实验4.3-虚拟局域网的配置
虚拟局域网配置
用于提供汇聚链路的端口，称为汇聚端口。由于汇聚链路承载了所有VLAN的通讯流量，因此要求只有通讯速度在100Mbps或以上的端口，才能作用途就分为了访问连接端口（Access Link）和汇聚连接（Trunk Link）端口两种。访问连接端口通常用于连接客户PC机，以提供网络接入服务。该种端口只属于某一个VLAN，并且仅向该VLAN发送或接收数据帧。端口所属的VLAN通常也称作native vlan。汇聚连接端口属于所有VLAN共有，承载所有VLAN在交换机间的通讯流量。
3.5 VLAN的配置方法
在进行VLAN配置时，首先应根据应用需求，规划设计好网络拓扑结构，并进行VLAN划分和IP地址分配规划，最后才开始着手VLAN的配置和调试。
3.5.1 创建VTP管理域 1．VTP简介 VTP是VLAN Trunking Protocol的缩写，称为VLAN链路聚集协议，它是一个在建立了汇聚链路的交换机之间同步和传递VLAN配置信息的协议，以在同一个VTP域中维持VLAN配置的一致性。在同一个VTP域中的交换机，可通过VTP协议来互相学习VTP信息。VTP协议对于运行ISL或IEEE802.1Q封装协议的汇聚链路也都适用。 在创建VLAN之前，应先定义VTP管理域，VTP消息能在同一个VTP管理域内，同步和传递VLAN配置信息。另外，利用VTP协议，还能实现从汇聚链路中，裁剪掉不需要的VLAN流量。
增加网络的安全性。由于默认情况下，VLAN间是相互隔离的，不能直接通讯，对于保密性要求较高的部门，比如财务处，可将其划分在一个VLAN中，这样，其他VLAN中的用户，将不能访问该VLAN中的主机，从而起到了隔离作用，并提高了VLAN中用户的安全性。VLAN间的通讯，可通过应用VLAN的访问控制列表，来实现VLAN间的安全通讯。
局域网组建方法虚拟局域网(VLAN)的配置与管理
局域网组建方法虚拟局域网（VLAN）的配置与管理局域网（Local Area Network，LAN）是在一个有限地理区域内，以太网或其他数据通信技术相互连接的计算机网络。
在大型企业或组织中，将整个局域网划分为多个虚拟局域网（Virtual LAN，VLAN）能够提高网络性能、增强网络安全性和简化网络管理。
本文将介绍虚拟局域网的组建方法以及配置与管理。
虚拟局域网的组建方法1. 基于物理端口的划分根据物理设备的端口进行划分，将不同的端口划分到不同的虚拟局域网中。
可以通过交换机或路由器的管理界面进行配置，将特定端口绑定到指定的VLAN上。
这种方式简单易行，但灵活性较差，需要动态调整网络结构时会带来一定困难。
2. 基于MAC地址的划分根据设备的MAC地址进行划分，将同一虚拟局域网中的设备根据其MAC地址进行分类。
在交换机或路由器上，可以配置MAC地址和虚拟局域网的对应关系，使同一VLAN中的设备可以相互通信。
这种方法具有较高的灵活性，但需要维护一张MAC地址映射表，增加了管理的复杂度。
3. 基于协议的划分根据不同的网络协议将设备进行划分，使相同协议的设备可以在同一虚拟局域网中进行通信。
这种方法适用于具有不同网络需求的设备，例如语音通信、视频传输等。
在交换机或路由器上，可以配置协议和虚拟局域网的对应关系，实现协议划分。
虚拟局域网的配置与管理1. VLAN的管理软件使用VLAN的配置与管理软件可以简化管理操作。
这些软件通常提供图形用户界面（GUI），通过可视化操作帮助管理员完成VLAN的配置、划分和端口管理等任务。
常见的VLAN管理软件有Cisco Prime LAN Management Solution和HP Intelligent Management Center等。
2. VLAN的划分与配置在VLAN的划分与配置中，管理员需要根据网络需求和设备之间的联系，设计合理的虚拟局域网划分方案。
首先，确定划分的依据（物理端口、MAC地址或协议）；然后，配置交换机或路由器上的VLAN并将端口或设备与相应的VLAN绑定；最后，进行VLAN的测试与调试，确保各设备之间的通信正常。
实训——虚拟局域网组建
实训——虚拟局域网组建在当今数字化的时代，网络技术的发展日新月异，虚拟局域网（Virtual Local Area Network，VLAN）作为一种重要的网络技术，在企业、学校、医院等各种组织中得到了广泛的应用。
本次实训的主要内容就是学习和掌握虚拟局域网的组建方法，通过实际操作，深入理解其工作原理和应用场景。
虚拟局域网，简单来说，就是将一个物理的局域网在逻辑上划分成多个不同的广播域，每个广播域就称为一个 VLAN。
它的主要作用在于可以有效地控制广播风暴，提高网络的安全性和灵活性。
在传统的局域网中，当一台设备发送广播消息时，所有连接在同一网段的设备都会接收到这个消息。
但在虚拟局域网中，只有属于同一个 VLAN 的设备才能接收到广播消息，从而大大减少了广播流量，提高了网络的性能。
在开始组建虚拟局域网之前，我们需要先准备好所需的设备和工具。
首先是网络交换机，这是实现虚拟局域网的关键设备，需要支持VLAN 功能。
其次是若干台计算机，用于连接到网络中进行测试和验证。
此外，还需要网络线缆、配置终端（如笔记本电脑）以及相应的网络配置软件等。
接下来，我们开始实际的操作步骤。
第一步，将计算机通过网络线缆连接到交换机的端口上。
需要注意的是，不同的端口可能会被划分到不同的 VLAN 中，所以在连接时要按照事先规划好的 VLAN 分配方案进行连接。
第二步，通过配置终端登录到交换机的管理界面。
这通常可以通过在浏览器中输入交换机的 IP 地址来实现，或者使用专门的网络配置软件进行连接。
登录后，需要输入正确的用户名和密码才能进入到配置页面。
第三步，进入 VLAN 配置页面，开始创建 VLAN。
首先要确定需要创建的 VLAN 数量和 VLAN ID。
VLAN ID 是用来标识不同 VLAN 的唯一数字，取值范围通常为 1 到 4094。
例如，我们可以创建两个VLAN，VLAN 10 和 VLAN 20。
第四步，将交换机的端口分配到相应的 VLAN 中。
虚拟局域网的基本配置实验报告
实验四虚拟局域网的基本配置一、实验目的1、了解虚拟局域网的作用。
2、掌握在一台交换机上划分VLAN的方法和跨交换机的VLAN的配置方法；3、掌握Trunk端口的配置方法。
4、了解VLAN数据帧的格式、VLAN标记添加和删除的过程。
二、实验内容在一台交换机上划分VLAN和跨交换机上划分VLAN并进行配置，配置Trunk 端口并实现VLAN间的通信三、实验环境安装有wireshark软件的联网计算机1台。
四、实验步骤1、一台交换机上划分VLAN并实现同一VLAN间的通信（1）创建网络拓扑（例如下图）（2）vlan的基本配置（3）配置各台计算机的IP地址（4）验证同一Vlan中的两台计算机能否通信，不同VLan之间的计算机能否通信，并将结果记录下来。
即PC1 ping PC2，PC1 ping PC3，观察能否ping通？2、跨交换机的VLAN的划分按照下图连接好设备，配置各台计算机的IP地址。
配置S1和S2，各自划分VLan2和VLan3。
此时，PC1 ping PC3，PC2ping PC4，观察能否ping通？3、Trunk端口的配置配置交换机上的Trunk端口。
将S1的GE1/0/24和S2的GE1/0/24的接口类型配置成Trunk类型，并且允许VLan2和VLan3通过。
此时，再次测试PC1ping PC3，PC2 ping PC4，观察能否ping通？4、VLAN间通信在上一部分实验的基础上继续进行。
在交换机S1上配置VLan2和VLan3的接口IP地址，VLan2接口的IP地址配置为192.168.6.1/24，VLan3接口的IP地址配置为192.168.7.1/24按照图三配合各台计算机的默认网关地址。
此时，PC1 ping PC4，PC2 ping PC3，观察能否ping通？答案是肯定的。
实现了不同vLan之间的通信。
五、实验结果1、一台交换机上划分VLAN并实现同一VLAN间的通信（1）创建网络拓扑（2）Vlan的基本配置（3）配置各台计算机的IP地址（4）验证PC1 ping PC2 可以ping通PC1 ping PC3 不能ping通2、跨交换机的VLAN的划分（1）配置各台计算机的IP地址（2）配置S1和S2，各自划分VLan2和VLan3（3）PC1 ping PC3 不通PC2ping PC4 不通3、Trunk端口的配置配置交换机上的Trunk端口。
计算机网络技术基础实操(4)虚拟局域网配置
F0/3
所属VLAN VLAN 1 VLAN 2 VLAN 3
S2交换机相应计算机IP地址规划表
计算机名 PC5 PC6 PC7
IP地址 192.168.1.5/24 192.168.1.6/24 192.168.1.7/24
连接交换机的端口 F0/1 F0/2 F0/3
所属VLAN VLAN 1 VLAN 2 VLAN 3
图20 删除swB交换机的VLAN
22
22
五 思考题
23
23
思考题
思考题
以上实验中，如果把VLAN 2，VLAN 3都删除 了，其他配置保持不变，请问六台PC机能互相访 问吗？如果不能，请分析原因。
进入接口配置模式
步骤1
如图14和图15所示，分别在两台交换机上进入F0/10的接口配置模式，然后用 switchport mode trunk命令将端口设置为Trunk模式。
图14 在S1交换机上设置Trunk模式
图15 在S2交换机上设置Trunk模式
19
19
（二）跨交换机相同VLAN间通信配置
利用show vlan命令查看信息
步骤4
在S2交换机上利用show vlan命令查看其VLAN信息。
17
17
（二）跨交换机相同VLAN间通信配置
1 配置VLAN
通过观察与对 比，我们得出结论 是，除了默认的 VLAN 1以外，其 他相同VLAN之中 的PC无法跨交换机 通信，因为两个交 换机互联的端口 F0/10都在VLAN 1 中，所以只有 VLAN 1中的计算 机可以相互通信。
利用ping命令测试连通性
步骤5
交换机配置完后，在PC6，PC7和PC8上利用ping命令分别测试与S1交换机连接的三 台计算机的连通性，如图11，12和13所示，观察结果并分析原因。
实验三 虚拟局域网配置
实验三虚拟局域网配置在当今数字化的时代，网络技术的发展日新月异，虚拟局域网（VLAN）作为一种重要的网络技术，在提高网络性能、增强安全性和简化管理方面发挥着关键作用。
本次实验的主要目的就是深入了解并掌握虚拟局域网的配置方法，通过实际操作来感受其在网络架构中的应用和优势。
一、实验背景与目的随着企业规模的不断扩大和网络应用的日益复杂，传统的局域网架构已经难以满足需求。
不同部门之间的网络访问需求各异，对安全性和性能的要求也不尽相同。
虚拟局域网技术的出现，为解决这些问题提供了有效的手段。
本次实验的目的在于：1、理解虚拟局域网的工作原理和概念，包括 VLAN 的划分方式、VLAN 间的通信机制等。
2、掌握在交换机上进行虚拟局域网配置的具体步骤和命令。
3、观察并分析虚拟局域网配置对网络性能和安全性的影响。
4、培养解决实际网络问题的能力，提高网络管理的技能水平。
二、实验设备与环境本次实验所需的设备包括：1、若干台支持 VLAN 功能的交换机，如 Cisco、Huawei 等品牌。
2、若干台计算机，用于连接到交换机进行测试和验证。
3、网络线缆若干，用于连接设备。
实验环境搭建在一个局域网内，确保所有设备能够正常通信，并为每台设备分配了相应的 IP 地址。
三、实验原理虚拟局域网（VLAN）是一种将局域网内的设备逻辑地划分成不同网段的技术。
通过 VLAN 的划分，可以将一个物理的局域网在逻辑上划分成多个不同的广播域，从而有效地控制广播风暴的传播范围，提高网络的性能和安全性。
VLAN 的划分方式有多种，常见的有基于端口的划分、基于 MAC 地址的划分、基于网络层协议的划分等。
在本次实验中，我们主要采用基于端口的划分方式，即将交换机的不同端口划分到不同的 VLAN 中。
VLAN 间的通信需要通过三层设备（如路由器或三层交换机）来实现。
在配置 VLAN 时，需要为每个 VLAN 分配一个 VLAN ID，并设置相应的端口模式（如 Access 端口和 Trunk 端口）。
交换式和虚拟局域网的配置
实验4 交换式和虚拟局域网的配置一．实验目的通过组装交换式以太网，初步了解和掌握配置VLAN的方法。
二．实验内容1、利用交换机组装简单的交换式以太网；2、配置以太网交换机；3、在交换式以太网上划分VLAN。
三．实验过程1、交换式以太网的组网: 组网连接方法与共享式以太网类似（1）计算机与交换机连接: 直通电缆（2）交换机与交换机级联●上行端口（级联端口）与普通端口：直通电缆●普通端口与普通端口：交叉电缆（3）交换机与集线器级联●上行端口（级联端口）与普通端口：直通电缆●普通端口与普通端口：交叉电缆计算机连入交换机集线器连入交换机实践中组装的交换式以太网2、以太网交换机的配置（1）终端控制台的连接和配置。
利用PC机作为控制终端使用，在连接完毕后通过以下步骤进行设置：（A）启动Windows 2000，通过：“开始”→“程序”→“附件”→“通信”→“超级终端”进入超级终端程序；（B）新建连接，选择交换机使用的串口（本实验为COM1），并将该串口设置为9600波特、其他为默认即可；（C）进入超级终端程序后，单击“回车”键，系统将收到交换机的回送信息。
终端控制台的连接:超级终端的串口配置:终端控制台启动后的显示界面:键入<回车>后（2）查看以太网交换机的端口/MAC地址映射表和VLAN配置信息（A）键入en，并输入口令，交换机将回送命令提示符（本实验交换机为 #），如下图。
（B）键入show mac-address-table ，交换机就回送当前存储的端口/MAC地址映射表；提示：如果某台计算机已连接在交换机上，但没有在该表中列出，可以在该计算机上用ping命令检测网上其它计算机，然后再用show mac-address-table，如无意外，表中应该出现这台计算机使用的MAC地址。
（C）键入show vlan，交换机就回送存储的VLAN配置信息；VLAN Name Status Ports ↓↓↓↓VLAN编号VLAN名字 VLAN状态 VLAN所包含的端口号3、配置 VLAN（1）添加VLAN（A）用vlan database 命令进入VLAN数据库维护模式；（B）用vlan命令建立一个虚拟网络，其格式如下：vlan <编号> name <名字>如：vlan 2 name abc 就可以建立一个编号为2，名字是abc的虚拟网络提示：因为交换机中一般编号1的虚拟网络是默认建立的，不能删除，因此管理员建立的虚拟网络编号从2开始，最多能建立的数目由交换机决定。
虚拟局域网的配置
虚拟局域网的配置一、实验类型验证性实验二、实验名称网络交换实验（2学时）三、实验目的掌握交换机的工作原理和功能，掌握交换机的管理方式，利用交换机的console端口对交换机进行相关的配置，掌握交换机的命令行操作等。
四、实验要求要求学生能对交换机进行基本的配置和管理。
五、实验设备计算机、交换机(2950)六、实验技术原理VLAN技术是交换技术的重要进步之一，现在几乎所有的智能交换机都支持VLAN，在实际工程中VLAN技术也广泛使用在组网建网中，可以说本知识点相当重要。
本节实验主要关于Catalyst 2950系列交换机的基本配置，VLAN、VLAN中继以及VLAN 间路由等相关方面内容。
局域网交换机配置概述在局域网交换技术中，共享式以太网、冲突域、广播域、桥接、交换、MAC位置表、VLAN、VLAN中继等概念特别重要。
下面对这些概念做一下简单回顾。
1．共享式以太网共享式以太网是构建在总线型拓扑上的以太网，严格遵从载波侦听多路访问/冲突检测（CSMA/CD, Carrier Sense Multiple Access/Collision Detect）算法的网络,CSMA/CD算法的机制决定了共享式网络的半双工特点。
在共享式以太网上，当一台主机发送数据的时候其他主机只能接收该以太网帧，此时网上其他主机都不能发送数据。
2．冲突域用同轴电缆构建或以hub为核心构建的共享式以太网，其上所有节点同处于一个冲突域，一个冲突域内不同设备同时发出的以太网帧会互相冲突；同时，冲突域内的一台主机发送数据，同处于一个冲突域的其他主机都可以接收到。
3．广播域广播域是网上一组设备的集合，当这些设备中的一个发出一个广播时，所有其他设备都能接受到这个广播帧。
广播域和冲突域是比较容易混淆的概念，我们可以这样区分他们：连接在一个hub上的所有设备都处于一个冲突域，同时也构成了一个广播域；连接在一个没有划分VLAN交换机上各端口上的设备处于不同的冲突域中（每一个交换机的端口构成了一个冲突域），但同属于一个广播域。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
图4-25 虚拟局域网配置拓扑图
步骤2配置PC机的IP地址、子网掩码
鼠标点击网络拓扑图上的PC0，出现PC0的配置窗口，点击Desktop，点击IP Configuration，配置IP地址和子网掩码如下图4-26所示。
图4-26 PC0的IP地址配置
图4-27 VLAN划分前的默认VLAN
图4-28 VLAN划分前四台计算机的连通性测试
步骤4 划分VLAN，并查询VLAN的配置
鼠标点击交换机Switch0，输入以下命令新建两个VLAN，分别取名为VLAN10和VLAN20。
图4-29 划分VLAN的配置
图4-30 划分VLAN后的查询结果
图4-31 划分VLAN后PC0与其他计算机的连通性测试
单击PC2，选择Command Prompt进入命令行，输入ping命令后结果如下图4-32所示。
图4-32 划分VLAN后PC2与其他计算机的连通性测试。