IP数据信课程实验报告.docVIP

实验一 交换机基本配置实验 实验目的 1．掌握交换机的初始配置； 2．掌握交换机的网络设置； 实验原理 略 实验步骤 图1-1 在实际中，配置交换机或者路由器一般有两种方式。一种是现场通过交换机的Console口进行配置；另外一种是对二层交换机的vlan设置IP地址，从而可以实现远程IP登录管理。 练习一：交换机的管理 按图1-1配置PC1的 IP地址和子网掩码。 通过Console控制口对交换机Switch1进行配置，使得PC机能够远程telnet登录到交换机上。 1. Switch1的配置 Swtich enable #进入特权视图 #先清空以前的配置 Switch#erase startup-config #在提示行中直接回车即可 #重新启动交换机 Switch#reload 练习二：交换机端口聚合的配置 图1-2 1.按图1-2拓扑图连线 2.在Switch1的配置 3.在Switch2的配置 4.查看聚合信息 （1）执行ping操作，测试连通性，产生数据包。 Switch1#ping 197.10.1.2 测试结果：交换机Switch1与Switch2是连通的。 （2）在交换机Switch1上查看聚合端口信息 Switch1#show interface fa0/1 Switch1#show interface vlan 1 （3）在交换机Switch2上查看聚合端口信息 Switch2#show interface fa0/1 Switch2#show interface vlan 1 实验二 交换机VLAN配置 实验目的 1掌握在交换机上创建/删除VLAN的方法； 2掌握VLAN接口配置的方法； 3了解并掌握交换机VLAN的性质。 实验学时 4学时 实验类型 综合型 实验内容 1 通过VLAN的配置进行信息隔离； 2 测试属于同一个VLAN的机器可以连通，不同VLAN的机器在第二层不能连通。 实验原理 以太网交换技术的一个主要方面是VLAN（Virtual Local Network，虚拟局域网），它使用交换机将工作站和服务器聚集在逻辑概念的组中，既是一种通过将局域网内的设置逻辑地而不是物理地划分成一个个网段，从而实现虚拟工作组的技术。在一个VLAN中的设备在第二层只能够与同一个VLAN中的设备通信，这样一个交换式的网络工作起来就像是许多互不相连的单独的局域网一样。IEEE与1999年颁布了用以标准化的VLAN实现方案的IEEE802.1Q协议标准草案。 一个VLAN是一组网络设备和服务的集合，它不受限于一个物理分段和一台交换机。VLAN的优势在于：它对交换式网络进行逻辑分段，可根据组织的功能、工程组及应用等因素将设备或用户组成一个群体，而无须考虑它们所在的物理位置。而VLAN内部的广播和单播流量不会被转发到其他VLAN中，从而有助于控制网络流量，减少设备投资，简化网络管理，提高网络安全性。 VLAN的主要目的就是划分广播域。VLAN的划分方法有以下几种： 1）基于端口来划分VLAN 它是根据以太网交换机端口来划分广播域，即交换机某些端口连接的主机在一个广播域内，而另一些端口连接的主机在另一个广播域内，VLAN和端口连接的主机无关。 2）基于MAC地址来划分VLAN 它是根据连接在交换机上主机的MAC地址来划分广播域，即某个主机属于哪个VLAN，只与它的MAC地址有关，与它连接在哪个端口或IP地址都没有关系。 3）基于协议来划分VLAN 它是根据网络主机使用的网络协议来划分广播域，即主机属于哪一个VLAN决定于它所运行的网络协议（如IP协议或IPX协议），而与其他因素都没有关系。 4）基于子网来划分VLAN 它是根据网络主机使用的IP地址所在的网络子网来划分广播域，IP地址属于同一子网的主机属于一个广播域，而与其他因素无关。 通常情况下，基于端口来划分VLAN是最普遍使用的方法之一，也是目前所有交换机都支持的一种划分方法。 由于不同因素的影响，交换机中的VLAN数目不定，这些因素包括流量模式、应用程序的类型、网络管理的需求及分组特点等。在缺省情况下，所有的端口都属于VLAN1，VLAN1用于管理本交换机，只有对VLAN才可以设置IP地址，对以太网端口不能设置IP地址。网管软件可通过VLAN1的IP地址来管理该交换机。 3层交换机（即路由交换机）可以在不同VLAN之间转发数据，在转发数据时，可根据自身的路由表来进行。2层交换机不支持在VLAN之间转发数据。VLAN一般与路由器或路由交换机配合使用，以便在第3层互连全网的多个VLAN。在第2层使用不同VLAN相互隔离的目的，是为了缩小广播域的大小，提高安全性并方便管理。但若在第3层也进行隔