《2022年2022年计算机网络实验报告 14.pdf》由会员分享,可在线阅读,更多相关《2022年2022年计算机网络实验报告 14.pdf(30页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、计算机网络实验报告名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页,共 30 页 -实验四 交换机的基本配置一、实验目的:1、掌握在模拟器中如何选择各种网络设备并搭建拓扑结构;2、掌握交换机的基本配置。二、实验器材:Windows 操作系统个人电脑。三、实验内容:1、模拟器的使用;2、交换机的基本配置。四、实验步骤:实验的拓扑结构及IP地址分配方案如图4.1 及表 4.1 所示。图 4.1 实验拓扑结构表4.1 IP 地址分配表设备接口IP 地址子网掩码默认网关PC1 以太网卡192.168.1.1 255.255.255.0 192.168.1.254 PC2 以太网卡192.168
2、.1.2 255.255.255.0 192.168.1.254 S1 VLAN11 192.168.1.11 255.255.255.0 192.168.1.254 4.1 交换机基础知识1交换机与计算机的基本连接方法将交换机所带连接电缆RJ-45 接头插入Console 口,电缆的另一端通过RJ45-DB25(或RJ45-DB9)接入计算机的串口,接好交换机电源,打开交换机后面板上的电源开关,实现交换机冷启动,通过超级终端配置交换机。仿真终端配置如下:启动 Windows;双击“程序”“附件”“通讯”“超级终端”;在连接端口下拉框中选择实际连接的COM 口;端口属性选择:波特率:9600
3、名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页,共 30 页 -数据位:8 停止位:1 奇偶校验:无2.交换机的基本配置模式交换机的基本配置模式如图4.2 所示。用户模式只允许用户访问有限量的基本监视命令。用户执行模式是在从 CLI 登录到 Cisco 交换机后所进入的默认模式。在switch 提示符下键入enable,交换机进入特权命令模式。switchenable 图 4.2 交换机的基本配置模式特权模式特权模式的提示符为“#”,允许用户访问所有设备命令,如用于配置和管理的命令,特权执行模式可采用口令加以保护,使得只有获得授权的用户才能访问设备。在 switch#特权模式下输入d
4、isable,出现提示符switch,此时交换机回到用户模式。switch#disable switch 全局设置模式在 switch#提示符下键入configure terminal,出现提示符switch(config)#,此时交换机处于全局设置模式,可以设置交换机的全局参数。switch(config)#在全局设置模式下输入end 或按快捷键ctrl+z,交换机回到特权命令模式。switch(config)#end(或z)switch#接口设置模式:要从全局配置模式下进入接口配置模式,应输入interface接口类型插槽号/端口号命令。提示符将更改为switch(config-if)#。
5、要退出接口配置模式,使用exit命令。提示符恢复为switch(config)#,要退出全局配置模式,可以再次使用exit 命令。提示符切换为#,回到特权执行模式。进入交换机快速以太网接口fastethernet0/1,输入的命令是:switch(config)#interface fastethernet 0/1 switch(config-if)#用户模式switch 特权模式switch#全局模式switch(config)#局部设置模式enable Disable/exit configure terminal end/exit exit 相应命令end/ctrl+z 名师资料总结-精
6、品资料欢迎下载-名师精心整理-第 3 页,共 30 页 -3上下文帮助Cisco命令行界面提供了两种类型的帮助:词语帮助:如果记不起完整命令,只记得开头几个字符,则可以按顺序先输入这几个字符,然后再输入一个问号“?”。注意,问号前面不要加入空格。以输入字符开头的一系列命令将随即显示。例如,特权模式下输入d?将返回以d 字符序列开头的所有命令的列表。Switch#d?debug delete dir disable disconnect 命令语法帮助:如果不熟悉在CLI 的当前上下文中可以使用哪些命令,或者不知道要使给定命令完整需要哪些参数或可以使用哪些参数,则可以输入“?”命令。当仅输入“?”
7、时,将显示可在当前上下文中使用的所有命令的列表。如果在特定命令后面输入“?”命令,则会显示命令参数。如果显示,则表示命令不需要任何其它参数即可执行。注意,此帮助需要在问号前面加入空格,以防止CLI 执行词语帮助,而不是命令语法帮助。例如,输入 enable?将获得 enable 命令所支持的命令选项的列表。Switch#enable?Enable level 当输入了不正确的命令时,控制台错误消息有助于确定问题。表 4.2 中提供了示例错误消息、这些消息的含义,以及当这些消息显示时如何获得帮助。表 4.2 错误示例示例错误消息含义获取帮助switch#con%Ambiguous command
8、:con 未输入足够的字符,设备无法识别命令。重新输入命令,后跟问号?,命令和问号之间不要有空格。switch#show%Incomplete command.未输入此命令所需要的所有关键字或值。重新输入命令,后跟问号?,命令和问号之间要有空格。Switch(config)#interface 0/1%Invalid input detected at marker.输入的命令不正确。脱字符“”标出了错误点。输入问号?以显示所有可用的命令或参数。4.访问命令历史记录如果要在交换机上配置很多接口,使用 Cisco IOS命令历史记录缓冲区可以节省重复输入命令的时间。Cisco CLI 提供已输入
9、命令的历史记录。这种功能称为命令历史记录,它对于重复调用较长或较复杂的命令或输入项特别有用。默认情况下,命令历史记录功能启用,系统会在其历史记录缓冲区中记录最近输入的10 条命令。可以使用show history命令来查看最新输入的执行命令。使用光标的上下键可以访问某个模式最近使用到的命令。.2 配置交换机本实验中使用思科模拟器中的2960 交换机。如果使用其它交换机,交换机的输出和接口说明可能有所不同。1清除交换机上的配置使用配置过的交换机可能会造成无法预见的结果。所以需要清除交换机的现有配置。步骤 1:键入 enable 命令进入特权执行模式。Switchenable 名师资料总结-精品资
10、料欢迎下载-名师精心整理-第 4 页,共 30 页 -步骤 2:删除 VLAN 数据库信息文件。Switch#delete flash:vlan.dat Delete filename vlan.dat?Enter Delete flash:vlan.dat?confirm Enter 如果没有 VLAN 文件,则会显示以下消息:%Error deleting flash:vlan.dat(No such file or directory)步骤 3:从 NVRAM 删除交换机启动配置文件。Switch#erase startup-config Erasing the nvram filesy
11、stem will remove all files!Continue?confirm 按 Enter 确认。随后系统显示:Erase of nvram:complete 步骤 4:检查 VLAN信息是否已删除。使用 show vlan命令检查步骤2 是否删除了VLAN配置。如果成功删除了VLAN、信息,则转到步骤5 并使用 reload 命令重新启动交换机。如果之前的 VLAN 配置信息(出厂默认的除外)仍然存在,则必须将交换机重新通电,而不能使用reload命令。要对交换机重新加电,请拔下交换机背面的电源线,然后重新插入。步骤 5:重新启动交换机。注:如果已通过重新通电的方式重启了交换机,
12、则无需执行此步骤。在特权执行模式提示符下,输入reload 命令。Switch#reload 响应行显示的提示信息为:System configuration has been modified.Save?yes/no:键入 n,然后按 Enter。响应行显示的提示信息为:Proceed with reload?confirm Enter 2检验交换机的默认配置步骤 1:进入特权模式。特权模式下,您可以使用交换机的全部命令。不过,由于许多特权命令会配置操作参数,因此应使用口令对特权访问加以保护,防止未授权使用。进入特权模式:Switchenable Switch#步骤 2:检查当前的交换机配置
13、。Switch#show running-config 检查当前的运行配置文件。显示当前交换机正在运行的配置。包含了交换机IOS 的版本及硬件接口等信息,请自行查看显示结果。步骤 3:检查 NVRAM 当前的内容Switch#show startup-config startup-config is not present 步骤 4:检查虚拟接口VLAN 1 的属性Switch#show interfaces vlan 1 Vlan1 is administratively down,line protocol is down Hardware is CPU Interface,address
14、 is 00d0.bae0.9d2c(bia 00d0.bae0.9d2c)名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页,共 30 页 -MTU 1500 bytes,BW 100000 Kbit,DLY 1000000 usec,注意:认真查看接口状态及MAC 地址等信息。步骤 5:查看接口的 IP 属性Switch#show ip interface vlan 1 Vlan1 is administratively down,line protocol is down Internet protocol processing disabled 该结果表明虚接口VLAN 1 没有
15、设置IP 地址。步骤 6:检查以太网接口。检查连接 PC1使用的 FastEthernet 0/1接口的默认属性。Switch#show interfaces fastEthernet 0/1 FastEthernet0/1 is up,line protocol is up(connected)Hardware is Lance,address is 0001.64a0.1401(bia 0001.64a0.1401)BW 100000 Kbit,DLY 1000 usec,reliability 255/255,txload 1/255,rxload 1/255 Encapsulation
16、 ARPA,loopback not set Keepalive set(10 sec)Full-duplex,100Mb/s,记录查看到的接口状态,带宽,双工方式等参数。步骤 7:检查 VLAN 信息。检查交换机的默认 VLAN 设置。Switch#show vlan Switch#show vlan VLAN Name Status Ports-1 default active Fa0/1,Fa0/2,Fa0/3,Fa0/4 Fa0/5,Fa0/6,Fa0/7,Fa0/8 Fa0/9,Fa0/10,Fa0/11,Fa0/12 Fa0/13,Fa0/14,Fa0/15,Fa0/16 Fa0/
17、17,Fa0/18,Fa0/19,Fa0/20 Fa0/21,Fa0/22,Fa0/23,Fa0/24 Gig1/1,Gig1/2 1002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup ,记录相关接口分配情况,及出厂默认设置的VLAN。步骤 8:检查启动配置文件。前面已经查看了启动配置文件的内容,下面对配置作一下更改,然后保存。输入:Switch#configure terminal Enter confi
18、guration commands,one per line.End with CNTL/Z.Switch(config)#hostname S1 名师资料总结-精品资料欢迎下载-名师精心整理-第 6 页,共 30 页 -把运行配置文件的内容保存到非易失性RAM(NVRAM),请键入命令:Switch#copy running-config startup-config Destination filename startup-config?(enter)Building configuration.OK 注:使用缩写 copy run start 输入此命令更容易。现在使用 show sta
19、rtup-config 命令显示 NVRAM 的内容。S1#show startup-config Using 1170 out of 65536 bytes !version 12.2 no service pad service timestamps debug uptime service timestamps log uptime no service password-encryption !hostname S1 ,与步骤 3 不同,此部分显示了startup-config的结果。3.创建基本交换机配置步骤 1:为交换机指定名称Switch#configure terminal S
20、witch(config)#hostname S1 S1(config)#步骤 2:设置访问口令进入控制台线路配置模式。将登录口令设置为student。另外,使用口令cisco 配置 vty 线路 0 到 15。S1(config)#line console 0 S1(config-line)#password student S1(config-line)#login S1(config-line)#line vty 0 15 S1(config-line)#password student S1(config-line)#login S1(config-line)#exit 步骤 3:设置
21、命令模式口令。将使能加密口令设置为class。此口令用于保护对特权执行模式的访问。S1(config)#enable secret class 步骤 4:配置交换机的IP 地址。任何设备在网络中都是靠IP 地址来进行唯一标识的,所以必须先为交换机分配IP 地址,然后才可以从PC1 远程管理S1。交换机的默认配置为通过VLAN 1 控制对交换机的管理。但是,最佳做法是将管理VLAN 更改为其它 VLAN。本次试验中我们使用 VLAN 11 作为管理VLAN。先创建 VLAN 11,然后指定IP 地址。S1(config)#vlan 11 名师资料总结-精品资料欢迎下载-名师精心整理-第 7 页,
22、共 30 页 -S1(config-vlan)#exit S1(config)#interface vlan 11%LINK-5-CHANGED:Interface Vlan11,changed state to up S1(config-if)#ip address 192.168.1.11 255.255.255.0 S1(config-if)#no shutdown 注意:即使您输入了命令 no shutdown启动该虚拟端口,VLAN 11接口的协议状态也处于关闭状态。接口目前关闭的原因是没有为VLAN 11 分配交换机端口。上面任务我们已经看到所有接口默认都在VLAN 1 当中。步骤
23、 5:将所有端口分配到 VLAN 11 S1(config)#interface range fastethernet 0/1-24 S1(config-if-range)#switchport access vlan 11 S1(config-if-range)#exit S1(config)#%LINEPROTO-5-UPDOWN:Line protocol on Interface Vlan11,changed state to up 配置完成后,VLAN 1的接口将会自动关闭,这是因为没有为其分配端口。几秒钟后,VLAN 11 将会打开,因为此时至少有一个端口已经分配到VLAN 11。
24、步骤 6:设置交换机的默认网关。S1是二层交换机,它根据第2 层报头做出转发决策。如果有多个网络连接到交换机,则需要指定交换机如何转发网间帧,这只能靠网络层完成路由。这就需要指定默认网关地址,使它指向路由器或三层交换机。本实验中假设最终会把LAN连接到交换机进行外部访问,据此为交换机设置默认网关。S1(config)#ip default-gateway 192.168.1.254 S1(config)#exit 步骤 7:检查 VLAN11上的接口设置。S1#show interfaces vlan 11 Vlan11 is up,line protocol is up Hardware i
25、s CPU Interface,address is 00d0.bab4.cda4(bia 00d0.bab4.cda4)Internet address is 192.168.1.11/24 MTU 1500 bytes,BW 1000000 Kbit,DLY 10 usec,步骤 8:配置 PC1 的 IP 地址和默认网关;将PC2连接到交换机并设置IP 地址。鼠标左键“单击”拓扑图上得计算机,在弹出的图中选择Desktop(桌面)选项卡,然后选择“IP Configuration”,输入对应各项参数,如图10.16 所示。步骤 9:检验连通性。要检查主机和交换机的配置是否正确,请从 PC
26、1 ping 交换机的IP 地址 192.168.1.11。如果不成功,请纠正交换机和主机的配置错误。注意:可能需要尝试好几次才能ping 成功。名师资料总结-精品资料欢迎下载-名师精心整理-第 8 页,共 30 页 -图.3 IP地址配置步骤 10:配置 FastEthernet 接口的端口速度和双工设置S1#configure terminal S1(config)#interface fastethernet 0/1 S1(config-if)#speed 100 S1(config-if)#duplex full%LINK-5-CHANGED:Interface FastEtherne
27、t0/1,changed state to down%LINEPROTO-5-UPDOWN:Line protocol on Interface FastEthernet0/1,changed state to down%LINEPROTO-5-UPDOWN:Line protocol on Interface Vlan11,changed state to down 接口 FastEthernet 0/1和 VLAN 11的线路协议将会暂时关闭。交换机以太网接口的默认设置是自动检测,因此它会自动采用最佳设置。只有当一个端口必须以某一速率和双工模式运作时,才需要手动设置双工模式和速率。手动配置
28、端口可能会导致双工不匹配,从而显著降低性能。步骤 11:检查 FastEthernet 0/1接口新的双工和速率设置。S1#show interface fastethernet 0/1 FastEthernet0/1 is down,line protocol is down(disabled)Hardware is Lance,address is 00d0.5898.1901(bia 00d0.5898.1901)BW 100000 Kbit,DLY 1000 usec,reliability 255/255,txload 1/255,rxload 1/255 Encapsulation
29、 ARPA,loopback not set Keepalive set(10 sec)Full-duplex,100Mb/s,步骤 12:保存配置。完成交换机的配置后。需要将运行配置文件保存到NVRAM,确保所做的变更不会因系统重启或断电而丢失。S1#copy running-config startup-config Destination filename startup-config?Enter Building configuration.OK 也可以使用write命令S1#write 五、实验总结:名师资料总结-精品资料欢迎下载-名师精心整理-第 9 页,共 30 页 -六、实验心
30、得:通过本次实验,提高了自己的动手能力,将在课堂上的理论知识运用到实践中,那些命令之类的,在上课看老师做的时候,那么快就好了,可是真正让自己做的时候,就觉得命令还是没有真正的掌握好,做实验时,慢慢的看看命令,也就渐渐运用的顺手了,在将图连好后,上面的点开始有个红点点一直在闪,这段时间内是ping 不同的,等过段时间就好了。经过这次实验,对交换机的基本配置有了进一步的认识。名师资料总结-精品资料欢迎下载-名师精心整理-第 10 页,共 30 页 -实验五 VLAN配置一、实验目的:1、掌握如何创建VLAN并把指定接口分配到相应的VLAN;2、掌握如何启用Trunk 中继;3、掌握基本的VLAN配
31、置查看方法。二、实验器材:Windows 操作系统个人电脑。三、实验内容:1、VLAN的几种配置;2、Trunk 的基本配置。四、实验步骤:4.1 VLAN 基础知识1.vlan id范围Cisco 交换机的接入VLAN 分为普通范围和扩展范围。普通范围的VLAN 用于中小型商业网络和企业网络。VLAN ID 范围为 1到 1005。从 1002 到 1005 的 ID 保留供令牌环 VLAN 和 FDDI VLAN 使用。ID 1 和 ID 1002 到 1005 是自动创建的,不能删除。配置存储在名为 vlan.dat 的 VLAN 数据库文件中,vlan.dat 文件则位于交换机的闪存中
32、。用于管理交换机之间VLAN 配置的 VLAN中继协议 (VTP)只能识别普通范围的 VLAN,并将它们存储到 VLAN 数据库文件中。扩展范围的 VLAN 可让服务提供商扩展自己的基础架构以适应更多的客户。扩展的VLAN ID 范围从 1006 到 4094。支持的VLAN功能比普通范围的VLAN 更少。2.VLAN的类型VLAN成员的定义可以分为4 种:根据端口划分VLAN 这种划分 VLAN的方法是根据以太网交换机的端口来划分的,比如将某交换机的14 端口为 VLAN A,517 为 VLAN B等等,属于同一VLAN的端口可以不连续,具体配置,由网络管理员决定。根据端口划分是目前定义V
33、LAN的最常用的方法,IEEE 802.1q协议规定的就是如何根据交换机的端口来划分VLAN。本实验即采用这种方法。这种划分的方法的优点是定义 VLAN成员时非常简单,只要将所有的端口都定义一下就可以了。它的缺点是如果用户离开了原来的端口,到了一个新的端口,那么就可能需要重新定义。根据 MAC 地址划分VLAN 根据网络层划分VLAN 根据 IP 组播划分4.2 单交换机的 VLAN配置名师资料总结-精品资料欢迎下载-名师精心整理-第 11 页,共 30 页 -单台交换机上配置VLAN,实现交换机端口隔离。实验用到的拓扑图如图5.1 所示,交换机的端口分配及IP 地址分配如表 5.1 所示。图
34、 5.1 vlan基础配置拓扑图表 5.1 IP地址分配表设备名称接口IP 地址子网掩码默认网关F0/1 VLAN 3 无F0/2 VLAN 2 无F0/3 VLAN 2 无F0/4 VLAN 3 无PC0 NIC 192.168.3.3 PC1 NIC 192.168.2.2 PC2 NIC 192.168.3.2 PC3 NIC 192.168.2.3 1、创建 VLAN 2和VLAN 3switch#configure terminal switch(config)#vlan 2 switch(config)#exit switch(config)#vlan 3 2、将交换机端口划分至V
35、LANSwitch(config)#int f0/1 Switch(config-if)#switchport access vlan 3 Switch(config-if)#interface f0/2 Switch(config-if)#switchport access vlan 2 Switch(config-if)#interface f0/3 名师资料总结-精品资料欢迎下载-名师精心整理-第 12 页,共 30 页 -Switch(config-if)#switchport access vlan 2 Switch(config-if)#interface f0/4 Switch(
36、config-if)#switchport access vlan 3 3、VLAN 配置验证Switch#show vlan VLAN Name Status Ports-1 default active Fa0/5,Fa0/6,Fa0/7,Fa0/8 Fa0/9,Fa0/10,Fa0/11,Fa0/12 Fa0/13,Fa0/14,Fa0/15,Fa0/16 Fa0/17,Fa0/18,Fa0/19,Fa0/20 Fa0/21,Fa0/22,Fa0/23,Fa0/24 Gig1/1,Gig1/2 2 VLAN0002 active Fa0/2,Fa0/3 3 VLAN0003 active
37、 Fa0/1,Fa0/4 1002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup 4、交换机端口隔离验证PC0 和PC2、PC1 和PC3 能互相 ping 通,其余则不行。4.3 跨交换机的 VLAN配置实验用到的拓扑及IP地址分配表如图5.2 及表 5.2 所示,交换机的端口分配如表5.3 所示。图 5.2 跨交换机vlan 基础配置拓扑图表 5.2 IP地址分配表设备名称接口IP 地址子网掩码默认网关P
38、C4 NIC 192.168.3.4 255.255.255.0 名师资料总结-精品资料欢迎下载-名师精心整理-第 13 页,共 30 页 -PC5 NIC 192.168.2.5 255.255.255.0 PC6 NIC 192.168.2.6 255.255.255.0 PC7 NIC 192.168.3.7 255.255.255.0 表 5.3 交换机 S1,S2 端口分配表端口分配网络Fa0/1 VLAN 2 192168.2.0/24 Fa0/2 VLAN 3 192168.3.0/24 Fa0/3 Trunk 1.交换机的基本配置步骤 1:配置交换机名。以S1 为例进行说明Sw
39、itch(config)#hostname S1 步骤 2:禁用 DNS查找。以 S1为例进行说明S1(config)#no ip domain-lookup 步骤 3:配置主机 IP地址2配置 VLAN 步骤 1:在交换机 S1 上创建 VLAN。使用 vlan vlan-id 命令在交换机上创建VLAN。创建 VLAN之后,会进入VLAN配置模式,在该模式下可以使用name命令为 VLAN 指定名称。S1(config)#vlan 2 S1(config-vlan)#vlan 3 步骤 2:检验在S1上创建的 VLAN 使用show vlan brief 命令检验VLAN 是否已成功创建。
40、Switch#show vlan brief VLAN Name Status Ports-1 default active Fa0/4,Fa0/5,Fa0/6,Fa0/7 Fa0/8,Fa0/9,Fa0/10,Fa0/11 Fa0/12,Fa0/13,Fa0/14,Fa0/15 Fa0/16,Fa0/17,Fa0/18,Fa0/19 Fa0/20,Fa0/21,Fa0/22,Fa0/23 Fa0/24,Gig1/1,Gig1/2 2 VLAN0002 active Fa0/1 3 VLAN0003 active Fa0/2 1002 fddi-default active 1003 toke
41、n-ring-default active 1004 fddinet-default active 1005 trnet-default active 步骤 3:在交换机 S2上配置并命名 VLAN。使用步骤 1中的命令在 S2创建并命名 VLAN 2、3。使用 show vlan brief查看配置。步骤 4:在 S1和 S2上将交换机端口分配给VLAN 参考表 5.3(也可自行分配,但建议规划要仔细,以表格的方式完成端口分配比较清晰),名师资料总结-精品资料欢迎下载-名师精心整理-第 14 页,共 30 页 -在接口配置模式下使用 switchport access vlan vlan-i
42、d 命令将端口分配给VLAN。可以使用 interface range 命令,将多个端口同时划分到一个VLAN 当中。以 S2为例进行说明。S2(config)#interface fastEthernet0/1 S2(config-if)#switchport mode access S2(config-if)#switchport access vlan 2 S2(config-if)#interface fastEthernet0/2 S2(config-if)#switchport mode access S2(config-if)#switchport access vlan 3 在
43、S1上重复相同的命令。“switchport mode 端口模式”命令用于设置交换机的端口模式,ACCESS 模式的端口仅能属于一个 VLAN,TRUNK 为中继模式,默认可以传输所有VLAN 的数据。步骤 5:确定已添加的端口在 S1上使用 show vlan id vlan-number或show vlan name vlan-name命令查看哪些端口已分配给哪个VLAN。步骤 6:为所有交换机上的中继端口配置Trunk 中继Trunk中继是交换机之间的连接,它允许交换机交换所有VLAN 的信息。默认情况下,中继端口属于所有VLAN,而接入端口(模式为ACCESS)则仅属于一个 VLAN。
44、如果交换机同时支持ISL 和802.1Q VLAN封装,则中继必须指定使用哪种方法。因为2960交换机仅支持 802.1Q中继,所以在实验中并未指定需要使用哪种方法。S1(config)#interface fastethernet 0/3 S1(config-if)#switchport mode trunk 使用 show interface trunk 命令检验中继的配置情况。Switch#show int trunk Port Mode Encapsulation Status Native vlan Fa0/3 on 802.1q trunking 1 Port Vlans allo
45、wed on trunk Fa0/3 1-1005 Port Vlans allowed and active in management domain Fa0/3 1,2,3 Port Vlans in spanning tree forwarding state and not pruned Fa0/3 1,2,3 步骤 7:从 PC4 ping PC7,PC5 ping PC6记录 ping 结果,如果能够 ping 通,本实验成功。4.4 使用三层交换机进行VLAN 间路由实验用到的拓扑及IP 地址分配表如图5.3 及表 5.4 所示,交换机的端口分配如表5.5 所示。名师资料总结-精
46、品资料欢迎下载-名师精心整理-第 15 页,共 30 页 -图 5.3 用三层交换机实现vlan 间路由配置拓扑图表 5.4 IP地址分配表设备名称接口IP 地址子网掩码默认网关PC8 NIC 192.168.2.8 255.255.255.0 192.168.2.1 PC9 NIC 192.168.3.9 255.255.255.0 192.168.3.1 PC10 NIC 192.168.2.10 255.255.255.0 192.168.2.1 PC11 NIC 192.168.3.11 255.255.255.0 192.168.3.1 表 5.5 交换机 S0,S4,S5 端口分配
47、表端口分配网络S0:Fa0/1 Trunk S4:Fa0/1 Trunk S4:Fa0/2 Trunk S4:Fa0/3 VLAN 2 192168.2.0/24 S4:Fa0/4 VLAN 3 192168.3.0/24 S5:Fa0/1 Trunk S5:Fa0/2 VLAN 2 192168.2.0/24 S5:Fa0/3 VLAN 3 192168.3.0/24 VTP的配置方法:1)特权模式下进入vlan database 2)设定版本号,默认是1,如果修改为 2,采用如下命令 vtp v2-mode 3)建立 VTP域Vtp domain name 4)修改交换机的模式Vtp cl
48、ient|server|transparent Switch4 上:1、建立 VLAN2和 VLAN3 2、将 f0/1、f0/2 配置为 trunk 模式名师资料总结-精品资料欢迎下载-名师精心整理-第 16 页,共 30 页 -2、将 f0/3、f0/4 分别划归为 VLAN 和 VLAN3 3、命名 vtp 域名为 big Switch5 上:1、建立 VLAN2和 VLAN3 2、将 f0/1 配置为 trunk 模式2、将 f0/2、f0/3 分别划归为 VLAN 和 VLAN3 3、命名 vtp 域名为 big 三层交换机上:1、全局配置模式下启用ip routing功能2、进入
49、f0/1 接口,将其配置为trunk 3、创建 VLAN2,VLAN3 4、进入到 VLAN2中,设置 ip 地址 int Vlan 2 Ip add 192.168.2.1 255.255.255.0 No shut int Vlan3 Ip add 192.168.3.1 255.255.255.0 No shut 主机上:1、PC8和 PC10上配置 192.168.2.0网段,网关为 192.168.2.1(路由器逻辑子接口 Vlan2 的 IP 地址)2、PC9和 PC11上配置 192.168.3.0网段,网关为 192.168.3.1(路由器逻辑子接口 Vlan3 的 IP 地址
50、)验证:四台主机之间能互相ping 通。4.5 借助路由器的 VLAN 间路由配置实验用到的拓扑及IP 地址分配表如图5.4 及表 5.6 所示,交换机的端口分配如表5.7 所示。图 5.4 用路由器实现vlan 间路由配置拓扑图表 5.6 IP地址分配表设备名称接口IP 地址子网掩码默认网关PC8 NIC 192.168.2.8 255.255.255.0 192.168.2.1 名师资料总结-精品资料欢迎下载-名师精心整理-第 17 页,共 30 页 -PC9 NIC 192.168.3.9 255.255.255.0 192.168.3.1 PC10 NIC 192.168.2.10 2