07xxxx206（DXX：交换机配置（1）--单交换机VLAN）

《计算机网络》上机实验报告

                                                                                               

专业和班级				成绩
姓名	DXX	学号	07XXXX206
课程名称	计算机网络		实验名称		交换机配置（1）--单交换机VLAN
实 验 目 的 和 要 求	1. 理解数据链路层的3个基本问题的内容。 2. 认识交换机的概念、特点和功能。 3. 掌握网络拓扑图的设计过程。 4. 理解交换机的配置模式，进行交换机的基础配置。 5. 初步掌握单交换机的VLAN配置。
知 识 理 论 基 础	简要解释下面网络术语。 1. 简述数据链路层的3个基本问题的内容。 答：（1）封装成帧：封装成帧就是在一段数据的前后分别添加首部和尾部，构成一个帧。接收端在收到物理层上交的比特流后，就能根据首部和尾部的标记，从收到的比特流中识别帧的开始和结束。在帧的数据部分的前面和后面分别添加上首部和尾部，构成了一个完整的帧。 （2）透明传输：透明传输是指不管所传数据是什么样的比特组合，都应当能够在链路上传送。 （3）差错检测：实际的通信链路不是理想的，比特在传输过程中可能会产生差错，1可能变成0，0可能变成1.这就称为比特差错。在一段时间内，传输错误的比特占所传输比特总数的比率称为误码率。实际的通信链路并非是理想的，它不可能使误码率下降到零。因此，为了保证数据传输的可靠性，在计算机网络传输数据时，必须采用各种差错检测措施。   2. 简述交换机的概念、特点和功能。 答： （1）概念：交换机是一种用于电（光）信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。 （2）特点：能够把数据包直接而迅速地传送到目的节点而非所有节点，不会浪费网络资源，从而产生非常高的效率。同时再此交换过程中，数据传输地安全程度非常高。 （3）功能：交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。另外一些新的交换机还具备对VLAN的支持、对链路汇聚的支持，有些交换机还有防火墙的功能。交换机可以自行学习和维护MAC地址信息；对数据帧进行高速而透明的交换转发；连接多个以太网物理段，隔离冲突域，提高了局域网的带宽，避免回路产生，同时允许存在后备路径。     3. 根据你的理解，VLAN能带来什么好处？ 答：（1）限制广播域，将广播域限制在一个VLAN内，节省了带宽，提高了网络处理能力； （2）增强局域网的安全性，一个VLAN内的用户不能和其它VLAN内的用户 直接通信，不同VLAN间报文传输是相互隔离的； （3）能够提高网络的健壮性，若一个VLAN出现故障，那么该故障被限制在这个VLAN中，不会影响其它的VLAN； （4）可以灵活的构建虚拟工作小组，可以由VLAN划分使得不同的用户在不同的工作组，同一个工作组的用户不需要局限于某个固定的物理范围，同时网络的构建和维护也会更加方便。
实 验 内 容 和 步 骤	1.理解交换机的配置模式。 1）用户模式；2）特权模式；3）全局配置模式；4）子模式。 5）SETUP模式（对话模式）--交互式；6）boot模式（灾难恢复模式）--特定环境     2.画出实验所需的网络拓扑图。 ――截图（网络拓扑图1个）   答：截图如下：   2.为设备设置IP地址，并测试网络连通性。 ――截图（测试2个图、VLAN信息1个图） 交换机是二层设备，给交换机的VLAN 1配置IP地址。在没有设置VLAN前，所有的端口都默认属于VLAN 1，所以VLAN 1也叫做管理VLAN，显然VLAN1的IP地址就是交换机的IP地址。   答：给交换机配置的IP地址为：192.168.1.5； PC1的ip地址为：192.168.1.1；PC2的ip地址为：192.168.1.2； PC3的ip地址为：192.168.1.3；PC4的ip地址为：192.168.1.4；   PC1的连通性：     PC1与PC2、PC3、PC4也联通，即它们是互相联通的：   此时的VLAN信息图如下所示：         3.进行交换机的基础配置。 ――截图（每项1个图） 设置明文密码，设置密文密码，设置远程登录密码。       4.进行单交换机的VLAN划分，并测试网络连通性。 ――截图（测试2个图、VLAN信息1个图） 1）创建两个不同的VLAN 10和VLAN 20。 创建过程：   创建后的vlan信息图如下：   2）将不同的接口连入刚刚创建的两个VLAN。 连入过程：   此时的vlan信息图，显示接口连入成功：   3）测试。 现对PC1的连通性测试，可得PC1与PC2联通，但与PC3,PC4均不联通。   再对PC3的连通性测试，可得PC3与PC4联通，但与PC1,PC2均不联通。   测试结论：相同VLAN，主机彼此可以互相ping通；不同VLAN，主机彼此不能互相ping通。
研 究 与 探 讨	1.你的感受。 答：VLAN是一种有助于提高网络安全性和管理效率的技术，它可以帮助我们更好地控制网络流量和资源，提高网络的可靠性和可用性。     2.你的收获。 答：了解VLAN的安全性和应用场景，理解VLAN的概念和优势     3.你的困难。 答：配置VLAN的正确步骤和命令     4.你的启示。 答：学习VLAN有助于深入理解网络分层和安全性，并提高网络管理和维护的能力。同时，也需要不断学习和实践，以应对新的网络挑战和需求。