实验43-虚拟局域网(VLAN)的配置-(写报告).docVIP

PAGE 308 PAGE 307 实验4.3： 虚拟局域网（VLAN）的配置 实验目的 如果一个局域网的规模较大，就很容易发生广播风暴；局域网内的计算机通常都能互相访问，增大了安全隐患。虚拟局域网技术可以在交换式网络基础上，根据网络上的终端设备属性划分成逻辑工作组，使各逻辑工作组在一定程度上进行隔离。本实验是对一台交换机上的四个端口进行配置，分别划分到两个VLAN，将四台计算机配置到两个逻辑工作组中。通过本实验，理解虚拟局域网技术的原理，并掌握基于端口划分VLAN的配置命令。 实验环境 运行Windows 2000/2003 Server/XP操作系统的PC机1台； Packet Tracer 5.3网络仿真软件1套；仿真设备CISCO 2960交换机1台、PC机4台、连接线路若干。 实验步骤 步骤1 用Packet Tracer 5.3构建网络拓扑 启动Packet Tracer 5.3，添加1台CISCO 2960交换机、4台PC机。用直连线将PC0-PC3计算机分别连接到交换??的Fastethernet 0/1-0/4端口上。网络拓扑图如下图4-25所示。 图4-25 虚拟局域网配置拓扑图 步骤2 配置PC机的IP地址、子网掩码 鼠标点击网络拓扑图上的PC0，出现PC0的配置窗口，点击Desktop，点击IP Configuration，配置IP地址和子网掩码如下图4-26所示。 图4-26 PC0的IP地址配置 在拓扑图上分别点击另外三台计算机，分别配置IP地址和子网掩码，它们的IP地址分别配置为192.168.1.2，192.168.1.3，192.168.1.4，子网掩码均设为255.255.255.0，默认网关和DNS服务器不设置。 步骤3 查询默认VLAN，并检验四台计算机的连通性 鼠标点击交换机Switch0，输入enable命令进入特权模式，然后输入show vlan查询VLAN，如下图4-27所示。 图4-27 VLAN划分前的默认VLAN 可以看到交换机的所有快速以太网端口和吉比特以太网端口都处于默认的虚拟局域网VLAN 1，并处于激活状态。鼠标点击PC0，选择Command Prompt进入命令行，输入ping命令，检验与另外三台计算机的连通性，发现四台计算机是互相连通的，如下图4-28所示。 图4-28 VLAN划分前四台计算机的连通性测试 步骤4 划分VLAN，并查询VLAN的配置 鼠标点击交换机Switch0，输入以下命令新建两个VLAN，分别取名为VLAN10和VLAN20。为了便于理解配置命令，在某些命令后用//加以注释，读者做实验时切勿将这些注释也敲进去。 Switchenable //进入特权配置模式 Switch#configure terminal //进入全局配置模式 Switch(config)#vlan 10 //创建VLAN 10 Switch(config-vlan)#name vlan10 //取名为VLAN10 Switch(config-vlan)#exit Switch(config)#vlan 20 //创建VLAN 20 Switch(config-vlan)#name vlan20 //取名为VLAN20 Switch(config-vlan)#end //返回特权状态 Switch# 输入以下命令，将与四台计算机相连的交换机端口分别划分给VLAN10和VLAN20。 Switch#configure terminal //进入全局配置模式 Switch(config)#interface fastethernet 0/1 //进入接口配置模式，对快速以太网口fa0/1进行配置 Switch(config-if)#switchport access vlan 10 //将此接口划分到VLAN 10 Switch(config-if)#exit //返回全局配置模式，也可不输入此命令 Switch(config)#interface fastethernet 0/2 //进入接口配置模式，配置fa0/2 Switch(config-if)#switchport access vlan 10 //将此接口也划分到VLAN 10 Switch(config-if)#exit Switch(config)#interface fastethernet 0/3 //进入接口