实验六 虚拟局域网VLAN(一).doc

实验六 虚拟局域网VLAN（一） 一、交换机端口隔离 1.实验名称 交换机端口隔离。 2.实验目的 理解Port Vlan的配置。 背景描述 假设此交换机是宽带小区城域网中的一台楼道交换机，住户PC1连接在交换机的0/5端口；住户PC2连接在交换机的0/15口，现要实现各家各户的端口隔离。 实现功能 通过划分PORT VLAN实现本交换端口隔离。 实验拓扑 实验步骤 步骤1. 在未划VLAN前两台PC互相PING可以通。 创建VLAN并验证测试。 步骤2. 将接口分配到VLAN。 （此处将fastethernet0/5端口加入Vlan10中；将fastethernet0/9端口加入Vlan20中。） 步骤3. 两台PC互相PING不通。 二、跨交换机实现VLAN 1.实验名称 跨交换机实现VLAN。 2.实验目的 理解VLAN如何挂交换机实现。 背景描述 假设某企业2个主要部门：销售部和技术部，其中销售部门的个人计算系统分散连接在2台交换机上，他们之间需要相互进行通信，单为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。 实现功能 使在同一VLAN里的计算系统能跨交换机进行相互通信，而在不同VLAN系统里的计算机不能相互通信。 实验拓扑 6.实验步骤 步骤1. 在交换机SwitchA上创建Vlan 10，并将0/5端口划分到Vlan 10中。 步骤2. 在交换机SwitchA上创建Vlan 20，并将0/9端口划分到Vlan 20中。 步骤3. 在交换机SwitchA上将与SwitchB相连的端口（假设为0/24端口）定义为tagvlan模式。 步骤4. 在交换机SwitchB上创建Vlan 10，并将0/5端口划分到Vlan 10中。 步骤5. 在交换机SwitchB上将与SwitchA相连的端口（假设为0/24端口）定义为tagvlan模式。 步骤6. 验证PC1与PC3能互相通信，但PC2与PC3不能互相通信。 在PC1命令行方式下验证能ping通PC3： 在PC2命令行方式下验证不能ping通PC3： 三、实验总结 本次实习首先是进行同一交换机下虚拟局域网的划分以及通信的测试，做的时候，有了之前交换机以及路由配置的基础，所以上手很容易，但是在划分局域网后进行通信测试的时候却发现通信还是可以成功，这时候就很纳闷，问老师后才知道我们进行通信的时候并不是在我们的交换机下进行的通信测试，这里需要将我们的网络进行重连，连接到我们所使用的交换机下来进行测试，这和之前交换机路由器远程登录的测试是一样的，更改网络连接确保网络连接正常后测试时候通信失败，表明之前的配置都是正确的，也即实现了交换机端口隔离的目标。 通过试验中实际的操作，形象的理解了Port Vlan的配置和理解VLAN如何挂交换机实现。实验一通过划分Port Vlan实现交换端口隔离，实验二在同一Vlan里的计算系统能跨交换机进行相互通信，而在不同Vlan里的计算机系统不能进行相互通信，需要注意的是，两台交换机之间相连的端口应该设置为tag vlan模式。