关于网络工程vlan的实验.doc

交换机端口划分VLAN配置及实现跨交换机间的通信注意事项：这个实验是个复合实验，内部包含了2个主机之间如何进行互联互通，交换机如何划分vlan,交换机如何实现端口隔离（如PC0不能访问同连接于switch0的另外主机PC1），如何实现跨交换机进行通信（如PC0能访问另外一个交换机上连接的PC2）。不太熟悉的请看，实验2，实验3.实验目标：理解VLAN基本原理：掌握一般交换机按端口划分VLAN的配置方法：掌握Tag VLAN 配置方法：（trunk ）实验背景：某一公司内财务部，销售部的PC通过2台交换机进行通信：要求财务部和销售部内的PC可以互通，但为了数据安全起见，销售部和财务部需要进行相互隔离，现要在交换机上做适当配置来实现这一目的。(PC0和PC2属于财务部，PC1和PC3属于销售部)技术原理：VLAN是指在一个物理网段内，进行逻辑的划分。划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制。相同VLAN内的主机可以相互直接通信，不同VLAN间的主机之间互相访问必须经由路由器设备进行转发。广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。Port VLAN是实现VLAN的方式之一，它利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。Tag vlan (trunk) 是基于交换机端口的另外一种类型，主要用于交换机的相同vlan内的主机之间可以之间访问（前提是相同vlan）,同时对于不同vlan的主机进行隔离。实验步骤：新建packet tracer 拓扑图划分vlan把端口划分到相应的VLAN中设置tag vlan 属性测试同学们：做具体模拟前看一下老师做好的实验，但千万不要复制后直接交给我。 具体步骤：模拟机中拖入，2个2960交换机(switch0,switch1)，4个pc机（pc0,pc1,pc2,pc3）Pc和交换机用直通线。pc0,pc1和switch0连接。pc2,pc3和switch1连接。 pc0的fastethernet和switch0的fastethernet 0/1相连。pc1的fastethernet和switch0 fastethernet 0/2相连pc2的fastethernet和switch1的fastethernet 0/1相连，pc3是fastethernet和switch1的fastethernet 0/2相连。2台交换机之间用fastethernet 0/24相连。注意：可以对各设备进行添加注释（place note）。按住ctrl进行拖动，可以复制注释。设置ip地址:pc0: 192.168.1.2 255.255.255.0 192.168.1.1pc1: 192.168.1.3 255.255.255.0 192.168.1.1 pc2：192.168.1.4 255.255.255.0 192.168.1.1Pc3：192.168.1.5 255.255.255.0 192.168.1.1点击交换机switch0对pc0进行设置 Switchenable ! 进入特权模式。Switch# configure terminal ! 进入全局配置模式。switch(config)# vlan 2switch(config-vlan)# name vlan2switch(config-vlan)#exitswitch(config)# vlan 3switch(config-vlan)# name vlan3switch(config-vlan)# exitswitch(config) #interface 0/1switch(config-if)#switchport mode accessswitch(config-if)#switchport access vlan 2switch(config-if)#exitswitch(config)# interface 0/2switch(config-if)#switchport mode access switch(config-if)#switchport access vlan 3switch(config-if)#exitswitch(config)#interface f0/24switch(config-if) #switchport mode trunkswitch(config-if) #endSwitch#sh