VLAN实验报告 - 副本.docVIP

实习报告 实习名称： 专业班级： 姓 名： 学 号： 起止时间： 成 绩 评 定 考核 内容 实习 表现 实习 报告 综合评 定成绩 成 绩 报告正文 （正文用小四号宋体，1.5倍行距，段前段后为0，段首左缩进2个字符，页面设置上下左右均为2cm，页码靠右宋体小5号） 一、实习目的（一级标题加黑） 通过实习，进一步加深对计算机网络系统的认识，提高网络系统的设计与实践能力，为今后进一步学习打下良好的基础 二、实习内容 1.网络系统的结构 2.VLAN技术的基础配置 3.端口聚合的基础配置 三、实习过程（要求分别描述每一个题目） 【目的】 掌握VLAN的基本配置。 掌握交换机基本的配置方法。 ? VLAN（Virtual?Local?Area?Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。 VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 VLAN是为解决以太网的广播问题和安全性而提出的，它在以太网帧的基础上增加了VLAN头，用VLAN?ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。既然VLAN隔离了广播风暴，同时也隔离了各个不同的VLAN之间的通讯，所以不同的VLAN之间的通讯是需要有路由来完成的。 从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法，就目前来说，对于VLAN的划分主要采取上述第1种方式，第2种方式为辅助性的方案： 1、基于端口的VLAN划分? 这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。? 2、基于MAC地址的VLAN划分? MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示，前6位为网卡的厂商标识（OUI），后6位为网卡标识（NIC）。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。 3、基于IP地址的VLAN划分? 这种划分方法根据每台主机的ＩＰ地址划分ＶＡＬＮ，当物理位置改变时，不需要配置所属的ＶＬＡＮ，前提是交换机支持ＩＰ地址到VLAN号的映射功能。 VLAN?Trunk：? VLAN协议一般允许一个VLAN跨越多个交换机，使不同物理位置的用户可以划分到一个VLAN中相互间进行通信。多个交换机共享和交换ＶＬＡＮ信息的通道叫VLAN?Trunk，它是交换机2个Trunk端口之间连接的数据链路，各种ＶＬＡＮ协议都支持VLAN?Trunk通信。? VLAN间通信：? 属于不同ＶＬＡＮ的计算机属于不同的逻辑网络，之间无法在链路层直接通信，如果实现不同ＶＬＡＮ之间的相互通信，必须借助网络层的路由功能完成：1、可以通过三层交换机的虚拟接口（三层接口）代表对应VLAN的逻辑网络，然后通过路由模块建立和维护VLAN间的路由信息，实现通信。2、1、可以通过路由器的虚拟接口（三层子接口）代表对应VLAN的逻辑网络，然后通过路由器建立和维护VLAN间的路由信息，实现通信。? 交换机的端口工作模式通常可以分为三种,它们分别为Access模式、Multi模式、Trunk模式。允许多个vlan的是multi模式，而不是trunk模式。Access模式的交换端口往往只能属于1个VLAN，通常用于连接普通计算机的端口；Trunk模式的交换端口可以属于多个VLAN，能够发送和接受多个VLAN的数据报文，通常使用在交换机之间的级联端口上，Trunk端口有默认的ＶＬＡＮ?ＩＤ；multi模式的交换端口可以属于多个VLAN，能够发送和接受多个VLAN的数据报文，可以用于交换机之间的连接，也可以用于连接普通计算机的端口，所以acces