跨交換機(jī)的Vlan配置.doc

計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)報(bào)告學(xué) 院 專 業(yè) 通信工程 班 級 學(xué) 號 學(xué)生姓名 指導(dǎo)教師 王靜 課程成績 完成日期 年月日課程設(shè)計(jì)成績評定院 系 專 業(yè) 通信工程 班 級 學(xué) 號 學(xué)生姓名 指導(dǎo)教師 王靜 指導(dǎo)教師對學(xué)生在課程設(shè)計(jì)中的評價(jià)評分項(xiàng)目優(yōu)良中及格不及格學(xué)習(xí)態(tài)度與遵守紀(jì)律情況課程設(shè)計(jì)完成情況課程設(shè)計(jì)報(bào)告的質(zhì)量指導(dǎo)教師成績 指導(dǎo)教師簽字 年 月 日課程設(shè)計(jì)答辯組對學(xué)生在課程設(shè)計(jì)中的評價(jià)評分項(xiàng)目優(yōu)良中及格不及格課程設(shè)計(jì)完成情況課程設(shè)計(jì)報(bào)告的質(zhì)量課程設(shè)計(jì)答辯答辯組成績 答辯組長簽字 年 月 日課程設(shè)計(jì)綜合成績 課程設(shè)計(jì)任務(wù)書 學(xué)院 通信工程 專業(yè)課程名稱計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)時(shí)間20142015學(xué)年第二學(xué)期1617周學(xué)生姓名指導(dǎo)老師王靜題 目跨交換機(jī)Vlan的配置主要內(nèi)容：（1）學(xué)習(xí)Vlan的相關(guān)知識； （2）分別在兩個(gè)交換機(jī)上配置Vlan；（3）在兩個(gè)交換機(jī)上配置Trunk；（4）結(jié)合一個(gè)實(shí)例，在模擬器中測試同一VLAN的用戶可以通信，而不同的VLAN的用戶不能直接通信。要求：（1）按要求編寫課程設(shè)計(jì)報(bào)告書，能正確闡述設(shè)計(jì)結(jié)果。（2）通過課程設(shè)計(jì)培養(yǎng)學(xué)生嚴(yán)謹(jǐn)?shù)目茖W(xué)態(tài)度，認(rèn)真的工作作風(fēng)和團(tuán)隊(duì)協(xié)作精神。（3）學(xué)會文獻(xiàn)檢索的基本方法和綜合運(yùn)用文獻(xiàn)的能力。（4）在老師的指導(dǎo)下，要求每個(gè)學(xué)生獨(dú)立完成課程設(shè)計(jì)的全部內(nèi)容。應(yīng)當(dāng)提交的文件：（1）課程設(shè)計(jì)報(bào)告。（2）課程設(shè)計(jì)附件（各類圖紙、設(shè)備配置清單、報(bào)告等）跨交換機(jī)Vlan的配置學(xué)生姓名： 指導(dǎo)教師：王靜摘要：本課程設(shè)計(jì)主要內(nèi)容是跨交換機(jī)的虛擬Vlan配置,局域網(wǎng)（Vlan)是來實(shí)現(xiàn)在不同交換機(jī)上的同一個(gè)Vlan之間的通信。在Windows操作系統(tǒng)中的Cisco Tracket Packer仿真軟件下模擬，連接2個(gè)交換機(jī)和5個(gè)PC機(jī)組成的Vlan。實(shí)現(xiàn)不同交換機(jī)上的同一個(gè)Vlan之間的通信，需要在兩個(gè)交換機(jī)配置Trunk連接，達(dá)到了設(shè)計(jì)目的。 關(guān)鍵字：模擬交換機(jī)， PC機(jī)，Vlan,Trunk目 錄1 引言11.1 跨交換機(jī)的Vlan主要內(nèi)容11.2 設(shè)計(jì)平臺22 設(shè)計(jì)原理32.1 跨交換機(jī)vlan的基本概念 33 設(shè)計(jì)內(nèi)容43.1 需求分析53.2網(wǎng)拓?fù)鋱D的繪制63.3 虛擬局域網(wǎng)vlan的配置83.4 測試連通性143.5劃分Vlan和Trunk連接163.6.小結(jié)264 結(jié)束語26參考文獻(xiàn)27附 錄28第 31 頁 共 30 頁 跨交換機(jī)的VLAN配置 1 引 言從廣義上來看，交換機(jī)分為兩種：廣域網(wǎng)交換機(jī)和局域網(wǎng)交換機(jī)。廣域網(wǎng)交換機(jī)主要應(yīng)用于電信領(lǐng)域，提供通信基礎(chǔ)平臺。而局域網(wǎng)交換機(jī)則應(yīng)用于局域網(wǎng)絡(luò)，用于連接終端設(shè)備，如PC機(jī)及網(wǎng)絡(luò)打印機(jī)等。按照現(xiàn)在復(fù)雜的網(wǎng)絡(luò)構(gòu)成方式，網(wǎng)絡(luò)交換機(jī)被劃分為接入層交換機(jī)、匯聚層交換機(jī)和核心層交換機(jī)。其中，核心層交換機(jī)全部采用機(jī)箱式模塊化設(shè)計(jì)，已經(jīng)基本上都設(shè)計(jì)了與之相配備的1000Base-T模塊。接入層支持1000Base-T的以太網(wǎng)交換機(jī)基本上是固定端口式交換機(jī)，以10/100M端口為主，并且以固定端口或擴(kuò)展槽方式提供1000Base-T的上聯(lián)端口。匯聚層1000Base-T交換機(jī)同時(shí)存在機(jī)箱式和固定端口式兩種設(shè)計(jì)，可以提供多個(gè)1000Base-T端口，一般也可以提供1000Base-X等其他形式的端口。接入層和匯聚層交換機(jī)共同構(gòu)成完整的中小型局域網(wǎng)解決方案。從傳輸介質(zhì)和傳輸速度上看，局域網(wǎng)交換機(jī)可以分為以太網(wǎng)交換機(jī)、快速以太網(wǎng)交換機(jī)、千兆以太網(wǎng)交換機(jī)、FDDI交換機(jī)、ATM交換機(jī)和令牌環(huán)交換機(jī)等多種，這些交換機(jī)分別適用于以太網(wǎng)、快速以太網(wǎng)、FDDI、ATM和令牌環(huán)網(wǎng)等環(huán)境。1.1跨交換機(jī)的Vlan主要內(nèi)容交換技術(shù)的發(fā)展，也加快了新的交換技術(shù)（VLAN）的應(yīng)用速度。通過將企業(yè)網(wǎng)絡(luò)劃分為虛擬網(wǎng)絡(luò)VLAN網(wǎng)段，可以強(qiáng)化網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全，控制不必要的數(shù)據(jù)廣播。在共享網(wǎng)絡(luò)中，一個(gè)物理的網(wǎng)段就是一個(gè)廣播域。而在交換網(wǎng)絡(luò)中，廣播域可以是有一組任意選定的第二層網(wǎng)絡(luò)地址（MAC地址）組成的虛擬網(wǎng)段。這樣，網(wǎng)絡(luò)中工作組的劃分可以突破共享網(wǎng)絡(luò)中的地理位置限制，而完全根據(jù)管理功能來劃分。這種基于工作流的分組模式，大大提高了網(wǎng)絡(luò)規(guī)劃和重組的管理功能。在同一個(gè)VLAN中的工作站，不論它們實(shí)際與哪個(gè)交換機(jī)連接，它們之間的通訊就好象在獨(dú)立的交換機(jī)上一樣。同一個(gè)VLAN中的廣播只有VLAN中的成員才能聽到，而不會傳輸?shù)狡渌腣LAN中去，這樣可以很好的控制不必要的廣播風(fēng)暴的產(chǎn)生。同時(shí)，若沒有路由的話，不同VLAN之間不能相互通訊，這樣增加了企業(yè)網(wǎng)絡(luò)中不同部門之間的安全性。網(wǎng)絡(luò)管理員可以通過配置VLAN之間的路由來全面管理企業(yè)內(nèi)部不同管理單元之間的信息互訪。交換機(jī)是根據(jù)工作站的MAC地址來劃分VLAN的。所以，用戶可以自由的在企業(yè)網(wǎng)絡(luò)中移動(dòng)辦公，不論他在何處接入交換網(wǎng)絡(luò)，他都可以與VLAN內(nèi)其他用戶自如通訊。VLAN網(wǎng)絡(luò)可以是有混合的網(wǎng)絡(luò)類型設(shè)備組成，比如：10M以太網(wǎng)、100M以太網(wǎng)、令牌網(wǎng)、FDDI、CDDI等等，可以是工作站、服務(wù)器、集線器、網(wǎng)絡(luò)上行主干等等。VLAN除了能將網(wǎng)絡(luò)劃分為多個(gè)廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生，以及使網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活的優(yōu)點(diǎn)外，還可以用于控制網(wǎng)絡(luò)中不同部門、不同站點(diǎn)之間的互相訪問。物理位置不同的多個(gè)主機(jī)如果劃分屬于同一個(gè)VLAN，則這些主機(jī)之間可以相互通信。物理位置相同的多個(gè)主機(jī)如果屬于不同的VLAN，則這些主機(jī)之間不能直接通信。VLAN通常在交換機(jī)或路由器上實(shí)現(xiàn)，在以太網(wǎng)幀中增加VLAN標(biāo)簽來給以太網(wǎng)幀分類，具有相同VLAN標(biāo)簽的以太網(wǎng)幀在同一個(gè)廣播域中傳送。VLAN是為解決以太網(wǎng)的廣播問題和安全性而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶互訪，每個(gè)工作組就是一個(gè)虛擬局域網(wǎng)。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動(dòng)態(tài)管理網(wǎng)絡(luò)。1.2設(shè)計(jì)平臺Windows操作系統(tǒng)；Cisco Tracket Packer仿真軟件2 設(shè)計(jì)原理2.1 跨交換機(jī)vlan的基本概念VLAN是建立在物理網(wǎng)絡(luò)基礎(chǔ)上的一種邏輯子網(wǎng)，因此建立VLAN需要相應(yīng)的支持VLAN技術(shù)的網(wǎng)絡(luò)設(shè)備。當(dāng)網(wǎng)絡(luò)中的不同VLAN間進(jìn)行相互通信時(shí)，需要路由的支持，這時(shí)就需要增加路由設(shè)備要實(shí)現(xiàn)路由功能，既可采用路由器，也可采用三層交換機(jī)來完成，同時(shí)還嚴(yán)格限制了用戶數(shù)量。按端口劃分VLAN許多VLAN廠商都利用交換機(jī)的端口來劃分VLAN成員。被設(shè)定的端口都在同一個(gè)廣播域中。例如，一個(gè)交換機(jī)的1，2，3，4，5端口被定義為虛擬網(wǎng)AAA，同一交換機(jī)的6，7，8端口組成虛擬網(wǎng)BBB。這樣做允許各端口之間的通訊，并允許共享型網(wǎng)絡(luò)的升級。但是，這種劃分模式將虛擬網(wǎng)限制在了一臺交換機(jī)上。第二代端口VLAN技術(shù)允許跨越多個(gè)交換機(jī)的多個(gè)不同端口劃分VLAN，不同交換機(jī)上的若干個(gè)端口可以組成同一個(gè)虛擬網(wǎng)。以交換機(jī)端口來劃分網(wǎng)絡(luò)成員，其配置過程簡單明了。因此，從目前來看，這種根據(jù)端口來劃分VLAN的方式仍然是最常用的一種方式。按MAC地址劃分VLAN這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的MAC地址來劃分，即對每個(gè)MAC地址的主機(jī)都配置它屬于哪個(gè)組。這種劃分VLAN方法的最大優(yōu)點(diǎn)就是當(dāng)用戶物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，VLAN不用重新配置，所以，可以認(rèn)為這種根據(jù)MAC地址的劃分方法是基于用戶的VLAN，這種方法的缺點(diǎn)是初始化時(shí)，所有的用戶都必須進(jìn)行配置，如果有幾百個(gè)甚至上千個(gè)用戶的話，配置是非常累的。而且這種劃分的方法也導(dǎo)致了交換機(jī)執(zhí)行效率的降低，因?yàn)樵诿恳粋€(gè)交換機(jī)的端口都可能存在很多個(gè)VLAN組的成員，這樣就無法限制廣播包了。另外，對于使用筆記本電腦的用戶來說，他們的網(wǎng)卡可能經(jīng)常更換，這樣，VLAN就必須不停地配置。按網(wǎng)絡(luò)層劃分這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的網(wǎng)絡(luò)層地址或協(xié)議類型(如果支持多協(xié)議)劃分的，雖然這種劃分方法是根據(jù)網(wǎng)絡(luò)地址，比如IP地址，但它不是路由，與網(wǎng)絡(luò)層的路由毫無關(guān)系。這種方法的優(yōu)點(diǎn)是用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據(jù)協(xié)議類型來劃分VLAN，這對網(wǎng)絡(luò)管理者來說很重要，還有，這種方法不需要附加的幀標(biāo)簽來識別VLAN，這樣可以減少網(wǎng)絡(luò)的通信量。這種方法的缺點(diǎn)是效率低，因?yàn)闄z查每一個(gè)數(shù)據(jù)包的網(wǎng)絡(luò)層地址是需要消耗處理時(shí)間的(相對于前面兩種方法)，一般的交換機(jī)芯片都可以自動(dòng)檢查網(wǎng)絡(luò)上數(shù)據(jù)包的以太網(wǎng)幀頭，但要讓芯片能檢查IP幀頭，需要更高的技術(shù)，同時(shí)也更費(fèi)時(shí)。當(dāng)然，這與各個(gè)廠商的實(shí)現(xiàn)方法有關(guān)。按IP組播劃分IP組播實(shí)際上也是一種VLAN的定義，即認(rèn)為一個(gè)組播組就是一個(gè)VLAN，這種劃分的方法將VLAN擴(kuò)大到了廣域網(wǎng)，因此這種方法具有更大的靈活性，而且也很容易通過路由器進(jìn)行擴(kuò)展，當(dāng)然這種方法不適合局域網(wǎng)，主要是效率不高?；谝?guī)則的也稱為基于策略的VLAN。這是最靈活的VLAN劃分方法，具有自動(dòng)配置的能力，能夠把相關(guān)的用戶連成一體，在邏輯劃分上稱為“關(guān)系網(wǎng)絡(luò)”。網(wǎng)絡(luò)管理員只需在網(wǎng)管軟件中確定劃分VLAN的規(guī)則（或?qū)傩裕?，那么?dāng)一個(gè)站點(diǎn)加入網(wǎng)絡(luò)中時(shí)，將會被“感知”，并被自動(dòng)地包含進(jìn)正確的VLAN中。同時(shí)，對站點(diǎn)的移動(dòng)和改變也可自動(dòng)識別和跟蹤。采用這種方法，整個(gè)網(wǎng)絡(luò)可以非常方便地通過路由器擴(kuò)展網(wǎng)絡(luò)規(guī)模。有的產(chǎn)品還支持一個(gè)端口上的主機(jī)分別屬于不同的VLAN，這在交換機(jī)與共享式Hub共存的環(huán)境中顯得尤為重要。自動(dòng)配置VLAN時(shí)，交換機(jī)中軟件自動(dòng)檢查進(jìn)入交換機(jī)端口的廣播信息的IP源地址，然后軟件自動(dòng)將這個(gè)端口分配給一個(gè)由IP子網(wǎng)映射成的VLAN。按用戶劃分基于用戶定義、非用戶授權(quán)來劃分VLAN，是指為了適應(yīng)特別的VLAN網(wǎng)絡(luò)，根據(jù)具體的網(wǎng)絡(luò)用戶的特別要求來定義和設(shè)計(jì)VLAN，而且可以讓非VLAN群體用戶訪問VLAN，但是需要提供用戶密碼，在得到VLAN管理的認(rèn)證后才可以加入一個(gè)VLAN。以上劃分VLAN的方式中，基于端口的VLAN端口方式建立在物理層上；MAC方式建立在數(shù)據(jù)鏈路層上；網(wǎng)絡(luò)層和IP廣播方式建立在第三層上。對VLAN的標(biāo)準(zhǔn)，我們只是介紹兩種比較通用的標(biāo)準(zhǔn)，當(dāng)然也有一些公司具有自己的標(biāo)準(zhǔn)，比如Cisco公司的ISL標(biāo)準(zhǔn)，雖然不是一種大眾化的標(biāo)準(zhǔn)，但是由于Cisco Catalyst交換機(jī)的大量使用，ISL也成為一種不是標(biāo)準(zhǔn)的標(biāo)準(zhǔn)了。3 設(shè)計(jì)內(nèi)容3.1 需求分析局域網(wǎng)的發(fā)展是VLAN產(chǎn)生的基礎(chǔ)，所以在介紹VLAN之前，我們先來了解一下局域網(wǎng)的有關(guān)知識。局域網(wǎng)（LAN）通常是一個(gè)單獨(dú)的廣播域，主要由Hub、網(wǎng)橋或交換機(jī)等網(wǎng)絡(luò)設(shè)備連接同一網(wǎng)段內(nèi)的所有節(jié)點(diǎn)形成。處于同一個(gè)局域網(wǎng)之內(nèi)的網(wǎng)絡(luò)節(jié)點(diǎn)之間可以直接通信，而處于不同局域網(wǎng)段的設(shè)備之間的通信則必須經(jīng)過路由器才能通信。隨著網(wǎng)絡(luò)的不斷擴(kuò)展，接入設(shè)備逐漸增多，網(wǎng)絡(luò)結(jié)構(gòu)也日趨復(fù)雜，必須使用更多的路由器才能將不同的用戶劃分到各自的廣播域中，在不同的局域網(wǎng)之間提供網(wǎng)絡(luò)互聯(lián)?；诙丝诘腣LAN，簡單的講就是交換機(jī)的一個(gè)端口就是一個(gè)虛擬局域網(wǎng)，凡是連接在這個(gè)端口上的主機(jī)屬于同個(gè)虛擬局域網(wǎng)之中?；诙丝诘腣LAN的優(yōu)點(diǎn)為：由于一個(gè)端口就是一個(gè)獨(dú)立的局域網(wǎng)。所以，當(dāng)數(shù)據(jù)在網(wǎng)絡(luò)中傳輸?shù)臅r(shí)候，交換機(jī)就不會把數(shù)據(jù)包轉(zhuǎn)發(fā)給其他的端口，如果用戶需要將數(shù)據(jù)發(fā)送到其他的虛擬局域網(wǎng)中，就需要先由交換機(jī)發(fā)往路由器再由路由器發(fā)往其他端口；同時(shí)以端口為中心的VLAN中完全由用戶自由支配端口，無形之中就更利于管理。但是美中不足的是以端口為中心的VLAN，當(dāng)用戶位置改變時(shí)，往往也伴隨著用戶位置的改變而對網(wǎng)線也要進(jìn)行遷移。如果不會經(jīng)常移動(dòng)客戶機(jī)的話，采用這一方式倒也不錯(cuò)。在寬帶網(wǎng)絡(luò)中實(shí)現(xiàn)的VLAN基本上能滿足廣大網(wǎng)絡(luò)用戶的需求，但其網(wǎng)絡(luò)性能、網(wǎng)絡(luò)流量控制、網(wǎng)絡(luò)通信優(yōu)先級控制等還有待提高。前面所提到的VTP技術(shù)、STP技術(shù)，基于三層交換的VLAN技術(shù)等在VLAN使用中存在網(wǎng)絡(luò)效率的瓶頸問題，這主要是IEEE802.1Q、IEEE802.1D協(xié)議的不完善所致，IEEE正在制定和完善IEEE802.1S（Multiple Spanning Trees）和IEEE802.1W（Rapid Reconfiguration of Spanning Tree）來改善VLAN的性能。采用IEEE802.3z和IEEE802.3ab協(xié)議，并結(jié)合使用RISC（精簡指令集計(jì)算）處理器或者網(wǎng)絡(luò)處理器而研制的吉位VLAN交換機(jī)在網(wǎng)絡(luò)流量等方面采取了相應(yīng)的措施，大大提高了VLAN網(wǎng)絡(luò)的性能。IEEE802.1P協(xié)議提出了COS（Class of Service）標(biāo)準(zhǔn)，這使網(wǎng)絡(luò)通信優(yōu)先級控制機(jī)制有了參考。3.2網(wǎng)拓?fù)鋱D的繪制通過Cisco Tracket Packer仿真軟件實(shí)現(xiàn)方案的具體規(guī)劃和配置。（1） 軟件的界面如下：圖3-1 軟件初始界面（2） 繪制跨交換機(jī)網(wǎng)絡(luò)拓?fù)鋱D，每一個(gè)交換機(jī)以及所連接的用戶主機(jī)為虛擬的局域網(wǎng)，如圖3-2-2所示。圖3-2 跨交換Vlan網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖3.3 虛擬局域網(wǎng)Vlan的配置（1） PC機(jī)的配置配置PC機(jī)。PC0的IP地址192.168.0.31，PC1的IP地址：192.168.0.32PC2的ip地址是：192.168.0.33 PC3的IP地址：192.168.0.34，PC4的IP地址：192.168.0.35;子網(wǎng)掩碼均為：255.255.255.0，用ping命令檢查他們能否通信。要設(shè)置每一臺主機(jī)的IP地址(單擊PC 選擇右側(cè)的“Desktop”選項(xiàng)卡選擇“IP Configration”輸入IP address)。 進(jìn)入PC機(jī)的配置狀態(tài)：圖3-3-a 進(jìn)入PC機(jī)配置界面圖圖3-3-b 進(jìn)入PC機(jī)配置界面圖PC0的IP地址配置：圖3-4 PC0的IP地址配置圖PC1的IP地址配置：圖3-5 PC1的IP地址配置圖PC2的IP地址配置：圖3-6 PC2的IP地址配置圖PC3的IP地址配置：圖3-7 PC3的IP地址配置圖PC4的IP地址配置：圖3-8 PC4的IP地址配置圖（2） 交換機(jī)的配置 在這里我們僅僅設(shè)置交換機(jī)的IP地址和網(wǎng)關(guān)。為交換機(jī)配置IP地址的一個(gè)重要原因就是可以遠(yuǎn)程管理交換機(jī)。這個(gè)IP地址我們也成為管理IP。管理IP在vlan的接口模式下配置，通?？梢詾槊恳粋€(gè)vlan設(shè)置一個(gè)IP地址，在沒有劃分vlan時(shí)，交換機(jī)有一個(gè)默認(rèn)的vlan1，可以為它設(shè)置IP地址，作為管理IP。設(shè)置步驟：單擊交換機(jī)選擇右側(cè)的”CLI”,對交換機(jī)配置。如下：進(jìn)入交換機(jī)的配置窗口：圖3-9 交換機(jī)的配置命令窗口圖交換機(jī)的管理IP 192.168.0.10，默認(rèn)子網(wǎng)掩碼是：255.255.255.0.圖3-10 0號交換機(jī)IP地址的配置窗口圖圖3-11 1號交換機(jī)IP地址的配置窗口圖3.4 測試連通性 測試主機(jī)之間是否正確連通。進(jìn)入PC0的DOS 窗口，測試和PC1的連接情 況。（單擊PC0選擇右側(cè)的“Desktop”選擇“Command prompt”,可以調(diào)出PC0命令行窗口）圖3-12 PC0和PC1 不能通信圖從圖中可以看出，位于同一交換機(jī)0上的不同的vlan是不能通信的，PC1屬于vlan3，PC0屬于vlan2圖3-13 PC3和PC4 通信成功圖從圖中可以看出，位于同一交換機(jī)1上的同一的vlan是能通信的，PC4屬于vlan2，PC3屬于vlan2圖3-14 PC2和PC3不能通信圖從圖中可以看出，位于同一交換機(jī)1上的不同的vlan是不能通信的，PC2屬于vlan1，PC3屬于vlan23.5 劃分Vlan和Trunk連接(1) 交換機(jī)vlan的劃分并分配相應(yīng)端口思科2950交換機(jī)最多可以劃分250個(gè)Vlan，Vlan的ID取值為：14094，其中1號Vlan是自動(dòng)生成的，不能去除，默認(rèn)情況下，交換機(jī)的所有接口都屬于一號VLAN，10021005是保留給令牌環(huán)網(wǎng)和FDDI網(wǎng)絡(luò)的，以太網(wǎng)不可以使用，10064094屬于擴(kuò)展VLAN，一般也不要使用。所以思科2950交換機(jī)上創(chuàng)建VLAN時(shí)，一般使用21001的ID，使用時(shí)，可以使用不連續(xù)的ID值。在初次劃分VLAN時(shí)，交換機(jī)有一個(gè)默認(rèn)的VLAN 1，所有端口都屬于這個(gè)VLAN，劃分VLAN,只需要兩個(gè)步驟：第一步：創(chuàng)建VLAN（ID 號為2-1001）。 第二步：為VLAN 分配接口。配置0號交換機(jī)的VLAN：圖3-15 0 號交換機(jī)vlan的劃分并分配相應(yīng)端口配置1號交換機(jī)的VLAN：圖3-16 1 號交換機(jī)vlan的劃分并分配相應(yīng)端口（2）“show vlan”命令接口分配完成之后，可以在特權(quán)模式下運(yùn)行”show vlan ”命令查看0，1號交換機(jī)的VLAN 劃分情況。如下：檢查0 號交換機(jī)的配置：圖3-17 0號交換機(jī)配置圖圖3-18 1號交換機(jī)配置圖（3）首先測試不同交換機(jī)不同vlan的機(jī)器連通情況。我們來看PC1 和PC4的連通情況。進(jìn)入PC1的DOS窗口，執(zhí)行ping 192.168.0.35。PC1和PC4是不可以通信的。圖3-19 PC1 和PC4不能通信窗口圖從圖中可以看出，位于不同交換機(jī)上的不同的vlan是不能通信的，PC1屬于vlan3，PC4屬于vlan2測試同一交換機(jī)不同的VLAN 內(nèi)的機(jī)器連通情況：圖3-20 PC2 和PC3 不能通信窗口圖從圖中可以看出，位于同一交換機(jī)1上的不同的vlan是不能通信的，PC2屬于vlan1，PC3屬于vlan2（4） 配置Trunk連接 多個(gè)交換機(jī)可以級聯(lián)在一起，在沒有劃分VLAN時(shí)，連接在個(gè)交換機(jī)上的所有計(jì)算機(jī)都可以直接通信。劃分VLAN之后，應(yīng)該只有屬于同一個(gè)VLAN 的計(jì)算機(jī)之間才可以通信，由于VLAN可以跨越交換機(jī)定義，為了實(shí)現(xiàn)這一點(diǎn)，交換機(jī)之間的連接要定義為Trunk連接。Trunk連接的特點(diǎn)是允許屬于不同的vlan的信號通過，這樣即使一個(gè)vlan跨越多個(gè)交換機(jī)，屬于同一個(gè)VLAN的計(jì)算機(jī)之間也可以通信。定義Trunk連接方法是將連接兩臺交換機(jī)的端口分別定義為Trunk接口。命令是：switchport mode trunk在本試驗(yàn)中，兩臺交換機(jī)分別通過24#端口連接，即將兩臺交換機(jī)的24#端口定義為Trunk接口。定義0交換機(jī)的02#端口為Trunk口：圖3-21 定義0交換機(jī)的02#端口為Trunk口圖定義1交換機(jī)的01#端口為Trunk口：圖3-22 定義1交換機(jī)的01#端口為Trunk口圖設(shè)置好兩臺交換機(jī)的trunk口，測試交換機(jī)0里面的VLAN 2是否可以和交換機(jī)1里面的VLAN 2能夠通信。測試PC0 ping PC2或者PC3通信。如果能夠ping通，說明連接在不同交換機(jī)上的主機(jī)，如果在同一個(gè)vlan ，那么他們可以通信。（前提是兩臺交換機(jī)的Trunk相連接），測試結(jié)果如下：圖3-23 PC0和PC3通信成功圖從圖中可以看出，通過Trunk連接，位于不同的交換機(jī)的同一vlan是能通信的，PC0屬于vlan2，PC3屬于vlan2圖3-24 位于同一交換上不同vlan不能通信圖圖3-25 位于不同交換上不同vlan不能通信圖圖3-26 同一交換機(jī)的同一vlan通信成功圖圖3-27 不同交換上的同一vlan通信成功圖從圖中可以看出，通過Trunk連接，不同交換機(jī)的同一vlan可以通信。3.6 小結(jié)1. 屬于同一個(gè)vlan的計(jì)算機(jī)可以通信，屬于不同的vlan的計(jì)算機(jī)不可以通信。2.本實(shí)驗(yàn)中連接兩臺交換機(jī)用的是交叉線。注意交換機(jī)的連接方法，如果連接兩臺交換機(jī)的同種類型的端口，那么我們使用交叉雙絞線；如果一臺交換機(jī)的普通端口連接在另一臺的上聯(lián)端口（Uplink），則用直通雙絞線。3.如果多臺交換機(jī)上存在兩個(gè)以上的vlan，則連接端口必須使用Trunk端口。4 結(jié)束語 通過將近兩周的課程設(shè)計(jì)使我對網(wǎng)絡(luò)規(guī)劃，尤其是跨交換機(jī)Vlan的配置有了更進(jìn)一步的了解，以前只是知道局域網(wǎng)這個(gè)詞很熟悉，但并不知道它的真正意義是什么。但是這次課程設(shè)計(jì)通過查資料，再自己動(dòng)手操作，學(xué)到了很多。本次課程設(shè)計(jì)的任務(wù)是給跨交換機(jī)進(jìn)行局域網(wǎng)配置，在具體設(shè)計(jì)之前，先復(fù)習(xí)了以前在計(jì)算機(jī)網(wǎng)絡(luò)課上學(xué)過的Vlan網(wǎng)劃分的相關(guān)知識，之后根據(jù)學(xué)校實(shí)際的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。通過在網(wǎng)上參考很多相關(guān)資料和老師同學(xué)們的幫助，最終順利的完成了校園網(wǎng)子網(wǎng)劃分的設(shè)計(jì)，并達(dá)到了預(yù)期的設(shè)計(jì)目標(biāo)。本次課程設(shè)計(jì)的實(shí)踐使我對原來學(xué)到的知識有了更深層次的理解，以前都只是學(xué)習(xí)書本上的理論知識，這次卻是讓自己通過運(yùn)用以前的知識去設(shè)計(jì)跨交換機(jī)局域網(wǎng)方案，在設(shè)計(jì)的過程中也使我對一些概念有了更深刻的認(rèn)識。由此，對理論的理解就更加簡單方便，而且記憶力深刻。同時(shí)我在也課程設(shè)計(jì)中找到了動(dòng)手的樂趣和思考的快樂，很有成就感。課程設(shè)計(jì)不像課本直接提供了正確的方法及程序，而是自己通過查找資料來寫，這個(gè)過程中會遇到各種各樣的困難，但知識的積累和能力的提高往往就是在這種一步步探索的過程中進(jìn)行的。最后，再次感謝老師和同學(xué)們對我的幫助，也感謝學(xué)校給我們這樣的一次機(jī)會，讓我們能夠?qū)⒆约簩W(xué)到的知識運(yùn)用到實(shí)踐中，希望以后還能有更多這樣的實(shí)踐機(jī)會，讓我們能夠不斷提高專業(yè)知識的運(yùn)用能力和實(shí)際解決問題的能力。課程設(shè)計(jì)是培養(yǎng)我們綜合運(yùn)用所學(xué)知識，發(fā)現(xiàn)、提出、分析和解決實(shí)際問題，鍛煉實(shí)踐能力的重要環(huán)節(jié),是對我們實(shí)際工作能力的具體訓(xùn)練和考察過程。隨著科學(xué)技術(shù)發(fā)展的日新月異，網(wǎng)絡(luò)已經(jīng)成為當(dāng)今計(jì)算機(jī)發(fā)展中空前活躍的領(lǐng)域，在生活中可以說是無處不在，因此作為二十一世紀(jì)的計(jì)算機(jī)專業(yè)的大學(xué)生來說掌握網(wǎng)絡(luò)組網(wǎng)技術(shù)是十分重要的。讓我再次感受到我們應(yīng)當(dāng)把所學(xué)知識和實(shí)踐相結(jié)合，才能夠超越水平，取得更大的發(fā)展。在這次課程設(shè)計(jì)中，老師給了我們很大的幫助和啟發(fā)，隨時(shí)隨地為我們答疑，引導(dǎo)我們思考，而不是一味的教我們操作。在這里對所有老師和同學(xué)幫助我的同學(xué)表示感謝。參考文獻(xiàn)1 謝希仁計(jì)算機(jī)網(wǎng)絡(luò)（第6版）M.北京：電子工業(yè)出版社，20122 梁桂才, 李奇國, 張順, 蔡偉. 校園網(wǎng)IP 地址規(guī)劃 J .桂林電子科技大學(xué)學(xué)報(bào)，2008，第 28卷（第6期）3Cis co Syst ems 公司. 思科網(wǎng)絡(luò)技術(shù)學(xué)院教程 M . 北京: 人民郵電出版社, 2008 4 龔娟計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)，人民郵電出版社,2007.55 李斌.大型局域網(wǎng)IP 地址的規(guī)劃與分配J.科技信息,2009附錄0交換機(jī)的IP地址和子網(wǎng)掩碼的配置SwitchenSwitch#config tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#int vlan 1Switch(config-if)#ip address 192.168.0.10 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#exit%SYS-5-CONFIG_I: Configured from console by console 1交換機(jī)的IP地址和子網(wǎng)掩碼的配置SwitchenSwitch#config tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#int vlan 1Switch(config-if)#ip address 192.168.0.20 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#exit%SYS-5-CONFIG_I: Configured from console by console 交換機(jī)0配置VLAN：SwitchenSwitch#config tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 2Switch(config-vlan)#name vlan2Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#name vlan3Switch(config-vlan)#exitSwitch(config)#int Fa0/1Switch(config-if)#switchport access vlan 2Switch(config-if)#int Fa0/2Switch(config-if)#swichport access vlan 2Switch(config-if)#switchport access vlan 2Switch(config-if)#int Fa0/3Switch(config-if)#switchport access vlan 2Switch(config-if)#int Fa0/4Switch(config-if)#switchport access vlan 2Switch(config-if)#int Fa0/5Switch(config-if)#switchport access vlan 3Switch(config-if)#int Fa0/6Switch(config-if)#switchport access vlan 3Switch(config-if)#int Fa0/7Switch(config-if)#switchport access vlan 1Switch(config-if)#int Fa0/8Switch(config-if)#switchport access vlan 2Switch(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleSwitch