实验四 虚拟局域网VLAN

《实验四 虚拟局域网VLAN》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、实验四虚拟局域网VLAN第一部分一、实验名称交换机端口隔离。二、实验目的理解PortVlan的配置三、背景描述假设此交换机是宽带小区城域网中的1台楼道交换机，住户PC1连接在交换机的0/5口；住户PC2连接在交换机的0/15口。现要实现各家各户的端口隔离。四、技术原理VLAN（VirtualLocalAreaNetwork,虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以相互直接访问，不同VLAN间的主机之间互相访问必须经由路由器设

2、备进行转发。广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。PortVLAN是实现VLAN的方式之一，PortVLAN是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。五、实现功能通过划分PortVlan实现本交换端口隔离。六、实验步骤步骤1在未划Vlan前两台PC互相ping可以通。下面创建VLAN。Switch#confitermSwitch(config)#vlan10!创建VLAN10Switch(config-vlan)#nametest10！将Vlan10命名为test10Switch(config-vlan)#exitSwitch

3、(config)#vlan20Switch(config)#nametest20验证测试：Switch#showvlan！查看已配置的VLAN信息…………………………………………..步骤2将接口分配到VLANSwitch#configtermSwitch（config）#interfacefasteternet0/5Switch（config-if）#switchportaccessvlan10Switch（config-if）#exitSwitch（config）#interfacefastethernet0/15Switch（config-if）#switchportacce

4、ssvlan20步骤3两台PC互相ping不通。验证测试：Switch#showvlan…………………………………….注意事项：1、交换机所有的端口在默认情况下属于ACCESS端口，可直接将端口加入某一VLAN。利用switchportmodeaccess/trunk命令可以更改端口的VLAN模式。2、VLAN1属于系统的默认VLAN，不可以删除。3、删除某个VLAN时，应先将属于该VLAN的端口加入到别的VLAN，再删除之。参考配置：Switch#showrunning-config…………………………………..第二部分一、实验名称跨交换机实现VLAN二、实验目的理解跨交换机之

5、间VLAN的特点。三、背景描述假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。四、技术原理TagVlan是基于交换机端口的另外一种类型，主要用于实现跨交换机的相同VLAN内主机之间可以直接访问，同时对于不同VLAN的主机进行隔离。TagVlan遵循了IEEE802.1q协议的标准。在利用配置了TagVlan的接口进行数据传输时，需要在数据帧内添加4个字节的802.1q标签信息，用于标识该数据帧属于哪个Vlan，以便于对端交换机接收到

6、数据帧后进行准确过滤。五、实现功能使在同一vlan里的计算机系统能跨交换机进行相互通信，而在不同Vlan里的计算机系统不能进行相互通信。六、实验设备S2126G(两台)、主机（三台）、直连线（4条）七、实验拓扑实验时，按照拓扑图进行网络的连接，注意主机和交换机连接的端口。VLAN10PC1VLAN10F0/5F0/24PC3SwitchBSwitchAF0/5F0/24F0/15PC2VLAN20八、实验步骤步骤1在交换机SwitchA上创建Vlan10，并将0/5端口划分到VLAN10中。Switch〉conftermSwitch（config）#Vlan10Switch（co

7、nfig-vlan）#namesalesSwitch（config-vlan）#exitSwitch（config）#interfacefastethernet0/5Switch（config-if）#switchportaccessvlan10验证测试：验证已创建了Vlan10，并将0/5端口已划分到Vlan10中。SwitchA#showvlanid10………………………………………………………………………………….步骤2在交换机switchA上创建Vlan20，并将0/15