计算机网络课程设计报告.doc

实验一.单交换机实现基于端口的VLAN设计 实验背景描述：端口隔离技术是一种实现在客户端的端口间的足够的隔离度以保证一个客户端不会收到另外一个客户端的流量的技术。通过端口隔离技术，用户可以将需要进行控制的端口加入到一个隔离组中，通过端口隔离特性，用户可以将需要进行控制的端口加入到一个隔离组中，实现隔离组中的端口之间二层数据的隔离，使用隔离技术后隔离端口之间就不会产生单播、广播和组播，病毒就不会在隔离计算机之间传播，增加了网络安全性，提高了网络性能。 实验目的：理解基于端口VLAN的划分及配置 实验拓扑： 实验要求：将交换机的1—5号端口划分在VLAN 10中，10—15号端口划分在VLAN20中，并分别为其命名为test10和test20 实验设备：交换机一台，PC机5台 实验步骤： 选择一台交换机进行配置 在划分VLAN前两台PC机互相PING通 划分VLAN及为VLAN 命名 Switch#config t Switch(config)#vlan 10 /创建VLAN 10 Switch(config-vlan)#name test10 /为VLAN 10 命名test10 Switch(config-vlan)#exit /返回上层：即全局配置模式 Switch(config)#vlan 20 Switch(config-vlan)#name test20 Switch(config-vlan)#exit Switch(config)#exit 用SHOW VLAN 验证VLAN的划分及命名 将接口分配到指定的VLAN Vlan10pc间的通信 Vlan20之间的通信 Vlan 10与VLAN 20之间的各PC间是否能通讯？(不能) 实验二：跨交换机实现VLAN 实验背景描述：VLAN（Virtual Local Area Network）的中文名为虚拟局域网。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。 IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。Switch#config t Switch(config)#vlan 10 Switch(config-vlan)#name test10 Switch(config-vlan)#exit Switch(config)#interface range fastEthernet 0/1-5 Switch(config-if-range)#switchport access vlan 10 Switch(config-if-range)#exit Switch(config)#vlan 20 Switch(config-vlan)#name test20 Switch(config-vlan)#exit Switch(config)#interface range fastEthernet 0/10-15 Switch(config-if-range)#switchport access vlan 20 Switch(config-if-range)#exit 2、将switch A与 switch B 相连的端口（0/24）定义为tang vlan模式 Switch(config)#interface fastEthernet 0/24 /进入fastEthernet 0接口配置模式 Switch(config-if)#switchport mode trunk /将fastEthernet 0/24端口定义为tang vlan模式 Switch(config)#exit switch B参考switch A的配置给出相应配置 Switch#config t Switch(config)#vlan 10 Switch(config-vlan)#na