实验一 vlan的创建与划分
一、实验目的:
1.了解vlan的工作原理;
2.学习基于端口划分vlan的方法;
3.了解跨交换机的相同vlan之间的通信;
4.进一步学习交换机端口的配置命令。
二、实验原理:
VLAN(Virtual Local Area Network)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域(或称虚拟LAN,即VLAN),每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分,所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里,即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
VLAN是为解决以太网的广播问题和安全性而提出的一种协议,它在以太网帧的基础上增加了VLAN头,用VLAN ID把用户划分为更小的工作组,限制不同工作组间的用户二层互访,每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围,并能够形成虚拟工作组,动态管理网络。
三、实验设备:
计算机、交换机。
四、实验拓扑图(拓扑图上要标明所用交换机型号、所用交换机的端口号以及各主机配置的IP地址):
1.同一个交换机上的vlan划分:将四台计算机连接到一台交换机上,将其中两台计算机划分到一个vlan中,另两台计算机划分到另一个vlan中,验证同vlan中的计算机和不同vlan中的计算机之间的通信。注:vlan的名字不能用vlan1。
2.进行跨交换机的相同vlan之间的计算机的通信实验。
拓扑图一:
拓扑图二:
五、实验过程(配置过程):
1.一个交换机上实现虚拟局域网配置
根据端口划分虚拟局域网
Switch>en
Switch#conf t
Switch(config)#vlan 2
Switch(config-vlan)#vlan 3
Switch(config-vlan)#int range f0/1-2
Switch(config-if-range)#switch access vlan 2
Switch(config-if-range)#int range f0/3-4
Switch(config-if-range)#switch access vlan 3
Switch(config-if-range)#end
验证测试
- 1. 划分之前
PC0对PC2进行连通性测试
- 2. 划分之后
PC0对PC2进行连通性测试
- 3. 同一vlan下的连通性测试
PC0对PC1进行连通性测试
2.跨交换机实现虚拟局域网
根据端口划分虚拟局域网
配置交换机0
Switch>
Switch>en
Switch#conf t
Switch(config)#vlan 10
Switch(config-vlan)#vlan 20
Switch(config-vlan)#exit
Switch(config)#int f0/1
Switch(config-if)#switch access vlan 10
Switch(config-if)#int f0/2
Switch(config-if)#switch access vlan 20
Switch(config-if)#int f0/3
Switch(config-if)#switch mode trunk
配置交换机1
Switch>en
Switch#conf t
Switch(config)#vlan 10
Switch(config-vlan)#vlan 20
Switch(config-vlan)#exit
Switch(config)#int f0/1
Switch(config-if)#switch access vlan 10
Switch(config-if)#int f0/2
Switch(config-if)#switch access vlan 20
验证测试
1. 划分之前
PC0对PC2进行连通性测试
2. 划分之后
PC0对PC2进行连通性测试(同一局域网)
PC1对PC3进行连通性测试(同一局域网)
六、实验总结:
通过本次实验,我学习了VLAN的基本配置方法,不论是在单交换机还是在双交换机中,按照端口划分VLAN是一种方便的方式,同时,我还使用了ping命令来进行网络连通性的测试,感到非常好用,唯一的不足就是对于软件的使用还不太熟悉,一些命令的使用还不太会,课下我会花更多的时间来进行学习。