VLAN虚拟局域网的建立

11、实验目的了解VLAN交换机的特性与应用场合掌握VLAN交换机组网的基本配置方法22、相关理论－VLAN交换机组网静态VLAN：将VLAN交换机的一些端口固定地分配给某个VLAN动态VLAN：VLAN交换机上的端口根据MAC地址、逻辑地址或数据包协议类型等动态分配给某个VLANVLAN：缩小冲突域，因为每个VLAN相当于一个小交换机组网。缩小广播域，因为每个VLAN之间不能直接访问，所以能有效地控制广播风暴的产生33、相关理论－VLAN交换机组网由于VLAN的配置没有统一的标准，因此每个厂家生产的VLAN交换机的配置方法各不相同不同厂家的VLAN交换机组网可能不能很好地协调工作如果需要采用VLAN方式组建一个大型网络，最好统一采用同一各厂家的VLAN交换机我们采用的华为的产品44、实验内容掌握单VLAN交换机组网了解多VLAN交换机级联组网本实验采用华为公司QuidwayS系列以太网交换机和控制软件来模拟VLAN实验55、实验步骤(1)查阅读有关资料，了解VLAN交换机特性，以及组网方法学习QuidwayS系列以太网交换机控制软件的使用掌握单VLAN交换机组网，在控制软件中设计单VLAN交换机组网属于同一个VLAN的机器可以PING通，不同VLAN的不能PING通65、实验步骤(2)掌握了解多VLAN交换机级联组网，在中设计多VLAN交换机级联组网属于同一个VLAN的机器可以PING通，不同VLAN的不能PING通7连线注意PC机与交换机:直通线copperstraightthrough交换机与交换机级联:coppercrossover本校实验室已经把交换机和pc机已经连接好了，学生只需进行VLAN的配置即可无需连线实验室中pc机中有两个网卡，一个接外网，一个接交换机，大家要注意！8实际网络拓扑图如所示，一台交换机连接五台PC机，分别命名为PC1到PC5。学校交换机使用的是华为公司的产品。

虚拟局域网建立简单实例：

9Vlan划分PC1:10.0.0.1PC2:10.0.0.2PC3:10.0.0.3PC4:10.0.0.4PC5:10.0.0.5Vlan2:PC1,PC2,PC3Vlan3:PC4,PC5VLAN2PC1,PC2,PC3VLAN3PC4,PC5属于同一个VLAN的机器可以ping通不同VLAN的机器不能ping通10首先按照上图连接各实验设备，然后配置（要注意我这所指的配置是指的连接内网交换的网卡的IP）：PC1IP地址为10.0.0.1/24，PC2IP地址为10.0.0.2/24,PC2IP地址为10.0.0.3/24，PC3IP地址为10.0.0.3/24,PC4IP地址为10.0.0.4/24,PC5IP地址为10.0.0.5/24。具体的配置如下：11配置交换机端口属于特定VLAN：[Quidway]sysnameS3026A//配置一个交换机[S3026A]vlan2[S3026A-vlan2]portEthernet1/0/1toEthernet1/0/12[S3026A-vlan2]vlan3[S3026A-vlan3]portEthernet1/0/13toEthernet1/0/24上面为在一个交换机内设置两个虚拟网络；下面为另一个交换机内再设置两个虚拟网络；[Quidway]sysnameS3026B//配置另一台交换机[S3026B]vlan2[S3026B-vlan2]portEthernet1/0/1toEthernet1/0/12[S3026B-vlan2]vlan3[S3026B-vlan3]portEthernet1/0/13toEthernet1/0/2412当配置交换机端口属于特定VLAN时，有两种方法：一种是上面介绍的在VLAN配置视图下进行，另一种是在端口配置视图下进行，大家有兴趣可以试试看。配置交换机之间的端口为Trunk端口，并且允许所有VLAN通过。[S3026A]interfaceEthernet1/0/1[S3026A-Ethernet0/1]portlink-typetrunk//设置端口工作在trunk模式（系统默认为access模式）13[S3026A-Ethernet0/1]porttrunkpermitvlanall

//允许所有VLAN通过Trunk端口[S3026B]interfaceEthernet1/0/1[S3026B-Ethernet0/1]portlink-typetrunk[S3026B-Ethernet0/1]porttrunkpermitvlanall配置完成后，可以看到，同一个交换机内的同一个VLAN内部的PC机可以互相访问，不同VLAN间的PC机不能够互相访问（PING不通）。14总结：

划分VLAN后一方面提高了两个网段的网络访问速度，因为VLAN2的