实验四 虚拟局域网VLAN的划分(新格式)
vlan的划分的实验报告
vlan的划分的实验报告VLAN的划分的实验报告引言：VLAN（Virtual Local Area Network）是一种将物理网络划分为逻辑上独立的虚拟网络的技术。
通过VLAN的划分，可以实现更好的网络管理和安全性。
本实验旨在通过实际操作，探索VLAN的划分原理和应用。
实验目的：1. 了解VLAN的概念和原理；2. 学习如何划分VLAN，并配置交换机实现VLAN间的通信；3. 探索VLAN在网络管理和安全性方面的应用。
实验过程：1. 实验环境准备：- 一台交换机（本实验使用Cisco Catalyst 2960）；- 三台计算机（本实验使用Windows操作系统）；- 网线和适配器。
2. VLAN的划分和配置：a. 连接交换机和计算机：将交换机的一个端口与计算机1连接，另一个端口与计算机2连接，第三个端口与计算机3连接。
b. 进入交换机配置界面：通过串口或网络连接进入交换机的命令行界面。
c. 创建VLAN：输入命令"vlan database"进入VLAN数据库模式，然后使用命令"vlan vlan-id"创建VLAN，其中vlan-id为所需的VLAN编号。
d. 配置端口：使用命令"interface fastethernet 0/x"进入相应端口的配置模式，然后使用命令"switchport access vlan vlan-id"将端口划分到指定的VLAN中。
e. 配置VLAN间的通信：使用命令"interface vlan vlan-id"进入VLAN接口配置模式，然后使用命令"ip address ip-address subnet-mask"配置IP地址和子网掩码。
f. 保存配置：使用命令"copy running-config startup-config"将当前配置保存到交换机的非易失性存储器中。
实验四 VLAN规划与划分
实验四虚拟局域网vlan划分与配置一、实验目的了解vlan的作用，掌握在一台交换机上划分VLan的方法和跨交换机的VLan的配置方法，掌握Trunk端口的配置方法。
理解三层交换的原理，熟悉Vlan接口的配置。
二、实验内容首先，在一台交换机上划分VLan，用ping命令测试在同一VLan和不同VLan中设备的连通性。
然后，在交换机上配置Trunk端口，用ping命令测试在同一VLan和不同VLan中设备的连通性。
最后，利用交换机的三层功能，实现Vlan间的路由，再次用ping命令测试其连通性。
三、实验原理VLan，即虚拟局域网，是将一组位于不同物理网段上的用户在逻辑上划分在一个局域网内，在功能和操作上与传统Lan基本相同，可以提供一定范围内终端系统的互联。
VLan的主要目的就是划分广播域，可以基于端口、基于MAC地址、基于协议、基于子网等参数进行VLan划分。
本实验使用基于端口的VLan划分。
802.1q严格规定了统一的VLan帧格式，在原有的标准以太网帧格式中增加了一个特殊的标志域——tag域，用于标识数据帧所属的VLan ID。
根据交换机处理VLan数据帧的不同，可以将交换机的端口分为两类：一类是只能传递标准以太网帧的端口，称为Access端口；另一类是既可以传送有VLan标签的数据帧也可以传送标准以太网帧的端口，称为Trunk端口。
四、实验环境与分组Quidway S2016交换机两台，S3928交换机一台，计算机8台，console线3条，标准网线10根。
每8人一组，共同配置3台交换机。
五、实验组网图二 Trunk 端口的配置组网图注：vlan2包括端口e0/1到e0/5,vlan3包括端口e0/7到e0/11图一 VLan 的配置组网图E0/1E0/2 E0/10E0/11Ip:192.168.2.10/24 Ip:192.168.2.11/24 Ip:192.168.3.10/24 Ip:192.168.3.11/24Vlan2Vlan3S1PAPB PC PDE0/11 E0/1 E0/1 E0/11E0/13E0/13 Ip:192.168.2.10/24 Ip:192.168.3.10/24 Ip:192.168.2.11/24Ip:192.168.3.11/24S1S2Vlan2 Vlan2Vlan3Vlan3 注：S1中vlan2包括端口e0/1 到e0/5,vlan3包括端口e0/7到e 0/11; S2中vlan2包括端口e0/1 到e0/4,vlan3包括端口e0/7到e 0/11;图三 VLan 间通信的配置组网图六、实验步骤1．Vlan 的基本配置步骤1 按照组网图一连接好设备，为交换机划分Vlan 。
实验4 虚拟局域网vlan
实验四虚拟局域网VLAN一、实验目的和要求•理解虚拟局域网VLAN的概念•了解虚拟局域网VLAN的作用•掌握基于交换机端口的VLAN配置方法•实现交换机端口隔离二、实验设备交换机1台，PC机2台，双绞线两根。
三、实验内容多台PC机连接到一台交换机的不同端口时，通过配置交换机使处于不同VLAN组的端口上的PC机不能相互访问实现基于端口的VLAN隔离。
本实验用2台PC机和1台S2126交换机（可以是任意型号的交换机）连接，将PC1连接交换机的端口F0/5划入VLAN 10，将PC2连接交换机的端口F0/15划入VLAN 20。
四、实验拓扑图1 基于交换机端口的虚拟局域网vlan实验拓扑图五、背景描述交换机是宽带小区区域网中的一台楼道交换机，住户PC1连接在交换机的0/5口，住户PC2连接在交换机的0/15口，现需要实现各家各户的端口隔离。
六、相关知识1、VLAN的概念VLAN（virtual local area network，虚拟局域网）是在一个物理网络上划分出来的逻辑网络。
这个网络对应于OSI 模型的第二层网络。
VLAN的划分不受网络端口的实际物理位置的限制。
VLAN 有着和普通物理网络同样的属性。
第二层的单播、广播和多播帧在一个VLAN内转发、扩散，而不会直接进入其他的VLAN 之中。
2、VLAN的目的VLAN（Virtual Local Area Network，虚拟局域网）技术的出现，主要为了解决交换机在进行局域网互连时无法限制广播的问题。
这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内。
3、划分VLAN的好处●广播风暴防范：限制网络上的广播，将网络划分为多个VLAN可减少参与广播风暴的设备数量。
LAN分段可以防止广播风暴波及整个网络。
●安全：增强局域网的安全性，含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性。
实训四 vlan的配置
步骤5：验证vlan内和vlan之间的通信： (1)在vlan10的一台PC上ping向vlan20的一台PC，能 否ping通，说明什么问题？ (2)在vlan20的一台PC上ping向vlan30的一台PC，能 否ping通，说明什么问题？ (3)在同一个vlan内两台PC互ping？能否ping通，说明 什么问题？
IP地址 192.168.1.10 192.168.1.11 子网掩码 255.255.255.0 255.255.255.0
PC20 PC21
PC30 PC31
192.168.1.20 192.168.1.21
192.168.1.30 192.168.1.31
6
255.255.255.0 255.255.255.0
（3）配置不允许vlan30的数据通过干线，允许vlan10和vlan20的数据通过
switchA(config-if)#switchport trunk allowed vlan 10,20
26
总结： 作业：完成实训报告
27
Thank~~
28
14
任务3：多交换机上划分VLAN
步骤1：用boson netsim软件画出网络拓扑，并保存
干线
SwitchA
Fa 0/1
Fa 0/1
SwitchB
PC10
PC20
PC30
PC11
PC21
PC31
财务部：VLAN10包括两个 交换机的f0/2-f0/4
销售部：
办公室：
VLAN30 F0/9-f0/12
23
步骤6：验证vlan内和vlan之间的通信： (1)在vlan10的PC10上ping向vlan20的PC20或PC21 ，能 否ping通，说明什么问题？ (2)在vlan20的PC20上ping向vlan30的一台PC30或PC31 ，能否ping通，说明什么问题？ (3)在vlan30的PC30上ping向vlan10的PC10或PC11 ，能 否ping通，说明什么问题？ (4)在同一个vlan内两台PC互ping？能否ping通，说明什 么问题？
vlan的划分实验报告
vlan的划分实验报告VLAN的划分实验报告引言：虚拟局域网（Virtual Local Area Network，简称VLAN）是一种将物理局域网划分为逻辑上的多个虚拟局域网的技术。
通过VLAN的划分，可以提高网络的安全性、灵活性和管理效率。
本实验旨在通过实际操作，探索VLAN的划分原理和应用。
一、实验目的本次实验的主要目的是了解VLAN的概念、原理和应用，通过实际操作掌握VLAN的划分方法和配置技巧，进一步加深对网络划分和管理的理解。
二、实验环境本次实验使用的实验环境如下：1. 交换机：Cisco Catalyst 2960系列2. 终端设备：PC、服务器等三、实验步骤1. VLAN的创建和配置首先，我们需要在交换机上创建VLAN，并为每个VLAN分配一个唯一的VLAN ID。
在交换机的命令行界面下，输入以下命令创建VLAN：vlan databasevlan 10vlan 20exit上述命令创建了两个VLAN，分别是VLAN 10和VLAN 20。
接下来，我们需要将每个VLAN与相应的端口绑定，以实现VLAN的划分。
输入以下命令配置端口和VLAN的绑定关系：interface fastEthernet 0/1switchport mode accessswitchport access vlan 10exit上述命令将交换机的1号端口配置为VLAN 10的访问端口。
同样地，我们可以配置其他端口和相应的VLAN。
2. VLAN之间的通信在VLAN的划分下，各个VLAN之间是隔离的，需要通过路由器或三层交换机来实现不同VLAN之间的通信。
在本实验中，我们使用三层交换机来实现不同VLAN之间的通信。
首先，我们需要在三层交换机上创建子接口，并为每个子接口配置IP地址。
输入以下命令创建子接口：interface gigabitEthernet 0/1.10encapsulation dot1q 10ip address 192.168.10.1 255.255.255.0exit上述命令创建了一个子接口，将其与VLAN 10关联，并配置了IP地址。
虚拟局域网(vlan)划分方法
VLAN，是英文Virtual Local Area Network的缩写，中文名为"虚拟局域网”VLAN是一种将局域网（LAN）设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。
VLAN这一新兴技术主要应用于交换机和路由器中，但目前主流应用还是在交换机之中。
不过不是所有交换机都具有此功能，只有三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。
VLAN的好处主要有三个：(1)端口的分隔。
即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。
这样一个物理的交换机可以当作多个逻辑的交换机使用。
(2)网络的安全。
不同VLAN不能直接通信，杜绝了广播信息的不安全性。
(3)灵活的管理。
更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。
VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。
由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段，由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN 中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。
VLAN在交换机上的实现方法，可以大致划分为六类:1. 基于端口的VLAN这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多协议的交换机都提供这种VLAN配置方法。
这种划分VLAN的方法是根据以太网交换机的交换端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。
实验四 虚拟局域网VLAN
实验四虚拟局域网VLAN第一部分一、实验名称交换机端口隔离。
二、实验目的理解Port Vlan的配置三、背景描述假设此交换机是宽带小区城域网中的1台楼道交换机，住户PC1连接在交换机的0/5口；住户PC2连接在交换机的0/15口。
现要实现各家各户的端口隔离。
四、技术原理VLAN（Virtual Local Area Network,虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。
VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。
VLAN具备了一个物理网段所具备的特性。
相同VLAN内的主机可以相互直接访问，不同VLAN间的主机之间互相访问必须经由路由器设备进行转发。
广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。
Port VLAN是实现VLAN的方式之一，Port VLAN是利用交换机的端口进行VLAN 的划分，一个端口只能属于一个VLAN。
五、实现功能通过划分Port Vlan实现本交换端口隔离。
六、实验步骤步骤1 在未划Vlan前两台PC互相ping可以通。
下面创建VLAN。
Switch#confi termSwitch(config)#vlan 10 !创建VLAN 10Switch(config-vlan)#name test10 ！将Vlan 10命名为test10Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config)# name test20验证测试：Switch#show vlan ！查看已配置的VLAN信息…………………………………………..步骤2 将接口分配到VLANSwitch#config termSwitch（config）#interface fasteternet 0/5Switch（config-if）#switchport access vlan 10Switch（config-if）#exitSwitch（config）#interface fastethernet 0/15Switch（config-if）#switchport access vlan 20步骤3 两台PC互相ping不通。
实验四 虚拟局域网VLAN的划分及配置
实验四虚拟局域网VLAN的划分及配置一、实验目的：1、了解虚拟局域网的作用。
2、掌握在一台交换机上划分VLAN的方法和跨交换机的VLAN的配置方法；3、掌握Trunk端口的配置方法。
4、了解VLAN数据帧的格式、VLAN标记添加和删除的过程。
二、实验内容：1、VLan的基本配置：在一台交换机上划分VLAN，用ping命令测试同一VLAN和不同VLAN 中设备的连通性；2、Trunk口配置：在交换机上配置Trunk端口，用ping命令测试同一VLAN和不同VLAN中设备的连通性；3、最后实现VLan间的通信。
三、实验具体过程参考一配置VLAN间通过VLANIF接口通信示例企业的不同用户拥有相同的业务，且位于不同的网段。
现在相同业务的用户所属的VLAN不相同，需要实现不同VLAN中的用户相互通信。
如下图所示，User1和User2中拥有相同的业务，但是属于不同的VLAN且位于不同的网段。
现需要实现User1和User2互通。
图1 配置VLAN间通过VLANIF接口通信组网图配置思路采用如下的思路配置VLAN间通过VLANIF接口通信：1.创建VLAN，确定用户所属的VLAN。
2.配置接口加入VLAN，允许用户所属的VLAN通过当前接口。
3.创建VLANIF接口并配置IP地址，实现三层互通。
说明：为了成功实现VLAN间互通，VLAN内主机的缺省网关必须是对应VLANIF接口的IP地址。
操作步骤1.配置Switch# 创建VLAN<HUAWEI>system-view[HUAWEI] sysname Switch[Switch] vlan batch 10 20# 配置接口加入VLAN[Switch] interface gigabitethernet1/0/1[Switch-GigabitEthernet1/0/1] port link-type access[Switch-GigabitEthernet1/0/1] port default vlan 10[Switch-GigabitEthernet1/0/1] quit[Switch] interface gigabitethernet 1/0/2[Switch-GigabitEthernet1/0/2] port link-type access[Switch-GigabitEthernet1/0/2] port default vlan 20[Switch-GigabitEthernet1/0/2] quit# 配置VLANIF接口的IP地址[Switch] interface vlanif 10[Switch-Vlanif10] ip address 10.10.10.2 24[Switch-Vlanif10] quit[Switch] interface vlanif 20[Switch-Vlanif20] ip address 10.10.20.2 24[Switch-Vlanif20] quit2.检查配置结果在VLAN10中的User1主机上配置IP地址为10.10.10.3/24，缺省网关为VLANIF10接口的IP地址10.10.10.2/24。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
教案
（第17 次课 2 学时）
一、实验题目
实验四虚拟局域网VLAN的划分与配置
二、实验目的和要求
1．掌握华为交换机虚拟局域网vlan的划分
2．掌握二层交换、三层交换及vlan 间的通信
三、实验器材
1．华为S3928交换机一台、华为S2016交换机两台、PC机每组8台2．连接console电缆线两条、标准网线10根。
每8人一组，共同配置3台交换机
四、实验重点和难点
Vlan 的划分、端口加入和在vlan Trunk端口的配置
五、教学方法
演示与学生自己动手做
六、主要参考资料
《计算机网络技术》主编：杨明福经济科学出版社
《计算机网络实验教程》主编：钱德沛高等教育学出版社《计算机网络教程》主编：谢希仁人民邮电出版社
七、作业
写出具体的实验报告
八、课后记
实验四虚拟局域网vlan划分与配置
一、实验目的
了解vlan的作用，掌握在一台交换机上划分VLan的方法和跨交换机的VLan的配置方法，掌握Trunk端口的配置方法。
理解三层交换的原理，熟悉Vlan接口的配置。
二、实验内容
首先，在一台交换机上划分VLan，用ping命令测试在同一VLan和不同VLan中设备的连通性。
然后，在交换机上配置Trunk端口，用ping命令测试在同一VLan和不同VLan中设备的连通性。
最后，利用交换机的三层功能，实现Vlan间的路由，再次用ping命令测试其连通性。
三、实验原理
VLan，即虚拟局域网，是将一组位于不同物理网段上的用户在逻辑上划分在一个局域网内，在功能和操作上与传统Lan基本相同，可以提供一定范围内终端系统的互联。
VLan的主要目的就是划分广播域，可以基于端口、基于MAC地址、基于协议、基于子网等参数进行VLan划分。
本实验使用基于端口的VLan划分。
802.1q严格规定了统一的VLan帧格式，在原有的标准以太网帧格式中增加了一个特殊的标志域——tag域，用于标识数据帧所属的VLan ID。
根据交换机处理VLan数据帧的不同，可以将交换机的端口分为两类：一类是只能传递标准以太网帧的端口，称为Access端口；另一类是既可以传送有VLan标签的数据帧也可以传送标准以太网帧的端口，称为Trunk端口。
四、实验环境与分组
Quidway S2016交换机两台，S3928交换机一台，计算机8台，console线3条，标准网线10根。
每8人一组，共同配置3台交换机。
五、实验组网
图二 Trunk 端口的配置组网图
注：vlan2包括端口e0/1到e0/5,vlan3包括端口e0/7到e0/11
图一 VLan 的配置组网图
E0/1
E0/2 E0/10
E0/11
Ip:192.168.2.10/24 Ip:192.168.2.11/24 Ip:192.168.3.10/24 Ip:192.168.3.11/24
Vlan2
Vlan3
S1
PA
PB PC PD
E0/11 E0/1 E0/1 E0/11
E0/13
E0/13 Ip:192.168.2.10/24 Ip:192.168.3.10/24 Ip:192.168.2.11/24
Ip:192.168.3.11/24
S1
S2
Vlan2 Vlan2
Vlan3
Vlan3 注：S1中vlan2包括端口e0/1 到e0/5,vlan3包括端口e0/7到e 0/11; S2中vlan2包括端口e0/1 到e0/4,vlan3包括端口e0/7到e 0/11;
图三 VLan 间通信的配置组网图
六、实验步骤
1．Vlan 的基本配置
步骤1 按照组网图一连接好设备，为交换机划分Vlan 。
参考配置命令如下：
<Quidway> system [Quidway]VLan 2
[Quidway-vlan2]port e 0/1 e 0/2 e 0/3 e 0/4 e 0/5 [Quidway-vlan2]quit [Quidway]VLan 3
[Quidway-vlan3]port e 0/7 to e 0/11 [Quidway-vlan3]quit
步骤2 按照组网图一设置各台计算机的IP 地址。
步骤3 验证同一Vlan 中的两台计算机能否通信，不同VLan 之间的计算机能否通信，并将结果记录下来。
2．Trunk 的配置
步骤4 按照组网图二连接好设备，配置各台计算机的IP 地址。
配置S1和S2，各自划分VLan2和VLan3。
参考配置命令如下：
E0/11 E0/1
E0/1 E0/11
E0/13
E0/13 PCA
PCB
PCC
PCD
Ip:192.168.2.10/24 网关： 192.168.2.1 Ip:192.168.3.10/24 网关： 192.168.3.1 S1
Vlan2
Vlan3 注：S1中vlan2包括端口e0/1 到e0/5,vlan3包括端口e0/7到e 0/11; S2中vlan2包括端口e0/1 到e0/4,vlan3包括端口e0/7到e 0/11;
S2 Ip:192.168.2.11/24 网关： 192.168.2.1 Ip:192.168.3.11/24 网关： 192.168.3.1
VLAN2:
192.168.2.1/24 VLAN3:
192.168.3.1/24
<Quidway> system
[Quidway]VLan 2
[Quidway-vlan2]port e 0/1 e 0/2 e 0/3 e 0/4 e 0/5
[Quidway-vlan2]quit
[Quidway]VLan 3
[Quidway-vlan3]port e 0/7 to e 0/11
[Quidway-vlan3]quit
参考S1的配置命令配置S2。
步骤5此时，PCA ping PCC，PCB ping PCD，观察能否ping通？答案是否定的。
两台交换机上的相同VLan内还不能通信。
步骤6 配置交换机上的Trunk端口。
将S1的E0/13和S2de E0/13的接口类型配置成Trunk 类型，并且允许VLan2和VLan3通过。
参考配置命令如下：
S1:
[S1]inter e 0/13
[S1-Ethernet0/13]port link – type Trunk
[S1-Ethernet0/13]port trunk permit VLan 2 3
S2上的配置与此相同
步骤7查看交换机上VLan 2 和VLan 3的配置。
参考命令为：[S1]display VLan 2；[S1]display VLan 3
可以看到，Vlan2除了包括刚才配置的E0/1到E0/5外，还包括一个“Tagged Ports”Ethernet0/13。
Vlan3也包括一个“Tagged Ports”Ethernet0/13。
说明Ethernet0/13既属于Vlan2又属于VLan3。
“Tagged”表示从该端口通过的报文要打上IEEE802.1q标记，用于标记该报文属于哪个VLan。
3．VLan间通信
步骤8在上一部分实验的基础上继续进行。
在交换机S1上配置VLan2和VLan3的接口IP地址，VLan2接口的IP地址配置为192.168.2.1/24，VLan3接口的IP地址配置为192.168.3.1/24
[S1]inter VLan 2
[S1-VLan-interfaces2]ip address 192.168.2.1 255.255.255.0
[S1]inter VLan 3
[S1-VLan-interfaces3]ip address 192.168.3.1 255.255.255.0
步骤9按照图三配合各台计算机的默认网关地址。
步骤10此时，PCA ping PCD，PCB ping PCC，观察能否ping通？答案是肯定的。
实现了不同VLan之间的通信。
4．清除工作
步骤11清除对交换机做的配置，回复计算机的IP地址等。
undo vlan2
undo vlan3
七、实验总结
通过在一台交换机上划分VLan，并用ping命令测试在同一VLan和不同VLan中设置的连通性，验证了在交换机上划分VLan的作用。
通过在交换机上配置Trunk端口，并用ping命令测试在同一VLan和不同VLan中设备的连通性，进一步理解了IEEE802.1q协议标准规定的VLan技术的基本原理。
通过在交换机上配置各VLan的接口IP地址，启动了交换机的三层功能，实现了VLan间的路由，并用ping命令验证了其连通性，加深了对三层交换的理解。