實(shí)驗(yàn)六 虛擬局域網(wǎng)VLAN(一)

《實(shí)驗(yàn)六 虛擬局域網(wǎng)VLAN(一)》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。

1、實(shí)驗(yàn)六虛擬局域網(wǎng)VLAN（一）一、交換機(jī)端口隔離1.實(shí)驗(yàn)名稱交換機(jī)端口隔離。2.實(shí)驗(yàn)?zāi)康睦斫釶ortVlan的配置。3.背景描述假設(shè)此交換機(jī)是寬帶小區(qū)城域網(wǎng)中的一臺樓道交換機(jī)，住戶PC1連接在交換機(jī)的0/5端口；住戶PC2連接在交換機(jī)的0/15口，現(xiàn)要實(shí)現(xiàn)各家各戶的端口隔離。4.實(shí)現(xiàn)功能通過劃分PORTVLAN實(shí)現(xiàn)本交換端口隔離。5.實(shí)驗(yàn)拓?fù)?.實(shí)驗(yàn)步驟步驟1.在未劃VLAN前兩臺PC互相PING可以通。創(chuàng)建VLAN并驗(yàn)證測試。步驟2.將接口分配到VLAN。（此處將fastethernet0/5端口加入Vl

2、an10中；將fastethernet0/9端口加入Vlan20中。）步驟3.兩臺PC互相PING不通。二、跨交換機(jī)實(shí)現(xiàn)VLAN1.實(shí)驗(yàn)名稱跨交換機(jī)實(shí)現(xiàn)VLAN。2.實(shí)驗(yàn)?zāi)康睦斫釼LAN如何掛交換機(jī)實(shí)現(xiàn)。3.背景描述假設(shè)某企業(yè)2個(gè)主要部門：銷售部和技術(shù)部，其中銷售部門的個(gè)人計(jì)算系統(tǒng)分散連接在2臺交換機(jī)上，他們之間需要相互進(jìn)行通信，單為了數(shù)據(jù)安全起見，銷售部和技術(shù)部需要進(jìn)行相互隔離，現(xiàn)要在交換機(jī)上做適當(dāng)配置來實(shí)現(xiàn)這一目標(biāo)。4.實(shí)現(xiàn)功能使在同一VLAN里的計(jì)算系統(tǒng)能跨交換機(jī)進(jìn)行相互通信，而在不同VLAN系統(tǒng)里的

3、計(jì)算機(jī)不能相互通信。5.實(shí)驗(yàn)拓?fù)?.實(shí)驗(yàn)步驟步驟1.在交換機(jī)SwitchA上創(chuàng)建Vlan10，并將0/5端口劃分到Vlan10中。步驟2.在交換機(jī)SwitchA上創(chuàng)建Vlan20，并將0/9端口劃分到Vlan20中。步驟3.在交換機(jī)SwitchA上將與SwitchB相連的端口（假設(shè)為0/24端口）定義為tagvlan模式。步驟4.在交換機(jī)SwitchB上創(chuàng)建Vlan10，并將0/5端口劃分到Vlan10中。步驟5.在交換機(jī)SwitchB上將與SwitchA相連的端口（假設(shè)為0/24端口）定義為tagvlan

4、模式。步驟6.驗(yàn)證PC1與PC3能互相通信，但PC2與PC3不能互相通信。在PC1命令行方式下驗(yàn)證能ping通PC3：在PC2命令行方式下驗(yàn)證不能ping通PC3：三、實(shí)驗(yàn)總結(jié)本次實(shí)習(xí)首先是進(jìn)行同一交換機(jī)下虛擬局域網(wǎng)的劃分以及通信的測試，做的時(shí)候，有了之前交換機(jī)以及路由配置的基礎(chǔ)，所以上手很容易，但是在劃分局域網(wǎng)后進(jìn)行通信測試的時(shí)候卻發(fā)現(xiàn)通信還是可以成功，這時(shí)候就很納悶，問老師后才知道我們進(jìn)行通信的時(shí)候并不是在我們的交換機(jī)下進(jìn)行的通信測試，這里需要將我們的網(wǎng)絡(luò)進(jìn)行重連，連接到我們所使用的交換機(jī)下來進(jìn)行測試，

5、這和之前交換機(jī)路由器遠(yuǎn)程登錄的測試是一樣的，更改網(wǎng)絡(luò)連接確保網(wǎng)絡(luò)連接正常后測試時(shí)候通信失敗，表明之前的配置都是正確的，也即實(shí)現(xiàn)了交換機(jī)端口隔離的目標(biāo)。通過試驗(yàn)中實(shí)際的操作，形象的理解了PortVlan的配置和理解VLAN如何掛交換機(jī)實(shí)現(xiàn)。實(shí)驗(yàn)一通過劃分PortVlan實(shí)現(xiàn)交換端口隔離，實(shí)驗(yàn)二在同一Vlan里的計(jì)算系統(tǒng)能跨交換機(jī)進(jìn)行相互通信，而在不同Vlan里的計(jì)算機(jī)系統(tǒng)不能進(jìn)行相互通信，需要注意的是，兩臺交換機(jī)之間相連的端口應(yīng)該設(shè)置為tagvlan模式。