《计算机应用基础》课程专项实验报告-实验四虚拟局域网.PDFVIP

湖北工业大学 计算机学院 《网络互联技术》实验指导书 实验四 虚拟局域网 VLAN 一、实验目的和要求 ? 理解虚拟局域网 VLAN 的概念 ? 了解虚拟局域网 VLAN 的作用 ? 掌握基于交换机端口的 VLAN 配置方法 ? 实现交换机端口隔离 二、实验设备 交换机 1 台，PC 机 2 台，双绞线两根。 三、实验内容 多台 PC 机连接到一台交换机的不同端口时，通过配置交换机使处于不同 VLAN 组的端口上的 PC 机 不能相互访问实现基于端口的 VLAN 隔离。 本实验用 2 台 PC 机和 1 台 S2126 交换机（可以是任意型号的交换机）连接，将 PC1 连接交换机的端 口 F0/5 划入 VLAN 10，将 PC2 连接交换机的端口 F0/15 划入 VLAN 20。 四、实验拓扑 图 1 基于交换机端口的虚拟局域网 vlan 实验拓扑图 五、背景描述 交换机是宽带小区区域网中的一台楼道交换机，住户 PC1 连接在交换机的 0/5 口，住户 PC2 连接在交 换机的 0/15 口，现需要实现各家各户的端口隔离。 六、相关知识 1、VLAN 的概念 VLAN（virtual local area network，虚拟局域网）是在一个物理网络上划分出来的逻辑网络。这个网络 对应于 OSI 模型的第二层网络。VLAN 的划分不受网络端口的实际物理位置的限制。VLAN 有着和普通物理 网络同样的属性。第二层的单播、广播和多播帧在一个 VLAN 内转发、扩散，而不会直接进入其他的 VLAN 之中。 2、VLAN 的目的 VLAN （Virtual Local Area Network，虚拟局域网 ）技术的出现 ，主要为了解决交换机在进行局 域网互连时无法限制广播的问题。这种技术可以把一个 LAN 划分成多个逻辑的 LAN ——VLAN ， 7 网络工程系·李红·2010 年编制 湖北工业大学 计算机学院 《网络互联技术》实验指导书 每个 VLAN 是一个广播域 ，VLAN 内的主机间通信就和在一个 LAN 内一样 ，而 VLAN 间则不能直 接互通，这样，广播报文被限制在一个 VLAN 内。 3、划分 VLAN 的好处 ? 广播风暴防范： 限制网络上的广播，将网络划分为多个 VLAN 可减少参与广播风暴的设备数量。LAN 分段可以防止 广播风暴波及整个网络。 ? 安全： 增强局域网的安全性，含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息 的可能性。不同 VLAN 内的报文在传输时是相互隔离的，即一个 VLAN 内的用户不能和其它 VLAN 内的用户 直接通信，如果不同 VLAN 要进行通信，则需要通过路由器或三层交换机等三层设备。 ? 性能提高： 将第二层平面网络划分为多个逻辑工作组（广播域）可以减少网络上不必要的流量并提高性能。 4、划分 VLAN 的基本策略 ? 基于端口的 VLAN 划分 这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。 该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。 ? 基于 MAC 地址的 VLAN 划分 MAC 地址其实就是指网卡的标识符，每一块网卡的 MAC 地址都是惟一且固化在网卡上的。MAC 地 址由 12 位 16 进制数表示，前 6 位为网卡的厂商标识（OUI），后 6 位为网卡标识（NIC）。网络管理员可按 MAC 地址把一些站点划分为一个逻辑子网。 ? 基于路由的 VLAN 划分 路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。该