层交换机Vlan的划分课程设计报告.doc

德州学院计算机系课程设计报告实习名称 计算机网络 设计题目 三层交换机Vlan的划分实习时间 2010.06.27-2010.07.04 专业班级 网络工程 指导老师 教学单位（盖章） 小组分工情况：学号姓名分工二O一O年十二月二十五日课程设计报告正文内容及格式要求：1、正文部分主要包括：选题背景、论点或方案论证、过程(设计或实验)论述、结果分析、结论或总结。2、标题：题目用小二号黑体字(加黑)，居中；副标题用三号黑体字，紧挨正标题下居中，文字前加破折号。英文题目为18磅加粗Times New Roman字，副标题为16磅加粗Times New Roman字。3、课程设计报告格式要求：一级标题用小三号黑体字；二级标题用四号黑体字；三级标题用小四号黑体字；正文用宋体小四号字（英文用12磅Times New Roman字），采用1.5倍行距，标准字符间距：页码一律用小5号字标明。4、课程设计报告撰写要求：（1）文字通顺，语言流畅，能将设计过程表述清楚。（2）图表整洁，布局合理，须按国家规定的绘图标准绘制。 （3）报告字数不少于3千字。三层交换机(7604)Vlan的划分一、 实验目的1、了解VLAN原理2、学会使用各种多层交换机设备进行VLAN 的划分；3理解VLAN 之间路由的原理和实现方法二、实验内容1、了解可网管交换机的结构；2、掌握VLAN的划分方法；3、掌握划分VLAN常用的命令。三、应用环境软件实验室的IP地址段是192.168.10.0/24，多媒体实验室的IP地址段是192.168.20.0/24，为了保证他们之间的数据互不干扰，也不影响各自的通信效率，我们划分了VLAN，使两个实验室属于不同的VLAN 。两个实验室有时候也需要相互通信，此时就需要利用三层交换机划分VLAN 。四、实验设备1. DCRS7604(或5526S)交换机1台2. PC机2台3. Console线1根4. 直通网线若干五、VLAN的概念：虚拟局域网是以局域网交换机为基础，通过交换机软件实现根据功能、部门、应用等因素将设备或用户组成虚拟工作组或逻辑网段的技术。v 特点是在组成逻辑网时无须考虑用户或设备在网络中的物理位置。VLAN可以在一个交换机或者跨交换机实现。六、VLAN的实现原理v 1986年3月，IEEE 802委员会发布了IEEE 802.1q VLAN标准。v 1988年，IEEE批准了802.3ac标准，这个标准定义了虚拟局域网的以太网帧格式，在传统的以太网的帧格式中插入一个4字节的标识符，称为VLAN标记，用来指明发送该帧的工作站属于哪一个虚拟局域网，如图1所示。v VLAN标记字段的长度是4字节，插在以太网MAC帧的源地址字段和长度类型字段之间。七、实验拓扑使用一台交换机和两台PC机，还将其中PC2作为控制台终端，使用Console口配置方式，使用两根网线分别将PC1和PC2连接到交换机的RJ45 接口上。八、实验要求在交换机上划分两个基于端口的VLAN：VLAN100,VLAN200。VLAN端口成员1001/11/122001/131/24使得VLAN100的成员能够互相访问，VLAN200的成员能够互相访问，VLAN100和VLAN200成员之间不能互相访问。PC1和PC2的网络设置为：设备端口IP1网关1IP2网关2Mask交换机A192.168.1.1无192.168.1.1无255.255.255.0VLAN100无无192.168.10.1无255.255.255.0VLAN200无无192.168.20.1无255.255.255.0PC11-12192.168.1.101无192.168.10.101192.168.10.1255.255.255.0PC213-24192.168.1.102无192.168.20.101192.168.20.1255.255.255.0各设备的IP 地址首先按照IP1配置，使用pc1 ping pc2，应该不通，再按照IP2配置地址，并在交换机上配置VLAN接口IP地址，使用pc1 ping pc2，则通，该通信属于VLAN间通信，要经过三层设备的路由。若实验结果和理论相符，则本实验完成。九、实验步骤第一步：启动超级终端：开始程序附件通讯超级终端，输入名称，如5526，选择com1，并设置相关配置，如下图所示，点击“确定”按钮即可。第二步：交换机恢复出厂设置 SWITCH#set defaultAre you sure? Y/N = yDCRS-7604#writebegin writing flash.end writing flash.DCRS-5526S#reload第二步：给交换机设置IP 地址即管理IPSwitch#ConfigswitchA(Config)#interface vlan1switchA(Config-If-Vlan1)#ip address 192.168.1.1 255.255.255.0switchA(Config-If-Vlan1)#no shutdownswitchA(Config-If-Vlan1)#exitswitchA(Config)#exit第三步：创建vlan100和vlan200switchA#configswitchA(Config)#vlan 100switchA(Config-Vlan100)#exitswitchA(Config)#vlan 200switchA(Config-Vlan200)#exitswitchA(Config)#验证配置：switchA#show vlanVLAN Name Type Media Ports- - - - -1 default Static ENET Ethernet1/1 Ethernet1/2 Ethernet1/3 Ethernet1/4 Ethernet1/5 Ethernet1/6 Ethernet1/7 Ethernet1/8 Ethernet1/9 Ethernet1/10 Ethernet1/11 Ethernet1/12 Ethernet1/13 Ethernet1/14 Ethernet1/15 Ethernet1/16 Ethernet1/17 Ethernet1/18 Ethernet1/19 Ethernet1/20 Ethernet1/21 Ethernet1/22 Ethernet1/23 Ethernet1/24100 VLAN0100 Static ENET200 VLAN0200 Static ENET第四步：给vlan100和vlan200添加端switchA(Config)#vlan 100switchA(Config-Vlan100)#name vlan 100 ！进入vlan 100switchA(Config-Vlan100)#switchport interface ethernet 1/1-12Set the port Ethernet1/1 access vlan 100 successfullySet the port Ethernet1/2 access vlan 100 successfullySet the port Ethernet1/3 access vlan 100 successfullySet the port Ethernet1/4 access vlan 100 successfullySet the port Ethernet1/5 access vlan 100 successfullySet the port Ethernet1/6 access vlan 100 successfullySet the port Ethernet1/7 access vlan 100 successfullySet the port Ethernet1/8 access vlan 100 successfullySet the port Ethernet1/9 access vlan 100 successfullySet the port Ethernet1/10 access vlan 100 successfullySet the port Ethernet1/11 access vlan 100 successfullySet the port Ethernet1/12 access vlan 100 successfullyswitchA(Config-Vlan100)#exitswitchA(Config)#vlan 200 !进入vlan 200switchA(Config-Vlan200)#switchport interface ethernet 1/13-24Set the port Ethernet1/13 access vlan 200 successfullySet the port Ethernet1/14 access vlan 200 successfullySet the port Ethernet1/15 access vlan 200 successfullySet the port Ethernet1/16 access vlan 200 successfullySet the port Ethernet1/17 access vlan 200 successfullySet the port Ethernet1/18 access vlan 200 successfullySet the port Ethernet1/19 access vlan 200 successfullySet the port Ethernet1/20 access vlan 200 successfullySet the port Ethernet1/21 access vlan 200 successfullySet the port Ethernet1/22 access vlan 200 successfullySet the port Ethernet0/0/23 access vlan 200 successfullySet the port Ethernet0/0/24 access vlan 200 successfullyswitchA(Config-Vlan200)#%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to DOWNswitchA(Config-Vlan200)#exit验证配置：Switch#show vlanVLAN Name Type Media Ports- - - - -1 default Static ENET Ethernet1/25 Ethernet1/26Ethernet1/27 Ethernet1/28100 VLAN0100 Static ENET Ethernet1/1 Ethernet1/2 Ethernet1/3 Ethernet1/4 Ethernet1/5 Ethernet1/6 Ethernet1/7 Ethernet1/8 Ethernet1/9 Ethernet1/10 Ethernet1/11 Ethernet1/12 200 VLAN0200 Static ENET Ethernet1/13 Ethernet1/14 Ethernet1/15 Ethernet1/16 Ethernet1/17 Ethernet1/18 Ethernet1/19 Ethernet1/20 Ethernet1/21 Ethernet1/22 Ethernet1/23 Ethernet1/24Switch#第五步：验证实验。配置IP1的地址PC1位置PC2位置动作结果1/11/12端口1/131/24端口PC1 ping PC2不通1/11/12端口1/11/12端口PC1 ping PC2通第六步：添加VLAN IP地址 注意事项和排错和二层交换机不同，三层交换机可以在多个VLAN接口上配置IP地址。switch#configswitch (Config)#vlan 100switch (Config-Vlan100)#interface vlan 10000:07:01: %LINK-5-CHANGED: Interface Vlan100, changed state to UPswitch (Config-If-Vlan100)#switch (Config-If-Vlan100)#ip address 192.168.10.1 255.255.255.0switch (Config-If-Vlan100)#no shutswitch (Config-If-Vlan100)#exitswitch (Config)#interface vlan 200vlan 200 doesnt exist or vlan 200 is private vlaninterface error!switch (Config)#vlan 200switch (Config-Vlan200)#interface vlan200switch (Config-If-Vlan200)#ip address 192.168.10.1 255.255.255.000:08:13: %LINK-5-CHANGED: Interface Vlan200, changed state to UPswitch (Config-If-Vlan200)#no shutswitch (Config-If-Vlan200)#exitswitch (Config)#验证配置：switch#show ip routTotal route items is 0, the matched routee items is 0Codes: C - connected, S - static, R - RIP derived, O - OSPF derived A - OSPF ASE, B - BGP derived, D - DVMRP derived Destination Mask Nexthop Interface Preference C 192.168.1.0 255.255.255.0 0.0.0.0 Vlan1 0 C 192.168.10.0 255.255.255.0 0.0.0.0 Vlan100 0 C 192.168.20.0 DCRS-5526S#第七步：验证实验。PC1位置PC2位置动作结果1/11/12端口1/131/24端口PC1 ping PC2通1/11/12端口1/11/12端口PC1 ping PC2通十、查看全部配置序列 DCRS-5526S#show running Current configuration: hostname switch Vlan 1 vlan 1 Vlan 100 vlan 100 Vlan 200 vlan 200 Interface Ethernet1/1 switchport access vlan 100 Interface Ethernet1/2 switchport access vlan 100 Interface Ethernet1/3 switchport access vlan 100 Interface Ethernet1/4 switchport access vlan 100 Interface Ethernet1/5 switchport access vlan 100 Interface Ethernet1/6 switchport access vlan 100 Interface Ethernet1/7 switchport access vlan 100 Interface Ethernet1/8 switchport access vlan 100 Interface Ethernet1/9 switchport access vlan 100 Interface Ethernet1/10 switchport access vlan 100 Interface Ethernet1/11 switchport access vlan 100 Interface Ethernet1/12 switchport access vlan 100 Interface Ethernet1/13 switchport access vlan 200 Interface Ethernet switchport access vlan 200 Interface Ethernet1/15 switchport access vlan 200 Interface Ethernet1/16 switchport access vlan 200 Interface Ethernet1/17 switchport access vlan 200 Interface Ethernet1/18 switchport access vlan 200 Interface Ethernet1/19 switchport access vlan 200 Interface Ethernet1/20 switchport access vlan 200 Interface Ethernet1/21 switchport access vlan 200 Interface Ethernet1/22 switchport access vlan 200 Interface Ethernet1/23 switchport access vlan 200 Interface Ethernet1/24 switchport access vlan 200 ! Interface Ethernet1/25 Interface Ethernet1/26 Interface Ethernet1/27Interface vlan 1 Interface vlan 1 Ip address 192.168.1.1 255.255.255.0interface Vlan100 interface vlan 100 ip address 192.168.10.1 255.255.255.0 interface Vlan200 interface vlan 200 ip address 192.168.20.1 255.255.255.0 Interface ethernet 0Switch#十一、结果分析 当两个PC机在同一个VLAN中时，相互可以通过交换机使用ping命令，相互ping对方的主机地址可以ping通，达到相互访问的目的；当两个PC机分别处在两个不同VLAN中时，直接通过交换机使用ping命令，相互ping对方的主机地址时不能ping通，不能达到相互访问的目的；同一个VLAN间的PC机可以在给予正确命令的前提下相互ping通，访问对方；不同VLAN间的相互通信，不能直接在不同VLAN的PC机间跨VLAN实现，必须要为VLAN划分IP地址后才可进行PC机间是相互访问。十二、实验总结实验课是计算机网络的重要实践环节。通过实验，加深理解、验证、巩固课堂教学内容，加深对网络原理的理解，获得对网络的工作原理与操作方法，特别是通过设计和综合实验，既可锻炼了自己的动手实践能力，也可以更好的发挥我们的想象力和创新能力。在学习了理论知识后，通过自己亲手做实验，既可完成课堂要求内容，又可丰富了自己的动手实践能力，为更好了解自己所学知识的应用性，为锻炼自己的动手能力与思维逻辑能力，将理论与实践实践相结合，打下坚实基础。附:相关配置命令祥解VLAN 命令：vlan no vlan功能: 创建VLAN并且进入VLAN配置模式，在VLAN模式中，用户可以配置VALN名称和为该VLAN分配交换机端口；本命令的no操作为删除指定的VLAN。参数： 为要创建/删除的VLAN的VID,取值范围为14094命令模式：全局配置模式缺省情况：交换机缺省只有VLAN1。使用指南：VLAN1为交换机的缺省VLAN，用户不能配置和删除VLAN1。允许VALN的总数量为4094个。另需要提醒的是不能使用本命令删除通过GVRP学习的动态VLAN。举例：创建VLAN100 ,并进入VLAN100的配置模式。DCRS7604 (Config)#vlan 100DCRS7604 (Config-vlan 100)#Name命令：name no name功能：为VLAN指定名称，VLAN的名称是对该VLAN一个描述性字符串，本命令的no操作为删除VLAN的名称。参数：为指定的vlan名称字符串。命令模式：VLAN配置模式缺省情况：VLAN缺省名称为vlan XXX,其中XXX为VID.使用指南：交换机提供为不同的VLAN指定名称的功能，有助于用户记忆VLAN，方便管理。举例：为VLAN100指定名称为TestVlanDCRS7604 (ConfigVlan100)#name TestVlanSwitchport access vlan 命令：Switchport access vlan no Switchport access vlan功能：将当前access端口加入到指定的VLAN ，本命令no操作为当前端口从VLAN 里删除。参数：为当前端口要加入的vlan VID,取值范围14094命令模式：接口配置模式缺省情况：所有端口默认属于VLAN1使用指南：只有属于Access mode 的端口才能加入到指定的VLAN中，并且Access端口同时只能加入到一个VLAN 里去。举例：设置某Access端口加入到VLAN 100DCRS7604(Config)#interface ethernet 1/8DCRS7604(Config- ethernet 1/8)#switchport mode accessDCRS7604(Config- ethernet 1/8)#switchport access vlan 100DCRS7604(Config- ethernet 1/8)#exitSwitchport interface命令：Switchport interface no switchport interface 功能：给VLAN 分配以太网端口命令；本命令的no操作为删除指定VLAN内的一个或一组端口。参数：要添加或者删除的端口的列表，支持“；”“”，如: ethernet 1/1;2;5或ethernet 1/1-6;8。命令模式：VLAN配置模式缺省情况：新建立的VLAN缺省不包含任何端口使用指南：Access端口为普通端口，可以加入VLAN ，但同时只允许加入一个VLAN。举例：为VLAN 100分配百兆以太网端口1，3，4-7，8switchport mode命令：switchport modetrunk|access功能：设置交换机的端口为access模式或者trunk模式参数：trunk表示端口允许通过多个VLAN的流量；access为端口只能属于一个VLAN。命令模式：接口配置模式缺省情况：端口缺省为Access模式使用指南：工作在trunk mode 下的端口称为Trunk端口，Trunk端口可以通过多个VLAN的流量，通过Trunk端口之间的互联，可以实现不同交换机上的相同VLAN的互通；工作在access mode下的端口称为Access端口，Access端口可以分配给一个VLAN，并且同时只能分配给一个VLAN。举例：将端口5设置为trunk 模式，端口8设置为access模式DCRS7604 (Config)#interface ethernet 1/5DCRS7604 (Config-ethernet 1/5)#switchport mode trunkDCRS7604 (Config-ethernet 1/5)#exitDCRS7604 (Config)#interface ethernet 1/8DCRS7604 (Config-ethernet 1/8)#switchport mode accessDCRS7604 (Config-ethernet 1/8)#exitSwitchport trunk allowed vlan命令：Switchport trunk allowed vlan |all no switchport trunk allowed vlan功能：设置Trunk 端口允许通过VLAN列表；all关键字表示允许该Trunk端口通过所有VLAN的流量。命令模式: 接口配置模式缺省模式：Trunk端口缺省允许通过所有VLAN使用指南：用