply from 192.168.100.3: bytes=32 time=60ms TTL=241Ping statistics for 192.168.100.3: Packets: Sent = 5, Received = 5, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 50ms, Maximum = 60ms, Average = 55msC:>ping 192.168.100.4Pinging 192.168.100.4 with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for 192.168.100.4:Packets: Sent = 5, Received = 0, Lost = 5 (100% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms五、实验拓扑截图:六、心得体会:通过本次实验,掌握了交换机的配置过程,并顺利完成了跨交换机实现vlan的目标,但在实验过程中还是对命令不熟悉,有时会出错,今后要加强这方面的训练。
跨交换机vlan配置与管理实验报告
实验报告1.实验目的:(1)实现跨交换机之间vlan计算机与计算机之间的通信。
(2)规划拓扑图,配置不同vlan,对vlan进行管理。
(3)通过模拟器实验,对vlan的进一步理解。
2.实验环境:3台CISCO1912交换机,6-9台PC机。
3.实验要求:在3台交换机构建3组VLAN。
4.实验步骤:(1)、规划:各设备之间的接口;PC的IP地址、子网掩码、网关的设置;要求各位用表格的形式表现。
Sw1:vlan 10,vlan 20,vlan 30 Sw2:vlan 10,vlan 20,vlan 30 SW3:vlan 20,vlan 30(2)、建立拓扑图:(3)、配置PC:验证连通性。
A、首先:配置pc1的ip地址、子网掩码、网关:同理配置其它pc机的ip地址、子网掩码、网关。
B、验证pc之间的连通性: 所有的pc机都能ping通。
默认情况下交换机的每个接口都默认的划分到vlan 1里面的,属于同一个局域网,所以所有连接在交换机上的计算机通信。
进入交换机中,查询VLAN(了解当交换机的配置)和硬件地址列表(了解每个接口所连接的PC机是否正常)。
(二个内容抓图)查询VLAN(了解当交换机的配置)和硬件地址列表:Vlan:列表交换机sw1硬件列表:(3)创建vlan 10,20,30 :sw1:switch 1>enableswitch 1#config terminalswitch 1(config)#vlan 10switch 1(config)#vlan 20switch 1(config)#vlan 30同理:按照规划配置好各个交换机上的vlan 编号。
看结果:show vlan配置:同理将其它交换机按拓扑图进行设置。
在不同的交换机上,为什么同一个VLAN要求名字相同的?(结合P99VLAN帧数据结构:VID)因为在以太网的帧格式中插入了vlan标记,前两个字节0x8100称为IEEE 802.1Q标记类型,就知道了插入的是vlan标记。
实验6 跨交换机VLAN的配置
实验5 跨交换机VLAN配置5.1实验目的掌握VLAN中继配置5.2实验环境网络拓扑结构图如图5-1所示。
IP地址分配如下:(1)交换机S3550(划分VLAN 10 和20 )VLAN 10:192.168.10.1/255.255.255.0,VLAN 20:192.168.20.1/255.255.255.0 (2)交换机S2126-1(配置VLAN 10 的管理IP)VLAN 10:192.168.10.254/255.255.255.0(3)交换机S2126-2(配置VLAN 20 的管理IP)VLAN 20:192.168.20.254/255.255.255.0(5)S2126-1和S2126-2用户接入端口配置f 0/1分配VLAN 10 ,f 0/2分配VLAN 20(6)PC的IP自定图5-1所需设备和器材:(1)锐捷S2126交换机2台,S3550/3750交换机1台。
(2)运行Windows操作系统的PC机至少4台。
(3)双绞线若干。
5.3实验内容与步骤1. 分别配置汇聚交换机S3550和接入交换机S2126-1、S2126-2包括交换机更名,创建VLAN,配置IP等。
2. 配置S2126-1使用vlan10的管理IP,S2126-2使用vlan20的管理IP。
3. 测试两台交换机下联机器的连通性用ping命令测试,从PC1到PC2、3、4的连通情况;从PC2到PC1、3、4的连通情况。
4. 验证配置记录每台设备用“show config”命令显示出的配置结果。
部分配置命令参考如下:hostname S3550vlan 10vlan 20interface FastEthernet 0/1switchport mode trunkinterface FastEthernet 0/2switchport mode trunkinterface Vlan 10ip address 192.168.10.1 255.255.255.0interface Vlan 20ip address 192.168.20.1 255.255.255.0hostname S2126-1vlan 10vlan 20interface fastEthernet 0/1switchport access vlan 10interface fastEthernet 0/2switchport access vlan 20interface fastEthernet 0/24switchport mode trunkinterface vlan 10no shutdownip address 192.168.10.254 255.255.255.0ip default-gateway 192.168.10.1hostname S2126-2vlan 10vlan 20interface fastEthernet 0/1switchport access vlan 10interface fastEthernet 0/2switchport access vlan 20interface fastEthernet 0/24switchport mode trunkinterface vlan 20no shutdownip address 192.168.20.254 255.255.255.0ip default-gateway 192.168.20.1*5. 配置GVRP通过GVRP(GARP VLAN Registration Protocol)(IEEE 802.1Q),交换网内的交换机可动态创建VLAN,并且实时保持VLAN配置的一致性。
实验三:跨交换机的VLAN的划分与通信
数据通信与计算机网络实验报告报告人:付贤昌(签名)班级:电计0901学号:200981062成绩:评阅人:完成日期:跨交换机的VLAN的划分与通信预习报告一、实验目的:1、熟悉第三层交换机的配置与应用2、掌握VLAN的划分及应用方法二、实验内容:1、实验完成跨两台交换机的VLAN的划分与通信,多台交换机的方法与之类似。
2、配置后验证:相同的VLAN都能跨交换机访问,不同的VLAN彼此不能互访。
三、实验器材:RJ45水晶头、压线钳、五类非屏蔽双绞线、电缆测试仪、D-LINK3624交换机、微型计算机Windows XP 操作系统四、实验步骤:步骤1:连线1、用交换机自带的 Console线,连接交换机的Console口和计算机的COM口;2、用双绞线连接Switch1的级联口uplink和 Switch2的端口1(共享口)。
步骤2:在电脑上启动超级终端;步骤3:为超级终端命名和图标步骤;步骤4:为连接的COM口设置属性;步骤5:确定后,进入控制台界面:登录到交换机控制台界面时, 在username和password处,按Enter键就可进入到控制台的主菜单,在此菜单中可完成对D-LINK交换机的设置。
步骤6:配置IP地址(Configure IP Address)必须给交换机赋予一个IP地址后,才能对其进行网络管理,或才能在网络中找到它.在“System Configuration”菜单中选择“Configure IP Address”项进入到为交换机配置IP地址关于配置IP地址菜单的说明:菜单中的”Restart Settings”中的数值在交换机重启后被自动设置. IP Address:确定交换机的IP地址.Subnet Mask:确定交换机所在的子网.Default Gateway:确定本子网通过哪个网关向外发送数据.本实验可不设置该项.配置后点击”Apply”,交换机重启后设置生效:用主菜单中的restart system 。
试验二跨交换机划分VLAN
由于VLAN跨越了多个交换机, 因此不同VLAN的数据帧都通 过连接交换机的同一条链路 进行传输,这样就要求跨越 交换机的数据包必须封装为 一个特殊的标签,以声明它 属于了依据以太网交换 机的端口来划分VLAN的国际标准。它在 每个数据帧中的特定字段建立一个标识, 从而进行VLAN的识别,使不同厂商的设 备可以同时在一个网络中使用,各自的 VLAN设置可以被其他设备所识别,实现 互通。根据IEEE802.1Q,端口可以标志 Tagged和Untagged,Tagged/Untagged 标志该端口所连接的设备是否能够支持带 有802.1Q Tag header的帧。
Switch(vlan-id)#untag <port-list1>
[<port-list2>]..[<port-list3>]
2005跨专业网络实验
3) 将级联端口加入到每个VLAN中,并且在 每个VLAN内都是以tag成员的形式加入的。
4)进入端口配置模式,配置指定端口的pvid 号,且pvid号必须与该端口所在的VLAN号一 致,但需特别强调的是,级联端口的pvid号为 1. 用以下命令指定端口的pvid号:
2005跨专业网络实验
向VLAN中添加的端口可以是VLAN的tag成员,也 可以是VLAN的untag成员,向VLAN中添加tag成 员,指令如下:
Switch(vlan-id)#tag <port-list1>
<port-list2>]..[<port-list3>]
向VLAN中添加untag成员,指令如下,一般 情况下添加untag成员:
3. 在PC机上运行ping命令,检验四台PC机之 间能否进行通信。
实验报告5_跨交换机划分VLAN_李子玉
SwitchB(config-vlan)#exit
SwitchB(config)#interface fastEthernet 0/5
SwitchB(config-if)#switchport access vlan 10
查看配置:switchA#show vlan贴图
实验报告5
课程名称
核心路由交换技术
实验名称
跨交换机实现vlan
姓名
李子玉
学号
1245350059
班级
计科2班
实
验
目
的
【实验目的】
熟练掌握端口trunk模式。
【背景描述】
某企业有两个部门:销售部和技术部,其中销售部门的个人算计系统连接在不同的交换机上,两个部门之间需要相互进行通信,但为了安全起见,销售部和技术部需要进行相互隔离,要在交换机上做适当配置来实现这一目标。
实验步骤:参看电子书实用网络技术配置指南第二章2.2节
步骤1在交换机switchA上创建vlan 10,并将f 0/5口端口划分到vlan10中
SwitchA#configure terminal
SwitchA(config)#vlan 10
SwitchA(config-vlan)#exit
SwitchA(config)#interface fastEthernet 0/5
SwitchA(config-if)#switchport access vlan 10
步骤2在交换机switchA上创建vlan 20,并将f 0/15端口划分到vlan20中
SwitchA(config)#vlan 20
SwitchA(config-vlan)#exit
跨交换机VLAN及VLAN之间通信实验报告
实验二 跨交换机VLAN 及VLAN 之间通信【实验名称】 跨交换机vlan 及vlan 之间通信 【实验类型】 验证性实验 【实验学时】 2学时 【实验目的】1.实现跨交换机的VLAN2.掌握三层交换机实现不同VLAN 之间互通的方法 【基本原理】实现跨交换机的VLAN 需要采用IEEE802.1q 协议的标准,在交换机之间的trunk 链路中传输的数据帧内被添加了4个字节的802.1q 标签信息,用于标识该数据帧属于哪个VLAN ,以便于对端交换机接收到数据帧后进行准确的过滤。
一、 实现跨交换机的VLAN 【基本原理】跨交换机的VLAN ,就是由多个交换机的端口组成一个VLAN ,一组互相连接的交换机中VLAN 号相同的一组VLAN 可以构成一个跨交换机的VLAN 或多交换机的VLAN ,该VLAN 内主机之间可以在第二层直接通信,同时对于不同VLAN 的主机进行隔离。
实现跨交换机的VLAN 需要采用IEEE802.1q 协议,在交换机之间的链路被设置为trunk 链路,在trunk 链路中传输的数据帧内被添加了4个字节的802.1q 标签(Tag)信息,用于标识该数据帧属于哪个VLAN ,以便于对端交换机接收到数据帧后进行准确的过滤,所以跨交换机VLAN 也称为Tag Vlan 。
为了实现Tag Vlan ,二台交换机互相连接的端口要设置成trunk 模式(交换机所有的端口在默认情况下属于ACCESS 端口),Trunk 端口在默认情况下支持所有VLAN 的传输。
假设某企业有两个主要部门:销售部和技术部,其中销售部门的计算机连接在不同的交换机上,他们之间需要通信,但为了数据安全起见,销售部和技术部需要进行相互隔离,可以在交换机上做适当配置来实现这一目标。
【实验内容】构建网络,建立站点分布在二台交换机的VLAN 。
【实验网络拓扑】192.168.1.1F0/24 F0/5F0/5VLAN 1交换机S3VLAN 1 192.168.1.3F0/24 VLAN 2 192.168.5.1H3 H1H22950-24 F0/15交换机S22950-24图 2实验前规划网络拓扑,画出拓扑图,实验时,按照拓扑图进行网络的连接。
实验三:在相同交换机上划分VLAN 实验四:跨交换机划分VLAN
步骤二:在交换机S2128-2上创建VLAN 20,并将0/11 端口划分到VLAN 20。 步骤三:把交换机S2128-1和S2128-2相连的端口(0/24) 定义为Tag vlan模式。 S2128-1 (config)# interface fastethernet 0/24 S2128-1 (config-if)# switchport mode trunk 步骤五:把把交换机S2128-2和S2128-1相连的端口 (0/24)定义为Tag vlan模式。
S2128-1 (config-vlan)# exit
S2128-1 (config)# interface fastethernet 0/5 !将fastethernet 0/5端口加入到vlan 10 S2128-1 (config-if)# switchport mode access
S2128-1 (config-if)# switchport access vlan 10
• 把端口Fa0/20 配置为Trunk端口,但是 不包含VLAN 2:
– Switch(config)# interface fastethernet 0/20 – Switch(config-if)# switchport trunk allowed vlan remove 2 – Switch(config-if)# end
工作任务
S3550
F0/23 F0/23 S2126-1
F0/24
F0/24 S2126-2
VLAN2
VLAN3
VLAN3
VLAN4
• 在划分VLAN时,通常需要在不同交换机上 划分相同的VLAN,跨交换机的相同VLAN 主机如何实现通信
工作任务
实验四 跨交换机实现VLAN
实验4 跨交换机上实现VLAN第一部分一、实验目的1、掌握交换机的基本配置和VLAN的配置2、针对实际需求对网络进行VLAN设计二、实验环境共5组,每组8台双网卡PC机,4台路由器,2台二层交换机,2台三层交换机、网线若干三、实验原理在企业网络刚刚兴起之时,由于规模小、应用面窄、对Internet接入认识程度低以及关于网络安全和管理知识贫乏等原因,使得企业网仅仅局限于交换模式状态。
交换技术主要有2种方式: 基于以太网的帧交换和基于ATM的信元交换,它相对于共享式网络性能有很大提高,但对于所有处于一个IP网段或IPX网段的网络设备来说,却同在一个广播域中。
当工作站数量较多和信息流较大时,容易形成广播风暴,严重影响了网络运行速度,甚至容易造成网络瘫痪。
怎样避免这个问题出现呢?采用划分网络的办法是个不错的选择。
在采用交换技术的网络模式中,一般采用划分物理网段的手段进行网络结构的划分。
从效率和安全性等方面来看,这种结构划分有一定缺陷,而且在很大程度上限制了网络的灵活性。
因为如果要将一个广播域分开,必须另外购买交换机,并且需要重新进行人工布线。
好在,虚拟局域网(Virtual Local Area Network,VLAN)技术的出现解决了上述问题。
实际上,VLAN就是一个广播域,它不受地理位置的限制,可以跨多个局域网交换机。
一个VLAN可以根据部门职能、对象组或者应用来将不同地理位置的网络用户划分为一个逻辑网段。
对于局域网交换机,其每一个端口只能标记一个VLAN,一个VLAN中的所有端口拥有一个广播域,而处于不同VLAN的端口则共享不同的广播域,这样就避免了广播风暴的产生。
可以说,在一个交换网络中,VLAN提供了网段和机构的弹性组合机制。
由于网络规模不断扩大,信息流量逐渐加大,人员管理变得日益复杂,给企业网的安全、稳定和高效运行带来新的隐患,如何消除这些隐患呢?VLAN划分技术能为此排忧解难。
通常,一个规模较大的企业,其下属一般拥有多个二级单位,为保证对不同职能部门管理的方便性和安全性以及整体网络运行的稳定性,可以采用VLAN划分技术,进行虚拟网络划分。
跨交换机的VLAN划分实验
跨交换机的VLAN划分实验实验设备和连接图如上图所示,交换机SWITCH 1的端口3连接SWITCH 2的端口3,每台交换机各连接2台PC机。
假设某企业的网络中,计算机PC 192.168.0.105和PC 192.168.0.107属于营销部门,PC 192.168.1.106和PC 192.168.1.108属于技术部门,PC 192.168.0.105和PC 192.168.1.106连接在SWITCH 1上,PC 192.168.0.107和PC 192.168.1.108连接在SWITCH上,而两个部门要求互相隔离,从而确保了本部门网络的安全性,本实验的目的是实现跨两台交换机将不同端口划归不同的VLAN。
步骤1:按照上图将四台计算机通过对应的端口号连接到对应的交换机上。
步骤2:配置SWITCH 1:(1)设备标识Switch# configure terminalSwitch(config)# hostname SWITCH 1(2)在SWITCH 1上创建VLAN100、VLAN200SWITCH 1(config)# vlan 100 !创建VLAN100SWITCH 1(config-vlan)# name sales !将vlan 100命名为营销salesSWITCH 1(config-vlan)# exitSWITCH 1(config)# vlan 200 !创建VLAN200SWITCH 1(config-vlan)# name technical !将vlan 200命名为技术technical SWITCH 1(config-vlan)# endSWITCH 1# show vlan !验证配置VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1 ,Fa0/2 ,Fa0/3 ,Fa0/4Fa0/5 ,Fa0/6 ,Fa0/7 ,Fa0/8Fa0/9 ,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/23,Fa0/24100 sales active200 technical active可以看出,在SWITCH 1上VLAN100和VLAN200已经启用,但还没有指定端口。
实验二跨交换机实现VLAN利用三层交换机实现VLAN间路由
实验二跨交换机实现VLAN利用三层交换机实现VLAN间路由VLANs(虚拟局域网)是一种在物理网络上划分逻辑网络的技术,能够将一个大型的局域网划分为多个较小的逻辑网络。
在本实验中,我们将探讨如何利用三层交换机实现VLAN之间的路由。
第一步:配置实验环境首先,我们需要搭建一个包含两个交换机的实验环境。
使用两台交换机,分别为交换机A和交换机B。
将两台交换机连接起来,可以使用一根网线连接两台交换机的一个端口。
第二步:创建VLAN在交换机A上创建两个VLAN,分别为VLAN10和VLAN20。
在交换机B上同样创建两个VLAN,也为VLAN10和VLAN20。
在每个交换机上配置VLAN的名称和VLAN号码。
第三步:配置端口和VLAN间的关联在交换机 A 上,将连接交换机 B 的端口设置为 trunk 端口。
然后,在交换机 A 上将 VLAN 10 和 VLAN 20 都关联到 trunk 端口。
同样,在交换机 B 上将 VLAN 10 和 VLAN 20 都关联到 trunk 端口。
第四步:配置三层交换机在交换机A上,将其中一个接口设置为三层交换机的端口,并将此端口分配给VLAN10。
同样,在交换机B上也将一个接口设置为三层交换机的端口,并将此端口分配给VLAN20。
第五步:配置路由在交换机A上,配置路由,将VLAN10和VLAN20进行路由。
在交换机B上也需要进行同样的配置。
第六步:测试现在可以测试VLAN之间的路由是否成功。
连接两台主机至交换机A 的接口和交换机B的接口,确保每台主机都在不同的VLAN中。
在主机A上,配置IP地址为VLAN10子网的IP地址,如192.168.10.2、在主机B上,配置IP地址为VLAN20子网的IP地址,如192.168.20.2然后尝试从主机 A ping 主机 B,如果能够成功得到回应,则表示VLAN 之间的路由成功实现。
总结:在本实验中,我们使用两个交换机和一个三层交换机搭建了一个VLAN间路由的环境。
跨交换机划分VLAN实验报告
跨交换机划分VLAN 实验报告(1)小组成员:王 香 2007117001魏春子 2007117002张雅楠 2007117003曹容菲 2007117004杨 妮 2007117005(2)实验目的:在不同的交换机之间创建VLAN ,并测试相同VLAN 内用户的连通性和不同VLAN 之间是否可通信。
(3)实验内容:用命令行方式分别在两个交换机上配置VLAN 。
在两个交换机上配置TRUNK 。
测试同一VLAN 的用户可以通信,而不同的VLAN 的用户不能直接通信。
(4)实验环境:实验设备:两台交换机(二层),三台PC 机。
拓扑结构:(5)实验步骤:第一步 登录到交换机。
第二步:在交换机A (SwitchA )上建立2个VLAN 10 ,VLAN 20。
SwitchA(config)#vlan 10 !创建VLAN 10SwitchA(config-vlan)#exit !返回到全局模式SwitchA(config)#vlan 20 !创建VLAN 20PC1PC3 SwitchA PC2SwitchB VLAN 20 F0/24 F0/24 F0/5 VLAN 10F0/5 F0/15 VLAN 10SwitchA(config-vlan)#end !返回到特权模式SwitchA#show vlan !显示VLAN的配置第三步:将端口0/5、0/15C1分别放入VLAN10和VLAN20。
SwitchA(config)#interface fastethernet 0/5 !进入接口F0/5配置模式SwitchA(config-if)#switchport access vlan 10 !将F0/5分配给VLAN 10 SwitchA(config-if)#exitSwitchA(config)#interface fastethernet 0/15 !进入接口F0/15配置模式SwitchA(config-if)#switchport access vlan 20 !将 F0/15分配给VLAN 20 SwitchA(config-if)#exit第四步:把交换机SwitchA与SwitchB连接的0/24接口做成trunk模式。
跨交换机vlan实验报告
跨交换机vlan实验报告篇一:交换机VLAN配置实验报告(2)宁波工程学院电信学院计算机教研室实验报告课程名称:网络管理实验实验项目:交换机VLAN配置实验人员:班级:计科10-4 指导教师:盛啸涛实验位置:网络实验室第4组实验日期:2012-12-4一、实验目的及要求(一)实验目的1、理解VLAN的概念和作用2、理解Trunk的概念和作用3、学习交换机VLAN的配置命令(二)实验要求按要求完成命令操作使用,将结果和分析记录在实验报告中。
二、实验设备及软件WINDOWS环境的PC机3台、交换机2台、跳线若干。
参考教材第8章及参考资料三、实验内容和步骤1、一台交换机接3台PC,完成基于端口的VLAN隔离。
其中2台在同一VLAN,另一台在另一VLAN,测试在隔离前3台可通信,隔离后同一VLAN可通信,不同VLAN 不可通信。
PC1SwitchAPC3192.168.1.1;vlan 20192.168.1.3;vlan 10PC2192.168.1.2;vlan 202、利用Trunk实现跨交换机的基于端口的VLAN隔离。
PC1SwitchASwitchBPC2192.168.1.1;192.168.1.2;vlan 10PC3192.168.1.3;vlan 20PC4192.168.1.4;vlan 203、show命令显示配置结果并进行分析【实验基础知识】VLAN的定义:究竟什么是VLAN呢? VLAN(Virtual Local Area Network)即虚拟局域网,是一种通过将局(转载自: 蓬勃范文网:跨交换机vlan实验报告)域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。
VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域(或称虚拟LAN,即VLAN),每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的LAN有着相同的属性。
实验八 跨交换机VLAN的划分
实验八跨交换机VLAN的划分
一、实验目的
(1)理解VLAN中继协议
(2)实现跨交换机vlan的划分
二、应用环境
假设一个公司内有多个部门,公司内的计算机连接到两台交换机上,但PC 0与PC2 是同一个部门,而PC1 和PC3是同一部门,要实现同部门之间可互相访问,不同部门间不能互相访问。
三、实验设备
Packet Tracer 5.1虚拟软件
四、实验拓扑
五、实验要求
(1)按照拓扑图连接网络,终端计算机的IP地址如图所示进行设置
(2)PC和交换机的24口用网线相连。
六、实验步骤
1、设置终端的IP地址,互ping 可全ping 通。
(四台PC的IP地址设在同一网段上)
2、创建两个vlan,并把端口划分到vlan中
3、再进行PING时,同一个vlan的PC间竟然ping不通了。
(中继未设时)
4、设置中继
5
(即 PC0可ping通PC2,而PC1 ping不通PC3 )若实现,则表示配置成功!附图:在PC0上ping PC1:。
实验二 交换机的基本配置和跨交换机划分VLAN
实验二交换机的基本配置和跨交换机划分VLAN一、实验目的1.掌握交换机的基本命令。
2.掌握基于端口划分VLAN原理。
3.根据实际需求设计出基于端口划分的VLAN。
二、实验内容(一)交换机的基本配置交换机命令模式:1用户模式:用户最初的默认模式,只能执行简单的命令2特权模式:进入:在用户模式下enable返回:exit disable可以执行所有IOS提供的命令3全局模式conf t4接口模式interface fastethernet 0/11.绘制拓扑图2.配置交换机的用户名和进入特权模式的密码3.进入接口模式,设置接口数据率为100Mb/s4.配置交换机的IP5. 配置交换机远程登录的密码和用户数目6. 配置PC机的IP7. 测试(二)跨交换机划分VLAN1.绘制拓扑图2.配置PC的IP、掩码、网关3.交换机配置(1)划分VLAN(2)将接口划分到对应的VLAN中(3)设置交换机端口的状态trunk4.测试三、实验步骤(一) 交换机的基本配置1.绘制拓扑图2.配置交换机的用户名和进入特权模式的密码Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname zhangyongshengzhangyongsheng(config)#enable password 123zhangyongsheng(config)#enable secret 4563.进入接口模式,设置接口数据率为100Mb/szhangyongsheng(config)#interface fastethernet 0/1zhangyongsheng(config-if)#speed 1004. 配置交换机的IPzhangyongsheng(config)#interface vlan 1zhangyongsheng(config-if)#ip add 192.168.1.1 255.255.255.0 zhangyongsheng(config-if)#no shutdown5. 配置交换机远程登录的密码和用户数目zhangyongsheng(config)#line vty 0 4zhangyongsheng(config-line)#password 123zhangyongsheng(config-line)#loginzhangyongsheng(config-line)#end6. 配置PC机的IP7. 测试(二)跨交换机划分VLAN1. 绘制拓扑图2.配置PC的IP、掩码、网关分别:PC1 192.168.1.2 255.255.255.0 192.168.1.1PC2 192.168.1.3 255.255.255.0 192.168.1.1PC3 192.168.1.4 255.255.255.0 192.168.1.1PC4 192.168.1.5 255.255.255.0 192.168.1.13.交换机配置(1)划分VLAN(2)将接口划分到对应的VLAN中(3)设置交换机端口的状态trunkSwitch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 1Switch(config-vlan)#exitSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#interface fa 0/1Switch(config-if)#switchport access vlan 1Switch(config-if)#exitSwitch(config)#int fa 0/2Switch(config-if)#switchport access vlan 2Switch(config-if)#exitSwitch(config)#int fa 0/24Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to upSwitch(config-if)#endSwitch#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#show vlanVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/3, Fa0/4, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10 Fa0/11, Fa0/12, Fa0/13,Fa0/14Fa0/15, Fa0/16, Fa0/17,Fa0/18Fa0/19, Fa0/20, Fa0/21,Fa0/22Fa0/23, Gig1/1, Gig1/22 VLAN0002 active Fa0/13 VLAN0003 active Fa0/21002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsupVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 0 02 enet 100002 1500 - - - - - 0 03 enet 100003 1500 - - - - - 0 01002 fddi 101002 1500 - - - - - 0 0 --More--4.测试四、实验感想通过本次试验,让我对网络的世界更加的向往,使我更加深刻的了解了如何在不同的交换机之间创建VLAN和,并在实验中测试相同VLAN内用户的连通性和不同VLAN之间是否可通信,从而对跨交换机划分VLAN有了更深入得理解,还提升了自己的动手能力。
跨交换机vlan实验报告
跨交换机vlan实验报告跨交换机VLAN实验报告引言:VLAN(Virtual Local Area Network)是一种虚拟局域网技术,通过将一个物理局域网划分为多个逻辑上的虚拟局域网,可以实现不同VLAN之间的隔离和互通。
本实验旨在通过跨交换机配置VLAN,实现不同VLAN之间的通信,并验证其效果。
实验设备:1. 两台交换机(Switch A和Switch B)2. 三台主机(Host 1、Host 2和Host 3)实验步骤:1. 连接设备:将Switch A和Switch B通过一根网线连接起来,确保物理连通性。
2. 配置交换机端口:将Host 1、Host 2和Host 3分别连接到Switch A的端口1、端口2和端口3上。
将Switch A的端口4连接到Switch B的端口4上。
3. 登录交换机:使用SSH或Telnet等方式登录Switch A和Switch B,进入交换机的命令行界面。
4. 配置VLAN:在Switch A上创建VLAN 10和VLAN 20,并将端口1和端口2分别划入VLAN 10,将端口3划入VLAN 20。
在Switch B上创建VLAN 30,并将端口4划入VLAN 30。
5. 配置Trunk链路:在Switch A的端口4上配置Trunk链路,允许VLAN 10和VLAN 20的数据通过。
6. 配置交换机IP地址:在Switch A和Switch B上分别配置一个IP地址,用于VLAN间的通信。
7. 配置主机IP地址:在Host 1、Host 2和Host 3上分别配置与所属VLAN相对应的IP地址。
8. 测试连通性:使用ping命令测试不同VLAN间的连通性。
实验结果:经过以上步骤的配置后,我们进行了以下实验测试:1. Host 1(属于VLAN 10)能够与Host 2(也属于VLAN 10)进行通信,可以互相ping通。
2. Host 1和Host 2无法与Host 3(属于VLAN 20)进行通信,ping命令无法ping通。
跨交换机实现VLAN实验报告
计算机网络实验报告——跨交换机实现VLAN实验目的跨交换机实现VLAN的划分与配置。
}一、实验器材•两台Switch2950交换机。
•四台PC机,其中一台装有超级终端仿真软件•一根console控制台电缆,直通双绞线若干,交叉双绞线若干。
-二、实验任务本实验实验拓扑图如下图,根据该网络结构所需网段,进行ip地址规划,需要完成的工作如下:1、实验设备的选择与调试。
2、根据实验拓扑图,连接端口。
<3、配置ip地址,并配置静态路由。
4、设置pc机IP地址及默认网关,并通过ping命令检查。
三、实验原理(1) 交换机基础配置^Interface range fa0/1-12 定义端口范围Switchport access vlan 将所定义的端口划分到vlanX(2) 常用命令1)改变状态命令|进入特权命令状态enable退出特权命令状态disable进入设置对话状态setup进入全局设置状态config terminal退出全局设置状态end%进入端口设置状态interface type slot/number进入子端口设状态interface type [point-to-point|multipoint]进入线路设置状态line type slot/number进入路由设置状态router protocol退出局部设置状态exit@2.)显示命令查看版本及引导信息show version查看运行设置show running-config 网络命令登录远程主机telnet hostname|IP_address网络侦测ping hostname|IP_address《5)基本设置命令全局设置config terminalPlease consult userdocumentation for configuring VTP/VLAN in config mode.xushiyao1(vlan)#vlan 2【VLAN 2 modified:xushiyao1(vlan)#vlan 2 name vlan2VLAN 2 modified:Name: vlan2xushiyao1(vlan)#vlan 3【VLAN 3 modified:xushiyao1(vlan)#vlan 3 name vlan3VLAN 3 modified:Name: vlan3xushiyao1(vlan)#exit~APPLY completed.Exiting....xushiyao1#xushiyao1#config tEnter configuration commands, one per line. End with CNTL/Z.【xushiyao1(config)#interface range fa0/1-12xushiyao1(config-if-range)#switchport access vlan 2xushiyao1(config-if-range)#no shutxushiyao1(config-if-range)#exitxushiyao1(config)#interface range fa0/13-24.xushiyao1(config-if-range)#switchport access vlan 3xushiyao1(config-if-range)#no shutxushiyao1(config-if-range)#exitxushiyao1(config)#exitxushiyao1#》%SYS-5-CONFIG_I: Configured from console by consolexushiyao1#copy run startDestination filename [startup-config]Building configuration...…[OK]xushiyao1#交换机2的设置:交换机2设置同交换机1,此处便不再重复·五、PC机IP地址设置及检验PC 上的配置为:xushiyao PC0:IP:子网掩码:xushiyaoPC1:IP:子网掩码:)xushiyaoPC2:IP:子网掩码:xushiyaoPC3:IP:子网掩码:全局通信测试:xushiyaoPC0:ping (检验本机ip协议)~结论:本机ip协议运作正常。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
跨交换机划分vlan实验报告篇一:交换机与VLAN的配置实验报告交换机与VLAN的配置实验报告一、实验目的1. 了解VLAN的作用及其分类。
2. 了解VLAN数据帧的格式。
3. 理解三层交换的原理。
(选作)4. 理解生成树协议STP的作用。
5. 掌握划分VLAN的方法。
6. 跨交换机的VLAN配置方法。
(选作)二、实验内容(1)验证并观察广播风暴,并通过STP解决。
(2)划分VLAN并实现不同VLAN之间的互通。
三、实验原理(1)VLAN原理虚拟LAN(Virtual Local Area Networks,VLAN)是一个在物理网络上根据用途,工作组、应用等来逻辑划分的局域网络,是一个广播域,与用户的物理位置没有关系。
VLAN 中的网络用户是通过LAN交换机来通信的。
同一个VLAN中的所有成员共同拥有一个VLAN ID,组成一个虚拟局域网络;同一个VLAN中的成员均能收到同一个VLAN中的其他成员发来的广播包,但收不到其他VLAN中成员发来的广播包;不同VLAN成员之间不可直接通信,需要通过路由支持才能通信,而同一VLAN中的成员通过VLAN交换机可以直接通信,不需路由支持。
(2)VLAN间通信①MAC地址静态登记方式②帧标签方式③虚连接方式④路由方式(3)VLAN交换机的互联接入链路;中继链路;混合链路四、实验环境Quidway S3928 一台,Quidway S2403一台,计算机4台,Cosole线4条,标准网线6根五、实验步骤1、按照上图连接设备,为交换机划分VLAN。
命令为:sysSystem View: return to User View with Ctrl+Z.[Quidway]sysname S1[S1]vlan 2[S1-vlan2]port e 0/1 to e 0/5[S1-vlan2]vlan 3[S1-vlan3]port e 0/3 to e 0/7[S1-vlan3]q2、设置各台pc机的ip地址,分别为:Pca:192.168.10.9 pcb:192.168.10.1 pcc:192.168.10.3 pcd:192.168.10.43、验证同一VLAN中的两台计算机能否通信,不同计算机之间的计算机能否通信,并将结果记录在表3-1中。
通过在一台交换机上划分VLAN,并用ping命令测试在同一VLAN和不同VLAN中设备的连通性,验证了在交换机上划分VLAN的作用。
学会怎样用命令语言划分VLAN。
七、思考题1、步骤5中,VLAN2内的主机可以相互通信,VLAN2与VLAN3内的主机不能相互通信。
请解释为什么?答:因为虚拟LAN是一个在物理网络上根据用途,工作组、应用等来逻辑划分的局域网络,是一个广播域,与用户的物理位置没有关系。
VLAN中的网络用户是通过LAN交换机来通信的。
同一个VLAN中的所有成员共同拥有一个VLAN ID,组成一个虚拟局域网络;同一个VLAN中的成员均能收到同一个VLAN中的其他成员发来的广播包,但收不到其他VLAN 中成员发来的广播包;不同VLAN成员之间不可直接通信,需要通过路由支持才能通信,而同一VLAN中的成员通过VLAN 交换机可以直接通信,不需路由支持。
2、简述交换机工作原理,并与HUB进行比较答:交换机是一种基于MAC地址识别,能完成封装转发数据包功能的网络设备。
交换机可以“学习”MAC地址,并把其存放在内部地址表中,通过在数据帧的始发者和目标接收者之间建立临时的交换路径,使数据帧直接由源地址到达目的地址。
而集线器的工作原理很类似于现实中投递员的工作,投递员只是根据信封上的地址传递信件,并不理会信的内容以及收信人是否回信,也不管是否收信人由于某种原因而没有回信,而导致发信人着急。
唯一不同的就是投递员在找不到该地址时会将信退回,而 HUB不管退信,仅仅负责转发而已。
篇二:交换机基本配置及VLAN配置实验报告实验一交换机基本配置及VLAN配置【实验名称】交换机基本配置及虚拟局域网VLAN 【实验类型】验证性实验【实验学时】 2学时【实验任务】1. 了解实验室的配置和设备连接方法。
2. 熟练掌握交换机的登录、交换机命令行各种操作模式、区别以及模式之间的切换。
3. 了解、掌握交换机基本命令的操作。
4. 熟练掌握单交换机的VLAN配置。
5. 掌握多交换机的VLAN配置。
一、掌握交换机的基本使用方法【基本原理】1、交换机的管理方法简述交换机的管理方式基本分为两种:带内管理和带外管理。
带外管理是通过交换机的Console口管理交换机,不占用交换机的网络接口,特点是需要使用配置线缆,近距离配置。
第一次配置交换机时必须利用Console端口进行配置。
带内管理是占用交换机的一个通信接口,通过telnet方式管理交换机,可以远距离配置。
交换机管理主要通过命令行完成。
交换机的命令行操作模式,主要包括:用户模式、特权模式、全局配置模式、端口模式等几种。
各种模式提供一组命令,实现特定的一组功能。
第一级,用户模式:进入交换机后得到的第一个操作模式,该模式下可以简单查看交换机的软、硬件版本信息,并进行简单的测试。
第二级,特权模式:由用户模式进入的下一级模式,该模式下可以对交换机的配置文件进行管理,查看交换机的配置信息,进行网络的测试和调试等。
第三级,全局配置模式:由特权模式进入的下一级模式,该模式下可以配置交换机的全局性参数(如设备名、登录时的描述信息等)。
第四级,全局配置模式下有多个并列的子模式,分别对交换机具体的功能进行配置。
如,端口模式:对交换机的端口进行参数配置。
VLAN描述:对交换机的VLAN进行参数配置。
设,交换机名称为switch,各种模式的提示符和进入方式小结如下表: Exit命令:退回到上一级操作模式。
End命令是指用户从特权模式以下级别直接返回到特权模式。
注意区别每个操作模式下可执行的命令种类,交换机不可以跨模式执行命令。
2、交换机命令行支持以下功能(见实验步骤)1) 获取帮助信息:?2) 命令的简写:输入前几个字符3) 命令的自动补齐:按Tab键4) 命令的快捷键功能:Ctrl+z:退回到特权模式Ctrl+c:终止当前操作等【实验设备】Cisco Packet Tracer:3台计算机和1台交换机【实验步骤】1. 进入特权模式Switch>enSwitch#2. 显示交换机上的VLAN配置Switch#show vlan !显示交换机已有的VLAN配置,这些VLAN!含有哪些端口3. 进入全局配置模式Switch#configure terminalSwitch(config)#4. 配置交换机的名字为S2 Switch (config)# hostname S2 !交换机名称的有效字符是22个。
5. 交换机以太网端口的设置S2(config)#interface fastethernet 0/1!进入交换机F0/1的端口模式S2(config-if)# speed 10 !配置端口速率为10MS2(config-if)# duplex half !配置端口的双工模式为半双工S2(config-if)# no shutdown !开启该端口,端口可以转发数据了 S2(config-if)#exit!退回到上一级操作模式或 S2(config-if)#end !直接退回到特权模式6. 交换机命令行使用技巧的练习命令简写或自动补齐时,要求所简写的字母必须能够唯一区别该命令。
如conf可以代表configure,但co无法代表configure,因为co开头的命令有两个copy和configure,设备无法区别。
S2> ? !显示当前模式下所有可执行的命令 S2# co? !显示当前模式下所有以CO开头的命令 S2# copy ?!显示copy 命令后可执行的参数 S2#conf ter!命令的简写,该命令代表S2(config)#configure terminal S2#conf (按键盘的TAB键)!命令的自动补齐 S2#configure7. 交换机命令行的练习(注意在哪个操作模式的命令): S2#show version !查看交换机的版本信息S2#show interface fastethernet 0/6!查看以太网端口0/6的端口信息 S2#show mac-address-table!查看交换机的MAC地址表二、单交换机的VLAN配置【基本原理】VLAN(Virtual Local(本文来自: 小草范文网:跨交换机划分vlan 实验报告) Area Network,虚拟局域网)是指在一个物理网段内进行逻辑的划分,划分成若干个VLAN,每个VLAN具备一个物理网段所具备的特性,即:相同VLAN内的用户机可以互相直接访问,不同VLAN间的用户机之间互相访问必须经由路由设备进行转发,广播数据包只可以在本VLAN内进行传播(如ARP请求包),不能传输到其他VLAN中。
VLAN的设置不受物理位置的限制,可以进行灵活的划分。
一台交换机划分为多个VLAN,逻辑上是是多个交换机。
Port Vlan是实现VLAN的方式之一,Port Vlan是按照交换机的端口进行划分的VLAN,一个端口只能属于一个VLAN。
【实验设备】在Cisco Packet Tracer中,各使用交换机1台、计算机3台,直连线3条。
【实验网络拓扑】假设计算机H1、H2和H3连接在一台交换机的不同端口上,允许H1和H2通信,并与H3隔离。
此时就需要给交换机划分二个不同的VLAN,H1和H2在同一个VLAN。
H1H2 F0/5F0/8 VLAN 10 VLAN 10 2950-24交换机S2 F0/15 H3图 1 实验网络拓扑(没有包含网管机)说明:如果本实验台有计算机故障,可以去掉H2。
【实验前准备】1.用户机IP地址的规划:自行设计。
要点是同一个网络或VLAN的用户机的网络号相同;建议:实验网络不要使用192.168.200.0的网络号。
2.规划使用网络设备(交换机)的哪些端口;3.规划具体的实验网络,画好拓扑图,标注所使用的用户机的IP地址、交换机的端口号等参数。
端口号、VLAN的编号与名字也可以自己选定。
实验时,按照拓扑图进行网络的连接。
4.设计好测试用的表格,便于记录实验过程和结果。
【实验步骤】1. 完成实验网络的物理连接、网管机的配置和进入网管窗口,过程同上。
2. 用户机的设置1) 根据你的实验规划设置IP地址3. 暂时不设置VLAN,用户机使用Ping命令测试:H1、H2、H3之间哪些用户机可以通信?为什么?结果:都可以相互通信;原因:因为未对交换机配置时默认所有端口在vlan1中;4. 网管机创建VLAN,并显示交换机上的VLAN配置。