如果这篇博客帮助到你,可以请我喝一杯咖啡~
CC BY 4.0 (除特别声明或转载文章外)
实验题目
VLAN 实验
实验目的
掌握 VLAN 配置方法
实验说明
截屏只是记录一下实验结果,应尽量缩小,可以大致看清楚就可以了。注意实验开始前重启交换机:#reload
预备知识
- 两台交换机之间采用干道(trunk)端口连接,干道端口属于所有 VLAN。非干道端口为普通 VLAN 接口(主机端口),默认为 VLAN 1。
- 进入干道的帧需要封装 VLAN ID,使得接收方可以知道该帧来自哪个 VLAN。从干道收到的没有封装 VLAN ID 的帧属于 Native VLAN,默认为 VLAN 1。
配置举例
- 启动 VLAN 10
(config)#vlan 10
- 把接口 f0/5 配置为 VLAN 10 接口
(config)#interface f0/5
(config-if)#switchport access vlan 10
- 把接口 f0/24 配置为干道接口
(config)#interface f0/24
(config-if)#switchport mode trunk
- 显示 VLAN(不显示 trunk 接口)
#show vlan
- 一般来说,取消某个配置在原来的语句前加上 no 和空格,但是不能取消
switchport mode trunk
而是先用(config-if)#switchport mode access
重新设置为主机端口。 - 交换机不一定有 f0/5 等接口, 用
#show interface
查看一下接口名
实验任务
发送:用 anysend 发帧,选择实验网网卡(接口),修改 MAC DA 或 MAC SA,然后发送(可以设置周期发送)。
接收:用 WireShark 接收帧,选择实验网网卡,选择 ARP 协议,设置 filter:eth.src==0001.0EC3.0F0E(改为源主机地址) 复杂 filter:eth.src==0001.0EC3.0F0E or eth.dst==0002.DEF5.2D13
用命令ipconfig /all
查出实验网网卡的 MAC 地址
网卡 | MAC 地址 |
---|---|
PC1 | 00-88-99-00-07-61 |
PC2 | 00-88-99-00-13-53 |
PC3 | 44-33-4C-0E-AD-C0 |
PC4 | 00-99-99-00-13-74 |
按下图配置 VLAN
flowchart TB
switch--VLAN10---PC1
switch--VLAN20---PC2
switch--VLAN10---PC3
switch--VLAN20---PC4
PC1 分别向 PC2、PC3 和 PC4 发帧
哪些主机可以收到
PC3
收到该帧的主机截屏 WireShark
PC2 发送广播帧
哪些主机可以收到
PC2 PC4
收到该帧的主机截屏 WireShark
Switch#show vlan
并截屏
分析实验结果
PC1、PC3 属于同一个广播域,PC2、PC4 属于同一个广播域,不同广播域之间发送的帧是收不到的。
按下图进行配置
flowchart LR
PC1--VLAN10---switchA
PC2--VLAN20---switchA
switchA--TRUNK---switchB
switchB--VLAN10---PC3
switchB--VLAN20---PC4
PC1 分别向 PC2、PC3 和 PC4 发帧
哪些主机可以收到
我们在这个实验里为 PC1、PC2 配置了 VLAN10,为 PC3、PC4 配置了 VLAN20,因此 PC2 收到(即和上图有区别)
收到该帧的主机截屏 WireShark
PC2 发广播帧
哪些主机可以收到
我们在这个实验里为 PC1、PC2 配置了 VLAN10,为 PC3、PC4 配置了 VLAN20,使用 PC3 发的广播帧,因此 PC3 和 PC4 收到
收到该帧的主机截屏 WireShark
SwitchA#show vlan
并截屏
SwitchB#show vlan
并截屏
分析实验结果
我们在这个实验里为 PC1、PC2 配置了 VLAN10,为 PC3、PC4 配置了 VLAN20,因此 PC1、PC2 属于同一个广播域,PC3、PC4 属于同一个广播域,不同广播域之间发送的帧是收不到的。
接上一步骤,将 SwitchA 和 SwitchB 的接口 F0/24 分别改为 VLAN 10 和 VLAN 20
PC1 分别向 PC2、PC3 和 PC4 发帧
哪些主机可以收到
PC4
收到该帧的主机截屏 WireShark
PC2 发广播帧
哪些主机可以收到
由于我们的接线略有区别,我们是使用 PC3 发送的广播帧,没有主机收到
收到该帧的主机截屏 WireShark
不存在的
SwitchA#show vlan
并截屏
SwitchB#show vlan
并截屏
分析实验结果
PC1 发送的帧先被转发到同一交换机上同为 VLAN10 的接口,于是帧到达另外一个交换机;另外一个交换机是从配置为 VLAN20 的端口收到的帧,因此转发给这个交换机上另一个配置为 VLAN20 的端口的 PC4
PC3 发送的帧会被转发给同一交换机上同为 VLAN20 的接口或者干道,然而改变配置后均不存在,因此其发送的帧没有人可以收到。
实验体会
相对于上次实验,这次实验显得相对轻松,只用了一堂实验课而没有在课下继续来到实验室。整个实验过程中也没有特别多的问题,遇到的各种情况基本上都是符合心理预期的。通过这次实验,我对 VLAN 协议是怎样划分广播域以及多个交换机之间是怎样进行 VLAN 协议的有了更深的理解和体会。