实验2 单交换机进行VLAN划分
戴美金 11043114
1.实验目的
通过本次实验，可以对交换机的配置方法有一个初步的了解，并熟悉交换机配置的各种常用命令，且能对虚拟局域网配置是否正确进行验证。
2.实验所需要的设备
一台PC机，Boson Router Simulator v5.31网络模拟软件。
3.实验步骤
下面通过一个具体的实例来说明如何使用Cisco1900系列交换机进行VLAN划分。该实例的拓扑示意图如下：
说明：交换机使用型号为Cisco1912；PC1,PC2和PC3连接到Cisco1912的以太网端口1，2，3；PC4,PC5和PC6连接到Cisco1912的以太网端口8，9，12。另外计算机PC1到PC6的IP地址和子网掩码的分配情况如下表所示。
表：VLAN配置中各计算机的IP地址和子网掩码 设备 PC1 PC2 PC3 PC4 PC5 PC6 IP 172．16．1．2 172．16．1．3 172．16．1．4 172．16．1．5 172．16．1．6 172．16．1．7 子网掩码 255．255．255．0 255．255．255．0 255．255．255．0 255．255．255．0 255．255．255．0 255．255．255．0 默认网关 172．16．1．1 172．16．1．1 172．16．1．1 172．16．1．1 172．16．1．1 172．16．1．1 ● 把PC1到PC3划分在VLAN1中，把PC4到PC6划分在VLAN2中，配置步骤如下： 1） 配置PC1计算机的IP地址和默认网关。使用命令如下：
c>ipconfig /ip 172.16.1.2 255.255.255.0
设置IP地址为172.16.1.2 设置子网掩码为255.255.255.0 c>ipconfig /dg 172.16.1.1
设置默认网关为172.16.1.1
1
使用相同的方法把PC2到PC6设置成不同的IP地址、子网掩码和默认网关，其参数值如上表所示。
2） 设置交换机，具体使用的命令如下：
enable
进入特权命令状态 config terminal
进入全局设置状态 hostname jack
配置交换机的主机名为jack vlan 2 name vlan2
定义VLAN2并命名为VLAN2 interface ethernet 0/8
进入E0/8端口 vlan-membership static 2
将端口静态配置到VLAN2 exit
返回到全局配置模式 interface ethernet 0/9
进入E0/9端口 vlan-membership static 2
将端口静态配置到VLAN2 exit
返回到全局配置模式 interface ethernet 0/12
进入E0/12端口 vlan-membership static 2
将端口静态配置到VLAN2 exit
返回到全局配置模式 现在已经定义了VLAN2，并将相应的端口静态配置给我们。注意VLAN1并没有被配置。在默认情况下，如果用户不对1912交换机进行配置，那么如何没有指定的静态VLAN端口都被认为是在VALN1中的，所有VLAN1是交换机上默认已有的，无需进行配置。而且实际上它的名字也是不能改变的。同样，交换机的IP地址也被认为是在VALN1的广播域中。 ● VLAN配置的验证 在特权模式下使用“show vlan 虚拟局域网号”显示一个特定的VLAN信息，验证VLAN的参数。下面显示通过上面的设置，VLAN1和VLAN2的信息。 1） 显示VLAN1使用的命令如下：
# show vlan 1
2) 显示VLAN2的命令如下：
# show vlan 2
2） 当查看并确认设置没有错误之后，使用ping命令在计算机上测试各VLAN计算机的连
通性：在PC1计算机上使用ping命令，测试PC2和PC3是连通的；在PC1计算机上使用ping命令，测试PC4、PC5和PC6是不连通的。
4.实验验证
2
PC1机ping到PC2机
PC1机ping到PC3机
PC1机ping到PC4机
3
PC1机ping到PC2、PC3、PC4机
显示交换机的VLAN信息
4
5.实验总结
1） 通过本次实验，对交换机的配置方法有一个初步的了解，并初步熟悉了交换机配置的各
种常用命令，例如，ping命令，winipcfg命令等，且能对虚拟局域网配置是否正确进行验证。并对单交换机划分vlan有了初步的认识。而且学会了配置PC1计算机的IP地址和默认网关，设置交换机，以及有关的具体使用的命令，及创建VLAN和把端口加入到指定VLAN。
6.思考题
为什么要使用虚拟局域网，它有什么好处？ 1. 防上广播风暴
在共享网络中，一个物理的网段就是一个广播域。而在交换网络中，广播域可以是有一组任意选定的第二层网络地址（MAC地址）组成的虚拟网段。这样，网络中工作组的划分可以突破共享网络中的地理位置限制，而完全根据管理功能来划分。
2. 安全性更高
这种基于工作流的分组模式，大大提高了网络规划和重组的管理功能。在同一个VLAN中的工作站，不论它们实际与哪个交换机连接，它们之间的通讯就好象在独立的交换机上一样。同一个VLAN中的广播只有VLAN中的成员才能听到，而不会传输到其他的 VLAN中去，这样可以很好的控制不必要的广播风暴的产生。同时，若没有路由的话，不同VLAN之间不能相互通讯，这样增加了企业网络中不同部门之间的安全性。 3. 物理上不相连逻辑上相通
网络管理员可以通过配置VLAN之间的路由来全面管理企业内部不同管理单元之间的信息互访。交换机是根据用户工作站的MAC地址来划分VLAN的。所以，用户可以自由的在企业网络中移动办公，不论他在何处接入交换网络，他都可以与VLAN内其他用户自如通讯。
5