计算机网络实验三虚拟局域网vlan划分与配置

计算机网络原理

实验报告

实验三

虚拟局域网vlan划分与配置

系别：计算机科学与技术系网络工程方向

类型：综合性

班级：1002班

姓名：张磊（2010100244）

日期：2012年 11 月21日

一、实验目的

了解vlan 的作用，掌握在一台交换机上划分VLan 的方法和跨交换机的VLan 的配置方法，掌握Trunk 端口的配置方法。理解三层交换的原理，熟悉Vlan 接口的配置。

二、实验内容

首先，在一台交换机上划分VLan ，用ping 命令测试在同一VLan 和不同VLan 中设备的连通性。然后，在交换机上配置Trunk 端口，用ping 命令测试在同一VLan 和不同VLan 中设备的连通性。最后，利用交换机的三层功能，实现Vlan 间的路由，再次用ping 命令测试其连通性。

三、实验原理

VLan ，即虚拟局域网，是将一组位于不同物理网段上的用户在逻辑上划分在一个局域网内，在功能和操作上与传统Lan 基本相同，可以提供一定范围内终端系统的互联。

VLan 的主要目的就是划分广播域，可以基于端口、基于MAC 地址、基于协议、基于子网等参数进行VLan 划分。本实验使用基于端口的VLan 划分。

802.1q 严格规定了统一的VLan 帧格式，在原有的标准以太网帧格式中增加了一个特殊的标志域——tag 域，用于标识数据帧所属的VLan ID 。

根据交换机处理VLan 数据帧的不同，可以将交换机的端口分为两类：一类是只能传递标准以太网帧的端口，称为Access 端口；另一类是既可以传送有VLan 标签的数据帧也可以传送标准以太网帧的端口，称为Trunk 端口。

四、实验环境

Quidway S2016交换机两台，S3928交换机一台，计算机8台，console 线3条，标准网线10根。

五、实验组网

注：vlan2包括端口e0/1到e0/5,vlan3包括端口e0/7到e0/11

图一 VLan 的配置组网图 E0/1

E0/2 E0/10

E0/11 Ip:192.168.2.10/24 Ip:192.168.2.11/24 Ip:192.168.3.10/24 Ip:192.168.3.11/24 Vlan2

Vlan3 S1

PA PB PC PD

图二 Trunk 端口的配置组网图

图三 VLan 间通信的配置组网图

六、实验步骤

1．Vlan 的基本配置

步骤1 按照组网图一连接好设备，为交换机划分Vlan 。参考配置命令如下：

system

[Quidway]VLan 2

[Quidway-vlan2]port e 0/1 e 0/2 e 0/3 e 0/4 e 0/5

[Quidway-vlan2]quit

[Quidway]VLan 3

[Quidway-vlan3]port e 0/7 to e 0/11

[Quidway-vlan3]quit

步骤2 按照组网图一设置各台计算机的IP 地址。

步骤3 验证同一Vlan 中的两台计算机能否通信，不同VLan 之间的计算机E0/11 E0/1 E0/1 E0/11 E0/13

E0/13 PCA PCB PCC PCD

Ip:192.168.2.10/24 网关： 192.168.2.1 Ip:192.168.3.10/24 网关： 192.168.3.1 S1

Vlan2 Vlan3 注：S1中vlan2包括端口e0/1 到e0/5,vlan3包括端口e0/7到e 0/11;

S2中vlan2包括端口e0/1 到e0/4,vlan3包括端口e0/7到e 0/11;

S2 Ip:192.168.2.11/24 网关： 192.168.2.1 Ip:192.168.3.11/24 网关： 192.168.3.1

VLAN2:

192.168.2.1/24

VLAN3: 192.168.3.1/24 E0/11 E0/1

E0/1 E0/11 E0/13

E0/13 Ip:192.168.2.10/24 Ip:192.168.3.10/24 Ip:192.168.2.11/24

Ip:192.168.3.11/24 S1

S2 Vlan2

Vlan2 Vlan3 Vlan3 注：S1中vlan2包括端口e0/1 到e0/5,vlan3包括端口e0/7到e 0/11;

S2中vlan2包括端口e0/1 到e0/4,vlan3包括端口e0/7到e 0/11;

能否通信，并将结果记录下来。

2．Trunk的配置

步骤4按照组网图二连接好设备，配置各台计算机的IP地址。配置S1和S2，各自划分VLan2和VLan3。参考配置命令如下：

system

[Quidway]VLan 2

[Quidway-vlan2]port e 0/1 e 0/2 e 0/3 e 0/4 e 0/5

[Quidway-vlan2]quit

[Quidway]VLan 3

[Quidway-vlan3]port e 0/7 to e 0/11

[Quidway-vlan3]quit

参考S1的配置命令配置S2。

步骤5此时，PCA ping PCC，PCB ping PCD，观察能否ping通？答案是否定的。两台交换机上的相同VLan内还不能通信。

步骤6 配置交换机上的Trunk端口。将S1的E0/13和S2de E0/13的接口类型配置成Trunk类型，并且允许VLan2和VLan3通过。参考配置命令如下：S1:

[S1]inter e 0/13

[S1-Ethernet0/13]port link – type Trunk

[S1-Ethernet0/13]port trunk permit VLan 2 3

S2上的配置与此相同

步骤7查看交换机上VLan 2 和VLan 3的配置。参考命令为：[S1]display VLan 2；[S1]display VLan 3

可以看到，Vlan2除了包括刚才配置的E0/1到E0/5外，还包括一个“Tagged Ports”Ethernet0/13。Vlan3也包括一个“Tagged Ports”Ethernet0/13。说明Ethernet0/13既属于Vlan2又属于VLan3。“Tagged”表示从该端口通过的报文要打上IEEE802.1q标记，用于标记该报文属于哪个VLan。

3．VLan间通信

步骤8在上一部分实验的基础上继续进行。在交换机S1上配置VLan2和VLan3的接口IP地址，VLan2接口的IP地址配置为192.168.2.1/24，VLan3接口的IP地址配置为192.168.3.1/24

[S1]inter VLan 2

[S1-VLan-interfaces2]ip address 192.168.2.1 255.255.255.0

[S1]inter VLan 3