一、实验名称 

交换机划分Vlan配置

二、实验目的

1. 理解虚拟LAN(VLAN)基本配置；

2. 掌握一般交换机按端口划分VLAN的配置方法；

3. 掌握Tag VLAN配置方法；

4. 了解实验的背景：某一公司内财务部、销售部的PC通过2台交换机实现通信；要求财务部和销售部的PC可以互通，但为了数据安全起见，销售部和财务部需要进行互相隔离，现要在交换机上做适当配置来实现这一目标。

   

三、实验内容和要求

1. 新建Packet Tracer拓扑图；

2. 熟悉交换机点楼划分VLAN的配置方法；

3.将端口划分到相应VLAN中；

4. 测试端口的划分是否正确；

四、实验原理

1）VLAN是指在一个物理网段内。进行逻辑的划分，划分成若干个虚拟局域网，VLAN做大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以相互直接通信，不同VLAN间的主机之间互相访问必须经路由设备进行转发，广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。

2）Tag VLAN是基于交换机端口的另一种类型，主要用于是交换机的相同Vlan内的主机之间可以直接访问，同时对不同Vlan的主机进行隔离。Tag VLAN遵循IEEE802.1Q协议的标准，在使用配置了Tag VLAN的端口进行数据传输时，需要在数据帧内添加4个字节的8021.Q标签信息，用于标示该数据帧属于哪个VLAN,便于对端交换机接收到数据帧后进行准确的过滤。

五、实验环境

硬件环境:

cpu型号：11th Gen Intel(R) Core(TM) i5-1135G7 @ 2.40GHz

主频内存型号：2.42 GHz

容量：16+512

软件环境:

操作系统版本号：22631.3296

软件版本号：Wireshark-win64-2.6.6

六、操作方法及步骤

1.新建Packet Tracer拓扑图

2. 划分VLAN；

3. 将端口划分到相应VLAN中；

4. 设置Tag VLAN Trunk属性；

5. 测试

七、实验数据记录和结果分析

1. 新建Packet Tracer拓扑图

Switch_2960 2台；PC 4台；直连线

2. 划分VLAN；

  划分两个VLAN分别为：VLAN2和VLAN2

3. 将端口划分到相应VLAN中；

   VLAN2：PC1  PC3

VLAN2：PC2  PC4

3.配置内容

PC1

    IP:        192.168.1.2

    Submark:   255.255.255.0

    Gateway:   192.168.1.1

PC2

    IP:        192.168.1.3

    Submark:   255.255.255.0

    Gateway:   192.168.1.1

PC3

    IP:        192.168.1.4

    Submark:   255.255.255.0

    Gateway:   192.168.1.1

PC4

    IP:        192.168.1.5

    Submark:   255.255.255.0

    Gateway:   192.168.1.1

4. 设置Tag VLAN Trunk属性；

  Switch0：

Switch1

    Switch>en

    Switch#conf t

    Switch(config)#vlan 2

    Switch(config-vlan)#exit

    Switch(config)#vlan 3

    Switch(config-vlan)#exit

    Switch(config)#inter fa 0/1

    Switch(config-if)#switch access vlan 2

    Switch(config-if)#exit

    Switch(config)#inter fa 0/2

    Switch(config-if)#switch access vlan 3

    Switch(config-if)#exit

    Switch(config)#inter fa 0/24

    Switch(config-if)#switch mode trunk

    Switch(config-if)#end

    Switch#show vlan

Switch2

    Switch>en

    Switch#conf t

    Switch(config)#vlan 2

    Switch(config-vlan)#exit

    Switch(config)#vlan 3

    Switch(config-vlan)#exit

    Switch(config)#int fa 0/1

    Switch(config-if)#switch access vlan 2

    Switch(config-if)#exit

    Switch(config)#int fa 0/2

    Switch(config-if)#switch access vlan 3

    Switch(config-if)#exit

    Switch(config)#int fa 0/24

    Switch(config-if)#switch mode trunk

    Switch(config-if)#end

    Switch#show vlan

5. 测试

PC1 ping PC2 timeout：

PC1 ping PC3 Reply：

八、实验体会、质疑和建议

这个实验让我深入了解了VLAN的概念和配置方法，学会了如何在交换机上划分VLAN以及配置Tag VLAN, 也学会了设置Tag VLAN Trunk属性、怎样用命令语言划分VLAN以及怎样测试等操作，也更加熟悉交换机的VLAN配置，。

实验中的场景模拟了实际网络环境中常见的需求，通过在交换机上划分VLAN，并用ping命令测试在同一VLAN和不同VLAN中设备的连通性，验证了在交换机上划分VLAN 的作用。例如需要实现不同部门之间的通信和隔离，这让我更加直观地理解了VLAN的应用场景和重要性。

实验中涉及到的Tag VLAN配置让我对IEEE 802.1Q标准有了更深入的了解，知道了在数据帧中添加VLAN标签的原理和作用。