1、計算機網絡原理實驗報告 實驗三 虛擬局域網vlan劃分與配置系 別：計算機科學與技術系網絡工程方向類 型：綜合性班 級：1002班姓 名：張磊（2010100244）日 期：2012年 11 月21日一、實驗目的了解vlan的作用，掌握在一臺交換機上劃分VLan的方法和跨交換機的VLan的配置方法，掌握Trunk端口的配置方法。理解三層交換的原理，熟悉Vlan接口的配置。二、實驗內容首先，在一臺交換機上劃分VLan，用ping命令測試在同一VLan和不同VLan中設備的連通性。然后，在交換機上配置Trunk端口，用ping命令測試在同一VLan和不同VLan中設備的連通性。

2、最后，利用交換機的三層功能，實現Vlan間的路由，再次用ping命令測試其連通性。三、實驗原理VLan，即虛擬局域網，是將一組位于不同物理網段上的用戶在邏輯上劃分在一個局域網內，在功能和操作上與傳統Lan基本相同，可以提供一定范圍內終端系統的互聯。VLan的主要目的就是劃分廣播域，可以基于端口、基于MAC地址、基于協議、基于子網等參數進行VLan劃分。本實驗使用基于端口的VLan劃分。802.1q嚴格規定了統一的VLan幀格式，在原有的標準以太網幀格式中增加了一個特殊的標志域tag域，用于標識數據幀所屬的VLan ID。根據交換機處理VLan數據幀的不同，可以將交換機的端口分為兩類：一類是只能

3、傳遞標準以太網幀的端口，稱為Access端口；另一類是既可以傳送有VLan標簽的數據幀也可以傳送標準以太網幀的端口，稱為Trunk端口。四、實驗環境Quidway S2016交換機兩臺，S3928交換機一臺，計算機8臺，console線3條，標準網線10根。五、實驗組網PD注：S1中vlan2包括端口e0/1 到e0/5,vlan3包括端口e0/7到e 0/11;S2中vlan2包括端口e0/1 到e0/4,vlan3包括端口e0/7到e 0/11;圖二 Trunk 端口的配置組網圖 VLAN3:圖三 VLan 間通信的配置組網圖 六、實驗步驟1Vlan的基本配置步驟1 按照組網圖一連接好設備

4、，為交換機劃分Vlan。參考配置命令如下：system QuidwayVLan 2Quidway-vlan2port e 0/1 e 0/2 e 0/3 e 0/4 e 0/5Quidway-vlan2quitQuidwayVLan 3Quidway-vlan3port e 0/7 to e 0/11Quidway-vlan3quit步驟2 按照組網圖一設置各臺計算機的IP地址。步驟3 驗證同一Vlan中的兩臺計算機能否通信，不同VLan之間的計算機能否通信，并將結果記錄下來。2Trunk的配置步驟4 按照組網圖二連接好設備，配置各臺計算機的IP地址。配置S1和S2，各自劃分VLan2和VLa

5、n3。參考配置命令如下：system QuidwayVLan 2Quidway-vlan2port e 0/1 e 0/2 e 0/3 e 0/4 e 0/5Quidway-vlan2quitQuidwayVLan 3Quidway-vlan3port e 0/7 to e 0/11Quidway-vlan3quit參考S1的配置命令配置S2。步驟5 此時，PCA ping PCC，PCB ping PCD，觀察能否ping通？答案是否定的。兩臺交換機上的相同VLan內還不能通信。步驟6 配置交換機上的Trunk端口。將S1的E0/13和S2de E0/13的接口類型配置成Trunk類型，并且

6、允許VLan2和VLan3通過。參考配置命令如下：S1:S1inter e 0/13S1-Ethernet0/13port link type TrunkS1-Ethernet0/13port trunk permit VLan 2 3S2上的配置與此相同步驟7 查看交換機上VLan 2 和VLan 3的配置。參考命令為：S1display VLan 2； S1display VLan 3可以看到，Vlan2除了包括剛才配置的E0/1到E0/5外，還包括一個“Tagged Ports”Ethernet0/13。Vlan3也包括一個“Tagged Ports”Ethernet0/13。說明Eth

7、ernet0/13既屬于Vlan2又屬于VLan3。“Tagged”表示從該端口通過的報文要打上IEEE802.1q標記，用于標記該報文屬于哪個VLan。3VLan間通信步驟8S1inter VLan 2S1inter VLan 3步驟9 按照圖三配合各臺計算機的默認網關地址。步驟10 此時，PCA ping PCD，PCB ping PCC，觀察能否ping通？答案是肯定的。實現了不同VLan之間的通信。4清除工作步驟11 清除對交換機做的配置，回復計算機的IP地址等。undo vlan2undo vlan3七、實驗總結本次實驗的主要內容及收獲：在一臺交換機上劃分VLan，并用ping命令測試在同一VLan和不同VLan中設置的連通性，驗證了在交換機上劃分VLan的作用；在交換機上配置Trunk端口，并用ping命令測試在同一VLan和不同VLan中設備的連通性，進一步理解