实验四 跨交换机实现VLAN

《实验四 跨交换机实现VLAN》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、实验4跨交换机上实现VLAN第一部分一、实验目的1、掌握交换机的基本配置和VLAN的配置2、针对实际需求对网络进行VLAN设计二、实验环境共5组，每组8台双网卡PC机，4台路由器，2台二层交换机，2台三层交换机、网线若干三、实验原理在企业网络刚刚兴起之时，由于规模小、应用面窄、对Internet接入认识程度低以及关于网络安全和管理知识贫乏等原因，使得企业网仅仅局限于交换模式状态。交换技术主要有2种方式:基于以太网的帧交换和基于ATM的信元交换，它相对于共享式网络性能有很大提高，但对于所有处于一个IP网段或IPX网

2、段的网络设备来说，却同在一个广播域中。当工作站数量较多和信息流较大时，容易形成广播风暴，严重影响了网络运行速度，甚至容易造成网络瘫痪。怎样避免这个问题出现呢？采用划分网络的办法是个不错的选择。在采用交换技术的网络模式中，一般采用划分物理网段的手段进行网络结构的划分。从效率和安全性等方面来看，这种结构划分有一定缺陷，而且在很大程度上限制了网络的灵活性。因为如果要将一个广播域分开，必须另外购买交换机，并且需要重新进行人工布线。好在，虚拟局域网（VirtualLocalAreaNetwork，VLAN）技术的出现解决了

3、上述问题。实际上，VLAN就是一个广播域，它不受地理位置的限制，可以跨多个局域网交换机。一个VLAN可以根据部门职能、对象组或者应用来将不同地理位置的网络用户划分为一个逻辑网段。对于局域网交换机，其每一个端口只能标记一个VLAN，一个VLAN中的所有端口拥有一个广播域，而处于不同VLAN的端口则共享不同的广播域，这样就避免了广播风暴的产生。可以说，在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。　　由于网络规模不断扩大，信息流量逐渐加大，人员管理变得日益复杂，给企业网的安全、稳定和高效运行带来新的隐患，

4、如何消除这些隐患呢？VLAN划分技术能为此排忧解难。通常，一个规模较大的企业，其下属一般拥有多个二级单位，为保证对不同职能部门管理的方便性和安全性以及整体网络运行的稳定性，可以采用VLAN划分技术，进行虚拟网络划分。本实验训练学生在交换机的基本配置和VLAN的配置的基础上，具有根据现实网络需求来设计VLAN划分方案的能力基础实验一交换机基本配置一台计算机由console口连接交换机，用超级终端登陆到交换机并进行如下配置：1进入特权模式Switch>enable2配置管理VLAN1（默认为VLAN1）的IP地址：命

5、令：interfacevlanvlan-ID（进入VLAN配置模式）ipaddressx.x.x.xy.y.y.y（配置VLANIP地址）noshut（打开接口）举例：Switch(config)#interfacevlan1Switch(config-if)#ipaddress192.5.5.1255.255.255.0Switch(config-if)#noshutSwitch(config-if)#exit3查看当前配置，（查看VLAN、端口、vty配置。）Switch#showrunning-config

6、（在特权模式下显示现行配置文件）Switch>showint(在普通模式下显示接口配置)基础实验二TELNET登录并配置VLAN工作站TELNET登陆，，组内分配fastethernet11-24端口，并按规划好的VLAN各自进行配置。划分VLAN和分配端口命令和步骤举例：1建立vlanSwitch#vlandatabase（进入VLAN配置模式）Switch(vlan)#vlanvlan-IDnameVlan名（命名VLAN）switch(vlan)#exitswitch#shvlan(显示设置的vlan)2将

7、端口加入VLANswitch#configureteriminalswitch(config)#interfacetypeslot/port(进入对指定接口配置模式)switch(config-if)#switchportaccessvlanvlan-ID（将当前接口加入到指定Vlan-ID的Vlan中）switch(config-if)#end3验证VLAN设置switch#showvlan(显示vlan成员列表)4用ping命令测试同一VLAN内电脑的连通性和不同VLAN之间的连通性并记录结果。

8、;ping同一VLAN的计算机ping不同VLAN的计算机将不在一个VLAN的网线插到同一个VLAN端口。基础实验三建立VLAN与WEB服务器的通信1删除现有VLANSwitch#vlandatabaseSwitch(vlan)#novlanVLAN-ID(删除指定VLAN)Switch#shvlan（显示现有VLAN）2将fastethe