VLAN的配置实验.docVIP

VLAN的配置实验 实验准备 实验原理 我们知道，传统的局域网Ethernet 使用具有冲突检测的载波监听多路访问（CSMA/CD）方法。在CSMA/CD网络中，节点可以在它们有数据需要发送的任何时候使用网络。在节点传输数据之前，它进行监听以了解网络是否很繁忙。如果不是，则节点开始传送数据。如果网络正在使用，则节点等待。如果两个节点进行监听，没有听到任何东西，而开始同时使用线路，则会出现冲突。在发送数据时，它如果使用广播地址，那么在此网段上的所有PC都将收到数据包，这样一来如果该网段PC众多，很容易引起广播风暴。而冲突和广播风暴是影响网络性能的重要因素。为解决这一问题，引入了虚拟局域网（VLAN）的概念。 虚拟网络是在整个网络中通过网络交换设备建立的虚拟工作组。虚拟网在逻辑上等于OSI模型的第二层的广播域，与具体的物理网及地理位置无关。虚拟工作组可以包含不同位置的部门和工作组，不必在物理上重新配置任何端口，真正实现了网络用户与它们的物理位置无关。虚拟网技术把传统的广播域按需要分割成各个独立的子广播域，将广播限制在虚拟工作组中，由于广播域的缩小，网络中广播包消耗带宽所占的比例大大降低，网络的性能得到显著的提高。 实验目的 进一步了解华为交换机的配置方法，通过vlan的划分，做到将原属于同一交换机不同端口下的PC无法相互访问，完成划分广播域的目的，提升网络安全等级，降低广播风暴影响范围。 实验内容 实验环境 硬件设备 二层H3C交换机一台 小组PC两台（相同小组） 软件工具 IE6.0 cmd 网络设备配置信息参考表： 设备名称 IP地址 示例实验机柜号 RACK 示例实验PC端标签 PC3、5PC4 示例实验二层交换机标签 SW2 你所在机柜号是 你所在PC标签是 你所配置二层交换机标签是 实验步骤 教师操作步骤 Step1：教师以管理员身份登入网络实验室管理平台，进入实验管理菜单，其下有实验环境配置子菜单，单击课程实验，完成部署即可。部署完成后，选择开始实验，学生即可正常登入实验。 学生操作步骤 Step1：学生登入NEMS平台，进入课题指定未完成实验，此时可以看到实验同组学生名单，实验相关设备链接，以及实验原理说明、实验环境拓扑。 Step2：学生实验前，由于设备紧张，同组成员必须通过协商的方式决定小组成员角色分配，并登入相应设备开始实验。注意：如果学生在单击登入设备后，无法正常弹出设备登入窗口，则可能是由于浏览器本身对于弹出窗口的安全设置问题，可以在浏览器左上角小气泡中，选择总是允许弹出窗口，即可正常开始实验。 部分一：测试相同VLAN下，不同PC的连通性 Step3：分配角色为配置交换机的学生，选择相应交换机设备，在弹出的配置窗口中，配置交换机，将交换机连接PC端口划入相同的vlan2。首先通过如下命令进入交换机系统视图，只有在系统视图下才可以对交换机做配置改变。 5SW2system-view System View: return to User View with Ctrl+Z. Step4：打开PC所对应的交换机端口Ethernet1/0/5与Ethernet1/0/7，在操作该步骤前确保机柜下方配线架相应PC网线已经接入对应配线架端口。 [5SW2]int Ethernet 1/0/7 [5SW2-Ethernet1/0/7]undo shutdown [5SW2-Ethernet1/0/7]quit [5SW2]int e1/0/5 [5SW2-Ethernet1/0/5]undo shutdown [5SW2-Ethernet1/0/5]quit [5SW2]quit 5SW2 Step5：通过vlan命令可以新增VLAN，在VLAN配置模式下可以使用name命令新增针对VLAN的描述。 [5SW2]vlan 2 #新增vlan2 [5SW2-vlan2]name test #将vlan2描述为test，工程中建议添加描述便于技术交流。 [5SW2-vlan2]quit [5SW2] Step6：在完成vlan创建后，可以通过命令将端口划入vlan，对于该操作有两种方式。 方式一： [5SW2]interface e1/0/5 #进入交换机接口e1/0/5 [5SW2-Ethernet1/0/5]port access vlan 2 #将该端口划入vlan2 [5SW2-Ethernet1/0/5]quit #退出接口配置模式 [5SW2]interface e1/0/7 #进入交换机接口e1/0/7 [5SW2-Ethernet1/0/7]port access vlan 2 #将该端口划入vlan2 [5SW2-Ethernet1/0/7]quit #退