*1.6 实验1 构建虚拟局域网VLAN

虚拟局域网（Virtual Local Area Network,VLAN）是一种将局域网设备从逻辑上划分成多个网段，从而实现虚拟工作组的数据交换技术。主要应用于交换机和路由器。虚拟机（Virtual Machine，VM）是运行于主机系统中的虚拟系统。可以模拟物理计算机的硬件控制模式，具有系统运行的大部分功能和部分其他扩展功能。虚拟技术不仅经济，而且可用于模拟具有一定风险性的与网络安全相关的各种实验或测试。

1.6.1 实验目的

安装和配置虚拟机，并建立一个虚拟局域网，主要有以下3个目的。

1）为网络安全实验做准备。利用虚拟机软件可以构建虚拟网，模拟复杂的网络环境，可以让用户在单机上实现多机协同作业，进行网络协议分析等。

2）网络安全实验可能对系统产生一定的破坏性，虚拟局域网可以保护物理主机和网络的安全。而且一旦虚拟系统瘫痪后，也可以在数秒内得到恢复。

3）利用VMware Workstation Pro 12虚拟机安装Windows 10，可以实现在一台机器上同时运行多个操作系统，以及一些其他操作功能，如屏幕捕捉、历史重现等。

1.6.2 实验要求及方法

1.实验要求

（1）预习准备

由于本实验内容是为了后续的网络安全实验做准备，因此，最好提前做好虚拟局域网的“预习”或对有关内容进行一些了解。

1）Windows 10原版光盘镜像：Windows 10开发者预览版下载（微软官方原版）。

2）VMware 12虚拟机软件下载：VMware Workstation Pro 12正式版发布下载（支持Windows 8和For Windows主机）。

（2）注意事项及特别提醒

安装VMware时，需要将设置中的软盘移除，以免影响Windows 10的声音或网络。

由于网络安全技术更新快，技术、方法和软硬件产品种类繁多，可能在具体版本和界面等方面不尽一致或有所差异。特别是在具体实验步骤中更应当多注重关键的技术方法，做到“举一反三、触类旁通”，不要死钻“牛角尖”，过分抠细节。

（3）注意实验步骤和要点

安装完成虚拟软件和设置以后，需要重新启动才可以正常进行使用。

实验用时：2学时（90～120min）。

2.实验方法

构建虚拟局域网VLAN的方法有很多。可用Windows自带的连接设置方式，通过“网上邻居”建立。也可在Windows Server 2016运行环境下安装虚拟机软件。主要利用虚拟存储空间和操作系统提供的技术支持，使虚拟机上的操作系统通过网卡和实际操作系统进行通信。真实机和虚拟机可以通过以太网通信，形成小型的局域网环境。

1）利用虚拟机软件在一台计算机中安装多台虚拟主机，构建虚拟局域网，可以模拟复杂的真实网络环境，让用户在单机上实现多机协同作业。

2）由于虚拟局域网是一个“虚拟系统”，所以一旦遇到网络攻击甚至会造成系统瘫痪，实际的物理网络系统并没有受到影响和破坏，所以，虚拟局域网可在较短时间内得到恢复。

3）在虚拟局域网络上，可以实现在一台机器上同时运行多个操作系统。

1.6.3 实验内容及步骤

VMware Workstation是一款功能强大的桌面虚拟软件，可在安全、可移植的虚拟机中运行多种操作系统和应用软件，为用户提供同时运行不同的操作系统和进行开发、测试、部署新的应用程序的最佳解决方案。每台虚拟机相当于包含网络地址的PC建立VLAN。

VMware基于VLAN，可为分布在不同范围、不同物理位置的计算机组建虚拟局域网，形成一个具有资源共享、数据传送和远程访问等功能的局域网。

利用VMware 12虚拟机安装Windows 10，并建立虚拟局域网VLAN。

1）安装VMware 12。安装及选择虚拟机向导界面如图1-11和图1-12所示。

2）选用Workstation虚拟机向导，用磁盘或ISO映像在虚拟机中安装Windows 10，分别如图1-13和图1-14所示。

3）借助Workstation Pro，可以充分利用Windows 10的最新功能（如私人数字助理Cortana、新的Edge网络浏览器中的墨迹书写功能），还可以为Windows 10设备构建通用应用，甚至可以要求Cortana直接从Windows 10启动VMware Workstation。

4）设置虚拟机名称及虚拟机放置位置，具体如图1-15所示。

5）配置虚拟机大小，确定创建（磁盘空间需留有余地），如图1-16所示。

6）完成虚拟机的创建后，启动虚拟机，如图1-17所示，可查看有关信息，并解决出现的问题：进入放置虚拟机的文件夹，找到扩展名为.vmx文件，用记事本打开，如图1-18所示，然后保存再重新启动。