實(shí)驗(yàn)四 虛擬局域網(wǎng)VLAN

《實(shí)驗(yàn)四 虛擬局域網(wǎng)VLAN》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。

1、實(shí)驗(yàn)四虛擬局域網(wǎng)VLAN第一部分一、實(shí)驗(yàn)名稱交換機(jī)端口隔離。二、實(shí)驗(yàn)?zāi)康睦斫釶ortVlan的配置三、背景描述假設(shè)此交換機(jī)是寬帶小區(qū)城域網(wǎng)中的1臺(tái)樓道交換機(jī)，住戶PC1連接在交換機(jī)的0/5口；住戶PC2連接在交換機(jī)的0/15口?，F(xiàn)要實(shí)現(xiàn)各家各戶的端口隔離。四、技術(shù)原理VLAN（VirtualLocalAreaNetwork,虛擬局域網(wǎng)）是指在一個(gè)物理網(wǎng)段內(nèi)，進(jìn)行邏輯的劃分，劃分成若干個(gè)虛擬局域網(wǎng)。VLAN最大的特性是不受物理位置的限制，可以進(jìn)行靈活的劃分。VLAN具備了一個(gè)物理網(wǎng)段所具備的特性。相同VLAN內(nèi)的主機(jī)可以相互直接訪問(wèn)，不同VLAN間的主機(jī)之間互相訪問(wèn)必須經(jīng)由路由器設(shè)

2、備進(jìn)行轉(zhuǎn)發(fā)。廣播數(shù)據(jù)包只可以在本VLAN內(nèi)進(jìn)行傳播，不能傳輸?shù)狡渌鸙LAN中。PortVLAN是實(shí)現(xiàn)VLAN的方式之一，PortVLAN是利用交換機(jī)的端口進(jìn)行VLAN的劃分，一個(gè)端口只能屬于一個(gè)VLAN。五、實(shí)現(xiàn)功能通過(guò)劃分PortVlan實(shí)現(xiàn)本交換端口隔離。六、實(shí)驗(yàn)步驟步驟1在未劃Vlan前兩臺(tái)PC互相ping可以通。下面創(chuàng)建VLAN。Switch#confitermSwitch(config)#vlan10!創(chuàng)建VLAN10Switch(config-vlan)#nametest10！將Vlan10命名為test10Switch(config-vlan)#exitSwitch

3、(config)#vlan20Switch(config)#nametest20驗(yàn)證測(cè)試：Switch#showvlan！查看已配置的VLAN信息…………………………………………..步驟2將接口分配到VLANSwitch#configtermSwitch（config）#interfacefasteternet0/5Switch（config-if）#switchportaccessvlan10Switch（config-if）#exitSwitch（config）#interfacefastethernet0/15Switch（config-if）#switchportacce

4、ssvlan20步驟3兩臺(tái)PC互相ping不通。驗(yàn)證測(cè)試：Switch#showvlan…………………………………….注意事項(xiàng)：1、交換機(jī)所有的端口在默認(rèn)情況下屬于ACCESS端口，可直接將端口加入某一VLAN。利用switchportmodeaccess/trunk命令可以更改端口的VLAN模式。2、VLAN1屬于系統(tǒng)的默認(rèn)VLAN，不可以刪除。3、刪除某個(gè)VLAN時(shí)，應(yīng)先將屬于該VLAN的端口加入到別的VLAN，再刪除之。參考配置：Switch#showrunning-config…………………………………..第二部分一、實(shí)驗(yàn)名稱跨交換機(jī)實(shí)現(xiàn)VLAN二、實(shí)驗(yàn)?zāi)康睦斫饪缃粨Q機(jī)之

5、間VLAN的特點(diǎn)。三、背景描述假設(shè)某企業(yè)有兩個(gè)主要部門(mén)：銷(xiāo)售部和技術(shù)部，其中銷(xiāo)售部門(mén)的個(gè)人計(jì)算機(jī)系統(tǒng)分散連接，他們之間需要相互進(jìn)行通信，但為了數(shù)據(jù)安全起見(jiàn)，銷(xiāo)售部和技術(shù)部需要進(jìn)行相互隔離，現(xiàn)要在交換機(jī)上做適當(dāng)配置來(lái)實(shí)現(xiàn)這一目標(biāo)。四、技術(shù)原理TagVlan是基于交換機(jī)端口的另外一種類(lèi)型，主要用于實(shí)現(xiàn)跨交換機(jī)的相同VLAN內(nèi)主機(jī)之間可以直接訪問(wèn)，同時(shí)對(duì)于不同VLAN的主機(jī)進(jìn)行隔離。TagVlan遵循了IEEE802.1q協(xié)議的標(biāo)準(zhǔn)。在利用配置了TagVlan的接口進(jìn)行數(shù)據(jù)傳輸時(shí)，需要在數(shù)據(jù)幀內(nèi)添加4個(gè)字節(jié)的802.1q標(biāo)簽信息，用于標(biāo)識(shí)該數(shù)據(jù)幀屬于哪個(gè)Vlan，以便于對(duì)端交換機(jī)接收到

6、數(shù)據(jù)幀后進(jìn)行準(zhǔn)確過(guò)濾。五、實(shí)現(xiàn)功能使在同一vlan里的計(jì)算機(jī)系統(tǒng)能跨交換機(jī)進(jìn)行相互通信，而在不同Vlan里的計(jì)算機(jī)系統(tǒng)不能進(jìn)行相互通信。六、實(shí)驗(yàn)設(shè)備S2126G(兩臺(tái))、主機(jī)（三臺(tái)）、直連線（4條）七、實(shí)驗(yàn)拓?fù)鋵?shí)驗(yàn)時(shí)，按照拓?fù)鋱D進(jìn)行網(wǎng)絡(luò)的連接，注意主機(jī)和交換機(jī)連接的端口。VLAN10PC1VLAN10F0/5F0/24PC3SwitchBSwitchAF0/5F0/24F0/15PC2VLAN20八、實(shí)驗(yàn)步驟步驟1在交換機(jī)SwitchA上創(chuàng)建Vlan10，并將0/5端口劃分到VLAN10中。Switch〉conftermSwitch（config）#Vlan10Switch（co

7、nfig-vlan）#namesalesSwitch（config-vlan）#exitSwitch（config）#interfacefastethernet0/5Switch（config-if）#switchportaccessvlan10驗(yàn)證測(cè)試：驗(yàn)證已創(chuàng)建了Vlan10，并將0/5端口已劃分到Vlan10中。SwitchA#showvlanid10………………………………………………………………………………….步驟2在交換機(jī)switchA上創(chuàng)建Vlan20，并將0/15