技术初级实验手册

《技术初级实验手册》由会员分享，可在线阅读，更多相关《技术初级实验手册（68页珍藏版）》请在装配图网上搜索。

1、 IP技术初级实验手册IP技术初级实验手册1前言:1模拟器的使用:1实验1：路由器直连telnet13实验2：帧中继和静态路由17实验3：配置Vtp, Vlan, Trunk21实验4：单臂路由，不同Vlan间通信27实验5：配置RIP协议33实验6：配置单区域OSPF协议38实验7：配置NAT , ACL访问控制列表45实验8：配置PPP，DHCP51实验9：综合实验58前言:此手册作为初级实验参考，试验环境为dynamips，CCNA-LAB。对于设备提示信息和输入命令，以不同颜色标注。显示的报告需要关注的地方以高亮方式标注，过长的报告则以省略符表示。除了接口名称以简写方式，其余命令没有简

2、略。由于时间仓促，难免出现错误。此文档权限设定为允许添加批注，如果有发现错误的地方，请以批注 举例说明的方式添加进文档，发邮件回馈给本人，我将及时修改。模拟器的使用:1. Dynamips模拟器介绍Dynamips是一款Cisco路由器模拟器，可以模拟2600，3600，3700，和7200硬件平台，并且可以运行思科公司标准的IOS镜像文件(.bin格式文件)。通过软件的方式模拟使用真实环境中的设备, 它虽然不能替代真实的路由器，但是可以让大家熟悉Cisco的设备以及配置命令,通过配置模拟实验更好的理解技术原理。Dynamips对于交换机的模拟是在路由器中插一块16口的网络模块，使其具备交换功

3、能，利用这个模块我们可以在路由器上进行一些交换的试验。但有很多交换机的特性在这个模块上是不能完全实现的，在试验中可能会遇到一些问题。2. 实验环境的搭建使用Dynamips模拟器需要下载一个Cisco的IOS镜像，并且自己构建一个网络拓扑图。我们已经将一个Cisco的3640路由器IOS和一个全连通的网络拓扑压缩打包为一个文件，方便大家使用。如图1所示，CCNA-LAB文件为初级实验压缩包，共有2台路由器和2台交换机，CCNP-LAB文件为中级实验压缩包，共有5台路由器和4台交换机。图1由于是使用PC模拟多台路由器或者交换机，因此对于PC的配置要求较高。初级实验环境要求PC的CPU主频1.5G

4、Hz，内存512M，硬盘预留空间600M。中级实验环境要求PC的CPU主频1.7GHz，内存1G，硬盘预留空间1.3G。解压缩CCNA-LAB文件后，文件目录如图2所示。图2运行模拟器前需要安WinPcap程序。进入ethreal文件夹下，如图3所示。双击安装WinPcap_3_0.exe，弹出窗口，如图4所示。图3双击安装WinPcap_3_0.exe，弹出窗口，如图4所示。图4弹出提示对话框，如图5所示。图5按照提示完成安装，如图6所示。图6完成WinPcap安装后，退回到CCNA-LAB文件夹下，如图7所示。图7双击Router.bat脚本文件即是运行路由器，双击Switch.bat脚本

5、文件即是运行交换机，如图8所示。图8依次双击各个脚本文件就将依次开启各个设备。由于每运行一个脚本时，Dynamips模拟器会解压缩并加载一次IOS镜像文件，因此建议每次开启两台设备，等模拟器解压缩并加载完成后，再开启其它设备。(注意：如果需要用到帧中继网络，必须先运行Router1.bat，因为路由器R1加载帧中继脚本)。3. 设置idle-pc值在运行LAB的时候可能会导致系统的CPU高居100，这是因为dynamips不知道虚拟路由器什么时候应该处于空闲状态，什么时候应该处于使用状态。Idle-pc测试分析正在运行的镜像文件，在IOS中寻找一个空闲循环周期。应用之后，dynamips在空闲

6、循环周期的时候偶尔”休眠”虚拟路由器，当然这不会降低虚拟路由器的实际处理能力，却可以大幅度的降低主机的CPU消耗。 如何应用Idle-pc呢？在模拟器关闭状态下，右键编辑.bat脚本文件。如图9所示。图9脚本文件中会有一项关于idle-pc的设置，如图10中所示：-idle-pc=0x60fe8088。图10模拟器根据IOS计算出几个可用的idle-pc值，分别代入各个值，运行所有设备，选取一个CPU占用率最低的值即可。此过程比较麻烦，且不同的IOS适用的值不相同，因此推荐初级LAB使用idle-pc值0x60fe8088，中级LAB使用idle-pc值0x604c8878。将idle-pc值

7、代入所有设备的.bat脚本文件，保存后双击启动设备即可，如果本来没有idle-pc项的，一定要填入。4. 配置Telnet客户端模拟器设备启动后，连接设备需要使用telnet客户端。客户端软件有很多种，最方便实用的是SecureCRT软件。安装SecrueCRT后，双击运行SecrueCRT.exe，弹出窗口如图11所示。图11在SecureCRT运行窗口中，为能够分页式查看各设备，点击在标签中连接，如图11所示。弹出新建会话向导，选择连接类型为telnet，如图12所示，点击下一步。图12在主机名选项中填入地址127.0.0.1，端口选项中填入3001，如图13所示。由于是用PC模拟路由器，

8、因此主机名填写的是本地环回地址，连接路由器R1就填入端口号为3001，路由器R2的端口号为3002，依次类推。交换机SW1的端口号为3007，SW2的端口号为3008。端口号在.bat脚本文件中可以修改，但不推荐修改端口号。图13在会话名称中填入R1，此项填入的是连接设备名，方便自己查看，如图14所示。图14描述信息可以按自己的需要填写，一般不填。各选项填写完后，单击完成，与路由器R1的会话就建立完。如图15所示。图15按之前建立会话步骤，同样建立与路由器R2，交换机SW1、SW2的会话。如图16所示。图16分别点击连接会话即可以加载登入设备，如图17所示。图17会话的属性可以在选项栏中会话选

9、项中修改，如图18所示。图18点击会话选项后，进行会话属性的修改。我们一般常用的是修改连接会话的外观属性，将颜色方案修改为传统，将字体设置为Courier New，并设置为粗体，当然这些按照自己的需求设置即可，如图19所示。图19修改了会话属性后，重新连接会话，所修改属性即已改变，如图20所示。图20加载完镜像文件后，弹出提示报告，询问是否初始化配置，输入n，不初始化，然后敲击回车键即可进入用户模式。提示符为Router ，输入enable后回车即可进入全局模式，提示符为Router#,输入configure terminal后回车即可进入配置模式,提示符为Router(config)# ，如

10、下所示。Routerenable Router#configure terminalRouter(config)# 切换会话窗口有快捷键，Ctrl+Tab组合键是按顺序依次切换窗口，Alt+数字键的组合是直接切换到会话窗口，比如Alt+2是直接切换到第二个会话窗口。5. 拓扑图的使用在CCNA-LAB文件夹下有一个CCNA-拓扑.jpg的文件，如图21所示。图21打开拓扑图后，我们可以看到一张路由器以及交换机的全连通拓扑，如图22所示。图中有各个连接接口的标识，我们可以按照此图，根据自己的需求设计出我们需要的拓扑图。在实验过程中如果有不确定的端口，也可以根据此图查找。图22实验1：路由器直连t

11、elnet【实验目的】：在本实验中，要求路由器R1与R2以串口S1/1直接连接，R1可以远程telnet到R2的S1/1接口，远程登陆不需要用户名，密码为cisco。R2的全局配置模式密码为cisco，明文方式。 实验拓扑如图所示，路由器R1和R2以各自的S1/1口直连，直连所在网段12.12.12.0/30。 R1的S1/1口地址为12.12.12.1/30，R2的S1/1口地址为12.12.12.2/30。【实验拓扑】：【实验过程】：第一步：模版化初始配置。1 模版化配置R1，并将路由器的名称设置为R1。Would you like to enter the initial configu

12、ration dialog? yes/no:nRouterenable Router#configure terminalRouter(config)#hostname R1R1(config)#no ip domain-lookupR1(config)#line console 0R1(config-line)#exec-timeout 0 0 R1(config-line)#logging synchronous R1(config-line)#exitR1(config)#2 同理配置R2，并将路由器的名称设置为R2。Would you like to enter the initial

13、 configuration dialog? yes/no:nRouterenable Router#configure terminalRouter(config)#hostname R2R2(config)#no ip domain-lookupR2(config)#line console 0R2(config-line)#exec-timeout 0 0 R2(config-line)#logging synchronous R2(config-line)#exitR2(config)#第二步：配置R1和R2的接口IP地址，并且激活各自S1/1口。1 给R1的S1/1口配置IP地址12

14、.12.12.1,掩码255.255.255.252，并且激活S1/1口。R1(config)#interface serial 1/1R1(config-if)#ip address 12.12.12.1 255.255.255.252R1(config-if)#no shutdownR1(config-if)#exitR1(config)#2 给R2的S1/1口配置IP地址12.12.12.2,掩码255.255.255.252，并且激活S1/1口。R2(config)#interface serial 1/1R2(config-if)#ip address 12.12.12.2 255.

15、255.255.252R2(config-if)#no shutdownR2(config-if)#exitR2(config)#第三步：使用ping命令验证R1和R2之间连通性，但R1不能telnet到R2。R1#ping 12.12.12.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 12.12.12.2, timeout is 2 seconds:!Success rate is 100 percent (5/5), round-trip min/avg/max = 16/49/64 msR1#telne

16、t 12.12.12.2Trying 12.12.12.2 . OpenPassword required, but none setConnection to 12.12.12.2 closed by foreign hostR1#第四步：配置R2的远程登陆VTY线路，telnet密码为cisco。R2(config)#line vty 0 4R2(config-line)#password ciscoR2(config-line)#exitR2(config)#第五步：从R1远程登陆到R2的S1/1口，telnet密码为cisco。1 从R1远程telnet到R2，但登入R2后不能进入全局

17、模式。R1#telnet 12.12.12.2Trying 12.12.12.2 . OpenUser Access VerificationPassword:ciscoR2R2enable % No password setR2exitConnection to 12.12.12.2 closed by foreign hostR1#2 配置R2的全局模式密码，密码为cisco，明文方式。R2(config)#enable password ciscoR2(config)#exitR2#show running-configBuilding configuration.!hostname R

18、1!boot-start-markerboot-end-marker!enable password cisco.R2#3 从R1远程登陆到R2的S1/1口，登入R2可以进入全局模式，密码为cisco，并显示远程登陆的用户线路号。R1#telnet 12.12.12.2Trying 12.12.12.2 . OpenUser Access VerificationPassword:ciscoR2enable Password:ciscoR2#R2#show users Line User Host(s) Idle Location 0 con 0 idle 00:05:25 *130 vty

19、0 idle 00:00:00 12.12.12.1 Interface User Mode Idle Peer AddressR2#第六步：在R2将远程登入的R1清除，远程登陆到R2的R1将会自动退回到R1的全局模式。 1 在R2上清除线路130。R2#clear line 130confirm OKR2#show users Line User Host(s) Idle Location* 0 con 0 idle 00:00:00 Interface User Mode Idle Peer AddressR2#2 在R1上查看，已登入R2的R1自动退回到R1本机。R1#telnet 12

20、.12.12.2Trying 12.12.12.2 . Open.R2#R2#Connection to 192.168.1.2 closed by foreign hostR1#实验2：帧中继和静态路由【实验目的】：在本实验中，要求路由器R1与R2以帧中继连接，R1通过静态路由学习到R2的Loopback0口网段路由，R2通过静态路由学习到R1的Loopback0口网段路由，且R1和R2的Loopback0口可以互相ping通。 实验拓扑如图所示，路由器R1的 Loopback0口地址为1.1.1.1/32，R2的 Loopback0口地址为2.2.2.2/32。 R1和R2以各自的S1/0

21、口连帧中继，帧中继所在网段为12.12.12.0/30。 R1的S1/0口地址为12.12.12.1/30，R2的S1/0口地址为12.12.12.2/30。 R1封装DLCI号102，R2封装DLCI号201。【实验拓扑】：【实验过程】：第一步：模版化初始配置R1和R2。1模版化配置R1，并将路由器的名称设置为R1。Routerenable Router#configure terminalRouter(config)#no ip domain-lookupRouter(config)#line console 0Router(config-line)#exec-timeout 0 0 Ro

22、uter(config-line)#logging synchronous Router(config-line)#exitRouter(config)#line vty 0 4Router(config-line)#exec-timeout 0 0 Router(config-line)#logging synchronous Router(config-line)#exitRouter(config)#hostname R1R1(config)#2模版化配置R2，并将路由器的名称设置为R2。Routerenable Router#configure terminalRouter(confi

23、g)#no ip domain-lookupRouter(config)#line console 0Router(config-line)#exec-timeout 0 0 Router(config-line)#logging synchronous Router(config-line)#exitRouter(config)#line vty 0 4Router(config-line)#privilege level 15Router(config-line)#no loginRouter(config-line)#exec-timeout 0 0 Router(config-line

24、)#logging synchronous Router(config-line)#exitRouter(config)#hostname R2R2(config)#第二步：配置路由器R1和R2的Loopback口IP地址。1 R1的Loopback0口地址为1.1.1.1/32。R1(config)#interface loopback 0R1(config-if)#ip address 1.1.1.1 255.255.255.255R1(config-if)#exitR1(config)#2 R2的Loopback0口地址为2.2.2.2/32。R2(config)#interface l

25、oopback 0R2(config-if)#ip address 2.2.2.2 255.255.255.255R2(config-if)#exitR2(config)#第三步：配置路由器R1和R2的帧中继连接以及接口IP地址。1 R1的S1/0口IP地址为12.12.12.1/30，封装帧中继。R1(config)#interface serial 1/0R1(config-if)#ip address 12.12.12.1 255.255.255.252R1(config-if)#encapsulation frame-relay R1(config-if)#no frame-relay

26、 inverse-arp R1(config-if)#frame-relay map ip 12.12.12.2 102 broadcast R1(config-if)#no shutdown R1(config-if)#exitR1(config)#2 R2的S1/0口IP地址为12.12.12.2/30，封装帧中继。R2(config)#interface serial 1/0R2(config-if)#ip address 12.12.12.2 255.255.255.252R2(config-if)#encapsulation frame-relay R2(config-if)#no

27、frame-relay inverse-arp R2(config-if)#frame-relay map ip 12.12.12.1 201 broadcast R2(config-if)#no shutdown R2(config-if)#exitR2(config)#3 测试R1和R2帧中继直连ping通。R1#ping 12.12.12.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 12.12.12.2, timeout is 2 seconds:!Success rate is 100 percent

28、 (5/5), round-trip min/avg/max = 16/45/88 msR1#第四步：配置路由器R1到R2的Loopback0口的静态路由，并查看路由表。R1(config)#ip route 2.2.2.2 255.255.255.255 s1/0R1(config)#exitR1#show ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF

29、 NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static routeGatewa

30、y of last resort is not set 1.0.0.0/32 is subnetted, 1 subnetsC 1.1.1.1 is directly connected, Loopback0 2.0.0.0/32 is subnetted, 1 subnetsS 2.2.2.2 is directly connected, Serial1/0 12.0.0.0/30 is subnetted, 1 subnetsC 12.12.12.0 is directly connected, Serial1/0R1#第五步：测试R1到R2的Loopback0口是否可达。1 R1上pin

31、g不通2.2.2.2，添加到2.2.2.2的帧中继封装后可以ping通。R1#ping 2.2.2.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 2.2.2.2, timeout is 2 seconds:.Success rate is 0 percent (0/1)R1#configure terminalR1(config)#interface serial 1/0R1(config-if)#frame-relay map ip 2.2.2.2 102 broadcast R1(config-if)#ex

32、itR1(config)#exitR1#ping 2.2.2.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 2.2.2.2, timeout is 2 seconds:!Success rate is 100 percent (5/5), round-trip min/avg/max = 52/64/80 msR1#2 以R1的Loopback0口为源ping不通2.2.2.2。R1#ping 2.2.2.2 source loopback 0Type escape sequence to abort.Send

33、ing 5, 100-byte ICMP Echos to 2.2.2.2, timeout is 2 seconds:Packet sent with a source address of 1.1.1.1 .Success rate is 0 percent (0/5)R1#3 添加R2到R1的Loopback0口的回向路由，以及到R1的Loopback0的帧中继封装。R2(config)#ip route 1.1.1.1 255.255.255.255 s1/0 R2(config)#interface serial 1/0R2(config-if)#frame-relay map ip

34、 1.1.1.1 201 broadcast R2(config-if)#exitR2(config)#4 测试R1和R2的loopback0口互相可达。R1#ping 2.2.2.2 source loopback 0Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 2.2.2.2, timeout is 2 seconds:Packet sent with a source address of 1.1.1.1 !Success rate is 100 percent (5/5), round-trip min/

35、avg/max = 20/64/120 msR1#实验3：配置Vtp, Vlan, Trunk【实验目的】：在本实验中，要求路由器R1与R2模拟PC，路由器名称分别为PC-R1和PC-R2。PC-R1和PC-R2都属于Vlan12， 且PC0-R1和PC-R2可以互相ping通。SW1和SW2为二层交换机， 通过Trunk口相连，SW1为vtp server端，SW2为vtp client端，所在domain域名称为VTP，密码为cisco。SW1添加Vlan12，名称为test，SW2能从SW1学到Vlan12。SW1和SW2可以通过SVI1口互相telnet。 实验拓扑如图所示，PC-R1

36、和PC-R2以各自的以太口连二层交换机。 PC-R1的 F0/0口地址为192.168.1.1/24， PC-R2的 F2/0口地址为192.168.1.2/24，且PC-R1和PC-R2都属于Vlan12。 SW1的F0/1口连接PC-R1，SW2的F0/2口连接PC-R2。 SW1和SW2通过各自Trunk口F0/0直连，SW1为vtp server，SW2为vtp client。 SW1的三层SVI1管理口地址为12.12.12.1/24，SW2的三层SVI1管理口地址为12.12.12.2/24。【实验拓扑】： 【实验过程】：第一步：模版化初始配置R1、R2、SW1和SW2，设备名称分

37、别为PC-R1、PC-R2、SW1和SW2。1 模版化配置R1，并将路由器的名称设置为PC-R1。Routerenable Router#configure terminalRouter(config)#no ip domain-lookupRouter(config)#line console 0Router(config-line)#exec-timeout 0 0 Router(config-line)#logging synchronous Router(config-line)#exitRouter(config)#line vty 0 4Router(config-line)#pr

38、ivilege level 15Router(config-line)#no loginRouter(config-line)#exec-timeout 0 0 Router(config-line)#logging synchronous Router(config-line)#exitRouter(config)#hostname PC-R1PC-R1(config)#2 同理模版化配置PC-R2、SW1和SW2，在此不赘述。第二步：将路由器R1和R2模拟为PC。1 关闭R1的路由功能，将R1模拟为PC，IP地址为192.168.1.1/24。PC-R1(config)#no ip rou

39、tingPC-R1(config)#interface fastEthernet 0/0PC-R1(config-if)#ip address 192.168.1.1 255.255.255.0PC-R1(config-if)#speed 100PC-R1(config-if)#duplex fullPC-R1(config-if)#no shutdown PC-R1(config-if)#exitPC-R1(config)#2 同理配置R2，IP地址为192.168.1.2/24。PC-R2(config)#no ip routingPC-R2(config)#interface fastE

40、thernet 2/0PC-R2(config-if)#ip address 192.168.1.2 255.255.255.0PC-R2(config-if)#speed 100PC-R2(config-if)#duplex fullPC-R2(config-if)#no shutdown PC-R2(config-if)#exitPC-R2(config)#第二步：配置二层交换机SW1和SW2之间Trunk互联口F0/0。1 关闭SW1的路由功能，使其只起二层交换作用，配置F0/0为Trunk，封装方式为dot1q。SW1(config)#no ip routing SW1(config)

41、#interface fastEthernet 0/0SW1(config-if)#switchport mode trunk SW1(config-if)#switchport trunk encapsulation dot1q SW1(config-if)#speed 100SW1(config-if)#duplex full SW1(config-if)#no shutdown SW1(config-if)#exitSW1(config)#exitSW1#show interfaces fastEthernet 0/0 trunk Port Mode Encapsulation Stat

42、us Native vlanFa0/0 on 802.1q trunking 1Port Vlans allowed on trunkFa0/0 1-1005Port Vlans allowed and active in management domainFa0/0 1Port Vlans in spanning tree forwarding state and not prunedFa0/0 1SW1#2 同理配置SW2，关闭路由功能，配置F0/0为Trunk。SW2(config)#no ip routing SW2(config)#interface fastEthernet 0/0

43、SW2(config-if)#switchport mode trunk SW2(config-if)#switchport trunk encapsulation dot1q SW2(config-if)#speed 100SW2(config-if)#duplex full SW2(config-if)#no shutdown SW2(config-if)#exitSW2(config)#第三步：配置SW1和SW2的vtp协议。1 配置SW1为vtp server端，所在domain域名称为VTP，密码为cisco，开启vtp修剪。SW1#vlan database SW1(vlan)#v

44、tp domain VTPSW1(vlan)#vtp server SW1(vlan)#vtp pruning SW1(vlan)#vtp password ciscoSW1(vlan)#applySW1(vlan)#exit SW1#show vtp status VTP Version : 2Configuration Revision : 0Maximum VLANs supported locally : 256Number of existing VLANs : 5VTP Operating Mode : ServerVTP Domain Name : VTPVTP Pruning

45、Mode : EnabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0xD1 0xB9 0x2D 0xCE 0xD4 0xEA 0x4C 0x33 Configuration last modified by 0.0.0.0 at 3-1-02 00:24:00Local updater ID is 0.0.0.0 (no valid interface found)SW1#2 同理配置SW2为vtp client端，所在domain域名称为VTP，密码为cisco。SW2#vlan databaseS

46、W2(vlan)#vtp domain VTPSW2(vlan)#vtp clientSW2(vlan)#vtp pruningSW2(vlan)#vtp password ciscoSW2(vlan)#applySW2(vlan)#exitSW2#show vtp status VTP Version : 2Configuration Revision : 0Maximum VLANs supported locally : 256Number of existing VLANs : 5VTP Operating Mode : ClientVTP Domain Name : VTPVTP P

47、runing Mode : EnabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0xD1 0xB9 0x2D 0xCE 0xD4 0xEA 0x4C 0x33 Configuration last modified by 0.0.0.0 at 3-1-02 00:24:00SW2#第四步：配置PC-R1和PC-R2所属Vlan。1 在SW1上添加Vlan12，并配置SW的F0/1口所属Vlan12。SW1#vlan databaseSW1(vlan)#vlan 12 name testSW1(vlan

48、)#applySW1(vlan)#exitSW1#show vlan-switch briefVLAN Name Status Ports- - - -1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/1, Fa0/12 Fa0/13, Fa0/14, Fa0/1512 test active1002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 tr

49、net-default activeSW1#conf tSW1(config)#inter f0/1SW1(config-if)#switchport mode access SW1(config-if)#switchport access vlan 12SW1(config-if)#speed 100SW1(config-if)#duplex full SW1(config-if)#no shutdown SW1(config-if)#exitSW1(config)#exitSW1#show vlan-switch brief VLAN Name Status Ports- - - -1 d

50、efault active Fa0/0, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/1512 test active Fa0/11002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeSW1#2 SW2通过vtp学到Vlan12，配置SW2的F0/2口属于Vlan12。SW2#show vl

51、an-switch briefVLAN Name Status Ports- - - -1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/1512 test active1002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeSW2#conf tSW2

52、(config)#inter f0/2SW2(config-if)#switchport mode access SW2(config-if)#switchport access vlan 12SW2(config-if)#speed 100SW2(config-if)#duplex full SW2(config-if)#no shutdown SW2(config-if)#exitSW2(config)#第五步：测试PC-R1和PC-R2是否可以ping通。PC-R1#ping 192.168.1.2Type escape sequence to abort.Sending 5, 100-

53、byte ICMP Echos to 192.168.1.2, timeout is 2 seconds:!Success rate is 100 percent (5/5), round-trip min/avg/max = 32/55/108 msPC-R1#第六步：配置SW1和SW2的管理SVI口，使SW1和SW2可以互相telnet。1 配置SW1的SVI1口IP地址12.12.12.1/24。SW1(config)#interface vlan 1SW1(config-if)#ip address 12.12.12.1 255.255.255.0SW1(config-if)#exit

54、SW1(config)#2 配置SW2的SVI1口IP地址12.12.12.2/24。SW2(config)#interface vlan 1SW2(config-if)#ip address 12.12.12.2 255.255.255.0SW2(config-if)#exitSW2(config)#3 测试从SW1远程telnet到SW2的SVI1口远程管理。SW1#telnet 12.12.12.2Trying 12.12.12.2 . OpenSW2#实验4：单臂路由，不同Vlan间通信【实验目的】：在本实验中，要求R2与SW2模拟PC，设备名称分别为PC-R2、PC-SW2。且PC-

55、R2属于Vlan220，PC-SW2属于Vlan230，PC-R2和PC-SW2可以互相ping通。R1为路由器，SW1为二层交换机，SW1通过Trunk口连接R1。R1作为R2和SW2的网关，实现单臂路由。同时R1也是SW1的网关，PC-R2和PC-SW2可以telnet到SW1的SVI1口进行远程管理。 实验拓扑如图所示，R1、PC-R2、PC-SW2以各自的以太口连交换机SW1。 PC-R2的 F0/0口地址为192.168.20.1/24，PC-SW2的 F0/0口地址为192.168.30.1/24。PC-R2属于Vlan220，PC-SW2属于Vlan230。 PC-R2的网关地址为192.168.20.254，PC-SW2的网关地址为192.168.30.254。 SW1连接R1的上行口F0/1为Trunk口， R1的F0/0口起子接口F0/0.20和子接口F0/0.30。 R1的子接口F0/0.20的IP地址为192.168.20.254/24，做为PC-R2的网关，子接口F0/0.30的IP地址为192.168.30.254/24，做为PC-SW2的网关。主接口F0/0的IP地址为10.1.1.254/24，做为SW1的网关。 SW1的三层SVI1管理口地址为10.1.1.1/24。【实验拓扑】： 【实验过程】：第一步：模版化初始配置各设备。设备名称分别为