实验六-虚拟局域网(1).doc

实验六 虚拟局域网(1)

———————————————————————————————— 作者：
———————————————————————————————— 日期：

11

个人收集整理 勿做商业用途
实验六 虚拟局域网（一）
实验1.交换机端口隔离
实验目的：理解Port Vlan 的配置
实验过程：
1. 首先测试同一交换机下两台PC在分配虚拟局域网前是否可以互相通信，在命令窗口输入ping 192。168。0.20(另一台PC的IP地址)同时也在对方机子上利用ping命令进行通信测试，输入后回车我们可以看到两台机子是可以互相通信的，截图如下:

图1。创建划分vlan前通过ping来进行测试通信

图2.创建划分vlan前另一主机通过ping来进行测试通信
2. 打开IE浏览器输入http://192。168.3.254:8080后登陆到路由器和交换机选择登陆界面，然后选择switch2后连接2号交换机。连接后自动进入超级终端下，在超级终端下输入命令enable 14后再输入密码student后再输入configure terminal进入全局配置模式,然后按照实习指导书上的要求配置，截图如下：

图3。创建vlan10、vlan20并命名
然后可以输入show vlan进行查看验证测试,截图如下：

图4.创建好vlan后通过show vlan命令来查看划分好的vlan
3. 接下来我们进行的是将接口分配到Vlan，这里需要注意，设置分配的时候需要进行端口的分配，这里需要注意交换机上端口是否损坏，分配的时候应该避开那些已经损坏的端口，我们按照实习指导书上设置的是5和15号端口,设置截图如下：

图5。为划分好的vlan分配端口
4. 然后继续输入show vlan 进行配置验证测试，截图如下：

图6.查看划分好的vlan端口配置信息
5. 然后进行ping互通测试，和同一交换机下的另一台PC机进行ping测试，测试时候需要将桌面上跳线换到另一端口，表明我们是在我们使用的同一交换机下进行通信的测试,而不再是之前在实验室里整个交换机下做的通信测试,Ping不通，表明之前的配置正确,截图如下：

图6。划分vlan后两台机子进行通信测试，通信失败
实习小结：
本次实习首先是进行同一交换机下虚拟局域网的划分以及通信的测试,做的时候，有了之前交换机以及路由配置的基础，所以上手很容易,但是在划分局域网后进行通信测试的时候却发现通信还是可以成功，这时候就很纳闷,问老师后才知道我们进行通信的时候并不是在我们的交换机下进行的通信测试，这里需要将我们的网络进行重连,连接到我们所使用的交换机下来进行测试,这和之前交换机路由器远程登录的测试是一样的，更改网络连接确保网络连接正常后测试时候通信失败，表明之前的配置都是正确的,也即实现了交换机端口隔离的目标。

实验2。跨交换机实现VLAN
实验目的：理解Vlan 如何跨交换机实现
实验过程：
1. 之前做的是同一交换机下两台主机间虚拟局域网的划分测试，接下来进行的是跨交换机实现虚拟局域网的划分.我们在同一路由下不同交换机下的主机间进行通信互联测试.
首先按照实习指导书上面的指导要求在交换机2上创建vlan10和vlan20，并分别为其划分0/5、0/15端口，划分配置完后进行验证，截图如下：

图1.在交换机switch上创建vlan10并查看其信息

图2.在交换机switch上创建vlan20并查看其信息
2. 同时我们需要在同一路由器下另一台交换机下的主机进行基本上同样的工作进行划分两个不同的局域网进行测试，对方划分好后，我们可以在我们的交换机上将与另一交换机相连的端口定义为tag vlan模式下，端口设置配置为0/24，这里配置的时候需要注意，配置的端口必须是可用的并且在之后的连线测试的时候两个端口需要利用网线进行互联，配置及验证tag vlan模式截图如下：

图3。在交换机switch上将与另一交换机进行通信连接的端口定义为tag vlan模式
3. 确保同一路由下两台交换机均已配置好后我们可以进行互联通信的测试,首先需要利用一段网线将两台交换机进行连接，连接后，将桌面上的跳线连接到另一端口，并且在交换机下将网线的一端连接到交换机的5或是15端口，这里需要注意的是，我们在互联通信的时候，不同交换机下配置的虚拟局域网进行通信的时应该是同一vlan（比如同样是vlan10），这里可以候利用端口号来进行区别，也就是我们在连接通信的时候，要么一致使用端口5要么一致使用端口15，否则通信会失败，我们首先利用两台配置好的PC机进行端口5的通信测试,在命令窗下输入ping + 对方IP(这里我们ping的时候对方IP为192.168。0.18），然后进行通信测试，测试截图如下：

图4.利用端口5来进行验证跨交换机间通信测试

图5.利用端口15来进行验证跨交换机间通信测试
我们可以看到，两台配置好的不同交换机下的不同主机，它们分属同一虚拟局域网下是可以互相进行通信的。
但是当利用另一台PC进行测试ping另一虚拟局域网vlan20的时候，通信失败，截图如下：

图6.不同vlan下主机间通信测试
这也就说明了同一vlan下的计算系统可以实现跨交换机进行通信而不同vlan里的计算系统是不可以进行相互通信的。
4. 实验完成后,将之前创建的vlan进行删除，删除操作利用no vlan（划分的虚拟局域网名），以备下拨实习同学的使用。截图如下：

图7.删除之前创建的vlan
删除后利用show vlan命令进行查看，我们可以看到，我们之前划分的vlan已经不存在,至此，本次实习基本完成。
实习小结：
接下来的实习做的是跨交换机虚拟局域网的划分以及通信测试，虽然实习指导书上给出了实习的具体过程及步骤，按照指导也将实验做成功了，但是做的过程中并没有对跨交换机实现vlan的时候，通信测试如何来进行验证，那些PC1、PC2、PC3是如何进行测试以及分布的都不怎么清楚,写报告的时候又看了下实验的实现功能解释才明白我们之前进行通信测试的时候究竟是怎样一个实现过程，也才对实验有了一个基本的掌握。
实习总结:
本次实习做的是虚拟局域网的划分以及通信测试,首先做的是同一交换机下不同虚拟局域网间的连接通信，之后进行跨交换机的实现,实验过程只要注意一些小的细节的话基本可以顺利做下来，但也不排除有些地方确实在一个机子上做成功,但是其他同学配置都正常，连线通信的时候却出现了问题，这个在实习的时候,我们做成功后在帮其他同学的时候就发现了这样的问题，而且也不知怎么来解决这些问题。
总体来说,做实习的时候只按照实习指导来做只能是对整个实习流程有个基本的了解，具体的实现还需要老师来讲解并且通过实习来亲自进行测试才会真正掌握。