实验四 VALN划 分 与 配 置,主 讲 人： 杨 战 武运城学院 计算机科学与技术系,VLAN的产生原因广播风暴,通过VLAN划分广播域,广播域1 VLAN 10,广播域2 VLAN 20,广播域3 VLAN 30,学生系统逻辑组,党政系统逻辑组,教务系统逻辑组,以太网 交换机,A4,B1,以太网 交换机,C3,B3,C1,A2,A1,A3,C2,B2,以太网 交换机,以太网 交换机,所有计算机在同一个局域网内,以太网 交换机,A4,B1,以太网 交换机,VLAN3,C3,B3,VLAN1,VLAN2,C1,A2,A1,A3,C2,B2,以太网 交换机,以太网 交换机,所有的计算机划分到三个VLan中,VLAN的帧格式,广播帧在网络通信中的变化,广播帧在网络通信中的变化,VLAN 2,VLAN 3,VLAN 3,VLAN 2,带有VLAN 2标记的广播帧,不带VLAN标记的 广播帧,不带VLAN标记的 广播帧,基于端口的VLAN,VLAN表,端口,所属VLAN,Port 1,VLAN 2,Port 2,VLAN 3,Port 7,VLAN 2,Port 10,VLAN 3,基于MAC地址的VLAN,VLAN表,MAC地址,所属VLAN,MAC D,VLAN 3,VLAN 2,VLAN 3,VLAN 2,基于协议的VLAN,VLAN表,协议类型,所属VLAN,IPX协议,IP协议,VLAN 2,VLAN 3,基于子网的VLAN,VLAN表,所属VLAN,VLAN 2,VLAN 3,VLAN间通信产生背景,VLAN隔离了二层广播域，也就严格地隔离了各个VLAN之间的任何流量，分属于不同VLAN的用户不能互相通信。,VLAN间通信使用路由器,不同VLAN之间的流量不能直接跨越VLAN的边界，需要使用路由，通过路由将报文从一个VLAN转发到另外一个VLAN。,VLAN路由交换和路由的集成,二层交换机上和路由器在功能上的集成构成了三层交换机，三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。,三层交换机功能模型,交换机Vlan配置命令Huawei#vlan 3/undo vlan 3 创建/删除一个VLANVlan ID 范围 1-4094Huawei vlan batch 10 20 创建多个VLANHuawei interface gigabitethernet 1/0/1将当前接口加入到指定VLAN Huawei -GigabitEthernet1/0/1 port link-type access Huawei -GigabitEthernet1/0/1 port default vlan 10 Huawei -GigabitEthernet1/0/1 quit Huawei Huawei interface gigabitethernet 1/0/3 当前端口设为trunk Huawei -GigabitEthernet1/0/3 port link-type trunk Huawei -GigabitEthernet1/0/3 port trunk allow-pass vlan 2 3允许通过的VLAN,实验步骤：步骤1 Vlan的基本配置按照组网图一连接好设备，为交换机划分Vlan。参考配置命令如下：system-viewHuawei sysname SwitchASwitchA vlan batch 2 3SwitchA interface gigabitethernet 1/0/1SwitchA-GigabitEthernet1/0/1 port link-type accessSwitchA-GigabitEthernet1/0/1 port default vlan 2SwitchA-GigabitEthernet1/0/1 quitSwitchA interface gigabitethernet 1/0/10SwitchA-GigabitEthernet1/0/10 port link-type accessSwitchA-GigabitEthernet1/0/10 port default vlan 3SwitchA-GigabitEthernet1/0/10 quit 步骤2 按照组网图一设置各台计算机的IP地址。 步骤3 验证同一Vlan中的两台计算机能否通信，不同VLan之间的计算机能否通信，并将结果记录下来。即PCA ping PCB，PCA ping PCC，观察能否ping通？,VLan的基本配置组网图一,PC,PD,步骤4Trunk的配置按照组网图二连接好设备，配置各台计算机的IP地址。配置S5700-1和S5700-2，各自划 分VLan2和VLan3。参考配置命令如下：(略） 步骤5 此时，PCA ping PCE，PCA ping PCF，观察能否ping通？ 步骤6 配置交换机上的Trunk端口。将S1的GE0/0/24和S2的 GE0/0/24的接口类型配置成Trunk类型，并且允许VLan2和VLan3通过。参考配置命令如下： Huawei interface gigabitethernet 1/0/24 当前端口设为trunk Huawei GigabitEthernet0/0/24 port link-type trunk Huawei GigabitEthernet0/0/24 port trunk allow-pass vlan 2 3允许通过的VLAN 步骤7 此时，再次测试PCA ping PCE，PCB ping PCF，观察能否ping通？,步骤8VLan间通信在上一部分实验的基础上继续进行。在交换机S5700-1 上配置VLan2和VLan3的接口IP地址，VLan2接口的IP地址配置为192.168.2.1/24，VLan3接口的IP地址配置为 192.168.3.1/24Huawei interface vlanif 2 Huawei -Vlanif2 ip address 192.168.2.1 24 Huawei -Vlanif2 quit Huawei interface vlanif 3 Huawei -Vlanif3 ip address 192.168.3.1 24 Huawei -Vlanif3 quit 步骤9 按照图三配合各台计算机的默认网关地址。 步骤10 此时，PCA ping PCE，PCA ping PCF，观察能否 ping通？答案是肯定的。实现了不同VLan之间的通信。,VLan间通信及Trunk端口的配置组网图二,PCA,PCC,PCE,PCF,Vlan 2: 192.168.2.1/24,Vlan 3: 192.168.3.1/24,实验报告要求：,1、IP地址采用c类的私有地址块，第 三个 字节为自己的学号后两位2、至少创建两个VLAN3、实验拓扑图中要表明各个设备的IP地址4、实验拓扑图和四次测试结果的截图写入实验报告,