计算机网络实验二 虚拟局域网
实训——虚拟局域网组建
实训——虚拟局域网组建在当今数字化的时代，网络技术的发展日新月异，虚拟局域网（Virtual Local Area Network，VLAN）作为一种重要的网络技术，在企业、学校、医院等各种组织中得到了广泛的应用。
本次实训的主要内容就是学习和掌握虚拟局域网的组建方法，通过实际操作，深入理解其工作原理和应用场景。
虚拟局域网，简单来说，就是将一个物理的局域网在逻辑上划分成多个不同的广播域，每个广播域就称为一个 VLAN。
它的主要作用在于可以有效地控制广播风暴，提高网络的安全性和灵活性。
在传统的局域网中，当一台设备发送广播消息时，所有连接在同一网段的设备都会接收到这个消息。
但在虚拟局域网中，只有属于同一个 VLAN 的设备才能接收到广播消息，从而大大减少了广播流量，提高了网络的性能。
在开始组建虚拟局域网之前，我们需要先准备好所需的设备和工具。
首先是网络交换机，这是实现虚拟局域网的关键设备，需要支持VLAN 功能。
其次是若干台计算机，用于连接到网络中进行测试和验证。
此外，还需要网络线缆、配置终端（如笔记本电脑）以及相应的网络配置软件等。
接下来，我们开始实际的操作步骤。
第一步，将计算机通过网络线缆连接到交换机的端口上。
需要注意的是，不同的端口可能会被划分到不同的 VLAN 中，所以在连接时要按照事先规划好的 VLAN 分配方案进行连接。
第二步，通过配置终端登录到交换机的管理界面。
这通常可以通过在浏览器中输入交换机的 IP 地址来实现，或者使用专门的网络配置软件进行连接。
登录后，需要输入正确的用户名和密码才能进入到配置页面。
第三步，进入 VLAN 配置页面，开始创建 VLAN。
首先要确定需要创建的 VLAN 数量和 VLAN ID。
VLAN ID 是用来标识不同 VLAN 的唯一数字，取值范围通常为 1 到 4094。
例如，我们可以创建两个VLAN，VLAN 10 和 VLAN 20。
第四步，将交换机的端口分配到相应的 VLAN 中。
实训——虚拟局域网组建(二)2024
实训——虚拟局域网组建（二）引言概述：虚拟局域网（Virtual Local Area Network，简称VLAN）是一种将局域网划分为多个逻辑上的子网络的网络技术。
在实际网络环境中，VLAN的组建对于提高网络的性能和安全性具有重要意义。
本文将进一步探讨VLAN组建的相关内容，并提供相关指导。
一、VLAN的划分方法1.1 根据功能划分1.1.1 将不同部门的设备划分到不同的VLAN，以实现部门间的隔离和安全性。
1.1.2 将相同功能的设备划分到同一个VLAN中，以便统一管理和配置。
1.2 根据物理位置划分1.2.1 将处于不同楼层或不同建筑的设备划分到不同的VLAN，以优化网络性能和限制广播域。
1.2.2 利用交换机端口进行划分，将同一个交换机上的端口划分到不同的VLAN中。
二、VLAN的连接方式2.1端口连接方式2.1.1 通过激活端口的Trunk模式实现VLAN间的通信，允许多个VLAN的流量在同一条链路上传输。
2.1.2 通过激活端口的Access模式实现VLAN与主机的连接，每个端口只能属于一个VLAN。
2.2路由器连接方式2.2.1 配置端口作为VLAN接口，将不同VLAN的流量相互隔离，通过路由器进行不同VLAN间的通信。
2.2.2 在路由器上进行子接口配置，将不同VLAN的数据包分别传输到相应的子接口。
三、VLAN的安全性配置3.1 通过VLAN划分提高网络安全性3.1.1 将敏感数据的设备划分到独立的VLAN中，限制不同用户之间的访问权限。
3.1.2 通过访问控制列表（Access Control Lists，ACL）对VLAN间的流量进行细粒度的控制和过滤。
3.2 VLAN间的访问控制3.2.1 使用VLAN间的防火墙（Layer 3 Switch）对不同VLAN间的流量进行过滤和限制。
3.2.2 通过VLAN间的隔离，防止未授权用户对受保护的资源进行访问。
四、常见的VLAN故障排除方法4.1 VLAN配置错误导致网络故障4.1.1 检查VLAN的配置是否正确，包括VLAN ID、端口配置和VLAN接口配置等。
计算机网络实验报告（虚拟局域网）
计算机网络实验报告（虚拟局域网）计算机网络技术实验报告学生学号：学生姓名：专业年级：开课学期：指导教师：一．实验名称虚拟局域网二．实验目的1.掌握在一台交换机上配置VLAN的方法2. 掌握跨交换机配置VLAN的方法三．实验任务1.规划VLAN2.配置交换机的VLAN及端口3.测试网络互联结果四．实验环境及工具Catalyst 2950系列交换机若干台，安装有“超级终端”的计算机若干台。
五．实验记录（1）实验任务1实验时间实验内容实验地点实验人在一台交换机上创建VLAN实验步骤 1.建立VLAN(1).进入VLAN配置模式。
在特权模式下输入“vlan database”，进入VLAN配置模式。
(2).创建VLAN。
在VLAN配置模式下输入“vlan vlan 编号[name]”，创建VLAN。
其中，vlan编号为数字，无可缺少，name为可选项。
(3).退出VLAN配置。
在Switch（vlan）#提示符下输入“exit”，退出VLAN配置。
(4).显示设置的VLAN。
在特权模式下输入“show vlan”,显示设置的VLAN信息。
2.将端口加入VLAN(1).进入配置模式。
在特权模式下输入“configure teriminal”，进入配置模式。
(2).配置指定端口。
在配置模式下输入“interface porttypeslot/port（即端口名）”，对指定端口进行配置，其中端口名由“端口类型+插槽号+端口号”三部分组织。
(3).设置端口访问模式。
在端口配置状态下输入“switchport mode access”，定义端口访问模式。
(4).将接口加入到指定VLAN中。
在端口配置状态下输入“switchport access vlan vlan编号”，将端口加入到指定VLAN中。
(5).退出设置输入“end”,退出端口设置状态。
3.验证VLAN设置在特权模式下输入“show vlan”显示不同的VLAN的信息，即switch#show vlan。
实验二虚拟局域网
PC31
—
PC32
—
PC41
—
PC42
—
4、配置交换机jisjsw。
1）配置交换机jisjsw的主机名为jisjsw。（写出命令）
命令：
2）在交换机jisjsw创建VLAN10、VLAN20、VLAN30。（写出命令）
命令：
3）按照表3.1分配交换机jisjsw端口VLAN。（写出命令）
命令：
5、配置交换机banglsw。
Fa0/3
Banglsw
192.168.100.202
Fa0/2~20
30
PC31
Fa0/21~22
10
Fa0/23
20
shiysw
192.168.100.203
Fa0/2~16
40
PC41、PC42
Fa0/17~20
10
PC12
Fa0/21~23
30
PC32
表3.2各交换机之间的连接关系
上联端口
下联端口
1）配置banglsw交换机的主机名为banglsw。（写出命令）
命令：
2）在交换机banglsw创建VLAN10、VLAN20、VLAN30。（写出命令）
命令：
3）按照表3.1分配交换机banglsw端口VLAN。（写出命令）
命令：
6、测试8台计算机之间是否连通正常？
答：
7、配置交换机shiysw。
Link to jidxsw-fa0/1
Jidxsw
Fa0/1
2、根据表3.3设置各计算机的IP地址、子网掩码、默认网关
表3.3计算机IP地址配置表
计算机
VLAN
VLAN名称
计算机网络 - 实验二 - 局域网管理及交换机配置
北京信息科技大学信息管理学院（课程上机）实验报告实验名称局域网管理与交换机配置实验地点实验时间1.课程设计目的：通过设计、配置和管理一个小型交换式以太网，学会使用Boson Network Designer设计简单局域网的方法，掌握使用模拟器进行交换机配置的基本命令。
学习VLAN配置, 理解VLAN的基本概念。
2.课程设计内容：自行设计一个小型交换式以太网，并通过对交换机的配置实现简单的以太网流量控制和网络管理功能。
具体内容如下：掌握设置交涣机端口属性、查看交换机端口配置和统计信息、设置静态MAC地址和查看MAC地址表的技能。
1、使用Boson Network Designer 设计一个小型交换式以太网要求将4台pc机通过以太网口连接到一个Cisco Catalyst 1912交换机上，并将所设计的拓扑图存盘。
2、使用Boson Netsim模拟配置pc机（1）运行Boson Netsim软件，进入主界面后，选择“File”下的“Load Netmap”功能将你设计的网络拓扑图加载进来。
（2）单击工具栏上的estation按钮，在弹出的菜单中选择pc1, 系统出现dos命令行模拟配置窗口。
（3）在dos命令行窗口中，按回车键出现dos提示符，输入winipcfg命令弹出pc1的网络参数设置界面。
（4）为pc1分配IP地址，建议使用172.16.1.101，子网掩码和网关值可取默认值不变。
（5）重复步骤（2）－（4）为其他pc机分配IP地址，如172.16.1.102，172.16.1.103。
依此类推。
（6）在dos提示符下，输入ping命令来测试pc机之间是否能正常通信。
例如在pc1下，运行ping 172.16.1.102 ，记录结果。
3、使用Boson Netsim对1912交换机进行简单配置单击工具栏上的eswitch按钮，在弹出的菜单中选择Switch1，进入Catalyst 1900交换机仿真命令行配置模式。
计算机网络实验：虚拟局域网VLAN实验报告
实验报告课程名称：计算机网络基础实验项目：虚拟局域网VLAN专业班级：信息系统与信息管理602班姓名： ****** 学号： *****指导教师：***老师成绩：日期：第一部分：交换机端口隔离.【实验名称】交换机端口隔离.【实验目的】理解Port Vlan的配置，了解VLAN的原理，熟练掌握交换机端口隔离划分虚拟局【背景描述】假设此交换机是宽带小区城域网中的一台楼道交换机,住户PC1连接在交换机的fa0/5口;住户PC2连接在交换机的fa0/15口，住户pc3连接在fa0/1口.现要实现各家各户的端口隔离. 【实现功能】通过PORT VLAN实现本交换机端口隔离. （通过虚拟局域网技术可以隔离网络风暴，提高网络的性能，降低无用的网络开销。
并能提高网络的安全性,保密性。
）【实现拓扑】【实验设备】S2126G 1台、PC机6台、直连线6条【实验步骤】步骤1.搭建一个小型局域网的拓扑，使得一台可网管的交换机，通过普通快速以太网端口f0/1、f0/2、f0/10与多台PC，使用直连线相连接。
并给三台PC机配置IP，要求所有IP属于同一个网段。
保证三台PC两两之间互相能够ping通。
截图于此switchA#configure terminal !进入交换机全局配置模式switchA(config)#vlan 2 ！创建VLAN2switchA(config-vlan)#name wxk01 ！将其命名为wxk01switchA(config-vlan)#exit!退出VLAN 01switchA(config)#vlan 3 ！创建VLAN 02switchA(config-vlan)#name wxk02 ！将其命名为wxk02switchA(config-if)#exit验证测试使用命令show vlan和show running-config查看与刚才有何不同。
switchA#show vlan步骤2.将接口分配到VLAN.switchA(config)#interface fa0/1 ！进入fa0/1的接口配置模式。
虚拟局域网实验报告
虚拟局域网实验报告虚拟局域网实验报告引言：虚拟局域网（Virtual Local Area Network，简称VLAN）是一种将物理上分散的设备通过逻辑上的划分组合成一个逻辑上的局域网的技术。
本实验旨在通过构建虚拟局域网，探索VLAN的原理和应用。
一、实验背景在传统的局域网中，设备之间的通信是基于物理连接的。
然而，当网络规模庞大，设备数量众多时，传统的物理连接方式会带来一系列的问题，如网络拓扑复杂、管理困难等。
而VLAN技术的出现，为网络的管理和维护带来了极大的便利。
二、实验目的本实验的主要目的是：1. 了解VLAN的基本原理和工作机制；2. 掌握VLAN的配置方法；3. 实践VLAN在实际网络环境中的应用。
三、实验环境本次实验所需的硬件和软件环境如下：1. 交换机：使用支持VLAN功能的交换机；2. 计算机：至少两台计算机，作为VLAN的终端设备；3. 虚拟机软件：如VMware Workstation等。
四、实验步骤1. 确定网络拓扑结构：根据实验要求和设备数量，设计合理的网络拓扑结构，包括交换机和终端设备的连接方式。
2. 配置交换机：登录交换机的管理界面，创建VLAN，并将端口划分到相应的VLAN中。
3. 配置终端设备：根据实验需要，配置终端设备的IP地址、子网掩码和网关等信息。
4. 测试连通性：通过ping命令或其他网络测试工具，测试不同VLAN中的设备之间的连通性。
5. 配置VLAN间的互通：根据实验需求，配置交换机的端口间互通，实现不同VLAN之间的通信。
五、实验结果与分析经过以上步骤的实验操作，我们成功地构建了一个虚拟局域网。
通过测试连通性，可以发现不同VLAN中的设备可以相互通信，但不同VLAN之间的设备无法直接通信。
这是因为交换机默认情况下会对不同VLAN的数据进行隔离，需要进一步配置端口间的互通。
六、实验总结通过本次实验，我们深入了解了虚拟局域网的原理和应用。
VLAN技术的出现，使得网络管理和维护更加灵活和高效。
南昌大学计算机网络实验二VLAN虚拟局域网
南昌大学实验报告学生姓名：郑俊学号：6100410235 专业班级：计科103班实验类型：□验证□综合□设计□创新实验日期：实验成绩：实验1：虚拟局域网（VLAN）综合实验1、实验的目综合应用所学计算机网络知识，完成一个虚拟局域网（VLAN）创建、配置和测试，使学生较全面的掌握和了解虚拟局域网。
2、实验设备本实验中每一实验组配置的实验设备如下：5类UTP双绞线5根，PC机4台（已配置好网卡和安装好Windows XP操作系统）交换机Cisco2950 1台、交换机Cisco3560 1台。
3、实验内容（1）掌握VLAN 的创建和配置。
（2）掌握VTP的配置。
（3）组建一个虚拟局域网，并对网络进行测试。
4、实验步骤（1）用一根网线连接两台交换机，2950的Fa0/6到3560的Fa0/2（2）用实验组中的一台PC登录到交换机（3）配置命令①配置trunk。
登录到交换机3560S3560-15(config)# interface fa0/2 /*进入端口0/2中S3560-15(config-if)# switchport trunk encapsulation dot1q /*封装道协干议//在实验中发现3560也不支持switchport trunk encapsulation dot1q 命令，所以通过自己修改，语句调整为：S3560-15(config-if)# switchport trunk allowed vlan all S3560-15(config-if)# switchport mode trunk /*启用trunk模式登录到交换机2950S2950-15(config)# interface fa0/6S2950-15(config-if)# switchport mode trunk注意：Cisco 2950不支持switchport trunk encapsulation dot1q 命令，dot1q 为2950 的默认trunk封装。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验二虚拟局域网实验2.1一、实验目的理解Port Vlan 的配置。
二、实验内容通过划分PORT VLAN 实现本交换端口隔离。
三、实验拓扑四、实验设备S2126G (1 台)五、实验步骤第一步：在未划VLAN 前两台PC 互相ping 可以通。
第二步：创建VLAN 。
Switch#configure terminal ! 进入交换机全局配置模式。
Switch(config)# vlan 10 ! 创建vlan 10 。
Switch(config-vlan)# name test10 ! 将Vlan 10 命名为test10 。
Switch(config)# vlan 20 ! 创建vlan 20 。
Switch(config-vlan)# name test20 ! 将Vlan 20 命名为test20 。
第三步：将接口分配到VLAN 。
Switch(config)# interface fastethernet 0/5 ! 进入fastethernet 0/5 的接口配置模式。
Switch(config-if)# switch access vlan 10 ! 将fastethernet 0/5 端口加入vlan10 中。
Switch(config)# interface fastethernet 0/15 ! 进入fastethernet 0/15 的接口配置模式。
Switch(config-if)# switch access vlan 20 ! 将fastethernet 0/15 端口加入vlan 20 中。
第四步：两台PC 互相ping 不通。
验证测试：Switch#show vlanVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1 ,Fa0/2 ,Fa0/3Fa0/4 ,Fa0/6 ,Fa0/7Fa0/8 ,Fa0/9 ,Fa0/10Fa0/11,Fa0/12,Fa0/13Fa0/14,Fa0/16,Fa0/17Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/23Fa0/2410 test10 active Fa0/520 test20 active Fa0/15如下图在未划VLAN 前两台PC 互相ping 可以通。
但是划分VLAN之后两台PC 互相ping 不通。
六、实验心得实验一的时候那个交换机基本配置的实验基本看不懂，一直输入错误，原来要先输入enable，然后那些前缀的东西，例如Switch(config)#、Switch(config-if)#，你进入了下一层，就要输入exit退出返回上一层，不然就会错误。
对那些语句也有了更好的理解。
实验2.2一、实验目的理解VLAN 如何跨交换机实现。
二、实验内容使在同一VLAN 里的计算机系统能跨交换机进行相互通信，而在不同VLAN 里的计算机系统不能进行相互通信。
三、实验拓扑四、实验设备S2126G (2 台)五、实验步骤第一步：在交换机SwitchA 上创建Vlan 10 ，并将0/5 端口划分到Vlan 10 中。
SwitchA # configure terminal ！进入全局配置模式。
SwitchA(config)# vlan 10 ！创建Vlan 10 。
SwitchA(config-vlan)# name sales ！将Vlan 10 命名为sales 。
SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/5 ！进入接口配置模式。
SwitchA(config-if)#switchport access vlan 10 ！将0/5 端口划分到Vlan 10 。
验证测试：验证已创建了Vlan 10 ，并将0/5 端口已划分到Vlan 10 中。
SwitchA#show vlan id 10VLAN Name Status Ports---- -------------------------------- --------- -------------------------------10 sales active Fa0/5第二步：在交换机SwitchA 上创建Vlan 20 ，并将0/15 端口划分到Vlan 20 中。
SwitchA(config)# vlan 20 ！创建Vlan 20 。
SwitchA(config-vlan)# name technical ！将Vlan 20 命名为technical 。
SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/15 ！进入接口配置模式。
SwitchA(config-if)#switchport access vlan 20 ！将0/15 端口划分到Vlan 20 。
验证测试：验证已创建了Vlan 20 ，并将0/15 端口已划分到Vlan 20 中。
SwitchA#show vlan id 20VLAN Name Status Ports---- -------------------------------- --------- -------------------------------20 technical active Fa0/15第三步：在交换机SwitchA 上将与SwitchB 相连的端口（假设为0/24 端口）定义为tag vlan 模式。
SwitchA(config)#interface fastethernet 0/24 ！进入接口配置模式。
SwitchA(config-if)#switchport mode trunk ！将fastethernet 0/24 端口设为tag vlan 模式。
验证测试：验证fastethernet 0/24 端口已被设置为tag vlan 模式。
SwitchA#show interfaces fastEthernet 0/24 switchportInterface Switchport Mode Access Native Protected VLAN lists---------- ---------- --------- ------- -------- --------- --------------------Fa0/24 Enabled Trunk 1 1 Disabled All第四步：在交换机SwitchB 上创建Vlan 10 ，并将0/5 端口划分到Vlan 10 中。
SwitchB # configure terminal ！进入全局配置模式。
SwitchB(config)# vlan 10 ！创建Vlan 10 。
SwitchB(config-vlan)# name sales ！将Vlan 10 命名为sales 。
SwitchB(config-vlan)#exitSwitchB(config)#interface fastethernet 0/5 ！进入接口配置模式。
SwitchB(config-if)#switchport access vlan 10 ！将0/5 端口划分到Vlan 10 。
验证测试：验证已在SwitchB 上创建了Vlan 10 ，并将0/5 端口已划分到Vlan 10 中。
SwitchB#show vlan id 10VLAN Name Status Ports---- -------------------------------- --------- -------------------------------10 sales active Fa0/5第五步：在交换机SwitchB 上将与SwitchA 相连的端口（假设为0/24 端口）定义为tag vlan 模式。
SwitchB(config)#interface fastethernet 0/24 ！进入接口配置模式。
SwitchB(config-if)#switchport mode trunk ！将fastethernet 0/24 端口设为tag vlan 模式。
验证测试：验证fastethernet 0/24 端口已被设置为tag vlan 模式。
SwitchB#show interfaces fastEthernet 0/24 switchportInterface Switchport Mode Access Native Protected VLAN lists---------- ---------- --------- ------- -------- --------- --------------------Fa0/24 Enabled Trunk 1 1 Disabled All第六步：验证PC1 与PC3 能互相通信，但PC2 与PC3 不能互相通信。
六、实验心得理解了那些语句就没有那么难了，在上一个实验的基础上，很快就做出来了。
老师给的实验步骤都很相信跟着做基本都能做出来。
实验2.3一、实验目的通过三层交换机实现VLAN 间互相通信。
二、实验内容使在同一VLAN 里的计算机系统能跨交换机进行相互通信，而在不同VLAN 里的计算机系统也能进行相互通信。
三、实验拓扑四、实验设备S2126G （1 台）、S3550-24 （1 台）五、实验步骤第一步：在交换机SwitchA 上创建Vlan 10 ，并将0/5 端口划分到Vlan 10 中。
SwitchA # configure terminal ！进入全局配置模式。
SwitchA(config)# vlan 10 ！创建Vlan 10 。
SwitchA(config-vlan)# name sales ！将Vlan 10 命名为sales 。
SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/5 ！进入接口配置模式。
SwitchA(config-if)#switchport access vlan 10 ！将0/5 端口划分到Vlan 10 。
验证测试：验证已创建了Vlan 10 ，并将0/5 端口已划分到Vlan 10 中。
SwitchA#show vlan id 10VLAN Name Status Ports---- -------------------------------- --------- -------------------------------10 sales active Fa0/5第二步：在交换机SwitchA 上创建Vlan 20 ，并将0/15 端口划分到Vlan 20 中。