实验报告4_交换机端口划分VLAN_李子玉.doc

实验报告实验报告4课程名称核心路由交换技术实验名称交换机端口划分VLAN姓名李子玉学号1245350059班级计科2班实验目的【实验目的】理解Port Vlan的配置，了解VLAN的原理，熟练掌握交换机端口隔离划分虚拟局域网的技术。【背景描述】假设此交换机是宽带小区城域网中的1台楼道交换机，住户PC1连接在交换机的0/5口；住户PC2连接在交换机的0/15口。现要实现各家各户的端口隔离，以保证它们之间的数据互不干扰，也不影响各自的通信效率，。实验内容及要求【技术原理】VLAN（Virtual Local Area Network，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。保证它们之间的数据互不干扰，也不影响各自的通信效率。Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。【实现功能】通过划分PORT VLAN实现交换机端口隔离。【实验设备】S2126G（1台）、PC机（两台至六台）、直连线（2至6条）实验时，按照拓扑图进行网络的连接，注意主机和交换机连接的端口。【注意事项】1、交换机所有的端口在默认情况下属于ACCESS端口，可直接将端口加入某一VLAN。利用switchport mode access/trunk命令可以更改端口的VLAN模式。2、VLAN1属于系统的默认VLAN，不可以被删除。VLAN1称为缺省VLAN，缺省情况下做为管理VLAN,管理VLAN是在网络上用于网管的VLAN。当交换机没有配置时，所有端口均处于VLAN1中。3、删除某个VLAN，使用no命令。例如：switch(config)#no vlan 104、删除当前某个VLAN时，注意先将属于该VLAN的端口加入别的VLAN，再删除VLAN。实验拓扑图该实验所需要的简单的实验拓扑。实验步骤及命令清单本次实验可以使用机架上任一台交换机（S3760或S2328均可）和至少两台PC用于测试机即可完成。（可以省略掉专门用于配置交换机的PC机）实验步骤:参看电子书实用网络技术配置指南第二章2.1节步骤1 搭建一个小型局域网的拓扑，使得一台可网管的交换机，通过普通快速以太网端口f0/1、f0/2、f0/10与多台PC，使用直连线相连接。并给三台PC机配置IP，要求所有IP属于同一个网段。保证三台PC两两之间互相能够ping通。步骤2打开交换机的命令行，使用命令show vlan查看当前交换机的vlan情况。使用命令show running-config查看当前生效配置信息。在交换机上创建VLAN 2和VLAN 3Switch(config)#vlan 2创建一个VLAN 2Switch(config-vlan)#name softlab名字为softlabSwitch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#name netlabSwitch(config-vlan)#exit验证配置使用命令show vlan和show running-config查看与刚才有何不同。show vlan截图学一招： 另一种划分vlan的方法配置产生新的VLAN产生并命名两个新的VLAN，键入如下命令产生两个VLAN：Switch#vlan databaseSwitch(vlan)#vlan 2 name softlab名字为softlabSwitch(vlan)#vlan 3 name netlabSwitch(vlan)#exit该方法在特权模式下进入vlan 数据库，交换机的vlan信息全部是存在vlan 数据库里面的。VLAN配置模式又称为VLAN数据库模式，与其他模式的一个差别在于它是面向会话的，添加、 删除或者更改VLAN参数时，直到通过exit结束会话时，所做的变更才会生效。不过cisco已经不推荐使用这个命令了，通常要创建vlan的话在全局配置模式下打vlan num就OK了。步骤3给VLAN 2 和VLAN 3添加端口Switch(config)#int range f0/1 - 2进入接口f0/1,f0/2Switch(config-if)#switchport mode access设置接口模式为接入模式Switch(config-if)#switchport access vlan 2将f0/1、 f0/2加入VLAN 2中Switch(config-if)#exitSwitch(config)#int f0/10Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 3Switch(config-if)#exit验证配置：Switch#show vlan将查看vlan的结果 截图于此回答问题：switchport mode access该命令如果不使用，会有什么影响？switchport mode ？帮助提示还有什么命令可选？switchport mode access命令为进入接口模式，如果不使用该命令直接创建vlan将提示vlan接口不存在（Access VLAN does not exist）不能创建vlan还有access、dynamic、trunk命令可选access Set trunking mode to ACCESS unconditionallydynamic Set trunking mode to dynamically negotiate access or trunk modetrunk Set trunking mode to TRUNK unconditionally步骤4测试结果：1. 同一VLAN间可以互相通信：端口f0/1的PC与端口f0/2的PC 之间PING 能通。2. 不同VLAN间不能互相通信： 端口f0/1、f0/2的PC与端口f0/10的PC 之间PING 不能通。截图于此测试结果截图步骤5 - 从VLAN 2中除去一个端口 使用 no switchport 格式的命令在端口配置模式下进行配置，如下：Switch#config terminalSwitch(config)#interface fastethernet 0/2Switch(config-if)#no switchport access vlan 2验证配置结果并截图：（特权模式下 show vlan 命令）步骤6 - 删除VLAN 方法1：Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#no vlan 2方法2：进入VLAN database mode ，使用no格式命令，如下：Switch#vlan databaseSwitch(vlan)#no vlan 3Switch(vlan)#exit验证配置结果：（特权模式下 show vlan 命令）。截图。回答问题：当删除了VLAN后，对端口来说发生了些什么? 为何要求“删除当前某个VLAN时，注意先将属于该VLAN的端口加入别的VLAN，再删除VLAN”？当删除了vlan后，原加入vlan中的端口也被删除了，为了防止端口被意外删除，因此要在删除当前某个vlan时应先将下属端口加入到其他vlan中注意事项：1. 该过程比较简单。容易看到效果。注意多练习。2. 要求大家一定要用实验室机架设备做成功。3. 该实验是今后不少实验的基础。4. 默认情况下，交换机所有端口都VLA