试验二虚拟局域网的装备一、试验意图知道vlan的效果，把握在一台交流机上区分VLan的办法和跨交流机的VLan的装备办法，把握Trunk端口的装备办法。了解三层交流的原理，了解Vlan接口的装备。二、试验内容首要，在一台交流机上区分VLan，用ping指令测验在同一VLan和不一样VLan中设备的连通性。然后，在交流机上装备Trunk端口，用ping指令测验在同一VLan和不一样VLan中设备的连通性。最终，运用交流机的三层功用，完成Vlan间的路由，再次用ping指令测验其连通性。三、试验原理VLan，即虚拟局域网，是将一组坐落不一样物理网段上的用户在逻辑上区分在一个局域网内，在功用和操作上与传统Lan根本一样，能够供给必定范围内终端体系的互联。VLan的首要意图即是区分播送域，能够依据端口、依据MAC地址、依据协议、依据子网等参数进行VLan区分。本试验运用依据端口的VLan区分。802.1q严厉规则了一致的VLan帧格局，在原有的规范以太网帧格局中增加了一个特别的象征域——tag域，用于标识数据帧所属的VLanID。依据交流机处置VLan数据帧的不一样，能够将交流机的端口分为两类：一类是只能传递规范以太网帧的端口，称为Access端口;另一类是既能够传送有VLan标签的数据帧也能够传送规范以太网帧的端口，称为Trunk端口。四、试验环境与分组QuidwayS2016交流机两台，S3928交流机一台，计算机8台，console线3条，规范网线10根。每8人一组，一起装备3台交流机。五、试验组网六、试验过程1.Vlan的根本装备过程1依照组网图一连接好设备，为交流机区分Vlan。参阅装备指令如下：system[Quidway]VLan2[Quidway-vlan2]porte0/1e0/2e0/3e0/4e0/5[Quidway-vlan2]quit[Quidway]VLan3[Quidway-vlan3]porte0/7toe0/11[Quidway-vlan3]quit图二Trunk端口的装备组网图图三VLan间通讯的装备组网图过程2依照组网图一设置各台计算机的IP地址。过程3验证同一Vlan中的两台计算机能否通讯，不一样VLan之间的计算机能否通讯，并将成果记载下来。2.Trunk的装备过程4依照组网图二连接好设备，装备各台计算机的IP地址。装备S1和S2，各自区分VLan2和VLan3。参阅装备指令如下：system[Quidway]VLan2[Quidway-vlan2]porte0/1e0/2e0/3e0/4e0/5[Quidway-vlan2]quit[Quidway]VLan3[Quidway-vlan3]porte0/7toe0/11[Quidway-vlan3]quit参阅S1的装备指令装备S2。过程5此刻，PCApingPCC，PCBpingPCD，调查能否ping通?答案是否定的。两台交流机上的一样VLan内还不能通讯。hongjiumugua.faxingge.com过程6装备交流机上的Trunk端口。将S1的E0/13和S2deE0/13的接口类型装备成Trunk类型，而且答应VLan2和VLan3经过。参阅装备指令如下：S1:[S1]intere0/13[S1-Ethernet0/13]portlink–typeTrunk[S1-Ethernet0/13]porttrunkpermitVLan23S2上的装备与此一样过程7检查交流机上VLan2和VLan3的装备。参阅指令为：[S1]displayVLan2;[S1]displayVLan3能够看到，Vlan2除了包含方才装备的E0/1到E0/5外，还包含一个“TaggedPorts”Ethernet0/13。Vlan3也包含一个“TaggedPorts”Ethernet0/13。阐明Ethernet0/13既归于Vlan2又归于VLan3。“Tagged”表明从该端口经过的报文要打上IEEE802.1q符号，用于符号该报文归于哪个VLan。3.VLan间通讯过程8在上一部分试验的基础上继续进行。在交流机S1上装备VLan2和VLan3的接口IP地址，VLan2接口的IP地址装备为192.168.2.1/24，VLan3接口的IP地址装备为192.168.3.1/24[S1]interVLan2[S1-VLan-interfaces2]ipaddress192.168.2.1255.255.255.0[S1]interVLan3[S1-VLan-interfaces3]ipaddress192.168.3.1255.255.255.0过程