接入交換機VLAN設定企業組網規劃實驗

【實驗目的】

瞭解vlan的基本概念和基本原理。

掌握vlan的基本配置步驟。

三臺交換機通過VLAN劃分實現不同的埠下掛的電腦的互通和隔離。

詳細記錄每個步驟的操作結果。

環境：電腦4臺，交換機3臺，網線6根。

VLAN（Virtual Local Area Network，虛擬區域網）是一組邏輯上的裝置和使用者，這些裝置和使用者並不受物理位置的限制，可以根據功能、部門及應用等因素將它們組織起來，相互之間的通訊就好像它們在同一個網段中一樣。VLAN技術更加靈活，它具有以下優點： 網路裝置的移動、新增和修改的管理開銷減少；可以控制廣播活動；可提高網路的安全性。

【實驗內容】

1、實驗拓撲圖

2、資料規劃（兩個人一小組進行規劃資料，三個小組的IP地址建議分別用10/20/30.1.1.0/24）：

（組長分配各小組的埠範圍和VLAN範圍，裝置互聯的埠建議三個小組共用，業務埠在各自規劃的範圍中使用。如果各小組分開用互聯埠，切記，一定要避免二層VLAN的環回，把埠從VLAN1中刪除，再進行交換機互聯）。

如上面組網圖所示，進行交換機組網。現在某公司有四個部門，分別是管理部電腦3臺、財務部電腦3臺、工程維護部電腦6臺，研發部電腦6臺，每個部門每臺交換機連線的電腦數量平均分配。現在要求如下，

1) 各部門內部電腦都可以相互通訊

2) 管理部門的電腦可以和任意部門的電腦進行通訊

3) 除管理部外其它部門的電腦不能和管理部之外的電腦進行通訊。

4) 每臺交換機下掛的工程維護部的電腦可以而且只可以TELNET登入到直連的交換機，但是不允許登入到其它交換機。

請根據上面要求對交換機的埠、VLAN、進行規劃

3、資料配置規劃資料驗證：

根據資料規劃進行交換機配置，並對規劃資料進行驗證，如果驗證出現問題，請修改規劃繼續驗證。

4、每組可以做一次，也可以做三次。

實驗結果：

1、匯出配置檔案：

匯出經過驗證的配置好的資料檔案做為作業發給老師。記住各組內部討論規劃，不允許出現雷同的資料配置。

1. 請大家每組總結自己規劃資料和驗證資料中遇到的問題，以及問題處理方法。

• 資料規劃階段

1. 開始時小組對於題目要求產生異議，（兩個人一小組進行規劃資料，三個小組的IP地址建議分別用10/20/30.1.1.0/24），對於這一段文字，許多組員認為三臺交換機應該分成三個網段，但如果這樣，管理部門則無法訪問其公司在其他vlan中的部門，如果更改ip地址訪問則與題意不符。

1. 經過老師指點，明確了將每個公司的交換機劃分在同一網段中。10/20/30.1.1.0/24，指的是3個公司的網段，三個公司將每臺交換機一分為三，公司之間不能通訊。雖然現實生活中很難出現這種情況，公司之間的資訊保安性也不能保障。但是我們組大體的規劃已經成型，於是在草稿紙上畫好公司和交換機之間的通訊資訊，開始搭建網路。

1. 規劃稿件，具體的規劃方略在下文的表格中詳細匯出。

• 配置引數

方案1：

由於不同公司間的IP網段理應不同，所以根據此無需考慮不同公司間互通的影響，使方案簡易化，但是由於工程維護部登陸的只有自己所直連的交換機，根據ipport設定的虛擬IP登陸，受限於一個ipport只能屬於1個vlan的原因，保證達到要求，需要為工程部劃分不同vlan，根據不同vlan的特點便可以達到登陸不同賬號的目的,即根據不同的ipport登陸埠進入交換機。

1. 第一臺交換機埠屬性設定（16口交換機，VLAN1清空）

由於受到埠的限制，部分部門由2臺縮減為1臺，實際效果都一樣

Ipport屬性設定：

1. 第二臺交換機埠屬性情況（24口交換機，VLAN1清空）

1. 第三臺交換機埠屬性情況（24口交換機，VLAN1清空，配置和第一臺交換機一樣）

Ipport屬性設定：

1. 第一臺交換機屬性設定（部分設定後面有所變動）

1. 第二臺交換機（部分設定後面有所變動）

1. 第三臺交換機（部分設定後面有所變動）

1) 各部門內部電腦都可以相互通訊

2) 管理部門的電腦可以和任意部門的電腦進行通訊

3) 除管理部外其它部門的電腦不能和管理部之外的電腦進行通訊。

4) 每臺交換機下掛的工程維護部的電腦可以而且只可以TELNET登入到直連的交換機，但是不允許登入到其它交換機。

1. A財務部（192.168.1.2）ping通A財務部（192.168.1.3）

1. A管理部（192.168.1.2）ping通A管理部（192.168.1.3），財務部（192.168.1.13），工程部（192.168.1.24），研發部（192.168.1.35）

1. A研發部（192.168.1.2）ping不通A財務部（192.168.1.3）

1. A管理部（192.168.1.2）ping不通A交換機（192.168.1.20）

1. A工程部（192.168.1.2）ping通交換機（192.168.1.20）

1. A工程部（192.168.1.2）telnet交換機（192.168.1.20）

方案2

完全採用vlan劃分，即考慮不同公司相同子網的問題，即將上面的B和C公司改為不同VLAN即可，基本思路都差不多，可以將BC公司的VLAN都加10和20，基本思路和方案1一致，屬於方案1的完全版。

• 測試階段

第一階段測試有些草率，測試了幾個管理部的埠，能Ping通該公司其他部門後，沒有繼續測試。有個組員接了一交換機A公司財務部後發現仍能ping通該公司其他部門，就發現了問題。

有組員發現交換機之間的埠連線用的還是untag,這就導致幀通過交換機後pvid轉換成2進而通過vlan2進行通訊，使得不該通的部門之間也能互通了。修改成tag後，幀直接轉發，沒有修改pvid。

最後測試時發現，交換機1下的工程部不僅可以登陸到自己直連的交換機，還能登陸到其他兩臺交換機上。小組仔細研究發現在對工程部的劃分時出現了問題，在vlan4,6,7的基礎上把ipport 刪除,每個公司增加兩個vlan,劃入ipport並重新配置telnet,問題解決。

最後經過全組人員的認真實驗和總結完美解決上述問題！

• 小組總結

本次實驗從拓撲圖的規劃、設計，到並行網路的配置，再到最後的測試、修改，都由大部分小組組員合作完成。組員分工明確，在草稿上把拓撲圖和vlan分組畫的清晰仔細，配置工作進行的也迅速有效率。

ping部門時有許多不通的情況，組員又一起對程式碼進行了檢查，修改以後順利完成老師的要求。

基礎功能在第一天下午基本實現，進行了幾個簡單測試沒有發現問題。然而第二天進行細緻測試截圖時出現了不少問題。組員進行深入討論後，也諮詢了其他組的成員，制定出修改計劃，總算是圓滿解決了問題。。

這次實驗展現了小組的合作精神，每個人都參與進來，思考討論，才有了最後這份完整的實驗報告。然而我們仍發現許多不足，比方說測試的時候想當然，測試不全面不仔細。學習就是個精益求精的過程，做學問容不得一點馬虎。