计算机网络实验实践教程 课件-2-虚拟局域网（VLAN）配置.pptx

实验目的1．理解VLAN工作原理，掌握划分VLAN的方法。2．理解并掌握Access、Trunk类型端口的作用和配置方法。实验装置1．CiscoPacketTracer软件。2．ping。101虚拟局域网（VLAN）配置

实验原理虚拟局域网（VirtualLAN，VLAN）是交换式以太网中的一个重要技术。主要优点：1.改善性能。2.逻辑分组，简化了管理。3.降低成本。4.改善安全性。201虚拟局域网（VLAN）配置

实验原理标准的以太网帧：不带标记的以太网帧（UntaggedEthernetFrame）。VLAN帧：802.1Q帧或带标记的以太网帧（TaggedEthernetFrame）301虚拟局域网（VLAN）配置以太网MAC帧字节66246~15004VLAN标识符12位(最多允许4096个VLAN)4目地地址源地址802.1Q标记长度/类型数据FCS2字节2字节802.1Q标记类型0x8100VLANIDTCI(标记控制信息)802.1Q帧以太网MAC帧的最大帧长从原来的1518字节变为1522字节。

任务要求：某学校的学生管理部门包括招生就业部和学生工作部等部门。为保护数据安全，各部门希望把本部门的数据限制在本部门内，仅能被本部门的计算机访问，不能被其他部门的计算机访问。请设计一个交换式以太网，实现部门内部的通信，但隔离各部门之间的通信。401基于端口的VLAN的划分

实验步骤（1/4）：步骤1：网络设计。采用VLAN技术，按端口划分VLAN。招生就业部的计算机连入属于VLAN10的端口，学生工作部的计算机连入属于VLAN30的端口。501基于端口的VLAN的划分图3-14按端口划分VLAN的交换式以太网?IPv4地址子网掩码VLAN10192.168.10.0255.255.255.0PC-10-1192.168.10.11255.255.255.0PC-10-2192.168.10.12255.255.255.0VLAN30192.168.10.0255.255.255.0PC-30-1192.168.10.31255.255.255.0PC-30-2192.168.10.32255.255.255.0表3-38VLAN中PC的IPv4地址和子网掩码定义

实验步骤（2/4）：步骤2：创建拓扑。向空白工作区中添加交换机和PC。按指定端口将交换机和PC互连。步骤3：配置IP地址。为PC-1和PC-2配置IPv4地址和子网掩码。保存创建的拓扑。步骤4：启动设备。6创建的网络拓扑01基于端口的VLAN的划分

实验步骤（3/4）：步骤5：配置交换机，按端口划分VLAN。1.首先创建VLAN方法1：单独创建每个VLAN。方法2：批量创建1个或多个VLAN。701基于端口的VLAN的划分

实验步骤（3/4）：步骤5：配置交换机，按端口划分VLAN。3.然后将端口加入VLAN。默认情况下，交换机的所有端口都只加入VLAN1。方法1：将端口逐个加入VLAN。方法2：利用端口组功能，将端口统一加入VLAN。801基于端口的VLAN的划分

实验步骤（4/4）：步骤6：测试验证。使用ping命令进行测试验证。同一个VLAN内的电脑能相互ping通吗？ 不同VLAN内的电脑能相互ping通吗？ 完成并提交实验报告901基于端口的VLAN的划分