VLAN應(yīng)用配置的實(shí)驗(yàn)報(bào)告

PAGE第頁(yè)共頁(yè)VLAN應(yīng)用配置實(shí)驗(yàn)報(bào)告課程名稱(chēng)：計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)名稱(chēng)：VLAN應(yīng)用配置專(zhuān)業(yè)班級(jí)：姓名：學(xué)號(hào)：實(shí)驗(yàn)日期：實(shí)驗(yàn)內(nèi)容：1、進(jìn)一步熟悉使用交換機(jī)。2、熟悉和掌握交換機(jī)的常用操作命令。3、學(xué)會(huì)給交換機(jī)劃分VLAN方法。實(shí)驗(yàn)?zāi)康模?、學(xué)習(xí)熟練使用交換機(jī)。2、熟悉并掌握交換機(jī)的VLAN配置方法和常用命令。實(shí)驗(yàn)報(bào)告內(nèi)容：（一）如圖，將四臺(tái)PC機(jī)PCA、PCB、PCC、PCD與同一臺(tái)交換機(jī)相連接，然后給四臺(tái)PC機(jī)配置IP地址(四臺(tái)機(jī)器的IP地址可以自己配置，不必與本書(shū)中相同。本書(shū)下面及后續(xù)實(shí)驗(yàn)中，如有需要配置IP地址的地方，可以根據(jù)的理解配置，今后不再單獨(dú)指出)。配置完成后，測(cè)試四臺(tái)PC機(jī)的互通情況。在下表中填上測(cè)試結(jié)果。未劃分vlan的互通測(cè)試PCAPCBPCCPCDPCAIP：192.168.10.100通通通PCBIP：192.168.10.101通通通PCCIP：192.168.10.102通通通PCDIP：192.168.10.103通通通思考:上述實(shí)驗(yàn)說(shuō)明了什么問(wèn)題?答：不劃分vlan的情況下，四臺(tái)PC連接在一臺(tái)交換機(jī)下，四臺(tái)PC之間可以相互通信，屬于網(wǎng)內(nèi)通信。（二）如圖，將四臺(tái)PC機(jī)PCA、PCB、PCC、PCD與同一臺(tái)交換機(jī)相連接，然后將其中的兩臺(tái)PC機(jī)PCA、PCB連接的端口劃分到VLAN10，將另兩臺(tái)PC機(jī)PCC、PCD劃分到VLAN20。四臺(tái)PC機(jī)仍需要配置IP地址。配置完成后，測(cè)試四臺(tái)PC機(jī)的互通情況。在下表中填上測(cè)試結(jié)果。位于相同交換機(jī)上不同VLAN的PC終端互通測(cè)試VLAN10VLAN20PCAPCBPCCPCDVLAN10PCAIP：192.168.10.100通不通不通PCBIP：192.168.10.101通不通不通VLAN20PCCIP：192.168.10.102不通不通通PCDIP：192.168.10.103不通不通通思考:與(一)對(duì)比分析，劃分VLAN后出現(xiàn)了什么現(xiàn)象？說(shuō)明VLAN有什么作用？答：劃分VLAN后不同VLAN之間是不通的，只有同一VLAN之間的主機(jī)才能相互通信。VLAN內(nèi)的主機(jī)間可以直接通信，而VLAN間的主機(jī)不能直接通信，所以VLAN可以限制廣播域，不同VLAN之間是相互隔離的，可以增強(qiáng)局域網(wǎng)的安全性。用VLAN可以劃分不同的用戶(hù)到不同的工作組，可以構(gòu)建虛擬的工作組。（三）如圖，將四臺(tái)PC機(jī)PCA、PCB、PCC、PCD分別連接到兩臺(tái)交換機(jī)上，即其中的兩臺(tái)PC機(jī)PCA、PCB連接到交換機(jī)A，另兩臺(tái)PC機(jī)PCC、PCD連接到交換機(jī)B。將兩臺(tái)交換機(jī)通過(guò)一根網(wǎng)線互連起來(lái)。將連接到交換機(jī)A上的PCA劃分到VLAN10，將PCB劃分到VLAN20。將連接到交換機(jī)B上的PCC劃分到VLAN10，將PCD劃分到VLAN20。四臺(tái)PC機(jī)仍需要配置IP地址。配置完成后，測(cè)試四臺(tái)PC機(jī)的互通情況。在下表中填上測(cè)試結(jié)果。位于不同交換機(jī)上不同VLAN的PC終端互通測(cè)試（交換機(jī)間未配置trunk鏈路）SwitchASwitchBVLAN10VLAN20VLAN10VLAN20PCAPCBPCCPCDSwitchAVLAN10PCAIP：192.168.10.100不通不通不通VLAN20PCBIP：192.168.10.101不通不通不通SwitchBVLAN10PCCIP：192.168.10.102不通不通不通VLAN20PCDIP：192.168.10.103不通不通不通思考:與(二)對(duì)比分析，出現(xiàn)了什么現(xiàn)象?答：交換機(jī)之間未配置trunk鏈路時(shí)各PC之間不能直接通信，未配置trunk鏈路，交換機(jī)端口默認(rèn)為VLAN1，當(dāng)主機(jī)發(fā)送的報(bào)文到達(dá)交換機(jī)時(shí)，找不到相同的VLAN端口，包被丟棄。（四）承接上面的（三）步，進(jìn)一步將兩臺(tái)交換機(jī)互連的兩個(gè)端口設(shè)置為trunk鏈路，并且將該trunk鏈路設(shè)置為允許VLAN10和VLAN20通過(guò)。配置完成后，測(cè)試四臺(tái)PC機(jī)的互通情況。在下表中填上測(cè)試結(jié)果。位于不同交換機(jī)不同VLAN的PC終端互通測(cè)試（交換機(jī)間配置了trunk鏈路）SwitchASwitchBVLAN10VLAN20VLAN10VLAN20PCAPCBPCCPCDSwitchAVLAN10PCAIP：192.168.10.100不通通不通VLAN20PCBIP：192.168.10.101不通不通通SwitchBVLAN10PCCIP：192.168.10.102通不通不通VLAN20PCDIP：192.168.10.103不通通不通思考:與(二、三)對(duì)比分析，網(wǎng)絡(luò)出現(xiàn)了什么現(xiàn)象？答：將兩臺(tái)交換機(jī)互聯(lián)的兩個(gè)端口設(shè)置為trunk鏈路，并允許VLAN10與VLAN20通過(guò)時(shí)，相同VLAN之間可以直接通信，當(dāng)相同VLAN主機(jī)發(fā)送的報(bào)文到達(dá)交換機(jī)時(shí)，可以通過(guò)兩臺(tái)交換機(jī)之間的trunk鏈路，交換機(jī)再找到相同VLAN的口去掉VLAN標(biāo)簽并發(fā)送出去，當(dāng)通信主機(jī)不屬于同一VLAN時(shí)，報(bào)文到達(dá)第二臺(tái)交換機(jī)會(huì)被丟棄。（五）回答問(wèn)題:（1）實(shí)驗(yàn)第（二）步中PCA和PCB能夠直接通信，PCA和PCC不能直接通信，出現(xiàn)這種現(xiàn)象的原因是什么？答：PC-A與PC-B都屬于同一VLAN10，而PC-C與PC-D屬于VLAN20，相同的VLAN內(nèi)可以直接通信，而VLAN間不能直接通信。（2）實(shí)驗(yàn)第（三）步中PCA和PCB不能通信，PCA和PCC不能通信，出現(xiàn)這種現(xiàn)象的原因是什么？答：未配置trunk鏈路，交換機(jī)端口默認(rèn)為VLAN1，當(dāng)主機(jī)發(fā)送的報(bào)文到達(dá)交換機(jī)時(shí)，找不到相同的VLAN端口，包被丟棄（3）實(shí)驗(yàn)第（四）步中PCA和PCB不能通信，PCA和PCC可以通信，出現(xiàn)這種現(xiàn)象的原因是什么？答：PC-A與PC-B不屬于同一VLAN，而PC-A與PC-C屬于同一VLAN。（4）寫(xiě)出第（四）步將交換機(jī)的兩個(gè)端口設(shè)置為trunk，并將該鏈路設(shè)置為允許VLAN10和VLAN20通過(guò)的一系列命令。答：[LSW-A]intg0/0/1[LSW-A-GigabitEthernet0/0/1]portlink-typetrunk[LSW-A-GigabitEthernet0/0/1]porttrunkallow-passvlan10[LSW-A-GigabitEthernet0/0/1]porttrunkallow-passvlan20[LSW-A-GigabitEthernet0/0/1]quit（5）將端口設(shè)置為trunk后，與其它未設(shè)置為trunk的原始端口有什么區(qū)別？答：未配置時(shí)原始端口為缺省端口，默認(rèn)VLAN1，當(dāng)更改為trunk口時(shí)，鏈路上可以允許多個(gè)VLAN通過(guò)。（6）通過(guò)完成本實(shí)驗(yàn)，談?wù)剬?duì)VLAN的具體理解。答：VLAN通信原理是PC發(fā)出幀到達(dá)交換機(jī)的端口，被打上VLAN標(biāo)簽，基于交換機(jī)MAC地址表查找