實(shí)驗(yàn)原理

虛擬局域網(wǎng)（VLAN）是一種將物理局域網(wǎng)在邏輯上劃分成多個(gè)獨(dú)立廣播域的技術(shù)。其核心價(jià)值在于：

1. 廣播控制：將廣播流量限制在同一個(gè)VLAN內(nèi)，減少網(wǎng)絡(luò)擁塞，提升性能。
2. 安全增強(qiáng)：實(shí)現(xiàn)不同部門或用戶組之間的邏輯隔離，未經(jīng)路由許可，不同VLAN間無法直接通信。
3. 靈活性與可管理性：網(wǎng)絡(luò)設(shè)備的邏輯分組可以獨(dú)立于物理位置，簡(jiǎn)化網(wǎng)絡(luò)變更和用戶管理。

關(guān)鍵概念包括：

• Access端口：通常用于連接終端設(shè)備（如PC），該端口僅屬于一個(gè)VLAN。
• Trunk端口：用于交換機(jī)間互聯(lián)，能夠通過802.1Q協(xié)議標(biāo)記（Tag）承載多個(gè)VLAN的流量。
• VLAN間路由：要實(shí)現(xiàn)不同VLAN間的通信，必須借助具有路由功能的三層設(shè)備（如三層交換機(jī)或路由器）。

實(shí)驗(yàn)步驟與配置

步驟一：網(wǎng)絡(luò)拓?fù)湟?guī)劃與設(shè)計(jì)

1. 根據(jù)“系統(tǒng)集成”需求，規(guī)劃VLAN ID、名稱及對(duì)應(yīng)的IP網(wǎng)段。例如：

• VLAN 10：Marketing（市場(chǎng)部），網(wǎng)段 192.168.10.0/24

• VLAN 20：Technical（技術(shù)部），網(wǎng)段 192.168.20.0/24

• VLAN 30：Administration（行政部），網(wǎng)段 192.168.30.0/24

1. 規(guī)劃交換機(jī)端口與VLAN的隸屬關(guān)系，以及交換機(jī)之間的Trunk鏈路。

步驟二：交換機(jī)基礎(chǔ)配置與VLAN創(chuàng)建

1. 通過Console線連接交換機(jī)，進(jìn)行基本配置（主機(jī)名、管理地址等）。
2. 在全局配置模式下創(chuàng)建VLAN：
`
Switch(config)# vlan 10
Switch(config-vlan)# name Marketing
Switch(config-vlan)# exit
Switch(config)# vlan 20
Switch(config-vlan)# name Technical
...（以此類推）
`

步驟三：分配Access端口至VLAN

1. 將連接PC的端口配置為Access模式，并劃入相應(yīng)VLAN：
`
Switch(config)# interface fastEthernet 0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Switch(config-if)# no shutdown
`

1. 為所有終端端口重復(fù)此操作。

步驟四：配置Trunk端口

1. 在互聯(lián)的交換機(jī)端口上啟用Trunk模式：
`
Switch(config)# interface fastEthernet 0/24
Switch(config-if)# switchport mode trunk
Switch(config-if)# no shutdown
`

步驟五：配置VLAN間路由（基于三層交換機(jī)）

1. 在三層交換機(jī)上啟用IP路由功能：
`
Switch(config)# ip routing
`

2. 為每個(gè)VLAN創(chuàng)建虛擬接口（SVI）并配置IP地址，該地址將作為該VLAN內(nèi)設(shè)備的默認(rèn)網(wǎng)關(guān)：
`
Switch(config)# interface vlan 10
Switch(config-if)# ip address 192.168.10.1 255.255.255.0
Switch(config-if)# no shutdown
Switch(config-if)# exit
Switch(config)# interface vlan 20
...（以此類推）
`

步驟六：終端配置與連通性測(cè)試

1. 為各PC配置對(duì)應(yīng)VLAN網(wǎng)段的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)（即對(duì)應(yīng)VLAN的SVI地址）。
2. 進(jìn)行測(cè)試：

• VLAN內(nèi)測(cè)試：同一VLAN內(nèi)的PC應(yīng)能相互ping通。

• VLAN間測(cè)試：不同VLAN的PC在配置正確路由后，應(yīng)能通過三層交換相互ping通。

• 廣播隔離驗(yàn)證：使用工具或觀察表明，廣播幀（如ARP請(qǐng)求）被限制在發(fā)起VLAN內(nèi)。

實(shí)驗(yàn)與系統(tǒng)集成意義

通過本次“系統(tǒng)集成虛擬局域網(wǎng)（VLAN）配置”實(shí)驗(yàn)，我們成功地將分散的網(wǎng)絡(luò)設(shè)備與配置整合為一個(gè)邏輯清晰、功能明確的統(tǒng)一系統(tǒng)。實(shí)驗(yàn)不僅驗(yàn)證了VLAN在隔離廣播域、增強(qiáng)網(wǎng)絡(luò)安全方面的理論，更實(shí)踐了其在真實(shí)網(wǎng)絡(luò)工程中的部署流程。

在系統(tǒng)集成的視角下，VLAN配置是構(gòu)建模塊化、可擴(kuò)展企業(yè)網(wǎng)絡(luò)的基礎(chǔ)。它使得網(wǎng)絡(luò)結(jié)構(gòu)能夠緊密匹配組織的業(yè)務(wù)架構(gòu)，便于后續(xù)集成更高級(jí)的網(wǎng)絡(luò)服務(wù)（如QoS、ACL、無線網(wǎng)絡(luò)控制器等）。本次實(shí)驗(yàn)強(qiáng)調(diào)了規(guī)劃先行、配置規(guī)范、測(cè)試驗(yàn)證的系統(tǒng)集成方法論，為將來承擔(dān)更復(fù)雜的網(wǎng)絡(luò)系統(tǒng)集成項(xiàng)目奠定了堅(jiān)實(shí)的實(shí)踐基礎(chǔ)。

思考題

1. 如果只使用二層交換機(jī)，如何實(shí)現(xiàn)VLAN間的通信？
2. Trunk鏈路上的Native VLAN有何作用？配置不當(dāng)可能引發(fā)什么問題？
3. 在一個(gè)大型系統(tǒng)集成項(xiàng)目中，如何規(guī)劃和維護(hù)成百上千個(gè)VLAN的信息？