大连理工大学
本科实验报告
课程名称： 网络工程实验 学院（系）： 软件学院 专 业： 软件工程 班 级： 0718班 学生姓名：
2010年 5 月 21 日
大连理工大学实验报告
学院（系）： 软件学院 专业： 软件工程 班级： 0718 姓 名： 学号： 组： 5 ___ 实验时间： 2010/5/20 实验室： 图书馆407 实验台： 5 指导教师签字： 成绩：
实验四：交换机VLAN配置
一、实验目的
掌握VLAN的基本配置方法，掌握VLAN间路由的配置方法。
二、实验原理和内容
1、VLAN的基本工作原理 2、VLAN的基本配置方法和命令
三、实验环境以及设备
1、2台交换机、4台Pc机、双绞线若干 2、2台三层交换机、4台Pc机、双绞线若干 四、实验步骤（操作方法及思考题）
1、 请在用户视图下使用“reset saved-configuration”命令和“reboot”命令分别
将你们平台上的两台交换机的配置清空，以免以前实验留下的配置对本实验产生影响。
2、VLAN基本配置：
trunk E0/1 & 2 S3526或S3928交换机E0/9 E0/1 & 2 S2008-EI交换机E0/7 E0/17 E0/5 PCA:VLAN2 PCB:VLAN3 PCC:VLAN2 PCD:VLAN3 10.1.1.2/2410.1.1.3/2410.1.1.4/2410.1.1.5/24
图1 VLAN基本配置
（1） 请按照图1组建网络实验环境。
（2） 将两台交换机的端口1和2做链路聚合，请把你所执行的配置命令写到实
验报告中。（7.5分）
答： [Quidway-Ethernet0/1]duplex full
[Quidway-Ethernet0/1]speed 100 [Quidway-Ethernet0/1]q
[Quidway]interface Ethernet 0/2 [Quidway-Ethernet0/2]duplex full [Quidway-Ethernet0/42]speed 100 [Quidway-Ethernet0
[Quidway]link-aggregation e 0/1 to e 0/2 both [Quidway]display link-aggregation Master port: Ethernet0/1 Other sub-ports: Ethernet0/2 Mode: both
（3） 在两台交换机上做VLAN配置，使得：
a) 聚合的链路被用作trunk链路。 答： [Quidway]interface ethernet0/1
[Quidway-Ethernet0/1]port trunk permit vlan all Please wait........................................... Done. [Quidway-Ethernet0/1]interface ethernet0/2
[Quidway-Ethernet0/2]port trunk permit vlan all Please wait........................................... Done. [Quidway-Ethernet0/2]
b) S35或（ S39或S36）交换机上的端口3—12属于 VLAN 2、 端口13
—24属于VLAN 3，其余的端口属于VLAN 1。
答： [Quidway]vlan 2
[Quidway-vlan2]port ethernet0/3 to ethernet 0/12
[Quidway-vlan2]quit [Quidway]vlan 3
[Quidway-vlan3]port ethernet0/13 to ethernet 0/24 [Quidway-vlan3]
c) S2008获S2403交换机上的端口3—5属于 VLAN 2、 端口6—8属于
VLAN 3，其余的端口属于VLAN 1。 请把你所执行的配置命令写到实验报告中。（7.5分）
答： [Quidway]vlan 2
[Quidway-vlan2]port ethernet0/3 to ethernet 0/5 [Quidway-vlan2]quit [Quidway]vlan 3
[Quidway-vlan3]port ethernet0/6 to ethernet 0/8 [Quidway-vlan3]
（4） 按图完成对PC机IP地址和子网掩码的配置。对于本题目，不必配置PC
机的缺省网关地址和DNS服务器地址。
答： 我们的IP地址分别为：10.1.1.2，10.1.1.3，10.1.1.4，10.1.1.5
子网掩码均为：255.255.255.0
（5） 请实验哪些PC机之间能够ping通？请把结果和原因写到实验报告中。
（7.5分）
答： PCA与PCC可以ping通，PCB与PCD可以ping通。
原因：valn隔离了广播域，所以只有在同一个vlan的计算机才可以相互通信。PCA与PCC在同一个vlan，PCB与PCD在同一个valn，所以他们可以相互通信。
（6） 请实验哪些PC机之间不能够ping通？请把结果和原因写到实验报告。 答： PCA，PCC与PCB （或PCD）不可以ping通。
原因：PCA，PCC不跟PCB （或PCD）在同一个vlan，而vlan严格隔离了各vlan之间在第二层的相互转发，所以不同vlan之间不可以相互通信。
3、 VLAN间路由配置：因为本实验共需要2台三层交换机，而每组只拥有1台，所以本实验需要两组结合为一个大组来完成。（注：实验报告仍然要求每组分别写）
三层交换机A192.168.1.10/24VLAN 1VLAN 3210.30.102.254/24192.168.1.20/24VLAN 1VLAN 2210.30.103.254/24三层交换机BVLAN 2210.30.101.254/24VLAN 3210.30.104.254/24210.30.101.50/24210.30.102.50/24210.30.103.50/24210.30.104.50/24
图2 VLAN间路由配置
（0） 请在用户视图下使用“reset saved-configuration”命令和“reboot”命令分
别将两台交换机的配置清空，以免上面实验留下的配置对本实验有影响。
（1） 请按照图2组建网络实验环境。
（2） 分别将两台交换机的24个端口划分到三个VLAN 1, 2, 3，不用设置Trunk
端口。请把你所执行的命令写到实验报告中。（注：交换机互联或交换机与PC机互联所使用的端口只要属于图中所要求的VLAN即可，其具体的端口索引可自行选取。）（6分） 答： [Quidway]vlan 2
[Quidway-vlan2]port e0/9 to e 0/16 [Quidway-vlan2]vlan 3
[Quidway-vlan3]port e0/17 to e0/24 [Quidway-vlan3]q
其它端口默认为 vlan1 的接口。
（3） 使用下面命令设置交换机A的三个VLAN接口的IP地址：
[SwitchA-vlan-interface1] ip address 192.168.1.10 255.255.255.0 [SwitchA-vlan-interface2] ip address 210.30.101.254 255.255.255.0 [SwitchA-vlan-interface3] ip address 210.30.102.254 255.255.255.0 使用下面命令设置交换机B的三个VLAN接口的IP地址： [SwitchB-vlan-interface1] ip address 192.168.1.20 255.255.255.0 [SwitchB-vlan-interface2] ip address 210.30.103.254 255.255.255.0 [SwitchB-vlan-interface3] ip address 210.30.104.254 255.255.255.0 （4） 使用下面命令设置交换机A上的静态路由表：
[SwitchA] ip route-static 210.30.103.0 255.255.255.0 192.168.1.20 [SwitchA] ip route-static 210.30.104.0 255.255.255.0 192.168.1.20 使用下面命令设置交换机B上的静态路由表：
[SwitchB] ip route-static 210.30.101.0 255.255.255.0 192.168.1.10 [SwitchB] ip route-static 210.30.102.0 255.255.255.0 192.168.1.10
（5） 按图中要求设置4台PC机的IP地址、子网掩码、及其缺省网关。请在
实验报告中回答4台PC机的缺省网关的IP地址分别是什么？（6分） 答： PCA：210.30.101.254；
PCB：210.30.102.254； PCC：210.30.103.254； PCD：210.30.104.254；
（6） 实验4台PC机之间能够ping通吗？请把结果及其原因写到实验报告中。
（6分）
答： 部分结果如下图。4台PC之间可以互相能够ping通。 通过三层交换机的路由功能，使得各VLAN之间可以相互通信。
（7） 在PC “210.30.101.50” 上执行命令 ”tracert –d 210.30.104.50”， 请在实
验报告中解释观察到的结果。（6分） 答： 结果如下图。这里我们在在PC “210.30.104.50” 上执行命令 ”tracert –d
210.30.101.50”。由于210.30.104.50并没有跟210.10.101.50在同一网段，所以我们首先得到默认网关的ICMP reply消息。通过查找路由表，发现要去往210.30.101.0网段的下一跳地址为192.168.1.10，所以我们得到了192.168.1.10的回复信息。然后，192.168.1.10在210.30.101.0网段上进行广播，确认210.30.101.50的MAC地址，然后将消息发给210.30.101.50，从而完成了tracert命令。
（8） 请在实验报告中回答为什么在上面网络中不需要设置Trunk端口？在两
台交换机之间可能有带IEEE 802.1Q标签的帧在跑吗？（6分）
答： 本实验所做的是不同vlan之间通信，Trunk端口并不能完成此项功能。
我们是通过路由机制来实现不同vlan之间的路由的通信，所以我们并不需要设置trunk端口。
没有带有IEEE802.1Q标签的帧在两台交换机之间跑。因为没有trunk端口，所以不可能存在带有IEEE802.1Q标签的帧。从Access端口发出的帧均没有IEEE802.1Q标签的帧。
五、讨论、建议、质疑
在试验“VLAN的 基本配置”中，还算顺利，并且4台机子都能ping通。但由于对基本概念还有些不清楚的地方，想用交换机去ping PC机，由于不在同一个网段上，总是ping 不通。后面经过老师的指点，翻然醒悟，不在一个网段上的PC机要想ping 通必须通过路由才能做到。通过实践，我们对理论有了更深的理解。
因篇幅问题不能全部显示，请点此查看更多更全内容