網(wǎng)絡(luò)設(shè)備配置實(shí)驗(yàn)實(shí)驗(yàn)報告

1、、實(shí)驗(yàn)?zāi)康?.理解理解Trunk鏈路的作用和VLAN勺工作原理2.掌握交換機(jī)上創(chuàng)建VLAN接口分配3 掌握利用三層交換機(jī)實(shí)現(xiàn)VLAr間的路由的方法。二、實(shí)驗(yàn)環(huán)境本實(shí)驗(yàn)在實(shí)驗(yàn)室環(huán)境下進(jìn)行操作，需要的設(shè)備有：配置網(wǎng)卡的PCM若干臺,雙絞線若干條，CONSO線纜若干條，思科交換機(jī)cisco 2960兩臺。三、實(shí)驗(yàn)內(nèi)容1.單一交換機(jī)的VLAF配己置;2.跨交換機(jī)VLANE置，設(shè)置Trunk端口;3.測試VLAN分配結(jié)果;4在三層交換機(jī)上實(shí)現(xiàn)VLAN勺路由;5.測試VLAr間的連通性四、實(shí)驗(yàn)原理1 .什么是VLANVLAN是建立在局域網(wǎng)交換機(jī)上的，以軟件方式實(shí)現(xiàn)邏輯工作組的劃分與管 理，邏輯工作組的站點(diǎn)

2、不受物理位置的限制， 當(dāng)一個站點(diǎn)從一個邏輯工作組移到 另一個邏輯工作組時，只需要通過軟件設(shè)定，而不需要改變它在網(wǎng)絡(luò)中的物理位 置；當(dāng)一個站點(diǎn)從一個物理位置移動到另一個物理位置時，只要將該計(jì)算機(jī)連入另一臺交換機(jī)，通過軟件設(shè)定后該計(jì)算機(jī)可成為原工作組的一員。相同VLAN內(nèi)的主機(jī)可以相互直接通信，不同VLAN中的主機(jī)之間不能直接通 信，需要借助于路由器或具有路由功能的第三層交換機(jī)進(jìn)行轉(zhuǎn)發(fā)。 廣播數(shù)據(jù)包只 可以在本VLAN內(nèi)進(jìn)行廣播，不能傳輸?shù)狡渌?VLAN中02.交換機(jī)的端口以太網(wǎng)交換機(jī)的每個端口都可以分配給一個 VLAN分配給同一個VLAN的端 口共享廣播域，即一個站點(diǎn)發(fā)送廣播信息，同一 VLAN

3、中的所有站點(diǎn)都可以接收 到。交換機(jī)一般都有三種類型的端口:TRUN口、ACCESS CONSOLE。CONSOL端口：它是專門用于對交換機(jī)進(jìn)行配置和管理的。通過Console 端口連接并配置交換機(jī)，是配置和管理交換機(jī)必須經(jīng)過的步驟。ACCESS （默認(rèn)）：ACCES端口只能通過缺省VLAN ID的報文。TRUNKS:為了讓連接在不同交換機(jī)但屬于同一 VLAN的計(jì)算機(jī)之間能夠 相互通信，必須把兩個交換機(jī)相級聯(lián)的那兩個端口配置成 TRUNI口工作模式。3. VLAN trunkVLAN trunk是指當(dāng)屬于同一 VLAN的兩臺主機(jī)分別連接在兩臺的交換機(jī)上 時，要使這兩臺主機(jī)能夠互相訪問，需要在兩臺

4、交換機(jī)互相連接的兩個端口配置 TRUNK4. VLAN劃分方法VLAN在交換機(jī)上的實(shí)現(xiàn)方法常用的有:基于端口劃分VLAN(將交換機(jī)的端口人工地分配給某個 VLAN ；基于MAC地址劃分VLAN(根據(jù)接入交換機(jī)端口的PC機(jī)的MAC地址配置 給某個VLAN ；基于IP地址劃分VLAN(根據(jù)接入交換機(jī)端口的 PC機(jī)的IP地址配置給某個VLAN 05. VLAN之間的通信相同VLAN中的主機(jī)之間可以直接通信，不同 VLAN中的主機(jī)之間不能直 接通信，要實(shí)現(xiàn)互相通信，需借助三層設(shè)備，如路由器和三層交換機(jī)。五、實(shí)驗(yàn)步驟1 .準(zhǔn)備工作： 并配置計(jì)算機(jī)。PC1P C2:計(jì)算機(jī)PC3PC4按圖連線，將交換機(jī)1和

5、交換機(jī)2通過fO/24端口級聯(lián)連接,2 .單個交換機(jī)中的VLANE置(1)創(chuàng)建標(biāo)識為10的VLAN并把端口 1-5作為其成員。Switch#co nf tSwitch(co nfig)#vla n 10Switch(c on fig-vla n) #i nt range f0/1-5Switch(c on fig-if-ra nge)#switch port mode accessSwitch(c on fig-if-ra nge)#switch port access vla n 10Switch(c on fig-if-ra nge)#e nd(2)創(chuàng)建標(biāo)識為20的VLAN并把端口 6-1

6、0作為其成員。Switch#co nf tSwitch(co nfig)#vla n 20Switch(c on fig-vla n)#i nt ran ge fO/6-10Switch(c on fig-if-ra nge)#switch port mode accessSwitch(c on fig-if-ra nge)#switch port access vla n 20Switch(c on fig-if-ra nge)#e nd(3)將PC1接入交換機(jī)的Fastethernet 端口 1，將PC2接入交換機(jī)的 Fastethernet 端口 2。在PCthping PC2，測試結(jié)果

7、為成功 ；原因是：pc1和pc2處于同一個 vian中。(4)將PC2改接到交換機(jī)的Fastethernet 端口 6。在PC上ping PC2測試 結(jié)果為 失敗 ;原因是： pel 和pc2處于不同vlan中 。(5)在交換機(jī)鍵入命令show mac-address-table查看交換機(jī)上的MA地址 表，注意表中VLAN項(xiàng)的值。記錄結(jié)果：(6)鍵入命令show vlan查看交換機(jī)上的VLA定義表，記錄結(jié)果:(7)鍵入命令show vlan 10，查看VLAN 10的相關(guān)信息，記錄結(jié)果:3 .跨交換機(jī)VLAffi置(1) PC接在交換機(jī)A勺VLAN1成員端口，PC2接在交換機(jī)B的VLAN1成員

8、端 口，測試結(jié)果為：失敗，原因是:尚未配置trunk 。(2)配置Trunk鏈路請?jiān)诮粨Q機(jī)A和B作相應(yīng)配置:A：B：(3) PC接在交換機(jī)A的VLAN1的成員端口，PC2接在交換機(jī)B的VLAN1的成 員端口，測試結(jié)果為： 成功：原因是: 處于同一 vlan且已配置trunk 鏈路。(4) PC接在交換機(jī)A的VLAN1的成員端口，PC2接在交換機(jī)B的VLAN2的成 員端口，測試結(jié)果為： ; 原因是：處于不同 vlan，不能進(jìn)行通信。(5)用show runnin g-co nfig命令查看交換機(jī)配置，記錄關(guān)鍵信息。PC1PC24.在單臺三層交換機(jī)上實(shí)現(xiàn)VLAN間的路由PC1S3760PC2(1)

9、按上圖連線，并配置計(jì)算機(jī)。(2)在交換機(jī)上設(shè)置VLAN1和 VLAN20 9-16端口設(shè)置在三層工作模式，并 劃歸VLAN10 17-23端口設(shè)置在三層工作模式， 并劃歸VLAN20 VLAN1的IP配為, VLAN2的IP配為，將配置命令寫出：(3)在交換機(jī)上啟動路由，ip rout ing(4)PC接入VLAN1端口，PC2接入VLAN2端口，在 PC上 ping PC2，測試 結(jié)果為 不能;原因是：與pc機(jī)連接的端口工作在三層模式，需配置ip才能通。(5)用show ip route命令查看交換機(jī)配置，記錄結(jié)果。5在多臺交換機(jī)上實(shí)現(xiàn)VLA間的路由S2126F0/24F0/24S3760（1）在三層交換機(jī)上設(shè)置 VLAN10口 VLAN20 9-16端口劃歸VLAN10 17-23 端口劃歸VLAN20 VLAN1的IP配為，VLAN2的IP配為，將配置命令寫出：（2）在二層交換機(jī)上設(shè)置 VLAN10口 VLAN20 9-16端口劃歸VLAN10 17-23 端口劃歸VLAN20將配置命令寫出：配置三層交換機(jī)F0/24端口為TRUNK，寫出配置命令:配置二層交換機(jī)F0/24端口為TRUNK，寫出配置命令:(5)在三層交換機(jī)上啟動路由，ip rout ing(6)在二層交換機(jī)上 PC接入VL