计算机网络实验二 虚拟局域网.docx

1、计算机网络实验二 虚拟局域网实验二 虚拟局域网实验2.1一、实验目的理解Port Vlan 的配置。二、实验容通过划分PORT VLAN 实现本交换端口隔离。三、实验拓扑 Switch PC1 PC2 四、实验设备S2126G (1 台)五、实验步骤第一步：在未划VLAN 前两台PC 互相ping 可以通。第二步：创立VLAN 。Switch#configure terminal ! 进入交换机全局配置模式。Switch(config)# vlan 10 ! 创立vlan 10 。Switch(config-vlan)# name test10 ! 将Vlan 10 命名为test10 。Sw

2、itch(config)# vlan 20 ! 创立vlan 20 。Switch(config-vlan)# name test20 ! 将Vlan 20 命名为test20 。第三步：将接口分配到VLAN 。Switch(config)# interface fastethernet 0/5 ! 进入fastethernet 0/5 的接口配置模式。Switch(config-if)# switch access vlan 10 ! 将fastethernet 0/5 端口参加vlan10 中。Switch(config)# interface fastethernet 0/15 ! 进入

3、fastethernet 0/15 的接口配置模式。Switch(config-if)# switch access vlan 20 ! 将fastethernet 0/15 端口参加vlan 20 中。第四步：两台PC 互相ping 不通。验证测试：Switch#show vlanVLAN Name Status Ports- - - -1 default active Fa0/1 ,Fa0/2 ,Fa0/3Fa0/4 ,Fa0/6 ,Fa0/7Fa0/8 ,Fa0/9 ,Fa0/10Fa0/11,Fa0/12,Fa0/13Fa0/14,Fa0/16,Fa0/17Fa0/18,Fa0/19,

4、Fa0/20Fa0/21,Fa0/22,Fa0/23Fa0/2410 test10 active Fa0/520 test20 active Fa0/15如下列图在未划VLAN 前两台PC 互相ping 可以通。但是划分VLAN之后两台PC 互相ping 不通。六、实验心得实验一的时候那个交换机根本配置的实验根本看不懂，一直输入错误，原来要先输入enable，然后那些前缀的东西，例如Switch(config)#、Switch(config-if)#，你进入了下一层，就要输入e*it退出返回上一层，不然就会错误。对那些语句也有了更好的理解。实验2.2一、实验目的理解VLAN 如何跨交换机实现。

5、二、实验容使在同一VLAN 里的计算机系统能跨交换机进展相互通信，而在不同VLAN 里的计算机系统不能进展相互通信。三、实验拓扑 Switch A Switch B PC1 PC3 PC2 四、实验设备S2126G (2 台)五、实验步骤第一步：在交换机SwitchA 上创立Vlan 10 ，并将0/5 端口划分到Vlan 10 中。SwitchA # configure terminal ！进入全局配置模式。SwitchA(config)# vlan 10 ！创立Vlan 10 。SwitchA(config-vlan)# name sales ！将Vlan 10 命名为sales 。Swi

6、tchA(config-vlan)#e*itSwitchA(config)#interface fastethernet 0/5 ！进入接口配置模式。SwitchA(config-if)#switchport access vlan 10 ！将0/5 端口划分到Vlan 10 。验证测试：验证已创立了Vlan 10 ，并将0/5 端口已划分到Vlan 10 中。SwitchA#show vlan id 10VLAN Name Status Ports- - - -10 sales active Fa0/5第二步：在交换机SwitchA 上创立Vlan 20 ，并将0/15 端口划分到Vlan

7、20 中。SwitchA(config)# vlan 20 ！创立Vlan 20 。SwitchA(config-vlan)# name technical ！将Vlan 20 命名为technical 。SwitchA(config-vlan)#e*itSwitchA(config)#interface fastethernet 0/15 ！进入接口配置模式。SwitchA(config-if)#switchport access vlan 20 ！将0/15 端口划分到Vlan 20 。验证测试：验证已创立了Vlan 20 ，并将0/15 端口已划分到Vlan 20 中。SwitchA#s

8、how vlan id 20VLAN Name Status Ports- - - -20 technical active Fa0/15第三步：在交换机SwitchA 上将与SwitchB 相连的端口假设为0/24 端口定义为tag vlan 模式。SwitchA(config)#interface fastethernet 0/24 ！进入接口配置模式。SwitchA(config-if)#switchport mode trunk ！将fastethernet 0/24 端口设为tag vlan 模式。验证测试：验证fastethernet 0/24 端口已被设置为tag vlan 模式

9、。SwitchA#show interfaces fastEthernet 0/24 switchportInterface Switchport Mode Access Native Protected VLAN lists- - - - - - -Fa0/24 Enabled Trunk 1 1 Disabled All第四步：在交换机SwitchB 上创立Vlan 10 ，并将0/5 端口划分到Vlan 10 中。SwitchB # configure terminal ！进入全局配置模式。SwitchB(config)# vlan 10 ！创立Vlan 10 。SwitchB(conf

10、ig-vlan)# name sales ！将Vlan 10 命名为sales 。SwitchB(config-vlan)#e*itSwitchB(config)#interface fastethernet 0/5 ！进入接口配置模式。SwitchB(config-if)#switchport access vlan 10 ！将0/5 端口划分到Vlan 10 。验证测试：验证已在SwitchB 上创立了Vlan 10 ，并将0/5 端口已划分到Vlan 10 中。SwitchB#show vlan id 10VLAN Name Status Ports- - - -10 sales act

11、ive Fa0/5第五步：在交换机SwitchB 上将与SwitchA 相连的端口假设为0/24 端口定义为tag vlan 模式。SwitchB(config)#interface fastethernet 0/24 ！进入接口配置模式。SwitchB(config-if)#switchport mode trunk ！将fastethernet 0/24 端口设为tag vlan 模式。验证测试：验证fastethernet 0/24 端口已被设置为tag vlan 模式。SwitchB#show interfaces fastEthernet 0/24 switchportInterfa

12、ce Switchport Mode Access Native Protected VLAN lists- - - - - - -Fa0/24 Enabled Trunk 1 1 Disabled All第六步：验证PC1 与PC3 能互相通信，但PC2 与PC3 不能互相通信。六、实验心得 理解了那些语句就没有则难了，在上一个实验的根底上，很快就做出来了。教师给的实验步骤都很相信跟着做根本都能做出来。实验2.3一、实验目的 通过三层交换机实现VLAN 间互相通信。二、实验容 使在同一VLAN 里的计算机系统能跨交换机进展相互通信，而在不同VLAN 里的计算机系统也能进展相互通信。三、实验拓

13、扑 Switch A Switch B PC1 PC3 PC2 四、实验设备 S2126G 1 台、S3550-24 1 台五、实验步骤第一步：在交换机SwitchA 上创立Vlan 10 ，并将0/5 端口划分到Vlan 10 中。SwitchA # configure terminal ！进入全局配置模式。SwitchA(config)# vlan 10 ！创立Vlan 10 。SwitchA(config-vlan)# name sales ！将Vlan 10 命名为sales 。SwitchA(config-vlan)#e*itSwitchA(config)#interface fas

14、tethernet 0/5 ！进入接口配置模式。SwitchA(config-if)#switchport access vlan 10 ！将0/5 端口划分到Vlan 10 。验证测试：验证已创立了Vlan 10 ，并将0/5 端口已划分到Vlan 10 中。SwitchA#show vlan id 10VLAN Name Status Ports- - - -10 sales active Fa0/5第二步：在交换机SwitchA 上创立Vlan 20 ，并将0/15 端口划分到Vlan 20 中。SwitchA(config)# vlan 20 ！创立Vlan 20 。SwitchA(c

15、onfig-vlan)# name technical ！将Vlan 20 命名为technical 。SwitchA(config-vlan)#e*itSwitchA(config)#interface fastethernet 0/15 ！进入接口配置模式。SwitchA(config-if)#switchport access vlan 20 ！将0/15 端口划分到Vlan 20 。验证测试：验证已创立了Vlan 20 ，并将0/15 端口已划分到Vlan 20 中。SwitchA#show vlan id 20VLAN Name Status Ports- - - -20 techn

16、ical active Fa0/15第三步：在交换机SwitchA 上将与SwitchB 相连的端口假设为0/24 端口定义为tag vlan 模式。SwitchA(config)#interface fastethernet 0/24 ！进入接口配置模式。SwitchA(config-if)#switchport mode trunk ！将fastethernet 0/24 端口设为tag vlan 模式。在虚拟环境下配置时会出错，解决方法：先配置封装，再设置为trunk 模式，命令：SwitchA(config-if)#Switchport trunk encapsulation dotl

17、qSwitchA(config-if)#switchport mode trunk验证测试：验证fastethernet 0/24 端口已被设置为tag vlan 模式。SwitchA#show interfaces fastEthernet 0/24 switchportInterface Switchport Mode Access Native Protected VLAN lists- - - - - - -Fa0/24 Enabled Trunk 1 1 Disabled All第四步：在交换机SwitchB 上创立Vlan 10 ，并将0/5 端口划分到Vlan 10 中。Swit

18、chB # configure terminal ！进入全局配置模式。SwitchB(config)# vlan 10 ！创立Vlan 10 。SwitchB(config-vlan)# name sales ！将Vlan 10 命名为sales 。SwitchB(config-vlan)#e*itSwitchB(config)#interface fastethernet 0/5 ！进入接口配置模式。SwitchB(config-if)#switchport access vlan 10 ！将0/5 端口划分到Vlan 10 。验证测试：验证已在SwitchB 上创立了Vlan 10 ，并将

19、0/5 端口已划分到Vlan 10 中。SwitchB#show vlan id 10VLAN Name Status Ports- - - -10 sales active Fa0/5第五步：在交换机SwitchB 上将与SwitchA 相连的端口假设为0/24 端口定义为tag vlan 模式。SwitchB(config)#interface fastethernet 0/24 ！进入接口配置模式。SwitchB(config-if)#switchport mode trunk ！将fastethernet 0/24 端口设为tag vlan 模式。验证测试：验证fastethernet

20、 0/24 端口已被设置为tag vlan 模式。SwitchB#show interfaces fastEthernet 0/24 switchportInterface Switchport Mode Access Native Protected VLAN lists- - - - - - -Fa0/24 Enabled Trunk 1 1 Disabled All第六步：验证PC1 与PC3 能互相通信，但PC2 与PC3 不能互相通信。第七步：设置三层交换机VLAN 间通讯。SwitchA(config)# int vlan 10 ! 创立虚拟接口vlan 10SwitchA(config-if)#e*it ! 返回到全局配置模式SwitchA(config)# int vlan 20 ! 创立虚拟接口vlan 20 第九步：测试结果不同VLAN 的主机可以互相PING 通六、实验心得 IP地址与网关必须设置在同一网段，三层的交换机才有路由功能，二层交换机不具备路由功能。这两条信息必须严格遵守，不然实验做不出来。通过整个实验二，提高太多了，之前看着那些代码没有什么感觉，现在根本都能看懂了，知道是要干什么。然后不得不说这些实验容不得一点错误，必须一步一步跟着来做。