《計算機網(wǎng)絡(luò)基礎(chǔ)》實驗一報告

電子科技大學(xué)信息與軟件學(xué)院實驗報告（實驗）課程名稱計算機網(wǎng)絡(luò)基礎(chǔ)學(xué)生姓名學(xué)生學(xué)號電子科技大學(xué)教務(wù)處制表電子科技大學(xué)實驗報告學(xué)生姓名：學(xué)號：指導(dǎo)教師：實驗地點：信軟樓30實驗時間：2014年5月22日一、實驗室名稱：信軟樓303二、實驗項目名稱：交換機VLAN配置練習三、實驗學(xué)時：4學(xué)時四、實驗原理：1、交換機基本配置交換機的管理方式基本分為兩種：帶內(nèi)管理和帶外管理。通過交換機的Console口管理交換機屬于帶外管理，不占用交換機的網(wǎng)絡(luò)接口，其特點是需要使用配置線纜，近距離配置。第一次配置交換機時必須利用Console端口進行配置。交換機的命令行操作模式，主要包括：用戶模式、特權(quán)模式、全局配置模式、端口模式等幾種。用戶模式進入交換機后得到的第一個操作模式，該模式下可以簡單查看交換機的軟、硬件版本信息，并進行簡單的測試。用戶模式提示符為switch>特權(quán)模式由用戶模式進入的下一級模式，該模式下可以對交換機的配置文件進行管理，查看交換機的配置信息，進行網(wǎng)絡(luò)的測試和調(diào)試等。特權(quán)模式提示符為switch#全局配置模式屬于特權(quán)模式的下一級模式，該模式下可以配置交換機的全局性參數(shù)（如主機名、登錄信息等）。在該模式下可以進入下一級的配置模式，對交換機具體的功能進行配置。全局模式提示符為switch(config)#端口模式屬于全局模式的下一級模式，該模式下可以對交換機的端口進行參數(shù)配置。端口模式提示符為switch(config-if)#交換機的基本操作命令包括：Exit命令是退回到上一級操作模式。End命令是指用戶從特權(quán)模式以下級別直接返回到特權(quán)模式。交換機命令行支持獲取幫助信息、命令的簡寫、命令的自動補齊、快捷鍵功能。配置交換機的設(shè)備名稱和配置交換機的描述信息必須在全局配置模式下執(zhí)行。Hostname配置交換機的設(shè)備名稱。當用戶登錄交換機時，你可能需要告訴用戶一些必要的信息。你可以通過設(shè)置標題來達到這個目的。你可以創(chuàng)建兩種類型的標題：每日通知和登錄標題。Bannermotd配置交換機每日提示信息motdmessageoftheday。Bannerlogin配置交換機登錄提示信息，位于每日提示信息之后。查看交換機的系統(tǒng)和配置信息命令要在特權(quán)模式下執(zhí)行。Showversion查看交換機的版本信息，可以查看到交換機的硬件版本信息和軟件版本信息，用于進行交換機操作系統(tǒng)升級時的依據(jù)。Showmac-address-table查看交換機當前的MAC地址表信息。Showrunning-config查看交換機當前生效的配置信息。2、交換機VLAN配置VLAN（VirtualLocalAreaNetwork，虛擬局域網(wǎng)）是指在一個物理網(wǎng)段內(nèi)，進行邏輯的劃分，劃分成若干個虛擬局域網(wǎng)。VLAN最大的特性是不受物理位置的限制，可以進行靈活的劃分。VLAN具備了一個物理網(wǎng)段所具備的特性。相同VLAN內(nèi)的主機可以互相直接訪問，不同VLAN間的主機之間互相訪問必須經(jīng)由路由設(shè)備進行轉(zhuǎn)發(fā)。廣播數(shù)據(jù)包只可以在本VLAN內(nèi)進行傳播，不能傳輸?shù)狡渌鸙LAN中。PortVlan是實現(xiàn)VLAN的方式之一，PortVlan是利用交換機的端口進行VLAN的劃分，一個端口只能屬于一個VLAN。TagVlan是基于交換機端口的另外一種類型，主要用于實現(xiàn)跨交換機的相同VLAN內(nèi)主機之間可以直接訪問，同時對于不同VLAN的主機進行隔離。TagVlan遵循了IEEE802.1q協(xié)議的標準。在利用配置了Tagvlan的接口進行數(shù)據(jù)傳輸時，需要在數(shù)據(jù)幀內(nèi)添加4個字節(jié)的802.1q標簽信息，用于標識該數(shù)據(jù)幀屬于哪個VLAN，以便于對端交換機接收到數(shù)據(jù)幀后進行準確的過濾。五、實驗?zāi)康模赫莆战粨Q機命令行各種操作模式的區(qū)別，能夠使用各種幫助信息，以及用命令進行基本的配置。掌握如何在交換機上劃分基于端口的VLAN、如何給VLAN內(nèi)添加端口，理解跨交換機之間VLAN的特點。六、實驗內(nèi)容：假設(shè)是某公司新進的網(wǎng)管，公司要求你熟悉網(wǎng)絡(luò)產(chǎn)品，公司采用全系列銳捷網(wǎng)絡(luò)產(chǎn)品，首先要求你登錄交換機，了解、掌握交換機的命令行操作技巧，以及如何使用一些基本命令進行配置。需要在交換機上熟悉各種不同的配置模式以及如何在配置模式間切換，使用命令進行基本的配置，并熟悉命令行界面的操作技巧。假設(shè)某企業(yè)有兩個主要部門：銷售部和技術(shù)部，其中銷售部門的個人計算機系統(tǒng)連接在不同的交換機上，他們之間需要相互進行通信，但為了數(shù)據(jù)安全起見，銷售部和技術(shù)部需要進行相互隔離，現(xiàn)要在交換機上做適當配置來實現(xiàn)這一目標。通過劃分PortVLAN實現(xiàn)交換機的端口隔離，然后使在同一VLAN里的計算機系統(tǒng)能跨交換機進行相互通信，而在不同VLAN里的計算機系統(tǒng)不能進行相互通信。七、實驗器材（設(shè)備、元器件）：三層交換機1臺二層交換機1臺pc機3臺八、實驗步驟：第一步：配置兩臺交換機的主機名Switch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#hostnameL2-SWL2-SW(config)#S3750#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.S3750(config)#hostnameL3-SWL3-SW(config)#第二步：在三層交換機上劃分VLAN添加端口L3-SW(config)#vlan10L3-SW(config-vlan)#namexiaoshou！劃分銷售部的VLAN10L3-SW(config-vlan)#vlan20L3-SW(config-vlan)#namejishu！劃分技術(shù)部的VLAN20L3-SW(config-vlan)#exitL3-SW(config)#L3-SW(config)#interfacerangefastEthernet0/6-10！將端口Fa0/6至Fa0/10劃分到VLAN10L3-SW(config-if-range)#switchportmodeaccessL3-SW(config-if-range)#switchportaccessvlan10L3-SW(config-if-range)#exitL3-SW(config)#interfacerangefastEthernet0/11-15！將端口Fa0/11至Fa0/15劃分到VLAN20L3-SW(config-if-range)#switchportmodeaccessL3-SW(config-if-range)#switchportaccessvlan20L3-SW(config-if-range)#exitL3-SW(config)#第三步：在二層交換機上劃分VLAN添加端口L2-SW(config)#vlan10L2-SW(config-vlan)#namexiaoshou！劃分銷售部的VLAN10L2-SW(config-vlan)#vlan20L2-SW(config-vlan)#namejishu！劃分技術(shù)部的VLAN20L2-SW(config-vlan)#exitL2-SW(config)#L2-SW(config)#interfacerangefastEthernet0/6-10！將端口Fa0/6至Fa0/10劃分到VLAN10L2-SW(config-if-range)#switchportmodeaccessL2-SW(config-if-range)#switchportaccessvlan10L2-SW(config-if-range)#exitL2-SW(config)#第四步：設(shè)置交換機之間的鏈路為TrunkL3-SW(config)#interfacefastEthernet0/1L3-SW(config-if)#switchportmodetrunkL3-SW(config-if)#exitL3-SW(config)#L2-SW(config)#interfacefastEthernet0/1L2-SW(config-if)#switchportmodetrunkL2-SW(config-if)#exitL2-SW(config)#第五步：查看VLAN和Trunk的配置L2-SW#showvlanL2-SW#showinterfacesfastEthernet0/1switchportL3-SW#showvlanL3-SW#showinterfacesfastEthernet0/1switchport第六步：驗證配置PC3和PC1都屬于VLAN10，它們的IP地址都在C類網(wǎng)絡(luò)192.168.10.0/24內(nèi)，PC2屬于VLAN20，它的IP地址在C類網(wǎng)絡(luò)192.168.20.0/24內(nèi)，可以看到從PC3是可以ping通PC1的，而從PC3是不能ping通PC2的。若把PC1的連線轉(zhuǎn)移到屬于VLAN20的端口上去，PC3和PC1將不再能夠ping通。九、實驗數(shù)據(jù)及結(jié)果分析：環(huán)境： 第一步，第二步，第三步：配置兩臺交換機的主機名在三層交換機上劃分VLAN添加端口在二層交換機上劃分VLAN添加端口第四步：設(shè)置交換機之間的鏈路為Trunk第五步：查看VLAN和Trunk的配置第六步：驗證配置PC3和PC1都屬于VLAN10，它們的IP地址都在C類網(wǎng)絡(luò)192.168.10.0/24內(nèi)，PC2屬于VLAN20，它的IP地址在C類網(wǎng)絡(luò)192.168.20.0/24內(nèi)，可以看到從PC3是可以ping通PC1的，而從PC3是不能ping通PC2的。若把PC1的