实验四--VLAN配置实验

1、实验四VLAN配置实验一、实验目的1. 了解华为交换机的基本功能。2. 掌握虚拟局域网VLAN的相关知识，配置交换机VLAN功能。3. 掌握VLAN的创建、Access和Trunk接口的配置方法。4. 掌握用于VLAN间路由的Trunk接口配置、单个物理接口上配置多个子接口、以及在VLAN间实现ARP的配置。5. 掌握通过三层交换机实现VLAN间通信的配置过程。二、实验环境配置网卡的电脑。华为ensp模拟软件。交换机与路由器。三、实验内容1. 配置VLAN。2. 配置单臂路由实现VLAN间路由。3. 配置三层交换机实现VLAN间路由。四、相关知识VLAN简介VLAN又称虚拟局域网，是一种通过将

2、局域网内的设备逻辑而不是物理地划分成一个个网段从而实现虚拟工作组的技术。VLAN技术允许将一个物理LAN逻辑划分成不同的广播域，每个主机都连接在一个支持VLAN的交换机端口上并属于一个VLAN。同一个VLAN中的成员都共享广播，形成一个广播域，而不同VLAN之间广播信息相互隔离。每一个VLAN都包含一组有着相同需求的电脑，但这些工作站不一定属于同一个物理LAN网段。VLAN内部的广播不会转发到其他VLAN中，从而控制流量、简化网络管理、提高网络的安全性。交换机基于端口，MAC地址，网络层地址及IP组播进行VLAN划分。将端口分配给VLAN的方式有两种，分别是静态的和动态的。形成静态VLAN的过

3、程是将端口强制性地分配给VLAN的过程。即先建立VLAN，然后将每个端口分配给相应的VLAN的过程。这是创建VLAN最常用的方法。五、实验范例范例一配置单臂路由实现VLAN间路由1.实验场景企业内部网络通常会通过划分不同的VLAN来隔离不同部门之间的二层通信，并保证各部门间的信息安全。但是由于业务需要，部分部门之间需要实现跨VLAN通信，本实验中借助路由器，通过配置单臂路由实现跨VLAN通信的需求。2.实验网络拓扑图实验拓扑中，两台PC机通过交换机S1相连，S1与路由器R1相连。在S1上配置两个不同的VLAN，并通过端口配置的方法使两台PC处于不同VLAN中，此时两台PC不能通信。然后，通过在

4、路由器R1上配置两个子接口1和2。分别为：并启用R1的ARP广播功能，同时配置交换机S1的G0/0/3接口为Trunk端口。此时，PC1与PC2可以连通，从而实现不同VLAN间的通信。G0/0/&+l:IS.ft.4.1/34R1e/0/0.2：10.0.8.1/24GEOAW)PC1PC2IP：19.ft.B.2/24GATE:L&.&.8.1IP：10.0,4,2/24GATE：1.0.4.13.实验步骤1启动华为ensp模拟软件:2设计网络拓扑图：在ensp主界面中选择左上角新建”按钮，创建新的网络拓扑。在主界面左侧选择路由器中的Router”放置至拓扑图窗口，并更名为R1。在主界面左侧

5、选择交换机中的在主界面左侧选择终端中的“S5700放置至拓扑图窗口，并更名为S1。“PU放置至拓扑图窗口，并更名为PC1、PC2。在主界面左侧选择设备连线中的“Copper”将PC1、PC2、S1、R1相连。注意：连接端口不能搞错，否则影响下一步的配置过程的正确性。选择各种设备、连线的图标见下列图。网璀/RouterS5700PCCcpper选定所有设备并启动：点击3配置过程：步骤一.配置PC1、PC2的IP地址双击PC1图标，在配置窗口中配置IP地址、子网掩码、网关。PC2配置方法相同。如下列图所示。14as静态C/DtICP10*0.4.2子网掩玛：255255,255.0网关:10-1P

6、V4。薜态-&HCP驴地址；10.Q，8W子向很甜：255.255.255.0网关:10.0步骤二.创建VLAN双击交换机S1图标，进入配置界面。在S1上创建VLAN4和VLAN8,将端口G0/0/1加入到VLAN4中，将端口G0/0/2加入到VLAN8中。system-viewHuaweisysnameS1S1vlanbatch48S1interfaceGigabitEthernet0/0/1S1-GigabitEthernet0/0/1portlink-typeaccessS1-GigabitEthernet0/0/1portdefaultvlan4S1-GigabitEthernet0/

7、0/1quitS1interfaceGigabitEthernet0/0/2S1-GigabitEthernet0/0/2portlink-typeaccessS1-GigabitEthernet0/0/2portdefaultvlan8S1-GigabitEthernet0/0/2quitS1displayvlan步骤三.配置交换机Trunk接口将S1连接路由器的G0/0/3端口配置为Trunk接口，并允许VLAN4和VLAN8的报文通过。S1interfaceGigabitEthernet0/0/3S1-GigabitEthernet0/0/3portlink-typetrunkS1-Gi

8、gabitEthernet0/0/3porttrunkallow-passvlan48S1-GigabitEthernet0/0/3quitS1displayvlan问题1:步骤二与步骤三中两次显示vlan信息中具体有何不同？问题2：测试PC1与PC2是否连通？为什么？步骤四.配置R1上的子接口实现VLAN间路由由于路由器只有一个实际的物理接口与交换机S1相连，而实际上不同部门属于不同VLAN和不同网段，所以在路由器上配置不同的逻辑子接口来扮演不同的网关角色。在R1上配置子接口G0/0/0.1和G0/0/0.2的IP地址、封装协议、ARP广播功能等信息，并作为VLAN4和VLAN8中的PC机的

9、网关。system-viewHuaweisysnameR1R1interfaceGigabitEthernet0/0/0.1R1-GigabitEthernet0/0/0.1ipaddress10.0.4.124R1-GigabitEthernet0/0/0.1dot1qterminationvid4R1-GigabitEthernet0/0/0.1arpbroadcastenableR1-GigabitEthernet0/0/0.1quitR1interfaceGigabitEthernet0/0/0.2R1-GigabitEthernet0/0/0.2ipaddress10.0.8.124

10、R1-GigabitEthernet0/0/0.2dot1qterminationvid8R1-GigabitEthernet0/0/0.2arpbroadcastenable问题3:再次测试PC1与PC2是否连通？为什么？步骤四.查看R1上的路由表R1上查看路由表如下所示。R1disiprouting-tableRouteFlags:R-relay,D-downloadtofibRoutingTables:PublicDestinations:8Routes:8Destination/MaskProtoPreCostFlagsNextHopInterface问题4:R1上显示的路由信息说明什

11、么问题？步骤六.Wireshark抓包分析VLAN间路由的机理首先，在R1的G0/0/0接口点击右键选择开始抓包”，启动Wireshark进行抓包分析。然后，在Wireshark中Filter框中输入icmp；点击apply按钮。查看icmp的报文ping命令。R1G0/0/3.2;10.0.3.1f24CifijninFiltericnnp|Expression,.ClearAppJySave第三，PC1上pingPC2:ping10.0.8.2,查看wireshark抓取icmp的报文信息。展开各个数据包中的802.1Q封装信息。如下列图。3802.IQVirtualLAN,PRI：0TC

12、FI：0TID：400=priority!BestEffort(defatilt)(0).0=CFi:canorical(0).000000000100-ID:AType:IP(0x0800)问题5:抓到多少个icmp的数据由？根据&个icmp包的802.1Q封装信息，说明*臂路由方式中如何实现不同VLAN间的路由，即不同VLAN中的PC机的通信功能？范例二配置三层交换实现VLAN间路由1.实验场景在企业网络中，通过使用三层交换机可以简便的实现VLAN间通信。作为企业的网络管理员，需要在三层交换机配置VLANIF接口的三层功能，实现VLAN间通信。2.实验网络拓扑图实验拓扑中，两台PC机连接交

13、换机S1、S2,与三层交换机S3相连。在S1、S2上配置两个不同的VLAN，并通过端口配置的方法使两台PC处于不同VLAN中，此时两台PC不能通信。然后，通过在三层交换机S3上配置两个vlanif接口。分别为：Vlanif4Vlanlif8此时，PC1与PC2可以连通，从而通过三层交换实现不同VLAN间的通信。3vlanif413.&.4.1/24GE刷/31/yGECin/2GEOCH；HhernetOAJ/1vlani-f810.0.fi-1/24I、EOCQGE0/0/2、|1GE&CJ1PC1IP:10,0.4.2/24GATE：10.0.4.1IP:10,0.3.2/24GATE：1

14、0.&.S.1IEtternetOOH3.实验步骤1启动华为ensp模拟软件：2设计网络拓扑图：在ensp主界面中选择左上角新建”按钮，创建新的网络拓扑。在主界面左侧选择交换机中的“S5700放置至拓扑图窗口，并更名为S1、S2、S3。在主界面左侧选择终端中的“PU放置至拓扑图窗口，并更名为PC1、PC2。在主界面左侧选择设备连线中的“Copper”将PC1、PC2、S1、S2、S3相连。注意：连接端口不能搞错，否则影响下一步的配置过程的正确性。选择各种设备、连线的图标见下列图。选定所有设备并启动，点击按钮。3配置过程：步骤一.配置PC1、PC2的IP地址双击PC1图标，在配置窗口中配置IP地

15、址、子网掩码、网关。PC2配置方法相同。如下列图所示。IPv4ag。静态DHCP川地址二1C.0.4.2子网掩码:255.255.255.0网关：10*0.4.1IPV4KS择态DHCPIP地址:to.o.a,2子网指毋：255,255,255,010.0.3.1步骤二.创建VLAN在S1上创建VLAN4和VLAN8，将端口G0/0/1加入到VLAN4中。system-viewHuaweisysnameS1S1vlanbatch48S1interfaceGigabitEthernet0/0/1S1-GigabitEthernet0/0/1portlink-typeaccessS1-Gigabi

16、tEthernet0/0/1portdefaultvlan4S1-GigabitEthernet0/0/1quit在S2上创建VLAN4和VLAN8，将端口G0/0/1加入到VLAN8中。system-viewHuaweisysnameS2S2vlanbatch48interfaceGigabitEthernet0/0/1S2-GigabitEthernet0/0/1portlink-typeaccessS2-GigabitEthernet0/0/1portdefaultvlan8S2-GigabitEthernet0/0/1quit在S3上创建VLAN4和VLAN8。system-viewH

17、uaweisysnameS2vlanbatch48步骤三.配置交换机Trunk接口将S1的G0/0/2接口配置为Trunk接口，并允许VLAN4和VLAN8的报文通过。S1interfaceGigabitEthernet0/0/2S1-GigabitEthernet0/0/2portlink-typetrunkS1-GigabitEthernet0/0/2porttrunkallow-passvlan48返回，显示vlan信息。S1-GigabitEthernet0/0/3quitdisplayvlan将S2的G0/0/2接口配置为Trunk接口，并允许VLAN4和VLAN8的报文通过。int

18、erfaceGigabitEthernet0/0/2S2-GigabitEthernet0/0/2portlink-typetrunkS2-GigabitEthernet0/0/2porttrunkallow-passvlan48返回，显示vlan信息。S2-GigabitEthernet0/0/3quitS2displayvlan将S3的G0/0/1、G0/0/2接口配置为Trunk接口，并允许VLAN4和VLAN8的报文通过。S3interfaceGigabitEthernet0/0/1S3-GigabitEthernet0/0/1portlink-typetrunkS3-GigabitE

19、thernet0/0/1porttrunkallow-passvlan48S3-GigabitEthernet0/0/1interfaceGigabitEthernet0/0/2S3-GigabitEthernet0/0/2portlink-typetrunkS3-GigabitEthernet0/0/2porttrunkallow-passvlan48返回，显示vlan信息。S3-GigabitEthernet0/0/2quitS3displayvlan问题1:测试PC1与PC2是否连通？为什么？步骤四.配置VLANIF三层接口实现VLAN间路由分别在S3上配置vlanif接口：vlanif4和vlanif8接口来扮演不同的网关角色。S1interfacevlanif4S1-Vlanif4ipaddress10.0.4.124S1-Vlanif4interfacevlanif8S1-Vlanif8ipaddress10.0.8.124问题2:再次测试PC1与PC2是否连通？为什么？步骤四.查看S3上的路由表S3上查看路由表如下所示。S3displa