网络工程-基于MAC地址的VLAN-划分-ENSP

实验报告实验人：欢欢学号：222012321210148日期：2015-4-06院（系）：计算机科学与技术专业（班级）：网络工程实验题目：基于MAC地址的VLAN划分一.实验目的1.某个公司的网络中，网络管理者将同一部门的员工划分到同一VLAN。为了提高部门内的信息安全，要求只有本部门员工的PC才可以访问公司网络。如下topo图，位于VLAN10中的计算机CLIENT2、CLIENT3、CLIENT4均可以与Client1通信，但是Client5不能与Client1通信。二.实验原理通过配置MAC-VLAN，可以使指定的MAC地址加入到同一个VLAN当中，而将其他MAC地址的计算机排除在外，适用于不经常变动的网络中，但是优先级低于基于端口的VLAN。三.实验器材HUAWEIENSP模拟器。四.实验分析与设计LSW1配置：配置vlan10，将00-22-00-22-00-22、00-33-00-33-00-33、00-44-00-44-00-44加入到vlan10中。设置连接到Client1的端口Ethernet0/0/1为untaggedvlan10，保证vlan10的数据可以在此端口去标签，而非VLAN10的数据包不能在此端口去标签，从而不能被client1识别数据。GigbitEthernet0/0/1配置vlan10的数据去标签。五.实验结果Client5pingclient1结果：VLAN10中任意一计算机pingClient1结果：六.实验心得必须在client1连接的交换机处配置untaggedvlan10，否则client1也无法识别vlan10的数据包，导致的结果是client10不能和任何人通信。成绩：指导教师：日期：