网络协议与网络组建实训 课件 项目三 虚拟局域网的配置及管理

网络协议与网络组建实训项目三虚拟局域网的配置及管理网络协议与网络组建实训目录CATALOG延迟符01任务一：单交换机上应用VLAN02任务二：跨交换机应用VLAN03任务三：基于MAC地址的VLAN应用04任务四：VLAN通信的报文分析延迟符任务一：单交换机上应用VLAN延迟符步骤（一）：在eNSP中部署网络1.桌面上双击图标进入eNSP软件，点击新建拓扑图标加一台交换机，型号为S3700，重命名为SW-1。点击开启设备图标，将各设备运行起来，如下图所示。，添加四台主机，分别重命名为Host-1~Host-4添2.Host-1的接入位置为SW-1的Ethernet0/0/1，Host-2的接入位置为SW-1的Ethernet0/0/2，Host-3的接入位置为SW-1的Ethernet0/0/5，Host-4的接入位置为SW-1的Ethernet0/0/6。然后用copper线将各设备按以上接口情况进行连接。拓扑如下图所示。步骤（二）：主机配置对各主机的IP地址及子网掩码进行配置，其中Host-1的IP地址为192.168.64.11/24；Host-2的IP地址为192.168.64.12/24；Host-3的IP地址为192.168.64.13/24；Host-4的IP地址为192.168.64.14/24。默认网关全部为192.168.64.254。如下图所示。步骤（三）：查看交换机初始信息并测试网络连通性1.双击交换机，并进入交换机配置窗口，查看交换机当前VLAN信息。如下图所示。2.查看交换机各接口所属VLAN信息，可以看到，在初始状态下，交换机所有接口的PVID值都是1,即所有接口默认属于VLAN1,接口类型为hybrid。如下图所示。3.对主机进行通信测试，使用Host-1分别ping主机Host-2、Host-3、Host-4,使用主机Host-3ping主机Host-4,可见，在创建VLAN之前，各主机间可以正常通信。如下图所示。步骤（四）：配置交换机SW-11.双击SW-1进入交换机配置界面，首先进入系统视图，更改交换机名称。如下图所示。2.创建两个VLAN，分别命名为VLAN10与VLAN20（提示：若要同时创建多个VLAN,可使用"vlanbatch"命令。例如同时创建VLAN11和VLAN12，可在系统视图模式输入命令"vlanbatch1112"）。如下图所示。3.接下来将接口划入VLAN,操作步骤依次为:进入接口Ethernet0/0/1配置接口类型为Access将Ethernet0/0/1划分到VLAN10。如下图所示。4.参照对Ethernet0/0/1的设置，配置Ethernet0/0/2、Ethernet0/0/5、Ethernet0/0/6接口。进入接口Ethernet0/0/2配置接口类型为Access，并将Ethernet0/0/2划分到VLAN10。进入接口Ethernet0/0/5配置接口类型为Access，并将Ethernet0/0/5划分到VLAN20。进入接口Ethernet0/0/6配置接口类型为Access，并将Ethernet0/0/6划分到VLAN20。如下图所示。5.显示当前VLAN信息，如下图所示。6.显示当前各接口所属VLAN信息，如下图所示。7.退出系统视图，并保存配置。如下图所示。步骤（五）：VLAN通信测试在交换机SW-1上配置VLAN以后，再次使用Ping命令测试主机的通信情况同一VLAN内的主机Host-1与Host-2可以互相通信，Host-3与Host-4可以互相通信不同vlan之间的主机不能通信。如下图所示。延迟符任务二：跨交换机应用VLAN延迟符步骤（一）：部署网络1.桌面上双击图标进入eNSP软件，点击新建拓扑图标加两台交换机，型号为S3700，点击工具栏开启按钮，添加八台主机，分别重命名为Host-1~Host-8添将各设备启动。如下图所示。2.Host-1的接入位置为SW-1的Ethernet0/0/1，Host-2的接入位置为SW-1的Ethernet0/0/2，Host-3的接入位置为SW-1的Ethernet0/0/5，Host-4的接入位置为SW-1的Ethernet0/0/6。Host-5的接入位置为SW-2的Ethernet0/0/1，Host-6的接入位置为SW-2的Ethernet0/0/2，Host-7的接入位置为SW-2的Ethernet0/0/5，Host-8的接入位置为SW-2的Ethernet0/0/6，SW-1的GEO/0/1接入位置为SW-2的GE0/0/1。然后，点击连接设备按钮将各设备按照以上接口方式进行连接。如下图所示。步骤（二）：配置主机1.双击主机，进入主机配置界面，对各主机的IP地址、子网掩码及网关进行配置。其中Host-1的IP地址为192.168.64.11/24；Host-2的IP地址为192.168.64.12/24；Host-3的IP地址为192.168.64.21/24；Host-4的IP地址为192.168.64.22/24；网关都为192.168.64.254。如下图所示。2.继续配置主机，Host-5的IP地址为192.168.64.13/24；Host-6的IP地址为192.168.64.14/24；Host-7的IP地址为192.168.64.23/24；Host-8的IP地址为192.168.64.24/24；网关都为192.168.64.254。如下图所示。步骤（三）：配置交换机SW-11.接下来在交换机SW-1上创建VLAN,设置Access类型接口和Trunk类型接口，首先进入系统视图，关闭信息中心，然后更改交换机名称。如下图所示。2.创建VLAN10和VLAN20,并将Ethernet0/0/1和Ethernet0/0/2接口设置成Access类型并划入VLAN10，将Ethernet0/0/5和Ethernet0/0/6接口设置成Access类型并划入VLAN20。如下图所示。3.将GE0/0/1接口设置成Trunk类型并允许VLAN10和VLAN20的数据帧通过，如下图所示。4.显示交换机所有接口所属VLAN信息，可以看到，Access类型的接口只属于一个VLAN,而此处的GigabitEthernet0/0/1接口是Trunk类型，它的PVID值是1，该接口同时属于三个VLAN,即VLAN1、VLAN10、VLAN20，并保存配置退出配置界面。如下图所示。步骤（四）：配置交换机SW-21.接下来在交换机SW-2.上创建VLAN,设置Access类型接口和Trunk类型接口，首先进入系统视图，关闭信息中心，然后更改交换机名称。如下图所示。2.创建VLAN10及VLAN20,并将Ethernet0/0/1和Ethernet0/0/2接口设置成Access类型并划入VLAN10，将Ethernet0/0/5和Ethernet0/0/6接口设置成Access类型并划入VLAN20。如下图所示。3.将GE0/0/1接口设置成Trunk类型并允许VLAN10和VLAN20的数据帧通过。如下图所示。延迟符任务三：基于MAC地址的VLAN应用延迟符1.桌面上双击图标进入eNSP软件，点击新建拓扑图标Host-B1、Printer-A、Printer-B,添加三台交换机，型号为S3700，点击开启设备图标，如下图所示。，添加四台主机，分别重命名为Host-A1、步骤（一）：网络部署2.Host-A1与Host-B1接入位置为SW-1任意接口，Printer-A的接入位置为SW-2的Ethernet0/0/1，Printer-B的接入位置为SW-2的Ethernet0/0/2，按以上接口配置进行连线。如下图所示。步骤（二）：配置用户主机1.配置Host-A1的IP地址为192.168.64.11/24，Host-B1的IP地址为192.168.64.21/24，Printer-A的IP地址为192.168.64.201/24，Printer-B的IP地址为192.168.64.202/24。如下图所示。2.在eNSP中，可以手工更改PC的MAC地址。为了配置基于MAC地址的VLAN时，输入主机MAC地址更方便，此处将Host-A1的MAC地址改为00-00-00-00-00-A1，将Host-B1的MAC地址改为00-00-00-00-00-B1。如下图所示。步骤（三）：配置交换机SW-1SW-1用于接入部门A和部门B的电脑，由于接入位置不固定，因此不对SW-1做配置，保持缺省配置。步骤（四）：配置交换机SW-21.对于SW-2,由于接入Printer-A和Printer-B的位置是固定的，因此此处使用基于接口的VLAN。进入系统视图，关闭信息中心，更换交换机名称为SW-2。如下图所示。2.创建VLAN10和VLAN20。进入接口Ethernet0/0/1,配置成Access类型，并划入VLAN10。进入接口Ethernet0/0/2，配置成Access类型，并划入VLAN20。如下图所示。3.进入接口GigabitEthernet0/0/2，配置成Trunk类型，并允许VLAN10和VLAN20通过。然后，保存配置并退出。如下图所示。步骤（五）：配置交换机SW-31.SW-3的配置中，应用了基于MAC的VLAN。进入系统视图，关闭信息中心，更换交换机名称为SW-3。并创建VLAN10与VLAN20。如下图所示。2.接下来配置MAC地址和VLAN之间的映射关系，首先进入VLAN10,并且绑定MAC地址00-00-00-00-00-A1(Host-A1的MAC地址)。如下图所示。3.接下来进入VLAN20，并且绑定MAC地址00-00-00-00-00-B1(Host-B1的MAC地址)。如下图所示。4.接下来对GigabitEthernet0/0/1接口进行配置。首先进入该接口视图，接下来开启当前接口的基于MAC地址划分VLAN的功能，即普通帧进入本接口后，会根据MAC-VLAN对应表，被加上相应VLAN的标记。如下图所示。5.将接口设置为hybrid类型，并允许VLAN10和VLAN20的帧通过，并在帧发送出接口时，去掉VLAN标记。如下图所示。6.进入接口GigabitEthernet0/0/2,配置成Trunk类型，并允许VLAN10和VLAN20通过。如下图所示。7.保存配置并退出配置界面，如下图所示。步骤（六）：测试通信使用Ping命令测试Host-A1和Host-B1分别访问Printer-A和Printer-B的情况。如下图所示。从测试结果可以看出，基于MAC地址划分VLAN后，A部门主机Host-A1可以访问Print-er-A,不能访问Printer-B,B部门主机Host-B1可以访问Printer-B,不能访问Print-er-A。延迟符任务四：VLAN通信的报文分析延迟符步骤（一）：确定网络拓扑与抓包位置建立网络拓扑，如下图所示。将SW-1的Ethernet0/0/1、Ethernet0/0/2、Ethernet0/0/5、Ethernet0/0/6、GE0/0/1处分别记为1~5;将SW-2的Ethernet0/0/1、Ethernet0/0/2、Ethernet0/0/5、Ethernet0/0/6处记为6~9。步骤（二）：分析验证VLAN隔离广播报文的效果1.在Host-1中执行命令"ping192.168.64.24-t"即Host-1(属于VLAN10)与Host-8(属于VLAN20)通信由于通信双方属于不同VLAN,因此不能正常通信。如下图所示。2.Host-1访问Host-8时，一开始Host-1并不知道Host-8的MAC地址，所以Host-1会首先通过ARP协议去获取Host-8的MAC地址，所以我们可以查看①~⑨处是否有该广播包，以此来验证VLAN对广播包的隔离作用。其操作过程如下图所示。3.为了方便查看，在每个抓包点处的Wireshark过滤栏中设置过滤条件，此处输入"arp'表示只显示抓取到的ARP报文。如下图所示。4.依次抓包，查看1、2、6、7、5处，由于这些接口都属于VLAN10,所以都抓到了Host-1发出的ARP广播报文(目的MAC地址是FF-FF-FF-FF-FF-FF)。5处的接口是Trunk类型，允许VLAN10的报文通过，因此也抓到了Host-1发出的ARP广播报文。如下图所示。5.依次抓包，查看3