《计算机网络工程实验教案》.doc

湖 南 人 文 科 技 学 院 教案本 课程名称： 计算机网络工程 授课班级： 06网络工程一、二班 　 教师姓名： 彭剑 编号时间： 2008.10 实验一　VLAN的规划及配置 一、实验目的 通过VLAN的规划及配置，了解VLAN(虚拟局域网)的作用，掌握在一台交换机上划分VLAN的方法和跨交换机的VLAN的配置方法，掌握Trunk端口的配置方法，了解VLAN数据帧的格式、VLAN标记添加和删除的过程。为大型局域网设计奠定坚实基础。 二、实验内容 1.理解VLAN的划分方式； 2.掌握VLAN的规划知识； 3.掌握VLAN的静态配置操作及一种动态配置操作. 三、仪器、 E0/2 E0/2 E0/9 E0/17 E0/9 E0/17 PCA vlan2 PCB vlan3 PCC vlan2 PCD vlan 3 1．VLAN的产生 以太网交换机在数据链路层上基于端口进行数据转发，使得冲突域被缩小到交换机的每一个端lYl，有效地提高了网络的利用率。但是，随着网络规模的增大，网络内主机数量将急剧增加。如果这些主机都属于同一个局域网，也就是属于同一个广播域，那么网络中任一主机发送的广播报文将被转发给该广播域内所有主机，这样网络的利用率就会大大下降。网络中将传播过多的广播信息而引起的网络性能恶化的现象称为广播风暴。 怎样才能够避免这种情况的发生呢?首先想到的应该是减小广播域内的主机量，也就是将大的广播域隔离成多个较小的广播域，这样主机发送的广播报文就只能在自己所属的某一个小的广播域内传播，从而提高了整个网络的带宽利用率。最早用来隔离广播域的设备就是常见的路由器，但是路由器在处理数据报文时需要经过繁琐的软件处理，并且由于路由器其他功能的兼顾使路由器的成本变得让一般局域网用户无法接受。经过一段时间的发展，出现了现在广泛应用的VLAN技术--一种专门为隔离二层广播报文设计的虚拟局域网技术。 路由器隔离广播域，是因为路由器的数据转发都在IP层进行，所以对于二层本地广播来说，它是无法通过路由器的。那么VLAN技术又是如何实现广播报文的隔离呢?在VLAN技术中，规定凡是具有VLAN功能的交换机在转发数据报文时，都需要确认该报文属于某一个VLAN，并且该报文只能被转发到属于同一VLAN的端口或主机。即是说每一VLAN代表了一个广播域，不同的VLAN用户属于不同的广播域，它不能接收来自于不同VLAN用户的广播报文，如图2-4所示。 虚拟局域网将一组位于不同物理网段上的用户在逻辑上划分在一个局域网内，在功能和操作上与传统LAN基本相同，可以提供一定范围内终端系统的互联。VLAN与传统的LAN相比，具有以下优势： ·限制广播包，提高带宽的利用率； ·减少移动和改变的代价； ·虚拟工作组； ·用户不受物理设备的限制，VLAN用户可以处于网络中的任何地方； ·VLAN对用户的应用不产生影响； ·增强通信的安全性； ·增强网络的健壮性。 2．VLAN的划分 VLAN的主要目的就是划分广播域，那么在建设网络时，如何确定这些广播域?根据物理端口、MAC地址、协议还是子网?其实到目前为止，上述参数都可以用来作为划分广播域的依据。 (1)基于端口的VLAN划分 基于端口的VLAN划分方法是根据以太网交换机的端口来划分广播域的。也就是说，交换机某些端口连接的主机在一个广播域内，而另一些端口连接的主机在另一个广播域，VLAN和端口连接的主机无关，如图2-5和表2-2所示。 假设指定交换机的端口l和端口7属于VLAN2，端口2和端口10属于VLAN3，此时，主机A和主机C在同一VLAN，主机B和主机D在另一VLAN下。如果将主机A和主机B交换连接端口，则VLAN表仍然不变，而主机A变成与主机D在同一VLAN(广播域)，而主机B和主机C在另一VLAN下。如果网络中存在多个交换机，还可以指定交换机1的端口和交换机2的端口属于同一VLAN，这样同样可以实现VLAN内部主机的通信，也隔离广播报文的泛滥。所以这种VLAN划分方法的优点是定义VLAN成员非常简单，只要指定交换机的端口即可；但是如果VLAN用户离开原来的接入端口，而连接到新的交换机端口，就必须重新指定新连接的端口所属的VLAN ID。 (2)基于MAC地址的VLAN划分