实验三 虚拟局域网配置

软件学院 计算机网络 课程实验报告20132014学年 第 二 学期 2013 级 软件工程 专业班级： 学号： 姓名： 实验三 虚拟局域网配置一、实验目的1、掌握二层和三层交换机的基本操作2、掌握VLAN的配置操作二、实验环境1.华为ENSP模拟器，PC机一台三、实验资料华为的ENSP可以模拟华为公司AR路由器、x7系列交换机的大部分特性，可以用来仿真局域网组建、虚拟局域网配置、各种路由（RIP、OSPF、BGP）配置、地址转换（静态、动态）配置、访问控制列表配置、虚拟专用网配置、小规模网络系统组建等实践任务，例如在“路由配置”的实践任务中，利用ENSP模拟的路由器AR1220可以做基于OSPF的单区域、多区域的路由配置，甚至可以结合实际小型网络布局模拟实现拓展性的路由配置任务。ENSP也可以做多种协议数据包分析的实验（Sniffer和Wireshark协议是专业的协议分析软件），能够对IP、ICMP、ARP、TCP、UDP、RIP、OSPF、FTP、HTTP等网络课程中重要的协议数据包进行分析，支持多种平台环境。具体请参考华为官方网站。 另外的仿真软件还有例如Boson公司的Boson NetSim模拟工具，Cisco公司的Packet Tracer 仿真软件。四、实验内容1. VLAN的配置虚拟设备：华为交换机S5700一台，PC机4台，拓扑结构如图3-1所示。图3-1 VLAN配置的拓扑结构方法：采用基于端口或者基于IP子网划分VLAN的方法。参考S5700产品文档。要求：建立两个VLAN，例如VLAN10和VLAN20，每个VLAN里各包含两个端口，例：把学生楼交换机的千兆以太网端口GE 0/0/2、GE0/0/5划分到VLAN10中，把GE 0/0/6、GE 0/0/3 加入VLAN20中，并检查配置结果。2.VLAN间的通信虚拟设备：华为路由器AR1220一台，交换机S5700一台，PC机4台，拓扑结构如图3-2所示。方法：通过VLANIF接口实现VLAN间通信，注意VLAN内主机的缺省网关必须是对应VLANIF接口的IP地址。要求：通过路由器实现实现不同VLAN中的用户相互通信。例如vlan 10中的用户和vlan 20中的用户可以互相通信。在实验内容1的基础上，按照图3-2所示的拓扑结构配置路由器的VLANIF 10，VLANIF 20，并配置VLANIF接口的IP地址。对路由器和交换机相连接的端口设置为trunk模式，加入到vlan 10和vlan 20中。参考S5700产品文档中关于“配置VLANIF接口支持VLAN间的通信”内容。图3-2 VLAN间通信的拓扑结构图四、实验过程1. VLAN的配置（1）建立2个VLAN system-view #从用户视图进入系统视图Quidwayvlan 10 #创建VLAN 10Quidway- vlan10quit #退出VLAN配置视图Quidwayvlan 20 #创建VLAN 20Quidway- vlan20quit #退出VLAN配置视图，返回到系统视图Quidwaydisplay vlan #显示VLAN配置信息（2）把千兆以太网端口0/0/2、0/0/5放入VLAN 10中Quidway interface GigabitEthernet 0/0/2 #进入GigabitEthernet 0/0/2端口配置Quidway-GigabitEthernet0/0/2port link-type access #配置端口属性Quidway-GigabitEthernet0/0/2port default vlan 10 #将端口2加入到VLAN 10Quidway-GigabitEthernet0/0/2display this #显示当前端口的配置信息Quidway-GigabitEthernet0/0/2quit #退出端口配置视图Quidway interface GigabitEthernet 0/0/5 #进入GigabitEthernet 0/0/4端口配置Quidway-GigabitEthernet0/0/5port link-type access #配置端口属性Quidway-GigabitEthernet0/0/5port default vlan 10 #将端口4加入到VLAN 10Quidway-GigabitEthernet0/0/5display this #显示当前端口的配置信息Quidway-GigabitEthernet0/0/5quit #退出端口配置视图（3）把千兆以太网端口0/0/6、0/0/3放入VLAN 20中Quidway interface GigabitEthernet 0/0/6 #进入GigabitEthernet 0/0/6端口配置Qu idway-GigabitEthernet0/0/6port link-type access #配置端口属性Quidway-GigabitEthernet0/0/6port default vlan 20 #将端口6加入到VLAN 20Quidway-GigabitEthernet0/0/6display this #显示当前端口的配置信息Quidway-GigabitEthernet0/0/6quit #退出端口配置视图Quidway interface GigabitEthernet 0/0/3 #进入GigabitEthernet 0/0/8端口配置Quidway-GigabitEthernet0/0/3port link-type access #配置端口属性Quidway-GigabitEthernet0/0/3port default vlan 20 #将端口8加入到VLAN 20Quidway-GigabitEthernet0/0/3display this #显示当前端口的配置信息Quidway-GigabitEthernet0/0/3quit #退出端口配置视图（4）显示VLAN配置Quidwaydisplay vlan 10 # 显示VLAN10配置信息Quidwaydisplay vlan 20 # 显示VLAN20配置信息（5）测试连通性通过ping命令测试VLAN配置的正确性。实验组中计算机互相ping 对方的IP地址。相同VLAN的两台计算机之间能ping通，若两台计算机之间不能ping通，则说明PC是属于不同的VLAN，即不同的VLAN之间不能直接通信。例如：连接端口2和5的计算机之间可以ping通，连