
项目设计三VLAN规我划与实现 实验目的与性质 1.学会规划VLAN 2.学会配置VLAN 3.学会配置跨域VLAN 4.实验性质:综合性
项目设计三 VLAN规划与实现 一.实验目的与性质 1.学会规划VLAN 2.学会配置VLAN 3.学会配置跨域VLAN 4.实验性质:综合性

二,实验相关理论与知识 VLAN是指在VLAN交换机的基础上,采用网络管理软件构建的 可以跨越不同段,不同网络(如FDDI、ATM、10BASE一T等) 的端到端的逻辑网络。只有构成VLAN的站点直接与支持VLAN 的LAN交换机端口相连并接受相应的管理软件的管理,才能实 现VLAN功能。虚拟LAN(VLAN)具有以下优点: (1)更有效的、地共享网络资源。 (2)简化网络管理。 (3)简化网络结构,保护网络投资 (4)提高网络的安全数据,能确保一个虚拟的站点收不到另一个 虚网中的数据
二.实验相关理论与知识 VLAN是指在VLAN交换机的基础上,采用网络管理软件构建的 可以跨越不同段,不同网络(如FDDI、ATM、10BASE—T等) 的端到端的逻辑网络。只有构成VLAN的站点直接与支持VLAN 的LAN交换机端口相连并接受相应的管理软件的管理,才能实 现VLAN功能。虚拟LAN(VLAN)具有以下优点: (1)更有效的、地共享网络资源。 (2)简化网络管理。 (3)简化网络结构,保护网络投资。 (4)提高网络的安全数据,能确保一个虚拟的站点收不到另一个 虚网中的数据

三,设计目标与要求 ·设有9个主机分配在三个楼层中,构成了三个LAN,即:LAN1 (A1、B1、C1)、LAN2(A2、B2、C2)、LAN3(A3、B3 C3)。但这9个用户划分未个工作组,即:A1~A3、B1~B3、 C1C3。每一个工作组的主机都处在不同的LAN中,也不在同一 层楼中,如图1所示。 VLAN VLAN
三.设计目标与要求 • 设有9个主机分配在三个楼层中,构成了三个LAN,即:LAN1 (A1、B1、C1)、LAN2(A2、B2、C2)、LAN3(A3、B3、 C3)。但这9个用户划分未个工作组,即:A1~A3、B1~B3、 C1~C3。每一个工作组的主机都处在不同的LAN中,也不在同一 层楼中,如图1所示

四.设计内容与步骤 (一)设计VLAN ·基于端口的VLAN:该技术将一台或多台交换机上的若干端口划分为 一组。网络设备根据所连接端口确定成员关系。 ·基于MAC地址的VLAN:该技术根据网络设备的MAC地址确定VLAN 的成员关系。 ·基于协议的VLAN:这种技术是把具有相同的OSI第三层协议(如IP、 IPX或APPLETALK等)站点归并为一个VLAN。 ·基于网络地址的VLAN:按照交换机连接的网络站点的网络层地址 VLAN,确定交换机端口所属的广播域。 ·基于定义规则的VLAN:用户网络管理员可以根据帧的指定域中的特 定模式或者特定取值,定义满足特殊应用需求的VLAN
四.设计内容与步骤 (一)设计VLAN • 基于端口的VLAN:该技术将一台或多台交换机上的若干端口划分为 一组。网络设备根据所连接端口确定成员关系。 • 基于MAC地址的VLAN:该技术根据网络设备的MAC地址确定VLAN 的成员关系。 • 基于协议的VLAN:这种技术是把具有相同的OSI第三层协议(如IP、 IPX或APPLETALK等)站点归并为一个VLAN。 • 基于网络地址的VLAN:按照交换机连接的网络站点的网络层地址 VLAN,确定交换机端口所属的广播域。 • 基于定义规则的VLAN:用户网络管理员可以根据帧的指定域中的特 定模式或者特定取值,定义满足特殊应用需求的VLAN

(二)配置VLAN 1.连接交换机 连接交换机可以有两种方式:通过控制端口连接和远程登陆。 (1)控制端口(CONSOLE) (2)Telnet登陆 在“运行”窗口中直接输入:telnet?211.87.44.234(交换机地 址),按(Enter)键。 2.查看交换机的VLAN配置 查看交换机VLAN配置可以使用show vlan命令。如果要查看某个 VLAN的详细配置情况,则要使用show vlan[name]命令
(二)配置VLAN 1.连接交换机 连接交换机可以有两种方式:通过控制端口连接和远程登陆。 (1)控制端口(CONSOLE) (2)Telnet登陆 在“运行”窗口中直接输入:telnet211.87.44.234(交换机地 址),按(Enter)键。 2.查看交换机的VLAN配置 查看交换机VLAN配置可以使用show vlan命令。如果要查看某个 VLAN的详细配置情况,则要使用show vlan[|name]命令

3.添加VLAN MAN可以在需要时进行添加。如果要添加一个编号为4,名字为 compudep的虚拟网络,可以用set vlanname】 命令,添加LAN之后,可以使用“show vlan”再次查看交换机上的 VLAN配置,确认新的VLAN已经添加成功: 4.为VLAN分配端口 用show vlan查看AN4,可以看到端口15、16、17、18已经被加到 VLAN4中,如图6所示。这时可以用与端口15相连的计算机去pig与端 口16相连的计算机,观察有什么结果。然后用与端口15相连的计算机 去ping与端口2相连的计算机,观察有什么结果。 5.删除VLAN 当一个AN的存在没有任何意义时,可以将它删除。可以用clear an[name]命令删除指定的MAN。这时再用 show vlan命令查看
3.添加VLAN VLAN可以在需要时进行添加。如果要添加一个编号为4,名字为 compudep的虚拟网络,可以用set vlan[name] 命令,添加VLAN之后,可以使用“show vlan”再次查看交换机上的 VLAN配置,确认新的VLAN已经添加成功。 4.为VLAN分配端口 用show vlan查看VLAN4,可以看到端口15、16、17、18已经被加到 VLAN4中,如图6所示。这时可以用与端口15相连的计算机去ping与端 口16相连的计算机,观察有什么结果。然后用与端口15相连的计算机 去ping与端口2相连的计算机,观察有什么结果。 5.删除VLAN 当一个VLAN的存在没有任何意义时,可以将它删除。可以用clear vlan[name]命令删除指定的VLAN。这时再用 show vlan命令查看

(三)配置跨域VAN ·为了允许VLAN跨越多个交换机,你必须配置主干(truck)已 连接这些交换机。主干就是连接交换机的局域网。C1SCO交换 机要求在这种主干链路上使用诸如SL的主干协议,这些协议的 使能命令就是trunk。 。 使用trunk接口配置命令将一个快速以太网接口设置成主干模式。 在使用动态交换链路协议(DISL)为SL时,使能和定义主干 协议类型可以静态或动态地进行。DSL管理自动的1SL主干协 商
(三)配置跨域VLAN • 为了允许VLAN跨越多个交换机,你必须配置主干(truck)已 连接这些交换机。主干就是连接交换机的局域网。CISCO交换 机要求在这种主干链路上使用诸如ISL的主干协议,这些协议的 使能命令就是trunk。 • 使用trunk接口配置命令将一个快速以太网接口设置成主干模式。 在使用动态交换链路协议(DISL)为ISL时,使能和定义主干 协议类型可以静态或动态地进行。DISL管理自动的ISL主干协 商

Trunk快速以太网接口配置命令的语法如下: Switch1(config)#interface fa 0/26 Switch1(config)#trunk on Switch1(config)#vlan-mebership stetic1 Switch1(config)#vlan-mebership stetic2 Switch1(config)#vlan-mebership stetic3 Switch1(config)#interface fa 0/27 Switch1(config)#trunk on Switch1(config)#vlan-mebership stetic1 Switch1(config)#vlan-mebership stetic2 Switch1(config)#vlan-mebership stetic3
Trunk快速以太网接口配置命令的语法如下: • Switch1(config)#interface fa 0/26 • Switch1(config)#trunk on • Switch1(config)#vlan-mebership stetic1 • Switch1(config)#vlan-mebership stetic2 • Switch1(config)#vlan-mebership stetic3 • Switch1(config)#interface fa 0/27 • Switch1(config)#trunk on • Switch1(config)#vlan-mebership stetic1 • Switch1(config)#vlan-mebership stetic2 • Switch1(config)#vlan-mebership stetic3

五.没计的有效性与可行性论证 ·在完成全部的设计任务之后,建议在实验室进行方案的有效 性与可行性论证。在进行论证之前,必须向实验室指导教师 或管理人员提供相关的网络设计和方案论证的实施方案。该 实施方案应包括论证的目的与任务、网络拓扑结构图、所需 设备与材料的清单、预期时间、项目组人员的组成与分工等 内容的说明。 ·根据方案的有效性与可行性论证结果,对原有的设计方案进 行必要的修改,并撰写相应的论证报告和方案修改说明
五.设计的有效性与可行性论证 • 在完成全部的设计任务之后,建议在实验室进行方案的有效 性与可行性论证。在进行论证之前,必须向实验室指导教师 或管理人员提供相关的网络设计和方案论证的实施方案。该 实施方案应包括论证的目的与任务、网络拓扑结构图、所需 设备与材料的清单、预期时间、项目组人员的组成与分工等 内容的说明。 • 根据方案的有效性与可行性论证结果,对原有的设计方案进 行必要的修改,并撰写相应的论证报告和方案修改说明

大.实验小结 通过本章实验,我们知道了如何配置VLAN和跨域 VLAN,以此来有效地避免整个网络内产生的大量广播, 简化网络管理和网络结构,提高网络管理和网络结构,提 高网络安全性能。具体包括:规VLAN、配置VLAN、配 置跨域VLAN:
六.实验小结 通过本章实验,我们知道了如何配置VLAN和跨域 VLAN,以此来有效地避免整个网络内产生的大量广播, 简化网络管理和网络结构,提高网络管理和网络结构,提 高网络安全性能。具体包括:规划VLAN、配置VLAN、配 置跨域VLAN