实验指导书(交换机).docVIP

实验指导书 一、实验题目：单台交换机划分VLAN 二、实验目的：①了解VLAN原理；②熟练掌握二层交换机VLAN的划分方法；③了解如何验证VLAN的划分。 三、实验原理 VLAN(Virtual Local Area Network)，虚拟局域网。它是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。一方面，VLAN 建立在局域网交换机的基础之上；另一方面，VLAN 是局域交换网的灵魂。这是因为通过VLAN，用户能方便地在网络中移动和快捷地组建宽带网络，无需改变任何硬件和通信线路。这样，就能从逻辑上对用户和网络资源进行分配，而无需考虑具体的物理连接方式。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN 内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN 网段。一个VLAN 内部的广播和单播流量都不会转发到其他VLAN 中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 四、应用环境 学校实验楼中有两个实验室位于同一楼层，一个是计算机软件实验室，一个是多媒体实验室，两个实验室的信息端口都连接在一台交换机上。学校已经为实验楼分配了固定的IP地址段，为了保证两个实验室的相对独立，就需要划分对应的VLAN，使交换机某些端口属于软件实验室，某些端口属于多媒体实验室，这样就能保证它们之间的数据互不干扰，也不影响各自的通信效率。 五、实验拓扑 在Boson Network Designer中建立拓扑图，保存名为“vlan.top”。 （1）交换机选择2950一台，名字默认为switch; 4台PC机作为个人电脑，名字为PC1~PC4。 （2）连接设备。PC1、PC2的ethernet0分别连接switch的fa0/1和fa0/2，PC3、PC4的ethernet0分别连接switch的fa0/5和fa0/6。 PC1的ethernet0 switch的fast ethernet0/1 PC2的ethernet0 switch的fast ethernet0/2 PC3的ethernet0 switch的fast ethernet0/5 PC4的ethernet0 switch的fast ethernet0/6 （3）拓扑建好后，保存并载入到模拟器，选择File(Load netmap into the Simulator。 六、实验内容 PC机的网络设置为： 设备 IP地址 Mask PC1 192.168.1.101 255.255.255.0 PC2 192.168.1.102 255.255.255.0 PC3 192.168.1.103 255.255.255.0 PC4 192.168.1.104 255.255.255.0 分别进入各PC机的模拟器下： 配置IP的命令为：ipconfig /ip; 或者输入：winipcfg ，进入图形化界面进行配置。 PC1的IP、子网掩码设置：C:ipconfig /ip 192.168.1.101 255.255.255.0 PC2的IP、子网掩码设置：C:ipconfig /ip 192.168.1.102 255.255.255.0 PC3的IP、子网掩码设置：C:ipconfig /ip 192.168.1.103 255.255.255.0 PC4的IP、子网掩码设置：C:ipconfig /ip 192.168.1.104 255.255.255.0 1、不划分VLAN的情况下PC连通性测试 PC1pingPC2 PC1pingPC3 PC3pingPC4 2、划分了VLAN的情况下PC连通性测试 在交换机上划分两个基于端口的VLAN：VLAN100，VLAN200 VLAN 端口成员 100 1-4 200 5-8 使得VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100和VLAN200成员之间不能互相访问。 验证：PC1、PC2接在VLAN100的成员端口1-4上，两台PC互相可以ping通；若PC3、PC4在VLAN的成员端口5-8上，两台PC互相可以ping通；若PC1接在VLAN100的成员端口1-4上，PC3接在VLAN200的成员端口5-8上，则互相ping不通。 具体配置步骤： 给交换机设置管理IP switchenable （进入特权模式） switch #configure terminal （进入全局配置模式） switch (config)#interface vlan 1 （交换机管理IP默认属于VLAN 1） switch (con