实验报告
第一部分:交换机端口隔离. 【实验名称】
交换机端口隔离. 【实验目地】
理解Port Vian地配置,了解VLAN地原理,熟练掌握交换机端口隔离划分虚拟局 【背景描述】
假设此交换机是宽带小区城域网中地一台楼道交换机 ,住户PC1连接在交换机地 faO/5 口。住户PC2&接在交换机地faO/15 口,住户pc3连接在faO/1 口 .现要实现各家各户 地端口隔离.b5E2RGbCAP 【实现功能】
通过PORT VLA实现本交换机端口隔离. < 通过虚拟局域网技术可以隔离网络风暴 提高网络地性能,降低无用地网络开销.并能提高网络地安全性,保密性.)p1EanqFDPw 【实现拓扑】
PC3
PC4
PC5
【实验设备】
S2126G1台、PC机6台、直连线6条
【实验步骤】
步骤1.搭建一个小型局域网地拓扑,使得一台可网管地交换机,通过普通快速以太网 端口 f0/1、f0/2、f0/10与多台PC,使用直连线相连接.DXDiTa9E3d
并给三台PC机配置IP,要求所有IP属于同一个网段.保证三台PC两两之 间互相能够pi ng通.截图于此
PC>pinj 192.16S.1.2 Pinging ±92,168-1,2 with 32 bytes at data: tim&=6£ta5 TTL=128 Reply f roiu 192.丄£3. 丄.2: toytes=32 Reply from 192.163. 1.2: bytes=32 匸士二 bytes= 32 TTL=1Z3 Reply from 192.163. 1.2: tiiua=46ias TTL=1Z3 Reply f r 192.168. 1.2: bytes=3£ tiiae=3iiks TTL=12S Ping statistics for 192.16S.1.Z: Paeteets: Sent- = 4, Received^ 工 4, Lost- = 0 Apptoxiuate round trip triuies in uilli-seconds: Miniuuia - 4£ius, Haximwii - 63ms Average - 5Sms loss) #
switchA#c on figure termi nal ! switchA(co nfig>#vla n 2
进入交换机全局配置模式
!创建 VLAN2
switchA(config-vlan>#name wxk01 !将其命名为 wxk01 switchA(c on fig-vla n>#exit! 退出 VLAN 01 switchA(co nfig>#vla n 3 !创建 VLAN 02 switchA(config-vlan>#name wxk02 !将其命名为 wxk02
switchA(c on fig-if>#exit
验证测试
使用命令show vlan和show running-config 查看与冈H才有何不同 switchA#show vla n
01 B2
lAfXkOI u actiue actiue 步骤2.将接口分配到VLAN. switchA(co nfig># in terface fa0/1 !进入 fa0/1 地接口配置模式. !将 fa 0/1 端 口加入 VLAN 冲.RTCrpUDGiT !进入 fa0/2 地接口配置模式. !将 fa 0/2 端 口加入 VLAN 沖.5PCZVD7HXA switchA(c on fig-if>#switch mode access switchA(config-if>#switch access vlan 2 switchA(c on fig-if>#exit switchA(config>#interface fa 0/2 switchA(c on fig-if>#switch mode access switchA(config-if>#switch access vlan 3 switchA(c on fig-if>#exit 验证测试 switchA#show vla n tiue actiue Fa D/1 FaQ/2 步骤3.测试任两台P(互相PING^通. PC>ping 132,168.1.2 Pingliiq 19Z. 168.1. Z with 32 bytes of data: Reply from Reply from Reply frou Reply from 19Z. 168. 1.2: bytes=32 time=eZiii3 TTL = 128 192. 1C9.1. Zz byt^s?32:tiio.e=63iiisTTL = 12:9 132, 168-1, Z: bytes?3Z tine=46i&E TTL\1S2 r168.1 -Z: bytes=32 tiae=63as TTL=128 Ping strat-iftics for 1?2.16S . 1. Z: Packets: Sent = 4” ftaceived = 4* Lost = 0 t CH lass) Approxinaatse round trip tiukcs IJI nailli-sacondsz Minixiuiii - 46nLsr Maximum =占血Average - £9n.s PC>pin^ 132,168.1.4 Pinging 152.168.1.4 v±th 32 bytes of data: Ke (^Liest tiuisd out. Re qu.*st t-intad out. Re cpestr tilted out - questr triiued out. Pin^ sva^i^ticf for 192.16S . 1L 4; Packets: Sent = deceived = 0, Lost; = 4 < 100% loss) 【测试结果总结】 1.同一VLAN间可以互相通信:端口 fO/1地PC与端口 fO/2地PC之间PING能通. 2 .不同VLAN间不能互相通信: 端口 fO/1、fO/2地PC与端口 f0/10地PC 之间PING不能通.jLBHrnAlLg 第二部分:跨交换机实现VLAN 【实验名称】 跨交换机实现VLAN. 【实验目地】 理解VLAN?何跨交换机实现. 【背景描述】 假设某企业有2个主要部门:销售部和技术部,其中销售部门地个人计算机系 统分散连接在2台交换机上,他们之间需要相互连接通信,但为了数据安全起见, 销售部和技术部须要进行相互隔离,现要在交换机上做适当配置来事项这一目 标.XHAQX74J0X 【实现功能】 Port VLAN来实现交换机地端口隔离,然后使在同一个VLAN!地计算机系统 能跨交换机进行相互通信,而在不同VLAN!地计算机不能进行相互通 信..LDAYtRyKfE 【实验拓扑】