单交换机VLAN划分实验(基于华为eNSP)

实验目的

(1)验证交换机VLAN 配置过程。

(2)验证属于同一VLAN的终端之间的通信过程。

(3)验证每一个VLAN为独立的广播域。

(4)验证属于不同VLAN的两个终端之间不能通信。

(5)验证转发项和VLAN的对应关系。

实验内容

1. 启动华为 eNSP,放置网络拓扑结构和连接设备。完成设备放置和连接后的eNSP 界面如图1所示。启动所有设备。

图 1  完成设备放置和连接后的eNSP 界面题

2. 完成各个终端的IP 地址和子网掩码的配置过程,PC1~PC6 对应的IP地址是 192.1.1.1~192.1.1.6。

图 2  PC1的IP 地址和子网掩码的配置

3. 启动PC1采集数据报文功能的界面如图3所示,选中PC1的以太网端口Ethernet0/0/1,单击“开始抓包”按钮启动Wireshark程序。

图 3  PC1采集数据报文功能的界面

4. 启动PC1与PC2之间的数据通信过程,在PC1命令行提示符下执行ping 192.1.1.2命令。如图4所示。

图 4  PC1执行ping操作的界面

5. 完成PC1和PC2之间的数据通信过程后,PC1和PC2捕获的报文序列如图5所示。由于PC1发送的用于解析PC2的MAC地址的ARP 请求报文封装成以PC1的MAC地址为源MAC地址、以广播地址为目的MAC地址的MAC帧,因此,PC2~PC6都能接收到该 ARP 请求报文,但只有PC2发送 ARP 响应报文,因此,PC3~PC6 只捕获PC1发送的 ARP请求报文。完成PC1与 PC2之间的数据通信过程后,PC3~PC6 捕获的报文序列如图6所示。

图 5  PC1和PC2捕获的报文序列

图 6  PC3捕获的报文序列

6. 在交换机LSW1中创建VLAN2和VLAN3,按照表1所示完成VLAN2和VLAN3的端口分配过程,如图7所示。VLAN2和VLAN3的端口组成如图8所示。

表 1  VLAN与交换机端口的映射

VLAN

接入端口

VLAN2

1,2,5

VLAN3

3,8

图 7  VLAN2和VLAN3的端口分配过程

图 8  VLAN2和VLAN3的端口组成

7. 假定PC1和PC2已经完成对方MAC地址的解析过程。清空交换机LSW1中的MAC表内容。启动PC1至PC2的MAC 帧传输过程,PC1至 PC2的MAC 帧到达属于VLAN2的PC2和PC4。启动 PC2至PC1的MAC 帧传输过程,PC2至PC1的MAC帧只到达PC1。完成PC1与PC2之间的通信过程后,PC1和PC2捕获的报文序列如图9所示。PC4捕获的报文序列如图10所示。交换机LSW1的MAC表如图11所示。

图 9  PC1和PC2捕获的报文序列

图 10  PC4捕获的报文序列

图 11  交换机LSW1的MAC表

8. 由于PC5和PC2属于不同的VLAN,因此PC5无法通过ARP完成PC2的MAC地址的解析过程,需要在PC5中静态建立PC2的IP 地址与MAC地址之间的关联。启动PC5至PC2的MAC帧传输过程,由于PC5属于VLAN 3,且在 MAC表中找不到 VLAN ID=3、MAC地址为PC2的MAC地址的转发项,该MAC帧到达属于VLAN3的PC3和PC6。PC5执行图13所示的ping操作后,PC5、PC3和PC6 捕获的报文序列如图14所示。LSW1的MAC表如图15所示。由于PC5 至PC2的MAC 帧无法到达PC2,因此,PC5、PC3和PC6捕获的报文序列中没有PC2发送的响应报文。

图 12  PC5无法通过ARP完成PC2的MAC地址的解析过程

图 13  建立静态绑定项后PC5执行ping操作的界面

图 14  PC3捕获的报文序列

图 15  LSW1的MAC表

9. 同样,PC2无法通过ARP完成PC5 的MAC地址的解析过程,需要在PC2中静态建立PC5的IP 地址与MAC地址之间的关联。启动PC2至PC5的MAC帧传输过程,由于PC2属于VLAN 2,且在MAC表中找不到VLAN ID=2、MAC地址是PC5的MAC地址的转发项,该MAC帧到达属于VLAN2的PC1和PC4。PC2执行图17所示的ping操作后,PC1和PC2捕获的报文序列如图18所示,PC4捕获的报文序列如图19所示。由于PC2至PC5的MAC帧无法到达PC5,因此,PC1、PC2 和PC4捕获的报文序列中没有PC5发送的响应报文。

图 16  PC2无法通过ARP完成PC5的MAC地址的解析过程

图 17  建立静态绑定项后PC2执行ping操作的界面

图 18  PC1捕获的报文序列

图 19  PC4捕获的报文序列

10. PC2生成广播帧的界面如图20所示。PC2发送的广播帧到达属于VLAN 2的PC1和PC4。PC1捕获的报文序列如图21所示,PC4捕获的报文序列如图22所示,由于PC2只发送了一帧广播帧,因此,PC1、PC2 和PC4捕获的报文序列中只有一个UDP 报文。

图 20  PC2生成广播帧的界面

图 21  PC1捕获的报文序列

  图 22  PC4捕获的报文序列

   

 11. 通过在PC6执行图23所示的ping操作启动PC6至PC5的MAC帧传输过程。由于交换机LSW1的MAC表中存在 VLAN ID=3、MAC地址是PC5的MAC地址、转发端口是端口GE0/0/8的转发项,因此,丢弃通过端口GE0/0/8接收到的PC6发送给PC5的MAC帧,但生成一项VLAN ID=3、MAC 地址是PC6的MAC地址、转发端口是端口GE0/0/8的转发项。因此,PC6至PC5的MAC帧只到达PC5。PC6和PC5捕获的报文序列如图24所示。LSW1的MAC表如图25所示。

图 23  PC6执行ping操作

图 24  PC6捕获的报文序列

图 25  LSW1的MAC表

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

我不要写代码啊

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值