VLAN实验

实验题目

VLAN 实验

实验目的

掌握 VLAN 配置方法

实验说明

截屏只是记录一下实验结果，应尽量缩小，可以大致看清楚就可以了。注意实验开始前重启交换机：#reload

预备知识

• 两台交换机之间采用干道(trunk)端口连接，干道端口属于所有 VLAN。非干道端口为普通 VLAN 接口(主机端口)，默认为 VLAN 1。
• 进入干道的帧需要封装 VLAN ID，使得接收方可以知道该帧来自哪个 VLAN。从干道收到的没有封装 VLAN ID 的帧属于 Native VLAN，默认为 VLAN 1。

配置举例

• 启动 VLAN 10(config)#vlan 10
• 把接口 f0/5 配置为 VLAN 10 接口 (config)#interface f0/5(config-if)#switchport access vlan 10
• 把接口 f0/24 配置为干道接口 (config)#interface f0/24(config-if)#switchport mode trunk
• 显示 VLAN（不显示 trunk 接口）#show vlan
• 一般来说，取消某个配置在原来的语句前加上 no 和空格，但是不能取消switchport mode trunk而是先用(config-if)#switchport mode access重新设置为主机端口。
• 交换机不一定有 f0/5 等接口, 用#show interface查看一下接口名

实验任务

发送：用 anysend 发帧，选择实验网网卡（接口），修改 MAC DA 或 MAC SA，然后发送（可以设置周期发送）。

接收：用 WireShark 接收帧，选择实验网网卡，选择 ARP 协议，设置 filter:eth.src==0001.0EC3.0F0E(改为源主机地址) 复杂 filter:eth.src==0001.0EC3.0F0E or eth.dst==0002.DEF5.2D13

用命令ipconfig /all查出实验网网卡的 MAC 地址

按下图配置 VLAN

flowchart TB
switch--VLAN10---PC1
switch--VLAN20---PC2
switch--VLAN10---PC3
switch--VLAN20---PC4

PC1 分别向 PC2、PC3 和 PC4 发帧

哪些主机可以收到

PC3

收到该帧的主机截屏 WireShark

PC2 发送广播帧

哪些主机可以收到

PC2 PC4

收到该帧的主机截屏 WireShark

Switch#show vlan并截屏

分析实验结果

PC1、PC3 属于同一个广播域，PC2、PC4 属于同一个广播域，不同广播域之间发送的帧是收不到的。

按下图进行配置

flowchart LR
PC1--VLAN10---switchA
PC2--VLAN20---switchA
switchA--TRUNK---switchB
switchB--VLAN10---PC3
switchB--VLAN20---PC4

PC1 分别向 PC2、PC3 和 PC4 发帧

哪些主机可以收到

我们在这个实验里为 PC1、PC2 配置了 VLAN10，为 PC3、PC4 配置了 VLAN20，因此 PC2 收到（即和上图有区别）

收到该帧的主机截屏 WireShark

PC2 发广播帧

哪些主机可以收到

我们在这个实验里为 PC1、PC2 配置了 VLAN10，为 PC3、PC4 配置了 VLAN20，使用 PC3 发的广播帧，因此 PC3 和 PC4 收到

收到该帧的主机截屏 WireShark

SwitchA#show vlan并截屏

SwitchB#show vlan并截屏

分析实验结果

我们在这个实验里为 PC1、PC2 配置了 VLAN10，为 PC3、PC4 配置了 VLAN20，因此 PC1、PC2 属于同一个广播域，PC3、PC4 属于同一个广播域，不同广播域之间发送的帧是收不到的。

接上一步骤，将 SwitchA 和 SwitchB 的接口 F0/24 分别改为 VLAN 10 和 VLAN 20

PC1 分别向 PC2、PC3 和 PC4 发帧

哪些主机可以收到

PC4

收到该帧的主机截屏 WireShark

PC2 发广播帧

哪些主机可以收到

由于我们的接线略有区别，我们是使用 PC3 发送的广播帧，没有主机收到

收到该帧的主机截屏 WireShark

不存在的

SwitchA#show vlan并截屏

SwitchB#show vlan并截屏

分析实验结果

PC1 发送的帧先被转发到同一交换机上同为 VLAN10 的接口，于是帧到达另外一个交换机；另外一个交换机是从配置为 VLAN20 的端口收到的帧，因此转发给这个交换机上另一个配置为 VLAN20 的端口的 PC4

PC3 发送的帧会被转发给同一交换机上同为 VLAN20 的接口或者干道，然而改变配置后均不存在，因此其发送的帧没有人可以收到。

实验体会

相对于上次实验，这次实验显得相对轻松，只用了一堂实验课而没有在课下继续来到实验室。整个实验过程中也没有特别多的问题，遇到的各种情况基本上都是符合心理预期的。通过这次实验，我对 VLAN 协议是怎样划分广播域以及多个交换机之间是怎样进行 VLAN 协议的有了更深的理解和体会。