实验六虚拟局域网().docVIP

实验六 虚拟局域网（一） 实验1.交换机端口隔离 实验目的：理解Port Vlan 的配置 实验过程： 首先测试同一交换机下两台PC在分配虚拟局域网前是否可以互相通信，在命令窗口输入ping 0(另一台PC的IP地址)同时也在对方机子上利用ping命令进行通信测试，输入后回车我们可以看到两台机子是可以互相通信的，截图如下： 图1.创建划分vlan前通过ping来进行测试通信 图2.创建划分vlan前另一主机通过ping来进行测试通信 打开IE浏览器输入54:8080后登陆到路由器和交换机选择登陆界面，然后选择switch2后连接2号交换机。连接后自动进入超级终端下，在超级终端下输入命令enable 14后再输入密码student后再输入configure terminal进入全局配置模式，然后按照实习指导书上的要求配置，截图如下： 图3.创建vlan10、vlan20并命名 然后可以输入show vlan进行查看验证测试，截图如下： 图4.创建好vlan后通过show vlan命令来查看划分好的vlan 接下来我们进行的是将接口分配到Vlan，这里需要注意，设置分配的时候需要进行端口的分配，这里需要注意交换机上端口是否损坏，分配的时候应该避开那些已经损坏的端口，我们按照实习指导书上设置的是5和15号端口，设置截图如下： 图5.为划分好的vlan分配端口 然后继续输入show vlan 进行配置验证测试，截图如下： 图6.查看划分好的vlan端口配置信息 然后进行ping互通测试，和同一交换机下的另一台PC机进行ping测试，测试时候需要将桌面上跳线换到另一端口，表明我们是在我们使用的同一交换机下进行通信的测试，而不再是之前在实验室里整个交换机下做的通信测试，Ping不通，表明之前的配置正确，截图如下： 图6.划分vlan后两台机子进行通信测试，通信失败 实习小结： 本次实习首先是进行同一交换机下虚拟局域网的划分以及通信的测试，做的时候，有了之前交换机以及路由配置的基础，所以上手很容易，但是在划分局域网后进行通信测试的时候却发现通信还是可以成功，这时候就很纳闷，问老师后才知道我们进行通信的时候并不是在我们的交换机下进行的通信测试，这里需要将我们的网络进行重连，连接到我们所使用的交换机下来进行测试，这和之前交换机路由器远程登录的测试是一样的，更改网络连接确保网络连接正常后测试时候通信失败，表明之前的配置都是正确的，也即实现了交换机端口隔离的目标。  实验2.跨交换机实现VLAN 实验目的：理解Vlan 如何跨交换机实现 实验过程： 之前做的是同一交换机下两台主机间虚拟局域网的划分测试，接下来进行的是跨交换机实现虚拟局域网的划分。我们在同一路由下不同交换机下的主机间进行通信互联测试。 首先按照实习指导书上面的指导要求在交换机2上创建vlan10和vlan20，并分别为其划分0/5、0/15端口，划分配置完后进行验证，截图如下： 图1.在交换机switch上创建vlan10并查看其信息 图2.在交换机switch上创建vlan20并查看其信息 同时我们需要在同一路由器下另一台交换机下的主机进行基本上同样的工作进行划分两个不同的局域网进行测试，对方划分好后，我们可以在我们的交换机上将与另一交换机相连的端口定义为tag vlan模式下，端口设置配置为0/24，这里配置的时候需要注意，配置的端口必须是可用的并且在之后的连线测试的时候两个端口需要利用网线进行互联，配置及验证tag vlan模式截图如下： 图3.在交换机switch上将与另一交换机进行通信连接的端口定义为tag vlan模式 确保同一路由下两台交换机均已配置好后我们可以进行互联通信的测试，首先需要利用一段网线将两台交换机进行连接，连接后，将桌面上的跳线连接到另一端口，并且在交换机下将网线的一端连接到交换机的5或是15端口，这里需要注意的是，我们在互联通信的时候，不同交换机下配置的虚拟局域网进行通信的时应该是同一vlan（比如同样是vlan10），这里可以候利用端口号来进行区别，也就是我们在连接通信的时候，要么一致使用端口5要么一致使用端口15，否则通信会失败，我们首先利用两台配置好的PC机进行端口5的通信测试，在命令窗下输入ping + 对方IP（这里我们ping的时候对方IP为8），然后进行通信测试，测试截图如下： 图4.利用端口5来进行验证跨交换机间通信测试 图5.利用端口15来进行验证跨交换机间通信测试 我们可以看到，两台配置好的不同交换机下的不同主机，它们分属同一虚拟局域网下是可以互相进行通信的。 但是当利用另一台PC进行测试ping另一虚拟局域网vlan20的时候，通信失败，截图如下： 图6.不同vlan下主机间通信测试 这也就说明了同一vlan下的计算系统可以实