计算机网络 实验五单交换机上的VLAN配置 111班 木拉提巴力.docx

计算机网络 实验五单交换机上的VLAN配置 111班 木拉提巴力.docx

《计算机网络 实验五单交换机上的VLAN配置 111班 木拉提巴力.docx》由会员分享，可在线阅读，更多相关《计算机网络 实验五单交换机上的VLAN配置 111班 木拉提巴力.docx（37页珍藏版）》请在冰豆网上搜索。

计算机网络实验五单交换机上的VLAN配置111班木拉提巴力

新疆师范大学计算机科学技术学院实验报告

实验名称：

单交换机上的VLAN配置

姓名：

木拉提·巴力学号:

05号专业：

计算机科学与技术班级：

2011-1

课程名称：

计算机网络

（1）课程类型：

专业必修课

实验时间：

2012年4月24日

任课教师：

潘伟民评定成绩：

年月日

实验目的和要求：

1.掌握交换机上创建VLAN、分配静态VLAN成员的方法。

2.掌握单交换机VLAN的基本配置命令。

实验内容与结果：

（1）VLAN的创建命令。

（2）基于端口划分的VLAN命令。

（3）查看VLAN信息的命令。

（4）删除VLAN的命令。

实验结果：

1.配好设备，建立实验环境。

并验证主机之间的连通性

建立的实验环境如下：

图1.实验环境

配置各PC机的ip地址：

图2.PC0的ip设置

图3.PC1的ip设置

图4.PC2的ip设置

图5.PC3的ip设置

图6.PC4的ip设置

图7.PC5的ip设置

图8.PC6的ip设置

用ping命令验证各个机子的连通性，结果如下：

图9.PC0和PC1的连通性验证

图10.PC2，PC3和PC4的连通性验证

图11.PC5和PC6的连通性验证

创建VLAN:

使用第一种方式创建VLAN10:

命令如下：

Switch0#vlan10

使用第二种方式创建VLAN20、VLAN30。

命令如下：

Switch0#vlandatabase

Switch0#vlan20namevlan20

Switch0#vlan30namevlan30

结果如图：

图12.vlan10,vlan20,vlan30的创建

把端口划分为Vlan:

把1号和7号端口划分为VLAN10，把2-4号端口划分为VLAN20，把5-6号端口划分为Vlan30。

命令如下：

Switch0#interfacefa0/1

Switch0#switchportmodeaccess

Switch0#switchportaccessvlan10

Switch0#interfacefa0/7

Switch0#switchportmodeaccess

Switch0#switchportaccessvlan10

Switch0#interfacerangefa0/2-4

Switch0#switchportmodeaccess

Switch0#switchportaccessvlan20

Switch0#interfacerangefa0/5-6

Switch0#switchportmodeaccess

Switch0#switchportaccessvlan30

运行结果，如图：

图13.端口划分为vlan

查看Vlan的信息：

1.在特权模式下输入“showvlan”，显示交换机Vlan的信息。

结果如图:

图14.显示vlan信息

2.输入“showvlanbrief”，显示vlan的信息，并且和第一条命令显示的结果进行比较。

图15.显示vlan信息

与第一条命令比较：

第二条命令显示的内容比较少。

3.在特权模式下输入“showvlanidn”查看vlann的信息，运行结果如图：

结果如图：

图16.显示vlan信息

4.输入“showvlannamevlanname”查看指定vlan的信息。

图17.显示指定的vlan信息

（5）为VLAN配置ip地址

⑴为vlan10配置ip地址192.168.2.1，为vlan20配置ip地址192.168.3.1，为vlan30配置ip地址192.168.4.1。

命令如下：

Switch0#interfacevlan10

Switch0#ipaddress192.168.2.1255.255.255.0

Switch0#interfacevlan20

Switch0#ipaddress192.168.3.1255.255.255.0

Switch0#interfacevlan30

Switch0#ipaddress192.168.4.1255.255.255.0

结果如图：

图17.vlan10,20,30的ip设置

删除Vlan的配置

将端口7从vlan10中删除。

命令如下：

Switch0#interfacefa0/7

Switch0#noswitchportmodeaccess

Switch0#noswitchportaccessvlan10

删除VLAN30。

Switch0#novlan30

结果如图：

图17.删除vlan的配置

显示该交换机的VLAN信息。

命令如下：

Switch0#showvlan

结果如图：

图18.删除vlan后的信息

实验问题：

（1）VLAN的功能和原理是什么？

答：

VLAN（VirtualLocalAreaNetwork）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术

VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。

但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。

一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。

VLAN是为解决以太网的广播问题和安全性而提出的，它在以太网帧的基础上增加了VLAN头，用VLANID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。

虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。

既然VLAN隔离了广播风暴，同时也隔离了各个不同的VLAN之间的通讯，所以不同的VLAN之间的通讯是需要有路由来完成的。

（2）VLAN有什么作用？

有效控制网络广播

提高网络的安全性，如限制网络中的计算机相互访问权限

有效的网络监控

流量管理

实现不同地域部门内的局域网通信

（3）为什么需要给VLAN分配IP地址。

IP地址是计算机的网络地址，设置ip地址可以更有效的管理交换机，可以提高安全性，提供极大的方便

5.7思考练习题

1.使用PacketTracer软件搭建如下图所示的实验拓扑环境。

（提交.pkt文件）

2、在图形界面下依次为主机0—主机7配置IP地址为172.16.1.1～172.16.1.8，子网掩码为255.255.0.0，用ping命令测试各主机之间的连通性。

（提交每台PC命令窗口剪切图）

图2.PC0的ip设置

图3.PC1的ip设置

图4.PC2的ip设置

图5.PC3的ip设置

图6.PC4的ip设置

图7.PC5的ip设置

图8.PC6的ip设置

图9.PC7的ip设置

用ping命令验证连通性：

由于PC机太多随机选择4个验证.

PC0的连通性验证

PC2的连通性验证

PC4的连通性验证

PC7的连通性验证

3、创建vlan并为vlan配备IP地址：

vlan40:

172.16.0.1valn50:

172.16.1.1vlan60:

172.16.2.1vlan70:

172.16.3.1（提交配置过程命令窗口剪切图）

Vlan40,50,60,70,的ip分别设置

4、在交换机0的命令行模式下把1号、3号端口划分为vlan40，2号、4号端口划分为vlan50，5号、6号端口划分为vlan60，7号、8号端口划分为vlan70。

（提交配置过程命令窗口剪切图）

Vlan40,50的端口划分设置

Vlan60,70的端口划分设置

显示结果

5、分别在每台主机上用ping命令测试它与其他主机的连通性，并记录结果。

（提交配置过程命令窗口剪切图）

PC1和PC3的连通性验证

PC2和PC0的连通性验证

PC4和PC5的连通性验证

PC6和PC7的连通性验证

实验心得、总结：

本次实验中我学会了有关单交换机vlan设置的几种命令，在实验过程中得到了更深熟练的机会。

对计算机网络这门课更有了新的感想