计算机网络-实验4-VLAN

逃离我推掉我的手 2022-04-24 13:36 288阅读 0赞

# **计算机网络实验报告** #

## **实验4：VLAN** ##

**《参考书籍》：《计算机网络》（第七版 谢希仁）P101-103**

**实验目录：**

1.  **VLAN****的工作原理**
2.  **交换机的VLAN配置**
3.  **实验内容**

**一. VLAN的工作原理**

*  **重要概念**
    
    1.  冲突域
    2.  广播域
 *  **虚拟局域网 VLAN 是由一些局域网网段构成的与物理位置无关的逻辑组，而这些网段具有某些共同的需求。**
 *  **每一个 VLAN 的帧都有一个明确的标识符，指明发送这个帧的计算机是属于哪一个 VLAN。**
 *  **由于虚拟局域网是用户和网络资源的逻辑组合，因此可按照需要将有关设备和资源非常方便地重新组合，使用户从不同的服务器或数据库中存取所需的资源。**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3NzY4ODQz_size_16_color_FFFFFF_t_70][]

**原理：在虚拟局域网上的每一个站都可以收到同一个虚拟局域网上的其他成员所发出的广播。**

**例如，计算机B1~B3同属于虚拟局域网VLAN2.当B1向工作组内成员发送数据时，计算机B2**

**和计算机B3将会收到广播的信息，虽然他们没有和B1连在同一个以太网交换机上。相反，B1**

**向工作组内的成员发送数据时，计算机A1，A2和C1都不会收到B1发出的广播信息，虽然它们**

**都与B1连接在同一个以太网交换机上。以太网交换机不向虚拟局域网以外的计算机传送B1的**

**广播信息。这样，虚拟局域网限制了接收广播信息的计算机数，使得网络不会因传播过多的**

**广播信息（即所谓的”广播风暴”）而引起性能恶化。**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3NzY4ODQz_size_16_color_FFFFFF_t_70 1][]

**原理：当数据链路层检测到MAC帧的源地址字段后面的两个字节的值是0x8100,时，**

**就知道现在插入了4字节的VLAN标记。于是就接着检查后面两个字节的内容。在后**

**面的两个字节中，前3位是用户优先级字段，接着的一位是规范格式指示符CFI,最后**

**的12位是该虚拟局域网VLAN标识符VID（VLAN ID），他唯一地标志了这个以太网**

**帧属于哪一个VLAN。**

**VLAN 的优点如下：**

1.  **限制广播域。广播域被限制在一个 VLAN 内，节省了带宽，提高了网络处理能力。**
2.  **增强局域网的安全性。VLAN 间的二层报文是相互隔离的，即一个VLAN 内的主机不能和其他VLAN 内的主机直接通信，如果不同VLAN 要进行通信，则需通过路由器或三层交换机等三层设备。**
3.  **灵活构建虚拟工作组。通过 VLAN 可以将不同的主机划分到不同的工作组，同一工作组的主机可以位于不同的物理位置，网络构建和维护更方便灵活。**

**二:交换机的VLAN配置**

*  **配置VLAN**

1.  **进入系统视图**

**创建一个VLAN并进入VLAN视图**

**配置VLAN接口**

*  **端口的链路类型分为三种，不同链路类型的端口在转发报文时对 VLAN Tag 的处理方式不同：**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3NzY4ODQz_size_16_color_FFFFFF_t_70 2][]

*  **配置基于Access端口的VLAN**

1. 进入VLAN视图

2.向当前VLAN中添加一个或一组Access端口

port interface-list

![20190426153518467.png][]

**配置基于Trunk端口的VLAN**

Trunk 端口可以允许多个VLAN 通过，只能在接口视图下进行配置。

1.进入VLAN视图

vlan vlan-id

2.进入接口视图

interface interface-type interface-number

3.配置端口的链路类型为Trunk类型

port link-type trunk

4.允许指定的VLAN通过当前Trunk端口

port trunk permit vlan { vlan-id-list | all }

三：实验内容

**1.****实验1，一个交换机内的虚网配置**

**2.****实验2，跨交换机的的虚网配置**

**实验一：**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3NzY4ODQz_size_16_color_FFFFFF_t_70 3][]

*  **实验内容**
    
    1.  将主机A和主机B划分到一个VLAN中
    2.  将主机C和主机D划分到一个VLAN中
 *  **实验步骤**
    
    1.  通过DMC连接到交换机
    2.  将主机A连接到5560x交换机的gi 1/0/1
    3.  将主机B连接到5560x交换机的gi 1/0/5
    4.  将主机C连接到5560x交换机的gi 1/0/2
    5.  将主机D连接到5560x交换机的gi 1/0/6
    6.  建立VLAN101，将gi 1/0/1和gi 1/0/5加入该VLAN

![20190426153518473.png][]

7.建立VLAN102，将gi 1/0/2和gi 1/0/6加入该VLAN

8.为主机A的Intel网卡配置地址192.168.2.1/24

9.为主机B的Intel网卡配置地址192.168.2.2/24

10为主机C的Intel网卡配置地址192.168.2.3/24

11.为主机D的Intel网卡配置地址192.168.2.4/24

12.查看哪些主机之间能够ping通

<!—
    
             得出结论：只有处于同一个虚拟局域网的主机才能相互通信
    
    -->

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3NzY4ODQz_size_16_color_FFFFFF_t_70 4][]![20190426153518509.png][]

**实验2：跨交换机的VLAN**

*  **实验内容**
    
    1.  在多个交换机上设置多个VLAN，连接到不同交换机的主机可以配置到同一个VLAN中。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3NzY4ODQz_size_16_color_FFFFFF_t_70 5][]

*  **实验步骤**

1.按照拓扑将各主机连接到各交换机，其中用一条网线将交换机1的24口连接到交换机2的24口

2.在交换机1（5560X)上建立VLAN101、VLAN102，并将主机A和主机B加入对应VLAN

3.在交换机2（5120S)上建立VLAN101、VLAN102，并将主机C和主机D加入对应VLAN

4.在交换机1上，进入24端口的接口模式，设置接口为Trunk类型，然后设置其允许vlan101和VLAN102通过。![20190426153518533.png][]

5.在交换机2上，进入24端口的接口模式，设置接口为Trunk类型，然后设置其允许vlan101和VLAN102通过。

![20190426153518533.png][]

6.分别为个主机配置IP地址

测试：

① 要求主机A能够ping通主机C

② 要求主机B能够ping通主机D

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3NzY4ODQz_size_16_color_FFFFFF_t_70]: /images/20220214/9c7b6c55b9cf4bb58b615df0c49fe651.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3NzY4ODQz_size_16_color_FFFFFF_t_70 1]: /images/20220214/016470810c0d4d28bcf1661c5dd15439.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3NzY4ODQz_size_16_color_FFFFFF_t_70 2]: /images/20220214/f2e040830a644d2e8615f23d233f69b7.png
[20190426153518467.png]: /images/20220214/ce18745213e64627a9f229c9deb74271.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3NzY4ODQz_size_16_color_FFFFFF_t_70 3]: /images/20220214/4007f794bf1c4b4d969d516c17aabb91.png
[20190426153518473.png]: /images/20220214/80e2c3e8711b4ae5be97447b8c9db53e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3NzY4ODQz_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20190426153518513.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3NzY4ODQz,size_16,color_FFFFFF,t_70
[20190426153518509.png]: /images/20220214/bcddc598b6f84622b07af8e41af8b9d6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3NzY4ODQz_size_16_color_FFFFFF_t_70 5]: /images/20220214/046cb1c2f2c94564941554ab662f5721.png
[20190426153518533.png]: /images/20220214/6eddcd6eb8fe4ca18659695863872817.png