实验三 虚拟局域网配置
实训——虚拟局域网组建
实训——虚拟局域网组建在当今数字化的时代，网络技术的发展日新月异，虚拟局域网（Virtual Local Area Network，VLAN）作为一种重要的网络技术，在企业、学校、医院等各种组织中得到了广泛的应用。
本次实训的主要内容就是学习和掌握虚拟局域网的组建方法，通过实际操作，深入理解其工作原理和应用场景。
虚拟局域网，简单来说，就是将一个物理的局域网在逻辑上划分成多个不同的广播域，每个广播域就称为一个 VLAN。
它的主要作用在于可以有效地控制广播风暴，提高网络的安全性和灵活性。
在传统的局域网中，当一台设备发送广播消息时，所有连接在同一网段的设备都会接收到这个消息。
但在虚拟局域网中，只有属于同一个 VLAN 的设备才能接收到广播消息，从而大大减少了广播流量，提高了网络的性能。
在开始组建虚拟局域网之前，我们需要先准备好所需的设备和工具。
首先是网络交换机，这是实现虚拟局域网的关键设备，需要支持VLAN 功能。
其次是若干台计算机，用于连接到网络中进行测试和验证。
此外，还需要网络线缆、配置终端（如笔记本电脑）以及相应的网络配置软件等。
接下来，我们开始实际的操作步骤。
第一步，将计算机通过网络线缆连接到交换机的端口上。
需要注意的是，不同的端口可能会被划分到不同的 VLAN 中，所以在连接时要按照事先规划好的 VLAN 分配方案进行连接。
第二步，通过配置终端登录到交换机的管理界面。
这通常可以通过在浏览器中输入交换机的 IP 地址来实现，或者使用专门的网络配置软件进行连接。
登录后，需要输入正确的用户名和密码才能进入到配置页面。
第三步，进入 VLAN 配置页面，开始创建 VLAN。
首先要确定需要创建的 VLAN 数量和 VLAN ID。
VLAN ID 是用来标识不同 VLAN 的唯一数字，取值范围通常为 1 到 4094。
例如，我们可以创建两个VLAN，VLAN 10 和 VLAN 20。
第四步，将交换机的端口分配到相应的 VLAN 中。
虚拟局域网实验
三、虚拟局域网实验1.实验目的通过对交换机的设置，实现VLAN，了解交换机在局域网通讯中所起的作用以及VLAN 技术的特点。
2.实验内容1) 根据需要连接好各台主机及所需网线，并将各主机IP 地址配置为同一网段。
2) 查看并记下各主机的MAC 地址及IP 地址。
提醒：查看本机IP 地址及MAC 地址，可在命令窗口中使用ipconfig 命令。
3) 将用于设置交换机的电脑通过telnet 接入到交换机的设置界面，并进入交换机的系统设置视图。
4) 第一阶段任务：配置基于端口的VLAN。
在单一交换机上实现VLAN 的逻辑划分情况（至少划分为2 个VLAN，并明确各VLAN 的主机分配情况），参考以下拓扑结构图：图中所表示的为两个VLAN 的划分情况，实验中可以设定多于两个VLAN。
注意：在设置VLAN 前应先使用ping 命令检查终端的互通性，完成VLAN 设定后，再次检查终端的互通性，以便验证VLAN 的效果。
①置VLAN前使用ping命令检查终端是互通的②进行了vlan设定，将3号口和5号口设置在vlan100中，1号口设置在vlan200中③再次检查互通性，原来相通的终端，现在无法互通5) 第二阶段任务：配置基于MAC 的安全VLAN。
在第一阶段的基础上，先测试将不同终端改换不同VLAN 端口对接入的影响。
接下来完成配置基于MAC 地址的VLAN 设置，并在完成配置后再进行一次测试，观察不同终端改换不同VLAN 端口后对接入是否有影响。
6) 第三阶段任务：完成与其他小组VLAN 交换机的互连。
本阶段任务主要实现跨不同交换机的VLAN 设置，可以参考以下结构示意图：图中使用了三台VLAN 交换机，在实验过程中可以是两台、也可以是四台。
注意：本阶段实验中，不限于实现基于MAC 的VLAN，只要实现基于端口的VLAN 即可，但VLAN 成员必须分布在不同的交换机上（参考图3.3）。
另外需要注意，在跨交换机的VLAN 设置中，某些端口会属于多个VLAN，不能简单的用PORT 命令直接将一个端口加入给多个VLAN，可能会用到Trunk/Hybrid 类型，请仔细阅读指令使用说明。
计算机网络实验报告（虚拟局域网）
计算机网络实验报告（虚拟局域网）计算机网络技术实验报告学生学号：学生姓名：专业年级：开课学期：指导教师：一．实验名称虚拟局域网二．实验目的1.掌握在一台交换机上配置VLAN的方法2. 掌握跨交换机配置VLAN的方法三．实验任务1.规划VLAN2.配置交换机的VLAN及端口3.测试网络互联结果四．实验环境及工具Catalyst 2950系列交换机若干台，安装有“超级终端”的计算机若干台。
五．实验记录（1）实验任务1实验时间实验内容实验地点实验人在一台交换机上创建VLAN实验步骤 1.建立VLAN(1).进入VLAN配置模式。
在特权模式下输入“vlan database”，进入VLAN配置模式。
(2).创建VLAN。
在VLAN配置模式下输入“vlan vlan 编号[name]”，创建VLAN。
其中，vlan编号为数字，无可缺少，name为可选项。
(3).退出VLAN配置。
在Switch（vlan）#提示符下输入“exit”，退出VLAN配置。
(4).显示设置的VLAN。
在特权模式下输入“show vlan”,显示设置的VLAN信息。
2.将端口加入VLAN(1).进入配置模式。
在特权模式下输入“configure teriminal”，进入配置模式。
(2).配置指定端口。
在配置模式下输入“interface porttypeslot/port（即端口名）”，对指定端口进行配置，其中端口名由“端口类型+插槽号+端口号”三部分组织。
(3).设置端口访问模式。
在端口配置状态下输入“switchport mode access”，定义端口访问模式。
(4).将接口加入到指定VLAN中。
在端口配置状态下输入“switchport access vlan vlan编号”，将端口加入到指定VLAN中。
(5).退出设置输入“end”,退出端口设置状态。
3.验证VLAN设置在特权模式下输入“show vlan”显示不同的VLAN的信息，即switch#show vlan。
实验三 虚拟局域网VLAN1
实验拓扑
switch F0/5 PC1 101 F0/15
103
PC2
实验步骤 1
• 第一步：在未划VLAN前两台PC互相 ping。（通过设置IP让两台同组机器在 同一网段） 查看结果。
实验步骤 1连接图
switch F0/5 F0/15
101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116
• 在交换机SwitchB上将与SwitchA相 连的端口（假设为0/24端口）定义为 tag vlan模式。 • 验证测试：验证fastethernet 0/24端 口已被设置为tag vlan模式。 • SwitchB#show interfaces fastEthernet 0/24 switchport
实验步骤四
• 在第二台交换机上把交换机命名为 SwitchB并在交换机上创建Vlan 10， 并将0/5端口划分到Vlan 10中。 • 验证测试：验证已在SwitchB上创建了 Vlan 10，并将0/5端口已划分到Vlan 10中。 • SwitchB#show vlan id 10
实验步骤五
实验步骤 ping验证
• 第四步 ping验证：两台PC设置好IP 然 后相互ping 查看结果。 练习把F0/15加到vlan 10 然后再ping 并查看结果（怎样加，加了以后ping的 结果）
实验2跨交换机实现 VLAN802.1Q
• 【技术原理】 • Tag Vlan是基于交换机端口的另外一种类型， 主要用于实现跨交换机的相同VLAN内可以直 接访问，同时对于不同VLAN的主机进行隔离。 Tag Vlan遵循IEEE802.1q协议标准。在利 用配置了Tag Vlan的接口进行数据传输是， 需要在数据帧内添加4个字节的802.1q标签信 息，用于标识该数据帧属于哪个VLAN，以便 于对端交换机接收到数据帧后进行准确的过虑。
实验三 虚拟局域网配置
实验三虚拟局域网配置在当今数字化的时代，网络技术的发展日新月异，虚拟局域网（VLAN）作为一种重要的网络技术，在提高网络性能、增强安全性和简化管理方面发挥着关键作用。
本次实验的主要目的就是深入了解并掌握虚拟局域网的配置方法，通过实际操作来感受其在网络架构中的应用和优势。
一、实验背景与目的随着企业规模的不断扩大和网络应用的日益复杂，传统的局域网架构已经难以满足需求。
不同部门之间的网络访问需求各异，对安全性和性能的要求也不尽相同。
虚拟局域网技术的出现，为解决这些问题提供了有效的手段。
本次实验的目的在于：1、理解虚拟局域网的工作原理和概念，包括 VLAN 的划分方式、VLAN 间的通信机制等。
2、掌握在交换机上进行虚拟局域网配置的具体步骤和命令。
3、观察并分析虚拟局域网配置对网络性能和安全性的影响。
4、培养解决实际网络问题的能力，提高网络管理的技能水平。
二、实验设备与环境本次实验所需的设备包括：1、若干台支持 VLAN 功能的交换机，如 Cisco、Huawei 等品牌。
2、若干台计算机，用于连接到交换机进行测试和验证。
3、网络线缆若干，用于连接设备。
实验环境搭建在一个局域网内，确保所有设备能够正常通信，并为每台设备分配了相应的 IP 地址。
三、实验原理虚拟局域网（VLAN）是一种将局域网内的设备逻辑地划分成不同网段的技术。
通过 VLAN 的划分，可以将一个物理的局域网在逻辑上划分成多个不同的广播域，从而有效地控制广播风暴的传播范围，提高网络的性能和安全性。
VLAN 的划分方式有多种，常见的有基于端口的划分、基于 MAC 地址的划分、基于网络层协议的划分等。
在本次实验中，我们主要采用基于端口的划分方式，即将交换机的不同端口划分到不同的 VLAN 中。
VLAN 间的通信需要通过三层设备（如路由器或三层交换机）来实现。
在配置 VLAN 时，需要为每个 VLAN 分配一个 VLAN ID，并设置相应的端口模式（如 Access 端口和 Trunk 端口）。
交换机虚拟局域网(VLAN)基本配置(与“交换机”有关的文档共9张)
Switch(config-if)#switchport access vlan 20
Switch(config-if)#exit
Switch(config)#interface fastethernet 0/2或int f0/2
Switch(config-if)#switchport access vlan 20
第一页，共9页。
实验三 交换机虚拟局域网 (VLAN)基本配置
【实验拓扑】
交换机
1234
广播帧
VLAN20
广播帧
交换机收到广 播帧后，只转 发到属于同一 VLAN 的 其 他 端口。
VLAN30
广播域
图1
第二页，共9页。
广播域
实验三 交换机虚拟局域网 (VLAN)基本配置
【实验拓扑续】
以太网交换机
步骤３．在交换机上创建VLAN；
Switch#configure terminal或conf t ！进入全局配置模式命令
Switch(config)#vlan 20
！在交换机上创建VLAN 20
Switch(config-vlan)#exit
！返回上一层模式
Switch(config)#vlan 30
Port 1 Port 2 Port 3 Port 4
主机A
主机B
主机C
主机D
图1(续)
第三页，共9页。
VLAN表
端口
所属VLAN
Port 1
VLPort 4
VLAN 20 VLAN 30 VLAN 30
……
……
…… ……
实验三 交换机虚拟局域网 (VLAN)基本配置
上理述解操 VL作AN将和交IE换步E机E8骤10口2２和. 2．口划在入未VLA划N2分0，V同A理L可N将前交换两机3台口和交4口换划入机VL上AN3四0。台PC均可以互相Ping通； 上述操作将交换步机骤1口３和2．口划分入别VLA在N2两0，台同理交可换将交机换机上3口创和建4口V划L入AVNLA，N30并。 将接口划入VLAN； 步骤４．在两台交换机上均按照如下命令操作； Switch(config-if)#switchport access vlan 20
虚拟局域网配置
信息工程大学本科实验报告（2012-2013 学年二学期）课程名称：计算机网络任课教员：杨英杰系队：三大队二队专业：电子工程2013年5月15日信息工程大学《计算机网络工程》课程实验报告实验项目名称：虚拟局域网配置旅：队：二队专业：电子工程指导教员：杨英杰学员姓名：刘伟学号： 3082010012 成绩：实验地点：计算机中心实验日期： 2013 年 4 月 27 日一、实验项目名称虚拟局域网配置二、实验目的和要求利用网络仿真平台Packet Tracer，基于虚拟局域网工作原理，构建起一个跨越至少三台交换机的虚拟局域网，并对网络的互通性进行验证。
三、实验环境Windows系统、网络仿真平台Packet Tracer四、实验步骤1、拓扑图按照上图选择设备并进行连接。
2、设置各主机IP（图中已给出）。
3、配置交换机。
如上图，将VLAN号为10、20、30，VLAN名称为c1、c2、c3的VLAN添加到VLAN数据库中。
4、将交换机的接口用对应的VLAN配置好。
5、在各主机上进行ping测试。
五、实验数据记录和处理1、一个交换机下的两个主机主机0 →主机1，即IP 192.168.1.1 → IP 192.168.1.32、相邻交换机下的两个主机（1）同VLAN主机0 →主机2，即IP 192.168.1.1 → IP 192.168.1.2（2）不同VLAN主机0 →主机4，即IP 192.168.1.1 → IP 192.168.2.13、跨交换机的两个主机（1）同VLAN主机2 →主机3，即IP 192.168.1.2 → IP 192.168.1.4（2）不同VLAN主机2 →主机5，即IP 192.168.1.2 → IP 192.168.2.2六、实验结果与分析由上述实验数据可知，同VLAN下的主机之间均可以进行连接，而不同VLAN下的主机之间无法收到另一台主机发送的数据。
七、心得体会通过此次实验，我学会了Packet Tracer软件的使用。
虚拟局域网VLAN划分与配置实验-精选版
****实验报告专业：网络工程方向系（班）：计算机科学与技术系***班姓名：**** 课程名称：计算机网络原理实验实验项目：实验三虚拟局域网VLAN划分与配置实验类型：设计型指导老师：***实验地点：网络实验室（2）时间：2013年11月21日14时至16时一、实验目的：了解vlan的作用，掌握在一台交换机上划分VLan的方法和跨交换机的VLan的配置方法，掌握Trunk端口的配置方法。
理解三层交换的原理，熟悉Vlan接口的配置。
二、实验内容：首先，在一台交换机上划分VLan，用ping命令测试在同一VLan和不同VLan中设备的连通性。
然后，在交换机上配置Trunk端口，用ping命令测试在同一VLan和不同VLan中设备的连通性。
最后，利用交换机的三层功能，实现Vlan间的路由，再次用ping命令测试其连通性。
三、实验方案设计：四、实验步骤：1、Vlan的基本配置（1）按照组网图一连接好设备，为交换机划两个Vlan（Vlan2，Vlan3）。
（2）按照组网图一设置各台计算机的IP地址。
（3）验证同一Vlan中的两台计算机能否通信和不同Vlan之间的计算机能否通信。
2、Trunk的配置（1）按照组网图二连接好设备，配置各台计算机的IP地址。
配置S1和S2，各自划分Vlan2和Vlan3（2）ping两台交换机上的相同Vlan间能否通信。
（3）配置交换机上的Trunk端口将S1和S2的接口类型配置成Trunk，并且允许Vlan2和Vlan3通过3、Vlan间通信（1）在S1上配置Vlan2和Vlan3的接口IP地址，Vlan2配置为192.200.16.1，Vlan3配置为192.200.50.1 （2）给各台计算机配默认网关地址。
（3）拿一台计算机ping任意的计算机，看能否ping通。
五、实验数据（或者实验结果）：1、Vlan的基本配置先给两台交换机划分vlan，步骤如下：Ping同一交换机上的相同VlanPing同一交换机上的不同Vlan由此可得，同一交换机上的不同Vlan间不通。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
软件学院计算机网络课程实验报告
2013～2014学年第二学期 2013 级软件工程专业
班级：学号：姓名：
实验三虚拟局域网配置
一、实验目的
1、掌握二层和三层交换机的基本操作
2、掌握VLAN的配置操作
二、实验环境
1.华为ENSP模拟器，PC机一台
三、实验资料
华为的ENSP可以模拟华为公司AR路由器、x7系列交换机的大部分特性，可以用来仿真局域网组建、虚拟局域网配置、各种路由（RIP、OSPF、BGP）配置、地址转换（静态、动态）配置、访问控制列表配置、虚拟专用网配置、小规模网络系统组建等实践任务，例如在“路由配置”的实践任务中，利用ENSP模拟的路由器AR1220可以做基于OSPF的单区域、多区域的路由配置，甚至可以结合实际小型网络布局模拟实现拓展性的路由配置任务。
ENSP也可以做多种协议数据包分析的实验（Sniffer和Wireshark协议是专业的协议分析软件），能够对IP、ICMP、ARP、TCP、UDP、RIP、OSPF、FTP、HTTP等网络课程中重要的协议数据包进行分析，支持多种平台环境。
具体请参考华为官方网站。
另外的仿真软件还有例如Boson公司的Boson NetSim模拟工具，Cisco公司的Packet Tracer 仿真软件。
四、实验内容
1. VLAN的配置
虚拟设备：华为交换机S5700一台，PC机4台，拓扑结构如图3-1所示。
图3-1 VLAN配置的拓扑结构
方法：采用基于端口或者基于IP子网划分VLAN的方法。
参考S5700产品文档。
要求：建立两个VLAN，例如VLAN10和VLAN20，每个VLAN里各包含两个端口，例：把学生楼交换机的千兆以太网端口GE 0/0/2、GE0/0/5划分到VLAN10中，把GE 0/0/6、GE 0/0/3 加入VLAN20中，并检
查配置结果。
2.VLAN间的通信
虚拟设备：华为路由器AR1220一台，交换机S5700一台，PC机4台，拓扑结构如图3-2所示。
方法：通过VLANIF接口实现VLAN间通信，注意VLAN内主机的缺省网关必须是对应VLANIF接口的IP地址。
要求：通过路由器实现实现不同VLAN中的用户相互通信。
例如vlan 10中的用户和vlan 20中的用户可以互相通信。
在实验内容1的基础上，按照图3-2所示的拓扑结构配置路由器的VLANIF 10，VLANIF 20，并配置VLANIF接口的IP地址。
对路由器和交换机相连接的端口设置为trunk模式，加入到vlan 10和vlan 20中。
参考S5700产品文档中关于“配置VLANIF接口支持VLAN间的通信”内容。
图3-2 VLAN间通信的拓扑结构图
四、实验过程
1. VLAN的配置
（1）建立2个VLAN
<Quidway>system-view #从用户视图进入系统视图
[Quidway]vlan 10 #创建VLAN 10
[Quidway- vlan10]quit #退出VLAN配置视图
[Quidway]vlan 20 #创建VLAN 20
[Quidway- vlan20]quit #退出VLAN配置视图，返回到系统视图
[Quidway]display vlan #显示VLAN配置信息
（2）把千兆以太网端口0/0/2、0/0/5放入VLAN 10中
[Quidway] interface GigabitEthernet 0/0/2 #进入GigabitEthernet 0/0/2端口配置
[Quidway-GigabitEthernet0/0/2]port link-type access #配置端口属性
[Quidway-GigabitEthernet0/0/2]port default vlan 10 #将端口2加入到VLAN 10
[Quidway-GigabitEthernet0/0/2]display this #显示当前端口的配置信息
[Quidway-GigabitEthernet0/0/2]quit #退出端口配置视图
[Quidway] interface GigabitEthernet 0/0/5 #进入GigabitEthernet 0/0/4端口配置[Quidway-GigabitEthernet0/0/5]port link-type access #配置端口属性
[Quidway-GigabitEthernet0/0/5]port default vlan 10 #将端口4加入到VLAN 10
[Quidway-GigabitEthernet0/0/5]display this #显示当前端口的配置信息[Quidway-GigabitEthernet0/0/5]quit #退出端口配置视图
（3）把千兆以太网端口0/0/6、0/0/3放入VLAN 20中
[Quidway] interface GigabitEthernet 0/0/6 #进入GigabitEthernet 0/0/6端口配置[Qu idway-GigabitEthernet0/0/6]port link-type access #配置端口属性
[Quidway-GigabitEthernet0/0/6]port default vlan 20 #将端口6加入到VLAN 20 [Quidway-GigabitEthernet0/0/6]display this #显示当前端口的配置信息[Quidway-GigabitEthernet0/0/6]quit #退出端口配置视图
[Quidway] interface GigabitEthernet 0/0/3 #进入GigabitEthernet 0/0/8端口配置[Quidway-GigabitEthernet0/0/3]port link-type access #配置端口属性
[Quidway-GigabitEthernet0/0/3]port default vlan 20 #将端口8加入到VLAN 20 [Quidway-GigabitEthernet0/0/3]display this #显示当前端口的配置信息[Quidway-GigabitEthernet0/0/3]quit #退出端口配置视图
（4）显示VLAN配置
[Quidway]display vlan 10 # 显示VLAN10配置信息
[Quidway]display vlan 20 # 显示VLAN20配置信息
（5）测试连通性
通过ping命令测试VLAN配置的正确性。
实验组中计算机互相ping 对方的IP地址。
相同VLAN的两台计算机之间能ping通，若两台计算机之间不能ping通，则说明PC是属于不同的VLAN，即不同的VLAN之间不能直接通信。
例如：连接端口2和5的计算机之间可以ping通，连接端口3和2的计算机之间不能ping通。
2.VLAN间通信中交换机和路由器的配置（文件）
1. VLAN配置的测试结果
2.VLAN间通信的测试结果
六、分析与思考
1. 二层交换机和三层交换机的异同？
2.端口的三种工作模式Access、Hybrid和Trunk的作用？。