VLAN 隔離及VLAN 間通信實(shí)驗(yàn)

1、Tutorial 02: VLAN 隔離及VLAN 間通信【實(shí)驗(yàn)名稱】利用兩層交換機(jī)實(shí)現(xiàn)VLAN隔離【實(shí)驗(yàn)?zāi)康呐c要求】目的：通過二層交換機(jī)配置vlan,用來隔離不同vlan間的通信原理：VLAN（Virtual Local Area Network）即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。VLAN技術(shù)允許網(wǎng)絡(luò)管理者將一個(gè)物理的LAN邏輯地劃分成不同的廣播域（或稱虛擬LAN，即VLAN），每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理上形成的LAN有著相同的屬性。但由于它是邏輯地而不是物理地劃分，所以同一個(gè)VLAN內(nèi)的各

2、個(gè)工作站無須被放置在同一個(gè)物理空間里，即這些工作站不一定屬于同一個(gè)物理LAN網(wǎng)段。一個(gè)VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他VLAN中，從而有助于控制流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。 VLAN是為解決以太網(wǎng)的廣播問題和安全性而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個(gè)工作組就是一個(gè)虛擬局域網(wǎng)。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動態(tài)管理網(wǎng)絡(luò)。要求：1、在二層交換機(jī)S2126上建立虛擬局域網(wǎng)vlan10和vlan20；將每個(gè)交換機(jī)的不同端口分別加入各自的不同v

3、lan；2、將交換機(jī)S2126的端口7、15與23配置成access模式；3、檢測位于同一交換機(jī)的不同vlan端口的計(jì)算機(jī)之間是否能通訊；5、檢測位于同一交換機(jī)的相同vlan端口的計(jì)算機(jī)之間是否能通訊；【實(shí)現(xiàn)功能】使在同一VLAN里的計(jì)算機(jī)系統(tǒng)能進(jìn)行相互通信，而在不同VLAN里的計(jì)算機(jī)系統(tǒng)不能進(jìn)行相互通信?！緦?shí)驗(yàn)設(shè)備及臺套數(shù)】每組試驗(yàn)需要以下器材：PC機(jī)3-4臺、銳捷二層交換機(jī)（S2126）1臺、雙絞線若干【實(shí)驗(yàn)拓?fù)洹烤W(wǎng)絡(luò)拓?fù)洹緦?shí)驗(yàn)步驟】實(shí)驗(yàn)配置S2126G#configure terminal 注：進(jìn)入交換機(jī)全局配置模式S2126G(config)# vlan 10 注：創(chuàng)建vlan 10

4、S2126G(config-vlan)# name test10 注：將Vlan 10 命名為test10 S2126G(config)# vlan 20注：創(chuàng)建vlan 20 S2126G(config-vlan)# name test20 注：將Vlan 20 命名為test20 S2126G(config-if)# interface fastethernet 0/7 注：進(jìn)入fastethernet 0/7 的接口配置模式S2126G(config-if)# switch access vlan 10 注：將fastethernet 0/7 端口加入vlan 10 中S2126G(co

5、nfig-if)# interface fastethernet 0/15 注：進(jìn)入fastethernet 0/15 的接口配置模式S2126G(config-if)# switch access vlan 20 注：將fastethernet 0/15 端口加入vlan 20中實(shí)驗(yàn)過程清空交換機(jī)原有vlan 配置，將fastethernet0/7 口加入vlan 10 , 將fastethernet0/15 口加入vlan 20 。實(shí)驗(yàn)結(jié)果PC1 地址設(shè)成192.168.10.0/24 的地址, PC2 地址設(shè)成192.168.20.0/24 的地址PC1 與PC 2 不能相互ping 通

6、。 VLAN/802.1Q跨交換機(jī)VLAN網(wǎng)絡(luò)拓?fù)銹C 1 vlan 10 S3550-24 S2126G vlan 10 PC3PC 2 vlan 20實(shí)驗(yàn)環(huán)境兩臺交換機(jī)的fast0/23 互聯(lián)，其中一臺交換機(jī)的fast0/7 和fast0/15 連接PC1 和PC2，另一臺交換機(jī)的fast0/7 接PC3 實(shí)驗(yàn)配置交換機(jī)S3550-24: SWITCH#configure terminal 注：進(jìn)入交換機(jī)全局配置模式SWITCH(config)# vlan 10 注：創(chuàng)建vlan 10 SWITCH(config-vlan)# name test10 注：將Vlan 10 命名為test1

7、0 SWITCH(config)# vlan 20 注：創(chuàng)建vlan 20 SWITCH(config-vlan)# name test20 注：將Vlan 20 命名為test20 SWITCH(config-if)# interface fastethernet 0/7 注：進(jìn)入fastethernet 0/7 的接口配置模式SWITCH(config-if)# switch access vlan 10 注：將fastethernet 0/7 端口加入vlan 10 中SWITCH(config-if)# interface fastethernet 0/15 注：進(jìn)入fastether

8、net 0/15 的接口配置模式SWITCH(config-if)# switch access vlan 20 注：將fastethernet 0/15 端口加入vlan 20 中SWITCH(config-if)# interface fastethernet 0/23注：進(jìn)入fastethernet 0/23 的接口配置模式SWITCH(config-if)# switchport mode trunk 注：將fastethernet 0/23 設(shè)為tag vlan 模式交換機(jī)S2126G: SWITCH#configure terminal 注：進(jìn)入交換機(jī)全局配置模式SWITCH(co

9、nfig)# vlan 10 注：創(chuàng)建vlan 10SWITCH(config-vlan)# name test10 注：將Vlan 10 命名為test10 SWITCH(config-if)# interface fastethernet 0/7 注：進(jìn)入fastethernet 0/7 的接口配置模式SWITCH(config-if)# switch access vlan 10 注：將fastethernet 0/7 端口加入vlan 10 中SWITCH(config-if)# interface fastethernet 0/23 注：進(jìn)入fastethernet 0/23 的接口配置模式SWITCH(config-if)# switchport mode trunk 注：將fastethernet 0/23 設(shè)為tag vlan 模式實(shí)驗(yàn)過程分別在兩臺交換機(jī)上做如上配置驗(yàn)證命令：show vlan show int f0/24 switchpor