VLAN实验：谷正阳的网络配置探索

"本次实验是关于VLAN配置的实践，由数据科学与计算机学院的学生谷正阳进行。实验目标在于熟悉VLAN的设置方法。实验中涉及到交换机的重启、VLAN的创建、干道(trunk)端口的配置、主机端口的设定以及验证VLAN隔离的效果。通过配置VLAN10和VLAN20，确保网络中的主机能够正确通信，并且理解干道端口的工作原理。实验还包括检查VLAN状态和MAC地址表，以确认网络分段的正确性。" 实验详细步骤与知识点： 1. **VLAN基本概念**：VLAN（Virtual Local Area Network）是虚拟局域网，通过软件将物理网络划分为多个逻辑上的独立网络，从而实现网络的隔离和管理简化。 2. **干道端口配置**：干道端口允许不同VLAN的数据在同一物理链路上传输。它们属于所有VLAN，允许携带多个VLAN ID的帧通过。在配置时，需将端口模式设置为trunk模式，如`switchport mode trunk`。 3. **主机端口配置**：主机端口属于特定的VLAN，通常配置为access模式，例如`switchport access vlan 10`，将接口f0/5分配给VLAN10。 4. **VLAN创建与激活**：使用`vlan <vlan_id>`命令创建VLAN，如`vlan 10`创建VLAN10。 5. **显示VLAN信息**：使用`show vlan`命令查看当前交换机上的VLAN配置和状态。 6. **VLAN隔离与通信**：VLAN间的通信需通过路由器或三层交换机。在实验中，PC0、PC2和PC3位于VLAN10，能互相通信；PC1和PC4位于VLAN20，同样可以互相通信，但不同VLAN的主机无法直接通信。 7. **MAC地址表**：通过`show mac-address-table`命令查看交换机的MAC地址表，可以了解哪些MAC地址与哪些接口关联，有助于理解数据包的转发路径。 8. **实验验证**：通过ping命令测试主机间的连通性，确保VLAN配置正确。如PC0和PC1应只能ping到同一VLAN内的其他主机，不能ping到不同VLAN的主机。 9. **实验结果分析**：根据`show vlan`的结果，确认VLAN划分是否符合预期。在实验中，VLAN10和VLAN20的成员主机应正确分布。 10. **保存配置**：实验过程中，每完成一个配置步骤，应保存配置，防止因设备重启等原因丢失配置。 通过这个实验，学生不仅可以掌握基本的VLAN配置，还能理解VLAN如何实现网络的逻辑划分，提高网络的安全性和管理效率。同时，它也涉及到了网络通信的基础原理，如端口模式、VLAN间通信的限制以及MAC地址的作用。