计网实验三 虚拟局域网 VLAN

最新推荐文章于 2024-05-15 11:20:06 发布
最新推荐文章于 2024-05-15 11:20:06 发布
阅读量2.7k 收藏 20
点赞数 1
分类专栏： 计网实验报告 文章标签： 计算机网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/beauty_xsg/article/details/121592792
版权

实验三 虚拟局域网 VLAN

（一）交换机端口隔离

1.实验名称

交换机端口隔离

2.实验目的

理解Port Vlan的配置

3.背景描述

假设此交换机是宽带小区城域网中的一台楼道交换机，住户PC1连接在交换机的0/5 口;住户PC2连接在交换机的0/15口，现要实现各家各户的端口隔离。

4.实现功能

通过划分PORT VLAN实现本交换机端口隔离。

5.实验步骤
步骤1. 在未划VLAN前两台PC互相PING可以通。

创建VLAN

Switch#configure terminal    !进入交换机全局配置模式。
Switch(config)#vlan10        !创建vlan10  
Switch(config-vlan)#name test10        !将vlan10命名为test10
Switch(config)#vlan20        !创建vlan20 
Switch(config-vlan)#name test20        !将vlan10命名为test20

验证测试

switch#show vlan

在这里插入图片描述

步骤2. 将接口分配到VLAN。
Switch(config)#interface fastethernet 0/5      ！进入fastethernet0/5的接口配置模式。 
Switch(config-if)#switch access vlan 10        ！将f0/5 端口加入VLAN 10中。   
SwitchA(config)#interface fastethernet 0/15    ！进入fastethernet 0/15的接口配置模式。 
Switch(config-if)#switch access vlan 20        ！将f0/15加入VLAN 20中。

在这里插入图片描述

步骤3.两台PC互相ping不通。

验证测试

switch#show vlan

在这里插入图片描述

（二）跨交换机实现VLAN

1.实验名称

跨交换机实现VLAN。

2.实验目的

理解Vlan如何跨交换机实现。

3.背景描述

假设某企业有2个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在2台交换机上，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部须要进行相互隔离，现要在交换机上做适当配置来实现这一目标。

4.实现功能

使在同一VLAN里的计算机系统能在不同的交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。

5.实验步骤
步骤1. 在交换机SwitchA上创建Vlan10，并将0/5端口划分到VLAN 10 中
SwitchA#configure terminal           ！进入全局配置模式 
SwitchA(config)#vlan 10              ！创建Vlan 10  
SwitchA(config-vlan)#name sales      ！将Vlan 10命名为sales  
SwitchA(config-vlan)#exit  
SwitchA(config)#interface fastethernet 0/5       ！进入接口配置模式 
SwitchA(config-if)#Switchport access vlan 10     ！将0/5端口划分到VLAN 10中

验证测试：验证已建立了Vlan 10,并将0/5端口已划分到Vlan10中。

SwitchA#show vlan id 10
步骤2. 在交换机SwitchA上创建VLAN 20，并将0/15端口划分到VLAN20中。
SwitchA(config)#vlan 20                 ！创建Vlan 20  
SwitchA(config-vlan)#name technical     ！将Vlan 10命名为technical  
SwitchA(config-vlan)#exit  
SwitchA(config)#interface fastethernet 0/15     ！进入接口配置模式 
SwitchA(config-if)#Switchport access vlan 20    ！将0/15端口划分到VLAN 20中

验证测试：验证已建立了Vlan 20,并将0/15端口已划分到Vlan20中。

SwitchA#show vlan id 20
步骤3.在交换机SwitchA上将与SwitchB相连的端口(假设为0/24端口)为tag vlan 模式。
SwitchA(config)#interface fastethernet 0/24       ！进入接口配置模式  
SwitchA(config-if)#switchport mode trunk`         ！将fastethernet0/24端口设为tag vlan模式

验证测试：验证fastethernet 0/24端口已被设置为tag vlan 模式

SwitchA#show interface fastethernet 0/24 switchport
步骤4. 在交换机SwitchB上创建VLAN 10 ，并将0/5端口划分到Vlan 10中
SwitchB#configure terminal           ！进入全局配置模式 
SwitchB(config)#vlan 10              ！创建Vlan 10  
SwitchB(config-vlan)#name sales      ！将Vlan 10命名为sales  
SwitchB(config-vlan)#exit  
SwitchB(config)#interface fastethernet 0/5       ！进入接口配置模式 
SwitchB(config-if)#Switchport access vlan 10     ！将0/5端口划分到VLAN 10中

在这里插入图片描述

验证测试：验证已在SwitchB上创建了Vlan 10,并将0/5端口已划分到Vlan10中。

SwitchB#show vlan id 10

在这里插入图片描述

步骤5.在交换机SwitchB上将与SwitchA相连的端口(假设为0/24端口)为tag vlan 模式。
SwitchB(config)#interface fastethernet 0/24       ！进入接口配置模式  
SwitchB(config-if)#switchport mode trunk         ！将fastethernet0/24端口设为tag vlan模式

验证测试：验证fastethernet 0/24端口已被设置为tag vlan 模式

SwitchB#show interface fastethernet 0/24 switchport

在这里插入图片描述

步骤6. 验证PC1与PC3能互相通信，但PC2与PC3不能互相通信。
C:\>ping 192.168.10.30    ！在PC1的命令行方式下验证能ping通PC3

在这里插入图片描述

C:\>ping 192.168.10.30    ！在PC2的命令行方式下验证不能Ping通PC3

在这里插入图片描述

（三）跨虚拟局域网实现VLAN

1.实验名称

VLAN/802.1Q-VLAN间通信。

2.实验目的

通过三层交换机实现VLAN间互相通信。

3.背景描述

假设某企业有2个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在2台交换机上，他们之间需要相互进行通信，销售部和技术部也需要进行相互通讯，现要在交换机上做适当配置来实现这一目标。

4.实现功能

使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统也能进行相互通信。

5.实验步骤
步骤1. 在交换机SwitchA上创建Vlan10，并将0/5端口划分到VLAN 10 中
SwitchA#configure terminal           ！进入全局配置模式 
SwitchA(config)#vlan 10              ！创建Vlan 10  
SwitchA(config-vlan)#name sales      ！将Vlan 10命名为sales  
SwitchA(config-vlan)#exit  
SwitchA(config)#interface fastethernet 0/5       ！进入接口配置模式 
SwitchA(config-if)#Switchport access vlan 10     ！将0/5端口划分到VLAN 10中

验证测试：验证已建立了Vlan 10,并将0/5端口已划分到Vlan10中。

SwitchA#show vlan id 10
步骤2. 在交换机SwitchA上创建VLAN 20，并将0/15端口划分到VLAN20中。
SwitchA(config)#vlan 20                 ！创建Vlan 20  
SwitchA(config-vlan)#name technical     ！将Vlan 10命名为technical  
SwitchA(config-vlan)#exit  
SwitchA(config)#interface fastethernet 0/15     ！进入接口配置模式 
SwitchA(config-if)#Switchport access vlan 20    ！将0/15端口划分到VLAN 20中

验证测试：验证已建立了Vlan 20,并将0/15端口已划分到Vlan20中。

SwitchA#show vlan id 20
步骤3.在交换机SwitchA上将与SwitchB相连的端口(假设为0/24端口)为tag vlan 模式。
  SwitchA(config)#interface fastethernet 0/24       ！进入接口配置模式  
  SwitchA(config-if)#switchport mode trunk         ！将fastethernet0/24端口设为tag vlan模式

验证测试：验证fastethernet 0/24端口已被设置为tag vlan 模式

SwitchA#show interface fastethernet 0/24 switchport
步骤4. 在交换机SwitchB上创建VLAN 10 ，并将0/5端口划分到Vlan 10中
SwitchB#configure terminal           ！进入全局配置模式 
SwitchB(config)#vlan 10              ！创建Vlan 10  
SwitchB(config-vlan)#name sales      ！将Vlan 10命名为sales  
SwitchB(config-vlan)#exit  
SwitchB(config)#interface fastethernet 0/5       ！进入接口配置模式 
SwitchB(config-if)#Switchport access vlan 10     ！将0/5端口划分到VLAN 10中

验证测试：验证已在SwitchB上创建了Vlan 10,并将0/5端口已划分到Vlan10中。

SwitchB#show vlan id 10
步骤5.在交换机SwitchB上将与SwitchA相连的端口(假设为0/24端口)为tag vlan 模式。
  SwitchB(config)#interface fastethernet 0/24       ！进入接口配置模式  
    SwitchB(config-if)#switchport mode trunk         ！将fastethernet0/24端口设为tag vlan模式

验证测试：验证fastethernet 0/24端口已被设置为tag vlan 模式

SwitchB#show interface fastethernet 0/24 switchport
步骤6. 验证PC1与PC3能互相通信，但PC2与PC3不能互相通信。
C:\>ping 192.168.10.30    ！在PC1的命令行方式下验证能ping通PC3
C:\>ping 192.168.10.30    ！在PC2的命令行方式下验证不能Ping通PC3
步骤7. 设置三层交换机VLAN 间通讯。
SwitchA(config)#int vlan 10            ！创建虚拟接口vlan 10 
SwitchA(config-if)ip address 192.168.10.254 255.255.255.0   ！配置虚拟接口Vlan 10的地址为192.168.10.254  
SwitchA(config-if)#no shutdown      ！开启虚拟接口 
SwitchA(config)#int vlan 20            ！创建虚拟接口vlan 20 
SwitchA(config-if)ip address 192.168.20.254  255.255.255.0   ！配置虚拟接口Vlan 20的地址为192.168.20.254  
SwitchA(config-if)#no shutdown      ！开启虚拟接口
步骤8. 将PC1和PC3的默认网关设置为192.168.10.254，将PC2的默认网关设置为：192.168.20.254。

测试结果：不同VLAN内的主机可以互相ping通。

（四）、实验结果及结论

1、交换机端口隔离实验：未划分vlan前，两台PC可以ping通；PC1被划分到vlan6中，PC2被划分到vlan16中后，虽然连在同一个交换机上，但是由于它们处于不同的虚拟局域网中，因此不能互相ping通，即实现了交换机端口隔离。
2、跨交换机实现VLAN实验：因为PC1和PC3都属于vlan6，PC2属于vlan16，所以通过交换机，相同vlan内的PC可以互相通信，而不同vlan下的PC不能ping通。
3、跨虚拟局域网VLAN通信：在跨交换机实现VLAN实验的基础上，为交换机创建虚拟接口以及ip地址，并开启虚拟接口。然后，关键是要将PC1的默认网关设置成虚拟局域网vlan6的ip地址，将PC2的默认网关设置成vlan16的ip地址。这时，我们发现PC1和PC2可以ping通了。
也就是说，通过创建虚拟vlan，并将该vlan中的PC的网关设置成该vlan 的ip地址，我们就可以实现跨vlan的通信了。

（五）、心得体会

1、不同的VLAN之间只有通过路由才能相互通信。因为处于不同VLAN中，就表示处在不同的广播域中，自然收不到彼此的广播报文，所以不同的VLAN之间不能直接通信。

2、路由功能，可以通过路由器或三层交换机来实现。

3、实验中，我们将交换机A、B之间的接口用网线连接，并通过mode trunk将端口设置为tag Vlan模式。
trunk端口可以允许多个VLAN的数据包通过，一般连接其他交换机。
这里实际上我们实现了汇聚链接的功能。如果交换机与交换机之间存在多条链路，交换机每增加一个vlan，交换机与交换机就会增加一条链路，这样就造成了链路浪费，通过采用trunk，可以让所有的vlan都走一条链路，也就是实现了汇聚链接的功能。

4、同一交换机下，如果在同一个VLAN下是可以通信的，划分VLAN是为了禁止通信的。

5、同一交换机不同网段下不同VLAN间的通信通过三层接口路由实现。

少年李富贵
关注
  • 1
    点赞
  • 踩
  • 20
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
本科课程【计算机网络】实验1 - 交换机的基本配置实验
1+1=王的博客
05-06 7386
大家好，我是【1+1=王】， 热爱java的计算机（人工智能）渣硕研究生在读。 如果你也对java、人工智能等技术感兴趣，欢迎关注，抱团交流进大厂！！！ Good better best, never let it rest, until good is better, and better best. 近期会把自己本科阶段的一些课程设计、实验报告等分享出来，供大家参考，希望对大家有帮助。 博客更新至专栏【课程设计实验报告】：https://blog.csdn.net/weixin_43598687/ca.
计网实验2-虚拟局域网VLAN实验
weixin_42631782的博客
11-03 4126
计网实验2-虚拟局域网VLAN实验虚拟局域网VLAN实验搭建拓扑图实验步骤概述为PC配置IP地址要求配置过程测试配置VLAN要求配置过程测试测试Switch1测试Switch2ping测试配置DTP要求与问题配置过程negotiate状态(默认)nonegotiate状态测试negotiate状态下 虚拟局域网VLAN实验 Author : SA21218202-李思睿 Date : 2021-10-23 搭建拓扑图 实验软件：【GNS3模拟器、SecureCRT】后续DTP实验需要用Cisco Pack
Cisco Packet Tracer Student配置Vlan间路由(1)
最新发布
m0_61549953的博客
05-15 315
①　2000多本Python电子书（主流和经典的书籍应该都有了）②　Python标准库资料（最全中文版）③　项目源码（四五十个有趣且经典的练手项目及源码）④　Python基础入门、爬虫、web开发、大数据分析方面的视频（适合小白学习）⑤ Python学习路线图（告别不入流的学习）Router>enaRouter(config)#int f0/0 进入物理接口Router(config-if)#no shu 开启端口Router(config)#int f0/0.10 配置子接口。
虚拟局域网（vlan）-实现不同vlan之间的通信
weixin_52439435的博客
05-24 644
ensp:虚拟局域网（vlan）-实现不同vlan之间的通信
VLAN详细介绍及ensp交换机详细实验过程
2302_78835233的博客
07-12 1722
VLAN详细介绍及ensp交换机详细实验过程
交换机划分vlan配置
weixin_73918876的博客
10-09 1182
Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20 （允许交换机通过vlan10 vlan20）[Huawei-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20 （允许交换机通过vlan10vlan20）[Huawei-GigabitEthernet0/0/3]int g0/0/1 （这个接口是交换机之间的接口）步骤三、pc端之间的ping通。
思科交换机接口划分到vlan
热门推荐
qq_52050250的博客
10-04 1万+
连续接口，和不连续接口划分到不同vlan里
虚拟局域网(VLAN)实验（计算机网络实训报告）
05-08
实验设备： 1. 一台计算机 2. Cisco Packet Tracer 6.0交换机 实验目的： 1. 模拟虚拟局域网
计网实践报告（实验三，实验四）
07-03
实验做得非常非常完善，网络设计非常复杂，思考问题也尽量考虑全面了，课程得分98，保质保量。 实验三 10台交换机。...掌握以太网交换机的VLAN划分和配置方法，能够在模拟环境中使用以太网交换机组建虚拟局域网。
计网实验2.zip
07-11
在本实验包“计网实验2.zip”中，包含了华南理工大学计算机网络课程的三个关键实验：网络报文抓取与分析、路由器的基本操作以及组网实验。这些实验旨在帮助学生深入理解计算机网络的工作原理，提升实际操作技能。...
计网实验复习总结.pdf
12-24
VLAN（Virtual Local Area Network）是一种虚拟局域网，用于逻辑分组网络设备。VLAN特点包括基于逻辑的分组、不受物理位置限制、在同一VLAN内和真实局域网相同、不同VLAN内用户要通信需要借助三层设备等。 VLAN配置...
计网实验指导.zip
07-09
【计网实验指导.zip】是一个包含了多个网络技术实践教学材料的压缩文件，主要涉及DHCP动态主机配置协议、VLAN虚拟局域网、VLAN间路由、VRP基础概念以及静态路由等内容。以下是对这些核心知识点的详细阐述： 1. **...
利用三层交换机实现不同vlan间通信
yusiyu的技术专栏
07-31 8185
利用三层交换机实现不同vlan间通信 使在同一VLAN里的计算机系统能跨交换机进行通信，而在不同VLAN里的计算机系统也能进行相互通信。 【实现步骤】 步骤1.在交换机SwitchA上创建vlan 10 ，并将0/5端口划分到vlan 10 中. SwitchA>enable SwitchA#configureterminal SwitchA(config)#vlan10
VLAN配置
BAIXUAN9527的博客
11-03 215
冲突域 指同一物理网段上所有节点的集合或以太网上竞争同一带宽的集合 其中交换机上就是一个冲突域 广播域 消息所扩散的区域 交换机上每个VLAN就是一个广播域 VLAN的优点 一个VLAN内部的广播和单播流量都不会转发其他Vlan上《有助于控制流量，减少设备投资，简化网络管理，提高安全性》 VLAN trunk 技术是在交换机之间或交换机与路由器之间，互联的接口的配置中继模式 贞封装格式分...
2023-2024 新华三杯全国大学生数字技 术大赛----省预赛模拟题
weixin_61074128的博客
07-28 5986
12、在如图所示的交换网络中，交换机 SWA 上设置 VLAN10 为 Super VLAN，VLAN2 和VLAN3 为 VLAN10 的 Sub VLAN，端口 Ethernet1/0/3 为 Trunk 端口，PVID 为 VLAN1，交换机 SWB 上创建 VLAN2~VLAN20，端口 Ethernet1/0/4 为Trunk 端口，PVID 为 VLAN1，允许所有 VLAN 通过。A. Level-0 路由 B. Level-1 路由 C. Level-2 路由 D. Level-3 路由。
VLAN，简单配置vlan
jhy1798807161的博客
03-19 5523
物理分割--------子网掩码划分逻辑分割---------VLAN划分控制广播增强网络安全性简化网络管理静态VLAN：基于端口划分静态VLAN动态VLAN：基于MAC地址划分动态VLAN0~4095共4096个其中0和4095两个为系统保留，不可用。可用范围为1~4094，其中1为系统默认纯在的VLANid。
h3c交换机端口加入vlan命令_h3c交换机划分vlan命令
weixin_39516865的博客
12-19 1万+
h3c交换机划分vlan命令华三通信安全产品线专注于网络安全以及应用安全，为用户提供融合网络和应用的产品与解决方案。yjbys小编收集了一些关于h3c交换机划分vlan命令，希望大家认真阅读!一、基本设置1. console线连接成功2. 进入系统模式system-view //提示符由变为 [H3C]3. 更改设备名称[H3C]sysname TEST4. 查看所有配置信息[H3C]displa...
实验三 配置和实施VLAN
qq_59621600的博客
12-31 6682
实验三 配置和实施VLAN
H3C交换系列之isolate-user-vlan
weixin_33709609的博客
02-15 2283
一、Isolate-user-vlan的出现原因 随着以太网技术的快速发展，很多运营商采用LAN接入小区宽带。基于用户安全和管理计费等方面的考虑，运营商一般要求接入用户相互隔离。VLAN是天然的隔离手段，但是根据 IEEE 802.1Q 协议规定，设备最大可使用的VLAN资源为4096个。对于运营商的设备来说，如果每个用户一个VLAN，4094个VLAN（0-4095，实际...
计算机网络实验：虚拟局域网VLAN实验报告.doc
06-27
计算机网络实验报告：虚拟局域网VLAN实验 本次实验旨在通过虚拟局域网VLAN技术实现交换机端口隔离，以提高网络性能、降低网络开销和提高网络安全性。通过实验，学习者将理解Port VLAN的配置，了解VLAN的原理，并...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

少年李富贵

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值