为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划交换机划分vlan配置实验报告宁波工程学院电信学院计算机教研室实验报告课程名称：网络管理实验实验项目：交换机VLAN配置实验人员：班级：计科10-4指导教师：盛啸涛实验位置：网络实验室第4组实验日期：XX-12-4一、实验目的及要求实验目的1、理解VLAN的概念和作用2、理解Trunk的概念和作用3、学习交换机VLAN的配置命令实验要求按要求完成命令操作使用，将结果和分析记录在实验报告中。二、实验设备及软件WINDOWS环境的PC机3台、交换机2台、跳线若干。参考教材第8章及参考资料三、实验内容和步骤1、一台交换机接3台PC，完成基于端口的VLAN隔离。其中2台在同一VLAN，另一台在另一VLAN，测试在隔离前3台可通信，隔离后同一VLAN可通信，不同VLAN不可通信。PC1SwitchAPC3；vlan20；vlan10PC2；vlan202、利用Trunk实现跨交换机的基于端口的VLAN隔离。PC1SwitchASwitchBPC2；vlan10PC3；vlan20PC4；vlan203、show命令显示配置结果并进行分析【实验基础知识】VLAN的定义：究竟什么是VLAN呢?VLAN即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。IEEE于1999年颁布了用以标准化VLAN实现方案的协议标准草案。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。创建修改VLAN在特权模式下直接输入vlanvlan-id就会自动创建vlan如果您想把VLAN的名字改回缺省名字，只需输入noname命令即可。下面是一个创建VLAN888，将它命名为test888，并且保存进配置文件的例子：Switch#configureterminalSwitch(config)#vlan888Switch(config-vlan)#nametest888Switch(config-vlan)#endTrunking一个Trunk是连接将一个或多个以太网交换接口和其他的网络设备的点对点链路，一个Trunk可以在一条链路上传输多个VLAN的流量。配置VLANTRUNKS如果要把一个接口在ACCESS模式和TRUNK模式之间切换，请用switchportmode命令：switchportmodeaccessvlanvlan-id/将一个接口设置成为ACCESS模式Switchportmodetrunk/将一个接口设置成为Trunk模式作为Trunk，这个口要属于一个nativeVLAN。所谓nativeVLAN，就是指在这个接口上收发的UNTAG报文，都被认为是属于这个VLAN的。显然，这个接口的缺省VLANID就是nativeVLAN的VLANID。同时，在Trunk上发送属于nativeVLAN的帧，则必然采用UNTAG的方式。Trunk口具体的行为，请参见接口管理。每个Trunk口的缺省nativeVLAN是VLAN1。注意：在配置Trunk链路时，请确认连接链路两端的Trunk口属于相同的nativeVLAN。【实验一实验步骤】1.配置产生出两个VLAN。查看IOS的版本显示当前交换机vlan接口信息在交换机的特权模式下键入showvlan，如下：Switch_A#showvlan产生并命名两个VLAN键入如下命令产生两个VLAN：1.Switch#vlan10自动创建vlan10Switch#vlan20自动创建vlan202.分配端口给VLAN20VLAN10分配端口给VLAN时必须在接口配置模式下进行。1,2分配给VLAN20.ports3分配给VLAN10Switch_A#configSwitch_A(config)#interfacefastethernet0/1Switch_A(config-if)#switchportaccessvlan10Switch_A(config-if)#interfacefastethernet0/2Switch_A(config-if)#switchportaccessvlan10Switch_A(config-if)#interfacefastethernet0/3Switch_A(config-if)#switchportaccessvlan20Switch_A(config)#end用showvlan命令验证配置结果输入如下命令将portsshowvlan3.从VLAN中除去一个主机使用noswitchport格式的命令在端口配置模式下进行配置，如下：Switch_A#configureterminalSwitch_A(config)#interfacefastethernet0/4Switch_A(config-if)#noswitchportaccessvlan204.删除VLAN进入VLANdatabasemode，使用no格式命令，如下：Switch_A#novlan20默认的VLAN不能被删除！【实验二实验步骤】1链接线。将SwitchA的1,2，链接到1，2号电脑。将SwitchB的1，2端口链接到3，4号电脑。将SwitchA和B交换机的24号端口链接。2.在两个交换机中都键入如下命令产生两个VLAN：Switch#vlan10自动创建vlan10Switch#vlan20自动创建vlan203.分配端口给VLAN20VLAN10分配端口给VLAN时必须在接口配置模式下进行。A交换机Switch_A#configSwitch_A(config)#interfacefastethernet0/1Switch_A(config-if)#switchportaccessvlan10Switch_A(config-if)#interfacefastethernet0/3Switch_A(config-if)#switchportaccessvlan20B交换机SwitchB#configSwitch_B(config)#interfacefastethernet0/1Switch_B(config-if)#switchportaccessvlan10Switch_B(config-if)#interfacefastethernet0/2Switch_B(config-if)#switchportaccessvlan205.配置TRUNKSA交换机Switch_A#configSwitch_A(config)#interfaceg0/24Switch_A(config-if)#switchportmodetrunkB交换机Switch_B#configSwitch_B(config)#interfaceg0/24Switch_B(config-if)#switchportmodetrunk四、实验结果实验1Ip是的电脑在vlan10中Ip是的电脑在vlan20中Ping结果Ipping实验一交换机基本配置及VLAN配置【实验名称】交换机基本配置及虚拟局域网VLAN【实验类型】验证性实验【实验学时】2学时【实验任务】1.了解实验室的配置和设备连接方法。2.熟练掌握交换机的登录、交换机命令行各种操作模式、区别以及模式之间的切换。3.了解、掌握交换机基本命令的操作。4.熟练掌握单交换机的VLAN配置。5.掌握多交换机的VLAN配置。一、掌握交换机的基本使用方法【基本原理】1、交换机的管理方法简述交换机的管理方式基本分为两种：带内管理和带外管理。带外管理是通过交换机的Console口管理交换机，不占用交换机的网络接口，特点是需要使用配置线缆，近距离配置。第一次配置交换机时必须利用Console端口进行配置。带内管理是占用交换机的一个通信接口，通过telnet方式管理交换机，可以远距离配置。交换机管理主要通过命令行完成。交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。各种模式提供一组命令，实现特定的一组功能。第一级，用户模式：进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。第二级，特权模式：由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。第三级，全局配置模式：由特权模式进入的下一级模式，该模式下可以配置交换机的全局性参数。第四级，全局配置模式下有多个并列的子模式，分别对交换机具体的功能进行配置。如，端口模式：对交换机的端口进行参数配置。VLAN描述：对交换机的VLAN进行参数配置。设，交换机名称为switch，各种模式的提示符和进入方式小结如下表：Exit命令：退回到上一级操作模式。End命令是指用户从特权模式以下级别直接返回到特权模式。注意区别每个操作模式下可执行的命令种类，交换机不可以跨模式执行命令。2、交换机命令行支持以下功能1)获取帮助信息：？2)命令的简写：输入前几个字符3)命令的自动补齐：按Tab键4)命令的快捷键功能：Ctrl+z：退回到特权模式Ctrl+c：终止当前操作等【实验设备】CiscoPacketTracer:3台计算机和1台交换机【实验步骤】1.进入特权模式SwitchenSwitch#2.显示交换机上的VLAN配置Switch#showvlan!显示交换机已有的VLAN配置，这些VLAN!含有哪些端口3.进入全局配置模式Switch#configureterminalSwitch(config)#4.配置交换机的名字为S2Switch(config)#hostnameS2！交换机名称的有效字符是22个。5.交换机以太网端口的设置S2(config)#interfacefastethernet0/1！进入交换机F0/1的端口模式S2(config-if)#speed10！配置端口速率为10MS2(config-if)#duplexhalf！配置端口的双工模式为半双工S2(config-if)#noshutdown！开启该端口，端口可以转发数