《ND_03 控制交换网络中的广播流量.ppt》由会员分享，可在线阅读，更多相关《ND_03 控制交换网络中的广播流量.ppt（67页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心第三章控制交换网络中的广播流量中中 北北 大大 学学 电电 子子 与与 计计 算算 机机 科科 学学 技技 术术 学学 院院School of Electronics and Computer Science and Technology.NUC 交换交换交换交换今日汗水，今日汗水，路由路由路由路由明朝辉煌明朝辉煌网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心教学目标教学目标精通交换机的基本配置；掌握交换机的远程登录配置及配置文件管理；掌握VLAN技术的工作原理；精通VLAN技术配
2、置。网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心本章内容本章内容交换机的管理方式交换机的基本配置VLAN技术网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心课程议题课程议题交换机的管理方式交换机的管理方式网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心交换机的管理方式交换机的管理方式带外管理通过带外对交换机进行管理(PC 与交换机直接相连)带内管理通过Telnet 对交换机进行远程管理通过Web 对交换机进行远程管理通过SNMP 工作站对交换机进行远程管理网网络络工工程程专专业业实实训训中中心心
3、网网络络工工程程专专业业实实训训中中心心Console口及配置线缆口及配置线缆Console口口(RJ45)DB9-DB9DB9-DB9线缆线缆线缆线缆Console口口(DB9)RJ45-DB9RJ45-DB9转换器反转线缆转换器反转线缆转换器反转线缆转换器反转线缆DB9-RJ45DB9-RJ45线缆线缆线缆线缆网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心带外交换机配置带外交换机配置连线利用配置线将主机的COM口和交换机的console口相连打开超级终端从开始程序附件通讯超级终端，打开超级终端程序配置超级终端为连接命名选择合适的COM口配置正确的参数网网络
4、络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心TELNET管理交换机管理交换机在主机DOS命令行下输入：telnet ip address（交换机管理IP）网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心TELNET管理交换机续管理交换机续输入telnet密码和特权密码即可进入到交换机的配置界面网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心基于基于WEB的管理的管理在web页面中输入交换机的管理IP可以进入交换机的web管理页面网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中
5、中心心基于基于SNMP协议的管理协议的管理网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心课程议题课程议题交换机的基本配置交换机的基本配置网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心交换机配置命令模式交换机配置命令模式EXEC模式：用户模式switch交换机信息的查看，简单测试命令特权模式switch#查看、管理交换机配置信息，测试、调试配置模式：全局配置模式switch(config)#配置交换机的整体参数接口配置模式switch(config-if)#配置交换机的接口参数网网络络工工程程专专业业实实训训中中心心网网络络工工
6、程程专专业业实实训训中中心心交换机配置命令模式交换机配置命令模式进入特权模式SwitchenableSwitch#返回用户模式Switch#disableSwitch#exitPress RETURN to get started!S网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心交换机配置命令模式交换机配置命令模式进入全局配置模式Switch#configure terminalSwitch(config)#exitSwitch#进入接口配置模式Switch(config)#interface fastethernet 0/1Switch(config-if)
7、#exitSwitch(config)#从子模式下直接返回特权模式Switch(config-if)#endSwitch#网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心命令行其他功能命令行其他功能获得帮助Switch#?Switch#show?命令简写全写：Switch#configure terminal简写：Switch#conf使用历史命令Switch#(向上键)Switch#(向下键)网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心 交换机操作帮助特点交换机操作帮助特点支持命令简写(按TAB键将命令补充完整)在每种操作模
8、式下直接输入“?”显示该模式下所有的命令命令空格命令空格“?”显示命令参数并对其解释说明字符字符“?”显示以该字符开头的命令命令历史缓存：(Ctrl+P)显示上一条命令，(Ctrl+N)显示下一条命令错误提示信息网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心配置交换机配置交换机Telnet功能功能配置远程登陆密码 Switch(config)#enable secret level 1 0 star 配置进入特权模式密码Switch(config)#enable secret level 15 0 star为交换机配置管理IPSwitch(config)#in
9、terface vlan 1Switch(config-if)#no shutdownSwitch(config-if)#ip address 192.168.1.1 255.255.255.0Switch(config-if)#网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心配置文件的管理配置文件的管理保存配置将当前运行的参数保存到flash 中用于系统初始化时初始化参数Switch#copy running-config startup-config Switch#write memory删除配置永久性的删除flash 中不需要的文件使用命令delete f
10、lash:config.text 删除当前的配置：在配置命令前加no 例：switch(config-if)#no ip 网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心配置文件的管理配置文件的管理查看配置文件内容查看保存在FLASH里的配置信息Switch#show configure 查看RAM里当前生效的配置Switch#show running-config 网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心课程议题课程议题VLAN技术技术网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心交换网
11、络中的问题交换网络中的问题在交换机组成的校园网络里所有主机都在同一个广播域内广播域广播域网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心交换网络中的问题交换网络中的问题通过VLAN技术可以对网络进行一个安全的隔离、分割广播域VLAN20VLAN10VLAN30VLAN网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心VLAN技术技术VLAN（Virtual Local Area Network）VLAN是在一个物理网络上划分出来的逻辑网络。这个网络对应于OSI 模型的第二层网络。VLAN的划分不受网络端口的实际物理位置的限制；VLA
12、N 有着和普通物理网络同样的属性；第二层的单播、广播和多播帧在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中。网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心VLAN技术技术1 2 3 4广播帧广播帧广播帧广播帧广播帧广播帧广播帧广播帧广播域广播域广播域广播域广播域广播域广播域广播域交换机收到广播帧后，只转发到属于同一VLAN的其他端口。网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心VLAN与网络管理与网络管理由于实现了广播域分隔，VLAN可以将广播风暴控制在一个VLAN内部，划分VLAN后，随着广播域的缩小，网络中
13、广播包消耗的带宽所占的比例大大降低，网络性能得到显著提高；不同的VLAN间的数据传输是通过第三层（网络层）的路由来实现的，因此使用VLAN技术，结合数据链路层和网络层的交换设备可搭建安全可靠的网络；同时，由于VLAN是逻辑的而不是物理的，因此在规划网络时可以避免地理位置的限制。网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心VLAN具有的功能具有的功能控制网络广播、提高网络性能；分隔网段、确保网络安全；简化网络管理、提高组网灵活性。网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心VLAN划分方法划分方法基于端口的VLAN（Port
14、-Based）基于协议的VLAN（Protocol-Based）基于MAC层分组的VLAN（MAC-Layer Grouping）基于网络层分组的VLAN（Network-Layer Grouping）基于IP组播分组的VLAN（IP Multicast Grouping）基于策略的VLAN（Policy-Based）网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心VLAN的类型的类型:Port VLANF0/1F0/2F0/3基于交换机的端口(一个端口只属于一个VLAN，Port VLAN设置在连接主机的端口)网网络络工工程程专专业业实实训训中中心心网网络络工
15、工程程专专业业实实训训中中心心Port-VLAN原理原理通过查找MAC地址表，交换机对发往不同VLAN的数据不转发F0/1F0/2F0/3ABCVlan 10Vlan 20Vlan 10A BA CX交换机端口交换机端口 MAC地址地址VLAN IDF0/1A10F0/2B20F0/3C网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心配置配置Port VLAN基于端口的VLAN在实现上包括两个步骤：首先启用VLAN（用VLAN ID标识）；而后将交换机端口指定到相应VLAN下。网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心VLA
16、N的基本配置命令的基本配置命令vlan命令语法格式为：vlan vlan-id该命令执行于全局配置模式下，是进入VLAN配置模式的导航命令。使用该命令的no选项可以删除VLAN：no vlan vlan-id注意：缺省的VLAN（VLAN 1）不允许删除。例如启用VLAN 10，执行如下：Switch(config)#vlan 10Switch(config-vlan)#网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心VLAN的基本配置命令的基本配置命令switchport access命令语法格式为：switchport access vlan vlan-id
17、 no switchport access vlan该命令将端口设置为 statics accessport，并将它指派为一个VLAN的成员端口；使用该命令的no选项将该端口指派到缺省的VLAN中；switch port缺省模式为access，缺省的VLAN为VLAN 1；如果输入的是一个新的VLAN ID，则交换机会创建一个 VLAN，并将该端口设置为该 VLAN 的成员；如果输入的是已经存在的 VLAN ID，则增加VLAN的成员端口；例如将交换机F0/5端口指定到VLAN 10的配置为：Switch(config)#interface fastEthernet 0/5Switch(con
18、fig-if)#switchport access vlan 网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心配置配置Port VLAN创建VLAN10，将它命名为test的例子Switch#configure terminalSwitch(config)#vlan 10Switch(config-vlan)#name testSwitch(config-vlan)#end 把接口F 0/10加入VLAN10 Switch#configure terminalSwitch(config)#interface fastEthernet 0/10Switch(con
19、fig-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config-if)#网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心Port VLAN 的配置的配置将一组接口加入某一个VLANSwitch(config)#interface range fastethernet 0/1-8，0/15，0/20Switch(config-if-range)#switchport access vlan 20注：连续接口 0/1-8，不连续接口用逗号隔开，但一定要写明模
20、块编号网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心VLAN配置实例配置实例 实现交换机端口隔离网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心创建创建VLAN10和和VLAN20 S2126G#configure terminal S2126G(config)#vlan 10 S2126G(config-vlan)#name test10 S2126G(config-vlan)#exitS2126G(config)#vlan 20 S2126G(config-vlan)#name 网网络络工工程程专专业业实实训训中中心心网网络
21、络工工程程专专业业实实训训中中心心将交换机端口划分至将交换机端口划分至VLAN S2126G(config)#interface fastethernet 0/1 S2126G(config-if)#switch access vlan 10 S2126G(config-if)#interface fastethernet 0/2 S2126G(config-if)#switch access vlan 网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心VLAN配置验证配置验证 S2126#show vlanVLAN Name Status Ports-1 def
22、ault active Fa0/3,Fa0/4,Fa0/5 Fa0/6,Fa0/7,Fa0/8 Fa0/9,Fa0/10,Fa0/11 Fa0/12,Fa0/13,Fa0/14 Fa0/15,Fa0/16,Fa0/17 Fa0/18,Fa0/19,Fa0/20 Fa0/21,Fa0/22,Fa0/23 Fa0/2410 test10 active Fa0/120 test20 active Fa0/2S2126#网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心交换机端口隔离交换机端口隔离将PC1和PC2的IP地址设为172.16.20.0/24的IP，验证测试结
23、果PC1和PC2不能相互ping通网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心跨交换机的跨交换机的VLAN基于端口的VLAN（Port VLAN）将交换机按照端口的VLAN ID指定实现了逻辑划分，广播域被限定在相同VLAN的端口集合中，不同VLAN间不能直接通信；当使用多台交换机分别配置VLAN后，可以使用Trunk（干道）方式实现跨交换机的VLAN内部连通，交换机的Trunk端口不隶属于某个VLAN，而是可以承载所有VLAN的帧。网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心跨交换机的跨交换机的VLAN Trunk Fa
24、st EthernetSwitch AGreenVLANBlackVLAN RedVLANSwitch BGreenVLANBlackVLAN RedVLANTag VLAN特点传输多个VLAN的信息实现同一VLAN跨越不同的交换机要求Trunk至少要100M网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心何谓何谓TRUNK所谓的Trunk是用来在不同的交换机之间进行连接，以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯；其中交换机之间互联用的端口就称为Trunk端口。Trunk这个词是干线或者树干的意思，不过一般不翻译，直接用原文。注意：与一般的
25、交换机的级联不同，Trunk是基于OSI第二层的。网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心帧标记的工作原理帧标记的工作原理SRCDES SRCDataDESDES SRCFCSFCSFCSDES SRCFCSVLAN IDAB交换机1交换机2默认条件下，Trunk上会转发交换机上存在的所有VLAN的数据；传输多个VLAN的信息；实现同一VLAN跨越不同的交换机。网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心VLAN Trunk在交换机之间或交换机与路由器之间，互相连接的端口上配置中继模式，使得属于不同VLAN的数据帧都可
26、以通过这条中继链路进行传输。帧的格式分为两种：ISL：Inter-Switch link，是Cisco交换机独有的协议IEEE802.1Q：是国际标准协议，被几乎所有的网络设备生产商所共同支持；网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心IEEE802.1Q标准标准1996年3月，IEEE802.1 Internet Working委员会结束了对VLAN初期标准的修订工作；统一了Frame-Tagging（帧标记）方式中不同厂商的标签格式，制定IEEE802.1Q VLAN标准，进一步完善了VLAN的体系结构；802.1Q定义了VLAN的桥接规则，能够正确识
27、别VLAN的帧格式，更好地支持多媒体应用；它为以太网提供了更好服务质量（QOS）保证和安全的能力。网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心IEEE802.1Q数据帧数据帧标记协议标识（TPID）:固定值0 x8100,表示该帧载有802.1Q标记信息标记控制信息（TCI）:Priority：3比特，表示优先级Canonical format indicator：1比特，表示总线型以太网、FDDI、令牌环网VlanID：12比特，表示VID，范围14094目的,源MAC地址类型,数据重新计算帧检测序列2字节标记协议标识2字节标记控制信息网网络络工工程程专专
28、业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心IEEE802.1Q标准标准IEEE802.1Q使用4Byte的标记头来定义Tag（标记）；Tag头中包括2Byte的VPID（VLAN Protocol Identifier）和2Byte的VCI（VLAN Control Information）。网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心802.1Q工作原理工作原理802.1Q工作特点：802.1Q数据帧传输对于用户是完全透明的。Trunk上默认会转发交换机上存在的所有VLAN的数据。交换机在从Trunk口转发数据前会在数据打上个Tag标签，
29、在到达另一交换机后，再剥去此标签。A A交换机交换机交换机交换机1 1 1 1交换机交换机交换机交换机2 2 2 2B B数据帧数据帧TagTag标签标签TrunkTrunkTrunkTrunkTrunkTrunkTrunkT网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心Port VLAN和和Tag VLAN 在VLAN配置中，我们使用switchport mode命令来指定一个二层接口（switch port）的模式，可以指定该接口为access port或者为trunk port。使用该命令的no选项将该接口的模式恢复为缺省值（access）。其命令执行在
30、接口模式下，语法格式如下：switchport mode access|trunk no switchport mode 网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心Port VLAN和和Tag VLAN如果一个switch port的模式是access，则该接口只能为一个VLAN的成员；可以使用switchport access vlan命令指定该接口是哪一个VLAN的成员，这种接口又称为Port VLAN；如果一个 switch port 的模式是trunk，则该接口可以是多个 VLAN 的成员，这种配置被称为Tag VLAN。Trunk接口默认可以传输
31、本交换机支持的所有VLAN（14094），但是也可以通过设置接口的许可VLAN列表来限制某些VLAN的流量不能通过这个trunk口。在Trunk口 修改许可VLAN 列表的命令如下：switchportswitchport trunk allowed trunk allowed vlanvlan all|add|remove|except all|add|remove|except vlanvlan-list-list 网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心Trunk接口的接口的Native VLANTrunk口能够收发TAG或者UNTAG的802.1
32、Q帧，其中UNTAG帧是用来传输Native VLAN的流量；默认的Native VLAN是VLAN 1，如果一个帧带有Native VLAN的VLAN ID，在通过这个Trunk口转发时，会自动被剥去TAG；在配置Trunk链路时，请确保连接链路两端的Trunk口属于相同的native VLAN配置Native VLAN在Trunk口接口模式下，执行：switchport trunk native vlan vlan-id 网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心查看查看VLAN配置配置验证配置信息Switch#show interfaces fast
33、ethernet0/20 switchport Interface Switchport Mode Access Native Protected VLAN lists -Fa0/20 Enabled Trunk 1 1 Enabled 1,3-4094Switch#show vlan VLAN Name Status Ports -1 default active Fa0/1,Fa0/2,Fa0/3,Fa0/4,Fa0/5,Fa0/6,Fa0/7,Fa0/8,Fa0/9,Fa0/10,Fa0/11,Fa0/12,Fa0/13,Fa0/18,Fa0/19,Fa0/20,Fa0/21,Fa0/2
34、2 4 VLAN0004 active Fa0/14,Fa0/15,Fa0/16,Fa0/17,Fa0/20 5 VLAN0005 active Fa0/20,Fa0/23,Fa0/网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心保存保存/清除清除VLAN信息信息将VLAN信息保存到flash中Switch#write memory从flash中只清除VLAN信息Switch#delete flash:vlan.dat从RAM中删除VLANSwitch(config)#no vlan VLAN-网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实
35、训训中中心心跨交换机的跨交换机的VLAN划分实例划分实例假设某企业的网络中，计算机PC1和PC3属于营销部门，PC2和PC4属于技术部门，PC1和PC2连接在S3550上，PC3和PC4连接在S2126上，而两个部门要求互相隔离，本实验的目的是实现跨两台交换机将不同端口划归不同的VLAN。网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心配置配置S3550（1）设备标识Switch#configure terminalSwitch(config)#hostname S3550（2）在S3550上创建VLAN10、VLAN20S3550(config)#vlan 1
36、0S3550(config-vlan)#name salesS3550(config-vlan)#exitS3550(config)#vlan 20S3550(config-vlan)#name technicalS3550(config-vlan)#网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心配置配置S3550S3550#show vlanVLAN Name Status Ports-1 default active Fa0/1,Fa0/2,Fa0/3,Fa0/4 Fa0/5,Fa0/6,Fa0/7,Fa0/8 Fa0/9,Fa0/10,Fa0/11,Fa
37、0/12 Fa0/13,Fa0/14,Fa0/15,Fa0/16 Fa0/17,Fa0/18,Fa0/19,Fa0/20 Fa0/21,Fa0/22,Fa0/23,Fa0/2410 sales active20 technical 网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心配置配置S3550（3）在S3550上把F0/3划归VLAN10、F0/4划归VLAN20S3550#configure terminalS3550(config)#interface fastEthernet 0/3S3550(config-if)#switchport access
38、vlan 10S3550(config-if)#end S3550#show vlan id 10VLAN Name Status Ports-10 sales active Fa0/网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心配置配置S3550S3550#configure terminalS3550(config)#interface fastEthernet 0/4S3550(config-if)#switchport access vlan 20S3550(config-if)#end S3550#S3550#show vlan id 20 VLAN
39、 Name Status Ports-20 technical active Fa0/网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心S2126的配置的配置（1）设备标识Switch#configure terminalSwitch(config)#hostname S2126（2）在S2126上创建VLAN10、VLAN20S2126(config)#vlan 10S2126(config-vlan)#name salesS2126(config-vlan)#exitS2126(config)#vlan 20S2126(config-vlan)#name te
40、chnicalS2126(config-vlan)#网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心S2126的配置的配置（3）在S2126上把F0/3划归VLAN10、F0/4划归VLAN20S2126#configure terminalS2126(config)#interface fastEthernet 0/3S2126(config-if)#switchport access vlan 10S2126(config-if)#exitS2126(config)#interface fastEthernet 0/4S2126(config-if)#swi
41、tchport access vlan 网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心配置配置S3550和和S2126之间的之间的Trunk连接连接 配置S3550的F0/1接口为Tag Port：S3550(config)#interface fastEthernet 0/1S3550(config-if)#switchport mode trunk 验证F0/1已经设置为tag vlan模式的方法如下：S3550#show interface fastEthernet 0/1 switchport Interface Switchport Mode Acc
42、ess Native Protected VLAN lists Fa0/1 Enable Trunk 1 1 Disabled All注意S2126上也需要做同样配置：S2126(config)#interface fastEthernet 0/1S2126(config-if)#switchport mode 网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心配置计算机配置计算机 将PC1和PC3指定为172.16.10.0/24网段IP，PC2和PC4为172.16.20.0/24网段IP。例如PC1：172.16.10.10、PC2：172.16.20.20
43、、PC3：172.16.10.30、PC4：172.16.20.40。PC1与PC3能互相通信，但PC2与PC3不能互相通信。网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心PC1 Ping PC3 C:ping 172.16.10.30 Pinging 192.168.10.30 with 32 bytes of data:Reply from 192.168.10.30:bytes=32 time10ms TTL=128Reply from 192.168.10.30:bytes=32 time10ms TTL=128Reply from 192.168.1
44、0.30:bytes=32 time10ms TTL=128Reply from 192.168.10.30:bytes=32 timeping 192.168.10.30 Pinging 192.168.10.30 with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for 192.168.10.30:Packets:Sent=4,Received=0,Lost=4(100%loss),Approximate round trip times in milli-seconds:Minimum=0ms,Maximum=0ms,Average=网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心课程回顾课程回顾交换机的访问方式配置文件的管理VLAN技术网网络络工工程程专专业业实实训训中中心心网网络络工工程程专专业业实实训训中中心心休息休息中中 北北 大大 学学 电电 子子 与与 计计 算算 机机 科科 学学 技技 术术 学学 院院School of Electronics and Computer Science and Technology.NUC