實驗目的

本次實驗旨在通過系統集成的實踐，深入理解和掌握虛擬局域網（VLAN）的核心概念、工作原理及其在網絡系統集成中的關鍵作用。學生將學習如何在企業級交換機上進行VLAN的規劃、創建、端口分配及VLAN間路由的配置，從而構建一個邏輯隔離、安全高效且易于管理的網絡系統架構。

實驗環境與設備

• 硬件設備：二層/三層交換機（如Cisco 2960/3560系列或同等級其他品牌）、PC機、Console線、直連網線。
• 軟件工具：終端仿真軟件（如SecureCRT、PuTTY）、網絡拓撲設計軟件（如Cisco Packet Tracer或GNS3，用于模擬預演）。
• 網絡拓撲：構建一個包含多個部門（如市場部、技術部、行政部）子網的典型企業網絡模型。

實驗原理

虛擬局域網（VLAN）是一種將物理局域網在邏輯上劃分成多個獨立廣播域的技術。其核心價值在于：

1. 廣播控制：將廣播流量限制在同一個VLAN內，減少網絡擁塞，提升性能。
2. 安全增強：實現不同部門或用戶組之間的邏輯隔離，未經路由許可，不同VLAN間無法直接通信。
3. 靈活性與可管理性：網絡設備的邏輯分組可以獨立于物理位置，簡化網絡變更和用戶管理。

關鍵概念包括：

• Access端口：通常用于連接終端設備（如PC），該端口僅屬于一個VLAN。
• Trunk端口：用于交換機間互聯，能夠通過802.1Q協議標記（Tag）承載多個VLAN的流量。
• VLAN間路由：要實現不同VLAN間的通信，必須借助具有路由功能的三層設備（如三層交換機或路由器）。

實驗步驟與配置

步驟一：網絡拓撲規劃與設計

1. 根據“系統集成”需求，規劃VLAN ID、名稱及對應的IP網段。例如：

• VLAN 10：Marketing（市場部），網段 192.168.10.0/24

• VLAN 20：Technical（技術部），網段 192.168.20.0/24

• VLAN 30：Administration（行政部），網段 192.168.30.0/24

1. 規劃交換機端口與VLAN的隸屬關系，以及交換機之間的Trunk鏈路。

步驟二：交換機基礎配置與VLAN創建

1. 通過Console線連接交換機，進行基本配置（主機名、管理地址等）。
2. 在全局配置模式下創建VLAN：
`
Switch(config)# vlan 10
Switch(config-vlan)# name Marketing
Switch(config-vlan)# exit
Switch(config)# vlan 20
Switch(config-vlan)# name Technical
...（以此類推）
`

步驟三：分配Access端口至VLAN

1. 將連接PC的端口配置為Access模式，并劃入相應VLAN：
`
Switch(config)# interface fastEthernet 0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Switch(config-if)# no shutdown
`

1. 為所有終端端口重復此操作。

步驟四：配置Trunk端口

1. 在互聯的交換機端口上啟用Trunk模式：
`
Switch(config)# interface fastEthernet 0/24
Switch(config-if)# switchport mode trunk
Switch(config-if)# no shutdown
`

步驟五：配置VLAN間路由（基于三層交換機）

1. 在三層交換機上啟用IP路由功能：
`
Switch(config)# ip routing
`

2. 為每個VLAN創建虛擬接口（SVI）并配置IP地址，該地址將作為該VLAN內設備的默認網關：
`
Switch(config)# interface vlan 10
Switch(config-if)# ip address 192.168.10.1 255.255.255.0
Switch(config-if)# no shutdown
Switch(config-if)# exit
Switch(config)# interface vlan 20
...（以此類推）
`

步驟六：終端配置與連通性測試

1. 為各PC配置對應VLAN網段的IP地址、子網掩碼和默認網關（即對應VLAN的SVI地址）。
2. 進行測試：

• VLAN內測試：同一VLAN內的PC應能相互ping通。

• VLAN間測試：不同VLAN的PC在配置正確路由后，應能通過三層交換相互ping通。

• 廣播隔離驗證：使用工具或觀察表明，廣播幀（如ARP請求）被限制在發起VLAN內。

實驗與系統集成意義

通過本次“系統集成虛擬局域網（VLAN）配置”實驗，我們成功地將分散的網絡設備與配置整合為一個邏輯清晰、功能明確的統一系統。實驗不僅驗證了VLAN在隔離廣播域、增強網絡安全方面的理論，更實踐了其在真實網絡工程中的部署流程。

在系統集成的視角下，VLAN配置是構建模塊化、可擴展企業網絡的基礎。它使得網絡結構能夠緊密匹配組織的業務架構，便于后續集成更高級的網絡服務（如QoS、ACL、無線網絡控制器等）。本次實驗強調了規劃先行、配置規范、測試驗證的系統集成方法論，為將來承擔更復雜的網絡系統集成項目奠定了堅實的實踐基礎。

思考題

1. 如果只使用二層交換機，如何實現VLAN間的通信？
2. Trunk鏈路上的Native VLAN有何作用？配置不當可能引發什么問題？
3. 在一個大型系統集成項目中，如何規劃和維護成百上千個VLAN的信息？