計算機網絡技術實訓八計算機網絡技術實訓八全文共4頁，當前為第1頁。計算機網絡技術實訓（八）計算機網絡技術實訓八全文共4頁，當前為第1頁。實訓八交換機配置-VLAN配置【實訓目的】(1)了解VLAN原理、優點、用途。(2)掌握VLAN創建、刪除的基本命令。(3)掌握將指定端口加入到VLAN的基本配置命令(4)掌握清除接口配置命令。本本次實訓的技術背景1.VLAN配置信息首先實驗選擇的該交換機支持VLAN配置。其次，標準VLANID號為1-1001，不同部門可以劃分為不同VLAN，例如學校實訓室有兩個教室，其中一個為計算機信息實驗室，一個是自動化實驗室，兩個實驗室的信息端口都連接在同一臺交換機上。為了保證兩個實驗室相對獨立，使交換機某些端口屬于信息實驗室，某些端口屬于自動化實驗室，保證他們之間數據互不干擾，不影響通訊效率，為此我們劃分了兩個VLAN，分別為VLAN2和VLAN3.使得計算機信息實驗室為VLAN2,自動化實驗室為VLAN3。2.根據端口來劃分VLAN許多VLAN廠商都利用交換機的端口來劃分VLAN成員。被設定的端口都在同一個廣播域中。例如，一個交換機的1，2，3，4，5端口被定義為虛擬網AAA，同一交換機的6，7，8端口組成虛擬網BBB。這樣做允許各端口之間的通訊，并允許共享型網絡的升級。但是，這種劃分模式將虛擬網限制在了一臺交換機上。第二代端口VLAN技術允許跨越多個交換機的多個不同端口劃分VLAN，不同交換機的若干個端口可以組成同一個虛擬網。以交換機端口來劃分網絡成員，其配置過程簡單明了。因此，從目前來看，這種根據端口來劃分VLAN的方式仍然是最常用的一種方式。3.VLAN優點限制HYPERLINK網絡上的HYPERLINK廣播，將網絡劃分為多個VLAN可減少參與HYPERLINK廣播風暴的設備數量。LAN分段可以防止HYPERLINK廣播風暴波及整個HYPERLINK網絡。VLAN可以提供建立HYPERLINK防火墻的機制，防止交換HYPERLINK網絡的過量HYPERLINK廣播。使用VLAN，可以將某個交換端口或用戶賦于某一個特定的VLAN組，該VLAN組可以在一個交換網中或跨接多個HYPERLINK交換機，在一個VLAN中的HYPERLINK廣播不會送到VLAN之外。同樣，相鄰的端口不會收到其他VLAN產生的廣播。這樣可以減少HYPERLINK廣播流量，釋放HYPERLINK帶寬給用戶應用，減少廣播的產生。VLAN將用戶和HYPERLINK網絡設備聚合到一起，以支持商業需求或地域上的需求。通過職能劃分，項目管理或特殊應用的處理都變得十分方便，例如可以輕松管理教師的電子教學開發平臺。此外，也很容易確定升級HYPERLINK網絡服務的影響范圍。計算機網絡技術實訓八全文共4頁，當前為第2頁。【實訓設備與環境需求】計算機網絡技術實訓八全文共4頁，當前為第2頁。（1）安裝有windowsxp操作系統和Ciscopackettracer軟件的PC機一臺。（2）交換機與PC機IP地址信息表表8-1IP信息表設備IP子網掩碼交換機192.168.1.104255.255.255.0PC1192.168.1.101255.255.255.0PC2192.168.1.102255.255.255.0PC3192.168.1.103255.255.255.0【實訓內容】（1）了解VLAN配置策略（2）畫出拓撲圖形，一臺交換機，2臺屬于不同VLAN的PC機，一臺實驗機。（3）創建兩個VLAN，分別為VLAN2和VLAN3；（4）將端口1指定到VLAN2中，端口9指定到VLAN3中。（5）VLAN配置信息驗證。（6）清除接口配置和刪除VLAN。【實驗步驟】(1)在Ciscopackettracer中搭建虛擬網絡平臺，其中PC1、PC2、PC3利用直通雙絞線與交換機2950-24連接，其中PC1、PC2分別接入端口1和端口9，PC3接入端口17，并分別對PC1、PC2、PC3進行IP地址等設置，拓撲圖如下圖8-1。圖8-1VLAN拓撲圖在PC2機上對PC1進行Ping測試，實驗結果如下圖8-2：圖8-2配置前PC2與PC1互ping計算機網絡技術實訓八全文共4頁，當前為第3頁。(2)了解VLAN配置策略，創建兩個VLAN，分別為VLAN2和VLAN3；計算機網絡技術實訓八全文共4頁，當前為第3頁。第一步先對交換機進行IP地址設置，主機取名為SW等基本信息配置；第二步進入交換機特權配置模式創建VLAN2和VLAN3；SW(config)#vlan2SW(config)#vlan3第三步利用end退出配置模式；SW(config)#end第四步利用showvlan查看VLAN信息。(3)將PC1加入VLAN2,將PC2加入VLAN3中PC1的端口Interfacefastethernet0/1加入到VLAN2中；PC2的端口Interfacefastethernet0/9加入到VLAN3中.操作如下圖SW>enableSW#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.SW(config)#interfacefastethernet0/1SW(config-if)#switchportaccessvlan2SW(config-if)#exitSW(config)#interfacefastethernet0/9SW(config-if)#switchportaccessvlan3SW(config-if)#end(4)利用showvlan查看VLAN情況如下圖8-3所示；SW#showvlan圖8-3VLAN配置信息(5)對PC1與PC2再次進行Ping測試。結果如下圖8-4計算機網絡技術實訓八全文共4頁，當前為第4頁。圖8-4VLAN劃分后PC1與PC2互ping計算機網絡技術實訓八全文共4頁，當前為第4頁。(6)清除接口配置使用defaultinterfaceinterface-id命令。SW#configterminalSW(config)#defaultinterfacefastethernet0/1SW(config)#end保存對配置的修改SW#copyrunning-configstartup-config(7)刪除VLAN2和VLAN3使用novlanvlan_id命令。SW#configureterminalSW(config)#vlan2SW(confi