eNSP实验二 虚拟局域网(VLAN)的配置

实验项目名称：实验二 虚拟局域网(VLAN)的配置

（所属课程： 计算机网络 ）

院 系：计算机科学与技术信息工程学院

---

一、实验目的

1、了解交换机工作原理、交换技术和VLAN的作用
2、掌握在一台交换机划分VLAN的方法以及VLAN的配置命令

二、实验内容

1. 配置虚拟局域网 VLAN
2. 测试 VLAN 配置的连通性

三、实验原理

3.1 VLAN 的定义

VLAN（Virtual Local Area Network）的中文名为“虚拟局域网”。VLAN 是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴 数据交换技术。VLAN 的出现，可以使得管理员根据实际应用需求，把同一物理 局域网内的不同用户逻辑地划分成不同的广播域，每一个 VLAN 都包含一组有着 相同需求的计算机工作站，与物理上形成的 LAN 有着相同的属性。同一个 VLAN 内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理 LAN 网段。

3.2 VLAN 的优点

（1）减少了网络中增减设备的开销，便于网络维护与管理。
（2）有效隔离广播，阻止网络风暴。
（3）增加了网络连接的灵活性。借助 VLAN 技术，能将不同地点、不同网络、 不同用户组合在一起，形成一个虚拟的网络环境，就像使用本地 LAN 一样方便、 灵活。
（4）增强局域网的安全性。不同 VLAN 内的报文在传输时是相互隔离的，即 一个 VLAN 内的用户不能和其它 VLAN 内的用户直接通信。
（5）VLAN 是在数据链路层的，划分子网是在网络层，所以不同子网之间的 7 VLAN 即使是同名也不可以相互通信。

四、实验环境

实训楼A-06 509

五、实验步骤

在本实验中，将以华为 eNSP 模拟器进行环境搭建，以便更好地理解 IP 网络 的工作原理。

5.1 设置四台 PC 的相关信息。

PC1:

PC2:

PC3:

PC4:

5.2 配置交换机端口

5.2.1 配置交换机 LSW1

system-view //进入管理员视图模式 
[Huawei]vlan 3 //创建 VLAN 3 
[Huawei]vlan 4 //创建 VLAN 4 
[Huawei]interface GigabitEthernet 0/0/1 //进入 g0/0/1 端口 
[Huawei-GigabitEthernet0/0/1]port link-type access //把当前端口配置成 access 端口 
[Huawei-GigabitEthernet0/0/1]port default vlan 3 //将当前端口放到 VLAN 3 
[Huawei]interface GigabitEthernet 0/0/2 //进入 g0/0/2 端口 
[Huawei-GigabitEthernet0/0/2]port link-type access //把当前端口配置成 access 端口 
[Huawei-GigabitEthernet0/0/2]port default vlan 4 10 //将当前端口放到 VLAN 4 
[Huawei]interface GigabitEthernet 0/0/3 //进入 g0/0/3 端口 
[Huawei-GigabitEthernet0/0/3]port link-type trunk //把端口设置成 trunk 
[Huawei-GigabitEthernet0/0/3]port trunk allow-pass vlan 3 //准许 VLAN 3 通过 trunk 
[Huawei-GigabitEthernet0/0/3]port trunk allow-pass vlan 4 //准许 VLAN 4 通过 trunk 

5.2.2 配置另一台交换机 LSW2

 system-view //进入管理员视图模式 
[Huawei]vlan 3 //创建 VLAN 3 
[Huawei]vlan 4 //创建 VLAN 4 
[Huawei]interface GigabitEthernet 0/0/1 //进入 g0/0/1 端口 
[Huawei-GigabitEthernet0/0/1]port link-type access //把当前端口配置成 access 端口 
[Huawei-GigabitEthernet0/0/1]port default vlan 3 //端口放到 VLAN 3 
[Huawei]interface GigabitEthernet 0/0/2 //进入 g0/0/2 端口 11 
[Huawei-GigabitEthernet0/0/2]port link-type access //把当前端口配置成 access 端口 
[Huawei-GigabitEthernet0/0/2]port default vlan 4 //将当前端口放到 VLAN 4 
[Huawei]interface GigabitEthernet 0/0/3 //进入 g0/0/3 端口 
[Huawei-GigabitEthernet0/0/3]port link-type trunk //把端口设置成 trunk 
[Huawei-GigabitEthernet0/0/3]port trunk allow-pass vlan 3 //准许 VLAN 3 通过 trunk 
[Huawei-GigabitEthernet0/0/3]port trunk allow-pass vlan 4 //准许 VLAN 4 通过 trunk

六、ping测试

配置完成后，VLAN 3 中包含 PC1 和 PC3，VLAN 4 中包含 PC2 和 PC4。

6.1 测试 PC1 和 PC3 的连通性

点开 PC1 窗口界面，输入 ping 192.168.3.11，查看是否有相应的数据包 回复。如果出现如下界面表示测试成功。

6.2 测试 PC2 和 PC4 的连通性

点开 PC2 窗口界面，输入 ping 192.168.4.11，查看是否有相应的数据包 回复。如果出现如下界面表示测试成功。

七、实验总结

7.1 怎样取消一个 VLAN

实现方法：undo vlan vlan-id
注意删除VLAN前，需要先将该VLAN从所有端口上移除，否则会报错。

7.2 怎样取消一个 VLAN 中的某些端口

实现方法：输入命令
undo port default vlan //把端口从当前vlan中删除。
如端口模式为trunk，命令为undo port trunk allow-pass vlan

7.3 不同 VLAN 之间如何通信

VLAN 是二层中不能互相通信的，所以我们要经过三层才能相互通信

实现方法： 在路由器上 为每个VLAN分配一个单独的接口 ，并使用 一条物理链路 连接到二层交换机上。 当VLAN间的主机需要通信时，数据会经由路由器进行 三层路由 ，并被转发到目的VLAN内的主机，这样就可以实现VLAN之间的相互通信。