LAN实验4报告模板.docVIP

电 子 科 技 大 学 实 验 报 告 学 号 学生姓名： 课程名称： 《局域网与城域网》 实验项目名称 VLAN配置与测试实验 姓名 学号 同组成员 一、实验目的 通过在交换机上实际配置VLAN并进行测试，熟悉基于端口划分VLAN的基本配置方法，理解划分VLAN的目的以及VLAN的作用。加深对VLAN的理解。 二、实验内容 单交换机VLAN的配置与测试 跨交换机VLAN的配置与测试 三、实验器材 PC机6台、华为2403H型以太网交换机、或思科2900-XL以太网交换机、或锐捷交换机，或华为交换机共2台、配置（Console）电缆2根，网线9根。 四、实验原理 1 VLAN技术简介 采用网桥或交换机组建的局域网突破了一个冲突域的束缚，有效地扩大了网络的范围，但随着网络的增大，广播风暴和安全问题成为交换式以太网急需解决的问题。为此，IEEE802委员会推出了802.1Q规范，即VLAN（虚拟局域网）的规范。通过划分VLAN可以将原来处于一个广播域的LAN从逻辑上划分成多个不同的广播域，每个广播域彼此独立，这样就减小了广播域的范围，同时也提高了安全性。在实际的网络中，可以根据具体的需求划分VLAN，如以课题组划分、以教研室划分等。 VLAN是基于交换技术的，要组建VLAN,必要用支持VLAN协议的交换机组网，一个VLAN可以通过一个交换机或者跨交换机实现。具有相同VLAN标识的站点可以直接通信，而不同VLAN标识的站点间不能在MAC层（OSI第二层）通信，即使这些站点具有相同的子网号和掩码也不例外。不同VLAN站点之间的通信必须要上升到高层（网络层）才能实现 2 基于端口划分 VLAN 划分VLAN的方法有多种，如基于端口的划分、基于MAC地址的划分、基于协议的划分等等。这里仅对本实验中涉及的基于端口划分VLAN的原理进行讨论。 基于端口的VLAN是划分VLAN最基本同时也是最通用的方法，几乎所有支持VLAN的交换设备都支持此种划分方式。 具体思想是给交换机的某个端口指派一个VLAN（由VLAN ID区分不同的VLAN）,没有指派的端口默认VLAN ID为VLAN 1，因此，在给某个端口指派VLAN ID时，不能指派为VLAN 1。同一个端口可以属于不同的VLAN，也就是说，同一端口的一台主机可以是不同VLAN的成员。 需要指出的是，当一个端口的主机移动到另一个端口时，可能会移出原来的VLAN，如果要保持原有VLAN成员的身份，必须重现对新接入端口进行配置。 3 通过主干链路进行 VLAN 中继 前面已经说过，VLAN既可以通过一个交换机实现，也可以通过多个交换机实现。在VLAN实现的过程中，交换机的端口可以配置成不同的工作模式，通常有三种：即“access”模式、“multi”模式和“trunk”模式，当工作在“access”模式时，此端口只能属于一个VLAN，连接的链路为接入链路，而且此端口只能连接站点或非VLAN设备；当工作在“multi”模式或“trunk”模式时，该端口可以属于多个VLAN，可以收发多个VLAN的帧。两者不同的是“multi”既可以连接站点也可以连接VLAN交换机，而“trunk”模式下，只能连接支持VLAN的交换机。两个VLAN交换机之间通过“trunk”模式的端口互连，该链路称为主干链路。当跨交换机组建VLAN时，不同交换机上具有同一VLAN ID的主机之间的通信，必须通过主干链路中继。也就是说，主干链路必须经过配置，使其属于多个跨交换机的VLAN（允许多个VLAN通过）。 在“trunk”链路上转发MAC帧时，除了一个默认VLAN的MAC帧为非标记帧外，其余VLAN经过主干链路的MAC必须加上VLAN ID 标识。以便不同的交换机能够识别不同VLAN的MAC帧，从而正确地将MAC帧转发到目的地。 五、实验环境与拓扑 六、实验操作与记录 单台交换机VLAN配置与测试 配置内容与主要命令 每3-4人一小组合用一台交换机，按图4连接好，console配置线可接任何一台PC机中的任何一台。检查计算机各种连接确保可靠连接。开启计算机和以太网交换机电源，关闭每台PC系统托盘里的“天网防火墙”。 在连接console口电缆的计算机上运行“超级终端”，（进入超级终端：“开始” →“附件” → “通讯” →“超级终端”即可）具体的通信参数为：比特率9600bit/s、8位数据位、1位停止位、无校验、