网络原理课程设计指导书Ver11.doc

课 程 设 计 《计算机网络原理指导书》 专 业 计算机科学与技术 班 级 11(3)班 指导教师 李芳 2013-6-20设计任务一：交换机端口隔离 【实验名称】 交换机端口隔离。 【实验目的】 理解Port Vlan的配置。 【背景描述】 假设此交换机是宽带小区城域网中的1台楼道交换机，住户PC1连接在交换机的0/5口；住户PC2连接在交换机的0/15口。现要实现各家各户的端口隔离。 【技术原理】 VLAN（Virtual Local Area Network，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。 Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。 【实现功能】 通过划分PORT VLAN实现本交换端口隔离。 【实验设备】 S2126G（1台）、PC机（两台）、直连线（2条） 【实验拓扑】 图 5 实验时，按照拓扑图进行网络的连接，注意主机和交换机连接的端口。 【实验步骤】 在未划VLAN前两台PC互相ping可以通。 创建VLAN。 switch#configure terminal ! 进入交换机全局配置模式 switch(config)# vlan 10 ! 创建vlan 10 switch(config-vlan)# name test10 ! 将Vlan 10命名为test10 switch(config)# vlan 20 ! 创建vlan 20 switch(config-vlan)# name test20 ! 将Vlan 20命名为test20 验证测试： switch#show vlan !查看已配置的VLAN信息 VLAN Name Status Ports ------------------------------------------------------------------- 1 default active Fa0/1 ,Fa0/2 ,Fa0/3 Fa0/4 ,Fa0/5 ,Fa0/6 Fa0/7 ,Fa0/8 ,Fa0/9 Fa0/10,Fa0/11,Fa0/12 Fa0/13,Fa0/14,Fa0/15 Fa0/16,Fa0/17,Fa0/18 Fa0/19,Fa0/20,Fa0/21 Fa0/22,Fa0/23,Fa0/24 !默认情况下所有接口都属于VLAN1 10 test10 active !创建的VLAN10，没有端口属于VLAN10 20 test20 active !创建的VLAN20，没有端口属于VLAN20 将接口分配到VLAN。 switch# configure terminal switch(config)# interface fastethernet0/5 switch(config-if)# switchport access vlan 10 ! 将fastetherne