局域网与城域网实验4.doc

电 子 科 技 大 学 实 验 报 告 学 号 学生姓名： 课程名称： 《局域网与城域网》 实验项目名称 VLAN配置与测试实验 同组成员 一、实验目的 通过在交换机上实际配置VLAN 并进行测试，熟悉基于端口划分VLAN 的基本 配置方法，理解划分VLAN 的目的以及VLAN 的作用。加深对VLAN 的理解。 二、实验内容 ?单交换机VLAN 的配置与测试 ? 跨交换机VLAN 的配置与测试 三、实验器材 PC 机6 台、锐捷以太网交换机2 台、配置（Console）电缆2 根，网线9 根。 四、实验原理 1． VLAN 技术简介 采用网桥或交换机组建的局域网突破了一个冲突域的束缚，有效地扩大了网络的范围，但随着网络的增大，广播风暴和安全问题成为交换式以太网急需解决的问题。为此，IEEE802 委员会推出了802.1Q 规范，即VLAN（虚拟局域网）的规范。通过划分VLAN 可以将原来处于一个广播域的LAN 从逻辑上划分成多个不同的广播域，每个广播域彼此独立，这样就减小了广播域的范围，同时也提高了安全性。在实际的网络中，可以根据具体的需求划分VLAN，如以课题组划分、以教研室划分等。 VLAN 是基于交换技术的，要组建VLAN,必要用支持VLAN 协议的交换机组网，一个VLAN 可以通过一个交换机或者跨交换机实现。具有相同VLAN 标识的站点可以直接通信，而不同VLAN 标识的站点间不能在MAC 层（OSI 第二层）通信，即使这些站点具有相同的子网号和掩码也不例外。不同VLAN 站点之间的通信必须要上升到高层（网络层）才能实现。 2． 基于端口划分VLAN 划分VLAN 的方法有多种，如基于端口的划分、基于MAC 地址的划分、基于协议的划分等等。这里仅对本实验中涉及的基于端口划分VLAN 的原理进行讨论。基于端口的VLAN 是划分VLAN 最基本同时也是最通用的方法，几乎所有支持VLAN的交换设备都支持此种划分方式。 具体思想是给交换机的某个端口指派一个VLAN（由VLAN ID 区分不同的VLAN）,没有指派的端口默认VLAN ID 为VLAN 1，因此，在给某个端口指派VLANID 时，不能指派为VLAN 1。同一个端口可以属于不同的VLAN，也就是说，同一端口的一台主机可以是不同VLAN 的成员。 需要指出的是，当一个端口的主机移动到另一个端口时，可能会移出原来的VLAN，如果要保持原有VLAN 成员的身份，必须重现对新接入端口进行配置。 3． 通过主干链路进行VLAN 中继 前面已经说过，VLAN 既可以通过一个交换机实现，也可以通过多个交换机实现。在VLAN 实现的过程中，交换机的端口可以配置成不同的工作模式，通常有三种：即“access”模式、“multi”模式和“trunk”模式，当工作在“access”模式时，此端口只能属于一个VLAN，连接的链路为接入链路，而且此端口只能连接站点或非VLAN 设备；当工作在“multi”模式或“trunk”模式时，该端口可以属于多个VLAN，可以收发多个VLAN 的帧。两者不同的是“multi”既可以连接站点也可以连接VLAN 交换机，而“trunk”模式下，只能连接支持VLAN 的交换机。两个VLAN 交换机之间通过“trunk”模式的端口互连，该链路称为主干链路。当跨交换机组建VLAN 时，不同交换机上具有同一VLAN ID 的主机之间的通信，必须通过主干链路中继。也就是说，主干链路必须经过配置，使其属于多个跨交换机的VLAN（允许多个VLAN 通过）。在“trunk”链路上转发MAC 帧时，除了一个默认VLAN 的MAC 帧为非标记帧外，其余VLAN 经过主干链路的MAC 必须加上VLAN ID 标识，以便不同的交换机能够识别不同VLAN 的MAC 帧，从而正确地将MAC 帧转发到目的地。 五、实验环境与拓扑 六、实验操作与记录 单台交换机VLAN配置与测试 配置内容与主要命令 xxxxenable（进入特权用户模式） xxxx# config terminal（进入全局配置模式） ①. 创建VLAN2 和VLAN 3 xxxx# config terminal（进入全局配置模式) xxxx（config）#VLAN 2（创建VLAN 2） （建立了VLAN 2；命令中2 表示VLAN-id） xxxx（config）#VLAN 3（创建VLAN 3） xxxx（config）#exit （回到