VLAN实验 wu-kan

实验题目

VLAN 实验

实验目的

掌握 VLAN 配置方法

实验说明

截屏只是记录一下实验结果,应尽量缩小,可以大致看清楚就可以了。注意实验开始前重启交换机:#reload

预备知识

  • 两台交换机之间采用干道(trunk)端口连接,干道端口属于所有 VLAN。非干道端口为普通 VLAN 接口(主机端口),默认为 VLAN 1。
  • 进入干道的帧需要封装 VLAN ID,使得接收方可以知道该帧来自哪个 VLAN。从干道收到的没有封装 VLAN ID 的帧属于 Native VLAN,默认为 VLAN 1。

配置举例

  • 启动 VLAN 10(config)#vlan 10
  • 把接口 f0/5 配置为 VLAN 10 接口 (config)#interface f0/5(config-if)#switchport access vlan 10
  • 把接口 f0/24 配置为干道接口 (config)#interface f0/24(config-if)#switchport mode trunk
  • 显示 VLAN(不显示 trunk 接口)#show vlan
  • 一般来说,取消某个配置在原来的语句前加上 no 和空格,但是不能取消switchport mode trunk而是先用(config-if)#switchport mode access重新设置为主机端口。
  • 交换机不一定有 f0/5 等接口, 用#show interface查看一下接口名

实验任务

发送:用 anysend 发帧,选择实验网网卡(接口),修改 MAC DA 或 MAC SA,然后发送(可以设置周期发送)。

接收:用 WireShark 接收帧,选择实验网网卡,选择 ARP 协议,设置 filter:eth.src==0001.0EC3.0F0E(改为源主机地址) 复杂 filter:eth.src==0001.0EC3.0F0E or eth.dst==0002.DEF5.2D13

用命令ipconfig /all查出实验网网卡的 MAC 地址

网卡MAC 地址
PC100-88-99-00-07-61
PC200-88-99-00-13-53
PC344-33-4C-0E-AD-C0
PC400-99-99-00-13-74

按下图配置 VLAN

flowchart TB
switch--VLAN10---PC1
switch--VLAN20---PC2
switch--VLAN10---PC3
switch--VLAN20---PC4

PC1 分别向 PC2、PC3 和 PC4 发帧

哪些主机可以收到

PC3

收到该帧的主机截屏 WireShark

图片描述

PC2 发送广播帧

哪些主机可以收到

PC2 PC4

收到该帧的主机截屏 WireShark

图片描述 图片描述

Switch#show vlan并截屏

图片描述

分析实验结果

PC1、PC3 属于同一个广播域,PC2、PC4 属于同一个广播域,不同广播域之间发送的帧是收不到的。

按下图进行配置

flowchart LR
PC1--VLAN10---switchA
PC2--VLAN20---switchA
switchA--TRUNK---switchB
switchB--VLAN10---PC3
switchB--VLAN20---PC4

PC1 分别向 PC2、PC3 和 PC4 发帧

哪些主机可以收到

我们在这个实验里为 PC1、PC2 配置了 VLAN10,为 PC3、PC4 配置了 VLAN20,因此 PC2 收到(即和上图有区别)

收到该帧的主机截屏 WireShark

图片描述

PC2 发广播帧

哪些主机可以收到

我们在这个实验里为 PC1、PC2 配置了 VLAN10,为 PC3、PC4 配置了 VLAN20,使用 PC3 发的广播帧,因此 PC3 和 PC4 收到

收到该帧的主机截屏 WireShark

图片描述 图片描述

SwitchA#show vlan并截屏

图片描述

SwitchB#show vlan并截屏

图片描述

分析实验结果

我们在这个实验里为 PC1、PC2 配置了 VLAN10,为 PC3、PC4 配置了 VLAN20,因此 PC1、PC2 属于同一个广播域,PC3、PC4 属于同一个广播域,不同广播域之间发送的帧是收不到的。

接上一步骤,将 SwitchA 和 SwitchB 的接口 F0/24 分别改为 VLAN 10 和 VLAN 20

PC1 分别向 PC2、PC3 和 PC4 发帧

哪些主机可以收到

PC4

收到该帧的主机截屏 WireShark

图片描述

PC2 发广播帧

哪些主机可以收到

由于我们的接线略有区别,我们是使用 PC3 发送的广播帧,没有主机收到

收到该帧的主机截屏 WireShark

不存在的

SwitchA#show vlan并截屏

图片描述

SwitchB#show vlan并截屏

图片描述

分析实验结果

PC1 发送的帧先被转发到同一交换机上同为 VLAN10 的接口,于是帧到达另外一个交换机;另外一个交换机是从配置为 VLAN20 的端口收到的帧,因此转发给这个交换机上另一个配置为 VLAN20 的端口的 PC4

PC3 发送的帧会被转发给同一交换机上同为 VLAN20 的接口或者干道,然而改变配置后均不存在,因此其发送的帧没有人可以收到。

实验体会

相对于上次实验,这次实验显得相对轻松,只用了一堂实验课而没有在课下继续来到实验室。整个实验过程中也没有特别多的问题,遇到的各种情况基本上都是符合心理预期的。通过这次实验,我对 VLAN 协议是怎样划分广播域以及多个交换机之间是怎样进行 VLAN 协议的有了更深的理解和体会。