實驗四-VLAN規(guī)劃與劃分

1、精選優(yōu)質(zhì)文檔-傾情為你奉上實驗四 虛擬局域網(wǎng)vlan劃分與配置一、實驗?zāi)康牧私鈜lan的作用，掌握在一臺交換機(jī)上劃分VLan的方法和跨交換機(jī)的VLan的配置方法，掌握Trunk端口的配置方法。理解三層交換的原理，熟悉Vlan接口的配置。二、實驗內(nèi)容首先，在一臺交換機(jī)上劃分VLan，用ping命令測試在同一VLan和不同VLan中設(shè)備的連通性。然后，在交換機(jī)上配置Trunk端口，用ping命令測試在同一VLan和不同VLan中設(shè)備的連通性。最后，利用交換機(jī)的三層功能，實現(xiàn)Vlan間的路由，再次用ping命令測試其連通性。三、實驗原理VLan，即虛擬局域網(wǎng)，是將一組位于不同物理網(wǎng)段上的用戶在邏輯上

2、劃分在一個局域網(wǎng)內(nèi)，在功能和操作上與傳統(tǒng)Lan基本相同，可以提供一定范圍內(nèi)終端系統(tǒng)的互聯(lián)。VLan的主要目的就是劃分廣播域，可以基于端口、基于MAC地址、基于協(xié)議、基于子網(wǎng)等參數(shù)進(jìn)行VLan劃分。本實驗使用基于端口的VLan劃分。802.1q嚴(yán)格規(guī)定了統(tǒng)一的VLan幀格式，在原有的標(biāo)準(zhǔn)以太網(wǎng)幀格式中增加了一個特殊的標(biāo)志域tag域，用于標(biāo)識數(shù)據(jù)幀所屬的VLan ID。根據(jù)交換機(jī)處理VLan數(shù)據(jù)幀的不同，可以將交換機(jī)的端口分為兩類：一類是只能傳遞標(biāo)準(zhǔn)以太網(wǎng)幀的端口，稱為Access端口；另一類是既可以傳送有VLan標(biāo)簽的數(shù)據(jù)幀也可以傳送標(biāo)準(zhǔn)以太網(wǎng)幀的端口，稱為Trunk端口。四、實驗環(huán)境與分組Qu

3、idway S2016交換機(jī)兩臺，S3928交換機(jī)一臺，計算機(jī)8臺，console線3條，標(biāo)準(zhǔn)網(wǎng)線10根。每8人一組，共同配置3臺交換機(jī)。五、實驗組網(wǎng)注：vlan2包括端口e0/1到e0/5,vlan3包括端口e0/7到e0/11圖一 VLan的配置組網(wǎng)圖E0/1E0/2E0/10E0/11Ip:192.168.2.10/24Ip:192.168.2.11/24Ip:192.168.3.10/24Ip:192.168.3.11/24Vlan2Vlan3S1PAPBPCPDE0/11E0/1E0/1E0/11E0/13E0/13PAPBPCPDIp:192.168.2.10/24Ip:192.1

4、68.3.10/24Ip:192.168.2.11/24Ip:192.168.3.11/24S1S2Vlan2Vlan2Vlan3Vlan3注：S1中vlan2包括端口e0/1 到e0/5,vlan3包括端口e0/7到e 0/11;S2中vlan2包括端口e0/1 到e0/4,vlan3包括端口e0/7到e 0/11;圖二 Trunk端口的配置組網(wǎng)圖E0/11E0/1E0/1E0/11E0/13E0/13PCAPCBPCCPCDIp:192.168.2.10/24網(wǎng)關(guān)： 192.168.2.1Ip:192.168.3.10/24網(wǎng)關(guān)： 192.168.3.1S1Vlan2Vlan3注：S1中v

5、lan2包括端口e0/1 到e0/5,vlan3包括端口e0/7到e 0/11;S2中vlan2包括端口e0/1 到e0/4,vlan3包括端口e0/7到e 0/11;S2Ip:192.168.2.11/24網(wǎng)關(guān)： 192.168.2.1Ip:192.168.3.11/24網(wǎng)關(guān)： 192.168.3.1VLAN2:192.168.2.1/24VLAN3:192.168.3.1/24圖三 VLan間通信的配置組網(wǎng)圖六、實驗步驟1Vlan的基本配置步驟1 按照組網(wǎng)圖一連接好設(shè)備，為交換機(jī)劃分Vlan。參考配置命令如下：<Quidway> systemQuidwayVLan 2Quidw

6、ay-vlan2port e 0/1 e 0/2 e 0/3 e 0/4 e 0/5Quidway-vlan2quitQuidwayVLan 3Quidway-vlan3port e 0/7 to e 0/11Quidway-vlan3quit步驟2 按照組網(wǎng)圖一設(shè)置各臺計算機(jī)的IP地址。步驟3 驗證同一Vlan中的兩臺計算機(jī)能否通信，不同VLan之間的計算機(jī)能否通信，并將結(jié)果記錄下來。2Trunk的配置步驟4 按照組網(wǎng)圖二連接好設(shè)備，配置各臺計算機(jī)的IP地址。配置S1和S2，各自劃分VLan2和VLan3。參考配置命令如下：<Quidway> systemQuidwayVLan

7、2Quidway-vlan2port e 0/1 e 0/2 e 0/3 e 0/4 e 0/5Quidway-vlan2quitQuidwayVLan 3Quidway-vlan3port e 0/7 to e 0/11Quidway-vlan3quit參考S1的配置命令配置S2。步驟5 此時，PCA ping PCC，PCB ping PCD，觀察能否ping通？答案是否定的。兩臺交換機(jī)上的相同VLan內(nèi)還不能通信。步驟6 配置交換機(jī)上的Trunk端口。將S1的E0/13和S2de E0/13的接口類型配置成Trunk類型，并且允許VLan2和VLan3通過。參考配置命令如下：S1:S1i

8、nter e 0/13S1-Ethernet0/13port link type TrunkS1-Ethernet0/13port trunk permit VLan 2 3S2上的配置與此相同步驟7 查看交換機(jī)上VLan 2 和VLan 3的配置。參考命令為：S1display VLan 2； S1display VLan 3可以看到，Vlan2除了包括剛才配置的E0/1到E0/5外，還包括一個“Tagged Ports”Ethernet0/13。Vlan3也包括一個“Tagged Ports”Ethernet0/13。說明Ethernet0/13既屬于Vlan2又屬于VLan3?！癟agg

9、ed”表示從該端口通過的報文要打上IEEE802.1q標(biāo)記，用于標(biāo)記該報文屬于哪個VLan。3VLan間通信步驟8 在上一部分實驗的基礎(chǔ)上繼續(xù)進(jìn)行。在交換機(jī)S1上配置VLan2和VLan3的接口IP地址，VLan2接口的IP地址配置為192.168.2.1/24，VLan3接口的IP地址配置為192.168.3.1/24S1inter VLan 2S1-VLan-interfaces2ip address 192.168.2.1 255.255.255.0S1inter VLan 3S1-VLan-interfaces3ip address 192.168.3.1 255.255.255.0步驟9 按照圖三配合各臺計算機(jī)的默認(rèn)網(wǎng)關(guān)地址。步驟10 此時，PCA ping PCD，PCB ping PCC，觀察能否ping通？答案是肯定的。實現(xiàn)了不同VLan之間的通信。4清除工作步驟11 清除對交換機(jī)做的配置，回復(fù)計算機(jī)的IP地址等。undo vlan2 undo vlan3七、實驗總結(jié)通過在一臺交換機(jī)上劃分VLan，并用ping命令測試在同一VLan和不同VLan中設(shè)置的連通性，驗證了在交換機(jī)上劃分VLan的作用。通過在交換機(jī)上配置Tru