【计算机网络】实验3：虚拟局域网（VLAN）配置与分析

实验3.4.1：基于端口的VLAN的划分

配置代码如下

system-view

sysname LSW1

display vlan

display vlan summary

vlan 10

quit

interface gigabitethernet 0/0/9
port link-type access
port default vlan 10
quit
interface gigabitethernet 0/0/10
port link-type access
port default vlan 10
quit
interface gigabitethernet 0/0/11
port link-type access
port default vlan 10
quit
interface gigabitethernet 0/0/12
port link-type access
port default vlan 10
quit

display port vlan gigabitethernet 0/0/9

vlan 30
quit

port-group pvlan30
group-member gigabitethernet 0/0/13 to gigabitethernet 0/0/16

display port-group
display port-group pvlan30

port link-type access
port default vlan 30
quit

---

1，请将创建的拓扑图截图粘贴到实验报告中。

---

2，请将VLAN 10信息截图粘贴到实验报告中。

---

3，请将VLAN 30信息截图粘贴到实验报告中。

---

4，假设要新创建一个VLAN 40，将端口17～20批量加入该VLAN。请写出交换机的配置命令。

答：

vlan 40
quit
port-group pvlan30
group-member gigabitethernet 0/0/17 to gigabitethernet 0/0/20

---

5，同一个VLAN中的PC能彼此ping通吗？请将ping命令执行结果的截图粘贴到实验报告中。

答：同一个VLAN中处于相同网段下的主机可以ping通
同一个VLAN中处于不同网段下的主机在不设置网关时不可以ping通，当两台主机的网关都为对方的ip时，可以ping通
下图为使用PC-10-1（IP为：192.168.10.11）ping PC-10-2和PC-30-2

---

6，不同VLAN中的PC能彼此ping通吗？请将ping命令执行结果的截图粘贴到实验报告中。若不能ping通，请说明原因。

答：不能ping通，新加主机PC-30-3，ip为192.168.30.13，子网掩码为255.255.255.0。将其连结到交换机的0/0/10口上，则其属于vlan10，Ping PC-30-1失败，显示Destination host unreachable。
原因：以太网的帧格式中有四字节的VLAN标记，用来指明发送该帧的计算机属于哪个VLAN，并且以太网交换机不会想VLAN以外的端口发送广播信息，因此不同VLAN中的PC是不能ping通的。

具体可以参考我的这篇文章：【ENSP】同VLAN不同网段如何ping通的问题

---

实验3.4.4：跨以太网交换机的VLAN扩展

---

# 配置LSW1
system-view
sysname LSW1

vlan batch 10 30
port-group pvlan10

group-member gigabitethernet 0/0/9 to gigabitethernet 0/0/12
port link-type access
port default vlan 10
quit

port-group pvlan30
group-member gigabitethernet 0/0/13 to gigabitethernet 0/0/16
port link-type access
port default vlan 30
quit

interface gigabitethernet 0/0/24
port link-type trunk
port trunk allow-pass vlan all
quit
display vlan
display port vlan 

# 配置LSW2
system-view
sysname LSW2

vlan batch 10 30
port-group pvlan10

group-member gigabitethernet 0/0/9 to gigabitethernet 0/0/12
port link-type access
port default vlan 10
quit

port-group pvlan30
group-member gigabitethernet 0/0/13 to gigabitethernet 0/0/16
port link-type access
port default vlan 30
quit

interface gigabitethernet 0/0/24
port link-type trunk
port trunk allow-pass vlan all
quit
display vlan
display port vlan 

---

1，请将创建的拓扑图截图粘贴到实验报告中。

---

2，PC-10-1和PC-10-3能彼此ping通吗？请将ping命令执行结果的截图粘贴到实验报告中。

答：可以

---

3，PC-30-1和PC-30-3能彼此ping通吗？请将ping命令执行结果的截图粘贴到实验报告中。

答：可以

---

4，开启LSW1端口GE 0/0/9和GE 0/0/24的数据抓包。从PC-10-1 ping PC-10-3，分析Wireshark抓取的ping通信，回答以下问题：

（1）从端口GE 0/0/9抓取的以太网帧是带标记的以太网帧，还是不带标记的以太网帧？若为带标记的以太网帧，VLAN ID为多少？请将抓到的某个以太网帧的字段信息的截图粘贴在实验报告中。

答：不带

（2）从端口GE 0/0/24抓取的以太网帧是带标记的以太网帧，还是不带标记的以太网帧？若为带标记的以太网帧，VLAN ID为多少？请将抓到的某个以太网帧的字段信息的截图粘贴在实验报告中。

答：带，VID为：0000 0000 1010