交换机配置实训2(含3个实训)

《交换机配置实训2(含3个实训)》由会员分享，可在线阅读，更多相关《交换机配置实训2(含3个实训)（9页珍藏版）》请在装配图网上搜索。

1、实训4 交换机划分VLAN实验要求：1、理解虚拟LAN（VLAN）基本配置 2、掌握一般交换机按端口划分VLAN的配置方法 3、掌握Tag VLAN配置方法（注意：什么是Tag VLAN：Tag VLAN是基于交换机端口的一种类型，主要用于使交换机的相同VLAN内的主机之间可以直接访问，同时对于不同VLAN的主机进行隔离。注意区别与Port VLAN课本95页，Port VLAN适用与同一交换机）实验环境：某一个公司内财务部、销售部的PC通过2台交换机实现通信，要求财务部和销售部的PC可以互通，但为了数据安全起见，销售部和财务部又需要进行互相隔离，现在要在交换机上做适当配置来实现这一目标。实验

2、所需技术原理：1、VLAN是指在一个物理网段内，进行逻辑划分，划分为若干个虚拟局域网，VLAN最大的特性是不受物理位置的限制，进行灵活的划分，VLAN具备了一个物理网段所具备的条件，相同VLAN内的主机可以互相通信。不同VLAN间的主机互相访问必须经路由器设备进行转发，广播数据可以在本VLAN内传播，不传输到其他VLAN中。2、Port VLAN是实现VLAN的方式之一，它利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。3、Tag VLAN是给予交换机端口的另外一种类型，主要用于交换机的相同VLAN内的主机进行直接访问，不同VLAN的主机互相隔离，这一特点符合本实验要求，Ta

3、g VLAN遵循IEEE802.1Q协议的标准，在使用配置了Tag VLAN的端口进行数据传输时，需要在数据帧内添加4个字节的802.1Q标签信息，用于标示该数据帧属于哪个LAN，便于对端交换机接收到数据帧后进行准确的过滤。试验步骤：1、利用软件新建拓扑图2、划分VLAN3、将端口划分到相应VLAN中4、设置Tag VLAN Trunk属性5、测试试验设备：交换机2台，PC4台，直连线设置如下：PC0: IP :192.168.1.2子网掩码:255.255.255.0网关:192.168.1.1PC1:IP :192.168.1.3子网掩码:255.255.255.0网关:192.168.1

4、.1PC2:IP :192.168.1.4子网掩码:255.255.255.0网关:192.168.1.1PC3:IP :192.168.1.5子网掩码:255.255.255.0网关:192.168.1.1Switch 1: enconf tvlan 2exitvlan 3exitinter fa0/1switch access vlan2exitinter fa0/2switch access vlan3exitinter fa0/24switch mode trunkendshow vlanSwich 2 enconf tvlan 2exitvlan 3exitinter fa0/1sw

5、itch access vlan2exitinter fa0/2switch access vlan3exitinter fa0/24switch mode trunkendshow vlan测试：PC0pingPC1 timeout PC0 ping PC2 Reply实训5 利用三层交换机实现VLAN间路由试验目标：1、掌握交换机Tag VLAN的配置2、掌握三层交换机基本配置方法3、掌握三层交换机VLAN路由的配置方法4、通过三层交换机实现VLAN间互相通信试验环境：某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分。技术部和

6、销售部分处于不同的VLAN，先由于业务的需求，需要销售部和技术部的主机能够互相访问，获得相应资源，两个部门的交换机通过一台三层交换机进行互连。试验所需技术原理：三层交换机具备网络层功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发，三层交换机利用直连路由可以实现不同VLAN之间的相互访问，三层交换机给接口配置IP地址，采用SVI（交换虚拟接口）的方式实现VLAN间互连，SVI是指为交换机中的VLAN创建虚拟接口，并配置IP地址。实验步骤：1、新建拓扑图2、在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划分给VLAN2、

7、VLAN3。3、将二层交换机与三层交换机相连的端口 fa0/1都定义为Tag VLAN模式。4、在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机VLAN2、VLAN3下的主机之间不能互相通信。5、设置三层交换机VLAN间的通信，创建VLAN2、VLAN3的虚接口，并配置虚接口VLAN2、VLAN3的IP地址6、查看三层交换机路由表7、将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应的虚拟接口的IP地址8、验证二层交换机VLAN2、VLAN3下的主机之间可以互相通信试验设备：二层交换机1台，三层交换机1台，PC3台，直连线设置：PC 4：IP 192.168.1.2

8、子网掩码：255.255.255.0 网关：192.168.1.1PC 5：IP 192.168.2.2 子网掩码：255.255.255.0 网关：192.168.2.1PC 6：IP 192.168.1.3 子网掩码：255.255.255.0 网关：192.168.1.1二层交换机enconf tvlan 2exitvlan 3exitinter fa0/2switch access vlan2inter fa0/3switch access vlan3inter fa0/1switch mode trunkexitshow vlan三层交换机：enconf tvlan 2exitvla

9、n 3exitinter fa0/1switchport trunk encapsulation dotlq switchport mode trunkexitinter fa0/2switch access vlan2exitinter vlan2ip address 192.168.1.1 255.255.255.0no shutdownexitinterface vlan3ip address 192.168.2.1 255.255.255.0no shutdownexitshow ip touteshoe vlan测试：PC6pingPC4Ping 192.168.1.2PC6Ping

10、PC5Ping192.168.1.3实训6 快速生成树协议试验目标：1、理解生成树协议原理2、掌握快速生成树协议RSTP基本配置方法试验环境：学校为了开展计算机教学和网络办公，建立一个计算机教室和一个校办公区域，这两处的计算机网络通过两台交换机互连组成内部校园网，为了提高网络可靠性，作为网络管理员，要求用2条链路将交换机互连，并在交换机上做适当配置，避免环路试验步骤：1、 新建拓扑图2、 默认情况下启用STP协议，通过两台交换机传送BPUD协议数据单元，选出根交换机、根端口等，以便确定端口的转发状态，图中标记为黄色的端口处于BLOCK阻塞状态。3、 设置RSTP4、 查看交换机show apa

11、nning-tree状态，了解交换机和根端口情况5、 通过更改交换机生成树的优先级spanning-tree vlan 10 priority 4096可以变化根交换机的角色。6、 测试，当主链路处于down状态时，能够自动切换到备份链路，保证数据的正确转达试验设备：交换机2台，PC2台，直连线。设置：PC 11：IP 192.168.1.2 子网掩码：255.255.255.0 网关：192.168.1.1PC 12：IP 192.168.1.3 子网掩码：255.255.255.0 网关：192.168.1.1交换机 1（左侧）： en show spanning-tree conf th

12、ostname S1inter fa0/10switchport access vlan 10exitinter rang fa0/1-2switchport mode trunkexitspanning-tree ode rapid-pvstend交换机2 （右侧）：en conf thostname S2inter fa0/10switchport access vlan 10exitinter rang fa0/1-2switchport mode trunkexitspanning-tree ode rapid-pvstendshow spanning-tree测试：PC11:IpconfigPing t 192.168.1.3S2:enconf tint fa0/1shut查看PC11的ping情况是否正常