实验报告二VLAN配置实验.docx

实验二：配置VLAN实验目的掌握VLAN的基本工作原理掌握Access链路端口和Trunk链路端口的基本配置实验设备华为交换机S5700两台、PC机两台、网线五根。实验原理虚拟局域网（Virtual Local Area Network或简写VLAN, V-LAN）是一种建构于局域网交换技术(LAN Switch)的网络管理技术，网管人员可以借此通过控制交换机有效分派同一交换机的各个端口到不同的局域网，达到对不同实体局域网中的设备进行逻辑分群(Grouping)管理，并降低局域网内大量数据流通时，因无用分组，造成的数据过多而导致数据雍塞的问题，以及提升局域网的信息安全保障。当一个交换机上的所有端口中有至少一个端口与其他班端口属于不同网段的时候，或者当路由器的一个物理端口要连接2个或者以上的网段的时候，就是VLAN发挥作用的时候。Access和Trunk是交换机的端口加入Vlan的两种方式，二者的区别如下：Access端口只能加入一个Vlan，一般用来连接交换机和PC，也可以连接交换机和交换机；Trunk端口可以加入多个Vlan，可以允许多个Vlan报文的通过，Trunk端口有一个默认Vlan，如果收到的报文没有Vlan ID，就把这个报文当做默认Vlan的报文处理。Trunk端口一般用来连接两台交换机，这样可以只用一条Trunk连接实现多个Vlan的扩展。Access端口和Trunk端口在收发报文时的数据处理流程如下：收报文流程：Access端口：收到报文；判断是否有Vlan信息，如果没有则转到第3步，如果有则转到第4步；打上端口的PVID（Port-base Vlan ID，也就是端口的虚拟局域网ID号）,并进行交换转发；直接丢弃（缺省）。Trunk端口；收到报文；判断是否有Vlan信息，如果没有则转到第3步，如果有则转到第4步；3.打上端口的PVID（Port-base Vlan ID，也就是端口的虚拟局域网ID号）,并进行交换转发；4.判断该Trunk端口是否允许该Vlan的数据进入，如果可以则转发，否则丢弃；发报文：Access端口：将报文的Vlan信息剥离，直接发送出去；Trunk端口：比较端口的PVID和将要发送报文的Vlan信息；如果两者相等则转到第3步，否则转到第4步；剥离Vlan信息，再发送；直接发送。实验拓扑图1 VLAN实验环境图在实验中，我们采用华为的S5700三层交换机来组建实验环境。具体实验环境如图所示。两台交换机之间采用通用以太网线连接，PCA和PCB连接到交换机SWA的以太网端口1和2，PCC和PCD连接到交换机SWB的以太网端口1和2。实验步骤实验任务一：配置Access端口通过在交换机上配置Access链路端口而使PC处于不同VLAN，隔离PC间的访问。步骤一：建立物理连接按照图1完成设备之间的物理连接，并检查设备的软件版本和配置信息，确保各设备软件版本复合要求，所有配置为初始状态。如果配置不符合要求，在用户模式下擦除设备中的配置文件，然后重启设备以使系统采用缺省的配置参数进行初始化。配置命令如下：SWAdisplay version //显示设备版本信息SWAreset saved-configuration //复位交换机内存，恢复出厂设置SWAreboot //重启设备步骤二：观察缺省VLAN在交换机上查看VLAN，命令如下：[SWA]display vlan //交换机默认存在vlan1，作为管理vlan [SWA]display vlan 1 //显示vlan 1的相关信息，所有端口默认加入vlan1[SWA]display interface Ethernet 1/0/1 //显示交换机端口1的相关信息由上图可以看出交换机的缺省vlan是vlan1，所有的端口处于vlan1下，端口的PVID是1，且是Access链路端口类型。步骤三：配置VLAN并添加端口分别在SWA和SWB中创建VLAN2，并将PCA和PCC所连接的端口Ethernet1/0/1添加到VLAN2中。配置SWA：[SWA]vlan 2 //在交换机SWA上创建VLAN2[SWA—vlan2]port Ethernet1/0/1 //将Ethernet1/0/1端口添加到vlan2中配置SWB：[SWB]vlan 2 //在交换机SWB上创建VLAN2[SWB—vlan2]port Ethernet1/0/1 //将Ethernet1/0/1端口添加到vlan2中在交换机上查看VLAN2的信息,命令如下所示：[SWA]display vlan[SWA]display vlan 2由上图可以看到，SWA上