实验4：交换机VLAN配置

1、大连理工大学本科实验报告课程名称： 网络综合实验 学院（系）： 软件学院 专 业： 软件工程 班 级： 0908班 学 号： 200992346 学生姓名： 黄亮 2011年 7月 1日 大连理工大学实验报告学院（系）： 软件学院 专业： 软件工程 班级： 0908班 姓 名： 黄亮 学号： 200992346 组： B1 _ 实验时间： 2011.7.1 实验室： C310 实验台： B1 指导教师签字： 成绩： 实验四：交换机VLAN配置一、实验目的掌握VLAN的基本配置方法，掌握VLAN间路由的配置方法。二、实验原理和内容1、VLAN的基本工作原理2、VLAN的基本配置方法和命令三、实验

2、环境以及设备1、2台交换机、4台Pc机、双绞线若干2、2台三层交换机、4台Pc机、双绞线若干四、实验步骤（操作方法及思考题）1、 请在用户视图下使用“reset saved-configuration”命令和“reboot”命令分别将你们平台上的两台交换机的配置清空，以免以前实验留下的配置对本实验产生影响。2、VLAN基本配置：图1 VLAN基本配置（1） 请按照图1组建网络实验环境。（2） 将两台交换机的端口1和2做链路聚合，请把你所执行的配置命令写到实验报告中。（10分）答案： <H3C>system H3Cinterface Ethernet 1/0/1H3C-Etherne

3、t1/0/1 duplex fullH3C-Ethernet1/0/1 speed 100H3C-Ethernet1/0/1 interface Ethernet 1/0/2H3C-Ethernet1/0/2 duplex fullH3C-Ethernet1/0/2 speed 100H3C-Ethernet1/0/2 interface Ethernet 1/0/3H3C-Ethernet1/0/3 duplex fullH3C-Ethernet1/0/3 speed 100H3C interface bridge-aggregation 2 H3C-Ethernet 1/0/1 port

4、link-aggregation group 2H3C-Ethernet 1/0/2 port link-aggregation group 2（3） 在两台交换机上做VLAN配置，使得：a) 聚合的链路被用作trunk链路。b) 交换机A上的端口312属于 VLAN 2、 端口1324属于VLAN 3，其余的端口属于VLAN 1。c) 交换机B上的端口35属于 VLAN 2、 端口68属于VLAN 3，其余的端口属于VLAN 1。请把你所执行的配置命令写到实验报告中。（10分）答案：H3C interface bridge-aggregation 2H3C-Bridge-Aggregatio

5、n2port link-type trunkH3C-Bridge-Aggregation2port trunk permit vlan 2 to 3H3C vlan 2H3C-vlan2 port ethernet 0/3 to ethernet 0/12H3C vlan 3H3C-vlan3 port ethernet 0/13 to ethernet 0/24（4） 按图完成对PC机IP地址和子网掩码的配置。对于本题目，不必配置PC机的缺省网关地址和DNS服务器地址。（5） 请实验哪些PC机之间能够ping通？请把结果和原因写到实验报告中。（10分）答案：PC A和PC C能ping得通，

6、同属于VLAN 2；PC B和PC D能ping得通，同属于VLAN 3。 （6） 请实验哪些PC机之间不能够ping通？请把结果和原因写到实验报告中。（10分）答案：PC A与PC B、PC D ping不通；PC C与PC B、PC D ping不通，它们处于不同的VLAN，而VLAN隔离了广播域，也就严格地隔离了各个VLAN之间的在第二层上的互相转发，只有处于同一VLAN才能互相ping通。注意：（1） 最好在链路聚合配置好之后再把PC机连接到交换机上，否则网络风暴（因为链路上有环）可能会使PC机死机。（2） 为了能够ping通，请关闭PC机上的防火墙。3、 VLAN间路由配置：因为本实

7、验共需要2台三层交换机，而每组至少拥有2台三层交换机，所以本实验每组独立完成。图2 VLAN间路由配置（0） 请在用户视图下使用“reset saved-configuration”命令和“reboot”命令分别将两台交换机的配置清空，以免上面实验留下的配置对本实验有影响。（1） 请按照图2组建网络实验环境。（2） 分别将两台交换机的24个端口划分到三个VLAN 1, 2, 3，不用设置Trunk端口。请把你所执行的命令写到实验报告中。（注：交换机互联或交换机与PC机互联所使用的端口只要属于图中所要求的VLAN即可，其具体的端口索引可自行选取。）（10分）答案：H3C vlan 2H3C-vl

8、an2 port ethernet 0/3 to ethernet 0/12H3C vlan 3H3C-vlan3 port ethernet 0/13 to ethernet 0/24（3） 分别设置交换机A的三个VLAN接口的IP地址<H3C> systemH3C interface vlan-interface 1H3C-vlan-interface1 ip address 192.168.1.10 255.255.255.0H3C-vlan-interface1 interface vlan-interface 2H3C-vlan-interface2 ip address

9、 210.30.101.254 255.255.255.0H3C-vlan-interface2 interface vlan-interface 3H3C-vlan-interface3 ip address 210.30.102.254 255.255.255.0分别设置交换机B的三个VLAN接口的IP地址<H3C> systemH3C interface vlan-interface 1H3C-vlan-interface1 ip address 192.168.1.20 255.255.255.0H3C-vlan-interface1 interface vlan-inte

10、rface 2H3C-vlan-interface2 ip address 210.30.103.254 255.255.255.0H3C-vlan-interface2 interface vlan-interface 3H3C-vlan-interface3 ip address 210.30.104.254 255.255.255.0（4） 设置交换机A上的静态路由表H3C ip route-static 210.30.103.0 255.255.255.0 192.168.1.20H3C ip route-static 210.30.104.0 255.255.255.0 192.16

11、8.1.20设置交换机B上的静态路由表H3C ip route-static 210.30.101.0 255.255.255.0 192.168.1.10H3C ip route-static 210.30.102.0 255.255.255.0 192.168.1.10（5） 按图中要求设置4台PC机的IP地址、子网掩码、及其缺省网关。请在实验报告中回答4台PC机的缺省网关的IP地址分别是什么？（10分）210.30.101.254 、210.30.102.254 、210.30.103.254 、210.30.104.254（6） 实验4台PC机之间能够ping通吗？请把结果及其原因写到

12、实验报告中。（10分）答案：能够互相ping通，因三层交换机有路由功能，使得不同VLAN之间能够互相通信。本人主机IP地址为210.30.102.50。（7） 在PC “210.30.101.50” 上执行命令 ”tracert d 210.30.104.50”， 请在实验报告中解释观察到的结果。（10分）答案：由图可知PC “210.30.101.50”发出的ICMP回显报文到目标主机210.30.104.50的路径要依次经过默认网关210.30.101.254、路由器192.168.1.20。（8） 请在实验报告中回答为什么在上面网络中不需要设置Trunk端口？在两台交换机之间可能有带IEEE 802.1Q标签的帧在跑吗？（20分）答案：因为不存在跨交换机的VLAN，所以不需要设置Trunk端口。在两台交换机之间没有带IEEE 802.1Q标签的帧在跑，IEEE 802.1Q标签的帧只有在Tr