計算机网络实验虚拟局域网VLAN实验报告
实 验 报 告
课程名称: 计算机网络基础 实验项目: 虚拟局域网VLAN
专业班级: 信息系统与信息管理602班 姓 名: ****** 学 号: *****
指导教师: ***老师 成 绩: 日 期:
第一部分:交换机端口隔离.
【实验名称】
交换机端口隔离.
【实验目的】
理解Port Vlan的配置掌握交换机
假设此交换机是宽带小区城域网中的一台楼道交换机,住户PC1连接在交换机的fa0/5口;住户PC2连接在交换机的fa0/15口,住户pc3连接在fa0/1口.现要实现各家各户的端口隔离.
【实现功能】
通过PORT VLAN实现本交换机端口隔离. (通过虚拟局域网技术可以隔离网络风暴,提高网络的性能,降低无用的网络开销。并能提高网络的安全性,保密性。)
【实现拓扑】
【实验设备】
S2126G 1台 、PC机、直连线条
switchA#configure terminal !进入交换机全局配置模式
switchA(config)#vlan 2 !创建VLAN2
switchA(config-vlan)#name wxk01 !将其命名为wxk01
switchA(config-vlan)#exit!退出VLAN 01
switchA(config)#vlan 3 !创建VLAN 02
switchA(config-vlan)#name wxk02 !将其命名为wxk02
switchA(config-if)#exit
验证测试
使用命令show vlan和show running-config查看与刚才有何不同。
switchA#show vlan
步骤2.将接口分配到VLAN.
switchA(config)#interface fa0/1 !进入fa0/1的接口配置模式。
switchA(config-if)#switch mode access
switchA(config-if)#switch access vlan 2 !将fa 0/1 端口加入VLAN 2中。
switchA(config-if)#exit
switchA(config)#interface fa 0/2 !进入fa0/2的接口配置模式。
switchA(config-if)#switch mode access
switchA(config-if)#switch access vlan 3 !将fa 0/2 端口加入VLAN 3中。
switchA(config-if)#exit
验证测试
switchA#show vlan
步骤3.测试任两台PC互相PING不通.
【测试结果总结】
1. 同一VLAN间可以互相通信:端口f0/1的PC与端口f0/2的PC 之间PING 能通。
2 .不同VLAN间不能互相通信: 端口f0/1、f0/2的PC与端口f0/10的PC 之间PING 不能通。
第二部分:跨交换机实现VLAN
【实验名称】
跨交换机实现VLAN.
【实验目的】
理解VLAN如何跨交换机实现.
【背景描述】
假设某企业有2个主要部门:销售部和技术部,其中销售部门的个人计算机系统分散连接在2台交换机上,他们之间需要相互连接通信,但为了数据安全起见,销售部和技术部须要进行相互隔离,现要在交换机上做适当配置来事项这一目标.
【实现功能】
Port VLAN 来实现交换机的端口隔离,然后使在同一个VLAN里的计算机系统能跨交换机进行相互通信,而在不同VLAN里的计算机不能进行相互通信。.
【实验拓扑】
【实验设备】
2960 (2台),PC(3台)
【实验步骤】(设置PC0的IP为192.168.0.17,PC1的IP为192.168.0.18,PC2的IP为192.168.0.19)
步骤1. 在交换机Switch2上创建VLAN 02 VLAN 03 ,并将f0/5端口划分到VLAN02中. 并将f0/15端口划分到VLAN03中
Switch2#configure terminal !进入全局配置模式
Switch2(config)#vlan 02 !创建VLAN02
Switch2(config-vlan)#interface fa 0/5 !进入接口配置模式。
Switch2(config-if)#switch mode access
Switch2(config-if)#switchport access vlan 02 !将f0/5端口划分到VLAN 02中
Switch2(config-if)#exit
Sw