计算机网络配置实践,北京理工大学-计算机网络实践-VLAN配置及VLAN间通信实验报告...

《北京理工大学-计算机网络实践-VLAN配置及VLAN间通信实验报告》由会员分享，可在线阅读，更多相关《北京理工大学-计算机网络实践-VLAN配置及VLAN间通信实验报告(9页珍藏版)》请在人人文库网上搜索。

1、LAB1 VLAN配置及VLAN间通信一、实验目的：1. 掌握在一台交换机上VLAN的划分方法2. 掌握跨交换机的VLAN配置方法3. 掌握Trunk端口的配置方法4. 掌握三层交换的原理和VLAN间通信协议二、实验内容：1. 在一台交换机上划分VLAN，测试连通性2. 配置Trunk端口，在两台交换机上配置VLAN，测试连通性3. 利用S3610三层交换，实现VLAN间通信，测试连通性三、实验环境：1. S3610三层交换机一台，S3100两层交换机两台2. Console线3条，标准网线6根，交换机间连接线2根3. 计算机6台4. 每6人一组，共用一套实验设备台，分别对交换机进行配置四、实。

2、验任务分配我负责在PC机上控制交换机的“超级终端”中输入命令。五、实验步骤：步骤一、交换机的基本配置在交换机的Console口连接的计算机上点击开始程序附件通讯超级终端，运行超级终端。选择com1端口，设置端口属性。如图1所示。图1 设置COM1端口属性进入用户视图显示提示符，键入如下命令进入系统视图并将系统名改为S1。n system-view n H3Csysname S1 n S1display ？ 步骤二：广播风暴实验在两台S3100之间连接成环路，每台计算机上运行Ethereal截获报文。观察到交换机端口指示灯在不停闪烁，与S3100相连接的两台计算机运行程序变得异常缓慢，最后导致死。

3、机。截获的报文如下图所示。图2 广播风暴察看捕获报文的种类有ARP，NBNS,Browser，IGMP，MDNS等，其中ARP的帧结如图3所示。图3 ARP帧结构步骤三、一台交换机上划分VLAN对一台S3100进行设置，实验中我们仅使用了两台计算机，分成两个VLAN，输入指令如下所示：n S1VLAN 2n S1-VLAN 2port e 1/0/1 e 1/0/2n S1-VLAN 2quitn S1VLAN 3n S1-VLAN 3port e 1/0/3 e 1/0/4n S1-VLAN 3quit设置的结果如图4所示。图4 在一台交换机上划分VLAN分别把网线插到第一个port(VLA。

4、N2)和第二个port(VLAN2)，使用ping命令验证在相同VLAN内的计算机可不可以进行通信。实验结果如图5所示。图5 同一VLAN进行通信由图可知，在同一VLAN下能够进行通信。分别把网线插到第一个port(VLAN2)和第三个port(VLAN3)，使用ping命令验证在不同VLAN内的计算机可不可实现通信。实验结果如图6所示。图6 不同VLAN不能进行通信对应的网络拓扑结构如下所示：图7 网络拓扑结构由此我们得出结论：在这种情况下，只有处于同一VLAN上的用户才可相互之间进行通信，如下表所示：Ping命令能否Ping通同一VLAN中ping 192.168.3.3可以不同VLAN中。

5、ping 192.168.3.3不可以步骤四、跨交换机上划分VLAN对两台S3100进行设置，两台S3100之间通过Trunk端口连接，每台S3100连接的1台计算机分成两个VLAN2和VLAN3；执行跨交换机同一VLAN内主机之间ping，是否能连通；对应的拓扑结构如下所示：图8 跨交换机划分VLAN网络拓扑图配置trunk端口，使其能进行VLAN间的数据传递。执行的命令如下所示：图9 配置trunk端口命令使用PING命令验证可知在同一个VlAN 中可以进行通信，不同的VLAN中不能进行通信。分别如图10和图11所示。图10 同一VLAN能进行通信图11 不同VLAN不能进行通信步骤五、V。

6、LAN间通信(三层交换)对一台S3610进行设置，2台计算机分别连接到S3610的2个端口，将2个端口划分到VLAN2和VLAN3，如图12所示。图12 三层交换机设置VLAN在S3610上配置VLAN之后，测试不同的VLAN间能否通信；实验后发现不同VLAN间不能进行通信。图13 三层交换机不同VLAN间的通信然后配置VLAN2和VLAN3接口的IP地址；如图13所示。图14 配置VLAN2和VLAN3接口的IP地址设置VLAN中主机的IP地址和子网掩码，符合所在VLAN的IP规划，设置默认网关为VLAN接口的IP地址；图15 设置主机的IP地址、子网掩码和默认网关最后在计算机上运行Ethe。

7、real截获报文，执行VLAN间主机的ping命令，能否ping通。图16 设置主机IP、子网掩码、默认网关后能进行通信其网络拓扑图如下所示：图17 三层交换机网络拓扑图六、实验总结：广播风暴的危害为拥塞网络，从而降低网络的性能以至于使之陷入瘫痪。解决的办法为：1、有效分割过大网络，使广播包只在有限的范围内传播。2、使用网关，对数据包进行分拣。3、使用路由器，隔离不同的子网。VLAN(Virtual Local Area Network)的中文名为虚拟局域网。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。划分VLAN是实现数据共享和保密的有效方法。本次实验中首先完成对一台交换机上进行VLAN的划分。在同一个VLAN中的计算机是可以进行通信的，但在不同的VLAN之间是不能通信的。其次就是对两个交换机进行划分VLAN，同时配置相应的trunk口，使VlAN通信，同样可以实现相同VLAN之间可以进行通信，不同VLAN之间不能进行通信。最后我们对三层交换机设置，实现了不同VLAN之间的通信。