计算机网络实验报告最新版本
计算机网络技术实验报告
计算机网络技术实验报告一、实验目的本次计算机网络技术实验的主要目的是深入了解和掌握计算机网络的基本原理、协议和技术，通过实际操作和实验，提高对网络体系结构、网络设备配置、网络服务搭建以及网络安全等方面的认识和实践能力。
二、实验环境1、硬件环境计算机若干台，具备以太网卡。
交换机、路由器等网络设备。
网线、跳线等连接线缆。
2、软件环境Windows 操作系统。
网络模拟软件，如 Packet Tracer。
命令行工具，如 CMD 终端。
三、实验内容与步骤（一）网络拓扑结构的搭建1、设计简单的网络拓扑结构，包括多个计算机节点、交换机和路由器的连接。
2、使用网线将各个设备按照设计的拓扑结构进行物理连接。
（二）IP 地址规划与配置1、为网络中的每个节点分配合理的 IP 地址、子网掩码、网关等参数。
2、在计算机系统中通过网络设置界面或命令行工具进行 IP 地址的配置。
（三）网络设备的基本配置1、登录交换机和路由器，设置设备名称、管理密码等基本信息。
2、配置交换机的 VLAN 划分，实现不同网段之间的隔离。
3、配置路由器的静态路由和动态路由协议，实现网络之间的互联互通。
（四）网络服务的搭建与测试1、在一台计算机上搭建 Web 服务器，安装 IIS 或 Apache 等服务软件，并配置网站内容。
2、从其他计算机上访问搭建的 Web 服务器，测试网络服务的可用性和性能。
（五）网络安全设置1、配置防火墙规则，限制网络访问权限，防止非法入侵。
2、启用网络访问控制列表（ACL），对特定的 IP 地址或端口进行访问控制。
四、实验结果与分析（一）网络拓扑结构搭建结果成功搭建了设计的网络拓扑结构，各设备之间物理连接正常，指示灯显示工作状态正常。
（二）IP 地址配置结果通过查看计算机的网络设置和使用命令行工具进行IP 地址的验证，确认各节点的 IP 地址、子网掩码和网关配置正确，网络内的计算机能够相互通信。
（三）网络设备配置结果交换机的 VLAN 划分成功，不同 VLAN 之间的计算机无法直接通信，实现了网段隔离的目的。
计算机网络实验报告
在IDS上安装并配置相应的检测规则，以便对网络流 量进行实时监测。
根据安全策略对异常流量进行报警和记录。
实验步骤与操作
4. 漏洞扫描
使用漏洞扫描工具对内部网络进行扫描，发现潜在的安全 隐患。
根据扫描结果，评估网络安全风险，并采取相应的防护措 施。
实验步骤与操作
5. 数据加密与安全通信 使用加密技术对数据传输进行保护，如SSL/TLS协议等。 配置安全协议，如VPN等，实现安全的远程访问和数据传输。
网络连接（如以太网）
实验步骤与操作
1. 实验准备 • 在计算机上安装Wireshark网络协议分析器。
• 通过网络连接将计算机连接到目标网络中。
实验步骤与操作
2. 数据包捕获
• 打开Wireshark软件，选择捕获数据包的网卡，并开始捕获数据包。
• 在捕获过程中，可以通过设置过滤器来筛选出特定类型的数据包，如 IP、TCP等。
理解并实践各种网络设备的配置和使用 了解和掌握中小型企业网络的日常维护 和管理
实验设备
路由器
用于网络连接和数据 包转发
交换机
用于局域网连接和数 据帧转发
服务器
用于提供网络服务和 资源共享
客户端
用于访问网络服务和 资源共享
网络线
用于连接设备和传输 数据
实验步骤与操作
1. 设计网络拓扑结构，并依据 设计进行设备的选型和连接。
实验设备
计算机（Windows操作系统）
入侵检测系统（IDS） 防火墙
网络交换机 路由器
实验步骤与操作
1. 网络拓扑结构搭建
准备实验设备，将计算机、交换机、路由器、防火墙和IDS按照网络拓扑结构进 行连接。
实验步骤与操作
《计算机网络实验》实验报告
《计算机网络实验》实验报告一、实验目的计算机网络实验是计算机相关专业学习中的重要实践环节，通过实验操作，旨在深入理解计算机网络的基本原理、协议和技术，提高我们的动手能力和解决实际问题的能力。
具体目的包括：1、熟悉计算机网络的体系结构和各层协议的工作原理。
2、掌握网络设备的配置和管理方法，如交换机、路由器等。
3、学会使用网络工具进行网络性能测试和故障诊断。
4、培养团队合作精神和沟通能力，提高解决复杂问题的综合素养。
二、实验环境本次实验在学校的计算机网络实验室进行，实验室配备了以下设备和软件：1、计算机若干台，安装了 Windows 操作系统和相关网络工具软件。
2、交换机、路由器等网络设备。
3、网络线缆、跳线等连接设备。
三、实验内容及步骤实验一：以太网帧的捕获与分析1、打开网络协议分析软件 Wireshark。
2、将计算机连接到以太网中，启动捕获功能。
3、在网络中进行一些数据传输操作，如访问网站、发送文件等。
4、停止捕获，对捕获到的以太网帧进行分析，包括帧的格式、源地址、目的地址、类型字段等。
实验二：交换机的基本配置1、连接交换机和计算机，通过控制台端口进行配置。
2、设置交换机的主机名、管理密码。
3、划分 VLAN，并将端口分配到不同的 VLAN 中。
4、测试不同 VLAN 之间的通信情况。
实验三：路由器的基本配置1、连接路由器和计算机，通过控制台端口或Telnet 方式进行配置。
2、设置路由器的接口 IP 地址、子网掩码。
3、配置静态路由和动态路由协议（如 RIP 或 OSPF）。
4、测试网络的连通性。
实验四：网络性能测试1、使用 Ping 命令测试网络的延迟和丢包率。
2、利用 Tracert 命令跟踪数据包的传输路径。
3、使用网络带宽测试工具测试网络的带宽。
四、实验结果与分析实验一结果与分析通过对捕获到的以太网帧的分析，我们清楚地看到了帧的结构，包括前导码、目的地址、源地址、类型字段、数据字段和帧校验序列等。
《计算机网络A》实验报告（5篇范例）
《计算机网络A》实验报告（5篇范例）第一篇：《计算机网络A》实验报告教师评阅记录表【重要说明】λ学生提交报告册最终版时，必须包含此页，否则不予成绩评定。
λ本报告册模板内容格式除确实因为填写内容改变了布局外，不得变更其余部分的格式，否则不予成绩评定。
报告是否符合考核规范□ 符合□ 不符合报告格式是否符合标准□ 符合□ 不符合报告是否完成要求内容□ 是□ 否报告评语：报告成绩：评阅人签名（签章）****年**月**日目录λ教师评阅记录表λ实验实习综述报告实验实习综述报告课程名称计算机网络实验课程编号开课学院计算机学院指导教师杜欢实验实习地点学生姓名易彤学生学号 2018211603 学院专业智能科学与技术所在班级 04051802 实验一：网络命令与使用一、实验实习目的及要求掌握常用网络命令的使用方法；熟悉和掌握网络管理、网络维护的基本内容和方法。
二、实验实习设备（环境）及要求（软硬件条件）WIN10 系统，笔记本电脑三、实验实习项目、内容与步骤1.在窗口中显示网络适配器的物理地址、主机的 IP 地址、子网掩码以及默认网关； 2.向一台电脑无限制的发送数据包，此数据包大小为60000byte，然后改变数据包大小，比较结果； 3.查看本地计算机或另一台计算机的 ARP 高速缓存中的当前内容；4.练习ftp 内部命令，并完成从一台ftp 服务器上下载一份文件。
四、实验实习所得结果及分析输入指令ipconfig/all 显示网络适配器的的信息输入指令 ping 192.168.1.103 –l 60000 向一台电脑无限制的发送数据包，此数据包大小为 60000byte查看本地计算机的 ARP 高速缓存中的当前内容五、实验实习结果分析和（或）源程序调试过程在不明不白的情况下做出了这个实验，希望在今后深入学习，去把这些知识弄懂。
实验二网络服务器建议与使用一、实验实习目的及要求掌握 HTTP 服务器和 FTP 服务器的配置方法。
计算机网络实验报告实验3
计算机网络实验报告实验3一、实验目的本次计算机网络实验 3 的主要目的是深入理解和掌握计算机网络中的相关技术和概念，通过实际操作和观察，增强对网络通信原理、协议分析以及网络配置的实际应用能力。
二、实验环境本次实验在计算机网络实验室进行，使用的设备包括计算机、网络交换机、路由器等。
操作系统为 Windows 10，实验中使用的软件工具包括 Wireshark 网络协议分析工具、Cisco Packet Tracer 网络模拟软件等。
三、实验内容与步骤（一）网络拓扑结构的搭建使用 Cisco Packet Tracer 软件，构建一个包含多个子网的复杂网络拓扑结构。
在这个拓扑结构中，包括了不同类型的网络设备，如交换机、路由器等，并配置了相应的 IP 地址和子网掩码。
（二）网络协议分析启动 Wireshark 工具，捕获网络中的数据包。
通过对捕获到的数据包进行分析，了解常见的网络协议，如 TCP、IP、UDP 等的格式和工作原理。
观察数据包中的源地址、目的地址、协议类型、端口号等关键信息，并分析它们在网络通信中的作用。
（三）网络配置与管理在实际的网络环境中，对计算机的网络参数进行配置，包括 IP 地址、子网掩码、网关、DNS 服务器等。
通过命令行工具（如 Windows 中的 ipconfig 命令）查看和验证配置的正确性。
（四）网络故障排查与解决设置一些网络故障，如 IP 地址冲突、网络连接中断等，然后通过相关的工具和技术手段进行故障排查和解决。
学习使用 ping 命令、tracert 命令等网络诊断工具，分析故障产生的原因，并采取相应的解决措施。
四、实验结果与分析（一）网络拓扑结构搭建结果成功构建了包含多个子网的网络拓扑结构，各个设备之间能够正常通信。
通过查看设备的状态指示灯和配置信息，验证了网络连接的正确性。
（二）网络协议分析结果通过 Wireshark 捕获到的数据包，清晰地看到了 TCP 三次握手的过程，以及 IP 数据包的分片和重组。
网络完全实验报告
一、实验目的1. 熟悉网络攻击和防御的基本原理。
2. 掌握常用的网络安全防护技术。
3. 提高网络安全意识和实际操作能力。
二、实验环境1. 操作系统：Windows 102. 网络设备：路由器、交换机、计算机3. 网络协议：TCP/IP4. 实验工具：Wireshark、Nmap、Kali Linux等三、实验内容1. 漏洞扫描（1）使用Nmap扫描目标主机端口，查找潜在的安全漏洞。
（2）根据扫描结果，对目标主机进行漏洞修复。
2. 拒绝服务攻击（DoS）（1）使用Kali Linux中的LOIC工具对目标主机进行DoS攻击。
（2）观察目标主机网络状态，分析攻击效果。
（3）采取相应的防御措施，如防火墙策略、流量监控等。
3. 端口扫描（1）使用Nmap扫描目标主机开放端口，分析其功能。
（2）根据端口信息，评估目标主机安全风险。
4. 恶意代码分析（1）下载一个恶意代码样本。
（2）使用Wireshark分析恶意代码的网络行为。
（3）根据分析结果，评估恶意代码的危害程度。
5. 入侵检测（1）使用Snort入侵检测系统对网络流量进行监控。
（2）配置Snort规则，检测网络入侵行为。
（3）分析入侵检测结果，提高网络安全防护能力。
四、实验步骤1. 漏洞扫描（1）启动Nmap，输入目标主机IP地址，扫描开放端口。
（2）分析扫描结果，查找潜在漏洞。
（3）针对漏洞，采取相应的修复措施。
2. 拒绝服务攻击（DoS）（1）启动Kali Linux，使用LOIC工具进行DoS攻击。
（2）观察目标主机网络状态，分析攻击效果。
（3）采取防御措施，如调整防火墙策略、增加带宽等。
3. 端口扫描（1）启动Nmap，输入目标主机IP地址，扫描开放端口。
（2）分析端口信息，评估目标主机安全风险。
4. 恶意代码分析（1）下载恶意代码样本，保存到本地。
（2）使用Wireshark打开恶意代码样本，分析其网络行为。
（3）根据分析结果，评估恶意代码的危害程度。
计算机网络实验报告_3
sw2(config)#int fe0/1 sw2(config-if)#switchport access vlan sw2(config)#int fe0/2 sw2(config-if)#switchport access vlan
vlan 号 vlan 号
（5）在特权模式下, 使用 show vlan 查看配置是否成功 （6）分别在 sw1 和 sw3 的特权模式下, 使用 show vlan 查看 vlan 信息 与 sw2 上的是否一致, 如果一致, 证明 vtp 正常工作, 如果不一致, 检查 vtp 配 置是否正确。 7、在 pc 机上测试各 pc 机间连通性, 检验与理论预期是否一致
1、 实验步骤: 2、 绘制拓扑图并连线 pc1 接 switch1 fe0/1 pc2 接 switch1 fe0/2 switch1 fe0/11 接 switch2 fe0/11 switch2 fe0/12 接 switch3 fe0/12 将拓扑图装载至模拟器并配置计算机 ip 地址, 测定计算机间连同性 3、 所用命令: winipcfg ping 4、 配置三个交换机 hostname 为 sw1 sw2 sw3
5.在配置模式下配置 vtp server 与 vtp client
6.在 vtp server 端(sw2)配置虚拟局域网 （1）在特权模式下, 使用 show vlan 查看配置前 vlan （2）在特权模式下, 使用 vlan database 进入虚拟局域网配置模式 （3）增加两个 vlan sw2(vlan)#vlan vlan 号 name vlan-name （4）将端口应用到 vlan
>enable
用户模式
#confg)#hostname name 配置模式
计算机网络实验实验报告1
计算机网络实验实验报告1一、实验目的本次计算机网络实验的主要目的是深入理解计算机网络的基本原理和技术，通过实际操作和观察，掌握网络配置、数据传输、协议分析等方面的知识和技能，提高对计算机网络的综合应用能力。
二、实验环境1、硬件环境：计算机若干台，具备以太网卡。
网络交换机、路由器等网络设备。
网线若干。
2、软件环境：Windows 操作系统。
Wireshark 网络协议分析工具。
网络配置工具（如 ipconfig 命令）。
三、实验内容与步骤1、网络拓扑结构搭建利用网线将计算机与交换机连接，构建简单的星型网络拓扑结构。
检查物理连接是否正常，确保网络设备的指示灯显示正常。
2、 IP 地址配置打开计算机的网络设置，手动配置 IP 地址、子网掩码、网关等参数。
使用 ipconfig 命令查看配置是否成功，验证网络连接的有效性。
3、网络连通性测试使用 ping 命令测试不同计算机之间的连通性。
记录测试结果，分析可能存在的连接问题并进行排查。
4、数据捕获与协议分析在一台计算机上安装并运行 Wireshark 工具。
启动捕获网络数据包，进行网络通信操作，如访问网站、发送文件等。
停止捕获后，对捕获的数据包进行分析，查看数据包的源地址、目的地址、协议类型等信息。
5、网络服务配置与测试配置一台计算机作为 Web 服务器，安装 Web 服务软件（如 IIS 或Apache）。
在其他计算机上通过浏览器访问该 Web 服务器，验证 Web 服务的可用性。
四、实验结果与分析1、网络拓扑结构搭建与 IP 地址配置成功搭建了星型网络拓扑结构，计算机与交换机之间的物理连接正常。
手动配置的 IP 地址能够正确生效，通过 ipconfig 命令显示的网络参数与设定值一致。
2、网络连通性测试在进行 ping 测试时，大部分计算机之间能够正常通信，少数出现丢包现象。
经过检查，发现是网线接触不良导致，更换网线后问题解决。
3、数据捕获与协议分析通过 Wireshark 捕获到了丰富的网络数据包，包括 TCP、UDP、HTTP 等常见协议。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
福建农林大学计算机与信息学院信息工程类实验报告课程名称：计算机网络姓名：系：计算机科学与技术系专业：计算机科学与技术年级：2011级学号：指导教师：周术成老师职称：2014年 5 月 4 日福建农林大学计算机与信息学院实验报告系：计算机与信息系专业：计算机科学与技术年级：2011姓名：学号：实验课程：_ 计算机网络实验室号____田C-305__ 计算机号：实验时间：指导教师签字：成绩：实验一以太网组网实验1．实验目的和要求1．熟悉局域网所使用的基本设备2. 掌握以太网组建方法3. 掌握网络连通性测试方法2．实验原理以太网事实上是一簇局域网技术，不同的以太网在链路层帧头的格式、电缆的类型和传输速度上有很大的差异以太网可以利用同轴电缆、双绞线、光缆等不同的传输介质进行组网，也可以运行10Mb/s、100Mb/s、1000Mb/s 的网络速度。
不管采用何种传输介质，以及网络速度各不相同，只要是以太网，采用的都是 CSMA/CD介质访问控制方法。
即任何结点没有可预约的发送时间，所有结点平等地争用发送时间，并随机地发送数据。
组建局域网常用的传输介质为双绞线，作为 10BASE-T 和 100BASE-TX 以太网的传输介质，非屏蔽双绞线在组网中起着重要的作用。
非屏蔽双绞线 UTP 中的 8 芯导线采用了不同的颜色，分成 4 对，其中橙和橙白一对，绿和绿白一对，蓝和蓝白一对，棕和棕白一对。
以太网使用的 UTP 分为直通 UTP 和交叉 UTP。
UTP 双绞线有两种接法：T568A 标准和 T568B 标准。
直通 UTP：线的两头都按 T568B 线序标准连接。
交叉 UTP：线的一头按 T568A 线序连接，另一头按 T568B 线序连接。
组装不同类型的局域网需要不同的设备，10Base-T 和 100Base-TX 组网所需要的设备有：UTP 电缆、以太网卡、10M/100M 集线器、以太网交换机等。
现在的以太网在逻辑上采用星型拓扑结构，用这种拓扑结构，每台计算机用电缆线连接到共享网络设备上，如集线器和交换机等。
集线器和交换机都是用以太网接口连接多台设备，然而，它们在实现上有很大不同。
集线器是第 1 层设备，是以太网的集中连接点，具有信号放大功能，扩大以太网的地理范围。
通常采用 RJ-45 接口，计算机或其他终端设备通过双绞线电缆与集线器相连。
当数据到达集线器的一个端口后，集线器不进行过滤处理，直接将收到的数据包复制并广播到所有其他的端口，而不管这些端口连接的设备是否需要这些数据。
因此，网络中集线器数量越多，整个网络的性能就越差。
一般以太网的拓扑既用到集线器也用到交换机，集线器连接到交换机端口上，计算机连接到集线器上。
在这种配置里，连接在同一集线器的计算机能看到彼此传输的数据，并且一次只能有一个传输；但在多个集线器上能够同步传输。
网卡（NIC）是构成网络的主要部件，计算机通过网卡可以与网络中的通信介质相连。
根据传输速率的不同，网卡可分为 10Mb/s，100Mb/s 和 10/100Mb/s 等几种，10Mb/s 网卡用在 10BASE-T 以太网中，100Mb/s网卡用在 100BASE-TX 以太网中，10/100Mb/s 网卡可以自动适应网络速率。
3．主要仪器设备（实验用的软硬件环境）PC 机 2－3 台、以太网卡、压线钳一个、5 类双绞线若干米、RJ-45 插头若干个，交换机或集线器、电缆测试仪一个，网络模拟器 Packet Tracer V5.24．操作方法与实验步骤1. 组建简单的以太网方法（1）利用双绞线进行设备之间的连接时，要注意不同设备间所使用的线缆是不同的。
两台计算机之间的连接使用交叉 UTP 线缆。
计算机与交换机/集线器使用直通 UTP 线缆。
集线器与集线器的级联可以采取两种方法（交换机与交换机的级联同集线器间的级联）：一台集线器的级联口与另一台集线器的普通口连接时采用直通 UTP 线缆；两台集线器的普通口级联时采用交叉 UTP 线缆。
（2）将计算机连接入以太网确保 PC 机上安装了网卡，并安装相应的网卡驱动程序。
确保 PC 机上正确安装了 TCP/IP 协议，并配置了局域网 IP 地址。
如主机 A 的 IP 地址设为192.168.1.10，主机 B 的 IP 地址设置为：192.168.1.20。
子网掩码为 255.255.255.0。
具体操作步骤如下：3. 模拟组网实验启动思科模拟器 Packet Tracer V5.2，构建如图所示的网络拓扑结构，利用直连线把 PC1,PC2,PC3 分别右击“网上邻居”，选择“属性”，打开“网络连接”对话框。
打开“本地连接”的属性对话框，打开“Internet 协议（TCP/IP）”属性。
为 PC 机配置 IP 地址和子网掩码。
（3）利用制作好的直通 UTP 线缆将计算机与集线器（或交换机）连接起来，形成了如图所示的简单以太网结构。
2. 网络的连通性测试在完成以太网的物理连接之后，需要测试网络的连通性，以保证网络的畅通。
通常网络连通性测试可以采用的方法有：（1）观察交换机和网卡状态指示灯的变化情况。
连接 RJ-45 插头的交换机接口的指示灯，以及 PC 机网卡插槽指示灯是否闪烁。
（2）用 ping 命令进行测试ping 命令是一种常见的网络连通性测试命令。
ping 的原理很简单，就是向远程计算机发送特定的数据包，然后等待远程计算机回应，并接收返回的数据包，对每个接收的数据包均根据传输的消息进行验证，以校验与远程计算机的连接情况。
步骤 1. 点击开始菜单→运行→输入 cmd。
步骤 2. 输入 ipconfig /all 命令查看主机的网络参数，并做好记录步骤 3. 测试本机 TCP/IP 协议安装配置是否正确,命令为：ping 127.0.0.1步骤 4. Ping 本机 IP，其目的是检查本机的网卡是否正常。
命令为：ping ip地址步骤 5. 检测本机所在局域网是否正常。
通过 ping 本网邻居计算机的 IP 地址来间接测试本网是否运行正常。
如可以 Ping 192.168.1.52。
3. 模拟组网实验（1）启动思科模拟器 Packet Tracer V5.2，构建如图所示的网络拓扑结构，利用直连线把PC1,PC2,PC3 分别连接到交换机的端口 f0/1,f0/2 和 f0/3 上（2）设置 PC 机的 IP 地址：双击 PC1 图标，在弹出的对话框中选择“Desktop”，点击“IP Configuration”，如下图。
用同样的方法设置 PC2 的 IP 地址为 192.168.1.20 和 PC3 的 IP 地址为 192.168.2.10。
（3）测试 PC 之间的连通性：双击 PC1 图标，在弹出的对话框中点击 Command Prompt，如下图。
在命令行中输入命令：ping 192.168.1.20（通）在命令行中输入命令：ping 192.168.2.30（不通）5．实验内容及实验数据记录5.1组建简单以太网a.按步骤打开本地连接点开协议b.设置静态ip地址，子网掩码，和默认网关注：实验室配置的地址5.2 完成物理连接进行网络测试a.使用ipconfig–all 进行数据测试主机名称：Administrator物理地址：90-2B-34-47-7C-F7网络地址：192.168.1.51子网掩码：255.255.255.0默认网关：192.168.1.254Dns服务器：218.85.157.99：1.0.0.0（副DNS服务器）b.连通性测试结果：3.模拟组网：a.进行网络部署b.进行终端机的ip设置其他两台终端机也是一样设置ip地址分别为：192.168.1.20、192.168.2.30 c.进行网络连接、6．实验数据处理与分析地址和子网掩码进行相与运算，IP得到该IP 地址所在的网络号。
和PC2 都在网络192.168.1.0PC1中，而 PC3 在网络 192.168.2.0 中，不在同一子网中的两台主机之间不能直接通信。
实验二交换机配置实验一、实验目的1．了解交换机的工作原理2．熟悉交换机的基本配置3．掌握虚拟局域网VLAN的配置二、实验环境与设备本实验可以在计算机上利用模拟软件进行操作，需要的设备有：PC机，思科路由器模拟软件 Packet Tracer V5.2。
三、实验内容1．交换机的基本配置2．单一交换机的VLAN配置3．跨交换机的VLAN配置四、实验原理交换机采用背板总线结构，为每个端口提供一个独立的共享介质，吧冲突域限制限制在每个端口的范围内。
如果将计算机直接连到交换机的端口。
那么它将独享该端口提供的带宽；如果计算机通过以太网连入交换机，则该以太网上的所有计算机共享交换机端口提供的带宽。
1.交换机的工作过程当交换机接收到一个数据帧时，他首先会记录该数据帧的源MAC地址和源端口的映射，如果在“MAC地址-端口映射表”中已经存在该映射项，则更新该映射项的生存周期，如果没有则在映射表中保存该项。
然后查看“MAC地址-端口映射表”中是否存在该数据帧的目的MAC地址与端口的对应关系，如果有就把该数据帧发向对应的端口，如果没有对应端口是数据帧的来源端口，就简单的将该数据帧丢弃；如果映射表没有该数据帧的目的MAC地址与端口的对应关系，则向除接收该数据帧的那个端口以外的其他所有端口转发该数据帧。
以太网交换机隔离了本地信息，从而避免了网络上不必要的数据流动，实现了通信过滤功能。
2.虚拟局域网VLAN(1)什么是VLANVLAN是建立在局域网交换机上的，以软件方式实现逻辑工作组的划分与管理，逻辑工作组的站点不受物理位置的限制，当一个站点从一个逻辑工作组移到另一个逻辑工作组是，只需要通过软件设定，而不需要改变它在网络中的物理位置；当一个站点从一个物理位置移动到另一个物理位置时，只要将该计算机连入另一台交换机，通过软件设定后该计算机可成为原工作组的一员。
相同VALN内的主机可以相互直接通信，不同VLAN中的主机之间不能直接通信，需要借助于路由器或具有路由功能的第三层交换机进行转发。
广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。
(2)交换机的端口以太网交换机的每个端口都可以分配一个VLAN，分配给同一个VLAN的端口共享广播域，即一个站点发送广播信息，同一个VLAN中的所有站点都可以接收到。
交换机一般都有三种类型的端口：TRUNK端口、ACCESS口、CONSOLE口。
█CONSOLE端口：它是专门用于对交换机进行配置和管理的。
通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。
█ACCESS口(默认)：ACCESS端口只能通过缺省VLAN ID的报文。