《课程设计实验报告虚拟局域网VLAN的配置.doc》由会员分享，可在线阅读，更多相关《课程设计实验报告虚拟局域网VLAN的配置.doc（9页珍藏版）》请在三一办公上搜索。
1、中北大学电子与计算机科学技术学院实验报告组号_ 学号 _ _ 姓名 _ 实验时间_2012-_课程名称：网络设备与集成辅导教师：王东【实验名称】虚拟局域网VLAN实验【实验内容】任务1：VLAN实现交换机端口隔离实验；任务2：跨交换机的VLAN划分实验任务3：三层交换机实现VLAN间通讯及链路聚合应用实验任务1：VLAN实现交换机端口隔离实验【实验目的】掌握交换机的静态VLAN（基于交换机端口）的配置方法，了解VLAN的基本功能。【实验设备和连接】实验设备和连接图如图所示，一台锐捷S2126G交换机连接2台PC机。图 1 交换机端口隔离实验【实验分组】每四名同学为一组，其中每两人一小组，每小组
2、各自独立完成实验。【实验内容】步骤1：按照如图1所示连接好设备，将配线架学生机2网卡和所选择的交换机F0/1、F0/2端口对应接口连接。例如在配线架上连接N1S7F1、N2S7F2（将第一和第二台学生机分别连接实验台七号设备S2126的F0/1和F0/2端口）。进入交换机配置。步骤2：首先划分VLAN 创建VLAN10和VLAN20S2126G# configure terminal ！进入交换机全局配置模式S2126G(config)# vlan 10 ！创建vlan 10S2126G(config-vlan)# name test10 ！将Vlan 10命名为test10S2126G(co
3、nfig-vlan)# exit！返回交换机全局配置模式S2126G(config)# vlan 20 ！创建vlan 20S2126G(config-vlan)# name test20 ！将Vlan 20命名为test20步骤3：将交换机端口划分至VLANS2126G(config)# interface fastethernet 0/1 ！进入F0/1的接口配置模式S2126G(config-if)# switch access vlan 10 ！将F0/1端口加入vlan 10中S2126G(config-if)# interface fastethernet 0/2 ！进入F0/2的
4、接口配置模式S2126G(config-if)# switch access vlan 20 ！将F0/2端口加入vlan 20中步骤4：VLAN配置验证S2126# show vlan！该命令显示VLAN的成员端口等信息VLAN Name Status Ports- - - -1 default active Fa0/3 ,Fa0/4 ,Fa0/5 Fa0/6 ,Fa0/7 ,Fa0/8 Fa0/9 ,Fa0/10,Fa0/11 Fa0/12,Fa0/13,Fa0/14 Fa0/15,Fa0/16,Fa0/17 Fa0/18,Fa0/19,Fa0/20 Fa0/21,Fa0/22,Fa0/2
5、3 Fa0/2410 test10 active Fa0/120 test20 active Fa0/2S2126#显示状态说明F0/1已经划归test10，F0/2已经划归test20。步骤5：测试结果将PC1和PC2的IP地址设为172.16.20.0/24的IP，验证PC1和PC2不能相互ping通。下面可以将目前的配置清空，准备下一个实验，清空命令为：Delete flash:config.text ！清除配置文件Delete flash:vlan.dat ！删除VLAN配置文件PC1的IP地址设置为：_；PC2的IP地址设置为：_；步骤5测试结果：PC1和PC2能否相互ping通？
6、能； 不能；清除交换机配置后重启，PC1和PC2能否相互ping通？ 能； 不能；任务2：跨交换机的VLAN划分实验【实验目的】掌握跨交换机的VLAN配置方法，了解IEEE802.1Q的基本原理，理解Port VLAN和Tag VLAN的使用。【实验设备连接与分组】图2 跨交换机划分VLAN实验实验设备和连接图如图2所示，一台锐捷S2126G交换机连接一台S3550交换机，每台交换机各连接2台PC机。假设某企业的网络中，计算机PC1和PC3属于营销部门，PC2和PC4属于技术部门，PC1和PC2连接在S3550上，PC3和PC4连接在S2126上，而两个部门要求互相隔离，本实验的目的是实现跨两
7、台交换机将不同端口划归不同的VLAN。【实验分组】与任务1相同。【实验内容】步骤1：按照网络拓扑在RACK机柜中选择一台S3550和一台S2126，完成接线。例如，选择实验台14PC机，5交换机（S3550），7交换机（S2126）。可参考连接如下：S5F1S7F1、N1S5F3、N2S5F4、N3F7F3、N4F7F4。注意：随着大家对实验机柜配线架的熟悉，今后的实验将不再给出接线参考。步骤2：配置S3550：（1）设备标识Switch# configure terminalSwitch(config)# hostname S3550（2）在S3550上创建VLAN10、VLAN20S355
8、0(config)# vlan 10！创建VLAN10S3550(config-vlan)# name sales！将vlan 10命名为营销salesS3550(config-vlan)# exitS3550(config)# vlan 20！创建VLAN20S3550(config-vlan)# name technical！将vlan 20命名为技术technicalS3550(config-vlan)# endS3550# show vlan ！验证配置VLAN Name Status Ports- - - -1 default active Fa0/1 ,Fa0/2 ,Fa0/3 ,
9、Fa0/4 Fa0/5 ,Fa0/6 ,Fa0/7 ,Fa0/8 Fa0/9 ,Fa0/10,Fa0/11,Fa0/12 Fa0/13,Fa0/14,Fa0/15,Fa0/16 Fa0/17,Fa0/18,Fa0/19,Fa0/20 Fa0/21,Fa0/22,Fa0/23,Fa0/2410 sales active20 technical active可以看出，在S3550上VLAN10和VLAN20已经启用，但还没有指定端口。（3）在S3550上把F0/3划归VLAN10、F0/4划归VLAN20S3550# configure terminalS3550(config)# interfa
10、ce fastEthernet 0/3！进入F0/3接口配置模式S3550(config-if)# switchport access vlan 10！将F0/3划归vlan10S3550(config-if)# end S3550# show vlan id 10 ！验证配置VLAN Name Status Ports- - - -10 sales active Fa0/3可以看出S3550的接口F0/3已经被划归VLAN10。S3550# configure terminalS3550(config)# interface fastEthernet 0/4！进入F0/3接口配置模式S355
11、0(config-if)# switchport access vlan 20！将F0/4划归vlan20S3550(config-if)# end S3550# show vlan id 20 ！验证配置VLAN Name Status Ports- - - -20 technical active Fa0/4可以看出S3550的接口F0/4已经被划归VLAN20。步骤3：S2126的配置方法与步骤2完全相同，这里不再列出。注意应当完成以下任务：将设备名改为S2126、创建VLAN10和VLAN20、分别将F0/3和F0/4接口划分至VLAN10和VLAN20。步骤4：配置S3550和S21
12、26之间的Trunk连接：以S3550为例，需要配置F0/1为TAG端口，配置命令如下：S3550(config)# interface fastEthernet 0/1！进入F0/1接口配置模式S3550(config-if)# switchport mode trunk ！将F0/1设置为Trunk模式验证F0/1已经设置为tag vlan模式的方法如下：S3550# show interface fastEthernet 0/1 switchport Interface Switchport Mode Access Native Protected VLAN lists Fa0/1 En
13、able Trunk 1 1 Disabled All注意S2126上也需要做同样配置：S2126(config)# interface fastEthernet 0/1！进入F0/1接口配置模式S2126(config-if)# switchport mode trunk ！将F0/1设置为Trunk模式步骤5：配置计算机：将PC1和PC3指定为172.16.10.0/24网段IP， PC2和PC4为172.16.20.0/24网段IP。例如PC1：172.16.10.10、PC2：172.16.20.20、PC3：172.16.10.30、PC4：172.16.20.40。C:ping 1
14、72.16.10.30 ！在PC1的命令行方式下验证能Ping通PC3 。Pinging 192.168.10.30 with 32 bytes of data:Reply from 192.168.10.30: bytes=32 time10ms TTL=128Reply from 192.168.10.30: bytes=32 time10ms TTL=128Reply from 192.168.10.30: bytes=32 time10ms TTL=128Reply from 192.168.10.30: bytes=32 timeping 192.168.10.30 ！在PC2的命令
15、行方式下验证不能Ping通PC3 。Pinging 192.168.10.30 with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for 192.168.10.30: Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms,
16、Average = 0ms验证PC1与PC3能互相通信，但PC2与PC3不能互相通信。如果将PC1、PC2、PC3和PC4的IP地址设置在同一网段，例如PC1：172.16.10.10、PC2：172.16.10.20、PC3：172.16.10.30、PC4：172.16.10.40。判断它们之间能否ping通，验证一下，将结果填入表1。表1. VLAN实验验证结果验证机所在VLAN验证机所在VLAN能否连通PC1PC2 能； 不能；PC1PC3 能； 不能；PC1PC4 能； 不能；PC2PC3 能； 不能；PC2PC4 能； 不能；PC3PC4 能； 不能；任务3：三层交换机实现VLAN
17、间通讯及链路聚合应用实验【实验目的】掌握交换机链路聚合的配置方法，通过三层交换机SVI实现不同VLAN间的连通。【实验设备和连接】实验设备和连接图如图1所示，大家可以看出本节实验的设备连接只是在上节3.2.2实验连接的基础上增加了一条链路，即S3550和S2126G之间的链路由1条（F0/1F0/1）增加为2条（F0/1F0/1、 F0/2F0/2）。注意：为防止实验过程中由于桥接环路所导致的广播风暴影响设备配置（交换机不断显示相关提示信息），可以在完成实验步骤3之后，再连接交换机的冗余链路。图3三层交换机实现VLAN间通讯及链路聚合应用实验【实验分组】每四名同学为一组，其中每两人一小组，每小
18、组各自独立完成实验。【实验内容】步骤1：按照网络拓扑在RACK机柜中选择一台S3550和一台S2126，完成接线；步骤2：按照上节实验步骤2和步骤3的方法配置S3550和S2126，配置命令这里不再列出。注意应当完成以下任务：将设备名改为S3550和S2126、分别创建VLAN10和VLAN20、分别将F0/3和F0/4接口划分至VLAN10和VLAN20。步骤3：在S3550和S2126上配置冗余链路聚合，以S3550为例，配置如下：S3550# configure terminalS3550(config)# interface range fastEthernet 0/1-2！使用该命令
19、同时配置多个接口S3550(config-if-range)#port-group 1！配置F0/1和F0/2归属于AG1S3550(config-if-range)#exit说明：用户可以使用interface range命令同时配置多个接口，配置的方法和配置单个接口完全相同。当进入interface range配置模式时，此时所能设置的属性应用于所选范围内的所有接口。该命令的语法格式为：interface range port-range其中port-range指定若干接口范围段，每个接口范围段包括一定范围的接口，接口范围段之间使用逗号（,）隔开。例如interface range fas
20、tEthernet 0/1-5,0/7,1/1-2选择了3个范围段共计8个接口。不要忘记，S2126上也要做相应配置。验证聚合端口配置可以使用show aggregateport命令，执行如下：S3550# show aggregateport 1 summary ！显示聚合端口AG1摘要信息Aggregateport MaxPort Switchport Mode Ports AG1 8 Enabled Trunk Fa0/1, Fa0/2步骤4：在S3550和S2126上配置聚合端口为干道（Trunk）方式，S3550的配置如下：S3550(config)# interface aggre
21、gatePort 1！进入AG1接口模式S3550(config-if)# switchport mode trunk！将端口设为tag vlan模式S3550(config-if)# endS2126的配置如下：S2126(config)# interface aggregatePort 1！进入AG1接口模式S2126(config-if)# switchport mode trunk！将端口设为tag vlan模式就这样便完成了将聚合端口配置为TAG VLAN的操作，为确定配置可以使用show vlan或show interfaces命令验证。S3550# show vlan！查看vla
22、n状态VLAN Name Status Ports- - - -1 default active Fa0/1 ,Fa0/2 ,Fa0/5 ,Fa0/6 Fa0/7 ,Fa0/8,Fa0/9,Fa0/10 Fa0/11,Fa0/12,Fa0/13,Fa0/14 Fa0/15,Fa0/16,Fa0/17,Fa0/18 Fa0/19,Fa0/20,Fa0/21,Fa0/22 Fa0/23,Fa0/24 Ag110 VLAN0002 active Fa0/3 Ag120 VLAN0003 active Fa0/4 Ag1S3550# show interfaces aggregatePort 1 sw
23、itchport ！查看AP1接口状态Interface Switchport Mode Access Native Protected VLAN lists- - - - - - -Ag1 Enabled Trunk 1 1 Disabled All步骤5：配置L3交换机虚拟端口SVI，默认情况下L3交换机并不能实现VLAN间的连通，我们可以通过配置SVI，启动三层功能来实现VLAN间的连通，具体配置如下：S3550# configure terminalS3550(config)# interface vlan 10! 创建虚拟接口vlan 10S3550(config-if)# ip a
24、ddress 172.16.10.254 255.255.255.0! 配置虚拟接口vlan 10的地址为172.16.10.254S3550(config-if)# no shutdown！启用端口S3550(config-if)# exitS3550(config)# interface vlan 20! 创建虚拟接口vlan 20S3550(config-if)# ip address 172.16.20.254 255.255.255.0! 配置虚拟接口vlan 20的地址为172.16.20.254S3550(config-if)# no shutdown！启用端口S3550(con
25、fig-if)# endS3550#验证配置可以使用show ip interface命令，执行如下：S3550#show ip interfaceInterface : VL10Description : Vlan 10OperStatus : upManagementStatus : EnabledPrimary Internet address: 172.16.10.254/24Broadcast address : 255.255.255.255PhysAddress : 00d0.f8b8.32a9Interface : VL20Description : Vlan 20OperSt
26、atus : upManagementStatus : EnabledPrimary Internet address: 172.16.20.254/24Broadcast address : 255.255.255.255PhysAddress : 00d0.f8b8.32aaS3550#L3交换机启动路由功能的操作如下：S3550(config)# ip routing ！启动路由功能说明：三层交换机启动路由功能后，可以进一步配置静态路由或动态路由选择协议，可与路由器结合解决网际互连（本节实验可以不需要执行该命令）。S3550# show ip route！查看路由表Type: C - c
27、onnected, S - static, R - RIP, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2Type Destination IP Next hop Interface Distance Metric Status- - - - - - -C 172.16.10.0/24 0.0.0.0 VL10 0 0 activeC 172.16.
28、20.0/24 0.0.0.0 VL20 0 0 activeS3550#步骤6：配置计算机：按照表1为PC机配置TCP/IP属性：表2 实验PC的IP设置计算机IP地址子网掩码网关PC1172.16.10.10255.255.255.0172.16.10.254PC2172.16.20.20255.255.255.0172.16.20.254PC3172.16.10.30255.255.255.0172.16.10.254PC4172.16.20.40255.255.255.0172.16.20.254配置完成后，执行以下验证操作：（1）验证不同VLAN内的主机可以互相ping通。（2）在PC1上执行ping 172.16.10.30 t ，在执行过程中断开交换机之间的一条链路，接上该链路后再断开另一条链路，我们会发现PC1与PC3仍然能够通信。理解Aggregate Port的作用。说明：在命令ping 172.16.10.30 t中，t的含义是在探测指定的计算机时，让用户主机不断向目标主机发送数据，也就是连续发送与接收回送请求和应答ICMP报文，直到手动停止，Ctr+C停止ping命令。在S3550和S2126上分别执行show run和show vlan，将结果保存为文本文件，打印后附在实验报告后。【实验结论及心得】【实验配置清单】
