跨交換機的Vlan配置要點

1、計算機網(wǎng)絡(luò)課程設(shè)計報告學(xué) 院專 業(yè)通信工程班 級學(xué) 號學(xué)生姓名指導(dǎo)教師王靜課程成績完成日期年月曰課程設(shè)計成績評定院 系專 業(yè)通信工程班 級學(xué) 號學(xué)生姓名指導(dǎo)教師王靜指導(dǎo)教師對學(xué)生在課程設(shè)計中的評價評分項目優(yōu)良中及格不及格學(xué)習(xí)態(tài)度與遵守紀律情況課程設(shè)計完成情況課程設(shè)計報告的質(zhì)量指導(dǎo)教師成績 指導(dǎo)教師簽字 年 月 日課程設(shè)計答辯組對學(xué)生在課程設(shè)計中的評價評分項目優(yōu)良中及格不及格課程設(shè)計完成情況課程設(shè)計報告的質(zhì)量課程設(shè)計答辯答辯組成績 答辯組長簽字 年 月曰課程設(shè)計綜合成績課程設(shè)計任務(wù)書學(xué)院通信工程專業(yè)課程名稱計算機網(wǎng)絡(luò)課程設(shè)計時間20142015學(xué)年第二學(xué)期1617周學(xué)生姓名指導(dǎo)老師王靜題目跨交換

2、機Vian的配置主要內(nèi)容：（1）學(xué)習(xí)Vian的相關(guān)知識；（2）分別在兩個交換機上配置Vian ；（3）在兩個交換機上配置Trunk ；（4） 結(jié)合一個實例，在模擬器中測試同一 VLAN的用戶可以通信，而不同的 VLAN 的用戶不能直接通信。要求：（1）按要求編寫課程設(shè)計報告書，能正確闡述設(shè)計結(jié)果。（2）通過課程設(shè)計培養(yǎng)學(xué)生嚴謹?shù)目茖W(xué)態(tài)度，認真的工作作風(fēng)和團隊協(xié)作精神。（3）學(xué)會文獻檢索的基本方法和綜合運用文獻的能力。（4）在老師的指導(dǎo)下，要求每個學(xué)生獨立完成課程設(shè)計的全部內(nèi)容。應(yīng)當(dāng)提交的文件：（1）課程設(shè)計報告。（2）課程設(shè)計附件（各類圖紙、設(shè)備配置清單、報告等）跨交換機Vian的配置學(xué)生姓名

3、：指導(dǎo)教師：王靜摘要：本課程設(shè)計主要內(nèi)容是跨交換機的虛擬 Vian配置,局域網(wǎng)（Vian）是來實現(xiàn) 在不同交換機上的同一個 Vian之間的通信。在Windows操作系統(tǒng)中的Cisco Tracket Packer仿真軟件下模擬，連接2個交換機和5個PC機組成的Vian。實 現(xiàn)不同交換機上的同一個 Vian之間的通信，需要在兩個交換機配置 Trunk連接， 達到了設(shè)計目的。關(guān)鍵字：模擬交換機，PC機，Vian,Trunk1 引言1.1.1 跨交換機的 Vian主要內(nèi)容11.2 設(shè)計平臺22 設(shè)計原理錯誤！未定義書簽。2.1跨交換機 vian的基本概念 33 設(shè)計內(nèi)容錯誤！未定義書簽。3.1需求分

4、析53.2網(wǎng)拓扌卜圖的繪制63.3 虛擬局域網(wǎng) vian的配置 83.4測試連通性 143.5劃分 Vian和Trunk連接 163.6.小結(jié)264 結(jié)束語26.參考文獻27.附錄28.跨交換機的VLAN配置第2頁共30頁1引言從廣義上來看，交換機分為兩種：廣域網(wǎng)交換機和局域網(wǎng)交換機。廣域網(wǎng)交 換機主要應(yīng)用于電信領(lǐng)域，提供通信基礎(chǔ)平臺。而局域網(wǎng)交換機則應(yīng)用于局域網(wǎng) 絡(luò)，用于連接終端設(shè)備，如PC機及網(wǎng)絡(luò)打印機等。按照現(xiàn)在復(fù)雜的網(wǎng)絡(luò)構(gòu)成方式，網(wǎng)絡(luò)交換機被劃分為接入層交換機、匯聚層 交換機和核心層交換機。其中，核心層交換機全部采用機箱式模塊化設(shè)計，已經(jīng) 基本上都設(shè)計了與之相配備的1000Base-T

5、模塊。接入層支持1000Base-T的以太 網(wǎng)交換機基本上是固定端口式交換機，以10/100M端口為主，并且以固定端口或擴展槽方式提供1000Base-T的上聯(lián)端口。匯聚層1000Base-T交換機同時存在 機箱式和固定端口式兩種設(shè)計，可以提供多個1000Base-T端口，一般也可以提供1000Base-X等其他形式的端口。接入層和匯聚層交換機共同構(gòu)成完整的中小 型局域網(wǎng)解決方案。從傳輸介質(zhì)和傳輸速度上看，局域網(wǎng)交換機可以分為以太網(wǎng)交換機、快速以 太網(wǎng)交換機、千兆以太網(wǎng)交換機、FDDI交換機、ATM交換機和令牌環(huán)交換機等 多種，這些交換機分別適用于以太網(wǎng)、快速以太網(wǎng)、FDDI、ATM和令牌環(huán)網(wǎng)

6、等環(huán)境。1.1跨交換機的Vian主要內(nèi)容交換技術(shù)的發(fā)展，也加快了新的交換技術(shù)（VLAN ）的應(yīng)用速度。通過將企 業(yè)網(wǎng)絡(luò)劃分為虛擬網(wǎng)絡(luò) VLAN網(wǎng)段，可以強化網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全，控制不必 要的數(shù)據(jù)廣播。在共享網(wǎng)絡(luò)中，一個物理的網(wǎng)段就是一個廣播域。 而在交換網(wǎng)絡(luò) 中，廣播域可以是有一組任意選定的第二層網(wǎng)絡(luò)地址（ MAC地址）組成的虛擬 網(wǎng)段。這樣，網(wǎng)絡(luò)中工作組的劃分可以突破共享網(wǎng)絡(luò)中的地理位置限制，而完全根據(jù)管理功能來劃分。這種基于工作流的分組模式，大大提高了網(wǎng)絡(luò)規(guī)劃和重組的管理功能。在同一個 VLAN中的工作站，不論它們實際與哪個交換機連接， 它們之間的通訊就好象在獨立的交換機上一樣。同一個VL

7、AN中的廣播只有VLAN中的成員才能聽到，而不會傳輸?shù)狡渌?VLAN中去，這樣可以很好的 控制不必要的廣播風(fēng)暴的產(chǎn)生。同時，若沒有路由的話，不同VLAN之間不能相互通訊，這樣增加了企業(yè)網(wǎng)絡(luò)中不同部門之間的安全性。網(wǎng)絡(luò)管理員可以通過 配置VLAN之間的路由來全面管理企業(yè)內(nèi)部不同管理單元之間的信息互訪。交 換機是根據(jù)工作站的MAC地址來劃分VLAN的。所以，用戶可以自由的在企業(yè) 網(wǎng)絡(luò)中移動辦公，不論他在何處接入交換網(wǎng)絡(luò)，他都可以與VLAN內(nèi)其他用戶自如通訊。VLAN網(wǎng)絡(luò)可以是有混合的網(wǎng)絡(luò)類型設(shè)備組成，比如： 10M以太網(wǎng)、100M 以太網(wǎng)、令牌網(wǎng)、FDDI、CDDI等等，可以是工作站、服務(wù)器、集

8、線器、網(wǎng)絡(luò)上 行主干等等。VLAN除了能將網(wǎng)絡(luò)劃分為多個廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生， 以及使網(wǎng)絡(luò)的拓撲結(jié)構(gòu)變得非常靈活的優(yōu)點外，還可以用于控制網(wǎng)絡(luò)中不同部 門、不同站點之間的互相訪問。物理位置不同的多個主機如果劃分屬于同一個 VLAN，則這些主機之間可以 相互通信。物理位置相同的多個主機如果屬于不同的 VLAN，則這些主機之間不 能直接通信。VLAN通常在交換機或路由器上實現(xiàn)，在以太網(wǎng)幀中增加VLAN標簽來給以太網(wǎng)幀分類，具有相同 VLAN標簽的以太網(wǎng)幀在同一個廣播域中傳 送。VLAN是為解決以太網(wǎng)的廣播問題和安全性而提出的一種協(xié)議， 它在以太網(wǎng) 幀的基礎(chǔ)上增加了 VLAN頭，用VL

9、AN ID把用戶劃分為更小的工作組，限制不 同工作組間的用戶互訪，每個工作組就是一個虛擬局域網(wǎng)。 虛擬局域網(wǎng)的好處是 可以限制廣播范圍，并能夠形成虛擬工作組，動態(tài)管理網(wǎng)絡(luò)。1.2設(shè)計平臺Windows 操作系統(tǒng)；Cisco Tracket Packer仿真軟件跨交換機的VLAN配置第3頁共30頁2設(shè)計原理2.1跨交換機vlan的基本概念VLAN是建立在物理網(wǎng)絡(luò)基礎(chǔ)上的一種邏輯子網(wǎng)， 因此建立VLAN需要相應(yīng) 的支持VLAN技術(shù)的網(wǎng)絡(luò)設(shè)備。當(dāng)網(wǎng)絡(luò)中的不同 VLAN間進行相互通信時，需 要路由的支持，這時就需要增加路由設(shè)備 一一要實現(xiàn)路由功能，既可采用路由器， 也可采用三層交換機來完成，同時還嚴格

10、限制了用戶數(shù)量。按端口劃分VLAN許多VLAN廠商都利用交換機的端口來劃分 VLAN成員。被設(shè)定的端口都 在同一個廣播域中。例如，一個交換機的 1，2，3，4，5端口被定義為虛擬網(wǎng) AAA，同一交換機的6，7，8端口組成虛擬網(wǎng)BBB。這樣做允許各端口之間的 通訊，并允許共享型網(wǎng)絡(luò)的升級。但是，這種劃分模式將虛擬網(wǎng)限制在了一臺交 換機上。第二代端口 VLAN技術(shù)允許跨越多個交換機的多個不同端口劃分 VLAN，不 同交換機上的若干個端口可以組成同一個虛擬網(wǎng)。以交換機端口來劃分網(wǎng)絡(luò)成員，其配置過程簡單明了。因此，從目前來看， 這種根據(jù)端口來劃分VLAN的方式仍然是最常用的一種方式。按MAC地址劃分V

11、LAN這種劃分VLAN的方法是根據(jù)每個主機的 MAC地址來劃分，即對每個MAC 地址的主機都配置它屬于哪個組。這種劃分 VLAN方法的最大優(yōu)點就是當(dāng)用戶 物理位置移動時，即從一個交換機換到其他的交換機時，VLAN不用重新配置，所以，可以認為這種根據(jù)MAC地址的劃分方法是基于用戶的 VLAN，這種方法 的缺點是初始化時，所有的用戶都必須進行配置，如果有幾百個甚至上千個用戶 的話，配置是非常累的。而且這種劃分的方法也導(dǎo)致了交換機執(zhí)行效率的降低， 因為在每一個交換機的端口都可能存在很多個 VLAN組的成員，這樣就無法限 制廣播包了。另外，對于使用筆記本電腦的用戶來說，他們的網(wǎng)卡可能經(jīng)常更換， 這樣，

12、VLAN就必須不停地配置?？缃粨Q機的VLAN配置第4頁共30頁按網(wǎng)絡(luò)層劃分這種劃分VLAN的方法是根據(jù)每個主機的網(wǎng)絡(luò)層地址或協(xié)議類型（如果支持 多協(xié)議）劃分的，雖然這種劃分方法是根據(jù)網(wǎng)絡(luò)地址，比如 IP地址，但它不是路 由，與網(wǎng)絡(luò)層的路由毫無關(guān)系。這種方法的優(yōu)點是用戶的物理位置改變了，不需要重新配置所屬的 VLAN， 而且可以根據(jù)協(xié)議類型來劃分 VLAN，這對網(wǎng)絡(luò)管理者來說很重要，還有，這種 方法不需要附加的幀標簽來識別 VLAN，這樣可以減少網(wǎng)絡(luò)的通信量。這種方法的缺點是效率低，因為檢查每一個數(shù)據(jù)包的網(wǎng)絡(luò)層地址是需要消耗 處理時間的（相對于前面兩種方法），一般的交換機芯片都可以自動檢查網(wǎng)絡(luò)上

13、數(shù) 據(jù)包的以太網(wǎng)幀頭，但要讓芯片能檢查IP幀頭，需要更高的技術(shù)，同時也更費 時。當(dāng)然，這與各個廠商的實現(xiàn)方法有關(guān)。按IP組播劃分IP組播實際上也是一種 VLAN的定義，即認為一個組播組就是一個 VLAN， 這種劃分的方法將VLAN擴大到了廣域網(wǎng)，因此這種方法具有更大的靈活性， 而且也很容易通過路由器進行擴展，當(dāng)然這種方法不適合局域網(wǎng)，主要是效率不 高?；谝?guī)則的也稱為基于策略的VLAN。這是最靈活的VLAN劃分方法，具有自動配置的 能力，能夠把相關(guān)的用戶連成一體，在邏輯劃分上稱為關(guān)系網(wǎng)絡(luò)”網(wǎng)絡(luò)管理員只需在網(wǎng)管軟件中確定劃分 VLAN的規(guī)則（或?qū)傩裕?，那么?dāng)一個站點加入網(wǎng) 絡(luò)中時，將會被 感知”

14、并被自動地包含進正確的 VLAN中。同時，對站點的 移動和改變也可自動識別和跟蹤。采用這種方法，整個網(wǎng)絡(luò)可以非常方便地通過路由器擴展網(wǎng)絡(luò)規(guī)模。有的產(chǎn) 品還支持一個端口上的主機分別屬于不同的 VLAN，這在交換機與共享式Hub 共存的環(huán)境中顯得尤為重要。自動配置 VLAN時，交換機中軟件自動檢查進入 交換機端口的廣播信息的IP源地址，然后軟件自動將這個端口分配給一個由IP子網(wǎng)映射成的VLAN?？缃粨Q機的VLAN配置第6頁共30頁按用戶劃分基于用戶定義、非用戶授權(quán)來劃分VLAN，是指為了適應(yīng)特別的VLAN網(wǎng)絡(luò), 根據(jù)具體的網(wǎng)絡(luò)用戶的特別要求來定義和設(shè)計 VLAN，而且可以讓非VLAN群 體用戶訪問

15、VLAN，但是需要提供用戶密碼，在得到 VLAN管理的認證后才可 以加入一個VLAN。以上劃分VLAN的方式中，基于端口的 VLAN端口方式建立在物理層上； MAC方式建立在數(shù)據(jù)鏈路層上；網(wǎng)絡(luò)層和IP廣播方式建立在第三層上。對VLAN的標準，我們只是介紹兩種比較通用的標準， 當(dāng)然也有一些公司具 有自己的標準，比如Cisco公司的ISL標準，雖然不是一種大眾化的標準，但是 由于Cisco Catalyst交換機的大量使用，ISL也成為一種不是標準的標準了。3設(shè)計內(nèi)容3.1需求分析局域網(wǎng)的發(fā)展是VLAN產(chǎn)生的基礎(chǔ)，所以在介紹 VLAN之前，我們先來了 解一下局域網(wǎng)的有關(guān)知識。局域網(wǎng)（LAN ）通常

16、是一個單獨的廣播域，主要由 Hub、網(wǎng)橋或交換機等網(wǎng)絡(luò)設(shè)備連接同一網(wǎng)段內(nèi)的所有節(jié)點形成。處于同一個局 域網(wǎng)之內(nèi)的網(wǎng)絡(luò)節(jié)點之間可以直接通信， 而處于不同局域網(wǎng)段的設(shè)備之間的通信 則必須經(jīng)過路由器才能通信。隨著網(wǎng)絡(luò)的不斷擴展，接入設(shè)備逐漸增多，網(wǎng)絡(luò)結(jié) 構(gòu)也日趨復(fù)雜，必須使用更多的路由器才能將不同的用戶劃分到各自的廣播域 中，在不同的局域網(wǎng)之間提供網(wǎng)絡(luò)互聯(lián)?；诙丝诘腣LAN，簡單的講就是交換機的一個端口就是一個虛擬局域網(wǎng)， 凡是連接在這個端口上的主機屬于同個虛擬局域網(wǎng)之中?；诙丝诘腣LAN的優(yōu)點為：由于一個端口就是一個獨立的局域網(wǎng)。 所以，當(dāng)數(shù)據(jù)在網(wǎng)絡(luò)中傳輸?shù)臅r 候，交換機就不會把數(shù)據(jù)包轉(zhuǎn)發(fā)給其

17、他的端口， 如果用戶需要將數(shù)據(jù)發(fā)送到其他 的虛擬局域網(wǎng)中，就需要先由交換機發(fā)往路由器再由路由器發(fā)往其他端口；同時以端口為中心的VLAN中完全由用戶自由支配端口，無形之中就更利于管理。但是美中不足的是以端口為中心的 VLAN ,當(dāng)用戶位置改變時，往往也伴隨著用 戶位置的改變而對網(wǎng)線也要進行遷移。如果不會經(jīng)常移動客戶機的話，采用這一 方式倒也不錯。在寬帶網(wǎng)絡(luò)中實現(xiàn)的VLAN基本上能滿足廣大網(wǎng)絡(luò)用戶的需求，但其網(wǎng)絡(luò)性 能、網(wǎng)絡(luò)流量控制、網(wǎng)絡(luò)通信優(yōu)先級控制等還有待提高。前面所提到的VTP技術(shù)、STP技術(shù)，基于三層交換的VLAN技術(shù)等在VLAN使用中存在網(wǎng)絡(luò)效率的 瓶頸問題，這主要是IEEE802.1Q

18、、IEEE802.1D協(xié)議的不完善所致，IEEE正在 制定和完善 IEEE802.1S( Multiple Spanning Trees)和 IEEE802.1W( Rapid Recon figuration of Spa nning Tree)來改善 VLAN 的性能。采用 IEEE802.3z 和 IEEE802.3ab協(xié)議，并結(jié)合使用RISC (精簡指令集計算)處理器或者網(wǎng)絡(luò)處理器 而研制的吉位VLAN交換機在網(wǎng)絡(luò)流量等方面采取了相應(yīng)的措施，大大提高了 VLAN網(wǎng)絡(luò)的性能。IEEE802.1P協(xié)議提出了 COS(Class of Service)標準，這使 網(wǎng)絡(luò)通信優(yōu)先級控制機制有了參

19、考。3.2網(wǎng)拓撲圖的繪制通過Cisco Tracket Packer仿真軟件實現(xiàn)方案的具體規(guī)劃和配置。oPCaO/2 /7R.ME1C i. u u Pm.l: ku t. Tl MLtrar rThrrt; 01:26:44 I Power Cycfe OevicwMe Edit Qptons Se 哪Toot Extensions HelpLoakalRoot跨交換機的VLAN配置第7頁共30頁iRumlltim 底JLXJ T&aalc FDU List yy indou專h匚桔 r。o學(xué) arid pfqp1th嶺 W產(chǎn)irflLW* 看配圖3-1軟件初始界面局域網(wǎng)，如圖3-2

20、-2所示(1)軟件的界面如下:Routers圖3-2跨交換Vian網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖丄,辱環(huán)審廠亭mq訂2950T-24S witch 02.95 0T-24Switch!W"凸 r*tCisco Packet Tracer D(2)繪制跨交換機網(wǎng)絡(luò)拓撲圖，每一個交換機以及所連接的用戶主機為虛擬的衛(wèi)羅挖衛(wèi)乂孝跨交換機的VLAN配置第8頁共30頁3.3虛擬局域網(wǎng)Vian的配置(1) PC機的配置配置 PC 機。PC0 的 IP 地址 192.168.0.31, PC1 的 IP 地址：192.168.0.32PC2 的 ip 地址是：192.168.0.33 PC3的 IP 地址：192.

21、168.0.34, PC4 的 IP 地址：192.168.0.35子網(wǎng)掩碼均為：255.255.255.0,用ping命令檢杳他們能否通信。要設(shè)置每一臺主機的IP地址（單擊PC 選擇右側(cè)的“ Desktop”選項卡 選擇 “ IP Con figratio n”輸入 IP address）進入PC機的配置狀態(tài)：圖3-3-a進入PC機配置界面圖跨交換機的VLAN配置第9頁共30頁圖3-3-b進入PC機配置界面圖PC0的IP地址配置:圖3-4 PC0的IP地址配置圖跨交換機的VLAN配置第10頁共30頁PC1的IP地址配置:圖3-5 PC1的IP地址配置圖PC2的IP地址配置:圖3-6 PC2的

22、IP地址配置圖跨交換機的VLAN配置第11頁共30頁PC3的IP地址配置:圖3-7 PC3的IP地址配置圖PC4的IP地址配置:圖3-8 PC4的IP地址配置圖跨交換機的VLAN配置第12頁共30頁(2)交換機的配置在這里我們僅僅設(shè)置交換機的IP地址和網(wǎng)關(guān)。為交換機配置IP地址的一個 重要原因就 是可以遠程管理交換機。這個IP地址我們也成為管理IP。管理IP 在vlan的接口模式 下配置，通?？梢詾槊恳粋€ vlan設(shè)置一個IP地址，在沒有 劃分vlan時，交換機有一個默認的vian1,可以為它設(shè)置IP地址，作為管理IP。設(shè)置步驟：單擊交換機選擇 右側(cè)的” CLI”，對交換機配置。如下：進入交換

23、機的配置窗口：圖3-9交換機的配置命令窗口圖交換機的管理IP 192.168.0.10,默認子網(wǎng)掩碼是：255.255.255.0.跨交換機的VLAN配置第13頁共30頁圖3-10 0號交換機IP地址的配置窗口圖圖3-111號交換機IP地址的配置窗口圖跨交換機的VLAN配置第14頁共30頁3.4測試連通性測試主機之間是否正確連通。進入 PCO的DOS窗口，測試和PC1的連接情 況。（單擊PC0選擇右側(cè)的“ Desktop”選擇“ Comma nd prompt”，可以調(diào)出PC0命令行窗口）圖3-12 PC0和PC1不能通信圖從圖中可以看出，位于同一交換機 0上的不同的vlan是不能通信的，PC

24、1屬于vian3，PC0 屬于 vlan2跨交換機的VLAN配置第15頁共30頁圖3-13 PC3和PC4通信成功圖從圖中可以看出，位于同一交換機1上的同一的vlan是能通信的，PC4屬于vian2，PC3 屬于 vlan22歹密M殳孝跨交換機的VLAN配置第16頁共30頁圖3-14 PC2和PC3不能通信圖從圖中可以看出，位于同一交換機1上的不同的vlan是不能通信的，PC2屬于vian1，PC3 屬于 vlan23.5 劃分Vian和Trunk連接(1) 交換機vian的劃分并分配相應(yīng)端口思科2950交換機最多可以劃分250個Vian，Vian的ID取值為：14094,其中1號Vlan是自

25、動生成的，不能去除，默認情況下，交換機的所有接口都屬于一號VLAN，10021005是保留給令牌環(huán)網(wǎng)和FDDI網(wǎng)絡(luò)的，以太網(wǎng)不可以使用， 10064094屬于擴展VLAN，般也不要使用。所以思科 2950交換機上創(chuàng)建 VLAN時，一般使用21001的ID，使用時，可以使用不連續(xù)的ID值。在初次劃分VLAN時，交換機有一個默認的 VLAN 1，所有端口都屬于這個跨交換機的VLAN配置第17頁共30頁VLAN，劃分VLAN,只需要兩個步驟：第一步：創(chuàng)建 VLAN （ ID 號為2-1001）第二步：為勺VLAN分配接口。配置0號交換機的VLAN :圖3-15 0號交換機vlan的劃分并分配相應(yīng)端口

26、跨交換機的VLAN配置第18頁共30頁配置1號交換機的VLAN :圖3-16 1號交換機vlan的劃分并分配相應(yīng)端口(2) “ show vlan” 命令接口分配完成之后，可以在特權(quán)模式下運行 ”show vlan ”命令查看0，1號交換機的VLAN劃分情況。如下：檢查0號交換機的配置:跨交換機的VLAN配置第19頁共30頁SwitchOPhysical Config CLJIOS Command Line InterfaceW J- UJfcXXLJ Hu*hLXXPOE"C 0A1die E4u.ltFaO/9.rFaO/10pFaD/llB.FfiO/12FaO/13pFaO/

27、14r FjsO/ISr Fa0/lF*O/17PF*fl/1A,FaO/lS尸F(xiàn)»0/2QFaO/S1,FaD/22f FaO/3r s-aa/24Cigl/22vlanZactiveFaO/lrfFiOXSFiO/4,. FiO/ 7FaO/B3vle.n3activeFaO/S ,FFaO/64TLSJ<0004act ±vc1D02£d.dJ.-dcXia.ixl"ta <ct /x±Tk.au.p1003t a kail zri ng-d.a £ aujXt:a 口七/xxn aup1004士也已 ±n

28、a t do ff au.X 匸SGt/onaup1005trnet-defaul匸ae'&ZunsupVUtNType SAIDMTUPer ent Sing-Nn Bx±dg,eNoi S t-pde- Txari1_ Txazu21sxittTi1OOOD11B0Q DO左finax:lOO>0D£- - -一DD31500- - -一oQ-MoreVCopyPas tE圖3-17 0號交換機配置圖跨交換機的VLAN配置第20頁共30頁Switch 1Physical Config CUIOS Comma nd Line InterfaceASt

29、atusPoriDa1defaultactiveFa0/7rFaO/Bp FaO/9F Fa0/10FaO/llrFa0/12p F«0/13rFaO/14F*0/l, F*0/17,FaO/18Fa0/19pFaD/20r Fa0/21rFaO/22F=:23rFaD/24r Gigl/lrGigl/22vlan 2actiu*F*0/2fF*0/3r Fa0/4r F<O/SFaO/ti3vla.n310021003toksn-ring-defaulcSG1：/UJ19Up1004fddinetdefaultact/unsiup1005tznet-defaultmu匸/un

30、 supVLANType SAIDMTUParent SingNc BridgeNo StpBzdM口dm JransiTrans211000011S00 - 0021000021S00- - - 003enet： 1Q00031500- - -_ 1002fddi 1Q10021500- - =-DD-Mqe*-VCopyPaste圖3-181號交換機配置圖(3) 首先測試不同交換機不同vlan的機器連通情況。我們來看 PC1和PC4的連通情況。進入 PC1的DOS窗口，執(zhí)行ping 192.168.0.35 PC1和PC4是不可以通信的?？缃粨Q機的VLAN配置第21頁共30頁圖3-19 P

31、C1和PC4不能通信窗口圖從圖中可以看出，位于不同交換機上的不同的vlan是不能通信的，PC1屬于vian3，PC4 屬于 vlan2跨交換機的VLAN配置第22頁共30頁測試同一交換機不同的VLAN內(nèi)的機器連通情況:圖3-20 PC2和PC3不能通信窗口圖從圖中可以看出，位于同一交換機 1上的不同的vlan是不能通信的，PC2屬于 vian1，PC3 屬于 vlan2（4）配置Trunk連接多個交換機可以級聯(lián)在一起，在沒有劃分VLAN時，連接在個交換機上的所有計算機都可以直接通信。劃分 VLAN之后，應(yīng)該只有屬于同一個 VLAN的 計算機之間才可以通信，由于 VLAN可以跨越交換機定義，為了

32、實現(xiàn)這一點， 交換機之間的連接要定義為Trunk連接。Trunk連接的特點是允許屬于不同的vlan 的信號通過，這樣即使一個vian跨越多個交換機，屬于同一個 VLAN的計算機跨交換機的VLAN配置第23頁共30頁之間也可以通信。定義Trunk連接方法是將連接兩臺交換機的端口分別定義為Trunk接口。命令是：switchport mode trunk在本試驗中，兩臺交換機分別通過 24#端 口連接，即將兩臺交換機的 24#端 口定義為Trunk接口。定義0交換機的02#端口為Trunk 口：Switch。Physical ConfigCUIOS Command Line In terfaceS

33、witch>enablsSwl t ch* conf i guir# t e fmn a 1Enter conf iguzaxion commands f one per line. End 育ixh CNTL/Z -Switeh 2onrig) Tinterrace Faat-EtherneTL0/1Switch (config-i.fiSwitch I u口nfig> <Switch cnnfigj Tint ar face Fast;Zt：hemet;O/lSwitch (ccnfig-if) tSwltchconfig-if)t*K±xSwitch iznn

34、5igj finteracE FastEtherneliO/ZSwitch : conrig-if) fswitchpor匸 mode trunk%LINEPROTO-S-U®DOWN: Line protocol on Intez£acE EasXEtheme10/2r changed state t downVLINEP3OTO-S-UTDOWN: Lina pretoeol onaca FastE0/：, chsng&d state ta up.£witc±L czanfig-if) tendE沁七ch#ISYS-S-CONFIGI: Co

35、EifiguEtd frcxn conscla by aanialvVCopyPaste圖3-21 定義0交換機的02#端口為Trunk 口圖跨交換機的VLAN配置第24頁共30頁定義1交換機的01#端口為Trunk 口:圖3-22 定義1交換機的01#端口為Trunk 口圖設(shè)置好兩臺交換機的trunk 口，測試交換機0里面的VLAN 2是否可以和交 換機1里面的VLAN 2能夠通信。測試PC0 ping PC2或者PC3通信。如果能夠 ping通，說明連接在不同交換機上的主機，如果在同一個 vlan，那么他們可以 通信。（前提是兩臺交換機的Trunk相連接），測試結(jié)果如下：跨交換機的VLAN

36、配置第25頁共30頁圖3-23 PC0和PC3通信成功圖從圖中可以看出，通過 Trunk連接，位于不同的交換機的同一vlan是能通信的，PCO屬于 vlan2，PC3屬于 vlan2Fire Last Status Source Destinatllon R" Color Time Csec) periodlc NurAFailedPCI PCOICMPQ.OODN0 FailedP匚 2PC3ICMP 0,000圖3-24位于同一交換上不同vlan不能通信圖跨交換機的VLAN配置第26頁共30頁 FailedPCIP匚 30.000圖3-25位于不同交換上不同vlan不能通信圖Su

37、ccessfulPC4PC3ICMP圖 3-26同一交換機的同一SuccessfulPC3ICMP圖 3-27不同交換上的同一vlan通信成功圖vlan通信成功圖a.ooo0.000從圖中可以看出,通過 Trunk連接，不同交換機的同一 vlan可以通信。3.6小結(jié)1屬于同一個vlan的計算機可以通信，屬于不同的 vlan的計算機不可以通信。2. 本實驗中連接兩臺交換機用的是交叉線。注意交換機的連接方法，如果連接兩臺交換機的同種類型的端口，那么我們使用交叉雙絞線；如果一臺交換機的普通 端口連接在另一臺的上聯(lián)端口（ Upli nk），則用直通雙絞線。3. 如果多臺交換機上存在兩個以上的 vlan

38、，則連接端口必須使用Trunk端口。4結(jié)束語通過將近兩周的課程設(shè)計使我對網(wǎng)絡(luò)規(guī)劃， 尤其是跨交換機Vlan的配置有了 更進一步的了解，以前只是知道局域網(wǎng)這個詞很熟悉，但并不知道它的真正意義 是什么。但是這次課程設(shè)計通過查資料，再自己動手操作，學(xué)到了很多。本次課 程設(shè)計的任務(wù)是給跨交換機進行局域網(wǎng)配置， 在具體設(shè)計之前，先復(fù)習(xí)了以前在 計算機網(wǎng)絡(luò)課上學(xué)過的Vlan網(wǎng)劃分的相關(guān)知識，之后根據(jù)學(xué)校實際的網(wǎng)絡(luò)拓撲 結(jié)構(gòu)。通過在網(wǎng)上參考很多相關(guān)資料和老師同學(xué)們的幫助，最終順利的完成了校園網(wǎng)子網(wǎng)劃分的設(shè)計，并達到了預(yù)期的設(shè)計目標。本次課程設(shè)計的實踐使我對原來學(xué)到的知識有了更深層次的理解，以前都只跨交換機的

39、VLAN配置第27頁共30頁是學(xué)習(xí)書本上的理論知識，這次卻是讓自己通過運用以前的知識去設(shè)計跨交換機 局域網(wǎng)方案，在設(shè)計的過程中也使我對一些概念有了更深刻的認識。由此，對理論的理解就更加簡單方便，而且記憶力深刻。同時我在也課程設(shè)計中找到了動手 的樂趣和思考的快樂，很有成就感。課程設(shè)計不像課本直接提供了正確的方法及 程序，而是自己通過查找資料來寫，這個過程中會遇到各種各樣的困難， 但知識 的積累和能力的提高往往就是在這種一步步探索的過程中進行的。最后，再次感謝老師和同學(xué)們對我的幫助，也感謝學(xué)校給我們這樣的一次機會， 讓我們能夠?qū)?自己學(xué)到的知識運用到實踐中，希望以后還能有更多這樣的實踐機會， 讓我

40、們能 夠不斷提高專業(yè)知識的運用能力和實際解決問題的能力。課程設(shè)計是培養(yǎng)我們綜合運用所學(xué)知識，發(fā)現(xiàn)、提出、分析和解決實際問題， 鍛煉實踐能力的重要環(huán)節(jié)，是對我們實際工作能力的具體訓(xùn)練和考察過程。隨著 科學(xué)技術(shù)發(fā)展的日新月異，網(wǎng)絡(luò)已經(jīng)成為當(dāng)今計算機發(fā)展中空前活躍的領(lǐng)域，在生活中可以說是無處不在，因此作為二十一世紀的計算機專業(yè)的大學(xué)生來說掌握 網(wǎng)絡(luò)組網(wǎng)技術(shù)是十分重要的。讓我再次感受到我們應(yīng)當(dāng)把所學(xué)知識和實踐相結(jié)合，才能夠超越水平，取得更大的發(fā)展。在這次課程設(shè)計中，老師給了我們很大的幫助和啟發(fā)， 隨時隨地為 我們答疑，引導(dǎo)我們思考，而不是一味的教我們操作。在這里對所有老師和同學(xué) 幫助我的同學(xué)表示感謝。

41、參考文獻1 謝希仁計算機網(wǎng)絡(luò)（第6版）M.北京：電子工業(yè)出版社，20122 梁桂才，李奇國，張順，蔡偉.校園網(wǎng)IP地址規(guī)劃J .桂林電子科技大學(xué)學(xué) 報，2008,第28卷（第6期）3 Cis co Syst ems公司.思科網(wǎng)絡(luò)技術(shù)學(xué)院教程M .北京：人民郵電出版 社,2008龔娟計算機網(wǎng)絡(luò)基礎(chǔ)，人民郵電出版社，2007.5跨交換機的VLAN配置第28頁共30頁 李斌.大型局域網(wǎng)IP地址的規(guī)劃與分配J科技信息，2009附錄0交換機的IP地址和子網(wǎng)掩碼的配置SwitchenSwitch# config tEn ter con figurati on comma nds, one per line

42、. End with CNTL/Z.Switch(co nfig)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig)#int vlan 1ip address 192.168.0.10 255.255.255.0 no shutdow nexitexit%SYS-5-CONFIG_l: Con figured from con sole by con sole1交換機的IP地址和子網(wǎng)掩碼的配置Switch> enSwitch# config tEn ter con figurati on co

43、mma nds, one per line. End with CNTL/Z.Switch(co nfig)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig)#int vlan 1ip address 192.168.0.20 255.255.255.0 no shutdow nexitexit%SYS-5-CONFIG_I: Con figured from con sole by con sole交換機0配置VLANSwitch> enSwitch# config tEn ter con

44、figurati on comma nds, one per line. End with CNTL/Z.Switch(co nfig)#vla n 2Switch(c on fig-vla n)#n ame vla n2Switch(c on fig-vla n)#exitSwitch(co nfig)#vla n 3Switch(c on fig-vla n)#n ame vla n3Switch(c on fig-vla n)#exit跨交換機的VLAN配置第29頁共30頁Switch(co nfig)#Switch(co nfig-if)#Switch(co nfig-if)#Swit

45、ch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#Switch(co nfig-if)#int Fa0/1switchport access via n 2 int Fa0/2swichport access via n 2 switchport access via n 2 int Fa0/3switchport access via n 2 int Fa0/4switch