网络工程 虚拟局域网(VLAN)实验.doc

电气与信息工程学院计算机系
网络工程实验报告
实验名称:
实验一虚拟局域网(VLAN)实验
班级:
姓名:
学号:
组员:
实验地点:
实验3-209
日期:
2012年9月10日
一、实验目的
1、理解Port Vlan 的配置。通过PORT VLAN 实现本交换机端口隔离。
2、理解跨交换机之间VLAN 的特点。使在同一VLAN 里的计算机系统能跨交换机进行相互通信,而在不同VLAN 里的计算机系统不能进行相互通信。
二、实验内容
(主要包括实验设计、实验步骤、实验环境、测试数据和实验结果)
任务1:交换机端口隔离
1、实验设计
假设此交换机是宽带小区城域网中的1 台楼道交换机,住户PC1 连接在交换机的0/5口;住户PC2 连接在交换机的0/15 口。现要实现各家各户的端口隔离。
通过PORT VLAN 实现本交换机端口隔离。(通过虚拟局域网技术可以隔离网络风暴,提高网络的性能,降低无用的网络开销;并能提高网络的安全性,保密性。)
2、实验拓扑
3、实验环境
S2126G(1 台),PC 机(2 台),直通线(2 根)。
4、实验步骤及结果
步骤1:在未划VLAN 前两台PC 互相ping 可以通。下面创建VLAN。
switch#configure terminal !进入交换机全局配置模式
switch(config)#vlan 10 !创建VLAN 10
switch(config-vlan)#name test10 !将其命名为test10
switch(config-vlan)#exit
switch(config)#vlan 20 !创建VLAN 20
switch(config-vlan)#name test20 !将其命名为test20
switch(config-vlan)#end
验证测试:switch#show vlan
步骤2:将接口分配到VLAN。
switch(config)#interface 0/5 ! 0/5 的接口配置模式。
switch(config-if)#switchport access vlan 10 ! 0/5 端口加入VLAN 10 中。
switch(config-if)#exit
switch(config)#interface 0/15 ! 0/15 的接口配置模式。
switch(config-if)#switchport access vlan 20 ! 0/15 端口加入VLAN 20 中。
switch(config-vlan)#end
步骤3:两台PC 互相ping 不通。
验证测试:switch#show vlan
任务2:跨交换机实现VLAN
1、实验设计
假设某企业有2 个主要部门:销售部和技术部,其中销售部门的个人计算机系统分散连接在2 台交换机上,他们之间需要相互连接通信,但为了数据安全起见,销售部和技术部须要进行相互隔离,现要在交换机上做适当配置来达到这一目标。
2、实验拓扑
3、实验环境
S2126G(2 台),PC 机(3 台),直连线(4 根)。
4、实验步骤及结果
步骤1:在交换机SwitchA 上创建VLAN10,并将0/5 端口划分到VLAN 10 中