三層交換機(jī)Vlan的劃分課程設(shè)計(jì)報(bào)告

1、 德州學(xué)院計(jì)算機(jī)系課程設(shè)計(jì)報(bào)告實(shí)習(xí)名稱 計(jì)算機(jī)網(wǎng)絡(luò) 設(shè)計(jì)題目 三層交換機(jī)Vlan的劃分實(shí)習(xí)時(shí)間 2010.06.27-2010.07.04 專業(yè)班級 網(wǎng)絡(luò)工程 指導(dǎo)老師 教學(xué)單位（蓋章） 小組分工情況：學(xué)號姓名分工二O一O年十二月二十五日課程設(shè)計(jì)報(bào)告正文內(nèi)容及格式要求：1、正文部分主要包括：選題背景、論點(diǎn)或方案論證、過程(設(shè)計(jì)或?qū)嶒?yàn))論述、結(jié)果分析、結(jié)論或總結(jié)。2、標(biāo)題：題目用小二號黑體字(加黑)，居中；副標(biāo)題用三號黑體字，緊挨正標(biāo)題下居中，文字前加破折號。英文題目為18磅加粗Times New Roman字，副標(biāo)題為16磅加粗Times New Roman字。3、課程設(shè)計(jì)報(bào)告格式要求：一級標(biāo)

2、題用小三號黑體字；二級標(biāo)題用四號黑體字；三級標(biāo)題用小四號黑體字；正文用宋體小四號字（英文用12磅Times New Roman字），采用1.5倍行距，標(biāo)準(zhǔn)字符間距：頁碼一律用小5號字標(biāo)明。4、課程設(shè)計(jì)報(bào)告撰寫要求：（1）文字通順，語言流暢，能將設(shè)計(jì)過程表述清楚。（2）圖表整潔，布局合理，須按國家規(guī)定的繪圖標(biāo)準(zhǔn)繪制。 （3）報(bào)告字?jǐn)?shù)不少于3千字。三層交換機(jī)(7604)Vlan的劃分一、 實(shí)驗(yàn)?zāi)康?、了解VLAN原理2、學(xué)會(huì)使用各種多層交換機(jī)設(shè)備進(jìn)行VLAN 的劃分；3理解VLAN 之間路由的原理和實(shí)現(xiàn)方法二、實(shí)驗(yàn)內(nèi)容1、了解可網(wǎng)管交換機(jī)的結(jié)構(gòu)；2、掌握VLAN的劃分方法；3、掌握劃分VLAN常用

3、的命令。三、應(yīng)用環(huán)境軟件實(shí)驗(yàn)室的IP地址段是192.168.10.0/24，多媒體實(shí)驗(yàn)室的IP地址段是192.168.20.0/24，為了保證他們之間的數(shù)據(jù)互不干擾，也不影響各自的通信效率，我們劃分了VLAN，使兩個(gè)實(shí)驗(yàn)室屬于不同的VLAN 。兩個(gè)實(shí)驗(yàn)室有時(shí)候也需要相互通信，此時(shí)就需要利用三層交換機(jī)劃分VLAN 。四、實(shí)驗(yàn)設(shè)備1. DCRS7604(或5526S)交換機(jī)1臺2. PC機(jī)2臺3. Console線1根4. 直通網(wǎng)線若干五、VLAN的概念：虛擬局域網(wǎng)是以局域網(wǎng)交換機(jī)為基礎(chǔ)，通過交換機(jī)軟件實(shí)現(xiàn)根據(jù)功能、部門、應(yīng)用等因素將設(shè)備或用戶組成虛擬工作組或邏輯網(wǎng)段的技術(shù)。v 特點(diǎn)是在組成邏輯網(wǎng)

4、時(shí)無須考慮用戶或設(shè)備在網(wǎng)絡(luò)中的物理位置。VLAN可以在一個(gè)交換機(jī)或者跨交換機(jī)實(shí)現(xiàn)。六、VLAN的實(shí)現(xiàn)原理v 1986年3月，IEEE 802委員會(huì)發(fā)布了IEEE 802.1q VLAN標(biāo)準(zhǔn)。v 1988年，IEEE批準(zhǔn)了802.3ac標(biāo)準(zhǔn)，這個(gè)標(biāo)準(zhǔn)定義了虛擬局域網(wǎng)的以太網(wǎng)幀格式，在傳統(tǒng)的以太網(wǎng)的幀格式中插入一個(gè)4字節(jié)的標(biāo)識符，稱為VLAN標(biāo)記，用來指明發(fā)送該幀的工作站屬于哪一個(gè)虛擬局域網(wǎng)，如圖1所示。v VLAN標(biāo)記字段的長度是4字節(jié)，插在以太網(wǎng)MAC幀的源地址字段和長度類型字段之間。七、實(shí)驗(yàn)拓?fù)涫褂靡慌_交換機(jī)和兩臺PC機(jī)，還將其中PC2作為控制臺終端，使用Console口配置方式，使用兩根網(wǎng)

5、線分別將PC1和PC2連接到交換機(jī)的RJ45 接口上。八、實(shí)驗(yàn)要求在交換機(jī)上劃分兩個(gè)基于端口的VLAN：VLAN100,VLAN200。VLAN端口成員1001/11/122001/131/24使得VLAN100的成員能夠互相訪問，VLAN200的成員能夠互相訪問，VLAN100和VLAN200成員之間不能互相訪問。PC1和PC2的網(wǎng)絡(luò)設(shè)置為：設(shè)備端口IP1網(wǎng)關(guān)1IP2網(wǎng)關(guān)2Mask交換機(jī)A192.168.1.1無192.168.1.1無255.255.255.0VLAN100無無192.168.10.1無255.255.255.0VLAN200無無192.168.20.1無255.255.2

6、55.0PC11-12192.168.1.101無192.168.10.101192.168.10.1255.255.255.0PC213-24192.168.1.102無192.168.20.101192.168.20.1255.255.255.0各設(shè)備的IP 地址首先按照IP1配置，使用pc1 ping pc2，應(yīng)該不通，再按照IP2配置地址，并在交換機(jī)上配置VLAN接口IP地址，使用pc1 ping pc2，則通，該通信屬于VLAN間通信，要經(jīng)過三層設(shè)備的路由。若實(shí)驗(yàn)結(jié)果和理論相符，則本實(shí)驗(yàn)完成。九、實(shí)驗(yàn)步驟第一步：啟動(dòng)超級終端：開始程序附件通訊超級終端，輸入名稱，如5526，選擇com

7、1，并設(shè)置相關(guān)配置，如下圖所示，點(diǎn)擊“確定”按鈕即可。第二步：交換機(jī)恢復(fù)出廠設(shè)置 SWITCH#set defaultAre you sure? Y/N = yDCRS-7604#writebegin writing flash.end writing flash.DCRS-5526S#reload第二步：給交換機(jī)設(shè)置IP 地址即管理IPSwitch#ConfigswitchA(Config)#interface vlan1switchA(Config-If-Vlan1)#ip address 192.168.1.1 255.255.255.0switchA(Config-If-Vlan1)#

8、no shutdownswitchA(Config-If-Vlan1)#exitswitchA(Config)#exit第三步：創(chuàng)建vlan100和vlan200switchA#configswitchA(Config)#vlan 100switchA(Config-Vlan100)#exitswitchA(Config)#vlan 200switchA(Config-Vlan200)#exitswitchA(Config)#驗(yàn)證配置：switchA#show vlanVLAN Name Type Media Ports- - - - -1 default Static ENET Ethern

9、et1/1 Ethernet1/2 Ethernet1/3 Ethernet1/4 Ethernet1/5 Ethernet1/6 Ethernet1/7 Ethernet1/8 Ethernet1/9 Ethernet1/10 Ethernet1/11 Ethernet1/12 Ethernet1/13 Ethernet1/14 Ethernet1/15 Ethernet1/16 Ethernet1/17 Ethernet1/18 Ethernet1/19 Ethernet1/20 Ethernet1/21 Ethernet1/22 Ethernet1/23 Ethernet1/24100

10、VLAN0100 Static ENET200 VLAN0200 Static ENET第四步：給vlan100和vlan200添加端switchA(Config)#vlan 100switchA(Config-Vlan100)#name vlan 100 ！進(jìn)入vlan 100switchA(Config-Vlan100)#switchport interface ethernet 1/1-12Set the port Ethernet1/1 access vlan 100 successfullySet the port Ethernet1/2 access vlan 100 succes

11、sfullySet the port Ethernet1/3 access vlan 100 successfullySet the port Ethernet1/4 access vlan 100 successfullySet the port Ethernet1/5 access vlan 100 successfullySet the port Ethernet1/6 access vlan 100 successfullySet the port Ethernet1/7 access vlan 100 successfullySet the port Ethernet1/8 acce

12、ss vlan 100 successfullySet the port Ethernet1/9 access vlan 100 successfullySet the port Ethernet1/10 access vlan 100 successfullySet the port Ethernet1/11 access vlan 100 successfullySet the port Ethernet1/12 access vlan 100 successfullyswitchA(Config-Vlan100)#exitswitchA(Config)#vlan 200 !進(jìn)入vlan

13、200switchA(Config-Vlan200)#switchport interface ethernet 1/13-24Set the port Ethernet1/13 access vlan 200 successfullySet the port Ethernet1/14 access vlan 200 successfullySet the port Ethernet1/15 access vlan 200 successfullySet the port Ethernet1/16 access vlan 200 successfullySet the port Etherne

14、t1/17 access vlan 200 successfullySet the port Ethernet1/18 access vlan 200 successfullySet the port Ethernet1/19 access vlan 200 successfullySet the port Ethernet1/20 access vlan 200 successfullySet the port Ethernet1/21 access vlan 200 successfullySet the port Ethernet1/22 access vlan 200 successf

15、ullySet the port Ethernet0/0/23 access vlan 200 successfullySet the port Ethernet0/0/24 access vlan 200 successfullyswitchA(Config-Vlan200)#%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to DOWNswitchA(Config-Vlan200)#exit驗(yàn)證配置：Switch#show vlanVLAN Name Type Media Ports- - - - -

16、1 default Static ENET Ethernet1/25 Ethernet1/26Ethernet1/27 Ethernet1/28100 VLAN0100 Static ENET Ethernet1/1 Ethernet1/2 Ethernet1/3 Ethernet1/4 Ethernet1/5 Ethernet1/6 Ethernet1/7 Ethernet1/8 Ethernet1/9 Ethernet1/10 Ethernet1/11 Ethernet1/12 200 VLAN0200 Static ENET Ethernet1/13 Ethernet1/14 Ether

17、net1/15 Ethernet1/16 Ethernet1/17 Ethernet1/18 Ethernet1/19 Ethernet1/20 Ethernet1/21 Ethernet1/22 Ethernet1/23 Ethernet1/24Switch#第五步：驗(yàn)證實(shí)驗(yàn)。配置IP1的地址PC1位置PC2位置動(dòng)作結(jié)果1/11/12端口1/131/24端口PC1 ping PC2不通1/11/12端口1/11/12端口PC1 ping PC2通第六步：添加VLAN IP地址Ø 注意事項(xiàng)和排錯(cuò)和二層交換機(jī)不同，三層交換機(jī)可以在多個(gè)VLAN接口上配置IP地址。switch#confi

18、gswitch (Config)#vlan 100switch (Config-Vlan100)#interface vlan 10000:07:01: %LINK-5-CHANGED: Interface Vlan100, changed state to UPswitch (Config-If-Vlan100)#switch (Config-If-Vlan100)#ip address 192.168.10.1 255.255.255.0switch (Config-If-Vlan100)#no shutswitch (Config-If-Vlan100)#exitswitch (Conf

19、ig)#interface vlan 200vlan 200 doesn't exist or vlan 200 is private vlaninterface error!switch (Config)#vlan 200switch (Config-Vlan200)#interface vlan200switch (Config-If-Vlan200)#ip address 192.168.10.1 255.255.255.000:08:13: %LINK-5-CHANGED: Interface Vlan200, changed state to UPswitch (Config

20、-If-Vlan200)#no shutswitch (Config-If-Vlan200)#exitswitch (Config)#驗(yàn)證配置：switch#show ip routTotal route items is 0, the matched routee items is 0Codes: C - connected, S - static, R - RIP derived, O - OSPF derived A - OSPF ASE, B - BGP derived, D - DVMRP derived Destination Mask Nexthop Interface Pref

21、erence C 192.168.1.0 255.255.255.0 0.0.0.0 Vlan1 0 C 192.168.10.0 255.255.255.0 0.0.0.0 Vlan100 0 C 192.168.20.0 DCRS-5526S#第七步：驗(yàn)證實(shí)驗(yàn)。PC1位置PC2位置動(dòng)作結(jié)果1/11/12端口1/131/24端口PC1 ping PC2通1/11/12端口1/11/12端口PC1 ping PC2通十、查看全部配置序列 DCRS-5526S#show running Current configuration: hostname switch Vlan 1 vlan 1 Vl

22、an 100 vlan 100 Vlan 200 vlan 200 Interface Ethernet1/1 switchport access vlan 100 Interface Ethernet1/2 switchport access vlan 100 Interface Ethernet1/3 switchport access vlan 100 Interface Ethernet1/4 switchport access vlan 100 Interface Ethernet1/5 switchport access vlan 100 Interface Ethernet1/6

23、 switchport access vlan 100 Interface Ethernet1/7 switchport access vlan 100 Interface Ethernet1/8 switchport access vlan 100 Interface Ethernet1/9 switchport access vlan 100 Interface Ethernet1/10 switchport access vlan 100 Interface Ethernet1/11 switchport access vlan 100 Interface Ethernet1/12 sw

24、itchport access vlan 100 Interface Ethernet1/13 switchport access vlan 200 Interface Ethernet switchport access vlan 200 Interface Ethernet1/15 switchport access vlan 200 Interface Ethernet1/16 switchport access vlan 200 Interface Ethernet1/17 switchport access vlan 200 Interface Ethernet1/18 switch

25、port access vlan 200 Interface Ethernet1/19 switchport access vlan 200 Interface Ethernet1/20 switchport access vlan 200 Interface Ethernet1/21 switchport access vlan 200 Interface Ethernet1/22 switchport access vlan 200 Interface Ethernet1/23 switchport access vlan 200 Interface Ethernet1/24 switch

26、port access vlan 200 ! Interface Ethernet1/25 Interface Ethernet1/26 Interface Ethernet1/27Interface vlan 1 Interface vlan 1 Ip address 192.168.1.1 255.255.255.0interface Vlan100 interface vlan 100 ip address 192.168.10.1 255.255.255.0 interface Vlan200 interface vlan 200 ip address 192.168.20.1 255

27、.255.255.0 Interface ethernet 0Switch#十一、結(jié)果分析 當(dāng)兩個(gè)PC機(jī)在同一個(gè)VLAN中時(shí)，相互可以通過交換機(jī)使用ping命令，相互ping對方的主機(jī)地址可以ping通，達(dá)到相互訪問的目的；當(dāng)兩個(gè)PC機(jī)分別處在兩個(gè)不同VLAN中時(shí)，直接通過交換機(jī)使用ping命令，相互ping對方的主機(jī)地址時(shí)不能ping通，不能達(dá)到相互訪問的目的；同一個(gè)VLAN間的PC機(jī)可以在給予正確命令的前提下相互ping通，訪問對方；不同VLAN間的相互通信，不能直接在不同VLAN的PC機(jī)間跨VLAN實(shí)現(xiàn)，必須要為VLAN劃分IP地址后才可進(jìn)行PC機(jī)間是相互訪問。十二、實(shí)驗(yàn)總結(jié)實(shí)驗(yàn)課是計(jì)算

28、機(jī)網(wǎng)絡(luò)的重要實(shí)踐環(huán)節(jié)。通過實(shí)驗(yàn)，加深理解、驗(yàn)證、鞏固課堂教學(xué)內(nèi)容，加深對網(wǎng)絡(luò)原理的理解，獲得對網(wǎng)絡(luò)的工作原理與操作方法，特別是通過設(shè)計(jì)和綜合實(shí)驗(yàn)，既可鍛煉了自己的動(dòng)手實(shí)踐能力，也可以更好的發(fā)揮我們的想象力和創(chuàng)新能力。在學(xué)習(xí)了理論知識后，通過自己親手做實(shí)驗(yàn)，既可完成課堂要求內(nèi)容，又可豐富了自己的動(dòng)手實(shí)踐能力，為更好了解自己所學(xué)知識的應(yīng)用性，為鍛煉自己的動(dòng)手能力與思維邏輯能力，將理論與實(shí)踐實(shí)踐相結(jié)合，打下堅(jiān)實(shí)基礎(chǔ)。附:相關(guān)配置命令祥解VLAN 命令：vlan<vlanid> no vlan<vlanid>功能: 創(chuàng)建VLAN并且進(jìn)入VLAN配置模式，在VLAN模式中，用戶可

29、以配置VALN名稱和為該VLAN分配交換機(jī)端口；本命令的no操作為刪除指定的VLAN。參數(shù)：<vlanid> 為要?jiǎng)?chuàng)建/刪除的VLAN的VID,取值范圍為14094命令模式：全局配置模式缺省情況：交換機(jī)缺省只有VLAN1。使用指南：VLAN1為交換機(jī)的缺省VLAN，用戶不能配置和刪除VLAN1。允許VALN的總數(shù)量為4094個(gè)。另需要提醒的是不能使用本命令刪除通過GVRP學(xué)習(xí)的動(dòng)態(tài)VLAN。舉例：創(chuàng)建VLAN100 ,并進(jìn)入VLAN100的配置模式。DCRS7604 (Config)#vlan 100DCRS7604 (Config-vlan 100)#Name命令：name<

30、;vlanname> no name功能：為VLAN指定名稱，VLAN的名稱是對該VLAN一個(gè)描述性字符串，本命令的no操作為刪除VLAN的名稱。參數(shù)：<vlanname >為指定的vlan名稱字符串。命令模式：VLAN配置模式缺省情況：VLAN缺省名稱為vlan XXX,其中XXX為VID.使用指南：交換機(jī)提供為不同的VLAN指定名稱的功能，有助于用戶記憶VLAN，方便管理。舉例：為VLAN100指定名稱為TestVlanDCRS7604 (ConfigVlan100)#name TestVlanSwitchport access vlan 命令：Switchport ac

31、cess vlan<vlanid> no Switchport access vlan功能：將當(dāng)前access端口加入到指定的VLAN ，本命令no操作為當(dāng)前端口從VLAN 里刪除。參數(shù)：<vlanid>為當(dāng)前端口要加入的vlan VID,取值范圍14094命令模式：接口配置模式缺省情況：所有端口默認(rèn)屬于VLAN1使用指南：只有屬于Access mode 的端口才能加入到指定的VLAN中，并且Access端口同時(shí)只能加入到一個(gè)VLAN 里去。舉例：設(shè)置某Access端口加入到VLAN 100DCRS7604(Config)#interface ethernet 1/8D

32、CRS7604(Config- ethernet 1/8)#switchport mode accessDCRS7604(Config- ethernet 1/8)#switchport access vlan 100DCRS7604(Config- ethernet 1/8)#exitSwitchport interface命令：Switchport interface <interfacelist> no switchport interface <interfacelist> 功能：給VLAN 分配以太網(wǎng)端口命令；本命令的no操作為刪除指定VLAN內(nèi)的一個(gè)或一組端

33、口。參數(shù)：<interfacelist>要添加或者刪除的端口的列表，支持“；”“”，如: ethernet 1/1;2;5或ethernet 1/1-6;8。命令模式：VLAN配置模式缺省情況：新建立的VLAN缺省不包含任何端口使用指南：Access端口為普通端口，可以加入VLAN ，但同時(shí)只允許加入一個(gè)VLAN。舉例：為VLAN 100分配百兆以太網(wǎng)端口1，3，4-7，8switchport mode命令：switchport modetrunk|access功能：設(shè)置交換機(jī)的端口為access模式或者trunk模式參數(shù)：trunk表示端口允許通過多個(gè)VLAN的流量；access

34、為端口只能屬于一個(gè)VLAN。命令模式：接口配置模式缺省情況：端口缺省為Access模式使用指南：工作在trunk mode 下的端口稱為Trunk端口，Trunk端口可以通過多個(gè)VLAN的流量，通過Trunk端口之間的互聯(lián)，可以實(shí)現(xiàn)不同交換機(jī)上的相同VLAN的互通；工作在access mode下的端口稱為Access端口，Access端口可以分配給一個(gè)VLAN，并且同時(shí)只能分配給一個(gè)VLAN。舉例：將端口5設(shè)置為trunk 模式，端口8設(shè)置為access模式DCRS7604 (Config)#interface ethernet 1/5DCRS7604 (Config-ethernet 1/5

35、)#switchport mode trunkDCRS7604 (Config-ethernet 1/5)#exitDCRS7604 (Config)#interface ethernet 1/8DCRS7604 (Config-ethernet 1/8)#switchport mode accessDCRS7604 (Config-ethernet 1/8)#exitSwitchport trunk allowed vlan命令：Switchport trunk allowed vlan <vlanlist >|all no switchport trunk allowed vlan功能：設(shè)置Trunk 端口允許通過VLAN列表；all關(guān)鍵字表示允許該Trunk端口通過所有VLAN的流量。命令模式: 接口配置模式缺省模式：Trunk端口缺省允許通過所有VLAN使用指南：用戶可以通過本命令設(shè)置哪些VLAN的流