跨交換機(jī)的Vlan配置要點(diǎn)

1、計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)報(bào)告學(xué) 院專 業(yè)通信工程班 級(jí)學(xué) 號(hào)學(xué)生姓名指導(dǎo)教師王靜課程成績(jī)完成日期年月曰課程設(shè)計(jì)成績(jī)?cè)u(píng)定院 系專 業(yè)通信工程班 級(jí)學(xué) 號(hào)學(xué)生姓名指導(dǎo)教師王靜指導(dǎo)教師對(duì)學(xué)生在課程設(shè)計(jì)中的評(píng)價(jià)評(píng)分項(xiàng)目?jī)?yōu)良中及格不及格學(xué)習(xí)態(tài)度與遵守紀(jì)律情況課程設(shè)計(jì)完成情況課程設(shè)計(jì)報(bào)告的質(zhì)量指導(dǎo)教師成績(jī) 指導(dǎo)教師簽字 年 月 日課程設(shè)計(jì)答辯組對(duì)學(xué)生在課程設(shè)計(jì)中的評(píng)價(jià)評(píng)分項(xiàng)目?jī)?yōu)良中及格不及格課程設(shè)計(jì)完成情況課程設(shè)計(jì)報(bào)告的質(zhì)量課程設(shè)計(jì)答辯答辯組成績(jī) 答辯組長(zhǎng)簽字 年 月曰課程設(shè)計(jì)綜合成績(jī)課程設(shè)計(jì)任務(wù)書(shū)學(xué)院通信工程專業(yè)課程名稱計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)時(shí)間20142015學(xué)年第二學(xué)期1617周學(xué)生姓名指導(dǎo)老師王靜題目跨交換

2、機(jī)Vian的配置主要內(nèi)容：（1）學(xué)習(xí)Vian的相關(guān)知識(shí)；（2）分別在兩個(gè)交換機(jī)上配置Vian ；（3）在兩個(gè)交換機(jī)上配置Trunk ；（4） 結(jié)合一個(gè)實(shí)例，在模擬器中測(cè)試同一 VLAN的用戶可以通信，而不同的 VLAN 的用戶不能直接通信。要求：（1）按要求編寫(xiě)課程設(shè)計(jì)報(bào)告書(shū)，能正確闡述設(shè)計(jì)結(jié)果。（2）通過(guò)課程設(shè)計(jì)培養(yǎng)學(xué)生嚴(yán)謹(jǐn)?shù)目茖W(xué)態(tài)度，認(rèn)真的工作作風(fēng)和團(tuán)隊(duì)協(xié)作精神。（3）學(xué)會(huì)文獻(xiàn)檢索的基本方法和綜合運(yùn)用文獻(xiàn)的能力。（4）在老師的指導(dǎo)下，要求每個(gè)學(xué)生獨(dú)立完成課程設(shè)計(jì)的全部?jī)?nèi)容。應(yīng)當(dāng)提交的文件：（1）課程設(shè)計(jì)報(bào)告。（2）課程設(shè)計(jì)附件（各類圖紙、設(shè)備配置清單、報(bào)告等）跨交換機(jī)Vian的配置學(xué)生姓名

3、：指導(dǎo)教師：王靜摘要：本課程設(shè)計(jì)主要內(nèi)容是跨交換機(jī)的虛擬 Vian配置,局域網(wǎng)（Vian）是來(lái)實(shí)現(xiàn) 在不同交換機(jī)上的同一個(gè) Vian之間的通信。在Windows操作系統(tǒng)中的Cisco Tracket Packer仿真軟件下模擬，連接2個(gè)交換機(jī)和5個(gè)PC機(jī)組成的Vian。實(shí) 現(xiàn)不同交換機(jī)上的同一個(gè) Vian之間的通信，需要在兩個(gè)交換機(jī)配置 Trunk連接， 達(dá)到了設(shè)計(jì)目的。關(guān)鍵字：模擬交換機(jī)，PC機(jī)，Vian,Trunk1 引言1.1.1 跨交換機(jī)的 Vian主要內(nèi)容11.2 設(shè)計(jì)平臺(tái)22 設(shè)計(jì)原理錯(cuò)誤！未定義書(shū)簽。2.1跨交換機(jī) vian的基本概念 33 設(shè)計(jì)內(nèi)容錯(cuò)誤！未定義書(shū)簽。3.1需求分

4、析53.2網(wǎng)拓扌卜圖的繪制63.3 虛擬局域網(wǎng) vian的配置 83.4測(cè)試連通性 143.5劃分 Vian和Trunk連接 163.6.小結(jié)264 結(jié)束語(yǔ)26.參考文獻(xiàn)27.附錄28.跨交換機(jī)的VLAN配置第2頁(yè)共30頁(yè)1引言從廣義上來(lái)看，交換機(jī)分為兩種：廣域網(wǎng)交換機(jī)和局域網(wǎng)交換機(jī)。廣域網(wǎng)交 換機(jī)主要應(yīng)用于電信領(lǐng)域，提供通信基礎(chǔ)平臺(tái)。而局域網(wǎng)交換機(jī)則應(yīng)用于局域網(wǎng) 絡(luò)，用于連接終端設(shè)備，如PC機(jī)及網(wǎng)絡(luò)打印機(jī)等。按照現(xiàn)在復(fù)雜的網(wǎng)絡(luò)構(gòu)成方式，網(wǎng)絡(luò)交換機(jī)被劃分為接入層交換機(jī)、匯聚層 交換機(jī)和核心層交換機(jī)。其中，核心層交換機(jī)全部采用機(jī)箱式模塊化設(shè)計(jì)，已經(jīng) 基本上都設(shè)計(jì)了與之相配備的1000Base-T

5、模塊。接入層支持1000Base-T的以太 網(wǎng)交換機(jī)基本上是固定端口式交換機(jī)，以10/100M端口為主，并且以固定端口或擴(kuò)展槽方式提供1000Base-T的上聯(lián)端口。匯聚層1000Base-T交換機(jī)同時(shí)存在 機(jī)箱式和固定端口式兩種設(shè)計(jì)，可以提供多個(gè)1000Base-T端口，一般也可以提供1000Base-X等其他形式的端口。接入層和匯聚層交換機(jī)共同構(gòu)成完整的中小 型局域網(wǎng)解決方案。從傳輸介質(zhì)和傳輸速度上看，局域網(wǎng)交換機(jī)可以分為以太網(wǎng)交換機(jī)、快速以 太網(wǎng)交換機(jī)、千兆以太網(wǎng)交換機(jī)、FDDI交換機(jī)、ATM交換機(jī)和令牌環(huán)交換機(jī)等 多種，這些交換機(jī)分別適用于以太網(wǎng)、快速以太網(wǎng)、FDDI、ATM和令牌環(huán)網(wǎng)

6、等環(huán)境。1.1跨交換機(jī)的Vian主要內(nèi)容交換技術(shù)的發(fā)展，也加快了新的交換技術(shù)（VLAN ）的應(yīng)用速度。通過(guò)將企 業(yè)網(wǎng)絡(luò)劃分為虛擬網(wǎng)絡(luò) VLAN網(wǎng)段，可以強(qiáng)化網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全，控制不必 要的數(shù)據(jù)廣播。在共享網(wǎng)絡(luò)中，一個(gè)物理的網(wǎng)段就是一個(gè)廣播域。 而在交換網(wǎng)絡(luò) 中，廣播域可以是有一組任意選定的第二層網(wǎng)絡(luò)地址（ MAC地址）組成的虛擬 網(wǎng)段。這樣，網(wǎng)絡(luò)中工作組的劃分可以突破共享網(wǎng)絡(luò)中的地理位置限制，而完全根據(jù)管理功能來(lái)劃分。這種基于工作流的分組模式，大大提高了網(wǎng)絡(luò)規(guī)劃和重組的管理功能。在同一個(gè) VLAN中的工作站，不論它們實(shí)際與哪個(gè)交換機(jī)連接， 它們之間的通訊就好象在獨(dú)立的交換機(jī)上一樣。同一個(gè)VL

7、AN中的廣播只有VLAN中的成員才能聽(tīng)到，而不會(huì)傳輸?shù)狡渌?VLAN中去，這樣可以很好的 控制不必要的廣播風(fēng)暴的產(chǎn)生。同時(shí)，若沒(méi)有路由的話，不同VLAN之間不能相互通訊，這樣增加了企業(yè)網(wǎng)絡(luò)中不同部門之間的安全性。網(wǎng)絡(luò)管理員可以通過(guò) 配置VLAN之間的路由來(lái)全面管理企業(yè)內(nèi)部不同管理單元之間的信息互訪。交 換機(jī)是根據(jù)工作站的MAC地址來(lái)劃分VLAN的。所以，用戶可以自由的在企業(yè) 網(wǎng)絡(luò)中移動(dòng)辦公，不論他在何處接入交換網(wǎng)絡(luò)，他都可以與VLAN內(nèi)其他用戶自如通訊。VLAN網(wǎng)絡(luò)可以是有混合的網(wǎng)絡(luò)類型設(shè)備組成，比如： 10M以太網(wǎng)、100M 以太網(wǎng)、令牌網(wǎng)、FDDI、CDDI等等，可以是工作站、服務(wù)器、集

8、線器、網(wǎng)絡(luò)上 行主干等等。VLAN除了能將網(wǎng)絡(luò)劃分為多個(gè)廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生， 以及使網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活的優(yōu)點(diǎn)外，還可以用于控制網(wǎng)絡(luò)中不同部 門、不同站點(diǎn)之間的互相訪問(wèn)。物理位置不同的多個(gè)主機(jī)如果劃分屬于同一個(gè) VLAN，則這些主機(jī)之間可以 相互通信。物理位置相同的多個(gè)主機(jī)如果屬于不同的 VLAN，則這些主機(jī)之間不 能直接通信。VLAN通常在交換機(jī)或路由器上實(shí)現(xiàn)，在以太網(wǎng)幀中增加VLAN標(biāo)簽來(lái)給以太網(wǎng)幀分類，具有相同 VLAN標(biāo)簽的以太網(wǎng)幀在同一個(gè)廣播域中傳 送。VLAN是為解決以太網(wǎng)的廣播問(wèn)題和安全性而提出的一種協(xié)議， 它在以太網(wǎng) 幀的基礎(chǔ)上增加了 VLAN頭，用VL

9、AN ID把用戶劃分為更小的工作組，限制不 同工作組間的用戶互訪，每個(gè)工作組就是一個(gè)虛擬局域網(wǎng)。 虛擬局域網(wǎng)的好處是 可以限制廣播范圍，并能夠形成虛擬工作組，動(dòng)態(tài)管理網(wǎng)絡(luò)。1.2設(shè)計(jì)平臺(tái)Windows 操作系統(tǒng)；Cisco Tracket Packer仿真軟件跨交換機(jī)的VLAN配置第3頁(yè)共30頁(yè)2設(shè)計(jì)原理2.1跨交換機(jī)vlan的基本概念VLAN是建立在物理網(wǎng)絡(luò)基礎(chǔ)上的一種邏輯子網(wǎng)， 因此建立VLAN需要相應(yīng) 的支持VLAN技術(shù)的網(wǎng)絡(luò)設(shè)備。當(dāng)網(wǎng)絡(luò)中的不同 VLAN間進(jìn)行相互通信時(shí)，需 要路由的支持，這時(shí)就需要增加路由設(shè)備 一一要實(shí)現(xiàn)路由功能，既可采用路由器， 也可采用三層交換機(jī)來(lái)完成，同時(shí)還嚴(yán)格

10、限制了用戶數(shù)量。按端口劃分VLAN許多VLAN廠商都利用交換機(jī)的端口來(lái)劃分 VLAN成員。被設(shè)定的端口都 在同一個(gè)廣播域中。例如，一個(gè)交換機(jī)的 1，2，3，4，5端口被定義為虛擬網(wǎng) AAA，同一交換機(jī)的6，7，8端口組成虛擬網(wǎng)BBB。這樣做允許各端口之間的 通訊，并允許共享型網(wǎng)絡(luò)的升級(jí)。但是，這種劃分模式將虛擬網(wǎng)限制在了一臺(tái)交 換機(jī)上。第二代端口 VLAN技術(shù)允許跨越多個(gè)交換機(jī)的多個(gè)不同端口劃分 VLAN，不 同交換機(jī)上的若干個(gè)端口可以組成同一個(gè)虛擬網(wǎng)。以交換機(jī)端口來(lái)劃分網(wǎng)絡(luò)成員，其配置過(guò)程簡(jiǎn)單明了。因此，從目前來(lái)看， 這種根據(jù)端口來(lái)劃分VLAN的方式仍然是最常用的一種方式。按MAC地址劃分V

11、LAN這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的 MAC地址來(lái)劃分，即對(duì)每個(gè)MAC 地址的主機(jī)都配置它屬于哪個(gè)組。這種劃分 VLAN方法的最大優(yōu)點(diǎn)就是當(dāng)用戶 物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，VLAN不用重新配置，所以，可以認(rèn)為這種根據(jù)MAC地址的劃分方法是基于用戶的 VLAN，這種方法 的缺點(diǎn)是初始化時(shí)，所有的用戶都必須進(jìn)行配置，如果有幾百個(gè)甚至上千個(gè)用戶 的話，配置是非常累的。而且這種劃分的方法也導(dǎo)致了交換機(jī)執(zhí)行效率的降低， 因?yàn)樵诿恳粋€(gè)交換機(jī)的端口都可能存在很多個(gè) VLAN組的成員，這樣就無(wú)法限 制廣播包了。另外，對(duì)于使用筆記本電腦的用戶來(lái)說(shuō)，他們的網(wǎng)卡可能經(jīng)常更換， 這樣，

12、VLAN就必須不停地配置?？缃粨Q機(jī)的VLAN配置第4頁(yè)共30頁(yè)按網(wǎng)絡(luò)層劃分這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的網(wǎng)絡(luò)層地址或協(xié)議類型（如果支持 多協(xié)議）劃分的，雖然這種劃分方法是根據(jù)網(wǎng)絡(luò)地址，比如 IP地址，但它不是路 由，與網(wǎng)絡(luò)層的路由毫無(wú)關(guān)系。這種方法的優(yōu)點(diǎn)是用戶的物理位置改變了，不需要重新配置所屬的 VLAN， 而且可以根據(jù)協(xié)議類型來(lái)劃分 VLAN，這對(duì)網(wǎng)絡(luò)管理者來(lái)說(shuō)很重要，還有，這種 方法不需要附加的幀標(biāo)簽來(lái)識(shí)別 VLAN，這樣可以減少網(wǎng)絡(luò)的通信量。這種方法的缺點(diǎn)是效率低，因?yàn)闄z查每一個(gè)數(shù)據(jù)包的網(wǎng)絡(luò)層地址是需要消耗 處理時(shí)間的（相對(duì)于前面兩種方法），一般的交換機(jī)芯片都可以自動(dòng)檢查網(wǎng)絡(luò)上

13、數(shù) 據(jù)包的以太網(wǎng)幀頭，但要讓芯片能檢查IP幀頭，需要更高的技術(shù)，同時(shí)也更費(fèi) 時(shí)。當(dāng)然，這與各個(gè)廠商的實(shí)現(xiàn)方法有關(guān)。按IP組播劃分IP組播實(shí)際上也是一種 VLAN的定義，即認(rèn)為一個(gè)組播組就是一個(gè) VLAN， 這種劃分的方法將VLAN擴(kuò)大到了廣域網(wǎng)，因此這種方法具有更大的靈活性， 而且也很容易通過(guò)路由器進(jìn)行擴(kuò)展，當(dāng)然這種方法不適合局域網(wǎng)，主要是效率不 高?；谝?guī)則的也稱為基于策略的VLAN。這是最靈活的VLAN劃分方法，具有自動(dòng)配置的 能力，能夠把相關(guān)的用戶連成一體，在邏輯劃分上稱為關(guān)系網(wǎng)絡(luò)”網(wǎng)絡(luò)管理員只需在網(wǎng)管軟件中確定劃分 VLAN的規(guī)則（或?qū)傩裕敲串?dāng)一個(gè)站點(diǎn)加入網(wǎng) 絡(luò)中時(shí)，將會(huì)被 感知”

14、并被自動(dòng)地包含進(jìn)正確的 VLAN中。同時(shí)，對(duì)站點(diǎn)的 移動(dòng)和改變也可自動(dòng)識(shí)別和跟蹤。采用這種方法，整個(gè)網(wǎng)絡(luò)可以非常方便地通過(guò)路由器擴(kuò)展網(wǎng)絡(luò)規(guī)模。有的產(chǎn) 品還支持一個(gè)端口上的主機(jī)分別屬于不同的 VLAN，這在交換機(jī)與共享式Hub 共存的環(huán)境中顯得尤為重要。自動(dòng)配置 VLAN時(shí)，交換機(jī)中軟件自動(dòng)檢查進(jìn)入 交換機(jī)端口的廣播信息的IP源地址，然后軟件自動(dòng)將這個(gè)端口分配給一個(gè)由IP子網(wǎng)映射成的VLAN?？缃粨Q機(jī)的VLAN配置第6頁(yè)共30頁(yè)按用戶劃分基于用戶定義、非用戶授權(quán)來(lái)劃分VLAN，是指為了適應(yīng)特別的VLAN網(wǎng)絡(luò), 根據(jù)具體的網(wǎng)絡(luò)用戶的特別要求來(lái)定義和設(shè)計(jì) VLAN，而且可以讓非VLAN群 體用戶訪問(wèn)

15、VLAN，但是需要提供用戶密碼，在得到 VLAN管理的認(rèn)證后才可 以加入一個(gè)VLAN。以上劃分VLAN的方式中，基于端口的 VLAN端口方式建立在物理層上； MAC方式建立在數(shù)據(jù)鏈路層上；網(wǎng)絡(luò)層和IP廣播方式建立在第三層上。對(duì)VLAN的標(biāo)準(zhǔn)，我們只是介紹兩種比較通用的標(biāo)準(zhǔn)， 當(dāng)然也有一些公司具 有自己的標(biāo)準(zhǔn)，比如Cisco公司的ISL標(biāo)準(zhǔn)，雖然不是一種大眾化的標(biāo)準(zhǔn)，但是 由于Cisco Catalyst交換機(jī)的大量使用，ISL也成為一種不是標(biāo)準(zhǔn)的標(biāo)準(zhǔn)了。3設(shè)計(jì)內(nèi)容3.1需求分析局域網(wǎng)的發(fā)展是VLAN產(chǎn)生的基礎(chǔ)，所以在介紹 VLAN之前，我們先來(lái)了 解一下局域網(wǎng)的有關(guān)知識(shí)。局域網(wǎng)（LAN ）通常

16、是一個(gè)單獨(dú)的廣播域，主要由 Hub、網(wǎng)橋或交換機(jī)等網(wǎng)絡(luò)設(shè)備連接同一網(wǎng)段內(nèi)的所有節(jié)點(diǎn)形成。處于同一個(gè)局 域網(wǎng)之內(nèi)的網(wǎng)絡(luò)節(jié)點(diǎn)之間可以直接通信， 而處于不同局域網(wǎng)段的設(shè)備之間的通信 則必須經(jīng)過(guò)路由器才能通信。隨著網(wǎng)絡(luò)的不斷擴(kuò)展，接入設(shè)備逐漸增多，網(wǎng)絡(luò)結(jié) 構(gòu)也日趨復(fù)雜，必須使用更多的路由器才能將不同的用戶劃分到各自的廣播域 中，在不同的局域網(wǎng)之間提供網(wǎng)絡(luò)互聯(lián)?；诙丝诘腣LAN，簡(jiǎn)單的講就是交換機(jī)的一個(gè)端口就是一個(gè)虛擬局域網(wǎng)， 凡是連接在這個(gè)端口上的主機(jī)屬于同個(gè)虛擬局域網(wǎng)之中?；诙丝诘腣LAN的優(yōu)點(diǎn)為：由于一個(gè)端口就是一個(gè)獨(dú)立的局域網(wǎng)。 所以，當(dāng)數(shù)據(jù)在網(wǎng)絡(luò)中傳輸?shù)臅r(shí) 候，交換機(jī)就不會(huì)把數(shù)據(jù)包轉(zhuǎn)發(fā)給其

17、他的端口， 如果用戶需要將數(shù)據(jù)發(fā)送到其他 的虛擬局域網(wǎng)中，就需要先由交換機(jī)發(fā)往路由器再由路由器發(fā)往其他端口；同時(shí)以端口為中心的VLAN中完全由用戶自由支配端口，無(wú)形之中就更利于管理。但是美中不足的是以端口為中心的 VLAN ,當(dāng)用戶位置改變時(shí)，往往也伴隨著用 戶位置的改變而對(duì)網(wǎng)線也要進(jìn)行遷移。如果不會(huì)經(jīng)常移動(dòng)客戶機(jī)的話，采用這一 方式倒也不錯(cuò)。在寬帶網(wǎng)絡(luò)中實(shí)現(xiàn)的VLAN基本上能滿足廣大網(wǎng)絡(luò)用戶的需求，但其網(wǎng)絡(luò)性 能、網(wǎng)絡(luò)流量控制、網(wǎng)絡(luò)通信優(yōu)先級(jí)控制等還有待提高。前面所提到的VTP技術(shù)、STP技術(shù)，基于三層交換的VLAN技術(shù)等在VLAN使用中存在網(wǎng)絡(luò)效率的 瓶頸問(wèn)題，這主要是IEEE802.1Q

18、、IEEE802.1D協(xié)議的不完善所致，IEEE正在 制定和完善 IEEE802.1S( Multiple Spanning Trees)和 IEEE802.1W( Rapid Recon figuration of Spa nning Tree)來(lái)改善 VLAN 的性能。采用 IEEE802.3z 和 IEEE802.3ab協(xié)議，并結(jié)合使用RISC (精簡(jiǎn)指令集計(jì)算)處理器或者網(wǎng)絡(luò)處理器 而研制的吉位VLAN交換機(jī)在網(wǎng)絡(luò)流量等方面采取了相應(yīng)的措施，大大提高了 VLAN網(wǎng)絡(luò)的性能。IEEE802.1P協(xié)議提出了 COS(Class of Service)標(biāo)準(zhǔn)，這使 網(wǎng)絡(luò)通信優(yōu)先級(jí)控制機(jī)制有了參

19、考。3.2網(wǎng)拓?fù)鋱D的繪制通過(guò)Cisco Tracket Packer仿真軟件實(shí)現(xiàn)方案的具體規(guī)劃和配置。oPCaO/2 /7R.ME1C i. u u Pm.l: ku t. Tl MLtrar rThrrt; 01:26:44 I Power Cycfe OevicwMe Edit Qptons Se 哪Toot Extensions HelpLoakalRoot跨交換機(jī)的VLAN配置第7頁(yè)共30頁(yè)iRumlltim 底JLXJ T&aalc FDU List yy indou專h匚桔 r。o學(xué) arid pfqp1th嶺 W產(chǎn)irflLW* 看配圖3-1軟件初始界面局域網(wǎng)，如圖3-2

20、-2所示(1)軟件的界面如下:Routers圖3-2跨交換Vian網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖丄,辱環(huán)審廠亭mq訂2950T-24S witch 02.95 0T-24Switch!W"凸 r*tCisco Packet Tracer D(2)繪制跨交換機(jī)網(wǎng)絡(luò)拓?fù)鋱D，每一個(gè)交換機(jī)以及所連接的用戶主機(jī)為虛擬的衛(wèi)羅挖衛(wèi)乂孝跨交換機(jī)的VLAN配置第8頁(yè)共30頁(yè)3.3虛擬局域網(wǎng)Vian的配置(1) PC機(jī)的配置配置 PC 機(jī)。PC0 的 IP 地址 192.168.0.31, PC1 的 IP 地址：192.168.0.32PC2 的 ip 地址是：192.168.0.33 PC3的 IP 地址：192.

21、168.0.34, PC4 的 IP 地址：192.168.0.35子網(wǎng)掩碼均為：255.255.255.0,用ping命令檢杳他們能否通信。要設(shè)置每一臺(tái)主機(jī)的IP地址（單擊PC 選擇右側(cè)的“ Desktop”選項(xiàng)卡 選擇 “ IP Con figratio n”輸入 IP address）進(jìn)入PC機(jī)的配置狀態(tài)：圖3-3-a進(jìn)入PC機(jī)配置界面圖跨交換機(jī)的VLAN配置第9頁(yè)共30頁(yè)圖3-3-b進(jìn)入PC機(jī)配置界面圖PC0的IP地址配置:圖3-4 PC0的IP地址配置圖跨交換機(jī)的VLAN配置第10頁(yè)共30頁(yè)P(yáng)C1的IP地址配置:圖3-5 PC1的IP地址配置圖PC2的IP地址配置:圖3-6 PC2的

22、IP地址配置圖跨交換機(jī)的VLAN配置第11頁(yè)共30頁(yè)P(yáng)C3的IP地址配置:圖3-7 PC3的IP地址配置圖PC4的IP地址配置:圖3-8 PC4的IP地址配置圖跨交換機(jī)的VLAN配置第12頁(yè)共30頁(yè)(2)交換機(jī)的配置在這里我們僅僅設(shè)置交換機(jī)的IP地址和網(wǎng)關(guān)。為交換機(jī)配置IP地址的一個(gè) 重要原因就 是可以遠(yuǎn)程管理交換機(jī)。這個(gè)IP地址我們也成為管理IP。管理IP 在vlan的接口模式 下配置，通常可以為每一個(gè) vlan設(shè)置一個(gè)IP地址，在沒(méi)有 劃分vlan時(shí)，交換機(jī)有一個(gè)默認(rèn)的vian1,可以為它設(shè)置IP地址，作為管理IP。設(shè)置步驟：?jiǎn)螕艚粨Q機(jī)選擇 右側(cè)的” CLI”，對(duì)交換機(jī)配置。如下：進(jìn)入交換

23、機(jī)的配置窗口：圖3-9交換機(jī)的配置命令窗口圖交換機(jī)的管理IP 192.168.0.10,默認(rèn)子網(wǎng)掩碼是：255.255.255.0.跨交換機(jī)的VLAN配置第13頁(yè)共30頁(yè)圖3-10 0號(hào)交換機(jī)IP地址的配置窗口圖圖3-111號(hào)交換機(jī)IP地址的配置窗口圖跨交換機(jī)的VLAN配置第14頁(yè)共30頁(yè)3.4測(cè)試連通性測(cè)試主機(jī)之間是否正確連通。進(jìn)入 PCO的DOS窗口，測(cè)試和PC1的連接情 況。（單擊PC0選擇右側(cè)的“ Desktop”選擇“ Comma nd prompt”，可以調(diào)出PC0命令行窗口）圖3-12 PC0和PC1不能通信圖從圖中可以看出，位于同一交換機(jī) 0上的不同的vlan是不能通信的，PC

24、1屬于vian3，PC0 屬于 vlan2跨交換機(jī)的VLAN配置第15頁(yè)共30頁(yè)圖3-13 PC3和PC4通信成功圖從圖中可以看出，位于同一交換機(jī)1上的同一的vlan是能通信的，PC4屬于vian2，PC3 屬于 vlan22歹密M殳孝跨交換機(jī)的VLAN配置第16頁(yè)共30頁(yè)圖3-14 PC2和PC3不能通信圖從圖中可以看出，位于同一交換機(jī)1上的不同的vlan是不能通信的，PC2屬于vian1，PC3 屬于 vlan23.5 劃分Vian和Trunk連接(1) 交換機(jī)vian的劃分并分配相應(yīng)端口思科2950交換機(jī)最多可以劃分250個(gè)Vian，Vian的ID取值為：14094,其中1號(hào)Vlan是自

25、動(dòng)生成的，不能去除，默認(rèn)情況下，交換機(jī)的所有接口都屬于一號(hào)VLAN，10021005是保留給令牌環(huán)網(wǎng)和FDDI網(wǎng)絡(luò)的，以太網(wǎng)不可以使用， 10064094屬于擴(kuò)展VLAN，般也不要使用。所以思科 2950交換機(jī)上創(chuàng)建 VLAN時(shí)，一般使用21001的ID，使用時(shí)，可以使用不連續(xù)的ID值。在初次劃分VLAN時(shí)，交換機(jī)有一個(gè)默認(rèn)的 VLAN 1，所有端口都屬于這個(gè)跨交換機(jī)的VLAN配置第17頁(yè)共30頁(yè)VLAN，劃分VLAN,只需要兩個(gè)步驟：第一步：創(chuàng)建 VLAN （ ID 號(hào)為2-1001）第二步：為勺VLAN分配接口。配置0號(hào)交換機(jī)的VLAN :圖3-15 0號(hào)交換機(jī)vlan的劃分并分配相應(yīng)端口

26、跨交換機(jī)的VLAN配置第18頁(yè)共30頁(yè)配置1號(hào)交換機(jī)的VLAN :圖3-16 1號(hào)交換機(jī)vlan的劃分并分配相應(yīng)端口(2) “ show vlan” 命令接口分配完成之后，可以在特權(quán)模式下運(yùn)行 ”show vlan ”命令查看0，1號(hào)交換機(jī)的VLAN劃分情況。如下：檢查0號(hào)交換機(jī)的配置:跨交換機(jī)的VLAN配置第19頁(yè)共30頁(yè)SwitchOPhysical Config CLJIOS Command Line InterfaceW J- UJfcXXLJ Hu*hLXXPOE"C 0A1die E4u.ltFaO/9.rFaO/10pFaD/llB.FfiO/12FaO/13pFaO/

27、14r FjsO/ISr Fa0/lF*O/17PF*fl/1A,FaO/lS尸F(xiàn)»0/2QFaO/S1,FaD/22f FaO/3r s-aa/24Cigl/22vlanZactiveFaO/lrfFiOXSFiO/4,. FiO/ 7FaO/B3vle.n3activeFaO/S ,FFaO/64TLSJ<0004act ±vc1D02£d.dJ.-dcXia.ixl"ta <ct /x±Tk.au.p1003t a kail zri ng-d.a £ aujXt:a 口七/xxn aup1004士也已 ±n

28、a t do ff au.X 匸SGt/onaup1005trnet-defaul匸ae'&ZunsupVUtNType SAIDMTUPer ent Sing-Nn Bx±dg,eNoi S t-pde- Txari1_ Txazu21sxittTi1OOOD11B0Q DO左finax:lOO>0D£- - -一DD31500- - -一oQ-MoreVCopyPas tE圖3-17 0號(hào)交換機(jī)配置圖跨交換機(jī)的VLAN配置第20頁(yè)共30頁(yè)Switch 1Physical Config CUIOS Comma nd Line InterfaceASt

29、atusPoriDa1defaultactiveFa0/7rFaO/Bp FaO/9F Fa0/10FaO/llrFa0/12p F«0/13rFaO/14F*0/l, F*0/17,FaO/18Fa0/19pFaD/20r Fa0/21rFaO/22F=:23rFaD/24r Gigl/lrGigl/22vlan 2actiu*F*0/2fF*0/3r Fa0/4r F<O/SFaO/ti3vla.n310021003toksn-ring-defaulcSG1：/UJ19Up1004fddinetdefaultact/unsiup1005tznet-defaultmu匸/un

30、 supVLANType SAIDMTUParent SingNc BridgeNo StpBzdM口dm JransiTrans211000011S00 - 0021000021S00- - - 003enet： 1Q00031500- - -_ 1002fddi 1Q10021500- - =-DD-Mqe*-VCopyPaste圖3-181號(hào)交換機(jī)配置圖(3) 首先測(cè)試不同交換機(jī)不同vlan的機(jī)器連通情況。我們來(lái)看 PC1和PC4的連通情況。進(jìn)入 PC1的DOS窗口，執(zhí)行ping 192.168.0.35 PC1和PC4是不可以通信的?？缃粨Q機(jī)的VLAN配置第21頁(yè)共30頁(yè)圖3-19 P

31、C1和PC4不能通信窗口圖從圖中可以看出，位于不同交換機(jī)上的不同的vlan是不能通信的，PC1屬于vian3，PC4 屬于 vlan2跨交換機(jī)的VLAN配置第22頁(yè)共30頁(yè)測(cè)試同一交換機(jī)不同的VLAN內(nèi)的機(jī)器連通情況:圖3-20 PC2和PC3不能通信窗口圖從圖中可以看出，位于同一交換機(jī) 1上的不同的vlan是不能通信的，PC2屬于 vian1，PC3 屬于 vlan2（4）配置Trunk連接多個(gè)交換機(jī)可以級(jí)聯(lián)在一起，在沒(méi)有劃分VLAN時(shí)，連接在個(gè)交換機(jī)上的所有計(jì)算機(jī)都可以直接通信。劃分 VLAN之后，應(yīng)該只有屬于同一個(gè) VLAN的 計(jì)算機(jī)之間才可以通信，由于 VLAN可以跨越交換機(jī)定義，為了

32、實(shí)現(xiàn)這一點(diǎn)， 交換機(jī)之間的連接要定義為Trunk連接。Trunk連接的特點(diǎn)是允許屬于不同的vlan 的信號(hào)通過(guò)，這樣即使一個(gè)vian跨越多個(gè)交換機(jī)，屬于同一個(gè) VLAN的計(jì)算機(jī)跨交換機(jī)的VLAN配置第23頁(yè)共30頁(yè)之間也可以通信。定義Trunk連接方法是將連接兩臺(tái)交換機(jī)的端口分別定義為Trunk接口。命令是：switchport mode trunk在本試驗(yàn)中，兩臺(tái)交換機(jī)分別通過(guò) 24#端 口連接，即將兩臺(tái)交換機(jī)的 24#端 口定義為Trunk接口。定義0交換機(jī)的02#端口為Trunk 口：Switch。Physical ConfigCUIOS Command Line In terfaceS

33、witch>enablsSwl t ch* conf i guir# t e fmn a 1Enter conf iguzaxion commands f one per line. End 育ixh CNTL/Z -Switeh 2onrig) Tinterrace Faat-EtherneTL0/1Switch (config-i.fiSwitch I u口nfig> <Switch cnnfigj Tint ar face Fast;Zt：hemet;O/lSwitch (ccnfig-if) tSwltchconfig-if)t*K±xSwitch iznn

34、5igj finteracE FastEtherneliO/ZSwitch : conrig-if) fswitchpor匸 mode trunk%LINEPROTO-S-U®DOWN: Line protocol on Intez£acE EasXEtheme10/2r changed state t downVLINEP3OTO-S-UTDOWN: Lina pretoeol onaca FastE0/：, chsng&d state ta up.£witc±L czanfig-if) tendE沁七ch#ISYS-S-CONFIGI: Co

35、EifiguEtd frcxn conscla by aanialvVCopyPaste圖3-21 定義0交換機(jī)的02#端口為Trunk 口圖跨交換機(jī)的VLAN配置第24頁(yè)共30頁(yè)定義1交換機(jī)的01#端口為Trunk 口:圖3-22 定義1交換機(jī)的01#端口為Trunk 口圖設(shè)置好兩臺(tái)交換機(jī)的trunk 口，測(cè)試交換機(jī)0里面的VLAN 2是否可以和交 換機(jī)1里面的VLAN 2能夠通信。測(cè)試PC0 ping PC2或者PC3通信。如果能夠 ping通，說(shuō)明連接在不同交換機(jī)上的主機(jī)，如果在同一個(gè) vlan，那么他們可以 通信。（前提是兩臺(tái)交換機(jī)的Trunk相連接），測(cè)試結(jié)果如下：跨交換機(jī)的VLAN

36、配置第25頁(yè)共30頁(yè)圖3-23 PC0和PC3通信成功圖從圖中可以看出，通過(guò) Trunk連接，位于不同的交換機(jī)的同一vlan是能通信的，PCO屬于 vlan2，PC3屬于 vlan2Fire Last Status Source Destinatllon R" Color Time Csec) periodlc NurAFailedPCI PCOICMPQ.OODN0 FailedP匚 2PC3ICMP 0,000圖3-24位于同一交換上不同vlan不能通信圖跨交換機(jī)的VLAN配置第26頁(yè)共30頁(yè) FailedPCIP匚 30.000圖3-25位于不同交換上不同vlan不能通信圖Su

37、ccessfulPC4PC3ICMP圖 3-26同一交換機(jī)的同一SuccessfulPC3ICMP圖 3-27不同交換上的同一vlan通信成功圖vlan通信成功圖a.ooo0.000從圖中可以看出,通過(guò) Trunk連接，不同交換機(jī)的同一 vlan可以通信。3.6小結(jié)1屬于同一個(gè)vlan的計(jì)算機(jī)可以通信，屬于不同的 vlan的計(jì)算機(jī)不可以通信。2. 本實(shí)驗(yàn)中連接兩臺(tái)交換機(jī)用的是交叉線。注意交換機(jī)的連接方法，如果連接兩臺(tái)交換機(jī)的同種類型的端口，那么我們使用交叉雙絞線；如果一臺(tái)交換機(jī)的普通 端口連接在另一臺(tái)的上聯(lián)端口（ Upli nk），則用直通雙絞線。3. 如果多臺(tái)交換機(jī)上存在兩個(gè)以上的 vlan

38、，則連接端口必須使用Trunk端口。4結(jié)束語(yǔ)通過(guò)將近兩周的課程設(shè)計(jì)使我對(duì)網(wǎng)絡(luò)規(guī)劃， 尤其是跨交換機(jī)Vlan的配置有了 更進(jìn)一步的了解，以前只是知道局域網(wǎng)這個(gè)詞很熟悉，但并不知道它的真正意義 是什么。但是這次課程設(shè)計(jì)通過(guò)查資料，再自己動(dòng)手操作，學(xué)到了很多。本次課 程設(shè)計(jì)的任務(wù)是給跨交換機(jī)進(jìn)行局域網(wǎng)配置， 在具體設(shè)計(jì)之前，先復(fù)習(xí)了以前在 計(jì)算機(jī)網(wǎng)絡(luò)課上學(xué)過(guò)的Vlan網(wǎng)劃分的相關(guān)知識(shí)，之后根據(jù)學(xué)校實(shí)際的網(wǎng)絡(luò)拓?fù)?結(jié)構(gòu)。通過(guò)在網(wǎng)上參考很多相關(guān)資料和老師同學(xué)們的幫助，最終順利的完成了校園網(wǎng)子網(wǎng)劃分的設(shè)計(jì)，并達(dá)到了預(yù)期的設(shè)計(jì)目標(biāo)。本次課程設(shè)計(jì)的實(shí)踐使我對(duì)原來(lái)學(xué)到的知識(shí)有了更深層次的理解，以前都只跨交換機(jī)的

39、VLAN配置第27頁(yè)共30頁(yè)是學(xué)習(xí)書(shū)本上的理論知識(shí)，這次卻是讓自己通過(guò)運(yùn)用以前的知識(shí)去設(shè)計(jì)跨交換機(jī) 局域網(wǎng)方案，在設(shè)計(jì)的過(guò)程中也使我對(duì)一些概念有了更深刻的認(rèn)識(shí)。由此，對(duì)理論的理解就更加簡(jiǎn)單方便，而且記憶力深刻。同時(shí)我在也課程設(shè)計(jì)中找到了動(dòng)手 的樂(lè)趣和思考的快樂(lè)，很有成就感。課程設(shè)計(jì)不像課本直接提供了正確的方法及 程序，而是自己通過(guò)查找資料來(lái)寫(xiě)，這個(gè)過(guò)程中會(huì)遇到各種各樣的困難， 但知識(shí) 的積累和能力的提高往往就是在這種一步步探索的過(guò)程中進(jìn)行的。最后，再次感謝老師和同學(xué)們對(duì)我的幫助，也感謝學(xué)校給我們這樣的一次機(jī)會(huì)， 讓我們能夠?qū)?自己學(xué)到的知識(shí)運(yùn)用到實(shí)踐中，希望以后還能有更多這樣的實(shí)踐機(jī)會(huì)， 讓我

40、們能 夠不斷提高專業(yè)知識(shí)的運(yùn)用能力和實(shí)際解決問(wèn)題的能力。課程設(shè)計(jì)是培養(yǎng)我們綜合運(yùn)用所學(xué)知識(shí)，發(fā)現(xiàn)、提出、分析和解決實(shí)際問(wèn)題， 鍛煉實(shí)踐能力的重要環(huán)節(jié)，是對(duì)我們實(shí)際工作能力的具體訓(xùn)練和考察過(guò)程。隨著 科學(xué)技術(shù)發(fā)展的日新月異，網(wǎng)絡(luò)已經(jīng)成為當(dāng)今計(jì)算機(jī)發(fā)展中空前活躍的領(lǐng)域，在生活中可以說(shuō)是無(wú)處不在，因此作為二十一世紀(jì)的計(jì)算機(jī)專業(yè)的大學(xué)生來(lái)說(shuō)掌握 網(wǎng)絡(luò)組網(wǎng)技術(shù)是十分重要的。讓我再次感受到我們應(yīng)當(dāng)把所學(xué)知識(shí)和實(shí)踐相結(jié)合，才能夠超越水平，取得更大的發(fā)展。在這次課程設(shè)計(jì)中，老師給了我們很大的幫助和啟發(fā)， 隨時(shí)隨地為 我們答疑，引導(dǎo)我們思考，而不是一味的教我們操作。在這里對(duì)所有老師和同學(xué) 幫助我的同學(xué)表示感謝。

41、參考文獻(xiàn)1 謝希仁計(jì)算機(jī)網(wǎng)絡(luò)（第6版）M.北京：電子工業(yè)出版社，20122 梁桂才，李奇國(guó)，張順，蔡偉.校園網(wǎng)IP地址規(guī)劃J .桂林電子科技大學(xué)學(xué) 報(bào)，2008,第28卷（第6期）3 Cis co Syst ems公司.思科網(wǎng)絡(luò)技術(shù)學(xué)院教程M .北京：人民郵電出版 社,2008龔娟計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)，人民郵電出版社，2007.5跨交換機(jī)的VLAN配置第28頁(yè)共30頁(yè) 李斌.大型局域網(wǎng)IP地址的規(guī)劃與分配J科技信息，2009附錄0交換機(jī)的IP地址和子網(wǎng)掩碼的配置SwitchenSwitch# config tEn ter con figurati on comma nds, one per line

42、. End with CNTL/Z.Switch(co nfig)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig)#int vlan 1ip address 192.168.0.10 255.255.255.0 no shutdow nexitexit%SYS-5-CONFIG_l: Con figured from con sole by con sole1交換機(jī)的IP地址和子網(wǎng)掩碼的配置Switch> enSwitch# config tEn ter con figurati on co

43、mma nds, one per line. End with CNTL/Z.Switch(co nfig)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig)#int vlan 1ip address 192.168.0.20 255.255.255.0 no shutdow nexitexit%SYS-5-CONFIG_I: Con figured from con sole by con sole交換機(jī)0配置VLANSwitch> enSwitch# config tEn ter con

44、figurati on comma nds, one per line. End with CNTL/Z.Switch(co nfig)#vla n 2Switch(c on fig-vla n)#n ame vla n2Switch(c on fig-vla n)#exitSwitch(co nfig)#vla n 3Switch(c on fig-vla n)#n ame vla n3Switch(c on fig-vla n)#exit跨交換機(jī)的VLAN配置第29頁(yè)共30頁(yè)Switch(co nfig)#Switch(co nfig-if)#Switch(co nfig-if)#Swit

45、ch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#int Fa0/1switchport access via n 2 int Fa0/2swichport access via n 2 switchport access via n 2 int Fa0/3switchport access via n 2 int Fa0/4switch