网络互联技术实验与课程方案指导书.docx

网络互联技术 实验与课程设计指导书 编著刘昌华桂兵祥 武汉工业学院数学与计算机学院网络工程教研室 2018-2-24 目录 实验1虚拟局域网＜VLAN的设置与通信 一、 实验目的： 理解Port Vian的配置，理解 VLAN如何跨交换机实现，通过三层交换机实现 VLAN 间互相通信。 二、 实验要求： 1） 背景描述： 某系有办公室和实验室2个部门，其中办公室的计算机分别连接在 2台交换机上，它 们之间需要相互进行通信，办公室和实验室也需要进行相互通信，现要在交换机上做适当 配置来实现这一目标。 2） 实验要求： 使在同一 VLAN里的计算机能相互通信。 在不同VLAN里的计算机也能相互通信。 三、 实验方案： 1）实验原理： 将一个大的物理的局域网 ＜LAN ）在交换机上通过软件划分成若干个小的虚拟的局域 网＜VLAN ），形成了多个较小的广播域。一个 VLAN就好像是一个孤立的网段， VLAN间 不能直接通信，实现 VLAN间互联必须借助于路由器 （或具有三层交换功能的交换机）。 路由器是基于软件的路由选择操作，本来效率就不高，如果路由器要对每一个数据包都路 由一次，也就是 每次转发，每次路由”，随着需要路由的数据量增大，传统的路由器将不 堪重负，于是就成为 VLAN之间通信的瓶颈。三层交换机则把网络通信中的二层交换技术 和三层路由 ＜或称三层转发）技术结合在一起，并通过 ASIC技术达到线速交换，大幅度提 高了设备数据的包转发能力，消除了转发瓶颈。三层交换机在对第一个数据流进行路由 后，会产生一个 MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据映射 表直接进行二层交换，也就是 一次路由，多次交换 ”，这样大大提高了数据包转发的效 率，因而提高了 VLAN网络的整体性能。 当使用路由器连接时，一般需要在 LAN接口上设置对应各 VLAN的子接口；而三层 交换机则是在内部生成 VLAN接口 ＜VLAN In terface） ”。VLAN接口，是用于各 VLAN收 发数据的接口。 在同一 VLAN内计算机通信时，如图 3-1所示，计算机 A与计算机B之间通信时的情 况。首先是目标地址为 B的数据帧被发到交换机；通过检索同一 VLAN的MAC地址列表 发现计算机B连在交换机的端口 2上；因此将数据帧转发给端口 2。 蓝色曽LAN摟」192.1032 100/34 蓝色曽LAN摟」 192.1032 100/34 VLAN內谧倍在玄 换視询AI認完康 QHLAN 攪 口 iP3.ie3-l.lW24 MAC；Aj 目朴 MAC:H 臨IF?丄Pit丄當JL丄 目林 1P= lP2.1￡b 丄:！ ? a a 口 C MAC U (MAC) A (MAC) a (MAC) 1? 】腑 1.V24 QiirlM .1^6.1 10( 图 1-1 同一 VLAN 内通信 在不同VLAN内计算机通信时，如下图计算机 A与计算机C间通信时的情形。针对目 标IP地址，计算机 A可以判断出通信对象不属于同一个网络，因此向默认网关发送数据 ＜Frame 1 ）。 交换机通过检索 MAC地址列表后，经由内部汇聚链路，将数据帧转发给路由模块。 在通过内部汇聚链路时，数据帧被附加了属于红色 VLAN的VLAN识别信息＜Frame 2）。 路由模块在收到数据帧时，先由数据帧附加的 VLAN识别信息分辨出它属于红色 VLAN， 据此判断由红色 VLAN 接口负责接收并进行路由处理。因为目标网络 192.16820/24是直 连路由器的网络、且对应蓝色 VLAN ;因此，接下来就会从蓝色 VLAN接口经由内部汇聚 链路转发回交换模块。在通过汇聚链路时，这次数据帧被附加上属于蓝色 VLAN的识别信 息＜Frame 3）。交换机收到这个帧后，检索蓝色 VLAN的MAC地址列表，确认需要将它 转发给端口 3。转发前会先将 VLAN识别信息除去＜Frame 4）。最终，计算机 C成功地收 到交换机转发来的数据帧。 I I192. LS6. L □明4蓝-.VLAM 接口l?2 I6S 2 100/MFrarna I I 192. LS6. L □明4 蓝-.VLAM 接口 l?2 I6S 2 100/M Frarna 3 脚11监色VLAN珮 ffiMAC：R；H^MAC：C ES1P : 192.1^.1 ] 目标 IF : 192 lfiS.2 1 FrsmR i ￡ MAC:R;Bb?MAC;C 專 IF : 192.168.1.1 目每 IF : 192.1 S3.2 1 Frame 2 删加丄色VLAN识別 信息 起 MACzA；^^ mac：r ■ [P : 192 16E ].L 目标 IP : 192.16B 2.1 Fr