实验4 组建小型企业网

一、实验目的

1．理解虚拟局域网VLAN的概念

2．了解VLAN技术在交换式以太网中的使用

3．理解VLAN技术在数据链路层隔离广播域的作用

二、实验背景

1．局域网中的广播风暴

随着交换机的普遍应用，以太网中冲突问题得到有效解决，使得建立更大规模的局域网的需求成为一种可能。但是交换机扩大网络规模的同时也扩大了广播域，这就使得局域网又面临新的问题——广播风暴。 

在以太网中有三种通信方式：单播、多播和广播通信。在广播通信过程中，广播域内所有的站点都要接收该广播帧。那么随着网络规模的扩大、广播域的扩大，广播域内传输的大量广播帧将占用太多资源，使得网络性能下降，甚至由于资源耗尽而导致网络瘫痪，这就是局域网中的“广播风暴”。

为了解决这个问题，大型局域网需要进一步分割广播域，提高网络性能。

2．VLAN技术概述

VLAN（Virtual Local Area Network）的中文名为虚拟局域网。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。VLAN技术应用在交换机上，它是在第二层数据链路层分割广播域的技术。在实际应用中，使用VLAN技术可以把同一物理局域网内的不同用户逻辑地划分为不同的VLAN，一个VLAN就是一个独立的广播域。每一个VLAN都包含一组有着相同需求的工作站（例如，公司内同一部门的员工使用的工作站、学校内同一院系使用的工作站等）。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围内，即这些工作站可以在不同物理LAN网段。

VLAN技术将广播帧的传播范围限定在一个VLAN内。当局域网规模较大时，可以根据实际情况划分多个VLAN，控制广播帧的传播范围，从而有效避免广播风暴的出现，提高网络性能。划分VLAN后，同一VLAN内的站点间可以直接通信，不同VLAN内的站点需要通过三层设备的路由才能通信。

三、实验内容

按要求组件一个企业局域网，该企业有3个部门，后勤部，财务部，商务部，每个部门机器不多，要求建网之后各部门之间信息隔离。拓扑要求如图，管理机2的IP：10.10.10.2/24,其他设备网络参数如下表。

四、实验步骤

1.按照示意图链接好拓扑，注意管理终端1作为超级终端，需要在连线时选择“RS232”端口和交换机的“console”口相连。其他pc通过直连线和交换机相连。

2.直接在交换机上进行配置。

双击交换机图标，打开下框：

回车，即可输入相应命令。

Switch>enable

Switch#conf  t

Enter configuration commands, one per line.  End with CNTL/Z.

Switch(config)#interface Vlan 1                 //指定逻辑端口Vlan 1

Switch(config-if)#ip address 10.10.10.1  255.255.255.0    //交换机上vlan 1配置ip地址，掩码

Switch(config-if)#no shutdown

Switch(config-if)#exit                           //激活新的配置

Switch(config)#line  vty  0  4        //设置进人vty 0-4号线路配置模式，该命令是允许用户远程登陆，即不用用户插Console线缆，只要设备连接网络，配置了接口IP地址即可远程使用Telnet的方式登陆到设备上，CISCO设备一般支持16个并行的远程虚拟终端，按照编号就是：0 - 15， Line vty 0 4 就是指同时允许5个虚拟终端登陆进行配置,需注意这里配置完成后一定要注意配置enable的密码，要不Telnet是上不去的！！！

Switch(config-line)#password  cisco              //配置线路登录密码

Switch(config-line)#login

Switch(config-line)#exit                            //激活新的配置

Switch(config)#enable  password  cisco          //配置线路登录密码

Switch#show  running-config   //查看running-confing配置文件，所有的命令都是在整个文件中修改的

Switch#wr                                           //保存配置

Building configuration...

[OK]

3.参照表4-6位所有的计算机配置IP地址，掩码，网关地址。

双击图中电脑

在此处将所有的计算机配置IP地址，掩码，网关地址手动配置进去。

4.在管理终端2上使用远程登录方式连接交换机等操作，输入命令界面：

双击管理终端2，打开下窗：

在命令提示符下输入相关命令。

五、实验结果

任务1：show vlan截图。

任务2：在商务部的两台机子上任选一台设备ping本虚拟局域网内的另一台设备的IP,看看通不通，然后再Ping一下后勤部的一台设备，看看通不通。