现代通信报告.doc

现代通信技术实验报告对LAN、VLAN的应用及VLAN的互访的感想实验目的：熟悉组成LAN的主要设备，了解掌握LAN的基本特点以及LAN中的常用技术。全程全网通信专业实验室的设备都是实际应用设备，对设备的熟悉是做好实验的基础，本实验的目的就是认清不同种类线缆，了解其用途、特性，并通过配置设备来了解、掌握设备的基本特性，为后续实验做准备。实验内容：（1）通过Console口访问以太网交换机、路由器（2）通过微机Telnet到以太网交换机、路由器（3）ftp访问路由器、交换机（4）VLAN的基本配置（5）中继(干道)链路（Trunk links）/接入链路(Access links)的使用（6）广播风暴及生成树(STP)的使用实验设备：华为QuidWay系列交换机、华为QuidWay系列路由器实验技术背景：LAN：局域网（Local Area Network，LAN）是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内；局域网中的一些协议，在安装操作系统时会自动安装。如在安装Windows2000或Windows95/98时，系统会自动安装NetBEUI通信协议。在安装NetWare时，系统会自动安装IPX/SPX通信协议。其中三种协议中，NetBEUI和IPX/SPX在安装后不需要进行设置就可以直接使用，但TCP/IP要经过必要的设置。VLAN：VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备要实现路由功能，既可采用路由器，也可采用三层交换机来完成。同时还严格限制了用户数量. 目前的VLAN技术主要有三种：基于交换机端口的VLAN、基于节点MAC地址的VLAN和基于应用协议的VLAN。基于端口的VLAN虽然稍欠灵活，但却比较成熟，在实际应用中效果显著，广受欢迎。基于MAC地址的VLAN为移动计算提供了可能性，但同时也潜藏着遭受MAC欺诈攻击的隐患。而基于协议的VLAN，理论上非常理想，但实际应用却尚不成熟。关于操作的思考题：1）vlan_id为VLAN的ID号。注意：缺省VLAN即VLAN 1不能被删除。为指定的VLAN增加以太网端口switchport interface_type interface_num | interface_name to interface_type interface_num | interface_name & 删除指定的VLAN的某些以太网端口noswitchport interface_type interface_num | interface_name to interface_type interface_num | interface_name & 命令中&表示参数可重复次数，最小为1，最大为10。另外，所输入的端口中不能包含Trunk类型的端口。缺省情况下，系统将所有端口都加入到一个缺省的VLAN中，该VLAN的ID为1。2）指定/删除VLAN描述字符给指定的VLAN指定一个描述字符串description string删除指定VLAN的描述字符串no description缺省情况下，描述字符串为空。3）创建/删除VLAN接口创建或进入VLAN接口配置模式interface interface_type interface_num | interface_name 删除VLAN接口no interface interface_type interface_num | interface_name 创建一个VLAN接口前，必须先创建其所属的VLAN。在此项配置中参数interface_type取值为VLAN-interface，参数interface_num应取值为VLAN的ID。4）给VLAN接口指定/删除IP地址和掩码给VLAN接口指定IP地址和掩码ip address ip_address ip_netmask删除指定VLAN接口的IP地址和掩码no ip address ip_address ip_netmask 需要注意的是，打开/关闭VLAN接口的操作对属于该VLAN的以太网端口的打开/关闭状态没有影响。缺省情况下，当VLAN接口下所有以太网端口状态为DOWN时，VLAN接口为DOWN状态，即关闭状态；当VLAN接口下有一个或一个以上的以太网端口处于UP状态，VLAN接口处于UP状态，即打开状态。2、划分VLAN的意义：1）广播风暴防范，缩小广播域2）安全，增强局域网的安全性，含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性。以下是具体实验操作过程及截图：（1）通过Console口访问以太网交换机、路由器画出拓扑图，连线打开超级终端，新建连接时进行设置此时我的将超级终端名字设为aaa；连接终端后，设置属性打开路由器（或交换机），选择更改界面语言键入？以查看命令尝试键入一些简单命令（2）通过微机Telnet到以太网交换机、路由器画出拓扑图，连线依照提示，打开Windows Telnet，进行设置连接后进入路由器配置视图，操作命令与超级终端下相同（1）VLAN的基本配置和（2）中继(干道)链路（Trunk links）/接入链路(Access links)的使用画出拓扑图，连线实验总结：首先建立两个VLAN：VLAN2和VLAN3，开始时，我们组只建立了一个VLAN，结果总发现有一个跟别的无法ping，后来发现，原来我们所用的交换机建的VLAN只能两台ping，所以后来建了两个VLAN之后，我们三个的IP都能ping上，实验设置及截图如下：分别进入E0/1、E0/2、E0/3以太网端口视图进行配置使用display interface命令查看，可以看到E0/1、E0/2的默认VLAN变为VLAN2，E0/3的默认VLAN变为VLAN3下面可以通过在计算机上使用ping命令检测设置是否正确我所用的计算机设置的IP值为：，我们的主管理IP为仅建立一个VLAN时，我只能与ping，因为我们在一个VLAN里，而不能ping，但是任何时候，每一个IP都能ping自己。建立了两个VLAN后，我们三个IP都能相互ping，结果如下：实验心得：虽然作为一个准专业人士，之前从课堂上或者课本以及资料上，都对LAN、VLAN有一些了解，但都有些抽象，这次现代通信实验做了实践操作，看到了真实的交换机、路由器，并且我们自己组网，建VLAN，满足了一个小小通信人的愿望，虽然我作为一个通信工程专业的学生，但是之前课本上的东西都是很多基础原理，内在知识，很少有直接说明某些仪器的操作，所以可能作为我个人的理解，这是我心理上第一次做的关于深入通信的整体仪器实际操作，也使我对VLAN有了很深的了解，VLAN是一个虚拟局域网，但是它由很多像网桥或交换机等设备连接，并且它工作在OSI参考模型的第二层和第三层，作为一个广播域，VLAN之间的通信通过路由器完成，通过自己连接建立，我发现