同济大学 计算机网络实验报告

同济大学电子与信息工程学院实验报告

实验课程名称： 计算机通信网络

任课教师：

实验项目名称： 跨交换机实现VLAN

实验项目名称： 静态路由

实验项目名称： OSPF单区域

姓名: 学号:

姓名: 学号:

姓名: 学号:

实验地点：

实验名称：跨交换机实现VLAN

【实验名称】

跨交换机实现VLAN。

【实验目的】

理解跨交换机之间VLAN的特点。

【背景描述】

假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。

【技术原理】

Tag Vlan是基于交换机端口的另外一种类型，主要用于实现跨交换机的相同VLAN内主机之间可以直接访问，同时对于不同VLAN的主机进行隔离。Tag Vlan遵循了IEEE802.1q协议的标准。在利用配置了Tag Vlan的接口进行数据传输时，需要在数据帧内添加4个字节的802.1q标签信息，用于标识该数据帧属于哪个VLAN，以便于对端交换机接收到数据帧后进行准确的过滤。

【实现功能】

使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。

【实验设备】

S2126G(两台)、主机(3台)、直连线(4条)

【实验拓扑】

【实验步骤】

步骤1：在交换机SwitchA上创建Vlan 10，并将0/5端口划分到Vlan 10中。

SwitchA # configure terminal ！进入全局配置模式。

SwitchA(config)# vlan 10 ！创建Vlan 10。

SwitchA(config-vlan)# name sales ！将Vlan 10命名为sales。

SwitchA(config-vlan)#exit

SwitchA(config)#interface fastethernet 0/5 ！进入接口配置模式。

SwitchA(config-if)#switchport access vlan 10 ！将0/5端口划分到Vlan 10。

验证测试：验证已创建了Vlan 10，并将0/5端口已划分到Vlan 10中。

SwitchA#show vlan id 10

VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

10 sales active Fa0/5

步骤2：在交换机SwitchA上创建Vlan 20，并将0/15端口划分到Vlan 20中。

SwitchA(config)# vlan 20 ！创建Vlan 20。

SwitchA(config-vlan)# name technical ！将Vlan 20命名为technical。

SwitchA(config-vlan)#exit

SwitchA(config)#interface fastethernet 0/15 ！进入接口配置模式。

SwitchA(config-if)#switchport access vlan 20 ！将0/15端口划分到Vlan 20。

验证测试：验证已创建了Vlan 20，并将0/15端口已划分到Vlan 20中。

SwitchA#show vlan id 20

VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

20 technical active Fa0/15

步骤3：在交换机SwitchA上将与SwitchB相连的端口(假设为0/24端口)定义为tag vlan模式。

SwitchA(config)#interface fastethernet 0/24 ！进入接口配置模式。

SwitchA(config-