- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
实验三 跨交换机划分VLAN配置(12计科01)
一、实验目标
理解虚拟LAN(VLAN)概念与基木配置;
掌握一般交换机按端口划分VLAN的配置方法;
理解Tag VLAN的作用及掌握其配置方法。
实验背景
某公司财务部、销售部的4台PC机通过2台交换机连接;要求财务部和销售部的PC各自可以互通信,但为 了数据安全起见,销售部和财务部进行互相隔离,也就是这两个部门之间不能互相通信,现要求在两台交换机上 做适当配置来实现这一冃标。
PC-PT
PC2
192.168.1.2
255.255.255.0
1.1
vlan 2
pc 2
192. 168. 1.3
255. 255.255.0
192.168.1.1
vlan 3
pc 3
192.168.1.4
255.255.255.0
LI
vlan 2
pc 4
192.168.1.5 255,255.255.0
192. 168. LI vlan 3
实验要求:
(1)PC配置:
PC机
IP地址
子网掩码
默认网关
所属的VLAN与部门
PCI
192.168.1.1
255.255.255.0
192.168.1.254
VLAN2(财务部)
PC2
192.168.1.2
255.255.255.0
192.168.1.254
VLAN3(销售部)
PC3
192.168.1.3
255.255.255.0
192.168.1.254
VLAN2(财务部)
PC4
192.168.1.4
255.255.255.0
192.168.1.254
VLAN3(销售部)
(2) 创建 VLAN: VLAN2 和 VLAN3,;
(3) 端口划分:按照上表格和拓扑图的要求将各主机所连接的端口划分到相应VLAN屮; ⑷设置Tag VLAN Trunk属性;将Swtichl与Swtich2相连的端口 F0/24都设置为Tag VLAN.
(5)测试配置结果:
PC1和PC3, PC2和PC4互相可以ping通,但PC1和PC2 PC3和PC4互相不能ping通
(原理和详细的配置方法可参考交换机图片文件〃中的实验五实验六,或者跨交换机的VLAN ?PPT文件)
实验三 跨交换机划分VLAN配置
一、实验目标
? 理解虚拟LAN(VLAN)基木原理;
?掌握一般交换机按端口划分VLAN的配置方法;
?掌握Tag VLAN配置方法。
二、实验背景
某一公司内财务部、销售部的PC通过2台交换机实现通信;要求财务部和销售部内的PC可以互通,但为了数 据安全起见,销售部和财务部需要进行隔离,现要在交换机上做适当配置來实现这一目的。
三、技术原理
VLAN是指在一个物理网段内,进行逻辑的划分,划分成若干个虚拟局域网。VLAN最人的特性是不受物 理位置的限制,可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可 以相互直接通信,不同VLAN间的主机Z间互相访问必须经由路由设备进行转发。广播数据包只可以在 木VLAN内进行广播,不能传输到其他VLAN中。
Port VLAN是实现VLAN的方式之一,它利用交换机的端口进行VLAN的划分,一个端口只能属于一个VLAN。
Tag VLAN是基于交换机端口的另外一种类型,主耍川于使交换机的相同VLAN内的主机之间可以直接访 问,同吋对于不同VLAN的主机进行隔离。Tag VLAN遵循IEEE802.1Q协议的标准。在使用配置了 Tag VLAN 的端口进行数据传输时,需要在数据帧内添加4个字节的802.1Q标签信息,用于标示该数据帧属于哪个 VLAN,便于对端交换机收到数据帧后进行准确的过滤。
四、实验步骤
实验拓扑
PC-PTPC2PC-PT,/ PC3FaO/rX
PC-PT
PC2
PC-PT
,/ PC3
FaO/rX
PC-PT
PC4
pc 1192. 168. 1.2 255.255.255.0 vlam 2pc 2
pc 1
192. 168. 1.2 255.255.255.0
vlam 2
pc 2
192. 168.1.3 255. 255.255.0
vlan 3
pc 3 192.168.1.4 2S5. 255. 255. 0
vlan 2
pc 4
192. 168. 1.5
255.255.255 0
192.168. 1.1 vlan 3
1、 按照拓扑图连线
2、 设置四台PC机IP地址如图所示。
a.给 PC 机设置 IP 地址 右键单击 PC—desktop—IP Configuration
甲 PCI ■■Ml ?PhysicalConfigDesktop Software/ServicesPhysical Config Desktop Software/Service
文档评论(0)