VLAN的划分

《网络系统集成》 实验报告

实验名称 交换机VLAN划分 实验室 实验楼419室 实验日期 2014/3/10 一、实验目的及要求 1、了解VLAN原理； 2、熟练掌握二层交换机VLAN的划分方法； 3、了解如何验证VLAN的划分。 二、实验环境 1、交换机1台 2、PC机2-8台 3、Console线1根 4、直通网线若干根 三、实验内容 使用一台交换机和多台PC机，将其中一台PC机作为控制台终端，使用Console口配置方式；使用两根网线分别将PC机全连接到交换机接口上。 在PC机的测试网卡上为其分别划分两种不同的IP网段（192.168.10.**和192.168.20.**），并在各自的PC机上进行VLAN的划分，操作完成后进行相同和不同的IP网段之间的连接，如操作无误，一般可以连接成功。 四、实验步骤 (一).验证同一交换机同一虚拟网 第一步：设置管理网卡及测试网卡的IP地址、网关及子网掩码 管理网卡 测试网卡 IP地址 192.168.0.137 192.168.20.137 子网掩码 255.255.255.0 255.255.255.0 默认网关 192.168.0.1 192.168.20.1 姓名 张 佳 怡 学号 1105500103 班级 网络1101班 年级 大 三 指导教师 许文丽 第二步：访问交换机 telnet 192.168.0.244 10402 第三步：恢复出厂设置 switch#set default switch#write switch#reload

第四步：交换机设置IP地址即管理IP。 switch#config switch(Config)#interface vlan 1 switch(Config-If-Vlan1)#ip address 192.168.1.11 255.255.255.0 switch(Config-If-Vlan1)#no shutdown switch(Config-If-Vlan1)#exit switch(Config)#exit 第五步：创建虚拟局域网vlan100和vlan200。 switch(Config)# switch(Config)#vlan 100 switch(Config-Vlan100)#exit switch(Config)#vlan 200 switch(Config-Vlan200)#exit switch(Config)# 验证配置： switch#show vlan 第六步：给vlan100和vlan200添加端口。 switch(Config)#vlan 100 switch(Config-Vlan100)#switchport interface ethernet 0/0/1-12 switch(Config-Vlan100)#exit switch(Config)#vlan 200 switch(Config-Vlan200)#switchport interface ethernet 0/0/13-24 switch(Config-Vlan200)#exit 第七步：进行组成员之间的通信 Ping 192.168.10.*** Ping 192.168.20.*** 五、调试过程及实验结果（记录程序执行及调试过程中的问题及解决方法，及实验结果） 调试过程如下: (1)为交换机恢复出厂设置，过程显示该交换机总共有28个端口。

(2) 给交换机设置IP地址并创建两个虚拟局域网vlan100和vlan200,给虚拟局域网添加端口。图表显示我们查看的交换机中VLAN端口共28个，在给新创建的虚拟局域网添加端口时按顺序各分配12个端口，实验时将不同网段的PC机连接的网线分别插入交换机的不同VLAN端口处。

实验结果：同一网段之间的成员能够ping通，不同网段的小组成员之间不能ping通。表格如下：

PC1位置 1-12端口 13-24端口 17-24端口 1-8端口 1-8端口 1-8端口 1-8端口 9-16端口 17-24端口 PC2位置 动作 PC1 ping 192.168.1.11 PC1 ping 192.168.1.11 PC1 ping 192.168.1.11 PC1 ping PC2 PC1 ping PC2 PC1 ping PC2 不通 不通 通 通 不通 不通 结果 (二)同一交换机不同虚拟网 显然，在划分vlan100和vlan200之后，不同网段的PC机之间不能ping通，但现在将vlan200内主机192.168.20.***的网段改成192.168.10.***，结果则是vlan00和vlan200之间的主机可以ping通，结果如下：

六、总结 通过此次对vlan划分的实验，使我充分的了解到如何访问交换机进行远程登录，如何为交换机进行出厂设置，并且在每建立一个虚拟局域网后要先用exit命令退出，然后再进行下一个虚拟局域网的建立，再将其退出，并分别给vlan100和vlan200添加端口，完成后测试组内成员是否能够通信成功。在此次实验中，我们最后得出了正确的结果，同一网段的成员之间可以相互ping通，而不同网段之间的成员不可ping通，验证成功，使我了解了vlan划分的内部原理，收获颇多。