胡　云

(無錫開放大學(xué) 技術(shù)中心， 江蘇 無錫　214011)

?

基于不同版本的Cisco Packet Tracer實(shí)驗(yàn)結(jié)果比較

胡云

(無錫開放大學(xué) 技術(shù)中心， 江蘇 無錫214011)

摘要：在網(wǎng)絡(luò)互連中可以通過路由器和3層交換機(jī)2種設(shè)備實(shí)現(xiàn)VLAN間的互連，基于不同設(shè)備互連方式的ACL配置和應(yīng)用會有所區(qū)別，對網(wǎng)絡(luò)運(yùn)行的性能也會有明顯的影響.

關(guān)鍵詞：ACL；VLAN；網(wǎng)絡(luò)互連；路由器；3層交換機(jī)

0引言

Packet Tracer是思科公司開發(fā)的一款網(wǎng)絡(luò)模擬軟件，為使用者學(xué)習(xí)思科網(wǎng)絡(luò)設(shè)備提供一個設(shè)計、配置、排除網(wǎng)絡(luò)故障的模擬環(huán)境，并以圖形方式呈現(xiàn)給使用者，形象直觀且操作簡便，使用者用拖拽的方法就可以建立所需要網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，并可模擬數(shù)據(jù)包在網(wǎng)絡(luò)中傳輸?shù)脑敿?xì)處理過程，便于觀察和了解網(wǎng)絡(luò)的實(shí)時運(yùn)行狀況，幫助使用者掌握互聯(lián)網(wǎng)操作系統(tǒng)IOS的配置和提升網(wǎng)絡(luò)故障的檢測和排查能力等.但在利用此軟件進(jìn)行網(wǎng)絡(luò)實(shí)驗(yàn)仿真時，必需注意有些實(shí)驗(yàn)在該軟件不同版本下的結(jié)果會有差別.

1實(shí)驗(yàn)仿真及結(jié)果比較

1.1端口聚合實(shí)驗(yàn)

1.1.1概念.

端口聚合(Aggregate-port，AP)又稱為鏈路聚合，是指將2臺交換機(jī)之間的多個端口在物理上連接起來，將物理上的多條鏈路聚合成邏輯上的一條鏈路，從而實(shí)現(xiàn)鏈路帶寬增大，可以有效地解決實(shí)際網(wǎng)絡(luò)環(huán)境中因帶寬不足而引起的網(wǎng)絡(luò)瓶頸問題.并且多條物理鏈路相互之間能夠?qū)崿F(xiàn)冗余備份，其中任意一條鏈路斷開，其他鏈路數(shù)據(jù)的轉(zhuǎn)發(fā)都不會受到影響，這樣可以實(shí)現(xiàn)各成員端口平均分擔(dān)網(wǎng)絡(luò)負(fù)荷，同時也提高了網(wǎng)絡(luò)的可靠性.

1.1.2端口聚合的前提條件.

端口聚合的前提條件是：聚合端口的速度必須一致，所在的虛擬局域網(wǎng)(Virtual Local Area Network,VLAN)必須一致；聚合端口連接的傳輸介質(zhì)必須相同；聚合端口的層次必須相同，并且與AP也要在同一層次.

1.1.3實(shí)驗(yàn)拓?fù)?

端口聚合的實(shí)驗(yàn)拓?fù)淙鐖D1所示.

圖1端口聚合實(shí)驗(yàn)拓?fù)鋱D

1.1.4實(shí)驗(yàn)配置.

端口聚合的實(shí)驗(yàn)配置為：

1)2層交換機(jī)SW1的配置.

hostname SW1

!

spanning-tree mode pvst

!

interface FastEthernet0/1

channel-group 1 mode on

!

interface FastEthernet0/2

channel-group 1 mode on

!

interface Port-channel 1

2)2層交換機(jī)SW2的配置.

hostname SW2

!

interface FastEthernet0/1

channel-group 1 mode on

!

interface FastEthernet0/2

channel-group 1 mode on

!

interface Port-channel 1

1.1.5實(shí)驗(yàn)結(jié)果比較.

Cisco Packet Tracer 5.3.0中，將交換機(jī)SW1和SW2的F0/1和F0/2配置成端口聚合后，從PC1到PC2可以ping通，結(jié)果如圖2所示.

圖2Cisco Packet Tracer 5.3.0中

從PC1機(jī)ping到PC2機(jī)的結(jié)果

現(xiàn)將SW1的F0/1端口關(guān)閉，理論上PC1仍然應(yīng)該可以ping通PC2.實(shí)驗(yàn)結(jié)果顯示，PC1無法ping通PC2，但在Cisco Packet Tracer 6.0.0相同的配置條件下PC1可以ping通PC2，結(jié)果如圖3所示.

圖3Cisco Packet Tracer 6.0.0中

從PC1機(jī)ping到PC2機(jī)的結(jié)果

1.2基于3層交換機(jī)的VLAN間通信實(shí)驗(yàn)

1.2.1概念.

在由交換機(jī)組成的交換網(wǎng)絡(luò)中，VLAN能對網(wǎng)絡(luò)流量進(jìn)行徹底分割，不同的VLAN之間不能互相通信.如果要實(shí)現(xiàn)VLAN間的通信，必須借助于OSI參考模型中的第3層設(shè)備來實(shí)現(xiàn)：一種選擇是采用路由器；另一種選擇是采用具有3層功能的交換機(jī)，即3層交換機(jī)，其實(shí)質(zhì)就是帶有路由功能的交換機(jī).在3層交換機(jī)上為各個VLAN創(chuàng)建虛擬接口(Switch Virtual Interface,SVI)，并配置IP地址，然后將所有連接VLAN的終端主機(jī)網(wǎng)關(guān)都設(shè)置為該SVI的IP地址.這樣，就可以利用3層交換機(jī)的路由功能實(shí)現(xiàn)VLAN間的通信.

1.2.2實(shí)驗(yàn)拓?fù)?

基于3層交換機(jī)的VLAN間通信的實(shí)驗(yàn)拓?fù)淙鐖D4所示.

圖4基于3層交換機(jī)的VLAN間通信實(shí)驗(yàn)拓?fù)鋱D

1.2.3實(shí)驗(yàn)配置.

基于3層交換機(jī)的VLAN間通信的實(shí)驗(yàn)配置為：

1)2層交換機(jī)SW1的配置.

hostname SW1

!

interface FastEthernet0/1

switchport mode trunk

!

interface FastEthernet0/10

switchport access vlan 10

!

interface FastEthernet0/11

switchport access vlan 20

2)2層交換機(jī)SW2的配置.

hostname SW2

!

interface FastEthernet0/1

switchport mode trunk

!

interface FastEthernet0/10

switchport access vlan 10

!

interface FastEthernet0/11

switchport access vlan 20

3)3層交換機(jī)SW3的配置.

hostname SW3

!

interface Vlan10

ip address 192.168.10.100 255.255.255.0

!

interface Vlan20

ip address 192.168.20.100 255.255.255.0

1.2.4實(shí)驗(yàn)結(jié)果比較.

Cisco Packet Tracer 5.3.0中，采用上述配置，此時從PC1到PC4可以ping通，表明實(shí)現(xiàn)了VLAN間的通信功能，結(jié)果如圖5所示.

圖5Cisco Packet Tracer 5.3.0中

從PC1機(jī)ping到PC4機(jī)的結(jié)果

但在Cisco Packet Tracer 6.0.0中，同樣采用上述配置，此時從PC1到PC4無法ping通，結(jié)果如圖6所示，表明未實(shí)現(xiàn)VLAN間的通信.

圖6Cisco Packet Tracer 6.0.0中

從PC1機(jī)ping到PC4機(jī)的結(jié)果

2結(jié)論

利用路由器和3層交換機(jī)都可以實(shí)現(xiàn)不同VLAN之間的通信.但在實(shí)際應(yīng)用中，一般都用3層交換機(jī)自身的路由功能解決不同VLAN之間的通信，這樣可以在3層交換機(jī)中直接配置和應(yīng)用訪問控制列表(Access Control List,ACL)，使得數(shù)據(jù)包可以在離源計算機(jī)最近的網(wǎng)絡(luò)通信設(shè)備中接受ACL檢測，防止不必要的通信數(shù)據(jù)進(jìn)入下一級網(wǎng)絡(luò)通信設(shè)備，此方法可有效減輕網(wǎng)絡(luò)的負(fù)載，提高網(wǎng)絡(luò)通信效率.

參考文獻(xiàn)：

[1]李丹.Packet Tracer仿真環(huán)境下實(shí)現(xiàn)VLAN間通信[J].電大理工,2013，35(4):21-23.

[2]王新風(fēng).中小企業(yè)網(wǎng)絡(luò)設(shè)備配置與管理[M].北京：清華大學(xué)出版社,2010.

[3]石林.構(gòu)建高級的路由互聯(lián)網(wǎng)絡(luò)(BARI)[M].北京:電子工業(yè)出版社,2009.

[4]鄭輝.有類路由匯總的學(xué)習(xí)和探討[J].電腦知識與技術(shù),2011,18(6):1306-1307,1312.

[5]劉佰明.基于Packet tracer技術(shù)的VLAN間通信的設(shè)計與開發(fā)[J].計算機(jī)與數(shù)字工程,2014,42(7):1303-1305,1310.

Comparison of Experimental Results Based on Cisco Packet Tracer of Different Versions

HUYun

(Technology Center, Wuxi Open University, Wuxi 214011, China)

Abstract：In network interconnection,the interconnection between VLANs can be realized through routers and three-layer switches.ACL configuration and application will be different due to different interconnection between the equipments.Thus,the network operation will be influenced a lot.

Key words：ACL;VLAN;network interconnection;router;three-layer switches

中圖分類號：TP393

文獻(xiàn)標(biāo)志碼：A

作者簡介：胡云(1978 — )， 男， 碩士， 副教授， 從事計算機(jī)圖形學(xué)與算法設(shè)計研究.

收稿日期：2016-01-11.

文章編號：1004-5422(2016)01-0064-03