实验四VLAN配置实验.pdfVIP

实验四 VLAN 配置实验 一、实验目的 1.了解华为交换机的基本功能。 2. 掌握虚拟局域网 VLAN 的相关知识，配置交换机 VLAN 功能。 3. 掌握 VLAN 的创建、 Access 和 Trunk 接口的配置方法。 4. 掌握用于 VLAN 间路由的 Trunk 接口配置、单个物理接口上配置多个子接口、以及在 VLAN 间实 现 ARP 的配置。 5. 掌握通过三层交换机实现 VLAN 间通信的配置过程。 二、实验环境 配置网卡的计算机。华为 ensp 模拟软件。交换机与路由器。 三、实验内容 1.配置 VLAN 。 2.配置单臂路由实现 VLAN 间路由。 3.配置三层交换机实现 VLAN 间路由。 四、相关知识 VLAN 简介 VLAN 又称虚拟局域网， 是一种通过将局域网内的设备逻辑而不是物理地划分成一个个网段从而实现 虚拟工作组的技术。 VLAN 技术允许将一个物理 LAN 逻辑划分成不同的广播域，每个主机都连接在一个 支持 VLAN 的交换机端口上并属于一个 VLAN 。同一个 VLAN 中的成员都共享广播，形成一个广播域， 而不同 VLAN 之间广播信息相互隔离。每一个 VLAN 都包含一组有着相同需求的计算机，但这些工作站 不一定属于同一个物理 LAN 网段。 VLAN 内部的广播不会转发到其他 VLAN 中，从而控制流量、简化网 络管理、提高网络的安全性。 交换机基于端口， MAC 地址，网络层地址及 IP 组播进行 VLAN 划分。将端口分配给 VLAN 的方式 有两种，分别是静态的和动态的。形成静态 VLAN 的过程是将端口强制性地分配给 VLAN 的过程。即先 建立 VLAN ，然后将每个端口分配给相应的 VLAN 的过程。这是创建 VLAN 最常用的方法。 五、实验范例 范例一 配置单臂路由实现 VLAN 间路由 1 ．实验场景 企业内部网络通常会通过划分不同的 VLAN 来隔离不同部门之间的二层通信， 并保证各部门间的信息 安全。但是由于业务需要，部分部门之间需要实现跨 VLAN 通信，本实验中借助路由器，通过配置单臂路 由实现跨 VLAN 通信的需求。 2 ．实验网络拓扑图 实验拓扑中，两台 PC 机通过交换机 S1 相连， S1 与路由器 R1 相连。 在 S1 上配置两个不同的 VLAN ，并通过端口配置的方法使两台 PC 处于不同 VLAN 中，此时两台 PC 不能通信。 然后，通过在路由器 R1 上配置两个子接口 1 和 2 。分别为： 并启用 R1 的 ARP 广播功能，同时配置交换机 S1 的 G0/0/3 接口为 Trunk 端口。 此时， PC1 与 PC2 可以连通，从而实现不同 VLAN 间的通信。 3.实验步骤 （1 ）启动华为 ensp模拟软件： （2 ）设计网络拓扑图： 在 ensp 主界面中选择左上角 “新建 ”按钮，创建新的网络拓扑。 在主界面左侧选择路由器中的 “Router ”放置至拓扑图窗口，并更名为 , R1 。 在主界面左侧选择交换机中的 “S5700”放置至拓扑图窗口，并更名为 , S1。 在主界面左侧选择终端中的 “PC”放置至拓扑图窗口，并更名为 , PC1、PC2。 在主界面左侧选择设备连线中的 “Copper”,将 PC1、PC2 、S1、R1 相连。 注意： 连接端口不能搞错，否则影响下一步的配置过程的正确性。 选择各种设备、连线