2-VLAN基础实验.doc

实验2 VLAN基础实验12.1 实验目标12.2 背景需求12.3 实验组网12.4 技术分析22.5 相关原理回顾22.6 实验过程32.6.1 配置步骤32.6.2 相关信息显示32.7 实验结果32.8 实验中的命令列表42.9 实验总结4实验2 VLAN技术Issue 1.0实验2 VLAN基础实验2.1 实验目标通过本实验的学习，我们应该掌握：l VLAN技术的基本原理l VLAN技术的作用l VLAN的类型l VLAN的基本配置2.2 背景需求某公司有财务部门和市场部门，为了信息的保密性要求，财务部门和市场部门之间的计算机不能互相访问（公司规模很小，所有部门的计算机都连接到一台接入的交换机上）。2.3 实验组网 设备说明：SW1为H3C的任何型号、任何版本的交换机。设备准备：请同学们注意，以后每次做实验前，要用实验1学到的知识清除设备的配置，恢复到缺省状态。即：reset saved-configuration The saved configuration file will be erased. Are you sure?Y/N:y Configuration file in flash is being cleared. Please wait . . Configuration in flash is cleared. reboot This command will reboot the system. Since the current configuration may have changed, all changes may be lost if you continue. Continue? Y/N:y2.4 技术分析为了实现财务部门和市场部门访问的隔离，可以在接入层交换机上通过Vlan技术来实现隔离功能。相同VLAN内的设备可以互相访问，不同VLAN间的设备不能访问。2.5 相关原理回顾VLAN（Virtual Local Area Network，虚拟局域网）技术主要是为了解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的LANVLAN。每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，广播报文被限制在一个VLAN内。VLAN的划分不受物理位置的限制：不在同一物理位置范围的主机可以属于同一个VLAN；一个VLAN包含的用户可以连接在同一个交换机上，也可以跨越交换机，甚至可以跨越路由器。VLAN的优点如下：l 限制广播域：广播域被限制在一个VLAN内，节省了带宽，提高了网络处理能力。l 增强局域网的安全性：不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信，如果不同VLAN要进行通信，则需要通过路由器或三层交换机等三层设备。l 灵活构建虚拟工作组：用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。VLAN根据划分方式不同可以分为不同类型：l 基于端口的VLANl 基于MAC地址的VLANl 基于协议的VLANl 基于IP子网的VLANl 基于策略的VLANl 其它VLAN 在上面的不同类型中，基于端口的VLAN最为常用，本文实验基于这种类型完成，其他类型的VLAN划分，请参考相关配置手册。2.6 实验过程2.6.1 配置步骤2-1配置命令序号命令说明1system-view进入系统视图2H3Csystem-name SW1为设备命名3SW1vlan 2创建Vlan 24SW1-vlan2port Ethernet 1/0/1 Ethernet 1/0/3将端口添加到Vlan5SW1-vlan2vlan 3创建Vlan 36SW1-vlan3port Ethernet 1/0/2将端口添加到Vlan2.6.2 相关信息显示请同学们自己完成上面的配置，并根据所显示的信息，补充下面的空格。我们可以通过display vlan ID来显示VLAN的相关信息，包括：l VLAN IDl VLAN类型（动态或静态）l VLAN是否启动了路由功能（如果启动，则显示主IP地址及掩码）l VLAN的描述信息l VLAN包含的端口等# H3Cdisplay vlan 2 VLAN ID: _ VLAN Type: _ Route Interface: not configured Description: VLAN 0002 Tagged Ports: none Untagged Ports: Ethernet_ Ethernet_ H3Cdisplay vlan 3 VLAN ID: _ VLAN Type: _ Route Interface: not configured Description: VLAN 0003 Tagged Ports: none Untagged Ports: Ethernet_2.7 实验结果请同学们查看结果：PCA与PCC间互相ping，是否可以Ping通？_（是/否）PCA与PCB间互相Ping，是否可以Ping通？_（是/否）PCC与PCB间互相Ping，是否可以Ping通？_（是/否）2.8 实验中的命令列表3-2 参考命令操作命令说明进入系统视图system-view-批量创建多个VLANvlan vlan-id1 to vlan-id2 | all 可选该命令主要用于批量创建VLAN创建单个VLAN并进入VLAN视图vlan vlan-id必选如果指定的VLAN不存在，则该命令先完成VLAN的创建，然后再进入该VLAN的视图为VLAN指定一个描述字符串description text可选缺省情况下，VLAN的描述字符串为该VLAN的VLAN ID，如“VLAN 0001”