配置虚拟局域网VLAN与Trunk链路实践

"该文档是南京信息工程大学计算机网络工程专业三年级学生的实验报告，主题为配置虚拟局域网（VLAN）。实验旨在让学生掌握VLAN的配置方法，理解VLAN的分类、创建与配置，以及如何配置Trunk链路。实验内容包括在交换机上配置VLAN接口和Trunk链路。" 在局域网（LAN）的设计中，虚拟局域网（VLAN）是一种将物理网络划分为多个逻辑网络的方法，这有助于提高网络管理效率，增强安全性，并优化网络流量。VLANs可以通过设备、MAC地址、IP子网等多种标准来划分，从而限制广播域并提高网络性能。 实验目的主要分为三点： 1. 掌握虚拟局域网的配置技术，这是网络管理员必备的技能，有助于理解和控制网络流量。 2. 了解VLAN的分类，VLAN可以根据应用需求分为多种类型，如基于端口的VLAN、基于MAC地址的VLAN、基于策略的VLAN等。 3. 学习配置Trunk链路，Trunk链路用于在不同VLAN间传递数据，它能承载多个VLAN的信息，实现VLAN间的通信。 实验内容涉及以下两部分： 1. VLAN接口配置：在Cisco S3560交换机上，配置了三个VLAN，分别为VLAN 10、20和30，并分别分配了IP地址192.168.1.1/24、192.168.2.1/24和192.168.3.1/24。这些IP地址作为各个VLAN的网关，使得VLAN内的设备能够访问其他VLAN或外部网络。 2. Trunk链路配置：Trunk链路允许不同VLAN的数据在同一物理链路上传输。配置Trunk链路通常包括以下步骤： - 设置端口工作模式：将交换机端口设为trunk模式，命令为`switchport mode trunk`。 - 配置封装协议：选择封装协议，如ISL或802.1Q，这里使用802.1Q，命令为`switchport trunk encapsulation dot1q`。 - 配置允许通过的VLAN：可以绝对指定或相对指定允许通过的VLAN。绝对指定允许所有VLAN通过的命令是`switchport trunk allowed vlan all`，或者指定特定VLAN如`switchport trunk allowed vlan 1,10,20,30`。相对指定则可以在默认允许的基础上增加或删除VLAN，例如，不允许某个VLAN通过的命令是`switchport trunk allowed vlan remove vlanlist`，增加允许通过的VLAN则是`switchport trunk allowed vlan add vlanlist`。 实验步骤中还提到，学生需要按照实验要求完成网络设备的连接，构建出相应的拓扑结构。这有助于实际操作中理解VLAN和Trunk配置的应用场景，并检验配置的正确性。 该实验报告详细介绍了VLAN和Trunk链路的基础配置，是学习网络管理尤其是企业级网络架构的重要实践环节。通过这样的实验，学生可以深化对网络原理的理解，提升网络配置和故障排查的能力。