VLAN的划分实验报告(精品文档)
vlan的划分的实验报告
![vlan的划分的实验报告](https://img.taocdn.com/s3/m/e68ff0b47d1cfad6195f312b3169a4517723e5fb.png)
vlan的划分的实验报告VLAN的划分的实验报告引言:VLAN(Virtual Local Area Network)是一种将物理网络划分为逻辑上独立的虚拟网络的技术。
通过VLAN的划分,可以实现更好的网络管理和安全性。
本实验旨在通过实际操作,探索VLAN的划分原理和应用。
实验目的:1. 了解VLAN的概念和原理;2. 学习如何划分VLAN,并配置交换机实现VLAN间的通信;3. 探索VLAN在网络管理和安全性方面的应用。
实验过程:1. 实验环境准备:- 一台交换机(本实验使用Cisco Catalyst 2960);- 三台计算机(本实验使用Windows操作系统);- 网线和适配器。
2. VLAN的划分和配置:a. 连接交换机和计算机:将交换机的一个端口与计算机1连接,另一个端口与计算机2连接,第三个端口与计算机3连接。
b. 进入交换机配置界面:通过串口或网络连接进入交换机的命令行界面。
c. 创建VLAN:输入命令"vlan database"进入VLAN数据库模式,然后使用命令"vlan vlan-id"创建VLAN,其中vlan-id为所需的VLAN编号。
d. 配置端口:使用命令"interface fastethernet 0/x"进入相应端口的配置模式,然后使用命令"switchport access vlan vlan-id"将端口划分到指定的VLAN中。
e. 配置VLAN间的通信:使用命令"interface vlan vlan-id"进入VLAN接口配置模式,然后使用命令"ip address ip-address subnet-mask"配置IP地址和子网掩码。
f. 保存配置:使用命令"copy running-config startup-config"将当前配置保存到交换机的非易失性存储器中。
实验:划分VLAN
![实验:划分VLAN](https://img.taocdn.com/s3/m/eab120f0f90f76c661371a62.png)
实验:划分VLAN1.实验目的通过本实验,读者可以掌握如下技能:①熟悉VLAN的创建;②把交换机接口划分到特定VLAN2.实验拓扑实验拓扑图如图所示。
图拓扑图3.实验步骤本配置VLAN,首先要创建VLAN,然后才把交换机的端口划分到特定的端口上。
①步骤1:在划分VLAN前,配置路由器R1和R2的g0/0接口,从R1 ping 192.168.12.2进行测试。
默认时,交换机的全部接口都在VLAN 1上,R1和R2应该能够通信。
②步骤2:在S1上创建VLAN。
S1#vlan database//进入到VLAN配置模式S1(vlan)#vlan 2 name VLAN2VLAN 2 added;Name; VLAN2//以上创建VLAN,2就是VLAN的编号,VLAN号的范围为1~1 001,VLAN2是该VLAN 的名字S1(vlan)#vlan 3 name VLAN3VLAN 3 added;Name; VLAN3S1(vlan)#exitAPPL Y completed.Exiting....//退出VLAN模式,创建的VLAN立即生效【提示】交换机中的VLAN信息存放在单独的文件中flash;vlan.dat,因此如果要完全清除交换机的配置,除了使用”erase starting-config”命令外,还可使用”delete flash;vlan.dat”命令把VLAN数据删除。
【提示】新的IOS版本中,可以在全局配置模式中创建VLAN,如下所述。
S1(config)#vlan 2S1(config-vlan)#name VLAN 2S!(config-vlan)#exitS1(config)#vlan 3S1(config-vlan)#name VLAN 3③步骤3:把端口划分在VLAN中S1(config)#interface f0/1S1(config-if)#switch mode access//以上把交换机端口的模式改为access模式,说明该端口是用于连接计算机的,而不是用于TrunkS1(config-if)#switch access vlan 2//然后把该端口f0/1划分到VLAN2中S1(config)#interface f0/2S1(config-if)#switch mode accessS1(config-if)#switch access vlan 3【提示】默认时,所有交换机接口都在VLAN 1上,VLAN 1是不能删除的。
VLAN的划分实验报告
![VLAN的划分实验报告](https://img.taocdn.com/s3/m/cff5113c876fb84ae45c3b3567ec102de2bddffd.png)
VLAN的划分实验报告实验目的和要求:目的:1、学会创建vlan。
2、能够按照端口划分vlan的方法将端口划分到对应的vlan中。
3、学会vlan的中继。
要求:1、深入理解划分vlan的意义。
2、能够配置基本的vlan划分的命令。
3、能够查看vlan的结果并作测试。
网络拓扑与分析设计:内容:1:创建vlan,可以采用两种创建vlan的方式。
2:将端口划分进vlan。
3:实现跨交换机的vlan的通信(vlan的中继)。
4:实现不同vlan的通信(根据自己的基础,可以对该内容选做)。
注意:做该实验可以使用PT,也可以使用神州数码的3600交换机,但是不能够选用神州数码的5526.实验步骤与调试过程:L 打开Cisco Packet tracer,拖入一个路由器Routeri,两个交换 机SwitchK Switch2,八个 PC 机 PC1-PC8, PC1-PC4 用 Copper Straight- Through 线分别连接 Switchl 的 F0/0-F0/4 口,PC5-PC8 用 Copper straight-through 线分别连接 Switch2 的 F0/0-F0/4 口,Switchl 与 Switch2 用 Copper Cross-Over 线连接,路由器 Routeri 用 Copper Straight-Through 连接Switchl 的F0/24 口,建立完整的网络拓扑;。
2 .点击 PC 、进入 Desktop 设置 IP, PCI (IP Address 192. 168. 0. 2 Subnet Mask 255. 255. 255. 0Subnet Mask 255. 255. 255. 0Subnet Mask 255. 255. 255. 0Subnet Mask 255. 255. 255. 0Default Gateeway 192. 168. 1.1) ;PC4 (IPAddress 192. 168. 1.3 Subnet Mask 255. 255. 255. 0Default Gateeway 192. 168. 1.1)Subnet Mask 255. 255. 255. 0PC5 (IP Address 192. 168. 0.4 Default Gateeway 192.168.0.1)Subnet Mask 255. 255. 255. 0PC6 (IP Address 192. 168. 0.5 Default Gateeway 192.168.0.1)Subnet Mask 255. 255. 255.0 PC7 (IP Address 192. 168. 1.4 Default Gateeway 192.168.1.1)Default Gateeway 192.168.1.1)PC8 (TP Address 192. 168. 1.5Default Gateeway 192. 168. 1.1);。
单个交换机划分VLAN实验报告doc
![单个交换机划分VLAN实验报告doc](https://img.taocdn.com/s3/m/efec734f53ea551810a6f524ccbff121dc36c562.png)
单个交换机划分VLAN 实验报告.doc 实验报告:单个交换机划分VLAN一、实验目的 1.了解VLAN的概念和作用; 2.学习如何在单个交换机上划分VLAN; 3.实践配置交换机的VLAN。
二、实验原理 VLAN(Virtual Local Area Network)是一种虚拟的局域网,在同一个物理网络中可以划分出多个虚拟网络。
VLAN的划分可以根据不同的要求,将不同的用户或设备划分到不同的虚拟网络中,实现网络资源的隔离和管理。
在单个交换机上划分VLAN,需要将交换机的端口划分为不同的VLAN,然后配置端口的VLAN成员关系,使得同一VLAN中的设备可以互相通信,不同VLAN之间的设备无法直接通信。
三、实验步骤 1.连接交换机和电脑,确保网络正常连接; 2.打开交换机的管理页面,输入用户名和密码登录; 3.在交换机的管理页面上找到VLAN相关的设置选项; 4.创建VLAN,输入VLAN的ID和名称,点击保存; 5.将需要划分到该VLAN的端口设置为VLAN的成员端口; 6.配置VLAN的端口模式,可以选择设置为访问模式或者标记模式; 7.重复步骤4-6,创建和配置其他的VLAN; 8.保存配置并退出交换机的管理页面。
四、实验结果通过实验,成功在单个交换机上划分了VLAN,并配置了不同VLAN的端口成员关系。
在同一VLAN的设备之间可以正常通信,不同VLAN的设备无法直接通信。
五、实验总结本次实验通过在单个交换机上划分VLAN,进一步加深了对VLAN 的理解和应用。
VLAN的划分可以灵活地将不同的用户或设备划分到不同的虚拟网络中,实现网络资源的隔离和管理。
在实际网络环境中,VLAN的使用可以提高网络的安全性和可管理性,减少网络拥堵和冲突。
然而,划分VLAN需要根据实际需求进行规划和设计,需要考虑到VLAN的数量、VLAN之间的通信需求以及各个VLAN的设备数量和分布等因素。
同时,配置VLAN也需要注意交换机的型号和支持的功能,以及交换机的端口数量和类型等因素。
局域网网络结构及VLAN划分实验报告
![局域网网络结构及VLAN划分实验报告](https://img.taocdn.com/s3/m/1498a63c647d27284b73512d.png)
局域网网络结构及VLAN划分实验报告2016年5月一、实验目的1.了解局域网中的基本概念及基本命令2.了解Vlan的概念及作用3.了解交换机的Vlan接口类型4.了解Vlan标签协议802.1Q5.了解Vlan的实际应用二、实验原理1.局域网中的基本概念(1)局域网的拓扑结构局域网常用的拓扑结构有星形网、环形网、总线网和数形网。
(2)局域网中常用的传输媒质局域网中常用的传输媒质有双绞线、同轴电缆、光纤和无线信道。
无论用何种媒质,局域网对信道的占用分为共享信道和独占信道来完成的。
共享信道:带宽的分配主要采用的是动态分配。
独占信道:带宽的分配通过划分VLAN实现。
(3)共享信道的接入技术共享信道的接入技术主要分为两类:随机接入和受控接入受控接入又分为两大类:集中控制和分散控制。
集中控制用到的主要技术为轮询方式;分散控制用到的主要技术为令牌方式。
随机接入又分为两大类:载波监听多址接入和ALOHA。
(4)局域网的分层体系结构局域网的分层体系结构由IEEE的802委员会制定。
局域网一般分为物理层、数据链路层、网络层以及高层。
为了适应物理媒质的多样性,数据链路层又被分为MAC、LLC子层。
(5)以太网---最常见的局域网IEEE的802.3协议主要定义的是以太网标准。
我们的工作网络也是在以太网环境里。
媒质接入控制采用的是CSMA/CD,物理媒体采用的是双绞线,网络的拓扑结构为星形网,所有的主机通过两台交换机联在一起。
(6)网络操作系统常用的网络操作系统有windows NT、WINDOWS 2000、NOVELL、 windows XP等。
包括WINDOWS 98也能提供常用的网络协议。
我们的实验主要通过对WINDOWS 98的网上邻居进行协议的配置。
我们加载的协议见图一协议配置。
IPconfig 命令可以设置和检查各种网络接口的配置值,可以利用它为每个接口设置IP地址、子网掩码和广播地址。
PING主要用来测试网络的连通性。
校园vlan划分实验报告
![校园vlan划分实验报告](https://img.taocdn.com/s3/m/ecac146f580102020740be1e650e52ea5518ceed.png)
校园vlan划分实验报告实验目的本实验旨在探究校园局域网中实施VLAN(Virtual Local Area Network)划分的方法和实际效果,以及对网络性能的影响。
通过实验,我们可以了解如何将局域网划分为不同的虚拟子网,以实现更高效的网络管理和资源分配。
实验环境- 路由器:Cisco 2900系列- 交换机:Cisco Catalyst 3750系列- 计算机:若干台实验步骤步骤一:规划VLAN划分方案根据校园网络的拓扑结构和需求,我们首先规划了VLAN划分方案。
校园网络主要分为教学区域、管理区域、宿舍区域三个基本分区,我们将分别为每个区域划分一个VLAN,并设置相应的子网掩码。
步骤二:配置VLAN通过路由器和交换机的命令行界面,我们按照规划方案配置了VLAN。
以交换机为例,首先我们创建了三个VLAN并分配了相应的VLAN ID:Switch> enableSwitchconfigure terminalSwitch(config)vlan 10Switch(config-vlan)name TeachingSwitch(config-vlan)exitSwitch(config)vlan 20Switch(config-vlan)name ManagementSwitch(config-vlan)exitSwitch(config)vlan 30Switch(config-vlan)name DormitorySwitch(config-vlan)exit接下来,我们将VLAN与相应的端口进行关联,将不同区域的设备连接到对应的VLAN上:Switch(config)interface FastEthernet 0/1Switch(config-if)switchport mode accessSwitch(config-if)switchport access vlan 10Switch(config-if)exitSwitch(config)interface FastEthernet 0/2Switch(config-if)switchport mode accessSwitch(config-if)switchport access vlan 20Switch(config-if)exitSwitch(config)interface FastEthernet 0/3Switch(config-if)switchport mode accessSwitch(config-if)switchport access vlan 30Switch(config-if)exit步骤三:测试VLAN划分效果在配置完成后,我们启动了各个不同区域的计算机进行测试。
vlan划分实验
![vlan划分实验](https://img.taocdn.com/s3/m/fbe59cb365ce0508763213a5.png)
实验要求:1. SW1作为VTP SERVER SW2作为VTP CLIENT2. 将PC1与PC3 划分到VLAN2 中去.将PC2与PC4划分到VLAN3中去.3.再通过路由器的方式实现VLAN2中的PC能够与VLAN3中的PC相互通信实验规划:1.PC1与PC3所用的IP 分别为 192.168.1.11 192.168.1.222.PC2与PC4所用的IP 分别为 192.168.2.11 192.168.2.223.路由器子接口的划分情况是:F0/0.2的IP 地址是192.168.1.1 并作为VLAN 2 内PC的网关.F0/0.3的IP 地址是192.168.2.1并作为VLAN 3的网关.2.还是用SW1作为vtp server 了.接下来就要创建两个VLAN了.同时要注意最好早点开启各个中继链路了.以免同步延时了.说明: 在VTP SERVER上所要打的命令说明:SW1作为VTP serverSw1# vlan database 进入VTP 数据库中去.Sw1(vlan)#vtp server 定义其为VTP 服务器.Sw1(vlan)# vtp domain chenhui password 123 定义一个名叫chenhui的域名并设置一个密码为123Sw1(vlan)# vlan 2Sw1(vlan)# vlan 3 创建两个VLAN接下来就是要做的是将接口加入到VLAN 中去.并要将中继链路开启.3.下面是我将所有要开启的中继链路都开启了.当然这是2900系列交换机的方法与那个1900系列的是不同的方法了.以后会看到1900的配置了.说明: F 0/10 是两台交换机之间的中继链路,F 0/0 是交换机与路由器相连的中继链路.顺便也将SW2上的中继链路开启了不然可能会造成同步延时.4.这就是我创建的VLAN了.可以用sw1#show vlan-switch查看一下将才创建的两个VLAN此时我并没有将相应的接口加入到VLAN 中去.在SW2客户端做好了我再来将SW1上的接口加入进去.5在SW2 上做客户端了.在客户端上就不需用创建VLAN了因为它是作为客户端存在的.它将会同步VTPSERVER上所创建的VLAN 了.因为中继链路已经开启了所以已经同步过来了下面的两个VLAN 并不是我在SW2 上创建的而是它同步过来的.6.接下来就是把端口加入到VLAN中去了.以下就是我将端口加入到那个VLAN中去的情况了.如上图所示了.在这里就不过多的说明了.这是刚才我先没有在SW1上将端口加入到VLAN 中去,下面我开始加入了.7.看已经加入了两个端口了.在客户端也要将端口加入了.不过据说用那个bosson 是不用了.可能是有点问题了.不过在真实环境中是要手动加入的与这个模拟器是一样的.看下面的SW2上也已经做好了.在SW2这个客户端上也要手动将端口加入到VLAN中去了.8.接下来就是给PC机配置一个IP 的当然.首先要关闭其路由功能了也就是要在(config)#no ip routing就是这个命令了.然后给每个PC指定一个网关了.(config)#default gateway +ip就是这样了.每个都要那样了不过指的网关是不同的了.-*9.因为还没有启用单臂路由所以同一个VLAN间当然是能够通信的了.不同的当然暂时还不能了.10.下面就要开启单臂路由了.首先就要先开启端口了.11.接着就是下面了这一点很重要了.以前总是用那个bosson搞的没有什么顺序的.但是其实是有的如果不先打那个encapsulation dot1q的话是不能给这个子接口配置IP地址的.第一次搞的时候还以为是模拟器不支持呢?现在终于明白了是应该先打那个命令了.不然是行不通的.现在我用的是2900系列的交换机了,它所支持的就只有802.1q 也就是dot1q这种语言了.而1900的就只支持那种ISL 2这种语言了.所以若要划分VLAN这两种交换机是不能一起用的不然就达不到那个效果了.encapsulation dot1q 2 这个2 是跟所接的VLAN 号了.12.看这下就可以使两个不同的VLAN间能够通信了.上面的配置就到此结束了.已经可以测试一下两个VLAN 间已经可以相互通信了.下面是1900系列的实验.13.下面就是1900系列交换机的配置方法了在这里配置密码的方法与2900的是不同的它是不能在后面接着配置密码的.只能用下面这种方法配置了.其实1900系列的要简单的多.都是在全局模式下配置就可以了.14.当然开启中继链路的方法也是不同的了就用下面的方法了.15.当然还有将端口加入到VLAN的方法也是不同的如下图所示的方法了一定不要搞混了.还有了就是如果要启用单臂路由的话后面就要跟encapsulation isl 后右再加上 VLAN号就可以了.。
vlan划分实验报告
![vlan划分实验报告](https://img.taocdn.com/s3/m/869c06703868011ca300a6c30c2259010202f3be.png)
vlan划分实验报告VLAN划分实验报告引言在计算机网络中,VLAN(Virtual Local Area Network)是一种将局域网划分为多个虚拟网络的技术。
通过VLAN的划分,可以实现不同网络设备之间的隔离和安全性增强。
本实验旨在探究VLAN划分的原理和实际应用,以及通过实验验证VLAN的功能和效果。
一、VLAN的原理VLAN的划分是通过交换机端口的配置来实现的。
传统的局域网是通过物理连接的方式将设备连接到交换机上,而VLAN则通过逻辑上的划分来实现设备之间的隔离。
交换机上的端口可以被配置为不同的VLAN成员,从而实现不同VLAN之间的通信隔离。
二、实验环境本次实验使用了一台交换机和多台计算机。
交换机支持VLAN功能,并且可以通过命令行或者图形界面进行配置。
计算机使用了不同的IP地址和子网掩码,以模拟不同的子网。
三、实验步骤1. 配置交换机首先,我们需要登录交换机的管理界面,进行VLAN的配置。
在配置界面中,我们可以创建新的VLAN,指定VLAN的ID和名称。
然后,我们可以将交换机的端口划分到不同的VLAN中,从而实现设备之间的隔离。
2. 配置计算机在交换机配置完成后,我们需要在计算机上进行相应的配置。
首先,我们需要设置计算机的IP地址和子网掩码,确保计算机位于正确的子网中。
然后,我们需要将计算机的网卡配置为指定的VLAN成员,以便与同一VLAN中的其他设备进行通信。
3. 测试VLAN的功能配置完成后,我们可以进行VLAN功能的测试。
首先,我们可以尝试在同一VLAN中的设备之间进行通信,确保它们可以相互访问。
然后,我们可以尝试在不同VLAN中的设备之间进行通信,验证VLAN的隔离功能。
四、实验结果通过实验,我们发现VLAN的划分可以有效地实现设备之间的隔离。
在同一VLAN中的设备可以相互通信,而不同VLAN中的设备无法直接通信。
这为网络安全提供了一定的保障,可以防止未经授权的访问和攻击。
vlan划分实验报告
![vlan划分实验报告](https://img.taocdn.com/s3/m/5148f0116edb6f1aff001f78.png)
综合组网实验一、实验题目:综合组网试验二、实验要求:1,做适当配置,实现内部主机之间的通信和与网外部主机的相互通信。
(适当配置包括(1),物理学院和化学学院实现自动获取IP,生物和政管共用一个C类IP。
(2),外网必须的用OSPF协议。
2.禁止物理学院访问外网。
3,禁止化学学院访问210.42.241.6这台服务器。
三、实验设备和实验拓扑实验设备:三层交换机各一台,二层交换机五台,服务器一台,路由器两台,学生实验主机五台如下图所示。
实验拓扑四、实验步骤步骤1 按照组网实验图示连接好设备步骤2 各组规划好IP地址,并进行子网划分步骤3 交换机配置,路由配置,步骤4 网络测试五、源程序给物理学院配置IP为 210.42.242.024 化学院配置IP为210.42.243.0/24给生物院配置IP为 210.42.244.0/25 给政管院配置IP为 210.42.244.0/25给服务器配置IP为 210.42.241.6/24 外网IP为 50.55.55.5/24对三层交换机配置如下:Switch>Switch>enableSwitch#config tEnter configuration commands, one per line. End with CNTL/Z.Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#vlan 4Switch(config-vlan)#exitSwitch(config)#vlan 5Switch(config-vlan)#exitSwitch(config)#int vlan 2%LINK-5-CHANGED: Interface Vlan2, changed state to upSwitch(config-if)#ip add 210.42.242.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#int vlan 3%LINK-5-CHANGED: Interface Vlan3, changed state to upSwitch(config-if)#ip add 210.42.243.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#int vlan 4Switch(config-if)#ip add 210.42.244.1 255.255.255.128Switch(config-if)#exitSwitch(config)#int vlan 5Switch(config-if)#ip add 210.42.244.129 255.255.255.128Switch(config-if)#exitSwitch(config)#int f0/1Switch(config-if)#swi mode accSwitch(config-if)#swi acc vlan 2Switch(config-if)#exitSwitch(config)#int f0/2Switch(config-if)#swi mode accSwitch(config-if)#swi acc vlan 3%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan3, changed state to upSwitch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#swi mode accSwitch(config-if)#swi acc vlan 4Switch(config-if)#exitSwitch(config)#int f0/4Switch(config-if)#swi mode accSwitch(config-if)#swi acc vlan 5Switch(config-if)#exitSwitch(config)#int f0/24Switch(config-if)#swo mode trunkSwitch(config-if)#exitSwitch(config)#ip dhcp pool xueSwitch(dhcp-config)#network 210.42.242.0 255.255.255.0default-router Default routersdns-server Set name serverexit Exit from DHCP pool configuration modenetwork Network number and maskno Negate a command or set its defaultsSwitch(dhcp-config)#defaultSwitch(dhcp-config)#default-router 210.42.242.1Switch(dhcp-config)#exitSwitch(config)#ip dhcp pool xiaoSwitch(dhcp-config)#network 210.42.243.0 255.255.255.0Switch(dhcp-config)#default-router 210.42.243.1Switch(dhcp-config)#exitSwitch(config)#access-list 100 deny 210.42.243.0 0.0.0.255 210.42.241.6 Switch(config)#access-list 100 permit ip any anySwitch(config)#exitSwitch(config)#ip route 0.0.0.0 0.0.0.0 210.42.245.2Switch(config)#Switch(config)#ip route 0.0.0.0 0.0.0.0 210.42.245.2Switch(config)#ip route 210.42.242.0 255.255.255.0 f0/1Switch(config)#ip route 210.42.243.0 255.255.255.0 f0/2Switch(config)#ip route 210.42.244.0 255.255.255.128 f0/3Switch(config)#ip route 210.42.244.128 255.255.255.128 f0/4Switch(config)#exit%SYS-5-CONFIG_I: Configured from console by consoleSwitch#对Route1配置Router>enableRouter#config tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/1Router(config-if)#ip add 210.42.241.1 255.255.255.0Router(config-if)#no shutRouter(config-if)#exitRouter(config)#Router(config)#int f0/0Router(config-if)#no shutdwonRouter(config-if)#int s1/0Router(config-if)#ip add 210.Router(config-if)#ip add 210.42.240.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int s1/0Router(config-if)#clock ratRouter(config-if)#clock rate 64000Router(config-if)#exitRouter(config)#router ospf 1Router(config-router)#network 210.42.240.0 0.0.0.255 area 0 Router(config-router)#networkouter#config tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#router ospf 1Router(config-router)#network 210.42.245.0 0.0.0.255 area 0 Router(config-router)#network 210.42.241.0 0.0.0.255 area 0 Router(config-router)#network 210.24.240.0 0.0.0.255 area 0 Router(config-router)#exitRouter(config)#access-list 1 deny 210.42.242.0 0.0.0.255 Router(config)#access-list 1 permit anyRouter(config)#int s1/0Router(config-if)#ip access-group 1 inRouter(config-if)#Router(config)#router ospf 1Router(config-router)#redistribute connected subnetsRouter(config-router)#redistribute static subnetsRouter(config-router)#exitRouter(config)#end对Router2配置Router>Router>enableRouter#config tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#int s1/0Router(config-if)#ip add 210.42.240.2 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int f0/0Router(config-if)#ip add 50.55.55.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#router ospf 1Router(config-router)#network 210.42.240.0 0.0.0.255 area 0 Router(config-router)#networkRouter(config-router)#network 50.55.55.0 0.0.0.255 area 0 Router(config-router)#exitRouter(config)#六、实验结果与测试情况物理院ping服务器物理院ping外网化学院ping外网化学院ping服务器生物学院ping外网七、自我评析与总结(1)通过做这个实验的过程使我学到了vlan的划分;端口的分配;以及各种命令的使用.(2)对各种命令不熟;出现错误率比较高;(3)输入命令的速度比较慢;(4)必须熟练掌握配置的各种命令;八、参考文献计数机网络技术与应用。
划分vlan实验报告
![划分vlan实验报告](https://img.taocdn.com/s3/m/0ec2cd674a35eefdc8d376eeaeaad1f346931104.png)
划分vlan实验报告划分 VLAN 实验报告一、引言在计算机网络中,VLAN(Virtual Local Area Network)是一种将局域网划分为多个逻辑上的子网的技术。
通过划分 VLAN,可以实现不同子网之间的隔离与通信,提高网络的安全性和性能。
本实验旨在探索 VLAN 的原理和实际应用,并通过实验验证 VLAN 的功能和效果。
二、实验目的1. 理解 VLAN 的概念和原理;2. 掌握 VLAN 的配置方法;3. 验证 VLAN 的隔离和通信功能。
三、实验环境1. 硬件:交换机、计算机;2. 软件:网络配置工具、命令行工具。
四、实验步骤1. 配置交换机a. 连接交换机和计算机,并确保物理连接正常;b. 使用命令行工具登录交换机的管理界面;c. 创建 VLAN,设置 VLAN ID 和名称;d. 将端口划分到不同的 VLAN;e. 配置 VLAN 间的通信方式。
2. 配置计算机a. 打开计算机的网络配置工具;b. 设置计算机的 IP 地址和子网掩码;c. 配置计算机的 VLAN 标识符,与交换机上的 VLAN 对应。
3. 验证 VLAN 功能a. 使用命令行工具 ping 命令测试不同 VLAN 中计算机的连通性;b. 观察结果,验证 VLAN 的隔离效果;c. 测试 VLAN 间的通信功能,确认 VLAN 的通信方式配置正确。
五、实验结果与分析通过以上步骤,我们成功地配置了 VLAN,并验证了其功能和效果。
在实验过程中,我们发现 VLAN 的划分可以实现不同子网之间的隔离,确保网络的安全性。
同时,通过配置VLAN 间的通信方式,我们可以实现不同子网之间的通信,提高网络的性能和灵活性。
六、实验总结本实验通过划分 VLAN,探索了 VLAN 的原理和实际应用,并验证了其功能和效果。
通过实验,我们深入理解了 VLAN 的概念和原理,掌握了 VLAN 的配置方法。
同时,我们也了解到 VLAN 在实际网络中的重要性和应用场景。
vlan划分实验报告
![vlan划分实验报告](https://img.taocdn.com/s3/m/67152d0d0740be1e650e9a26.png)
计算机网络实验报告实验名称: VLAN划分实验分组号:实验人:班级:学号:实验指导教师:实验场地:实验时间:成绩:一、实验目的1、掌握VLAN原理2、熟练掌握二层交换机VLAN的划分方法二、实验要求1、实验前独立设计网络拓扑图2、实验前完成IP地址分配3、分组实验,每组6人4、每位学生必须独立完成所有实验环节三、实验环境二层交换机两台,PC机六台,Console电缆一条,六条直通线和一条交叉线。
四、实验内容及原理1、实验内容1)独立设计网络拓扑图。
2)完成交换机、PC机的IP地址分配与设置。
3)测试。
网络拓扑图可参考图1:图1 网络拓扑参考图2、实验原理VLAN(Virtual Local Area Network)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。
VLAN技术的出现,主要是为了解决交换机在进行局域网互连时无法限制广播的问题。
这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN,每个VLAN是一个广播域,VLAN内的主机间通信就和在一个LAN内一样,而VLAN间则不能直接互通,这样,广播报文就被限制在一个VLAN内。
当网络中的不同VLAN间进行相互通信时,需要路由的支持,这时就需要增加路由设备。
要实现路由功能,既可采用路由器,也可采用三层交换机来完成。
从技术角度讲,VLAN的划分可依据不同原则,一般有以下三种划分方法:(1)基于端口的VLAN划分。
这种划分是把一个或多个交换机上的几个端口划分一个逻辑组,这是最简单、最有效的划分方法。
该方法只需网络管理员对网络设备的交换端口进行重新分配即可,不用考虑该端口所连接的设备。
(2)基于MAC地址的VLAN划分。
MAC地址其实就是指网卡的标识符,每一块网卡的MAC地址都是唯一且固化在网卡上的。
网络管理员可按MAC地址把一些站点划分为一个逻辑子网。
vlan划分实验报告
![vlan划分实验报告](https://img.taocdn.com/s3/m/44dfa8579a6648d7c1c708a1284ac850ad020412.png)
vlan划分实验报告近年来,随着网络技术的发展,企业网络的规模不断扩大,网络管理和安全性也变得越来越重要。
为了更好地管理自己的网络,许多企业已经开始采用虚拟局域网(VLAN)技术,来将不同的用户和设备划分到不同的网络区域中,从而提高网络的管理和安全性。
本文将介绍VLAN划分实验的具体过程和得出的实验结论。
一、实验背景为了更好地理解VLAN技术,我们进行了一系列的VLAN划分实验。
实验采用了三台物理设备,分别为交换机、路由器和计算机,并使用了VLAN Trunking Protocol(VTP)和InterVLAN Routing(IVR)来进行VLAN的划分和通信。
此次实验目的在于探索VLAN技术的应用,研究其对网络管理和安全性的影响,并根据实验结果得出结论。
二、实验过程在开始实验之前,需要进行一些基础配置。
我们首先连接各个物理设备,并配置它们的IP地址、子网掩码、网关等信息,以确保它们能够正常通信。
然后,我们开始进行VLAN的划分。
1. 利用VTP进行VLAN的划分VTP是一种用于在局域网中动态分配VLAN信息的协议。
在我们的实验中,我们使用VTP来划分VLAN。
我们在交换机上创建了三个VLAN,分别为VLAN10、VLAN20和VLAN30。
然后,我们通过使用VTP,将这些VLAN信息自动分配到路由器和其他交换机中。
2. 利用IVR进行VLAN间的通信IVR是一种用于不同VLAN之间通信的技术。
在我们的实验中,我们使用IVR来实现VLAN之间的通信。
我们将路由器的一个物理接口配置为trunk端口,并将它连接到交换机上。
然后,在路由器上设置了三个子接口,它们分别与每个VLAN相关联。
这样一来,不同VLAN之间就可以彼此通信了。
三、实验结论通过完成本次实验,我们得出了以下结论:1. VLAN技术可以增强网络管理和安全性。
通过将不同的用户和设备划分到不同的网络区域中,可以有效地管理网络流量和保护网络信息安全。
vlan的划分实验报告
![vlan的划分实验报告](https://img.taocdn.com/s3/m/83da46534531b90d6c85ec3a87c24028905f8552.png)
vlan的划分实验报告
《vlan的划分实验报告》
一、实验目的
本次实验旨在通过对vlan的划分实验,掌握vlan的基本原理和配置方法,进一步加深对网络划分和管理的理解。
二、实验环境
1. 实验设备:交换机、路由器、计算机等
2. 实验软件:网络管理软件、命令行工具等
三、实验步骤
1. 网络拓扑规划:根据实验需求,设计合理的网络拓扑结构,确定vlan划分的范围和数量。
2. vlan划分配置:在交换机上进行vlan的划分配置,为不同的vlan分配不同的端口。
3. vlan间通信配置:配置路由器,实现不同vlan之间的通信。
4. 测试验证:通过ping命令等工具,验证不同vlan之间的通信是否正常。
四、实验结果
经过实验配置和验证,成功实现了vlan的划分和通信功能。
不同vlan之间可以正常通信,实现了网络的隔离和管理。
五、实验总结
通过本次实验,深入了解了vlan的划分原理和配置方法,掌握了vlan的基本操作技能。
vlan的划分可以有效地实现网络的隔离和管理,提高了网络的安全性和可靠性。
同时也加深了对网络设备的操作和管理的理解,为今后的网络管理
工作打下了坚实的基础。
六、实验展望
未来,可以进一步探索vlan的高级应用和管理技术,结合实际网络环境,深入研究vlan的优化和扩展,为网络的稳定运行和高效管理提供更多的技术支持。
通过本次vlan的划分实验,不仅提高了我们对网络管理的理解和技能,也为今后的网络工作打下了坚实的基础。
希望在今后的实践中能够不断提升自己的技术水平,为网络的安全和稳定运行贡献自己的力量。
单个交换机划分VLAN 实验报告.doc
![单个交换机划分VLAN 实验报告.doc](https://img.taocdn.com/s3/m/da9efb204b7302768e9951e79b89680203d86bc7.png)
单个交换机划分VLAN 实验报告.doc
一、实验背景
VLAN是一种基于软件技术实现局域网划分为逻辑子网的网络设计技术,主要用于解决不同网段中传输数据时出现的局域网逻辑包分片、IP广播等问题,以及可以更好的实施网络访问权限控制等。
本文介绍在单个交换机上划分VLAN的详细实验流程及实验结果。
实
验环境准备好后,将进行如下实验:
二、实验步骤
1.首先确定VLAN的划分,定义VLAN号,并确定VLAN的广播域定义;
2.进入交换机的管理界面,进行VLAN的设置,定义VLAN号及VLAN名,并配置vlan
接口;
3.确定物理交换机端口划分VLAN,进入物理端口的后台配置,设置端口属于哪个VLAN;
4.检查VLAN设置是否成功,通过ping所设置的VLAN地址,如果ping通,则说明设
置成功;
5.在交换机上设置router和静态路由,将路由表设置给受影响的VLAN,以支持VLAN
之间的通信;
6.通过DNS服务器,完成VLAN地址的更新;
7.最后,进行访问控制的设置,配备合适的口令,以保护VLAN通信的安全性。
三、实验结果
实验操作一步步操作后,可以验证实验结果,根据设定参数来检查跨VLAN访问是否
正确,在查看路由表,可以验证VLAN间的互联及分配是否正确,如果是,则表示设置已
经成功,可以完成单个交换机划分VLAN的任务。
四、总结
在本次实验中,经过一步步操作,经过检查设置,可以在单个交换机上给VLAN划分,并可以在不同的VLAN之间进行通信,有利于局域网的管理和路由的有效规划,从而使网
络的稳定性得到保障,从而完成网络数据的传输和处理。
VLAN的划分实验报告
![VLAN的划分实验报告](https://img.taocdn.com/s3/m/40642c0afbd6195f312b3169a45177232f60e4f8.png)
VLAN的划分实验报告VLAN的划分1.首先将24个接口划分为3个VLAN,过程如下:启动串口通信软件srt即打开超级终端(开始—>所有程序—>附件—>通讯—>超级终端)然后建立连接:端口选择所连端口(如:COM2),波特率为9600,数据位为8位,奇偶校验为None,停止位为1,右边的流控不填。
连接好之后进行vlan划分:Ruijie>Ruijie>en进入特权模式接下来进入配置模式,创建vlan10:Ruijie#config进入配置模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.Ruijie(config)#Ruijie(config)#vlan10创建vlan10Ruijie(config-vlan)#exit退回上级目录Ruijie(config)#interfacef0/1选择接口0/1Ruijie(config-if-FastEthernet0/1)#Ruijie(config-if-FastEthernet0/1)#switchportmodeaccess将借口0/1放入vlan10Ruijie(config-if-FastEthernet0/1)#switchportaccessvlan10Ruijie(config)#interfacerangef0/2-8选择接口2-8Ruijie(config-if-range)#switchportmodeaccessRuijie(config-if-range)#switchportaccessvlan10将2-8接口放入vlan10Ruijie(config-if-range)#showvlan查看vlan退回上级目录继续创建下一个vlan20Ruijie(config-vlan)#exit创建方法同创建vlan10或者可以用:Ruijie(config)#interfacerangef0/9-16选择接口9-16Ruijie(config-if-range)#switchportmodeaccessRuijie(config-if-range)#switchportaccessvlan20将9-16接口放入vlan20Ruijie(config-if-range)#showvlan查看vlan在创建vlan30(接口是17-24)方法同上。
实验五 vlan的划分
![实验五 vlan的划分](https://img.taocdn.com/s3/m/7f0abcfd19e8b8f67c1cb9a7.png)
实验五 1.单交换机的VLAN 划分VLAN (Virtual Local Area Network )的中文名为"虚拟局域网"。
VLAN 是一种将局域网设备从逻辑上划分成一个个网段,从而实现虚拟工作组的新兴数据交换技术。
一、实验目的(1)掌握交换机VLAN 划分方法,理解VLAN 隔离作用。
(2)掌握将交换机端口分配到VLAN 中的操作技能。
二、实验环境将交换机划分成二个Vlan ,使每个部门的主机在相同Vlan 中。
二个部门Vlan 划分为:财务部在Vlan10中,Vlan10包含Fa 0/1-Fa 0/19端口;销售部在Vlan20中,Vlan20包含Fa0/20-Fa0/24。
这样,在同一Vlan 内的主机能够相互访问,不同Vlan 之间主机不能相互访问,达到公司要求。
拓扑图如图所示。
三、实验步骤 • 工作模式 用户模式(>特权模式(#全局模式( 接口模式 • user mode (用户)这是一种“只能查看”的模式,用户只能查看一些有关交换机的信息,不能更改。
• privileged mode (特权)Config tinterface这种模式支持调试和测试命令,支持对交换机的详细检查、对配置文件的操作,并且可以由此进入配置模式。
•global configuration mode (全局)这种模式提供了强大的单行命令,可以完成简单的配置任务。
交换机VLAN的建立与端口分配操作步骤如下所述。
第1步:连接PC机和交换机,通过超级终端对交换机进行配置。
(通过一条配置线将PC1机RS232 串口COM1与交换机的Console端口相连。
在PC机上,在“开始”→“程序”→“附件”→“通信”→“超级终端”中,执行超级终端程序。
)从特权模式进入交换机全局配置模式。
(输入“enable”)第2步:在全局配置模式下创建VLAN10,并进入VLAN配置模式。
(输入“vlan 10”)第3步:将VLAN10命名为test10。
vlan实验报告
![vlan实验报告](https://img.taocdn.com/s3/m/2005aaff970590c69ec3d5bbfd0a79563c1ed43b.png)
vlan实验报告VLAN实验报告引言:虚拟局域网(Virtual Local Area Network,VLAN)是一种通过逻辑方式将网络设备划分为多个独立的广播域的技术。
本实验旨在通过搭建VLAN网络,探索其在网络管理和资源隔离方面的应用。
一、实验背景在传统的局域网中,所有设备都处于同一个广播域中,这意味着所有设备都能收到同一个广播消息。
这种情况下,网络管理和资源隔离变得非常困难。
而VLAN技术的出现,通过逻辑方式将设备划分为多个独立的广播域,解决了这一问题。
二、实验目的1. 理解VLAN的概念和原理;2. 掌握VLAN的配置和管理方法;3. 实践VLAN在网络管理和资源隔离方面的应用。
三、实验环境本次实验使用了三台交换机和六台主机。
交换机采用Cisco Catalyst系列,主机使用Windows操作系统。
四、实验步骤1. 配置交换机a) 连接交换机,并进入交换机的管理界面;b) 创建VLAN,并将端口划分到相应的VLAN中;c) 配置VLAN间的互通,确保不同VLAN的设备能够相互通信。
2. 配置主机a) 将主机连接到交换机的相应端口;b) 配置主机的IP地址和子网掩码;c) 配置主机的默认网关,确保主机能够与其他VLAN的设备通信。
3. 测试网络连接a) 使用ping命令测试同一VLAN内主机的连通性;b) 使用ping命令测试不同VLAN间主机的连通性。
五、实验结果与分析经过以上步骤的配置和测试,我们成功地搭建了一个VLAN网络。
通过对不同VLAN的设备进行隔离,我们实现了网络资源的有效管理和隔离。
例如,我们可以将某些设备划分到专门的管理VLAN中,以便更好地对其进行监控和管理。
此外,VLAN还可以提高网络的安全性。
通过将敏感数据和普通数据放置在不同的VLAN中,可以有效防止潜在的安全威胁。
例如,我们可以将财务部门的设备放置在一个独立的VLAN中,以保护其敏感信息的安全。
六、实验心得通过本次实验,我对VLAN的概念和原理有了更深入的了解。
划分VLAN实验
![划分VLAN实验](https://img.taocdn.com/s3/m/16859db63968011ca200913c.png)
交换机划分VLAN配置一、实验目标●理解虚拟LAN(VLAN)基本原理;●掌握一般交换机按端口划分VLAN的配置方法;●掌握Tag VLAN配置方法。
二、技术原理●VLAN是指在一个物理网段内,进行逻辑的划分,划分成若干个虚拟局域网。
VLAN最大的特性是不受物理位置的限制,可以进行灵活的划分。
VLAN具备了一个物理网段所具备的特性。
相同VLAN内的主机可以相互直接通信,不同VLAN间的主机之间互相访问必须经由路由设备进行转发。
广播数据包只可以在本VLAN内进行广播,不能传输到其他VLAN中。
●Port VLAN是实现VLAN的方式之一,它利用交换机的端口进行VLAN的划分,一个端口只能属于一个VLAN。
●Tag VLAN是基于交换机端口的另外一种类型,主要用于使交换机的相同VLAN内的主机之间可以直接访问,同时对于不同VLAN的主机进行隔离。
Tag VLAN遵循IEEE802.1Q协议的标准。
在使用配置了Tag VLAN的端口进行数据传输时,需要在数据帧内添加4个字节的802.1Q标签信息,用于标示该数据帧属于哪个VLAN,便于对端交换机收到数据帧后进行准确的过滤。
三、实验步骤实验拓扑1.设置9台PC机IP地址如图所示2.对交换机S1进行设置3.对交换机S2进行设置4.对交换机S3进行设置四、验证打开PC-P1机的Command Prompt验证时间2020年3月25日12:37:25六.结论本次VLAN划分难度不大,实验也较为成功,但中间如何使三台交换机达到互联成为了我的一个困难,通过查询资料,才得知需要在中间的switch机再设置一个端口的模式也为trunk,也解决了本次实验的最后的障碍。
网络技术的学习我还需要努力再努力,加油!。
实验二交换机Vlan的划分实验
![实验二交换机Vlan的划分实验](https://img.taocdn.com/s3/m/6482e84753ea551810a6f524ccbff121dd36c5b7.png)
实验总结与反思
实验收获
通过这次实验,我们深入了解了VLAN的概念和工作原理,掌握了如何在交换机上配置 VLAN的方法。同时,实验提高了我们的动手能力和解决实际问题的能力。
实验不足
在实验过程中,我们也发现了一些不足之处。例如,在配置VLAN时,我们没有考虑到安 全因素,可能导致安全隐患。此外,对于某些特殊情况的处理还不够熟练,需要加强练习 。
经验教训
在未来的实验中,我们应该更加注重实验前的准备和实验后的总结。对于实验中遇到的问 题,应及时记录并分析原因,以便不断提高自己的实验技能。同时,要注重理论与实践相 结合,将所学知识应用到实际场景中。
对未来实验的建议
加强安全配置
在未来的实验中,我们应该更加关注网络安全配置,如设置VLAN访问控制列表(ACL )等,以提高网络的安全性。
详细描述
在进行VLAN配置时,如果VLAN的IP地址、子网掩码等设置 不正确,或者VLAN接口未正确配置IP地址,会导致用户无法
正常访问网络。
解决方案
检查VLAN配置是否正确,包括IP地址、子网掩码等,确保 VLAN接口已正确配置IP地址。如果配置错误,需重新配置
VLAN并测试连通性。
VLAN间通信问题
确定节点数量
根据实验参与人数和设备数量,确定网络拓扑中 的节点数量。
配置节点参数
为每个节点配置相应的IP地址、子网掩码等网络 参数。
03
CATALOGUE
VLAN配置步骤
进入交换机的配置模式
打开终端或通过SSH连接到交换机。
输入命令进入交换机的全局配置模式 。
创建VLAN
在全局配置模式下,使用命令“vlan <VLAN ID>”创建VLAN。
vlan划分实验报告
![vlan划分实验报告](https://img.taocdn.com/s3/m/f15908ecc0c708a1284ac850ad02de80d4d8062b.png)
vlan划分实验报告一、引言VLAN(Virtual Local Area Network,虚拟局域网)是一种将局域网按照逻辑或功能划分的技术,它能够将一台交换机划分为多个逻辑上独立的子网。
本实验旨在通过运用VLAN划分技术,将局域网分为不同的虚拟网络,实现资源共享和网络管理的高效性。
二、实验目的通过本实验,我们的主要目的是掌握以下知识和技能:1. 理解VLAN的基本概念和原理;2. 掌握VLAN划分的操作步骤;3. 运用VLAN划分技术,搭建一个包含多个虚拟网络的环境;4. 实现不同虚拟网络之间的互通和资源共享。
三、实验环境本实验所用的实验环境如下:硬件设备:一台交换机、多台计算机;软件环境:Windows操作系统、交换机管理软件。
四、实验步骤1. 硬件连接:将交换机与多台计算机通过网线连接,确保网络连通。
2. 设置VLAN:打开交换机管理软件,输入管理员账号和密码登录交换机。
在交换机管理界面中,我们可以看到各个端口的连接状态和相关信息。
3. 创建VLAN:在交换机管理界面中,选择“VLAN设置”或类似选项,创建所需的VLAN。
可以根据实验需求,将不同的端口指定给不同的VLAN。
4. 配置端口:在交换机管理界面中,选择“端口配置”或类似选项,对各个端口进行相应的配置。
可以设置端口所属的VLAN,以及端口的工作模式(如访问模式、中继模式等)。
5. 保存设置:在完成VLAN和端口的配置后,务必保存设置并进行生效,以使配置生效。
6. 验证配置:在计算机上打开命令提示符窗口,输入“ipconfig”命令查看计算机的IP地址和子网掩码。
确认不同VLAN的计算机具有不同的IP地址段。
7. 测试互连:在不同VLAN的计算机上尝试互相ping通,检查网络互通情况。
如果互通正常,则表示VLAN划分配置成功。
五、实验结果与总结通过本次实验,我们成功地使用VLAN划分技术,将一个局域网划分为多个虚拟网络。
每个虚拟网络拥有独立的IP地址段,实现了资源共享和网络管理的高效性。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
VLAN的划分实验报告
实验目的和要求:
目的:
1、学会创建vlan。
2、能够按照端口划分vlan的方法将端口划分到对应的vlan中。
3、学会vlan的中继。
要求:
1、深入理解划分vlan的意义。
2、能够配置基本的vlan划分的命令。
3、能够查看vlan的结果并作测试。
网络拓扑与分析设计:
内容:
1:创建vlan,可以采用两种创建vlan的方式。
2:将端口划分进vlan。
3:实现跨交换机的vlan的通信(vlan的中继)。
4:实现不同vlan的通信(根据自己的基础,可以对该内容选做)。
注意:做该实验可以使用PT,也可以使用神州数码的3600交换机,但是不能够选用神州
数码的5526.
实验步骤与调试过程:
1.打开Cisco Packet tracer,拖入一个路由器Router1,两个交换机Switch1、Switch2,八个PC机PC1-PC8,PC1-PC4用Copper Straight-Through线分别连接Switch1的F0/0-F0/4口,PC5-PC8用Copper straight-through线分别连接Switch2的F0/0-F0/4口,Switch1与Switch2用Copper Cross-Over线连接,路由器Router1用Copper Straight-Through连接Switch1的F0/24口,建立完整的网络拓扑;
2.点击PC、进入Desktop设置IP,PC1(IP Address 192.168.0.2 Subnet Mask 255.255.255.0 Default Gateeway 192.168.0.1);PC2(IP Address 192.168.0.3 Subnet Mask 255.255.255.0 Default Gateeway192.168.0.1);PC3(IP Address 192.168.1.2 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1);PC4(IPAddress 192.168.1.3 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1);PC5(IP Address 192.168.0.4 Subnet Mask 255.255.255.0 Default Gateeway 192.168.0.1);PC6(IP Address 192.168.0.5 Subnet Mask 255.255.255.0 Default Gateeway 192.168.0.1);PC7(IP Address 192.168.1.4 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1);PC8(IP Address 192.168.1.5 Subnet Mask 255.255.255.0 Default Gateeway 192.168.1.1);
3.在两个交换器上创建VLAN。
在交换机的特权模式下,输入vlan database、vlan 2 name VLAN2的命令,创建了以个名为VLAN2的vlan2;。
相同步奏创建VLAN3.
4.在两个交换机上,静态成员分配,PC1、PC2、PC5、PC6属于
VLAN2,PC3、PC4、PC7、PC8属于VLAN3;进入全局配置模式下,输入Switch(config) #int range f0/1-2
Switch(config-if-range)#switchport access vlan 2
Switch(config-if-range)#exit
Switch(config)#int range f0/3-4
Switch(config-if-range)#switchport access vlan 3
end结束配置。
5.,在路由器上配置主干道,在全局配置模式下,interface F0/15 进入端口配置模式,使用SWITCHPORT MODE TRUNK 完成对主干道的配置;
7,配置vlan间的路由,在路由器上,进入全局配置模式下输入Router(config)#interface
f0/0
Router(config-if)#no ip address
Router(config-if)#no shutdown
Router(config)#interface f0/0.2
Router(config-subif)#encapsulation dot1Q 2
Router(config-subif)#ip address 192.168.0.1 255.255.255.0
Router(config-subif)#exit
Router(config)#interface f0/0.3
Router(config-subif)#encapsulation dot1Q 3
Router(config-subif)#ip address 192.168.1.1 255.255.255.0
Router(config-subif)#exit
6.测试跨交换机的vlan是否实现通信;
7.查看数据包流向,检测VLAN2,VLAN3是否连同。
实验结果:
1.不同vlan之间能正常通信,实验成功;
2.在在全局配置模式下,进入接口配置模式,使用switchport modeS显式的设置交换机某端口工作在普通模式或工作在主干道模式。
也可以采用系统默认直--动态协商模式;
3.当处于动态协商模式时,交换机将视某端口对端口设备型及模式自动协商本端口的工作模式,对端可能是普通模式,也可能是干道模式,还可能是动态模式,如果是动态模式,又可以规定是自动还是期望。
因此,两台交换机的两个端口是否能够建立主干道连接,取决于这两个端口模式的组合;
4,可以使用SHOW INTERFACES ...TRUNK检查干道状态。
5,使用单臂路由来解决当交换机上的VLAN数量多时,利用多个路由端口实现VLAN间路由选择变的不可能。
因为路由器没有足够多数量的以太网端口。