学生学号
10109267 10109257 实验课成绩
杭州电子科技大学
学 生 实 验 报 告 书
实验课程名称 《计算机网络》 开 课 学 院 软件工程学院 指导老师姓名 谢红标 学 生 姓 名 学生专业班级
2011 — 2012 学年 第 二 学期
实验课程名称： 计算机网络
实验项目名称 实验者 Vlan配置 专业班级 实验成绩 实验日期 2012年 2月 24日 第一部分：实验分析与设计 一、实验内容描述（问题域描述） 1、实验目的 1.1掌握GNS3.0使用 1.2掌握交换机Vlan划分 2、实验要求 以如图所示绘制拓扑图并对sw1配置两个vlan，使得vlan之间不互通，具体要求如下： 2.1 Qemu1和Qemu2属于vlan1,ip地址为192.168.0网段 2.2 Qemu3和Qemu4属于vlan2,ip地址为192.168.1网段 2.3 Qemu1能ping通Qemu2但与Qemu3和Qemu4不通 2.4 Qemu3能ping通Qemu4但与Qemu1和Qemu2不通 二、实验基本原理与设计（包括实验方案设计，实验手段的确定，试验步骤等） （1）．实验原理 VLAN（Virtual Local Area Network）的中文名为\"虚拟局域网\"。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。 VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，不同工作组间的用户互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以广播范围，并能够形成虚拟工作组，动态管理网络。 VLAN本质就是指一个网段，之所以叫做虚拟的局域网，是因为它是在虚拟的路由器的接口下创建的网段。 VLAN的优点： VLAN可以防范广播风暴的产生，提高网络安全，提高网络性能，提高IT员工效率，简化项目管理或应用管理，增加了网络连接的灵活性等等。 从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法： 1．基于端口的VLAN划分 这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。 2．基于MAC地址的VLAN划分 MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是唯一且固化在网卡上的。MAC地址由12位16进制数表示，前6位为网卡的厂商标识（OUI），后6位为网卡标识（NIC）。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。 3．基于路由的VLAN划分 路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。 就目前来说，对于VLAN的划分主要采取上述第1、3种方式，第2种方式为辅助性的方案。（2）实验步骤 1.在GNS3中建立如下网络拓扑 2．在交换机上设置端口（1,2）属于VLAN 2，端口（3,4）属于VLAN 3 （3）．设置主机IP QEMU1: IP 192.168.0.5 掩码255.255.255.0 QEMU2: IP 192.168.0.8 掩码255.255.255.0 QEMU3: IP 192.168.1.5 掩码255.255.255.0 QEMU4: IP 192.168.1.8 掩码255.255.255.0 代码 QEMU1>en QEMU1#conf t QEMU1(config)#no ip routing QEMU1(config)#int f0/0 QEMU1(config-if)#ip add 192.168.0.5 255.255.255.0 QEMU1(config-if)#no sh QEMU1(config-if)#end QEMU2, QEMU3, QEMU4类似 （4）．Ping 测试各主机的联通情况 1.QEMU1 和 QEMU2 之间的联通情况
可见QEMU1 和 QEMU2 之间是联通的 2.QEMU3 和 QEMU4 之间的联通情况
可见QEMU3 和 QEMU4 之间是联通的 3.QEMU1 和 QEMU3 之间的联通情况
可见QEMU1 和 QEMU3 之间是不联通的 4.QEMU2 和 QEMU4 之间的联通情况
可见QEMU3 和 QEMU4 之间是不联通的 三、主要仪器设备及耗材 win7 计算，GNS3 r r
