组播VLAN配置实验
VLAN配置实验 (自动保存的)
VLAN配置实验一、实验目的1、掌握多个交换机的VLAN划分配置方法二、实验设备计算机中安装了Boson NetSim网络模拟软件三、实验原理及内容VLAN通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组，通过限制广播帧转发的范围分割了广播域四、实验步骤1、使用Boson Network Designer设计如下的网络拓扑图，并导入到Boson NetSim中（注意：这里的交换机应选择2950型号）（将PC1接入Switch1的fastethernet 0/1，将PC2接入Switch1的fastethernet 0/2，将PC3接入Switch2 fastethernet 0/1，将PC4接入Switch2的fastethernet 0/2，将PC5接入Switch3 fastethernet 0/1，将PC6接入Switch3的fastethernet 0/2；用Switch1的fastethernet 0/12与Switch2的fastethernet 0/12相连；用Switch2的fastethernet 0/11与Switch3的fastethernet 0/11相连）。
2、配置PC的IP地址和子网掩码并测试PC间的连通性PC1：192.168.0.11/24PC2：192.168.0.22/24PC3：192.168.0.33/24PC4：192.168.0.44/24PC5：192.168.0.55/24PC6：192.168.0.66/24问题：此时PC间是否都连通。
产生这种现象的原因是：3、在交换机Switch1中配置VLAN（进入Switch1）（1）Switch>enable进入特权模式（2）Switch#show vlan brief 查看VLAN配置问题：此时交换机上是否存在VLAN 存在。
（3）Switch#vlan database进入VLAN配置模式（4）Switch(vlan)#vlan 10 创建编号为10的VLAN（vlan0010）（5）Switch(vlan)#vlan 20 创建编号为20的VLAN(vlan0020) （6）Switch(vlan)#end 返回特权模式（7）Switch#configure terminal进入全局模式（8）Switch(config)#interface fastethernet 0/1进入F0/1端口模式（9）Switch(config-if)#switchport access vlan 10把端口F0/1加入到VLAN 10（10）Switch(config-if)#exit（11）Switch(config) #interface fastethernet 0/2进入F0/2端口模式（12）Switch(config-if)#switchport access vlan 20 把端口F0/2加入到VLAN 20（13）Switch(config-if)#end（14）Switch#show vlan brief查看 VLAN配置问题：此时PC1间是否能ping通PC2：。
S3600系列交换机组播VLAN的配置
S3600系列交换机组播VLAN的配置一、组网需求：组播源为Workstation，Switch A转发组播源发出的组播数据流。
配置组播VLAN，使VLAN 2和VLAN 3内的用户通过组播VLAN接收组播流。
SwitchA上VLAN 20接口的IP地址为168.10.1.1，Ethernet1/0/1属于VLAN 20，Ethernet1/0/1和Work Station相连。
VLAN 10为组播VLAN。
端口Ethernet1/0/10与Switch B相连。
SwitchB上VLAN 2包含端口Ethernet1/0/1，VLAN 3包括端口Ethernet1/0/2，两个端口分别与PC1、PC2相连，端口Ethernet1/0/10和Switch A相连。
二、组网图：三、配置步骤：Switch A上的配置:1. 进入系统视图，使能组播路由功能<SwitchA> system-view[SwitchA] multicast routing-enable2．创建vlan 20，并配置vlan接口地址，在该vlan接口下使能pim dm。
[SwitchA] vlan 20[SwitchA-vlan20] interface Vlan-interface 20[SwitchA-Vlan-interface20] ip address 168.10.1.1 255.255.255.0[SwitchA-Vlan-interface20] pim dm[SwitchA-Vlan-interface20] quit3．创建组播vlan 10[SwitchA] vlan 10[SwitchA-vlan10] quit4．将Ethernet1/0/10定义为Hybrid端口，并将该端口加入到VLAN 10中，端口发送VLAN 10的报文时带VLAN标签。
[SwitchA] interface Ethernet 1/0/10[SwitchA-Ethernet1/0/10] port link-type hybrid[SwitchA-Ethernet1/0/10] port hybrid vlan 10 tagged[SwitchA-Ethernet1/0/10] quit5．在VLAN 10接口启动PIM DM协议，并同时启用IGMP。
H3C S5500-SI 03-组播VLAN配置
1-4
有关 port link-type、port hybrid pvid vlan 和 port hybrid vlan 命令的详细介绍，请参见“接入 分册”中的“VLAN 命令”。
目录
1 组播VLAN配置................................................................................................................................... 1-1 1.1 组播VLAN简介 .................................................................................................................................. 1-1 1.2 组播VLAN配置任务简介.................................................................................................................... 1-3 1.3 配置基于子VLAN的组播VLAN .......................................................................................................... 1-3 1.3.1 配置准备 ................................................................................................................................. 1-3 1.3.2 配置基于子VLAN的组播VLAN................................................................................................ 1-3 1.4 配置基于端口的组播VLAN ................................................................................................................ 1-4 1.4.1 配置准备 ................................................................................................................................. 1-4 1.4.2 配置用户端口属性................................................................................................................... 1-4 1.4.3 配置组播VLAN端口................................................................................................................. 1-5 1.5 组播VLAN显示和维护 ....................................................................................................................... 1-5 1.6 组播VLAN典型配置举例.................................................................................................................... 1-6 1.6.1 基于子VLAN的组播VLAN配置举例......................................................................................... 1-6 1.6.2 基于端口的组播VLAN配置举例 .............................................................................................. 1-9
三层交换机14-IPv6组播VLAN典型配置举例
三层交换机14-IPv6组播VLAN典型配置举例H3C S5130-EI IPv6 组播VLAN 典型配置举例目录1 简介 (1)2 配置前提 (1)3 基于子VLAN的IPv6 组播VLAN (1)3.1 组网需求 (1)3.1.1 现网描述 (1)3.2 配置思路 (3)3.3 使用版本 (3)3.4 配置注意事项 (3)3.5 配置步骤 (4)3.6 验证配置 (5)3.7 配置文件 (5)4 基于端口的IPv6 组播VLAN (7)4.1 组网需求 (7)4.1.1 现网描述 (7)4.1.2 需求描述 (8)4.2 配置思路 (9)4.3 使用版本 (9)4.4 配置注意事项 (9)4.5 配置步骤 (10)4.6 验证配置 (12)4.7 配置文件 (12)5 相关资料 (14)1 简介本文档介绍了基于子VLAN 的IPv6 组播VLAN 和基于端口的IPv6 组播VLAN 的配置举例。
2 配置前提本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。
如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文假设您已了解IPv6 组播VLAN 特性。
3 基于子VLAN的IPv6 组播VLAN3.1 组网需求3.1.1 现网描述如图1 所示，某楼层分布了两个不同的部门，通过在Switch B上配置不同的VLAN来区分这两个部门，其中用户VLAN 10、VLAN 20 分别标识了部门1、部门2。
交换机Switch A上配置了VLAN 10、VLAN 20 对应的VLAN虚接口，分别作为用户VLAN的网关。
由于业务需要，部门1 中有多台主机需要同时接收网络中某一发送源发送的数据。
该企业采用了IPv6 组播的传输方式：在Switch A 的Vlan-interface10 上运行MLDv1。
同时为避免组播数据在数据链路层的广播问题，该企业在交换机Switch B 的VLAN 10 内开启了版本 1 的MLD Snooping功能。
华为组播VLAN配置教程
华为组播V L A N配置教程本页仅作为文档封面，使用时可以删除This document is for reference only-rar21year.March华为组播VLAN配置教程组播VLAN复制功能可以使三层设备只需把组播数据传送给该组播VLAN，而不必再为每个用户VLAN都复制一份组播报文，减少带宽浪费。
组播VLAN全称Multicast VLAN，用于将接收到的相同的组播数据在不同的用户VLAN进行复制分发。
二层组播侦听功能很好的弥补了组播数据如果到达的是二层广播网络，就会进行广播的缺陷。
但是这种功能是基于一个广播域，即基于VLAN来实现的。
如果不同VLAN的用户有相同的组播数据需求时，上游路由器仍然需要发送多份相同报文到不同VLAN中。
通过在二层设备上配置组播VLAN功能就可以解决这个问题，它实现了在二层网络设备上进行跨VLAN组播复制。
在二层设备上部署了组播VLAN功能后，上游路由器不必在每个用户VLAN 内都复制一份组播流，而是数据流在组播VLAN内复制一份后发送给二层设备。
这样就避免了组播流在上游路由器的重复复制，不仅节省了网络带宽，又减轻了上游路由器的负担。
1、基于用户VLAN的组播VLAN图1 基于用户VLAN的组播VLAN示意图交换机支持将用户VLAN与组播VLAN进行绑定，实现在不同的用户VLAN 间进行组播报文复制。
基于用户VLAN的组播VLAN功能提供了组播VLAN复制功能中最核心的功能：上游设备只需要向配置了组播VLAN的交换机上发送一份组播数据，然后交换机再将其复制分发到有相同组播需求的不同用户VLAN中，从而减少了上游设备与交换机之间的带宽浪费，即如上图1所示。
2、基于接口的组播VLAN交换机支持在用户侧接口下配置用户VLAN与组播VLAN进行绑定，不仅能够实现组播数据在不同用户VLAN间进行复制，还可以实现基于接口的组播业务隔离。
图2 基于接口的组播VLAN示意图如上图2所示，组播业务批发给了ISP1、ISP2两个服务商，用户VLAN （UVLAN）中的HostA、HostB定制的是ISP1提供的服务，HostC、HostD定制的是ISP2提供的。
vlan的配置实验报告
vlan的配置实验报告VLAN的配置实验报告引言：VLAN（Virtual Local Area Network）是一种虚拟局域网技术，可以将一个物理局域网划分为多个逻辑上独立的虚拟局域网。
本实验旨在通过配置VLAN，实现对网络流量的划分和管理，提高网络的灵活性和安全性。
实验目的：1. 理解VLAN的概念和原理；2. 掌握VLAN的配置方法；3. 实现VLAN之间的通信和隔离。
实验环境：本实验采用三台交换机和四台主机搭建的网络环境。
其中，交换机1（Switch1）和交换机2（Switch2）连接在一起，交换机3（Switch3）作为核心交换机连接两个分支交换机。
主机1（Host1）和主机2（Host2）连接在交换机1上，主机3（Host3）和主机4（Host4）连接在交换机2上。
实验步骤：1. 配置交换机端口首先，将Switch1的端口1和端口2配置为Trunk模式，用于与Switch3连接。
然后，将Switch1的端口3和端口4配置为Access模式，将主机1和主机2连接到这两个端口上。
同样地，将Switch2的端口1和端口2配置为Trunk模式，用于与Switch3连接。
将Switch2的端口3和端口4配置为Access模式，将主机3和主机4连接到这两个端口上。
2. 配置VLAN在Switch1上，创建两个VLAN，分别为VLAN10和VLAN20。
将端口3划入VLAN10，将端口4划入VLAN20。
在Switch2上，同样创建两个VLAN，将端口3划入VLAN10，将端口4划入VLAN20。
3. 配置Trunk链路在Switch3上，将与Switch1连接的端口配置为Trunk模式，并将VLAN10和VLAN20加入到Trunk链路。
同样地，将与Switch2连接的端口也配置为Trunk模式，并将VLAN10和VLAN20加入到Trunk链路。
4. 配置VLAN接口在Switch3上，为VLAN10和VLAN20分别创建SVI（Switched Virtual Interface），用于实现不同VLAN之间的通信。
vlan 的配置 实验报告
vlan 的配置实验报告VLAN的配置实验报告引言：VLAN（Virtual Local Area Network）是一种虚拟局域网技术，它能够将一个物理局域网划分成多个逻辑上的虚拟局域网。
通过VLAN的配置，可以实现灵活的网络管理和资源隔离。
本实验报告将介绍VLAN的配置过程以及实验结果。
一、实验目的本次实验的主要目的是学习和掌握VLAN的配置方法，包括VLAN的创建、端口的划分和VLAN之间的互通。
二、实验环境本次实验使用Packet Tracer软件进行模拟实验。
实验中使用的设备包括交换机和主机。
三、实验步骤1. 创建VLAN在交换机上创建VLAN，可以通过命令行界面或者图形界面进行配置。
首先，登录交换机的管理界面，选择VLAN配置选项，点击新建VLAN。
输入VLAN的ID和名称，并确认创建。
2. 端口划分将交换机的端口划分到不同的VLAN中，可以实现不同VLAN之间的隔离。
选择端口配置选项，选择需要划分的端口，将其绑定到相应的VLAN上。
3. VLAN互通为了实现不同VLAN之间的通信，需要配置交换机的路由功能。
选择路由配置选项，添加路由表项，设置不同VLAN之间的路由。
四、实验结果经过上述配置后，我们进行了一系列的实验测试。
以下是实验结果的总结：1. VLAN之间的隔离通过配置不同的VLAN，我们成功实现了不同VLAN之间的隔离。
在同一个VLAN内的主机可以相互通信，但不同VLAN内的主机无法直接通信。
这样可以提高网络的安全性和管理灵活性。
2. VLAN之间的互通通过配置交换机的路由功能，我们实现了不同VLAN之间的互通。
不同VLAN 内的主机可以通过交换机进行通信，实现了资源的共享和协作。
3. VLAN的灵活性通过VLAN的配置，我们可以根据需要随时调整网络的拓扑结构。
当需要增加或删除某个VLAN时，只需要对交换机进行相应的配置即可，无需对整个网络进行重建。
五、实验总结通过本次实验，我们学习和掌握了VLAN的配置方法，并实现了VLAN之间的隔离和互通。
实验四 VLAN的基础配置 实验报告
实验四VLAN的基础配置实验报告一、实验原理一、VLAN（Virtual LAN）概述:VLAN可以是由少数几台家用计算机构成的网络, 也可以是数以百计的计算机构成的企业网络。
VLAN把一个物理上的LAN划分成多个逻辑上的LAN, 每个VLAN是一个广播域。
VLAN的组网如下图所示：同一VLAN内的主机间通过传统的以太网通信方式即可进行报文的交互, 而处在不同VLAN内的主机之间如果需要通信, 则必须通过路由器或三层交换机等网络层设备才能够实现。
二、VLAN原理1.VLAN Tag为使交换机能够分辨不同VLAN 的报文, 需要在报文中添加标识VLAN 的字段。
由于交换机工作在OSI 模型的数据链路层（三层交换机不在本章节讨论范围内）, 只能对报文的数据链路层封装进行识别。
因此, 识别字段需要添加到数据链路层封装中。
传统的以太网数据帧在目的MAC地址和源MAC地址之后封装上层协议的类型字段。
如下图所示:其中DA 表示目的MAC 地址, SA 表示源MAC 地址, Type 表示报上层协议的类型字段。
IEEE 802.1Q 协议规定, 在目的MAC 地址和源MAC 地址之后封装4 个字节的VLAN Tag, 用以标识VLAN 的相关信息。
VLAN Tag的组成字段如下图所示:1)VLAN Tag包含四个字段, 分别是TPID（Tag Protocol Identifier, 标签协议标识符）、Priority、CFI（Canonical Format Indicator, 标准格式指示位）和VLAN ID。
2) TPID: 用来标识本数据帧是带有VLAN Tag 的数据帧。
该字段长度为16bit, 在H3C 系列以太网交换机上缺省取值为协议规定的0x8100。
Priority: 用来表示802.1P 的优先级。
该字段长度为3bit, 相关介绍和应用请参见本手册“QoS-QoS Profile”部分的介绍。
VLAN的配置实验报告【完整版】
实验设备960交换机、思科3550/3560交换机
实验内容：
1、定义VLAN
2、定义主干
3、分配VLAN
实验步骤：
1、配置VLAN：SERVER
2、配置VTP：SERVER/CLIENT
3、配置VLAN主干：SERVER/CLIENT
实验体会：
（1）、默认情况下，交换机的所有端口都属于VLAN1。该VLAN不能被删除。建议在划分VLAN前，将PC机接入交换机的任意端口，并测试其连通性。
（2）、交换机的所有端口在默认情况下都属于access模式，可以直接将端口加入到某一VLAN。具有access模式的端口只能属于一个VLAN.。可以通过switch mode access/trunk命令更改端口的模式。
成绩评定：
指导教师签字：
年月日
备注：
注：1、报告内的项目或内容设置，可根据实际情况加以调整和补充。
2、教师批改学生实验报告时间应在学生提交实验报告时间后10日内。
（3）、在试验“VLAN的基本配置”中，由于对基本概念还有些不清楚的地方，想用交换机去ping PC机，由于不在同一个网段上，总是ping不通。后面经过老师的指点，翻然醒悟，不在一个网段上的PC机要想ping通必须通过路由才能做到。通过实践，我们对关于VLAN的理论有了更深的理解。
指导教师批阅意见：
Swx#conft
Swx#(config)#int fa0/x
Swx#( config-if)#switchport mode access
Swx#( config-if)#switchport access vlan 10
Swx#(config)#int fa 0/x2-x6
组播VLAN配置实验
基于子VLAN的组播VLAN配置举例1. 组网需求Router A通过端口GigabitEthernet1/0/1 连接组播源（Source），通过端口GigabitEthernet1/0/2 连接Switch A；Router A上运行IGMPv2，Switch A～Switch C上都运行版本2 的IGMP Snooping，并由Router A充当IGMP查询器。
组播源向组播组224.1.1.1 发送组播数据，Host A～Host D 都是该组播组的接收者（Receiver），分别属于VLAN 2～VLAN 5。
通过在Switch A 上配置基于子VLAN 的组播VLAN，使Router A 通过组播VLAN 向Switch A下分属不同用户VLAN 的主机分发组播数据。
2. 组网图3. 配置步骤(1)配置IP 地址请按照图配置各接口的IP地址和子网掩码，具体配置过程略。
(2)配置Router A# 使能IP 组播路由，在各接口上使能PIM-DM，并在主机侧端口GigabitEthernet1/0/2 上使能IGMP。
<RouterA> system-view[RouterA] multicast routing-enable[RouterA] interface gigabitethernet 1/0/1[RouterA-GigabitEthernet1/0/1] pim dm1-7[RouterA-GigabitEthernet1/0/1] quit[RouterA] interface gigabitethernet 1/0/2[RouterA-GigabitEthernet1/0/2] pim dm[RouterA-GigabitEthernet1/0/2] igmp enable(3)配置Switch A# 全局使能IGMP Snooping。
<SwitchA> system-view[SwitchA] igmp-snooping[SwitchA-igmp-snooping] quit# 创建VLAN 2～VLAN 5。
实验04 VLAN配置实验报告
浙江大学城市学院实验报告
课程名称计算机网络实验
实验项目名称实验04 VLAN的配置
学生姓名专业班级学号
指导老师实验日期
一、实验目的
熟悉掌握VLAN的配置。
二、实验内容
1. 用Tracer5.3模拟器建立网络，进行单交换机VLAN配置；
2. 完成两台交换机VLAN的配置，并测试跨交换机VLAN的通讯。
三、单交换机VLAN配置
1.按以下拓扑图连接设备，给各主机分配IP地址并测试连通情况；
2. 将6台PC分别配置在三个不同VLAN中，VLAN ID分别为VLAN10、VLAN20和VLAN30，名称分别为jiaoxu、keyan、caiwu；
３．测试同一个VLAN内部和不同VLAN间的主机连通情况。
四、双交换机VLAN配置
1. 按以下拓扑图连接设备，给各主机分配IP地址并测试连通情况；
2. 配置交换机SWITCH1的VLAN，将端口加入相应VALN；
3. 测试跨交换机的主机的连通性；
4. 显示默认VLAN数据库;
3. VLAN的删除并查看VLAN信息。
五．选做：对以下拓扑结构进行VTP配置
六、收获感想：记录实验感受、操作过程中遇到的困难及解决办法、遗留的问题、意见和建议等。
H3C交换机_典型配置举例-6W100-组播VLAN典型配置举例
[SwitchA] multicast-vlan 1024 [SwitchA-mvlan-1024] subvlan 2 to 5
(2) 配置 Switch B # 全局使能 IGMP Snooping。
# 创建 VLAN 1024，把端口 GigabitEthernet1/0/1 添加到该 VLAN 中，并在该 VLAN 内使能 IGMP Snooping。
[SwitchA] vlan 1024 [SwitchA-vlan1024] port gigabitethernet 1/0/1 [SwitchA-vlan1024] igmp-snooping enable [SwitchA-vlan1024] quit
i
1 组播VLAN典型配置举例
1.1 简介
本章介绍了使用组播 VLAN 功能减轻三层设备负担的典型配置案例。组播 VLAN 有两种方式的典型 组网： (1) 基于子 VLAN 的组播 VLAN：IGMP Snooping 在用户子 VLAN 中对成员端口进行维护，适用
环境不限。 (2) 基于端口的组播 VLAN：IGMP Snooping 在组播 VLAN 中对成员端口进行维护，适用于组播
1.3.2 组网需求
如 图 1 所示，某二层用户网络通过Switch A与PIM-DM域内的IGMP查询器Router A相连，以接收组 播源Source发送的组播数据报文，用户网络内的每个VLAN中都有相同组播组的接收者（Receiver）。 现要求通过在靠近三层组播路由器的交换机 Switch A 上配置基于子 VLAN 的组播 VLAN 功能，实 现边缘三层组播路由器仅向组播 VLAN 分发组播数据报文，而用户网络内不同 VLAN 内的接收者都 可以接收到该报文的目的，从而节省了三层网络边界带宽，也减轻了边缘三层组播路由器的负担。
06-IP组播配置指导-组播VLAN配置
• 只允许将以太网端口或二层聚合接口类型的用户端口配置为组播 VLAN 的端口。
• 二层以太网端口视图下的配置只对当前端口有效；二层聚合接口视图下的配置对当前接口有效； 端口组视图下的配置对当前端口组中的所有端口有效。
说明 必选 缺省情况下，组播VLAN内没有子VLAN
• 要配置为组播 VLAN 的指定 VLAN 必须存在。 • 要添加到组播 VLAN 内的子 VLAN 必须存在，且不能是组播 VLAN 或其它组播 VLAN 的子 VLAN。 • 组播 VLAN 内子 VLAN 的总数不得超过系统限制。
1.4 配置基于端口的组播VLAN
配置任务
配置基于子VLAN的组播VLAN
配置基于端口的组播VLAN
配置用户端口属性 配置组播VLAN端口
配置组播VLAN内IGMP Snooping转发表项的最大数量
说明 二者必选其一 可选
详细配置 1.3 1.4.2 1.4.3 1.5
若在设备上同时配置了基于子 VLAN 和基于端口的组播 VLAN，则基于端口的组播 VLAN 将优先生 效。
可以使用组播 VLAN 功能解决这个问题。在二层设备上配置了组播 VLAN 后，三层设备只需把组播 数据在组播 VLAN 内复制一份发送给二层设备，而不必在每个用户 VLAN 内都复制一份，从而节省 了网络带宽，也减轻了三层设备的负担。 组播 VLAN 有以下两种实现和配置方式： 1. 基于子VLAN的组播VLAN 如 图 1-2 所示，接收者主机Host A、Host B和Host C分属不同的用户VLAN。在Switch A上配置VLAN 10 为组播VLAN，将所有的用户VLAN都配置为该组播VLAN的子VLAN，并在组播VLAN内使能IGMP Snooping。
组播实验配置步骤
组播业务实验一、组播业务实验拓扑图：二、实验步骤：（将命令补全，详细说明步骤）(一)C200命令配置1、添加机架、机框、单板；2、配置带内、带外网管（可不做）；设置带外：ZXAN(config)#nvram mng-ip-address 10.10.10.1 255.255.255.0 ZXAN(config)#show nvram runningmng-ip-address : 10.10.10.1mask : 255.255.255.0server-ip-address : 10.62.31.100Gateway-ip-address : 10.10.10.254boot-username : targetboot-password : targetZXR10_SerialNo : 1CfgFileName : startrun.datOutband-mac-address : 0818.1a0f.a25bZXAN(config)#3、ONU注册、认证、开通；（1）查询已注册未认证的ONUZXAN(config)#show onu unauthentication epon-olt_0/1/3Onu interface : epon-onu_0/1/3:1MAC address : 00d0.d029.b89e（2）、将该ONU认证到对应的PON口下：ZXAN(config)#interface epon-olt_0/1/3ZXAN(config-if)#onu 64 type ZTE-D420 mac 00d0.d029.b89eZXAN(config)#show onu authentication epon-olt_0/1/3 查询已经注册、已经认证的ONU Onu interface : epon-onu_0/1/3:64Onu type : ZTE-D420MAC address : 00d0.d029.b89e（3）、开通ONUZXAN(config)#interface epon-onu_0/1/3:64ZXAN(config-if)#authentication enableZXAN(config-if)#exZXAN(config)#show onu detail-info epon-onu_0/1/3:64 //查询ONU的注册、认证、开通情况Onu interface: epon-onu_0/1/3:64AdminState: enableRegState: registeredAuthState: pass4、在C200上配置组播业务的VLAN，并且上联口、下联口透传该VLAN，开启组播协议；采用IGMP snooping协议:（用户量少的情况可以采用监听模式）（1）、全局和下联端口状态下开启IGMP协议。
vlan配置 实验报告
vlan配置实验报告VLAN配置实验报告引言：在网络中，虚拟局域网（VLAN）是一种将局域网划分为多个逻辑上的独立网络的技术。
通过VLAN的配置，可以实现网络的分段管理，提高网络的安全性和可管理性。
本实验报告将介绍VLAN的配置方法、原理以及实际应用。
一、VLAN的基本概念VLAN是一种逻辑上的概念，通过将交换机端口划分为不同的虚拟网络，实现不同的主机之间的隔离和通信。
VLAN可以根据不同的需求进行划分，比如按照部门、功能、安全级别等进行划分。
每个VLAN都有一个唯一的标识符，称为VLAN ID。
二、VLAN的配置方法1. 静态VLAN配置：通过手动配置交换机的端口和VLAN的对应关系，将端口划分到不同的VLAN中。
这种配置方法适用于规模较小的网络环境，配置简单，但需要手动管理。
2. 动态VLAN配置：通过使用VLAN Trunking Protocol（VTP）或其他自动化配置协议，实现交换机之间的VLAN信息的自动同步。
这种配置方法适用于规模较大的网络环境，可以减少配置的工作量。
三、VLAN的实际应用1. 网络分段：通过将不同的部门或功能划分到不同的VLAN中，实现网络的分段管理。
这样可以提高网络的安全性，避免不同部门之间的信息泄露。
2. 广播控制：VLAN可以减少广播域的范围，避免广播风暴对整个网络的影响。
每个VLAN内的广播只会被同一VLAN内的主机接收到，减少了广播的传播范围。
3. 虚拟机隔离：在虚拟化环境中，可以使用VLAN将不同的虚拟机划分到不同的VLAN中，实现虚拟机之间的隔离和通信。
4. 服务质量控制：通过配置不同的VLAN，可以对不同的应用或用户进行优先级的设置，实现对网络资源的合理分配和控制。
四、实验过程和结果在实验中，我们使用了三台交换机和多台主机进行了VLAN的配置和测试。
首先，我们通过静态VLAN配置的方式，将不同的端口划分到不同的VLAN中。
然后，我们进行了VLAN之间的通信测试，确保不同VLAN内的主机可以互相通信，而不同VLAN之间的主机无法直接通信。
实验四--VLAN配置实验
实验四VLAN配置实验一、实验目的1.了解华为交换机的基本功能。
2. 掌握虚拟局域网VLAN的相关知识，配置交换机VLAN功能。
3. 掌握VLAN的创建、Access和Trunk接口的配置方法。
4. 掌握用于VLAN间路由的Trunk接口配置、单个物理接口上配置多个子接口、以及在VLAN间实现ARP的配置。
5. 掌握通过三层交换机实现VLAN间通信的配置过程。
二、实验环境配置网卡的电脑。
华为ensp模拟软件。
交换机与路由器。
三、实验内容1.配置VLAN。
2.配置单臂路由实现VLAN间路由。
3.配置三层交换机实现VLAN间路由。
四、相关知识VLAN简介VLAN又称虚拟局域网，是一种通过将局域网内的设备逻辑而不是物理地划分成一个个网段从而实现虚拟工作组的技术。
VLAN技术允许将一个物理LAN逻辑划分成不同的广播域，每个主机都连接在一个支持VLAN的交换机端口上并属于一个VLAN。
同一个VLAN中的成员都共享广播，形成一个广播域，而不同VLAN之间广播信息相互隔离。
每一个VLAN都包含一组有着相同需求的电脑，但这些工作站不一定属于同一个物理LAN网段。
VLAN内部的广播不会转发到其他VLAN中，从而控制流量、简化网络管理、提高网络的安全性。
交换机基于端口，MAC地址，网络层地址及IP组播进行VLAN划分。
将端口分配给VLAN的方式有两种，分别是静态的和动态的。
形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。
即先建立VLAN，然后将每个端口分配给相应的VLAN的过程。
这是创建VLAN最常用的方法。
五、实验范例范例一配置单臂路由实现VLAN间路由1．实验场景企业内部网络通常会通过划分不同的VLAN来隔离不同部门之间的二层通信，并保证各部门间的信息安全。
但是由于业务需要，部分部门之间需要实现跨VLAN通信，本实验中借助路由器，通过配置单臂路由实现跨VLAN通信的需求。
2．实验网络拓扑图实验拓扑中，两台PC机通过交换机S1相连，S1与路由器R1相连。
实验报告二VLAN配置实验
实验二：配置VLAN1.实验目的●掌握VLAN的基本工作原理●掌握Access链路端口与Trunk链路端口的基本配置2.实验设备华为交换机S5700两台、PC机两台、网线五根。
3.实验原理虚拟局域网（Virtual Local Area Network或简写VLAN, V-LAN）是一种建构于局域网交换技术(LAN Switch)的网络管理技术，网管人员可以借此通过控制交换机有效分派同一交换机的各个端口到不同的局域网，达到对不同实体局域网中的设备进行逻辑分群(Grouping)管理，并降低局域网内大量数据流通时，因无用分组，造成的数据过多而导致数据雍塞的问题，以及提升局域网的信息安全保障。
当一个交换机上的所有端口中有至少一个端口与其他班端口属于不同网段的时候，或者当路由器的一个物理端口要连接2个或者以上的网段的时候，就是VLAN发挥作用的时候。
Access与Trunk是交换机的端口加入Vlan的两种方式，二者的区别如下：➢Access端口只能加入一个Vlan，一般用来连接交换机与PC，也可以连接交换机与交换机；➢Trunk端口可以加入多个Vlan，可以允许多个Vlan报文的通过，Trunk端口有一个默认Vlan，如果收到的报文没有Vlan ID，就把这个报文当做默认Vlan的报文处理。
Trunk端口一般用来连接两台交换机，这样可以只用一条Trunk连接实现多个Vlan的扩展。
Access端口与Trunk端口在收发报文时的数据处理流程如下：收报文流程：Access端口：1.收到报文；2.判断是否有Vlan信息，如果没有则转到第3步，如果有则转到第4步；3.打上端口的PVID（Port-base Vlan ID，也就是端口的虚拟局域网ID号）,并进行交换转发；4.直接丢弃（缺省）。
Trunk端口；1.收到报文；2.判断是否有Vlan信息，如果没有则转到第3步，如果有则转到第4步；3. 打上端口的PVID（Port-base Vlan ID，也就是端口的虚拟局域网ID号）,并进行交换转发；4.判断该Trunk端口是否允许该Vlan的数据进入，如果可以则转发，否则丢弃；发报文：Access端口：1.将报文的Vlan信息剥离，直接发送出去；Trunk端口：1.比较端口的PVID与将要发送报文的Vlan信息；2.如果两者相等则转到第3步，否则转到第4步；3.剥离Vlan信息，再发送；4.直接发送。
VLAN的配置实验报告完整版
VLAN的配置实验报告完整版实验报告 - VLAN的配置1. 实验目的：熟悉VLAN（虚拟局域网）的概念和配置过程，理解VLAN 的工作原理。
2. 实验设备：- 交换机- PC1、PC23. 实验步骤：步骤一：创建VLAN1. 连接交换机和PC1、PC2，确保网络连接正常。
2. 打开交换机的命令行界面，通过以下命令进入全局配置模式：`enable``configure terminal`3. 创建两个VLAN，分别命名为VLAN10和VLAN20：`vlan 10``name VLAN10``vlan 20``name VLAN20`4. 验证创建的VLAN：`show vlan brief`检查输出的结果，确保VLAN10和VLAN20已成功创建。
步骤二：配置接口1. 进入VLAN10的配置页面：`interface vlan 10`2. 配置VLAN10的IP地址和子网掩码：`ip address 192.168.10.1 255.255.255.0`3. 进入VLAN20的配置页面：`interface vlan 20`4. 配置VLAN20的IP地址和子网掩码：`ip address 192.168.20.1 255.255.255.0`5. 配置PC1和PC2的IP地址和网关：PC1：- IP地址：192.168.10.2- 子网掩码：255.255.255.0- 默认网关：192.168.10.1PC2：- IP地址：192.168.20.2- 子网掩码：255.255.255.0- 默认网关：192.168.20.1步骤三：设置端口成员1. 进入交换机的配置页面：`interface ethernet 1/1`2. 将接口1/1划分到VLAN10：`switchport access vlan 10`3. 进入PC1的配置页面（通过命令`ipconfig`查找PC1的网络接口名称）：`interface ethernet 0/0`4. 将接口0/0划分到VLAN10：`switchport access vlan 10`5. 进入接口1/2的配置页面：`interface ethernet 1/2`6. 将接口1/2划分到VLAN20：`switchport access vlan 20`7. 进入PC2的配置页面（通过命令`ipconfig`查找PC2的网络接口名称）：`interface ethernet 0/0`8. 将接口0/0划分到VLAN20：`switchport access vlan 20`步骤四：测试VLAN配置是否成功1. 在PC1上打开命令提示符，使用`ping`命令测试与PC2的连接是否正常：`ping 192.168.20.2`如果能收到回复，表示VLAN配置成功。
VLAN的配置实验报告【完整版】
VLAN的配置实验报告【完整版】摘要：本文介绍了VLAN配置的实验过程及结果。
通过在Cisco交换机上配置VLAN，成功地实现了单个交换机内的不同VLAN之间的互相隔离。
同时，通过静态路由的配置，实现了不同VLAN之间的通信，从而达到更为灵活和安全的网络划分和管理。
关键词：VLAN、交换机、静态路由、网络划分、网络管理一、实验目的1. 理解VLAN与交换机的关系；2. 掌握VLAN的配置方法及实现原理；二、实验环境1. 硬件设备（1）Cisco交换机：Catalyst 2960（2）PC机：Windows 10（3）网线、路由器等。
2. 软件环境（1）PuTTY：用于远程管理交换机；（2）Packet Tracer：用于网络拓扑配置、模拟。
三、实验过程1. 创建VLAN1）进入交换机的命令行界面，并进入特权模式，输入命令vlan database进入VLAN 数据库模式。
2）创建新的VLAN：vlan 10，vlan 20。
3）确认VLAN的创建：show vlan brief。
2. 将端口划分入VLAN中1）进入接口配置模式：interface fa0/1，进入该端口的配置模式。
2）配置端口：switchport mode access，switchport access VLAN 10。
4）重复以上步骤，以将fa0/2划分至VLAN20中。
2）配置VLAN隔离：interface vlan 10，ip address 192.168.10.1 255.255.255.0，no shutdown；int vlan 20，ip address 192.168.20.1 255.255.255.0，no shutdown。
3）开启端口之间的隔离：interface fa0/1，switchport mode access，switchport access VLAN 10，no shutdown；interface fa0/2，switchport mode access，switchport access VLAN 20，no shutdown。
实验3 VLAN配置与组网实验
实验３VLAN配置与组网实验1.1 实验目的●帮助学生了解VLAN的作用●掌握在一台交换机上划分VLAN的方法和跨交换机的VLAN的配置方法；●掌握VLAN和三层路由的组网实现方法1.2 实验内容●验证广播风暴，体会广播风暴和交换机环路的危害●在2台交换机上划分VLAN用ping命令测试在同一VLAN和不同VLAN中设备的连通性●通过3台交换机组网，并实现VLAN间互通1.3 实验课时本实验需3学时。
（每3人一组，共同配置3台交换机）1.4 设备列表为了准备实验4，每小组需配置如下设备与辅材：●1台华为Quidway S3928TP以太网交换机●2台华为Quidway SE026以太网交换机●4台PC(已安装sniffer)●专用配置电缆3根，网线11根1.5 建立实验环境1.5.1 实验拓扑实验4使用如下图所示的拓扑，在拓扑中需要使用交换机、PC。
图 4-1图 4-2图 4-31.5.2 连线说明根据实验步骤的要求，参照如下机柜连接图连接好设备：Quidway SE026QuidwayS3928TPQuidway SE026 Quidway SE026Quidway SE026Quidway SE026Quidway SE026E0/2 E0/2图4-4图4-5图4-61.5.3 交换机说明1.5.4 IP地址说明同学们在实验中须严格遵照实验要求的IP地址，以便实验指导老师能更好的检验实验结果。
说明：实际应用中，IP地址是根据实际情况进行灵活规划的。
1.6 实验预配置任务实验指导老师需在实验前清除各实验小组的Quidway S3928TP和Quidway SE026配置。
1.7 通用规则●在开始实验前必须阅读整个实验内容。
●除非特别说明，否则不要配置任何与本实验要求无关的内容。
1.8 实验步骤1.8.1 广播风暴实验第一步：首先确认实验设备依照图4-4正确连接；第二步：通过CONSOLE口连接上Quidway SE026交换机Sw1；第三步：将Sw1的端口E0/9配置为端口E0/1的镜像端口。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
基于子VLAN的组播VLAN配置举例1. 组网需求Router A通过端口GigabitEthernet1/0/1 连接组播源（Source），通过端口GigabitEthernet1/0/2 连接Switch A；Router A上运行IGMPv2，Switch A～Switch C上都运行版本2 的IGMP Snooping，并由Router A充当IGMP查询器。
组播源向组播组224.1.1.1 发送组播数据，Host A～Host D 都是该组播组的接收者（Receiver），分别属于VLAN 2～VLAN 5。
通过在Switch A 上配置基于子VLAN 的组播VLAN，使Router A 通过组播VLAN 向Switch A下分属不同用户VLAN 的主机分发组播数据。
2. 组网图3. 配置步骤(1)配置IP 地址请按照图配置各接口的IP地址和子网掩码，具体配置过程略。
(2)配置Router A# 使能IP 组播路由，在各接口上使能PIM-DM，并在主机侧端口GigabitEthernet1/0/2 上使能IGMP。
<RouterA> system-view[RouterA] multicast routing-enable[RouterA] interface gigabitethernet 1/0/1[RouterA-GigabitEthernet1/0/1] pim dm1-7[RouterA-GigabitEthernet1/0/1] quit[RouterA] interface gigabitethernet 1/0/2[RouterA-GigabitEthernet1/0/2] pim dm[RouterA-GigabitEthernet1/0/2] igmp enable(3)配置Switch A# 全局使能IGMP Snooping。
<SwitchA> system-view[SwitchA] igmp-snooping[SwitchA-igmp-snooping] quit# 创建VLAN 2～VLAN 5。
[SwitchA] vlan 2 to 5# 配置端口GigabitEthernet1/0/2 为Trunk 端口，并允许VLAN 2 和VLAN 3 通过。
[SwitchA] interface gigabitethernet 1/0/2[SwitchA-GigabitEthernet1/0/2] port link-type trunk[SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 2 3[SwitchA-GigabitEthernet1/0/2] quit# 配置端口GigabitEthernet1/0/3 为Trunk 端口，并允许VLAN 4 和VLAN 5 通过。
[SwitchA] interface gigabitethernet 1/0/3[SwitchA-GigabitEthernet1/0/3] port link-type trunk[SwitchA-GigabitEthernet1/0/3] port trunk permit vlan 4 5[SwitchA-GigabitEthernet1/0/3] quit# 创建VLAN 10，把端口GigabitEthernet1/0/1 添加到该VLAN 中，并在该VLAN 内使能IGMPSnooping。
[SwitchA] vlan 10[SwitchA-vlan10] port gigabitethernet 1/0/1[SwitchA-vlan10] igmp-snooping enable[SwitchA-vlan10] quit# 配置VLAN 10 为组播VLAN，并把VLAN 2～VLAN 5 都配置为该组播VLAN 的子VLAN。
[SwitchA] multicast-vlan 10[SwitchA-mvlan-10] subvlan 2 to 5[SwitchA-mvlan-10] quit(4)配置Switch B# 全局使能IGMP Snooping。
<SwitchB> system-view[SwitchB] igmp-snooping[SwitchB-igmp-snooping] quit# 创建VLAN 2，把端口GigabitEthernet1/0/2 添加到该VLAN 中，并在该VLAN 内使能IGMPSnooping。
[SwitchB] vlan 2[SwitchB-vlan2] port gigabitethernet 1/0/2[SwitchB-vlan2] igmp-snooping enable[SwitchB-vlan2] quit# 创建VLAN 3，把端口GigabitEthernet1/0/3 添加到该VLAN 中，并在该VLAN 内使能IGMPSnooping。
[SwitchB] vlan 31-8[SwitchB-vlan3] port gigabitethernet 1/0/3[SwitchB-vlan3] igmp-snooping enable[SwitchB-vlan3] quit# 配置端口GigabitEthernet1/0/1 为Trunk 端口，并允许VLAN 2 和VLAN 3 通过。
[SwitchB] interface gigabitethernet 1/0/1[SwitchB-GigabitEthernet1/0/1] port link-type trunk[SwitchB-GigabitEthernet1/0/1] port trunk permit vlan 2 3(5)配置Switch CSwitch C 的配置与Switch B 相似，配置过程略。
(6)检验配置效果# 查看Switch A 上所有组播VLAN 的信息。
[SwitchA] display multicast-vlanTotal 1 multicast-vlan(s)Multicast vlan 10subvlan list:vlan 2-5port list:no port# 查看Switch A 上IGMP Snooping 组播组的信息。
[SwitchA] display igmp-snooping groupTotal 5 IP Group(s).Total 5 IP Source(s).Total 5 MAC Group(s).Port flags: D-Dynamic port, S-Static port, C-Copy port, P-PIM port Subvlan flags: R-Real VLAN, C-Copy VLANVlan(id):2.Total 1 IP Group(s).Total 1 IP Source(s).Total 1 MAC Group(s).Router port(s):total 0 port(s).IP group(s):the following ip group(s) match to one mac group.IP group address:224.1.1.1(0.0.0.0, 224.1.1.1):Host port(s):total 1 port(s).GE1/0/2(D)MAC group(s):MAC group address:0100-5e01-0101Host port(s):total 1 port(s).GE1/0/2Vlan(id):3.Total 1 IP Group(s).Total 1 IP Source(s).Total 1 MAC Group(s).1-9Router port(s):total 0 port(s).IP group(s):the following ip group(s) match to one mac group.IP group address:224.1.1.1(0.0.0.0, 224.1.1.1):Host port(s):total 1 port(s).GE1/0/2(D)MAC group(s):MAC group address:0100-5e01-0101Host port(s):total 1 port(s).GE1/0/2Vlan(id):4.Total 1 IP Group(s).Total 1 IP Source(s).Total 1 MAC Group(s).Router port(s):total 0 port(s).IP group(s):the following ip group(s) match to one mac group. IP group address:224.1.1.1(0.0.0.0, 224.1.1.1):Host port(s):total 1 port(s).GE1/0/3(D)MAC group(s):MAC group address:0100-5e01-0101Host port(s):total 1 port(s).GE1/0/3Vlan(id):5.Total 1 IP Group(s).Total 1 IP Source(s).Total 1 MAC Group(s).Router port(s):total 0 port(s).IP group(s):the following ip group(s) match to one mac group. IP group address:224.1.1.1(0.0.0.0, 224.1.1.1):Host port(s):total 1 port(s).GE1/0/3(D)MAC group(s):MAC group address:0100-5e01-0101Host port(s):total 1 port(s).GE1/0/3Vlan(id):10.Total 1 IP Group(s).Total 1 IP Source(s).Total 1 MAC Group(s).Router port(s):total 1 port(s).GE1/0/1(D)1-10IP group(s):the following ip group(s) match to one mac group.IP group address:224.1.1.1(0.0.0.0, 224.1.1.1):Host port(s):total 0 port(s).MAC group(s):MAC group address:0100-5e01-0101Host port(s):total 0 port(s).由此可见，IGMP Snooping 在组播VLAN（VLAN 10）中维护路由器端口，而在各子VLAN（VLAN 2～VLAN 5）中维护各自的成员端口。