实验六 虚拟局域网VLAN(一)

《实验六 虚拟局域网VLAN(一)》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、实验六虚拟局域网VLAN（一）一、交换机端口隔离1.实验名称交换机端口隔离。2.实验目的理解PortVlan的配置。3.背景描述假设此交换机是宽带小区城域网中的一台楼道交换机，住户PC1连接在交换机的0/5端口；住户PC2连接在交换机的0/15口，现要实现各家各户的端口隔离。4.实现功能通过划分PORTVLAN实现本交换端口隔离。5.实验拓扑6.实验步骤步骤1.在未划VLAN前两台PC互相PING可以通。创建VLAN并验证测试。步骤2.将接口分配到VLAN。（此处将fastethernet0/5端口加入Vl

2、an10中；将fastethernet0/9端口加入Vlan20中。）步骤3.两台PC互相PING不通。二、跨交换机实现VLAN1.实验名称跨交换机实现VLAN。2.实验目的理解VLAN如何挂交换机实现。3.背景描述假设某企业2个主要部门：销售部和技术部，其中销售部门的个人计算系统分散连接在2台交换机上，他们之间需要相互进行通信，单为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。4.实现功能使在同一VLAN里的计算系统能跨交换机进行相互通信，而在不同VLAN系统里的

3、计算机不能相互通信。5.实验拓扑6.实验步骤步骤1.在交换机SwitchA上创建Vlan10，并将0/5端口划分到Vlan10中。步骤2.在交换机SwitchA上创建Vlan20，并将0/9端口划分到Vlan20中。步骤3.在交换机SwitchA上将与SwitchB相连的端口（假设为0/24端口）定义为tagvlan模式。步骤4.在交换机SwitchB上创建Vlan10，并将0/5端口划分到Vlan10中。步骤5.在交换机SwitchB上将与SwitchA相连的端口（假设为0/24端口）定义为tagvlan

4、模式。步骤6.验证PC1与PC3能互相通信，但PC2与PC3不能互相通信。在PC1命令行方式下验证能ping通PC3：在PC2命令行方式下验证不能ping通PC3：三、实验总结本次实习首先是进行同一交换机下虚拟局域网的划分以及通信的测试，做的时候，有了之前交换机以及路由配置的基础，所以上手很容易，但是在划分局域网后进行通信测试的时候却发现通信还是可以成功，这时候就很纳闷，问老师后才知道我们进行通信的时候并不是在我们的交换机下进行的通信测试，这里需要将我们的网络进行重连，连接到我们所使用的交换机下来进行测试，

5、这和之前交换机路由器远程登录的测试是一样的，更改网络连接确保网络连接正常后测试时候通信失败，表明之前的配置都是正确的，也即实现了交换机端口隔离的目标。通过试验中实际的操作，形象的理解了PortVlan的配置和理解VLAN如何挂交换机实现。实验一通过划分PortVlan实现交换端口隔离，实验二在同一Vlan里的计算系统能跨交换机进行相互通信，而在不同Vlan里的计算机系统不能进行相互通信，需要注意的是，两台交换机之间相连的端口应该设置为tagvlan模式。