计算机网络技术——VLAN划分

一、实验目的

1.理解VLAN划分的作用。

2.掌握VLAN划分的方法。

二、实验内容

某大学有A、B、C三个学院，其中A学院在A栋办公楼，B学院在B栋办公楼，C学院在A和B栋办公楼，假设每栋楼配置一台交换机，C学院有两台主机分别位于A、B栋，A和B学院也有两台主机，请在交换机上做适当的配置，使三个学院的主机相互隔离。

三、实验记录

第一步：拓扑结构

交换机Switch-A是A栋办公楼，交换机Switch-B是B栋办公楼。一共有六台终端，其中PC-JSJ1和PC-JSJ2是A学院的两台主机；PC-JG1和PC-JG2是B学院的两台主机；PC-DX1和PC-DX2是C学院的两台主机。将PC-JSJ1、PC-JSJ2和PC-DX1分别与交换机Switch-A的2端口，3端口，4端口用直通线相连，PC-JG1、PC-JG2和PC-DX2分别与交换机Switch-B的2端口，3端口，4端口用直通线相连。因为C学院的两台主机要有联系，所以交换机Switch-A的1端口和Switch-B的1端口要用交叉线相连。所以最终的拓扑结构如图1所示。

图1 实验拓扑结构图

第二步：设置IP地址

首先双击终端PC-JSJ1，如图2.1所示。然后选择Desktop，点击IP Configuration，选择Static进行一个静态配置，设置IP Address为192.168.1.1，生成子网掩码255.255.240.0，如图2.2所示，以此类推，PC-JSJ2的IP Address为192.168.1.2，生成子网掩码255.255.240.0；PC-DX1的IP Address为192.168.2.1，生成子网掩码255.255.240.0；PC-DX2的IP Address为192.168.2.2，生成子网掩码255.255.240.0；PC-JG1的IP Address为192.168.3.1，生成子网掩码255.255.240.0；PC-JG2的IP Address为192.168.3.2，生成子网掩码255.255.240.0；

  

                图2.1 Desktop                      图2.2 IP地址设置

第三步：Vlan划分前测试联通性

双击终端设备PC-JSJ1打开桌面，找到Command Prompt窗口，如图3.1所示。接着在命令窗口输入ping 192.168.1.2，是为了测试终端设备PC-JSJ2（IP地址为192.168.1.2）与交换机的联通性，由图3.2所示，发出（Sent）4个字符，接收（Received）字符4个，没有丢失（Lost=0）字符，由此可以看出此终端设备和交换机连通。然后我们再测试一下终端PC-JG1和PC-DX1，按照同样步骤在命令窗口输入ping 192.168.3.1和ping192,168,2,1进行验证是否联通，结果是联通的，如图3.3、图3.4所示。

 

图3.1 Command Prompt窗口        图3.2 测试PC-JSJ1与PC-JSJ2连通性

 

     图3.3 测试PC-JSJ1与PC-JG1连通性   图3.4 测试PC-JSJ1与PC-DX1连通性

第四步：Vlan划分

首先双击交换机，出现界面，点击CLI如，图4.1所示。回车，输入enable（使能），再输入configure terminal，进入配置界面；然后开始进行Vlan的划分，因为有三个学院，所以要创建三个Vlan号，分别给三个学院，首先创建vlan 10为计算机学院的；然后在配置交换机Switch-A端口，因为计算机的两台主机接到交换机Switch-A的2,3端口，所以输入nterface range fastethernet 0/2-3；然后将这个端口模式设置为只属于vlan 10，分别输入switchport mode access，witchport access vlan 10；再配置端口4，先创建vlan 20为电信学院，分别输入interface fastethernet 0/4，switchport mode access，witchport access vlan 20；再配置交换机Switch-A的1端口，输入interface fastethernet 0/1，将它的模式设置为都可以输入switchport mode trunk。这样，左边的就配置完了，如图4.2所示。同理，右边也是像上述配置。

图4.1 交换机CLI界面图

图4.2 端口设置窗口

第五步：Vlan划分后测试联通性

同一个Vlan下，在PC-JSJ1的Command Prompt窗口输入ping 192.168.1.2（PC-JSJ2）。结果如图5.1所示，结果显示发出（Sent）4个字符，接收（Received）4个字符，丢失（Lost）0个字符，由此可以看出在相同的VLAN下计算机系统能够联通。

图5.1 测试PC-JSJ1与PC-JSJ2的连通性图

不同的Vlan下，在PC-JSJ1的Command Prompt窗口输入ping 192.168.2.1（PC-DX1）和ping192.168.3.1（PC-JG1）。结果如图5.2和图5.3所示，结果显示发出（Sent）4个字符，接收（Received）字符0个，丢失（Lost）4个字符，由此可以看出在不同的VLAN下计算机系统不能够联通。

图5.2 测试PC-JSJ1与PC-DX1的连通性

 

图5.3 测试PC-JSJ1与PC-JG1的连通性

第六步：实验结论

在同一VLAN里的计算机系统能跨交换机进行相互通信、而在不同VLAN里的计算机系统不能进行相互通信。

四、实验思考与总结

通过本次实验，在仿真平台上面通过仿真，我深刻地理解了跨交换机之间VLAN的特点。虚拟局域网不仅能够在单台交换机中实现，还可以跨越多台交换机；在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。仿真过程中也遇到很多小问题，比如说对于要设置同一个VLAN下的两台交换的，需要注意将两台交换机之前通过Trunk相连，其次就是对应的端口要注意是否为同一个VLAN下，两个条件都满足之后才能够验证同一个VLAN下的计算机能够相互联通。