实验四VLAN配置实验Word下载.docx

1、每一个VLAN都包含一组有着相同需求的计算机，但这些工作站不一定属于同一个物理LAN网段。VLAN内部的广播不会转发到其他VLAN中，从而控制流量、简化网络管理、提高网络的安全性。交换机基于端口，MAC地址，网络层地址及IP组播进行VLAN划分。将端口分配给VLAN的方式有两种，分别是静态的和动态的。形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。即先建立VLAN，然后将每个端口分配给相应的VLAN的过程。这是创建VLAN最常用的方法。五、实验范例范例一 配置单臂路由实现 VLAN间路由1实验场景企业内部网络通常会通过划分不同的VLAN来隔离不同部门之间的二层通信，并保证各部门间的

2、信息安全。但是由于业务需要，部分部门之间需要实现跨VLAN通信，本实验中借助路由器，通过配置单臂路由实现跨VLAN通信的需求。2实验网络拓扑图实验拓扑中，两台PC机通过交换机S1相连，S1与路由器R1相连。PC1的IP地址为:10.0.4.2/24，网关地址为:10.0.4.1PC2的IP地址为:10.0.8.2/24，网关地址为：10.0.8.1在S1上配置两个不同的VLAN，并通过端口配置的方法使两台PC处于不同VLAN中，此时两台PC不能通信。然后，通过在路由器R1上配置两个子接口1和2。分别为：G0/0/0.1，IP地址为:10.0.4.1/24G0/0/0.2，IP地址为:10.0.

3、8.1/24并启用R1的ARP广播功能，同时配置交换机S1的G0/0/3接口为Trunk端口。此时，PC1与PC2可以连通，从而实现不同VLAN间的通信。3.实验步骤（1）启动华为ensp模拟软件：（2）设计网络拓扑图：在ensp主界面中选择左上角“新建”按钮，创建新的网络拓扑。在主界面左侧选择路由器中的“Router” ,放置至拓扑图窗口，并更名为R1。在主界面左侧选择交换机中的“S5700” ,放置至拓扑图窗口，并更名为S1。在主界面左侧选择终端中的“PC” ,放置至拓扑图窗口，并更名为PC1、PC2。在主界面左侧选择设备连线中的“Copper” ,将PC1、PC2、S1、R1相连。注意：

4、连接端口不能搞错，否则影响下一步的配置过程的正确性。选择各种设备、连线的图标见下图。选定所有设备并启动：点击“”按钮。（3）配置过程：步骤一. 配置PC1、PC2的IP地址 双击PC1图标，在配置窗口中配置IP地址、子网掩码、网关。PC2配置方法相同。如下图所示。 步骤二. 创建VLAN 双击交换机S1图标，进入配置界面。在S1上创建VLAN 4和VLAN 8，将端口G0/0/1加入到VLAN 4中，将端口G0/0/2加入到VLAN 8中。system-view Huaweisysname S1S1vlan batch 4 8S1interface GigabitEthernet 0/0/1

5、S1-GigabitEthernet0/0/1port link-type access S1-GigabitEthernet0/0/1port default vlan 4 S1-GigabitEthernet0/0/1quit S1interface GigabitEthernet 0/0/2 S1-GigabitEthernet0/0/2port link-type access S1-GigabitEthernet0/0/2port default vlan 8 S1-GigabitEthernet0/0/2quitS1display vlan步骤三. 配置交换机Trunk接口将S1连

6、接路由器的G0/0/3端口配置为Trunk接口，并允许VLAN 4和VLAN 8的报文通过。S1interface GigabitEthernet 0/0/3 S1-GigabitEthernet0/0/3port link-type trunk S1-GigabitEthernet0/0/3port trunk allow-pass vlan 4 8S1-GigabitEthernet0/0/3quit问题1：步骤二与步骤三中两次显示vlan信息中具体有何不同？问题2：测试PC1与PC2是否连通？为什么？PC1上ping PC2： ping 10.0.8.2PC2上ping PC1： pin

7、g 10.0.4.2步骤四. 配置R1上的子接口实现VLAN间路由 由于路由器只有一个实际的物理接口与交换机S1相连，而实际上不同部门属于不同VLAN和不同网段，所以在路由器上配置不同的逻辑子接口来扮演不同的网关角色。在R1上配置子接口G0/0/0.1和G0/0/0.2的IP地址、802.1Q封装协议、ARP广播功能等信息，并作为VLAN 4和VLAN 8中的PC机的网关。Huaweisysname R1R1interface GigabitEthernet 0/0/0.1 R1-GigabitEthernet0/0/0.1ip address 10.0.4.1 24 R1-GigabitEt

8、hernet0/0/0.1dot1q termination vid 4 R1-GigabitEthernet0/0/0.1arp broadcast enable R1-GigabitEthernet0/0/0.1quit R1interface GigabitEthernet 0/0/0.2 R1-GigabitEthernet0/0/0.2ip address 10.0.8.1 24 R1-GigabitEthernet0/0/0.2dot1q termination vid 8 R1-GigabitEthernet0/0/0.2arp broadcast enable问题3：再次测试P

9、C1与PC2是否连通？步骤四. 查看R1上的路由表 R1上查看路由表如下所示。R1dis ip routing-table Route Flags: R - relay, D - download to fib-Routing Tables: Public Destinations : 8 Routes : 8 Destination/Mask Proto Pre Cost Flags NextHop Interface 10.0.4.0/24 Direct 0 0 D 10.0.4.1 GigabitEthernet0/0/0.1 10.0.4.1/32 Direct 0 0 D 127.0

10、.0.1 GigabitEthernet0 10.0.4.2/32 Direct 0 0 D 10.0.4.2 GigabitEthernet0 10.0.8.0/24 Direct 0 0 D 10.0.8.1 GigabitEthernet0/0/0.2 10.0.8.1/32 Direct 0 0 D 127.0.0.1 GigabitEthernet0 10.0.8.2/32 Direct 0 0 D 10.0.8.2 GigabitEthernet0 127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0 127.0.0.1/32 Direct

11、0 0 D 127.0.0.1 InLoopBack0问题4：R1上显示的路由信息说明什么问题？步骤六. Wireshark抓包分析VLAN间路由的机理 首先，在R1的G0/0/0接口点击右键选择“开始抓包”，启动Wireshark进行抓包分析。然后，在Wireshark中Filter框中输入“icmp”，点击“apply”按钮。查看icmp的报文（ping命令）。第三，PC1上ping PC2： ping 10.0.8.2，查看wireshark抓取icmp的报文信息。展开各个数据包中的802.1Q封装信息。如下图。问题5：抓到多少个icmp的数据包？根据各个icmp包的802.1Q封装信息

12、，说明单臂路由方式中如何实现不同VLAN间的路由，即不同VLAN中的PC机的通信功能？范例二 配置三层交换实现 VLAN间路由在企业网络中，通过使用三层交换机可以简便的实现VLAN间通信。作为企业的网络管理员，需要在三层交换机配置VLANIF接口的三层功能，实现VLAN间通信。实验拓扑中，两台PC机连接交换机S1、S2，与三层交换机S3相连。在S1、S2上配置两个不同的VLAN，并通过端口配置的方法使两台PC处于不同VLAN中，此时两台PC不能通信。然后，通过在三层交换机S3上配置两个vlanif接口。Vlanif 4，IP地址为:Vlanlif 8，IP地址为:此时，PC1与PC2可以连通，

13、从而通过三层交换实现不同VLAN间的通信。在主界面左侧选择交换机中的“S5700” ,放置至拓扑图窗口，并更名为S1、S2、S3。在主界面左侧选择设备连线中的“Copper” ,将PC1、PC2、S1、S2、S3相连。选定所有设备并启动，点击“在S1上创建VLAN 4和VLAN 8，将端口G0/0/1加入到VLAN 4中。在S2上创建VLAN 4和VLAN 8，将端口G0/0/1加入到VLAN8中。Huaweisysname S2S2vlan batch 4 8S2interface GigabitEthernet 0/0/1 S2-GigabitEthernet0/0/1port link-

14、type access S2-GigabitEthernet0/0/1port default vlan 8 S2-GigabitEthernet0/0/1quit 在S3上创建VLAN 4和VLAN 8。S3vlan batch 4 8将S1的G0/0/2接口配置为Trunk接口，并允许VLAN 4和VLAN 8的报文通过。S1-GigabitEthernet0/0/2port link-type trunk S1-GigabitEthernet0/0/2port trunk allow-pass vlan 4 8返回，显示vlan信息。将S2的G0/0/2接口配置为Trunk接口，并允许V

15、LAN 4和VLAN 8的报文通过。S2interface GigabitEthernet 0/0/2 S2-GigabitEthernet0/0/2port link-type trunk S2-GigabitEthernet0/0/2port trunk allow-pass vlan 4 8S2-GigabitEthernet0/0/3quitS2display vlan将S3的G0/0/1、G0/0/2接口配置为Trunk接口，并允许VLAN 4和VLAN 8的报文通过。S3interface GigabitEthernet 0/0/1 S3-GigabitEthernet0/0/1p

16、ort link-type trunk S3-GigabitEthernet0/0/1port trunk allow-pass vlan 4 8S3-GigabitEthernet0/0/1 interface GigabitEthernet 0/0/2 S3-GigabitEthernet0/0/2port link-type trunk S3-GigabitEthernet0/0/2port trunk allow-pass vlan 4 8S3-GigabitEthernet0/0/2quitS3display vlan步骤四. 配置VLANIF 三层接口实现VLAN间路由 分别在S3

17、上配置vlanif接口：vlanif 4和vlanif 8接口来扮演不同的网关角色。S1interface vlanif 4 S1-Vlanif4ip address 10.0.4.1 24 S1-Vlanif4interface vlanif 8 S1-Vlanif8ip address 10.0.8.1 24 步骤四. 查看S3上的路由表 S3上查看路由表如下所示。S3display ip routing-table 6 Routes : 6 10.0.4.0/24 Direct 0 0 D 10.0.4.1 Vlanif4 10.0.4.1/32 Direct 0 0 D 127.0.0

18、.1 Vlanif4 10.0.8.0/24 Direct 0 0 D 10.0.8.1 Vlanif8 10.0.8.1/32 Direct 0 0 D 127.0.0.1 Vlanif8S3上显示的路由信息说明什么问题？首先，在S3的G0/0/1、G0/0/2接口分别点击右键选择“开始抓包”，启动两个Wireshark进行抓包分析。 ping 10.0.8.2，查看两个wireshark抓取icmp的报文信息。两个Wireshark分别抓取到多少个ICMP的数据包？根据各个ICMP包的802.1Q封装信息，说明三层交换机如何实现不同VLAN间的路由即不同VLAN中的PC机的通信功能？欢迎您的下载，资料仅供参考！致力为企业和个人提供合同协议，策划案计划书，学习资料等等打造全网一站式需求