實驗三：vlan間業務互訪組網
一、VLAN技術應用場景
VLAN：Virtual Local Area Network，虛擬局域網VLAN是在一個物理網路上劃分出來的邏輯網路，這個網路對應于ISO 模型的第二層網路，VLAN的劃分不受網路埠的實際物理位置的限制，第二層的單播、廣播和多播幀在一個VLAN內轉發、擴散，而不會直接進入其他的VLAN之中，形象地說，交換機VLAN技術就是將1臺物理交換機劃分為若干臺邏輯上完全獨立的交換機，企業網路中一般通過VLAN實作不同業務間的隔離，不同的部門一般歸屬于不同vlan，而部門之間的三層業務互訪則需要在三層交換機上創建不同的網關介面來實作，
二、實驗任務及需求
- 熟悉華為、華三、銳捷、思科設備的基本操作，軟體使用及基本命令；
- 通過VLAN技術實作不同業務之間的隔離，其中vlan10為總經辦、vlan20為財務部、vlan30為生產部、vlan40為辦公部；
- 通過trunk技術實作相同vlan跨交換機訪問；
- 通過核心交換機上部署三層網關實作不同業務之間的訪問；
三、實驗拓撲圖及IP地址規劃（注意：拓撲圖和地址規劃以自己實驗為準）
IP地址規劃：
拓撲圖的地址及介面僅供參考，具體以大家實際網路結構和介面為準，
注意：地址規劃每個人都不一樣，與每個學生班級及學號掛鉤，如192.班號.學號.10，(本人班號為2，學號為27)
四、實驗步驟及思路（截圖+文字說明）
步驟一：分別在接入層SW1、SW2上創建vlan10和vlan20，并將介面加入相對應的VLAN中；（截圖）
1） 分別對三個交換機進行重命名為HX-SW0,JR-SW1,JR-SW2，并更改相應時鐘：
HX-SW0:
JR-SW1:
JR-SW2:
在接入層交換機上創建自己需要的vlan，將連接終端的介面開啟access，加入到對應的vlan中：
步驟二：將接入層交換機與核心交換機相連的介面均配置為trunk；（截圖）
JR-SW1:
JR-SW2:
HX-SW0:
步驟三：在核心交換機上分別創建總經辦、財務部、生產和辦公的網關地址；（截圖）
用show ip route 來檢驗核心交換機是否開啟路由功能：
由上可知核心交換機未打開路由功能；
則進行以下操作：
出現上圖則路由功能已打開，
步驟四：給各個部門的PC配置自己的IP地址、掩碼和網關，進行連通性測驗，（截圖）
任意兩臺電腦都能ping通，即實驗成功，
五、實驗測驗及截圖說明：
- vlan和trunk測驗（注意：截圖并說明）
Show vlan brief
Show interface trunk
-
網關IP地址測驗
Show ip interface brief
-
路由表測驗
Show ip route
-
業務連通性測驗
Ping 192.2.30.10
六、實驗總結：
通過今天關于vlan技術課程的學習，我了解到了通過VLAN技術實作不同業務之間的隔離；以及通過trunk技術實作相同vlan跨交換機訪問等，
通過這兩天的網路互連技術實訓，我鞏固了書本上學習的知識將書本上所學習到的知識在實踐中應用鞏固，懂得了在實際實踐中所遇到的問題應該如何去解決，了解了現實設備與虛擬機的使用方法和應該注意的事項和一些細節問題，知道了實際真實設備與理論知識的關聯，這次實訓我們所鞏固的知識有：網路設備的真實使用方法和虛擬使用方法，網路中各種知識的應用和深入理解，包括路由器和交換機的了解和應用，我發現書本上的知識過于零散，在實際中很難將其系統的掌握，這次的實訓就是將以往那種零碎的知識匯總，在實際的操作中熟練掌握，在大腦中有個系統的線路，在需要中熟練的操作，當然通過實訓發現一些問題，主要有路由器相關知識不夠熟練，只知道在路由器上配置這些命令，但卻不知道為什么是這樣使用，只知道使用的方法卻不知道這些命令的原理與實際效果，所以以后在路由器的靈活運用方面需要加強努力，要做到更好，每種協議都有適用的環境，小型網路適合那種協議，大型網路又適合那種協議，通過這次的實訓能將以前未能吃透的理論，在實際操作中得到滾固，加深自己的印象，
在交換機方面，我認為更應該吃透，在以后的作業中，局域網會是我們主要發展的方向，在學習路由器的時候，我認為交換機并沒有什么去學習的方面，可是通過后來的學習我發現，交換機與路由器之間有某種不可分離的關系，在交換機機方面，可以加強通信的安全，因此交換機是的應用會更加的普及，無論以后家庭的小型局域網，用到最多的就是交換機，如何讓交換機能夠更好的發揮作用，使它們的作業效率最大程度的發揮出來，這次的網路互聯實訓，可以說是將以前的未曾消化的知識，挖掘出來，讓知識能夠在實際操作中得以運用，這也許就是我這段時間實訓的最大識訓，
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/249728.html
標籤：其他
上一篇：網路攻防實訓 第二天