实验项目3：本征VLAN
vlan基本配置实验报告的总结
vlan基本配置实验报告的总结
一、实验目的
本次实验的目的是理解并了解VLAN的基本配置，通过配置实现VLAN之间的通讯以及基于VLAN进行路由的转发功能，掌握VLAN和VLAN间通信的基本原理。
二、实验内容
1、创建VLAN：首先配置VTP模式，将路由器工作模式变为server 模式，把所有端口设置为trunk模式，然后在物理端口上划分VLAN，设置VLAN ID和VLAN名称，将需要划分的端口添加到相应的VLAN中，最后配置VLAN间通信转发功能，完成VLAN的划分。
2、VLAN接口和端口间的路由：完成VLAN的划分后，使用物理端口接口实现VLAN间的路由，设置交换机的端口进行路由转发，即设置端口属于哪个VLAN，激活接口，分发IP地址，设置默认路由，分发路由信息，开启端口，完成VLAN间的路由功能。
3、VLAN的广播控制：VLAN是一种以域的概念划分网络，对网络中的广播信息进行了控制，可以控制路由器对广播信息的转发，以达到限制不必要的网络流量，从而提高网络的性能和安全性。
三、实验结论
本次实验中，我们掌握了VLAN的基本配置，学会了在实际网络上划分VLAN，通过端口实现VLAN间的路由功能，并学会了对网络中的广播信息进行控制，从而提高网络的性能和安全性。
- 1 -。
实验 3 VLAN基本配置
实验 3 VLAN基本配置一、实验目的掌握交换机上创建VLAN、分配静态VLAN 成员的方法。
二、实验任务1、配置两个VLAN：VLAN 2 和VLAN 3 并为其分配静态成员。
2、测试VLAN 分配结果。
三、实验设备Cisco 交换机一台，工作站PC 四台，直连网线四条，控制台电缆一条。
四、实验环境实验环境如图所示。
五、实验步骤1、运行Cisco Packet Tracer 软件，在逻辑工作区放入一台交换机和四台工作站PC，用直通线（CopperStraight-Through）连接交换机和工作站PC。
2、分别点击工作站PC0~PC3，进入其配置窗口，选择桌面（Desktop）项，选择运行IP 设置（IPConfiguration），如图所示，设置IP 地址和子网掩码分别为：3、划分VLAN 之前测试工作站PC 间的连通性：从PC0 到PC1 的测试，点击工作站PC0，进入其配置窗口，选择桌面（Desktop）项，选择运行DOS 命令行（Command Prompt），打开DOS 命令行窗口，在DOS 提示符下输入：ping 192.168.1.2 后，回车确认,测试结果表示连通。
同理，从PC0 到PC2 的测试结果也为连通。
而从PC0 到PC3 的测试结果不连通，因为不在同一网段。
4、创建VLAN 2 和VLAN 3点击交换机进入其配置界面，选择命令行（CLI）项。
输入命令，创建VLAN 2 和VLAN 3。
5、输入如图所示命令，静态分配VLAN 成员，将交换机上的端口2、3、4 分配成VLAN 2的成员，端口5、6、7 分配成VLAN 3 的成员。
6、测试划分VLAN 后工作站PC 间的连通性从PC0 到PC1 的测试，点击工作站PC0，进入其配置窗口，选择桌面（Desktop）项，选择运行DOS命令行（Command Prompt），打开DOS 命令行窗口，在DOS 提示符下输入：ping 192.168.1.2 后，回车确认，如图所示。
本征vlan
什么是本征vlan以及如何配置本征vlan本征VLAN是用来干嘛的呢？总结起来就一句话：把从中继端口收到的不带标记的流量发送到本征VLAN。
在TRUNK链路上是有可能存在不带标记的流量的，比如TRUNK链路上有一台HUB，而HUB上又连着PC，由PC发起的流量就是不带标记的，如下图所示。
而由本征VLAN发起的流量到达TRUNK链路上时是可以带标记，也是可以不带标记的，不同厂商设备实现不一致，Cisco设备缺省是不带标记的，可以在全局配置模式下进行配置使得从本征VLAN发送到TRUNK上的数据带上标记。
对于cisco的交换机，配置步骤如下：Switch(config)#int f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport native vlan 10先把端口配置成trunk，再给trunk端口指定一个本征vlan，告诉802.1Q中继端口将无标记流量发送到这个本征VLAN还有一道CCNA的有关本征vlan的题目分享一下：Cisco Catalyst switches CAT1 and CAT2 have a connection between them using ports FA0/13. An 802. 1Qtrunk is configured between the two switches. On CAT1, VLAN 10 is chosen as native, but on CAT2 the native VLAN is not specified.What will happen in this scenario?A. 802.1Q giants frames could saturate the link.B. VLAN 10 on CAT1 and VLAN 1 on CAT2 will send untagged frames.C. A native VLAN mismatch error message will appear.D. VLAN 10 on CAT1 and VLAN 1 on CAT2 will send tagged frames.Answer: CSection: Chapter 10: VLANExplanation/Reference:如果两边native 不匹配的话.switch将报native 不匹配的日志信息%CDP-4-NATIVE_VLAN_MISMATCH: Native VLAN mismatch discovered on FastEthernet0/1 (10), with Switch FastEthernet0/1 (1).。
实验03 交换机VLAN实验
实验三交换机VLAN实验1. 规划ip地址PCA的ip 地址: 10.65.1.1PCB的ip 地址: 10.66.1.1PCC的ip 地址: 10.65.1.3PCD的ip 地址: 10.66.1.3SW A的ip 地址: 10.65.1.7SWB的ip 地址: 10.65.1.8SW A的f0/5~f0/7 vlan 2 ，f0/8为trunkSWB的f0/5~f0/7 valn 2 ，f0/1为trunk用ping命令测试，从PCA和PCB到各点的连通情况。
由于交换机初始化为vlan 1，因为同网段的可以通。
即PCA到PCC、SW A、SWB 是通的，而PCB只与PCD通。
2.设置VLAN双击SwitchA，改名SwitchA为SWA，建立2 个vlan，分别为vlan 2、vlan 3 switch>enswitch#sh vlan ;显示VLAN信息switch#conf t ;进入全局设置，config terminalswitch(config)#hostname SWA ;设置交换机名switch(config)#exitSWA#vlan database ;进入VLAN设置SWA(vlan)#vlan 2 ;创建VLAN2, no vlan 2删除VLAN2SWA(vlan)#vlan 3SWA(vlan)#exitSWA#sh vlan至此在SW A上建立了两个vlan,show命令应该可以看到，但现在它没有成员。
下面将SW A交换机的f0/5，f0/6，f0/7 加入到vlan 2SWA#conf tSWA(config)#int f0/5 ；进入接口视图SWA(config-if)#switchport access vlan 2 ；思科的只能一个一个端口地设置SWA(config-if)#int f0/6SWA(config-if)#switchport access vlan 2 ；当前端口加入到ＶＬＡＮ２SWA(config-if)#int f0/7SWA(config-if)#switchport access vlan 2SWA(config-if)# endSWA#sh vlan在SWB上与SWA上类似，将SWB的f0/5，f0/6，f0/7 加入到vlan 2。
基本VLAN配置实验报告
桂林电子科技大学网络交换及路由技术实验报告基本VLAN配置【实验目的：】1、根据拓扑图进行网络布线2、删除交换机启动配置并将其重新加载到默认状态3、执行交换机上的基本配置任务4、创建 VLAN5、分配交换机端口到 VLAN6、添加、移动和更改端口7、检验 VLAN 配置8、对交换机间连接启用中继9、检验中继配置10、保存 VLAN 配置【实验拓扑图】：【实验内容】：任务 1：准备网络步骤 1：根据拓扑图所示完成网络电缆连接以及地址表的IP分配。
步骤 2：清除交换机上的所有现有配置，将所有端口置于关闭状态。
Switch#conf tSwitch(config)#interface range fa0/1-24Switch(config-if-range)#shutdownSwitch(config-if-range)#interface range gi0/1-2Switch(config-if-range)#shutdown任务 2：执行基本交换机配置启用 S2 和 S3 上的用户端口。
S2(config)#interface range fa0/6, fa0/11, fa0/18S2(config-if-range)#switchport mode accessS2(config-if-range)#no shutdownS3(config)#interface range fa0/6, fa0/11, fa0/18S3(config-if-range)#switchport mode accessS3(config-if-range)#no shutdown任务 3：在交换机上配置 VLAN步骤 1：在交换机 S1 上创建 VLAN。
S1(config)#vlan 10S1(config-vlan)#name faculty/staffS1(config-vlan)#vlan 20S1(config-vlan)#name studentsS1(config-vlan)#vlan 30S1(config-vlan)#name guestS1(config-vlan)#vlan 99S1(config-vlan)#name managementS1(config-vlan)#end步骤 2：在交换机 S2 和 S3 上配置并命名 VLAN。
【实验三】VLAN的设计与实现实验报告
计算机网络实验报告（三）1.建立网络拓扑结构按照实验要求建立基础网络的拓扑结构，使用两台2950-24交换机与三台PC机，最终的效果如下图所示2.在交换机A上创建VLAN10，并将f0/5端口划分到Vlan 10中在交换机SwitchA上创建Vlan 10，并将f0/5端口划分到Vlan 10中。
SwitchA # configure terminalSwitchA(config)# vlan 10SwitchA(config-vlan)# name salesSwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/5SwitchA(config-if)#switchport access vlan 10验证测试：验证已创建了Vlan 10，并将0/5端口已划分到Vlan 10中，结果如下图所示3.在交换机A上建立VLAN20在交换机SwitchA上创建Vlan 20，并将0/15端口划分到Vlan 20中。
SwitchA(config)# vlan 20SwitchA(config-vlan)# name technicalSwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/15SwitchA(config-if)#switchport access vlan 20验证已创建了Vlan 20，并将0/15端口已划分到Vlan 20中。
SwitchA#show vlan id 20结果如下图所示4.在交换机SwitchA上将与SwitchB相连的端口（假设为0/24端口）定义为tag vlan模式。
SwitchA(config)#interface fastethernet 0/24SwitchA(config-if)#switchport mode trunk验证fastethernet 0/24端口已被设置为tag vlan模式。
VLAN的配置实验报告【完整版】
Sw1(config)#end
Sw1#
4、配置VLAN主干:本组(SW2)配置主干
Sw1#conf t
Sw1(config)#int fa0/23-trunk
Sw1(config-if)#switchport trunk encapsulation dot1q
Swx#conft
Swx#(config)#int fa0/x
Swx#( config-if)#switchport mode access
Swx#( config-if)#switchport access vlan 10
Swx#(config)#int fa 0/x2-x6
Swx#( config-if)#switchport mode access
Vlan的分配方法：
进入交换机控制台，通过语句把不同的机器划分到不同的vlan。
VLAN的划分有三种，分别是：基于端口的划分（静态配置）、基于MAC的划分（动态配置）及基于网络地址或网络协议的划分（动态配置）。
互连方法：
把不同的ip地址划分到不同的vlan，最后把vlan连起来。
VLAN通过主干连接多个交换设备，可以再设定相关网关、ip、子网掩码的设置后实行互连。
Sw1(config-if)# switchport mode trunk
Sw1(config-if)#end
Sw1(config)#end
Sw1#
E组(sw1)配置连接端口主干：#int fa 0/x
5、分配VLAN:
在本组（Sw1）为组内计算机分配vlan(SERVER)
同时在E组（Sw2）为该组计算机分配vlan(CLIENT)
vlan划分实验报告
vlan划分实验报告VLAN划分实验报告引言在计算机网络中，VLAN（Virtual Local Area Network）是一种将局域网划分为多个虚拟网络的技术。
通过VLAN的划分，可以实现不同网络设备之间的隔离和安全性增强。
本实验旨在探究VLAN划分的原理和实际应用，以及通过实验验证VLAN的功能和效果。
一、VLAN的原理VLAN的划分是通过交换机端口的配置来实现的。
传统的局域网是通过物理连接的方式将设备连接到交换机上，而VLAN则通过逻辑上的划分来实现设备之间的隔离。
交换机上的端口可以被配置为不同的VLAN成员，从而实现不同VLAN之间的通信隔离。
二、实验环境本次实验使用了一台交换机和多台计算机。
交换机支持VLAN功能，并且可以通过命令行或者图形界面进行配置。
计算机使用了不同的IP地址和子网掩码，以模拟不同的子网。
三、实验步骤1. 配置交换机首先，我们需要登录交换机的管理界面，进行VLAN的配置。
在配置界面中，我们可以创建新的VLAN，指定VLAN的ID和名称。
然后，我们可以将交换机的端口划分到不同的VLAN中，从而实现设备之间的隔离。
2. 配置计算机在交换机配置完成后，我们需要在计算机上进行相应的配置。
首先，我们需要设置计算机的IP地址和子网掩码，确保计算机位于正确的子网中。
然后，我们需要将计算机的网卡配置为指定的VLAN成员，以便与同一VLAN中的其他设备进行通信。
3. 测试VLAN的功能配置完成后，我们可以进行VLAN功能的测试。
首先，我们可以尝试在同一VLAN中的设备之间进行通信，确保它们可以相互访问。
然后，我们可以尝试在不同VLAN中的设备之间进行通信，验证VLAN的隔离功能。
四、实验结果通过实验，我们发现VLAN的划分可以有效地实现设备之间的隔离。
在同一VLAN中的设备可以相互通信，而不同VLAN中的设备无法直接通信。
这为网络安全提供了一定的保障，可以防止未经授权的访问和攻击。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Ming1(config)#vlan 10
Ming1(config-vlan)#int fa0/24
Ming1(config-if)#switchport access vlan 10 //将端口添加到VLAN10中
1、交换机的配置过程
Switch>en
Switch#conf t
Switch(config)#hostname Ming1
Ming1(config)#no ip domain-lookup //关闭动态域名解析,防止命令打错等很久
Ming1(config)#int fa0/1
Ming1(config-if)#switchport mode dynamic desirable //把交换机的接口变为主动协商模式
2、测
通过此次实验我知道了两个交换机在进行VLAN间通信时，首先交换机先把数据以本征VLAN发到另一个交换机，另一个交换机以自己的本征VLAN来接收数据，然后再把数据从指定的VLAN发到自身连接的局域网VLAN中。
本征
课程名称
交换机配置
实验项目名称
实验项目3：本征VLAN
开课系（部）及实验室
巡天楼311
实验日期
2019年9月12日
学生姓名
董小明
学号
Ming
专业班级
计算机网络技术1班
指导教师
-
实验成绩
一、实验目的
了解两个交换机VLAN间的通信是在本征VLAN中，还是在对应的VLAN名中。
二、实验拓扑图
三、实验步骤
Ming1(config)#vlan 20
Ming1(config-vlan)#int fa0/23
Ming1(config-if)#switchport access vlan 20 //将端口添加到VLAN20中
Ming1(config)#int fa0/1
另一个交换机配置与Ming1一样，就是交换机的名字改变了而已，本征VLAN也未修改。