VLAN实验要求和内容
实验二：VLAN配置
实验二虚拟局域网VLAN实验1 交换机端口隔离【实验名称】交换机端口隔离【实验目的】理解Port Vlan的配置。
【背景描述】假设此交换机是宽带小区城域网中的一台楼道交换机,住户PC1连接在交换机的0/5口；住户PC2连接在交换机的0/15口。
现要实现各家各户的端口隔离。
【实现功能】通过PORT VLAN实现本交换机端口隔离。
（通过虚拟局域网技术可以隔离网络风暴，提高网络的性能，降低无用的网络开销，并能提高网络的安全性,保密性。
）【实现拓扑】PC1 PC2F0/5 F0/15Vlan10 Vlan20【实验设备】S2126G或S3760交换机 (1台)【实验步骤】步骤1.在未划VLAN前两台PC机可以互相PING通接线，先选定两台PC机和一台交换机，看清两台PC机的二号网线所对应标签，在实验机柜下端配线架上找到同样标签的接口，用双绞线分别将其与交换机的5号和15号端口接上。
然后设置两台PC机二号网卡的IP地址，它们需设在一个网段内，譬如分别设置为10.0.0.1 255.0.0.0，和10.0.0.2 255.0.0.0。
然后测试两台PC机间可互相访问到。
在PC1上输入C:\>ping 10.0.0.2接着再操作交换机：Switch>enable 14Password: adminswitch#configure terminal !进入交换机全局配置模式switch(config)#vlan 10 ！创建VLAN10switch(config-vlan)#name test10 ！将其命名为test10switch(config-vlan)#exit !退出VLAN 10switch(config)#vlan 20 ！创建VLAN 20switch(config-vlan)#name test20 ！将其命名为test 20switch(config-vlan)#end验证测试switch#show vlan!观察所创建的VLAN步骤2.将接口分配到VLANswitch#configure terminalswitch(config)#interface fastethernet 0/5 ！进入fastethernet0/5的接口配置模式。
实验二、Vlan基础配置
03
VLAN的划分方法
基于端口的VLAN划分
总结词
基于端口的VLAN划分是最常用的一 种VLAN划分方法，通过将交换机上 的物理端口或逻辑端口分配给不同的 VLAN，实现网络隔离和安全控制。
详细描述
03
04
05
1. 在配置VLAN时，要 确保IP地址和子网掩码 的设置正确，避免因配 置错误导致网络不通。
2. 在进行数据传输测试 时，应使用可靠的测试 工具和方法，确保测试 结果的准确性。
3. 在实际应用中，应根 据网络规模和需求合理 规划VLAN的数量和范 围，避免不必要的网络 复杂性和管理难度。
端口设置
将交换机上的端口1-5分配给VLAN10， 端口6-10分配给VLAN20，并启用了 端口的VLAN标签功能。
实验总结与注意事项
01
02
实验总结：通过本次实 注意事项 验，掌握了VLAN的基 本配置方法，包括 VLAN的划分、端口设 置以及数据传输测试等。 实验过程中，需要注意 端口的VLAN标签功能 是否启用，否则可能导 致数据无法在正确 VLAN内传输。
作用
隔离广播域，提高网络安全性，灵活 构建虚拟工作组，提高网络管理效率 。
VLAN的优点
1 2 3
控制网络广播风暴
通过将不同的用户划分到不同的VLAN，可以有 效地控制网络广播的范围，避免广播风暴对网络 性能的影响。
提高网络安全
VLAN隔离了不同用户之间的网络通信，增强了 网络的安全性，防止未经授权的用户访问敏感数 据。
基于MAC地址的VLAN划分通过检查数据包的源MAC地址来确定其所属的VLAN。这种划分方式适用于设备数量 较少、MAC地址相对固定的网络环境。
VLAN配置实验 (自动保存的)
VLAN配置实验一、实验目的1、掌握多个交换机的VLAN划分配置方法二、实验设备计算机中安装了Boson NetSim网络模拟软件三、实验原理及内容VLAN通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组，通过限制广播帧转发的范围分割了广播域四、实验步骤1、使用Boson Network Designer设计如下的网络拓扑图，并导入到Boson NetSim中（注意：这里的交换机应选择2950型号）（将PC1接入Switch1的fastethernet 0/1，将PC2接入Switch1的fastethernet 0/2，将PC3接入Switch2 fastethernet 0/1，将PC4接入Switch2的fastethernet 0/2，将PC5接入Switch3 fastethernet 0/1，将PC6接入Switch3的fastethernet 0/2；用Switch1的fastethernet 0/12与Switch2的fastethernet 0/12相连；用Switch2的fastethernet 0/11与Switch3的fastethernet 0/11相连）。
2、配置PC的IP地址和子网掩码并测试PC间的连通性PC1：192.168.0.11/24PC2：192.168.0.22/24PC3：192.168.0.33/24PC4：192.168.0.44/24PC5：192.168.0.55/24PC6：192.168.0.66/24问题：此时PC间是否都连通。
产生这种现象的原因是：3、在交换机Switch1中配置VLAN（进入Switch1）（1）Switch>enable进入特权模式（2）Switch#show vlan brief 查看VLAN配置问题：此时交换机上是否存在VLAN 存在。
（3）Switch#vlan database进入VLAN配置模式（4）Switch(vlan)#vlan 10 创建编号为10的VLAN（vlan0010）（5）Switch(vlan)#vlan 20 创建编号为20的VLAN(vlan0020) （6）Switch(vlan)#end 返回特权模式（7）Switch#configure terminal进入全局模式（8）Switch(config)#interface fastethernet 0/1进入F0/1端口模式（9）Switch(config-if)#switchport access vlan 10把端口F0/1加入到VLAN 10（10）Switch(config-if)#exit（11）Switch(config) #interface fastethernet 0/2进入F0/2端口模式（12）Switch(config-if)#switchport access vlan 20 把端口F0/2加入到VLAN 20（13）Switch(config-if)#end（14）Switch#show vlan brief查看 VLAN配置问题：此时PC1间是否能ping通PC2：。
实验六虚拟局域网VLAN实验报告
实验六虚拟局域网VLAN实验报告一、引言虚拟局域网（Virtual LAN，简称VLAN）是一种将局域网的划分为逻辑上的子网的技术。
通过VLAN技术，可以使一个物理局域网分割成多个虚拟局域网，不同的虚拟局域网之间彼此隔离，可以独立设置子网规则，实现更高级别的网络管理和安全性控制。
本实验通过搭建一个简单的VLAN网络，加深对VLAN技术的理解。
二、实验目的1.了解虚拟局域网技术的原理和应用；2.学习如何配置和管理VLAN；3.实践VLAN的基本操作和网络拓扑设计。
三、实验设备和工具1.三台交换机（每台拥有24个端口）2.一台计算机3.适配器和网线四、实验步骤1.首先，将三台交换机通过网线连接，确保连接稳定。
2.打开计算机，进入交换机的管理页面。
3.创建VLAN，并配置VLAN的基本参数，如VLAN名称和VLANID。
每个VLANID代表一个虚拟局域网。
4.将端口划分到不同的VLAN中，可以通过配置端口类型为访问端口或者是接入端口，实现端口的划分。
5.确定端口的连接情况，将计算机连接到指定的交换机端口上。
6.配置VLAN间的互访策略，可以设置允许或禁止不同VLAN之间的通信。
7.检查VLAN的配置是否正确，并进行测试。
五、实验结果经过上述步骤的操作和配置，成功搭建了一个简单的VLAN网络。
通过管理页面可以查看到配置的VLAN信息和端口的划分情况。
在VLAN中，计算机可以独立访问同一VLAN的设备，同时也可以通过配置互访策略，实现不同VLAN之间的通信。
实验结果符合预期。
六、实验总结通过本次实验，我们学习了虚拟局域网（VLAN）的基本原理和应用。
通过配置和管理VLAN，我们可以将一个物理局域网划分成多个虚拟局域网，实现不同VLAN之间的隔离和独立管理。
通过划分VLAN，可以提高网络管理的灵活性和安全性，确保数据的隔离和网络的稳定性。
在实验中，我们通过连接三台交换机和一台计算机，通过配置VLAN的参数和端口的划分，成功搭建了一个简单的VLAN网络，并进行了相关的测试和验证。
VLAN的划分实验报告
VLAN的划分实验报告实验目的和要求：目的：1、学会创建vlan。
2、能够按照端口划分vlan的方法将端口划分到对应的vlan中。
3、学会vlan的中继。
要求：1、深入理解划分vlan的意义。
2、能够配置基本的vlan划分的命令。
3、能够查看vlan的结果并作测试。
网络拓扑与分析设计：内容：1：创建vlan,可以采用两种创建vlan的方式。
2：将端口划分进vlan。
3：实现跨交换机的vlan的通信（vlan的中继）。
4：实现不同vlan的通信（根据自己的基础，可以对该内容选做）。
注意：做该实验可以使用PT,也可以使用神州数码的3600交换机，但是不能够选用神州数码的5526.实验步骤与调试过程:L 打开Cisco Packet tracer,拖入一个路由器Routeri,两个交换 机SwitchK Switch2,八个 PC 机 PC1-PC8, PC1-PC4 用 Copper Straight- Through 线分别连接 Switchl 的 F0/0-F0/4 口，PC5-PC8 用 Copper straight-through 线分别连接 Switch2 的 F0/0-F0/4 口，Switchl 与 Switch2 用 Copper Cross-Over 线连接，路由器 Routeri 用 Copper Straight-Through 连接Switchl 的F0/24 口，建立完整的网络拓扑；。
2 .点击 PC 、进入 Desktop 设置 IP, PCI (IP Address 192. 168. 0. 2 Subnet Mask 255. 255. 255. 0Subnet Mask 255. 255. 255. 0Subnet Mask 255. 255. 255. 0Subnet Mask 255. 255. 255. 0Default Gateeway 192. 168. 1.1) ；PC4 (IPAddress 192. 168. 1.3 Subnet Mask 255. 255. 255. 0Default Gateeway 192. 168. 1.1)Subnet Mask 255. 255. 255. 0PC5 (IP Address 192. 168. 0.4 Default Gateeway 192.168.0.1)Subnet Mask 255. 255. 255. 0PC6 (IP Address 192. 168. 0.5 Default Gateeway 192.168.0.1)Subnet Mask 255. 255. 255.0 PC7 (IP Address 192. 168. 1.4 Default Gateeway 192.168.1.1)Default Gateeway 192.168.1.1)PC8 (TP Address 192. 168. 1.5Default Gateeway 192. 168. 1.1)；。
vlan基本配置实验报告的总结
vlan基本配置实验报告的总结
一、实验目的
本次实验的目的是理解并了解VLAN的基本配置，通过配置实现VLAN之间的通讯以及基于VLAN进行路由的转发功能，掌握VLAN和VLAN间通信的基本原理。
二、实验内容
1、创建VLAN：首先配置VTP模式，将路由器工作模式变为server 模式，把所有端口设置为trunk模式，然后在物理端口上划分VLAN，设置VLAN ID和VLAN名称，将需要划分的端口添加到相应的VLAN中，最后配置VLAN间通信转发功能，完成VLAN的划分。
2、VLAN接口和端口间的路由：完成VLAN的划分后，使用物理端口接口实现VLAN间的路由，设置交换机的端口进行路由转发，即设置端口属于哪个VLAN，激活接口，分发IP地址，设置默认路由，分发路由信息，开启端口，完成VLAN间的路由功能。
3、VLAN的广播控制：VLAN是一种以域的概念划分网络，对网络中的广播信息进行了控制，可以控制路由器对广播信息的转发，以达到限制不必要的网络流量，从而提高网络的性能和安全性。
三、实验结论
本次实验中，我们掌握了VLAN的基本配置，学会了在实际网络上划分VLAN，通过端口实现VLAN间的路由功能，并学会了对网络中的广播信息进行控制，从而提高网络的性能和安全性。
- 1 -。
vlan实验报告
vlan实验报告VLAN实验报告引言：虚拟局域网（Virtual Local Area Network，简称VLAN）是一种将物理局域网划分为多个逻辑上独立的子网的技术。
通过VLAN，网络管理员可以更加灵活地管理和控制网络流量，提高网络性能和安全性。
本实验旨在通过搭建VLAN实验环境，深入了解VLAN的原理和应用。
一、实验目的本实验的主要目的是：1.了解VLAN的概念和工作原理；2.掌握VLAN的配置和管理方法；3.验证VLAN的功能和效果。
二、实验环境本实验使用以下设备和软件：1.三台交换机（Switch A、Switch B、Switch C）；2.一台计算机（PC）；3.网络模拟器软件（如Cisco Packet Tracer）。
三、实验步骤1.搭建实验环境首先，将三台交换机和一台计算机连接起来，形成一个局域网。
可以使用网线将它们连接在一起，或者在网络模拟器软件中进行虚拟连接。
2.配置交换机接下来，需要对三台交换机进行配置。
首先，在每台交换机上创建VLAN，并将端口划分到相应的VLAN中。
可以使用交换机的命令行界面或者图形界面进行配置。
3.测试VLAN功能配置完成后，可以进行VLAN功能的测试。
首先，将计算机连接到交换机的某个端口上，并配置计算机的网络参数。
然后，尝试与同一VLAN中的其他计算机进行通信。
如果通信正常，说明VLAN配置成功。
4.实验结果分析根据实验结果，可以对VLAN的功能和效果进行分析。
可以观察到不同VLAN之间的通信是否被隔离，以及VLAN之间的流量控制是否有效。
同时，还可以通过抓包工具对网络流量进行分析，了解VLAN对网络性能的影响。
四、实验心得通过本次实验，我对VLAN的概念和工作原理有了更深入的了解。
我学会了如何配置和管理VLAN，并通过实验验证了VLAN的功能和效果。
通过观察和分析实验结果，我认识到VLAN可以提高网络的性能和安全性，对于大型企业和组织的网络管理非常重要。
交换机vlan配置实验报告
交换机vlan配置实验报告交换机VLAN配置实验报告摘要：本实验旨在通过配置交换机VLAN来实现不同网络设备之间的隔离通信，提高网络安全性和管理效率。
实验结果表明，正确配置交换机VLAN可以有效地实现不同VLAN之间的隔离通信，提高网络的可靠性和安全性。
一、实验背景随着网络规模的不断扩大，企业网络中存在着大量的网络设备，如服务器、路由器、交换机等。
为了提高网络的安全性和管理效率，需要对不同类型的网络设备进行隔离管理。
而VLAN（Virtual Local Area Network）技术正是为了解决这一问题而诞生的。
通过VLAN技术，可以将不同的网络设备划分到不同的虚拟局域网中，实现不同VLAN之间的隔离通信，提高网络的可靠性和安全性。
二、实验目的本实验旨在通过配置交换机VLAN来实现不同网络设备之间的隔离通信，提高网络的安全性和管理效率。
三、实验环境1. 实验设备：Cisco交换机2. 实验工具：Telnet客户端四、实验步骤1. 进入交换机管理界面，使用管理员账号登录。
2. 创建VLAN：在交换机配置界面中，使用命令创建不同的VLAN，并为每个VLAN分配相应的端口。
3. 配置端口：将不同VLAN的端口进行划分，并设置相应的VLAN ID。
4. 验证配置：使用Telnet客户端连接不同VLAN的设备，验证配置是否生效。
五、实验结果经过以上步骤的配置，我们成功地实现了不同VLAN之间的隔离通信。
通过Telnet客户端连接不同VLAN的设备，发现设备之间无法相互通信，证明了VLAN配置的有效性。
六、实验结论通过本次实验，我们深刻理解了交换机VLAN配置的重要性和实现方法。
正确配置交换机VLAN可以有效地实现不同VLAN之间的隔离通信，提高网络的可靠性和安全性。
在实际网络管理中，我们应当根据实际需求合理配置交换机VLAN，以提高网络的管理效率和安全性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验内容二、配置SVI实现VLAN间的路由 • 进行VLAN划分后，网络进行了很好的隔离， 但不同VLAN之间无法访问，因此可以通过 配置三层交换机的SVI接口实现VLAN之间 的路由。
配置VLAN接口实现不同VLAN间的路由
• 网络拓扑
0/5:192.168.1.1 F0/5 F0/6
0/6:192.168.2.1
NIC
NIC
VLAN10 PC1:192.168.1.35
VLAN20 PC2:192.168.2.36
1.修改网卡的IP地址 TCP/IP属性: 连在三层交换机S3760-1 0/5上的PC: 192.168.1.35,255.255.255.0,192.168.1.1 连在三层交换机S3760-1 0/6上的PC: 192.168.2.36,255.255.255.0,192.168.2.1 2.将035插到交换机0/5端口 将036插到交换机0/6端口 注,另一组用S3760-2三层交换机.
在RCMS web管理页面上点击 S3760-1,进入命令窗口: 按一次回车 switch>Enable 14 Password:123456 1.在三层交换机上创建vlan 10,vlan 20 2.划分端口到相应vlan 3.在三层交换机上给vlan配置ip地址 另一组在RCMS web管理页面上点击 S3760-2,进入命令 窗口，进行同样的配置
在RCMS web管理页面上点击 S2126G-1,进入命令窗 口: 按一次回车 switch>Enable 14 进入特权模式 Password:123456 1.在S2126G-1上创建vlan 10（可起名sales）,将端 口0/4划分到vlan 10中 2.创建vlan 20,将端口0/5划分到vlan 20 3.将S2126G-1与S2126G-2相连的0/24端口定义为 trunk模式 同样切换到S2126G-2,进入命令窗口: 1、在S2126G-2上创建vlan 10 2、将端口0/6划分到vlan 10 3.将S2126G-2与S2126G-1相连的0/24端口定义为 trunk模式
测试: 禁用连接外网的网卡 打开DOS命令行窗口: 在PC1(034)上:ping 192.168.1.36 *虽连接在不同的交换机上，但都属于VLAN 10,可以 ping通 在PC2(035)上:ping 192.168.1.36 *不在同一个vlan,ping不通 在PC1(034)上:ping 192.168.1.35 *不在同一vlan,ping不通,说明PC1和PC2虽然连在同 一交换机但属于不同vlan,所以被隔离
测试: 打开DOS命令行窗口: 在PC1上:ping 192.168.2.36 在PC2上:ping 192.168.1.35 *属于不同vlan,但可以ping通,说明在三层交换机上配 置SVI接口实现了不同vlan之间的通信.
VLAN实验指导
实验内容一、配置跨交换机的VLAN
• 【实验拓扑】
F0/24 F0/5 F0/4 F0/24 F0/6
F0/5
NIC
NIC0 192.168.1.35
VLAN10 192.168.1.36
1.修改网卡的IP地址(TCP/IP属性): •设置连在S2126G-1上的两台PC:如 PC1:192.168.1.34,255.255.255.0 PC2:192.168.1.35,255.255.255.0 •连在S2126G-2上的PC: PC3:192.168.1.36,255.255.255.0 2.将34、35机的网线分别插到交换机S2126G-1的 两个端口(如0/4,0/5) 将036插到交换机S2126G-2的端口(如0/6) 3.将S2126G-1的端口0/24与S2126G-2端口0/24用 直连线相连