北交计算机网络13281069_谢洁_交换机VLAN实验讲述.docx

交换机 VLAN 实验 实验目的 1． 熟悉 VLAN 的技术背景和原理 2． 熟悉 VLAN 的基本配置方法和配置命令 3． 在交换机上实现 VLAN 的划分 实验意义 通过在实验室搭建VLAN 实验环境，利用交换机进行VLAN 配置，使学生进一步熟悉交换机的工作原理和基本配置方法，掌握VLAN 的划分方法。 实验背景 VLAN 技术原理 VLAN 技术与局域网息息相关，局域网通常被定义为一个单独的广播域，主要使用Hub、网桥或交换机等网络设备连接同一网段内的所有节点，同处于一个局域网之内的网络节点之间可以不通过网络路由器直接通信，而处于不同局域网段之内的设备之间的通信则必须通过网络路由器。 随着网络的不断发展，接入设备的逐渐增多，网络结构日趋复杂，必须使用更多的路由器才能将不同的用户划分到各自不同的广播域中，在不同的局域网中实现网络互连。 这样做的一个缺陷就是随着网络中路由器数量的增多，网络时延逐渐增加，从而导致网络数据传输速率的下降，这主要因为数据在从一处局域网传递到另一处局域网时，必须经过路由器的路由操作，路由器根据数据包中的信息确定数据包的目标地址，然后再选择合适的路径转发出去。 VLAN 又称虚拟局域网，是由位于不同物理局域网段的设备组成。虽然VLAN 所连接的设备来自不同的网段，但相互之间可以进行直接通信，好象处于同一网段中一样。相比较传 统的局域网布局，虚拟局域网更加灵活。为了创建虚拟网络，必须对已有网络拓扑结构进行 相应调整。 VLAN 结构如图5.0 所示。 VLAN 优点 控制网络广播风暴：采用VLAN 技术，可以将某个交换端口划到某个VLAN 中，而一个VLAN的广播风暴不会影响其他VLAN 的性能。 确保网络安全：共享式局域网之所以很难保证网络安全性，是因为只要用户插入一个活动端口，就能访问网络。而VLAN 能控制个别用户的访问，控制广播组的大小和位置，甚至能锁定某个设备的MAC 地址，因此VLAN 能确保网络的安全性。 简化网络管理：网络管理员能借助 VLAN 技术轻松管理整个网络，例如需要为某个项目建立一个工作组网络，其成员可能遍及全国或全世界，而管理员只需几条命令就能在几分钟内建立该项目的VLAN 网络，该成员访问该VLAN 网络就像使用本地局域网一样。 虽然VLAN 在网络传输速度和网络时延方面有了很大的改善，其中仍然存在很多不足，最突出的是所有的网络节点都处在同一个广播域中，大大增加了网络中所有设备之间的数据流量，随着网络的不断扩充，有可能出现广播风暴，导致整个网络无法使用。 VLAN 的划分方式 基于端口的 VLAN：它是划分VLAN 最简单最有效的方法，这实际上是某些交换端口的集合，网络管理员只需管理和配置交换端口，而不管端口连接什么设备。 基于 MAC 地址的VLAN 划分：只有网卡才分配有MAC 地址，实际上是将某些服务器和工作站划分于某个VLAN。实际上该VLAN 是个MAC 地址的集合，管理员只需管理和配置MAC地址。 基于第三层的 VLAN：该方法是采用在路由器上最常用的方法，即IP 子网IPX 网络号等。 基于策略的 VLAN：该方法的核心是采用什么样的策略，目前常用策略有：按MAC 地址，按IP 地址，按以太网协议类型，按网络的应用等。 实验拓扑 图注:PC_A 接port 1 口， PC_C 接port 2 口， PC_B 接port 1， PC_D 接port 2；两台 交换机之间接port 24，其中下面的交换机为ISCOM3026，上面为ISCOM2826 实验器材 ISCOM 交换机两台（一台3026，一台2826） PC 四台 网线五根 配置线一根 实验步骤及详细配置 依照组网图连接各设备。删除交换机的所有配置并重启交换机。按图中要求相联设备，并设置pc(A,B,C,D)的ip 地址如下： PC_A: 192.168.1.5/24 PC_B: 192.168.1.2/24 PC_C: 192.168.1.3/24 PC_D: 192.168.1.4/24 测试互通性。 配置命令如下： 配置交换机ISCOM3026： ISCOM3026#config ISCOM3026(config)#vlan 10（进入vlan 配置模式） ISCOM3026(config-vlan)#state active（激活vlan 10） ISCOM3026(config-vlan)#exit ISCOM3026(config)#interface port 1 ISCOM3026(config-port)#switchport access vlan 10 (配置port 1 的端口模式为access，且通 过vlan 10) ISCOM3026(config-port)#exi