網絡攻防實訓 第三天

實驗三：vlan間業務互訪組網

1、VLAN技術應用場景

VLAN：Virtual Local Area Network，虛擬局域網VLAN是在一個物理網絡上劃分出來的邏輯網絡，這個網絡對應於ISO 模型的第二層網絡。VLAN的劃分不受網絡端口的實際物理位置的限制。第二層的單播、廣播和多播幀在一個VLAN內轉發、擴散，而不會直接進入其餘的VLAN之中。形象地說，交換機VLAN技術就是將1臺物理交換機劃分爲若干臺邏輯上徹底獨立的交換機。企業網絡中通常經過VLAN實現不一樣業務間的隔離，不一樣的部門通常歸屬於不一樣vlan，而部門之間的三層業務互訪則須要在三層交換機上建立不一樣的網關接口來實現。

2、實驗任務及需求

1. 熟悉華爲、華3、銳捷、思科設備的基本操做，軟件使用及基本命令；
2. 經過VLAN技術實現不一樣業務之間的隔離，其中vlan10爲總經辦、vlan20爲財務部、vlan30爲生產部、vlan40爲辦公部；
3. 經過trunk技術實現相同vlan跨交換機訪問；
4. 經過核心交換機上部署三層網關實現不一樣業務之間的訪問；

3、實驗拓撲圖及IP地址規劃（注意：拓撲圖和地址規劃以本身實驗爲準）

IP地址規劃：
拓撲圖的地址及接口僅供參考，具體以你們實際網絡結構和接口爲準。
注意：地址規劃每一個人都不同，與每一個學生班級及學號掛鉤，如192.班號.學號.10。(本人班號爲2，學號爲27)

4、實驗步驟及思路（截圖+文字說明）

步驟一：分別在接入層SW一、SW2上建立vlan10和vlan20，並將接口加入相對應的VLAN中；（截圖）

1） 分別對三個交換機進行重命名爲HX-SW0,JR-SW1,JR-SW2，並更改相應時鐘：
HX-SW0:

JR-SW1:

JR-SW2:

在接入層交換機上建立本身須要的vlan，將鏈接終端的接口開啓access，加入到對應的vlan中：

步驟二：將接入層交換機與核心交換機相連的接口均配置爲trunk；（截圖）

JR-SW1:

JR-SW2:

HX-SW0:

步驟三：在覈心交換機上分別建立總經辦、財務部、生產和辦公的網關地址；（截圖）

用show ip route 來檢驗覈心交換機是否開啓路由功能：

由上可知核心交換機未打開路由功能；
則進行如下操做：

出現上圖則路由功能已打開。

步驟四：給各個部門的PC配置本身的IP地址、掩碼和網關，進行連通性測試。（截圖）

任意兩臺電腦都能ping通，即實驗成功。

5、實驗測試及截圖說明：

1. vlan和trunk測試（注意：截圖並說明）
   Show vlan brief
   

Show interface trunk

2. 網關IP地址測試
   Show ip interface brief
   

3. 路由表測試
   Show ip route
   

4. 業務連通性測試
   Ping 192.2.30.10
   

6、實驗總結：

經過今天關於vlan技術課程的學習，我瞭解到了經過VLAN技術實現不一樣業務之間的隔離；以及經過trunk技術實現相同vlan跨交換機訪問等。 經過這兩天的網絡互連技術實訓，我鞏固了書本上學習的知識將書本上所學習到的知識在實踐中應用鞏固，懂得了在實際實踐中所遇到的問題應該如何去解決，瞭解了現實設備與虛擬機的使用方法和應該注意的事項和一些細節問題，知道了實際真實設備與理論知識的關聯，此次實訓咱們所鞏固的知識有：網絡設備的真實使用方法和虛擬使用方法，網絡中各類知識的應用和深刻理解，包括路由器和交換機的瞭解和應用。我發現書本上的知識過於零散，在實際中很難將其系統的掌握，此次的實訓就是將以往那種零碎的知識彙總，在實際的操做中熟練掌握，在大腦中有個系統的線路，在須要中熟練的操做。固然經過實訓發現一些問題，主要有路由器相關知識不夠熟練，只知道在路由器上配置這些命令，但殊不知道爲何是這樣使用，只知道使用的方法殊不知道這些命令的原理與實際效果。因此之後在路由器的靈活運用方面須要增強努力，要作到更好，每種協議都有適用的環境，小型網絡適合那種協議，大型網絡又適合那種協議。經過此次的實訓能將之前未能吃透的理論，在實際操做中獲得滾固，加深本身的印象。 在交換機方面，我認爲更應該吃透，在之後的工做中，局域網會是咱們主要發展的方向，在學習路由器的時候，我認爲交換機並無什麼去學習的方面，但是經過後來的學習我發現，交換機與路由器之間有某種不可分離的關係，在交換機機方面，能夠增強通訊的安全，所以交換機是的應用會更加的普及，不管之後家庭的小型局域網，用到最多的就是交換機，如何讓交換機可以更好的發揮做用，使它們的工做效率最大程度的發揮出來，此次的網絡互聯實訓，能夠說是將之前的不曾消化的知識，挖掘出來，讓知識可以在實際操做中得以運用，這也許就是我這段時間實訓的最大收穫。