实验目的：（1）了解vlan的用途、工作原理和几种实现技术；（2）掌握vlan的配置方法、VLAN划分和Trunk链路的配置；（3）理解通过三层交换机实现VLAN间通信的工作原理，理解通过单臂路由方式实现VLAN间通信的工作原理，理解路由在不同网络间通信的作用。

实验要求：（1）交换机上连接两台主机，测试主机联通性；（2）在交换机上分别创建两个vlan，并为它们分配相应的端口，测试vlan内连通性和vlan间连通性；（3）利用交换机的三层功能，实现VLAN间的路由，用ping测试其连通性；（4）使用路由器的快速以太网接口以及802.1Q封装实现vlan间通信。

要求：画出拓扑图，写出路由器、交换机的配置命令，写出为PC机设置的IP地址及测试情况。

一.了解VLAN虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。Vlan的实现技术主要又一下四种：基于端口划分的vlan，基于mac地址划分valn，基于网络层划分vlan，根据ip组播划分vlan。

二.网络拓扑图

   1.VLAN的配置

   2.两个VLAN间通信

     1.三层交换机

2.路由器

四.准备和测试

1.设置ip地址，子网掩码，网关

 2.ping命令

3.测试

三层交换机：

6.结果

7.结果

   3. 测试

路由器：

1.设置（四台交换机按上述拓扑配置）

 6.结果

7.结果

  结果

   3. 测试

三.流量分析

1.ping 命令开始生成一个报文。

2.报文到达交换机，由于跨网络通信交换机将报文转发给路由器。

3.通过路由器，转发进另一个网段。此处路由器相当于网关，连接两个网络。

4.报文通过交换机发送到目的主机。

5.目的主机以同样的方法返回相应报文。

回答问题

1.说明划分虚拟局域网的意义。

通过分割，在较大的LAN中创建不同的VLAN，可以抵御广播风暴的影响，同时可以多设置防火墙来大大提高网络的安全性。另外一个是有助于提高工作效率和接入速度。

2.交换机在配置VLAN前后，冲突域和广播域各有什么不同？

交换机是一种二层设备，所有的接口组成一个广播域。但是在VLAN配置后，每一个VLAN组成一个广播域。即VLAN是划分广播域的一种技术。

交换机的每一个接口都是一个独立冲突域，划分后不改变冲突域。

3. 实现vlan间通信有哪些方法？

①通过路由器的不同物理接口与交换机上的每个VLAN分别连接：

②通过路由器的逻辑子接口与交换机的各个VLAN连接：

③用三层交换机代替路由器实现VLAN间的通信：

    启用交换机的路由功能或者利用某些高端的交换机所支持的专用VLAN功能来实现CLAN间的通信。