网络规划与系统集成程序.docVIP

《网络规划与系统集成》实验指导书 洪璐 主编 潍坊学院计算机工程学院 2012年5月 实验一　跨交换机划分VLAN 实验二　网络工程项目需求分析 实验三　综合布线系统设计 实验四　配置路由器 实验五　校园网IP地址规划 实验六　网络安全设计（防火墙） 实验一　跨交换机划分VLAN 一、实验目的： 1、了解VLAN的基本原理与作用 2、掌握配置交换机的基本命令 3、掌握跨交换机配置虚拟局域网的方法 二、实验设备： 计算机三台、支持VLAN功能的二层交换机两台、RJ-45双绞线若干 三、实验内容： 设计要点：使位于同一个VLAN中的两台计算机可以跨交换机通信，不同VLAN的计算机之间不能通信。 需求分析和设计考虑： 以下图为例，显示某大学教学楼和行政楼之间的网络安装情况，由于教师办公室分布在两座不同的大楼上，因此需要采用VLAN技术，使两座大楼不同部门之间的网络互相隔离，同时保证不同大楼的教师用户可以互相通信。设计时需要设置20个不同的VLAN，其中教师所在的虚拟局域网为VLAN10，跨越在位于两座不同大楼的交换机上。 配置步骤： （1）按图中所示场景连接交换机和机… ！验证已创建vlan10，并为其分配端口Fa0/5 在交换机SwitchA上创建VLAN20，并将端口Fa0/15划分到VLAN20中，具体配置过程如下： SwitchA # configure terminal SwitchA(config) # vlan 20 SwitchA(config-vlan) # name technical SwitchA(config-vlan) # exit SwitchA(config) # interface FastEthernet 0/15 SwitchA(config-if)#switchport access vlan 20 SwitchA(config-if) # exit SwitchA#show vlan id 20 VLAN Name Status Ports ---- ------------------ ------- ---------------------------------- 20 technical active Fa0/15 … （3）配置交换机VLAN B，在交换机Switch B上创建VLAN10，并将端口Fa0/5划分到VLAN10中，具体操作如下： SwitchB # configure terminal SwitchB(config) # vlan 10 SwitchB(config-vlan) # name sales SwitchB(config-vlan) # exit SwitchB(config) # interface FastEthernet 0/5 SwitchB(config-if)#switchport access vlan 10 SwitchB(config-if) # exit SwitchB#show vlan id 10 VLAN Name Status Ports ---- ------------------ ------- ---------------------------------- 10 sales active Fa0/5 … ！验证已在SwitchB上创建vlan10，并为其分配端口Fa0/5 （4）测试连通性，在PC1上使用ping命令测试网络中任意一台PC，由于VLAN技术隔离，网络中的设备都处于不连通的状态。 （5）将Switch A和Switch B的相联端口（假设为Fa0/24）定义为tag vlan模式，具体操作如下： SwitchA # configure terminal SwitchA(config) # interface FastEthernet 0/24 SwitchA(config-if)#switchport mode trunk ！将端口设为tag vlan模式 SwitchA(config-if) # exit SwitchA#show interface FastEthernet0/24 switchport Interface Switchport Mode Access Native Protected VLAN lists --------- ---------- ----- ------ -----