交换机配置与VLAN划分实验报告：跨VLAN通信实现

"本次实验主要涉及交换机的基本配置与VLAN的划分，以及跨VLAN通信的实现。实验由暨南大学智能科学与工程系信息安全专业的钟颖谦同学完成，指导教师为潘冰。实验目的是让学生熟悉交换机的配置方法，理解VLAN的工作原理，并能实现VLAN间的通信。" 实验内容涵盖了以下几个核心知识点： 1. **交换机配置**：交换机作为网络设备，主要工作在数据链路层，负责数据帧的转发。配置交换机通常有两种方式：一是通过console口进行本地配置，首次配置或故障排查常用此方式；二是远程配置，如通过Telnet或Web浏览器，但这需要先在交换机上设置管理IP地址和用户账户。 2. **命令行模式切换**：交换机有多种操作模式，包括用户执行模式、特权执行模式和全局配置模式等，模式间的切换是配置的基础。例如，从用户模式进入特权模式需输入`enable`，从特权模式进入全局配置模式需输入`configure terminal`。 3. **VLAN划分**：VLAN（虚拟局域网）是一种将物理网络逻辑上划分为多个独立广播域的技术，能有效隔离广播风暴，提高网络效率。基于交换机端口的VLAN划分是常见方式，通过将不同端口分配到不同VLAN，实现流量控制。 4. **Trunk配置**：Trunk（中继）用于连接不同VLAN，允许不同VLAN的数据在同一物理链路上传输。配置Trunk可以在交换机之间建立VLAN通信的通道。 5. **跨VLAN通信**：VLAN间通信通常需要三层设备（如三层交换机或路由器）来实现。通过设置路由或者VLAN间路由，使得不同VLAN的主机能够互相通信。实验要求配置VLAN间的通信，这涉及到IP路由、子网划分等知识。 6. **实验验证**：实验要求测试同一VLAN内的主机可以相互通信，而不同VLAN的主机则不能直接通信，这验证了VLAN的隔离效果。同时，还需验证通过三层设备配置后，不同VLAN的通信是否成功。 通过这个实验，学生不仅能深入理解交换机的工作机制和VLAN的作用，还能掌握实际网络环境中如何配置和管理交换机，以及实现跨VLAN的通信，这对提升网络管理和维护能力具有重要意义。