基于以太网的虚拟局域网实验总结.docVIP

沈 阳 工 程 学 院 学 生 实 验 报 告 （课程名称：计算机网络） 实验题目： 4基于以太网的虚拟局域网实验 班级 信息学院网络实验室 姓 名 聂恒阳 学号 VLAN 对于管理逻辑分组非常有用，可以轻松对组中成员进行移动、更改或添加操作。本练习的重点是创建和命名 VLAN、将接入端口分配给特定 VLAN、更改本征 VLAN 以及配置中继链路? 执行交换机上的基本配置任务 ?创建 VLAN ?分配交换机端口到 VLAN ?添加、移动和更改端口 ?检验 VLAN 配置 ?对交换机间连接启用中继 ?检验中继配置 ?保存 VLAN 配置 图3.1实验拓扑结构 四. 实验软硬件环境 安装了CISCO PacketTracer 软件的PC机； PC机具备局域网联网功能。 五. 实验步骤及任务 任务 1：执行基本交换机配置 执行基本交换机配置。Packet Tracer 只对交换机主机名评分。 配置交换机主机名。 禁用 DNS 查找。 将执行模式口令配置为?class。 为控制台连接配置口令?cisco。 为 vty 连接配置口令?cisco 图5.1配置S1 图5.2配置S2 图5.3配置S3 任务 2：配置并激活以太网接口 使用地址表中的 IP 地址和默认网关配置六台 PC 的以太网接口。 注意：现在 PC1 的 IP 地址会标记为错误。稍后您将更改 PC1 的 IP 地址。 图5.5pc2的ip 图5.6 pc3的ip 图5.7 pc4的ip 图5.8 pc5的ip 图5.8 pc6的ip 任务 3：在交换机上配置VLAN 步骤 1. 在交换机 S1 上创建 VLAN。 在全局配置模式下使用?vlan?vlan-id?命令将 VLAN 添加到交换机 S1。本练习需要配置四个 VLAN。创建 VLAN 之后，您将处于 vlan 配置模式，在该模式下可以使用?vlan?name?命令为 VLAN 指定名称。 图5.9 S1上创建vlan 步骤 2. 检验在 S1 上创建的 VLAN。 使用?show vlan brief?命令检验 VLAN 是否已成功创建。 使用步骤 1 中的命令在 S2 和 S3 上创建并命名 VLAN 10、20、30 和 99。使用?show vlan brief?命令检验配置是否正确。 图5.12检验S2的vlan 图5.13 S3上配置vlan 图5.14 检验S3上vlan 步骤 4. 在 S2 和 S3 上将交换机端口分配给 VLAN。 请参考第 1 页上的端口分配表。在接口配置模式下使用switchport access vlan?vlan-id?命令将端口分配给 VLAN。Packet Tracer 将只对每个范围中的第一个接口（PC 所连接的接口）进行评分。一般情况下，您可以使用?interface range?命令，但 Packet Tracer 不支持该命令。 注意：现在 Fa0/11 接入 VLAN 的配置是错误的。您将在稍后的练习中更正该错误。 在 S3 上重复相同的命令。 在 S2 上使用?show vlan id?vlan-number?命令查看哪些端口已分配给 VLAN 10。 图5.17 查看端口分配情况 步骤 6. 分配管理 VLAN。 管理 VLAN 是您配置用于访问交换机管理功能的 VLAN。如果您没有特别指明使用其它 VLAN，那么 VLAN 1 将作为管理 VLAN。您需要为管理 VLAN 分配 IP 地址和子网掩码。交换机可通过 HTTP、Telnet、SSH 或 SNMP 进行管理。因为 Cisco 交换机的出厂配置将 VLAN 1 作为默认 VLAN，所以将 VLAN 1 用作管理 VLAN 不是明智的选择。您肯定不愿意连接到交换机的任何用户都默认连接到管理 VLAN。在本实验前面的部分中，我们已经将管理 VLAN 配置为 VLAN 99。 在接口配置模式下，使用?ip address?命令为交换机分配管理 IP 地址。 分配管理地址后，交换机之间便可通过 IP 通信，此外任何主机只要连接到已分配给 VLAN 99 的端口，这些主机便能连接到交换机。因为 VLAN 99 配置为管理 VLAN，所以任何分配到该 VLAN 的端口都应视为管理端口，并且应该对这些端口实施安全保护，控制可以连接到这些端口的设备。 分配管理 IP 地址分配管理 IP