搜索
现代通信技术实验报告——对LAN、VLAN的应用及VLAN的互访的感想实验目的：熟悉组成LAN的主要设备，了解掌握LAN的基本特点以及LAN中的常用技术。全程全网通信专业实验室的设备都是实际应用设备，对设备的熟悉是做好实验的基础，本实验的目的就是认清不同种类线缆，了解其用途、特性，并通过配置设备来了解、掌握设备的基本特性，为后续实验做准备。实验内容：（1）通过Console口访问以太网交换机、路由器（2）通过微机Telnet到以太网交换机、路由器（3）ftp访问路由器、交换机（4）VLAN的基本配置（5）中继(干道)链路（Trunklinks）/接入链路(Accesslinks)的使用（6）广播风暴及生成树(STP)的使用实验设备：华为QuidWay™系列交换机、华为QuidWay™系列路由器实验技术背景：LAN：局域网（LocalAreaNetwork，LAN）是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内；局域网中的一些协议，在安装操作系统时会自动安装。如在安装Windows2000或Windows95/98时，系统会自动安装NetBEUI通信协议。在安装NetWare时，系统会自动安装IPX/SPX通信协议。其中三种协议中，NetBEUI和IPX/SPX在安装后不需要进行设置就可以直接使用，但TCP/IP要经过必要的设置。VLAN：VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。同时还严格限制了用户数量.目前的VLAN技术主要有三种：基于交换机端口的VLAN、基于节点MAC地址的VLAN和基于应用协议的VLAN。基于端口的VLAN虽然稍欠灵活，但却比较成熟，在实际应用中效果显著，广受欢迎。基于MAC地址的VLAN为移动计算提供了可能性，但同时也潜藏着遭受MAC欺诈攻击的隐患。而基于协议的VLAN，理论上非常理想，但实际应用却尚不成熟。关于操作的思考题：1）vlan_id为VLAN的ID号。注意：缺省VLAN即VLAN1不能被删除。为指定的VLAN增加以太网端口switchport{interface_typeinterface_num|interface_name[tointerface_typeinterface_num|interface_name]}&1-10删除指定的VLAN的某些以太网端口noswitchport{interface_typeinterface_num|interface_name[tointerface_typeinterface_num|interface_name]}&1-10命令中&1-10表示参数可重复次数，最小为1，最大为10。另外，所输入的端口中不能包含Trunk类型的端口。缺省情况下，系统将所有端口都加入到一个缺省的VLAN中，该VLAN的ID为1。2）指定/删除VLAN描述字符给指定的VLAN指定一个描述字符串descriptionstring删除指定VLAN的描述字符串nodescription缺省情况下，描述字符串为空。3）创建/删除VLAN接口创建或进入VLAN接口配置模式interface{interface_typeinterface_num|interface_name}删除VLAN接口nointerface{interface_typeinterface_num|interface_name}创建一个VLAN接口前，必须先创建其所属的VLAN。在此项配置中参数interface_type取值为VLAN-interface，参数interface_num应取值为VLAN的ID。4）给VLAN接口指定/删除IP地址和掩码给VLAN接口指定IP地址和掩码ipaddressip_addressip_netmask删除指定VLAN接口的IP地址和掩码noipaddress[ip_addressip_netmask]需要注意的是，打开/关闭VLAN接口的操作对属于该VLAN的以太网端口的打开/关闭状态没有影响。缺省情况下，当VLAN接口下所有以太网端口状态为DOWN时，VLAN接口为DOWN状态，即关闭状态；当VLAN接口下有一个或一个以上的以太网端口处于UP状态，VLAN接口处于UP状态，即打开状态。2、划分VLAN的意义：1）广播风暴防范，缩小广播域2）安全，增强局域网的安全性，含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性。以下是具体实验操作过程及截图：（1）通过Console口访问以太网交换机、路由器画出拓扑图，连线打开超级终端，新建连接时进行设置此时我的将超级终端名字设为aaa；连接终端后，设置属性打开路由器（或交换机），选择更改界面语言键入？以查看命令尝试键入一些简单命令（2）通过微机Telnet到以太网交换机、路由器画出拓扑图，连线依照提示，打开WindowsTelnet，进行设置连接后进入路由器配置视图，操作命令与超级终端下相同（1）VLAN的基本配置和（2）中继(干道)链路（Trunklinks）/接入链路(Accesslinks)的使用画出拓扑图，连线实验总结：首先建立两个VLAN：VLAN2和VLAN3，开始时，我们组只建立了一个VLAN，结果总发现有一个跟别的无法ping，后来发现，原来我们所用的交换机建的VLAN只能两台ping，所以后来建了两个VLAN之后，我们三个的IP都能ping上，实验设置及截图如下：分别进入E0/1、E0/2、E0/3以太网端口视图进行配置使用displayinterface命令查看，可以看到E0/1、E0/2的默认VLAN变为VLAN2，E0/3的默认VLAN变为VLAN3下面可以通过在计算机上使用ping命令检测设置是否正确我所用的计算机设置的IP值为：192.168.0.3，我们的主管理IP为192.168.0.1仅建立一个VLAN时，我只能与192.168.0.2ping，因为我们在一个VLAN里，而不能ping192.168.0.1，但是任何时候，每一个IP都能ping自己。建立了两个VLAN后，我们三个IP都能相互ping，结果如下：实验心得：虽然作为一个准专业人士，之前从课堂上或者课本以及资料上，都对LAN、VLAN有一些了解，但都有些抽象，这次现代通信实验做了实践操作，看到了真实的交换机、路由器，并且我们自己组网，建VLAN，满足了一个小小通信人的愿望，虽然我作为一个通信工程专业的学生，但是之前课本上的东西都是很多基础原理，内在知识，很少有直接说明某些仪器的操作，所以可能作为我个人的理解，这是我心理上第一次做的关于深入通信的整体仪器实际操作，也使我对VLAN有了很深的了解，VLAN是一个虚拟局域网，但是它由很多像网桥或交换机等设备连接，并且它工作在OSI参考模型的第二层和第三层，作为一个广播域，VLAN之间的通信通过路由器完成，通过自己连接建立，我发现它有很多优点，比如效率会很高，并且网络连接比较灵活，但是以端口为中心的VLAN，当用户位置改变时，往往也伴随着用户位置的改变而对网线也要进行迁移。因为端口及虚拟局域网的不一致往往就会直接导致某一个虚拟局域网的人员就不能正常的访问他原先所在的VLAN之中（静态虚拟局域网的端口在同一时间只能属于同一个虚拟局域网）。