实验4交换机端口隔离及同一VLAN间通讯..docVIP

计算机网络实验报告 实验组号： 课程： 班级： 实验名称：实验四 交换机端口隔离及同一VLAN间的通讯 姓 名__________ 实 验 日 期： 学 号_____________ 实验报告日期： 同组人姓名_________________ 报 告 退 发： ( 订正 、 重做 ) 同组人学号_ _______________________ 教 师 审 批 签 字：通过 不通过 实验四 交换机端口隔离及同一VLAN 间通讯 【背景描述】 假设你所用的交换机是宽带小区城域网中的1台楼道交换机，住户PC1连接在交换机的0/1口，住户PC2连接在交换机的0/2口。住户不希望他们之间能够相互访问，现要实现各家各户的端口隔离。 假设某企业有2个主要部门:销售部和技术部,其中销售部门的个人计算机系统分散连接在2台交换机上,他们之间需要相互进行通信,现要在交换机上做适当配置来实现这一目标。 一、 实验名称:交换机端口隔离及同一VLAN间通讯 二、实验目的: 熟练掌握网络互联设备-交换机的基本配置方法 理解和掌握Port Vlan的配置方法 三、实验设备：每一实验小组提供如下实验设备 实验台设备：计算机两台PC1和PC2（或者PC4和PC5） 实验机柜设备： S2126、S3550交换机各一台 实验工具及附件：网线测试仪一台 跳线若干 四、实验原理及要求： 1、Vlan(virual laocal area network,虚拟局域网)，是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。其最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN 具备一个物理网段所具备的特性。相同的VLAN内的主机可以相互直接访问，不同的VLAN 间的主机之间互相访问必须经由路由设备进行转发，广播包只可以在本VLAN内进行传播，不能传输到其他VLAN中。 2、PORT VLAN 是实现VLAN的方式之一，PORT VLAN是利用交换机的端口进行VLAN的划分，一个普通端口只能属于一个VLAN。 3、TAG VLAN :交换机的端口工作在TAG VLAN?模式，可以传送多个VLAN的信息。 五、实验注意事项及要求： 实验中严禁在设备端口上随意插拔线缆，如果确实需要应向老师说明征求许可。 以电子文档形式提交实验报告。 本次实验结果保留：是 √ 否 将交换机的配置文档、验证计算机的TCP/IP配置信息保存。 将交换机的配置信息以图片的形式保存到实验报告中。 实验中注意相互协作与配合。切记不要关闭独立网卡，不要修改独立网卡上的地址。 六、实验拓扑图 注意：实验时按照拓扑图进行设备的连接，尤其注意PC2主机和交换机连接的端口，一开始先将PC2连接到S2126G(switchA)的F0/2端口，在后面的实验过程中需要将PC2连接到S3550（swithcB）的F0/1端口。具体接线参考前面实验二中的接线图。 七、实验具体步骤及实验结果记录： 步骤1：按照实验拓扑图完成设备物理连接，实现两台主机的互联互通，确保在交换机未进行配置，即未创建VLAN和隔离端口前两台PC是可以通讯的，即s2126G的F0/1接口上连接的计算机PC1和F0/2接口上连接的计算机PC2之间是可以通讯的。（具体步骤略，参照实验二） 设置PC1的IP地址为：/24 （注：/24就是指子网掩码用） 设置PC2的IP地址为：/24 连通性测试：注意：该测试命令要在计算机的命令行窗口内运行，即CMD窗口。 PC1: c:〉ping PC2: c: ping 注意：该步骤要确保主机与交换机物理连接可靠，集成网卡上的主机ip地址不要设置 网段的地址，不要设置默认网关。该步骤记录两台计算机PING命令之行后的结果,应该可以PING 通。这一步骤是后续实验的基础，要认真完成。实验中切记不要关闭独立网卡，不要修改独立网卡上的地址，请注意区别。 [记录实验结果] 步骤2：进入设备的配置管理界面，找到配置管理用交换机，确保可以进入用户模式： 实验室网络设备配置登录界面及设备管理配置用URL地址 0:8080 (1~4实验小组用) 　　　　　　　　 0:8080 (5~8实验小组用) 0:8080