项目测试2__跨交换机相同VLAN的通信参考答案
实验二 交换实验_VLAN及链路冗余实验报告
实验二交换实验_VLAN及链路冗余一、实验名称本次实验的实验名称为：交换实验，主要分为以下几个小实验：（1）同一交换机VLAN的划分，也称为交换机端口的隔离；（2）不同交换机上VLAN的划分（3）三层交换机使不同VLAN互通（4）端口聚合提供冗余链路二、实验目的1.同一交换机VLAN的划分在实现同一交换机VLAN的划分实验中，我们主要的目的是理解Port Vlan 的配置，动手实现在同一个交换机上划分VLAN。
2.不同交换机上VLAN的划分在实现不同交换机上VLAN的划分实验中，我们主要的目的是理解跨交换机之间VLAN的特点，可以动手实现在不同的交换机上划分VLAN。
3.三层交换机使不同VLAN互通在利用三层交换机实现不同VLAN互通的实验中，我们主要的目标是使用三层交换机实现不同VLAN间互相通信。
4.端口聚合提供冗余链路在实现交换机的端口聚合以提供冗余链路的实验过程中，我们的主要目标是理解链路聚合的配置及原理，动手实现交换机端口的聚合。
三、实验设备在本次实验的过程中，主要要求的实验设备有交换机2台：三层S3550-1，二层S2126G-1；PC机4台：PC1，PC2，PC5和PC6以及若干条直连线和交叉线。
四、实验拓扑图1.同一交换机VLAN的划分该实验主要使用了二层交换机S2126G-1和两台PC机PC5、PC6，IP地址设置、连接端口号的设置如下图（1）所示：图（1）2.不同交换机上VLAN的划分该实验主要使用了二层交换机S2126G-1、三层交换机S3550-1以及四台PC机PC1、PC2、PC5、PC6，IP地址设置、连接端口号的设置如下图（2）所示：图（2）3.三层交换机使不同VLAN互通该实验主要使用了二层交换机S2126G-1、三层交换机S3550-1以及四台PC机PC1、PC2、PC5、PC6，IP地址设置、连接端口号的设置如下图（3）所示：图（3）4.端口聚合提供冗余链路该实验主要使用了二层交换机S2126G-1、三层交换机S3550-1以及四台PC机PC1、PC2、PC5、PC6，IP地址设置、连接端口号的设置如下图（4）所示：图（4）五、实验内容（步骤）1.同一交换机VLAN的划分（1）按照实验拓扑图进行网络的连接和配置。
《相同VLAN的跨交换机通信》实验报告
相同VLAN的跨交换机通信【实验目的】●会创建VLAN●会配置Access 和Trunk 类型接口●会将接口与VLAN 关联【实验内容】●本实验模拟某公司网络场景。
公司规模较大，员工200余名，内部网络是一个大的局域网。
●公司放置了多台接入交换机（如XXX-S1 和XXX-S2）：负责员工的网络接入。
●接入交换机之间通过汇聚交换机XXX-S3相连。
●公司通过划分VLAN来隔离广播域，由于员工较多，相同部门的员工通过不同交换机接入。
为了保证在不同交换机下相同部门的员工能互相通信，需要配置交换机之间链路为干道（trunk）模式，以实现相同VLAN的跨交换机通信。
【实验拓扑】【实训设备】交换机3台，PC 机4台，华为eNSP 模拟器。
【操作步骤】1.设备全部启动，配置PC 的IP 地址。
注意：Vlan10 所在网络ID为192.168.yy.0/24 ；Vlan20 所在网络ID为92.168.100+yy.0/24 ；实验报告中的yy为你的短学号；XXX均为你名字拼音首字母缩写。
2.交换机创建VLAN。
每台交换机上需创建vlan10 和vlan20。
XXX-S1 参考配置：<Huawei>undo terminal monitor // 关闭终端监视Info: Current terminal monitor is off.<Huawei>sysEnter system view, return user view with Ctrl+Z.[Huawei]sys XXX-S1 //交换机改名字，为XXX-S1 ；//创建Vlan 10 描述为财务部//创建Vlan 20 描述为销售部[XXX-S1 ]display vlan //查看vlan信息【请将上述命令截图】XXX-S2 参考配置：<Huawei>un te moInfo: Current terminal monitor is off.同理根据拓扑图，创建XXX-S2的Vlan及描述，并截图：【请将上述命令截图】XXX-S3 参考配置：<Huawei>un te moInfo: Current terminal monitor is off.同理根据拓扑图，创建XXX-S3的Vlan及描述，并截图：【请将上述命令截图】3. 将接入层交换机的接口划分至VLAN。
计算机网络技术：实训案例——网络隔离划分VLAN
实训案例6——网络隔离【项目目标】掌握在单交换机上进行VLAN 划分的方法。
掌握在多交换机上进行VLAN 划分的方法。
掌握同一交换机上，同一VLAN中端口隔离的配置方法。
【项目背景】某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统连接在不同的交换机上，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要相互隔离；技术部的个人计算机系统虽然连接在一个交换机上，但由于研发项目的不同也要求研发小组之间相互隔离；同一研发小组的计算机之间能够通信，但某一研发小组的两台计算机之间要求隔离。
本项目的实施使用Packet Tracer 5.0。
Packet Tracer 5.0是一款非常不错的Cisco(思科)网络设备模拟器。
【方案设计】1.总体设计通过在单交换机上进行VLAN 划分和跨交换机进行VLAN配置的方法隔离销售部和技术部，以及技术部中各个研发小组的隔离。
通过交换机中同一VLAN的端口隔离来完成某一研发小组的两台计算机之间的隔离。
2.任务分解任务1：单交换机上创建多个VLAN段。
任务2：实现单交换机上多个VLAN的隔离。
任务3：跨交换机进行VLAN配置。
任务4：查看交换机的系统和配置信息。
任务5：设置同一VLAN两台PC的隔离。
任务6：删除VLAN。
3.知识准备（1）VLAN Tag为使交换机能够分辨不同VLAN的报文，需要在报文中添加标识VLAN的字段。
由于交换机工作在OSI模型的数据链路层，只能对报文的数据链路层封装进行识别。
因此，识别字段需要添加到数据链路层封装中。
传统的以太网数据帧在目的MAC地址和源MAC地址之后封装上层协议的类型字段。
如图7-1所示。
图7-1 封装类型字段其中DA表示目的MAC地址，SA表示源MAC地址，Type表示报上层协议的类型字段。
IEEE 802.1Q协议规定，在目的MAC地址和源MAC地址之后封装4个字节的VLAN Tag，用以标识VLAN的相关信息。
跨交换机相同VLAN间通讯
实验名称：跨交换机相同VLAN间通讯一、【实验拓扑】二、【实验主要步骤】第一步：交换机恢复出厂设置switch#set defaultswitch#writeswitch#reload第二步：给交换机设置标示符和管理IP。
交换机A：switch(Config)#hostname switchAswitchA(Config)#interface vlan 1switchA(Config-If-Vlan1)#ip address 192.168.1.11 255.255.255.0 switchA(Config-If-Vlan1)#no shutdownswitchA(Config-If-Vlan1)#exitswitchA(Config)#交换机B：switch(Config)#hostname switchBswitchB(Config)#interface vlan 1switchB(Config-If-Vlan1)#ip address 192.168.1.12 255.255.255.0 switchB(Config-If-Vlan1)#no shutdownswitchB(Config-If-Vlan1)#exitswitchB(Config)#第三步：在交换机中创建vlan100和vlan200，并添加端口。
交换机A：switchA(Config)#vlan 100switchA(Config-Vlan100)#switchA(Config-Vlan100)#switchport interface ethernet 0/0/1-8switchA(Config-Vlan100)#exitswitchA(Config)#vlan 200switchA(Config-Vlan200)#switchport interface ethernet 0/0/9-16switchA(Config-Vlan200)#exitswitchA(Config)#验证配置：switchA#show vlanVLAN Name Type Media Ports---- ------------ ---------- --------- ----------------------------------------1 default Static ENET Ethernet0/0/17 Ethernet0/0/18Ethernet0/0/19 Ethernet0/0/20 Ethernet0/0/21 Ethernet0/0/22 Ethernet0/0/23 Ethernet0/0/24 100 VLAN0100 Static ENET Ethernet0/0/1 Ethernet0/0/2Ethernet0/0/3 Ethernet0/0/4Ethernet0/0/5 Ethernet0/0/6Ethernet0/0/7 Ethernet0/0/8200 VLAN0200 Static ENET Ethernet0/0/9 Ethernet0/0/10 Ethernet0/0/11 Ethernet0/0/12 Ethernet0/0/13 Ethernet0/0/14 Ethernet0/0/15 Ethernet0/0/16 switchA#交换机B：配置与交换机A一样。
教案——跨交换机相同VLAN间通讯
………………
!
interface FastEthernet0/9
switchport access vlan 100
!
interface FastEthernet0/10
switchport access vlan 100
!
interface FastEthernet0/11
switchport access vlan 200
!
interface FastEthernet0/21
!
interface FastEthernet0/22
!
interface FastEthernet0/23
!
interface FastEthernet0/24
switchport mode trunk
!
interface Vlan1
no ip address
!
!
line con 0
!
line vty 0 4
login
line vty 5 15
login
!
!
end
1.6实验验证
Ping命令
PC1
PC2
PC3
PC4
PC1
PC2
PC3
PC4
课堂小结
本次课主要学习了相同的VLAN在跨越交换机时的基本配置，通过配置后，同网段的计算机就可以在任意一台交换机上使用。
switchport access vlan 200
!
interface FastEthernet0/12
switchport access vlan 200
…………
网络学院课后测试题答案2022
网络学院课后测试题答案2022网络技术基础 2022智慧树满分答案1、单选题：默认情况下，交换机所有端口都属于（），因此我们通常把VLAN（）作为交换机的管理VL AN。
A:VLAN1 10B:VLAN10 1C:VLAN10 10D: VLAN1 1答案: VLAN1 12、单选题：交换机所有的端口默认情况下属于（）端口，可以直接将端口加入某一VLAN。
A:trunkB:accessC:configD:interface答案: trunk3、单选题：把端口划分VLAN，下列哪一条命令是正确的（）A:R1（config）#interface f0/1B:R1>interface f0/1C:R1>line f0/1D:R1（config）#line f0/1答案: R1（config）#interface f0/14、单选题：在对命令输入时，我们可以输入命令的前几个字母之后，按下（）键，即可出现我们所要输的命令。
A:ShiftB:TabC:AltD:Ctrl答案: Tab5、单选题：（）只可以在本VLAN内进行传播，不能传输到其他VLAN中。
A:点播数据包B:广播数据包C:点播和广播数据包D:其他答案: 广播数据包6、单选题：查看VLAN相关配置的命令为：（）A:showB:show runC:show vlanD:showv答案: show vlan7、判断题：处于同一交换机，不同VLAN的三台PC端都可以ping通。
（）A:对B:错答案: 错8、判断题：查看当前所有配置命令为：show run。
（）A:对B:错答案: 对9、判断题：交换机默认情况下端口为trunk端口。
（）A:对B:错答案: 错10、单选题：对交换机进行命名的操作是（）。
A:Three<cinfig>#hostnameB:Tree<config>#hostname twoC:Tree#hostnameD:Tree#hostname two答案: Tree<config>#hostname two11、单选题：基于802.1Q的vlan实现vlan跨交换机分布的技术是（）A:vlan聚合技术B:Trunk技术C:端口聚合技术D:HGMP技术答案: Trunk技术12、单选题：一个vlan跨多个交换机，则属于同一个vlan的工作站要通过（）互相通信。
实验四 虚拟局域网--跨交换机实现VLAN
实验三虚拟局域网VLAN--跨交换机实现VLAN【实验名称】跨交换机实现VLAN【实验目的】理解VLAN 如何跨交换机实现。
【背景描述】假设某企业有2 个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在2台交换机上，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。
【实现功能】使在同一VLAN 里的计算机系统能跨交换机进行相互通信，而在不同VLAN 里的计算机系统不能进行相互通信。
【实验拓扑】【实验设备】S2126G (2 台)【实验步骤】第一步：在交换机SwitchA 上创建Vlan 10 ，并将0/5 端口划分到Vlan 10 中。
SwitchA # configure terminal ！进入全局配置模式。
SwitchA(config)# vlan 10 ！创建Vlan 10 。
SwitchA(config-vlan)# name sales ！将Vlan 10 命名为sales 。
SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/5 ！进入接口配置模式。
SwitchA(config-if)#switchport access vlan 10 ！将0/5 端口划分到Vlan 10 。
验证测试：验证已创建了Vlan 10 ，并将0/5 端口已划分到Vlan 10 中。
SwitchA#show vlan id 10VLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 10 sales active Fa0/5第二步：在交换机SwitchA 上创建Vlan 20 ，并将0/15 端口划分到Vlan 20 中。
《网络设备配置与管理》教学课件 项目三 利用虚拟局域网(VLAN)划分网络
一、VLAN概述
根据交换机的工作原理可以得知，当交换机不知道将一个数据帧从哪个端口转发出去时，会将该数据 帧从所有其他端口发送，形成一个网络广播域，这样一方面会导致网络带宽的浪费，一方面许多通过广播 方式传播的病毒可能迅速在整个网络中传播。如果配置了VLAN，则交换机只将此数据帧广播到属于该 VLAN的其他端口，这样，就将广播域限制在了一个VLAN内，从而提高了网络效率和安全性。
//选择fa0/1~fa0/3端口 //将端口模式设置为access，只有
access端口才能加入VLAN //将端口加入vlan11
//选择fa0/4和fa0/5端口 //将端口模式设置为access //将端口加入vlan22
二、单台交换机实现VLAN
（4）查看交换机的VLAN配置信息。
Switch#show vlan
Switch(config-if-range)#switchport access vlan 11 Switch(config-if-range)#exit Switch(config)#interface range fa0/4-5 Switch(config-if-range)#Switchport mode access Switch(config-if-range)#switchport access vlan 22 Switch(config-if-range)#exit Switch(config)#exit
VLAN可以在逻辑上实现终端设备的分组，即在不改变网络物理连接的情况下，根据部门职能或应用 等，将不同地点、不同网络的终端设备划分到不同的逻辑网络中，从而大大提高了组网的灵活性，简化了 网络管理的工作。
一、VLAN概述
默认情况下，VLAN之间是不能直接通信的，这样就提供了网络的安全性。例如，对于有较高安全性 要求的终端设备，可以将其划分为一个VLAN，从而确保了该VLAN中的信息不会被其他VLAN中的用户 轻易窃取。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
项目测试2___跨交换机相同VLAN的通信
日期：年月日
项目测试2 跨交换机相同VLAN的通信
参考答案
1．根据连接图进行物理连接。
（10分）
第一步：使用反转线将PC机的串口与交换机的Console口连接，通过Console口搭建本地
配置环境。
通过Console口搭建配置环境。
如图1-2-1所示，建立本地配置环境，将PC机（或终端）
的串口通过配置电缆与以太网交换机的Console口连接，确定通过Console口正确配置以太
网交换机VLAN1接口的IP地址（VLAN1为交换机的缺省VLAN）。
PC Switch
图1-2-1通过Console口搭建本地配置环境
第二步：使用直连线将PC机以太网口连接交换机的以太网口，通过局域网搭建本地配置环
境。
2.在交换机上创建Vlan30、Vlan40。
（20分）
PC机上运行终端仿真程序，在“开始”→“程序” →“附件” →“通信” →“超级
终端”中，填入一个任意名称，点击“确定”，按钮出现命令行提示符：
<H3C>
配置H3C1
# 创建VLAN30，将端口E1/0/10- E1/0/20加入到VLAN30。
<H3C> system-view
[H3C] vlan 30
[H3C-Vlan30]port ?
Ethernet Ethernet interface
GigabitEthernet GigabitEthernet interface [H3C-Vlan30]port e1/0/10 to e1/0/20
[H3C-Vlan30]quit
# 创建VLAN40，将端口E1/0/21- E1/0/23加入到VLAN40。
[H3C] vlan 40
[H3C-Vlan40] port e1/0/21 to e1/0/23
[H3C-Vlan40] quit
配置H3C2
# 创建VLAN30，将端口E1/0/10- E1/0/20加入到VLAN30。
<H3C> system-view
[H3C] vlan 30
[H3C-Vlan30]port ?
Ethernet Ethernet interface
GigabitEthernet GigabitEthernet interface [H3C-Vlan30]port e1/0/10 to e1/0/20
[H3C-Vlan30]quit
# 创建VLAN40，将端口E1/0/21- E1/0/23加入到VLAN40。
[H3C] vlan 40
[H3C-Vlan40] port e1/0/21 to e1/0/23
[H3C-Vlan40] quit
3. 配置两交换机相连接口Ethernet1/0/24端口设置为Trunk类型。
（20分）
配置H3C1和H3C2之间的链路，设置接口trunk模式。
由于H3C1和H3C2之间的链路需要同时传输VLAN30和VLAN40的数据，所以可以配置两
端的端口为Trunk端口，且允许这两个VLAN的报文通过。
# 配置H3C1的Ethernet1/0/24端口
[H3CA]interface Ethernet 1/0/24
[H3CA-Ethernet1/0/24]port link-type trunk
[H3CA-Ethernet1/0/24]port trunk permit vlan all
# 配置H3C2的Ethernet1/0/24端口
[H3CB]int e1/0/24
[H3CB-Ethernet1/0/24]port link-?
link-aggregation
link-type
[H3CB-Ethernet1/0/24]port link-type trunk
[H3CB-Ethernet1/0/24]port trunk permit vlan all
[H3CB-Ethernet1/0/24]quit
任务测试：VLAN配置显示
完成上述配置后，在任意视图下执行display命令，可以显示配置VLAN后的运行情况。
通过查看显示信息，用户可以验证配置的效果，在任意视图下执行display命令。
[H3C]display vlan all
[H3CA]dis vlan all
VLAN ID: 1
VLAN Type: static
Route Interface: not configured
Description: VLAN 0001
Name: VLAN 0001
Tagged Ports: none
Untagged Ports:
Ethernet1/0/1 Ethernet1/0/2 Ethernet1/0/3 Ethernet1/0/4 Ethernet1/0/5 Ethernet1/0/6 Ethernet1/0/7 Ethernet1/0/8 Ethernet1/0/9 Ethernet1/0/24 GigabitEthernet1/1/1 Gi
VLAN ID: 30
VLAN Type: static
Route Interface: not configured
Description: VLAN 0030
Name: VLAN 0300
Tagged Ports:
Ethernet1/0/24
Untagged Ports:
Ethernet1/0/10 Ethernet1/0/11 Ethernet1/0/12 Ethernet1/0/13 Ethernet1/0/14 Ethernet1/0/15 Ethernet1/0/16 Ethernet1/0/17 Ethernet1/0/18 Ethernet1/0/19 Ethernet1/0/20
VLAN ID: 40
VLAN Type: static
Route Interface: not configured
Description: VLAN 0040
Name: VLAN 0040
Tagged Po
Ethernet1/0/24
Untagged Ports:
Ethernet1/0/21 Ethernet1/0/22 Ethernet1/0/23
4．配置PC机地址。
（10分）
配置PC1机地址
配置PC2机地址
配置PC3机地址
配置PC4机地址
5．测试跨交换机相同VLAN的通信(截图)。
（20分）
任务测试：在服务部相同Vlan30上，PC1 ping PC3
C:\>ping 192.168.1.13
Pinging 192.168.1.13 with 32 bytes of data:
Reply from 192.168.1.13: bytes=32 time=13ms TTL=255
Reply from 192.168.1.13: bytes=32 time=1ms TTL=255
Reply from 192.168.1.13: bytes=32 time=1ms TTL=255
Reply from 192.168.1.13: bytes=32 time=1ms TTL=255
Ping statistics for 192.168.1.13:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds:
Minimum = 1ms, Maximum = 13ms, Average = 4ms
任务测试：在技术部相同Vlan40上，PC2 ping PC4
C:\>ping 192.168.1.12
Pinging 192.168.1.12 with 32 bytes of data:
Reply from 192.168.1.12: bytes=32 time=13ms TTL=255
Reply from 192.168.1.12: bytes=32 time=1ms TTL=255
Reply from 192.168.1.12: bytes=32 time=1ms TTL=255
Reply from 192.168.1.12: bytes=32 time=1ms TTL=255
Ping statistics for 192.168.1.12:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds:
Minimum = 1ms, Maximum = 13ms, Average = 4ms
任务测试：在服务部不同vlan上，PC1 ping技术部 PC2
C:\>ping 192.168.1.12
Pinging 192.168.1.12 with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 192.168.1.12:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
测试结果：跨交换机相同VLAN能ping通，不同vlan不能ping通。