[计算机网络]实验五——交换机与虚拟局域网

一、实验目的

1. 了解Quidway S系列交换机的基本功能。
2. 了解交换机的基本配置和VLAN的划分方法。

二、实验环境

Quidway S3900交换机两台， PC机四台， Console线缆一条，网线若干。

三、实验过程及结果

1. VLAN介绍：

在复杂的网络环境中，为了减少广播域，增加用户的安全性，可以创建VLAN，将多个没有互访需求的主机进行隔离。

它将一个物理的LAN在逻辑上划分成多个广播域，VLAN内的主机可以直接互相通信，而VLAN间的主机二层不能互相通信， 必须借用三层路由技术。

实验内容：

• 登陆交换机：

首先观察交换机的面板，确保指示灯亮，将主机的串口连接到交换机的Console口。

在超级终端中登陆，出现<HUAWEI>提示符，说明登陆成功，然后根据实验指导测试界面控制的指令：

这里在使用interface Ethernet1/0/1切换接口视图时无法执行，后来通过拔插网口查看到机器的借口应该是GigabitEthernet0/0/11：

所以应该使用interface GigabitEthernet0/0/11指令。

• 连接双节点网络

首先将两个主机的网口和交换机的两个网口相连，上面已经通过拔插网口知道本次要用的两个机器的借口为GigabitEthernet0/0/11和GigabitEthernet0/0/9。

然后为两台机器设置同一网段的IP：

通过控制面板—>网络和Internet —>网络连接，然后右键单击要设置的以太网接口，选择属性，选择Internet协议版本4（TCP/IPv4） —>属性，然后输入IP地址和子网掩码，这里我们将两台机器的IP分别设置为192.168.1.11和 192.168.1.12，子网掩码均设置为255.255.255.0

                

• 配置双节点网络VLAN

首先使用system-view进入系统视图后，使用display current-configuration指令查清端口号。

创建Vlan 2并进入视图，将GigabitEthermet0/0/9加入Vlan 2：

使用同样的操作创建Vlan 3，并把GigabitEthermet0/0/11加入Vlan 3。

配置完成，使用display vlan 2 查看交换机中VLAN配置信息。

使用display inferface GigabiEthernet0/0/9、display inferface GigabiEthernet0/0/11 查看各个端口配置信息：

使用display current-configuration 显示交换机配置和端口信息：

配置完成后，检查pc1与pc2之间是否能够ping通，因为此时它们属于不同的VLAN，所以应该不能ping通：

下面更改Vlan 的配置，将GigabiEthernet0/0/11加入Vlan 2，其将不再属于VLAN3：

再次检查pc1和pc2之间是否能够ping通，因为他们现在都属于Vlan2，所以应该可以ping通：

• 配置四节点网络Vlan

由于上次只完成了双节点网络，时间问题没有来得及完成四节点网络，所以这次配置四节点网络首先从双节点网络开始：

然后将本次使用的四台机器的IP地址分别设置为192.168.1.23，192.168.1.24，192.168.1.25，192.168.1.26，其中25和26号机为主机，23号机对应的接口为GigabitEthernet0/0/3，24号机对应的接口为GigabitEthernet0/0/4，依旧是跟上面配置双节点网络一样创建vlan2，将23号机加入vlan2，创建vlan3，将24号机加入vlan3，创建过程跟（3）一样，这里不做过多赘述，创建完成后互相ping：

不能ping通，然后把24号机加入Vlan2，再互相ping一次，

成功ping通，到这里已经搭建了一个双节点的网络，现在用另外一个交换机和另外两台主机再搭建一个双节点的网络：

首先将两台交换机连接在一起，通过拔插网口知道此时连接在一起的接口为GigabitEthernet0/0/2，然后将23和25号机加入Vlan2，将24和26号机加入Vlan3；然后通过ping命令发现Vlan2内部的pc1和pc3不能通信：

这是因为连接两个交换机的接口不属于VLAN2，那么就连接两个交换机的接口都加入Vlan2：

发现可以vlan2中的机器可以ping通：

但是此时VLAN3之间的两个节点又不能互通了：

这是因为刚刚把连接交换机的两个接口加入了Vlan2，这将导致VLAN3的帧到达这些接口时被丢弃。

如果要让VLAN3里的pc2和pc3也能互通，可以使用Trunk（主干）接口，Trunk接口可以属于多个VLAN，允许多个VLAN的帧通过，主要用于干道链路。我们之前一直使用的接口类型是Access（接入），是接口的缺省类型，只能属于一个VLAN，只允许一种VLAN通过，其主要用来连接用户主机，一般用于接入链路。

所以，下面我们将交换机之间的干线的接口设置为Trunk类型，同时允许VLAN2和VLAN3通过：

对两个交换机都要执行上述操作。

配置完成，请检查 VLAN2内的pc1和pc3是否能ping通，VLAN3内的pc2和pc4是否能ping通：

最后再查看端口信息：

四节点网络配置完成。