北邮 现代通信技术 实g验报告二.docxVIP

北京邮电大学 现代通信技术实验LAN VLAN 程控交换机[键入作者姓名]2013/5/10LAN与VLAN 实验目的认识了解LAN、VLAN以及子网的建立和联网、网络配置和协议。进一步了解VLAN的隔离广播功能；了解VLAN的互访功能；了解防火墙和访问控制列表的作用实验内容通过组网实验实现计算机联网，包括子网的划分，VLAN；在局域网中划分VLAN以减少广播风暴的影响，同时也使得各个VLAN相对隔离，对VLAN进行统一的管理；实验原理·背景知识组网及VLAN的应用局域网（Local Area Network, LAN）是指在某一区域内由多台计算机互联成的计算机组。一般范围较小，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。通过适当配置就能组成一个简单的局域网。虚拟局域网（Virtual Local Area Network，VLAN）是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的数据交换技术。通过VLAN的划分，可以强化网络管理和数据安全，控制不必要的数据广播。如图2.1，是一个简单的网络拓扑结构。在局域网内的交换机S1和S2上分别划分VLAN2和VLAN3，将主机E1和E3所在端口都划分到VLAN2，将E2所在端口划分到VLAN3。VLAN的划分可以有多种方法，如根据端口（PORT）、MAC、网络层划分。图2.1 拓扑示意图隔离广播 STP网络广播风暴是一种在电脑网络上发生的错误，起因是因为广播及多播讯号的累积，占用大量的网络带宽而使正常网络信号无法流通。一般来说，网络广播风暴都是因为配线错误，使网络造成回路而引起。为了解决广播风暴的问题可以物理上去掉回路，但实际应用中考虑可靠性等问题引而不能够采用。因此可以选择逻辑上去除回路。生成树协议（STP, Spanning Tree Protocol），又称扩展树协定，是一基于OSI网络模型的数据链路层（第二层）通信协定，用作确保一个无循环的局域网络环境。STP让一个网络被设计成包含备用（重复的）连接以当一条运作中的线路失效时，自动提供备用路径，并排除引起桥接器循环、及手动启动、关闭该些备用连接的需要。因此，通过使用STP，可以达到四个效果：1防止环路；2防止mac地址震荡；3防止重复帧的出现；4防止广播风暴的出现。STP的工作过程如下：首先进行根网桥的选举，其依据是网桥优先级（bridge priority）和MAC地址组合生成的桥ID，桥ID最小的网桥将成为网络中的根桥（bridge root）。在此基础上，计算每个节点到根桥的距离，并由这些路径得到各冗余链路的代价，选择最小的成为通信路径（相应的端口状态变为forwarding），其它的就成为备份路径(相应的端口状态变为blocking)。STP生成过程中的通信任务由BPDU完成，这种数据包又分为包含配置信息的配置BPDU（其大小不超过35B）和包含拓扑变化信息的通知BPDU（其长度不超过4B）。本实验中通过启用交换机的STP功能，就能解决广播风暴的问题。实验步骤规划网络（分配IP地址，划分VLAN）组建网络完成相关节点的配置调试具体来说：依照图2.2连接网络（无VLAN），并设置IP地址、子网掩码、网关参数。主机之间互相PING，检查网络状况更改IP地址、子网掩码、网关等参数，重复步骤2将参数按照步骤1设置，使用超级终端，建立VLAN。重复步骤2更改VLAN参数，重复步骤2依照图2.3连接网络（无VLAN），设置IP地址、子网掩码、网关参数。重复步骤2PING 192.168.0.8，观察交换机工作状态STP ENABLE，重复步骤9网络拓扑图2.2 单交换机网络拓扑图2.3 双交换机网络拓扑配置列表VLAN 2PORT ETHERNET 0/2;将端口2分到VLAN2中VLAN 3PORT ETHERNET 0/3; 将端口3分到VLAN3中PORT ETHERNET 0/4;将端口4分到VLAN3中--------------------------------STP ENABLE思考题完成以下操作创建VLAN删除VLANvlan vlan_idundo vlan vlan_id为VLAN指定以太网端口port { interface_type interface_num | interface_name}指定/删除VLAN描述字符description stringundo description创建/删除VLAN接口interface vlan-interface vlan_idundo interface vlan-interface vlan_id为VLAN接口配置/删除IP地址及掩码ip address ip_address ip_netmaskundo ip add