虚拟局域网.doc

实习四：虚拟局域网VLAN(一)
实习目的
理解PortVlan的配置。
背景描述
小区城域网中的一台交换机，现在住户PC1连接在交换机的0/5口；住户PC2连接在交换机的0/15口，现要实现各家各户的端口隔离。
实现功能
通过划分PORTVLAN实现本交换端口隔离。
实验拓扑

图1.小区城域网的交换机
实验步骤
（1）首先测试同一交换机下两台PC在分配虚拟局域网前是否可以互相通信，在命令窗口输入ping192.168.0.20(另一台PC的IP地址)在未划VLAN前两台PC可以PING通。如下图所示：

图2.创建划分vlan前通过ping来进行测试通信
创建VLAN。打开IE浏览器输入HYPERLINK"http://192.168.3.254:8080"http://192.168.3.254:8080后登陆到路由器和交换机选择登陆界面，然后选择switch3后连接3号交换机。连接后自动进入超级终端下，在超级终端下按照实验指导书上的要求进行VLAN的创建，截图如下：

图3.创建vlan10、vlan20并命名
验证测试：输入showvlan进行查看验证测试，截图如下：

图4.创建好vlan后通过showvlan命令来查看划分好的vlan
将接口分配到VLAN，这里需要注意，设置分配的时候需要进行端口的分配，这里需要注意交换机上端口是否损坏以及网线是否连接到对应的端口。我们按照实习指导书上设置的是5和15号端口，设置截图如下：

图5.为划分好的vlan分配端口
验证测试：输入showvlan进行配置验证测试，截图如下：

图6.查看划分好的vlan端口配置信息
两台PC互相Ping不通。进行ping互通测试，和同一交换机下的另一台PC机进行ping测试，测试时候需要将桌面上跳线换到右边的端口。调整到同一交换机下进行进行通信的测试。Ping不通，表明之前的配置正确，截图如下：

图7.划分vlan后两台机子进行通信测试，通信失败
将交换机原有的vlan配置清空：实验完成后，将之前创建的vlan进行删除，删除操作利用novlan（划分的虚拟局域网名）,以备下拨实习同学的使用。截图如下：

图8.清空vlan
实习四：虚拟局域网VLAN(二)
实习目的
理解VLAN如何跨交换机实现。
实验描述
某企业的两个主要部门：销售部和技术部，其中销售部的个人计算机系统分散连接在2台交换机上，他们之间相互进行通信，但为数据安全，销售部和技术部需要进行相互隔离，现在需要在交换机上做适当配置。
实现功能
使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN的计算机系统不能进行通信。
实验拓扑

图1.跨交换机实现连接
实验步骤
在交换机SwitchA上创建Vlan10，并将0/5端口划分到Vlan10中。划分配置完后进行验证，截图如下：

图2.在交换机switch上创建vlan10
进行验证：输入showvlanid10。截图如下：

图3.查看vlan10的信息
（2）在交换机SwitchA上创建Vlan20，并将0/15端口划分到Vlan20中。划分配置完后进行验证，截图如下：

图4.在交换机switch上创建vlan20
进行验证：输入showvlanid20。截图如下：

图5.查看vlan20的信息
同时我们需要在同一路由器下另一台交换机下的主机进行基本上同样的工作进行划分两个不同的局域网进行测试。
在交换机上将与另一交换机相连的端口定义为tagvlan模式下，端口设置配置为0/24，这里配置的时候需要注意，配置的端口必须是可用的并且在之后的连线测试的时候两个端口需要利用网线进行互联，配置及验证tagvlan模式截图如下：

图6.在交换机switch上将与另一交换机进行通信连接的端口定义为tagvlan模式
验证测试：验证fastethernet0/24端口已被设置为tagvlan模式。截图如下：

图7.验证fastethernet0/24端口已被设置为tagvlan模式
验证PC1与PC3能互相通信，但PC2与PC3不能互相通信。确保同一路由下两台交换机均已配置好后我们可以进行互联通信的测试，首先需要利用一段网线将两台交换机进行连接，连接后，将桌面上的跳线连接到另一端口，并且在交换机下将网线的一端连接到交换机的5或是15端口，这里需要注意的是，我们在互联通信的时候，不同交换机下配置的虚拟局域网进行通信的时应该是同一vlan（比如同样是vlan10），这里可以候利用端口号来进行区别，也就是我们在连接通信的时候，要么一致使用端口5要么一致使用端口15，否则通信会失败，我们首先利用两台配置好的PC机进行端口5的通信测试，在命令窗下输入ping+对方IP（这里我们ping的时候对方IP为192.168