《計算機通信網(wǎng)》課程實驗指導(dǎo)書

仲愷農(nóng)業(yè)工程學(xué)院,信息科學(xué)與技術(shù)學(xué)院網(wǎng)絡(luò)設(shè)備配置

及網(wǎng)絡(luò)設(shè)計實驗

《計算機通信網(wǎng)》課程倪宇2013/5/20［在此處鍵入文檔摘要。摘要通常為文檔內(nèi)容的簡短概括。在此處鍵入文檔摘要。摘要通常為文檔內(nèi)容的簡短概括。］TOC\o"1-5"\h\z\o"CurrentDocument"實驗ー組建局域網(wǎng) 2\o"CurrentDocument"實驗二交換機基本配置 4\o"CurrentDocument"實驗三路由器的基本配置 7\o"CurrentDocument"實驗四虛擬局域網(wǎng)VLAN II\o"CurrentDocument"實驗五802.3ad冗余備份測試（可選） 21\o"CurrentDocument"實驗六生成樹配置（可選） 24\o"CurrentDocument"實驗七PPP認(rèn)證（可選） 36\o"CurrentDocument"實驗ハ靜態(tài)路由 38\o"CurrentDocument"實驗九RIPVersion!路由協(xié)議（可選） 43\o"CurrentDocument"實驗十!P訪問列表 53\o"CurrentDocument"實驗”網(wǎng)絡(luò)地址轉(zhuǎn)換 63附錄1網(wǎng)絡(luò)工程實驗預(yù)備知識 67常用網(wǎng)絡(luò)傳輸介質(zhì) 67\o"CurrentDocument"雙絞線聯(lián)接標(biāo)準(zhǔn) 67\o"CurrentDocument"雙絞線專用工具和RJ45連接頭 69\o"CurrentDocument"附錄2網(wǎng)絡(luò)常用設(shè)備 70網(wǎng)絡(luò)設(shè)備中,只有共享式集線器（HUB）和工作組級交換機,不需要對其進行設(shè)置。而大多數(shù)網(wǎng)絡(luò)設(shè)備必須正確設(shè)置ー些參數(shù)后,才能正常運行。換而言之,則是網(wǎng)絡(luò)設(shè)備只有在配置了相應(yīng)的參數(shù)后,其相應(yīng)功能才能正常發(fā)揮。例如:VLAN（虛擬網(wǎng)段）、Gateway（網(wǎng)關(guān)）ヽRoute（路由）ヽAccessControl（訪問控制）等等,均必須對其設(shè)備進行正確配置后,該設(shè)備才能正常工作。網(wǎng)絡(luò)設(shè)備中的參數(shù)多少,依該設(shè)備的功能多少而定,即功能越多,則參數(shù)也就越多。這些參數(shù)之間有著相對的獨立性。參數(shù)設(shè)置是計算機組網(wǎng)技術(shù)中的重點和難點。實驗ー組建局域網(wǎng)【實驗名稱】組建局域網(wǎng)【實驗?zāi)康摹恳髮W(xué)生掌握雙絞線的二種聯(lián)接標(biāo)準(zhǔn)（雙絞線的排列順序）。組建局域網(wǎng)并實現(xiàn)資源共享?！緦嶒瀮?nèi)容】ー、做一根雙絞線;二、使用‘‘檢測儀”,檢測所做的雙絞線能否正常使用;三、同組合作組建局域網(wǎng):配置好各臺電腦IP地址后,通過網(wǎng)線連接到交換機,組成有4-5臺計算機的局域網(wǎng)。并要求在局域網(wǎng)中的計算機中設(shè)置共享目錄,使之能根據(jù)口令互相共享資源。注意事項:.注意演示時制作網(wǎng)線接口的注意事項:壓線鉗的使用,8根線的排列,測試儀的使用。（相關(guān)資料請查看附錄1）.檢查網(wǎng)線時,只需要1、2、3、6這四根線導(dǎo)通即可。其他線導(dǎo)通與否沒關(guān)系,都能正常工作。.組建局域網(wǎng)時ー,注意小組內(nèi)各電腦IP地址配置必須同樣的網(wǎng)絡(luò)號,不同的主機號。.驗證局域網(wǎng)時,使用Ping命令:開始ー運行“cmd”一ping對方主機IP〇5,局域網(wǎng)通信故障排除:（1）網(wǎng)絡(luò)共享需安裝;（2）各臺電腦的防火墻必須關(guān)閉。附:計算機聯(lián)入局域網(wǎng)的參數(shù)設(shè)置添加新硬件〃網(wǎng)卡〃（包括硬件和驅(qū)動程序）；從:開始ー?設(shè)置ー?控制面板;再選:網(wǎng)絡(luò)ー?TCP/IP,進行網(wǎng)絡(luò)參數(shù)設(shè)置；設(shè)置IP地址,例如!92.168.0.28設(shè)置子網(wǎng)掩碼,例如（表明該網(wǎng)絡(luò)是ー個C類地址的網(wǎng)絡(luò)）；實驗二交換機基本配置【實驗名稱】配置交換機支持Telnet【實驗?zāi)康摹空莆战粨Q機的管理特性,學(xué)會配置交換機支持Telnet操作的相關(guān)語句?！颈尘懊枋觥考僭O(shè)某學(xué)校的網(wǎng)絡(luò)管理員第一次在設(shè)備機房對交換機進行了初次配置后,他希望以后在辦公室或出差時也可以對設(shè)備進行遠程管理,現(xiàn)要在交換機上做適當(dāng)配置,使他可以實現(xiàn)這ー愿望。本實驗以S2126G交換機為例,交換機命名為SwitchA〇一臺PC機通過串口（Com）連接到交換機的控制（Console）端口,通過網(wǎng)卡（NIC）連接到交換機的F0/1端口。假設(shè)PC機的IP地址和網(wǎng)絡(luò)掩碼分別為192.168.0.137,255.255.255.0,配置交換機的管理IP地址和網(wǎng)絡(luò)掩碼分別為192.168.0.138,255.255.255.0〇【實現(xiàn)功能】使網(wǎng)絡(luò)管理員可以通過Telnet對交換機進行遠程管理?！緦嶒炌負洹縎witchASwitchA【實驗設(shè)備】S2126G（1臺）【實驗步驟】配置連線:電腦com接口（打印ロ）--（console線）ー交換機（或路由器）console接口啟動軟件:程序——附件?~?通訊——超級終端新建連接ーー選擇com端口^~?連接屬性還原為默認(rèn)值回車,進入到命令輸入界面（若未進入,請檢查控制線連接）

5、5、A＞光標(biāo)第一步:在交換機上配置管理IP地址Red-Giant>enable!進入特權(quán)模式Red-Giant#configureterminal!進入全局配置模式Red-Giant(config)#hostnameSwitchA!配置交換機名稱為“SwitchA”SwitchA(config)#interfacevlan1i進入交換機管理接口配置模式SwitchA(config-if)#ipaddress192.168.0.138255.255.255.0!配置交換機管理接口IP地址SwitchA(config-if)#noshutdown!開啟交換機管理接口SwitchA(config-if)#end!退出接口配置模式和全局配置模式,到特權(quán)模式驗證測試:驗證交換機管理IP地址已經(jīng)配置和開啟SwitchA#showipinterface!驗證交換機管理IP地址已經(jīng)配置,管理接口已開啟Interface:VL1Description:Vian1OperStatus:upManagementstatus:EnabledPrimaryInternetaddress:192,168.0.138/24Broadcastaddress:255.255.255.255PhysAddress:OOdO.f8fe.Ie48或SwitchA#showinterfacevlan1!驗證交換機管理IP地址已經(jīng)配置,管理接ロ已開啟Interface:Vlan1Description:AdminStatus:upOperStatus:upHardware:一Mtu:1500LastChange:0d:Oh:0m:0sARPTimeout:3600secPhysAddress:OOdO.f8fe.Ie48Managementstatus:EnabledPrimaryInternetaddress:192,168.0.138/24Broadcastaddress:255.255.255.255第二步:配置交換機遠程登錄密碼先按照前邊步驟進入全局配置模式SwitchA(config)#enablesecretlevel10star!設(shè)置交換機遠程登錄密碼為“star”驗證測試:驗證從PC機可以通過網(wǎng)線遠程登錄到交換機上C:\>telnet192.168.0.138!從PC機登錄到交換機上注意事項:（1）設(shè)置IP地址,是從PC機的超級終端經(jīng)控制線修改交換機或者路由器的配置;驗證,是從PC的dos界面（運行cmd）經(jīng)網(wǎng)線用telnet命令遠程登錄交換機或者路由器,必須保證PC機的IP地址與交換機或路由器的IP地址在同一網(wǎng)絡(luò)。第三步:配置交換機特權(quán)模式密碼SwitchA(config)#enablesecretlevel150star!設(shè)置交換機特權(quán)模式密碼為“star”驗證測試:驗證從PC機通過網(wǎng)線遠程登錄到交換機上后可以進入特權(quán)模式C:\>telnet192.168.0.138!從PC機登錄到交換機上第四步:保存在交換機上所做的配置SwitchA#copyrunning-configstartup-config!保存交換機配置或SwitchA#writememory驗證測試:驗證交換機配置已保存SwitchA#showconfigure!驗證交換機配置已保存Using243outof4194304bytesIversion1.0!hostnameSwitchAenablesecretlevel15$2,lu_;C3&-8U0<D4,.tj9=GQ+/7R:>Henablesecretlevel155$2,lu_;C3&-8U0<D4,.tj9=GQ+/7R:>HIinterfacevlan1noshutdownipaddress192.168.0.138255.255.255.0!end【注意事項】交換機的管理接口缺省一般是關(guān)閉的(shutdown),因此在配置管理接口interfacevlan1的IP地址后須用命令"noshutdown”開啟該接口。【參考配置】SwitchA#showrunning-config!顯示交換機SwitchA的全部配置Buildingconfiguration...Currentconfiguration:243bytes!version1.0IhostnameSwitchAenablesecretlevel15$2H.Y*T73C,tZ[V/4D+S(\W&QG1X)sv,enablesecretlevel155$2,lu_;C3&-8U0<D4,.tj9=GQ+/7R:>Hinterfacevlan1noshutdownipaddress192.168.0.138255.255.255.0!end實驗三路由器的基本配置【實驗名稱】如何配置路由器支持Telnet【實驗?zāi)康摹空莆章酚善鞯墓芾硖匦?學(xué)會配置路由器支持Telnet操作的相關(guān)語句?！颈尘懊枋觥考僭O(shè)某學(xué)校的網(wǎng)絡(luò)管理員第一次在設(shè)備機房對路由器進行了初次配置后,他希望以后在辦公室或出差時也可以對設(shè)備進行遠程管理,現(xiàn)要在路由器上做適當(dāng)配置,使他可以實現(xiàn)這ー愿望。本實驗以一臺R2624路由器為例,路由器命名為RouterA〇一臺PC機通過串口(Com)連接到路由器的控制(Console)端口,通過網(wǎng)卡(NIC)連接到路由器的fastethernetO端口。假設(shè)PC機的IP地址和網(wǎng)絡(luò)掩碼分別為192.168.0.137,255.255.255.0,配置路由器的fastethernetO端ロ的IP地址和網(wǎng)絡(luò)掩碼分別為192.168.0.138,255.255.255.0〇【實現(xiàn)功能】使網(wǎng)絡(luò)管理員可以通過Telnet對路由器進行遠程管理。【實驗拓撲】RouterARouterA【實驗設(shè)備】R2624(1臺)【實驗步驟】第一步:在路由器上配置fastethernetO端ロ的IP地址Red-Giant>enable!進入特權(quán)模式Red-Giant#configureterminal!進入全局配置模式Red-Giant(config)#hostnameRouterA!配置路由器名稱為“RouterA”RouterA(config)#interfacefastethernetO!進入路由器接口配置模式RouterA(config-if)#ipaddress192.168.0.138255.255.255.0i配置路由器

管理接口IP地址RouterA(config-if)#noshutdown!開啟路由器fastethernetO接口RouterA(config-if)#end!退出接口配置模式和全局配置模式,到特權(quán)模式驗證測試:驗證路由器接口fastethernetO的IP地址已經(jīng)配置和開啟。注意!!路由器的驗證,必須保證網(wǎng)線連接到設(shè)置的接口,因為每個接口的IP是不一樣的。RouterA#showipinterfacefastethernetO!驗證接口fastethernetO的ip地址已經(jīng)配置和開啟FastEthernetOisup,lineprotocolisupInternetaddressis192.168.0.138/24Broadcastaddressis255.255.255.255AddressdeterminedbysetupcommandMTUis1500bytesHelperaddressisnotsetDirectedbroadcastforwardingisdisabledOutgoingaccesslistisnotsetInboundaccesslistisnotsetProxyARPisenabledSecuritylevelisdefaultSplithorizonisenabledICMPredirectsarealwayssentICMPunreachablesICMPmaskrepliesIPfastswitchingIPfastswitchingIPmulticastfastarealwayssentICMPunreachablesICMPmaskrepliesIPfastswitchingIPfastswitchingIPmulticastfastareneversentisenabledonthesameinterfaceisdisabledswitchingisenabledRouterDiscoveryisdisabledIPoutputpacketaccountingisdisabledIPaccessviolationaccountingisdisabledTCP/IPheadercompressionisdisabledPolicyroutingisdisabled或RouterA#showipinterfacebrief!驗證接口fastethernetO的IP地址已經(jīng)配置和開啟InterfaceIP-AddressOK?MethodStatusProtocolFastEthernetO192.168.0.138YESmanualupupFastEthernetlunassignedYESFastEthernet2unassignedYESFastEthernet3unassignedYESSerialOunassignedYESunsetunsetadministrativelyunsetadministrativelyunsetadministrativelydowndowndowndowndowndownadministrativelydowndownFastEthernetlunassignedYESFastEthernet2unassignedYESFastEthernet3unassignedYESSerialOunassignedYESunsetunsetadministrativelyunsetadministrativelyunsetadministrativelydowndowndowndowndowndownadministrativelydowndownSerial1unassignedYESunsetadministrativelydowndown第二步:配置路由器遠程登錄密碼RouterA(config)#linevty04I進入路由器線路配置模式RouterA(config-line)#login!配置遠程登錄RouterA(config-line)#passwordstar!設(shè)置路由器遠程登錄密碼為"starRouterA(config-line)#end驗證測試:驗證從PC機可以通過網(wǎng)線遠程登錄到路由器上C:\>telnet192.168.0.138!從PC機登錄到路由器上第三步:配置路由器特權(quán)模式密碼RouterA(config)#enablesecretstar!設(shè)置路由器特權(quán)模式密碼為“star或RouterA(config)#enablepasswordstar驗證測試:驗證從PC機通過網(wǎng)線遠程登錄到路由器上后可以進入特權(quán)模式C:\>telnet192.168.0.138!從PC機登錄到路由器上第四步:保存在路由器上所做的配置RouterA#copyrunning-configstartup-config!保存路由器配置或RouterA#writememory驗證測試:驗證路由器配置已保存RouterA#showstartup-config!驗證路由器配置已保存Using593outof32768bytes;version6.14(2)!hostname"RouterA”Ienablesecret5$1$J.MN$6eZyYdYsJMhhEUdtT3ZXG0enablepasswordstarIipsubnet-zero!interfaceFastEthernetOipaddress192.168.0.138255.255.255.0!interfaceFastEthernetlnoipaddressshutdown;interfaceFastEthernet2noipaddressshutdownIinterfaceFastEthernet3noipaddressshutdowninterfaceSerialOnoipaddressshutdowninterfaceSeriallnoipaddressshutdownIIvoice-port0Ivoice-port1!voice-port2Ivoice-port3ipclassless!linecon0line18lineaux0linevty04passwordstarlogin!end【注意事項】路由器接口缺省是關(guān)閉的(shutdown),因此必須在配置接口fastethernetO的IP地址后須用命令"noshutdown”開啟該接口?！緟⒖寂渲谩縍outerA#showrunning-config!顯示路由器RouterA的全部配置Buildingconfiguration...Currentconfiguration:version6.14(2)hostname“RouterA”enablesecret5$1$J.MN$6eZyYdYsJMhhEUdtT3ZXG0enablepasswordstaripsubnet-zerointerfaceFastEthernetOipaddress192.168.0.138255.255.255.0!interfaceFastEthernetlnoipaddressshutdownIinterfaceFastEthernet2noipaddressshutdown[interfaceFastEthernet3noipaddressshutdown!login!end實驗四虛擬局域網(wǎng)VLAN實驗4.1交換機端口隔離【實驗名稱】交換機端口隔離【實驗?zāi)康摹坷斫釶ortVian的配置?！颈尘懊枋觥考僭O(shè)此交換機是寬帶小區(qū)城域網(wǎng)中的一臺樓道交換機,住戶PC1連接在交換機的0/5ロ;住戶PC2連接在交換機的0/15口?，F(xiàn)要實現(xiàn)各家各戶的端口隔離?！緦崿F(xiàn)功能】通過劃分PORTVLAN實現(xiàn)本交換端口隔離?！緦嶒炌負洹縎witchPC1 PC2【實驗設(shè)備】S2126G(I臺)【實驗步驟】第一步:在未劃VLAN前兩臺PC互相ping可以通。第二步:創(chuàng)建VLAN〇SwitchSconfigureterminal!進入交換機全局配置模式。Switch(config)#vlan10!創(chuàng)建vlan10〇Switch(config-vlan)#nametestlO!將Vlan10命名為testlOSwitch(config)#vlan20!創(chuàng)建vlan20〇Switch(config-vlan)#nametest20!將Vlan20命名為test20驗證測試:Switch#showvlanVLANNameStatusPorts1defaultactiveFa0/l,FaO/2,FaO/3FaO/4,Fa0/5,FaO/6Fa0/7,FaO/8,FaO/9Fa0/10,FaO/ll,FaO/12FaO/13,FaO/14,FaO/15FaO/16,FaO/17,FaO/18FaO/19,Fa0/20,FaO/21FaO/22,FaO/23,FaO/2410testlOactive20test20active第三步：將接口分配到VLAN〇Switch(config-if)#interfacefastethernet0/5!進入fastethernet0/5的接口配置模式。Switch(config-if)#switchaccessvlan10i將fastethernet0/5端口加入vlanlO中。Switch(config-if)#interfacefastethernet0/15!進入fastethernet0/15的接口配置模式。Switch(config-if)#switchaccessvlan20!將fastethernet0/15端口加入vlan20中。第四步:兩臺PC互相ping不通。驗證測試:Switch#showvlanVLANNameStatusPorts1defaultactiveFaO/1,FaO/2,FaO/3FaO/4,FaO/6,FaO/7FaO/8,FaO/9,Fa0/10FaO/ll,FaO/12,FaO/13FaO/14,FaO/16,FaO/17FaO/18,FaO/19,Fa0/20FaO/21,FaO/22,FaO/23FaO/2410testlOactiveFaO/520test20activeFaO/15【注意事項】清空交換機原有vlan配置。deleteflash:config.textdeleteflash:vlan.dat【參考配置】Switch#showrunning-configBuildingconfiguration...Currentconfiguration:162bytes!version1.0hostnameSwitchinterfacefastEthernet0/5switchportaccessvlan10IinterfacefastEthernet0/15switchportaccessvlan20!end實驗4.2跨交換機實現(xiàn)VLAN【實驗名稱】跨交換機實現(xiàn)VLAN【實驗?zāi)康摹坷斫釼LAN如何跨交換機實現(xiàn)。【背景描述】假設(shè)某企業(yè)有2個主要部門:銷售部和技術(shù)部,其中銷售部門的個人計算機系統(tǒng)分散連接在2臺交換機上,他們之間需要相互進行通信,但為了數(shù)據(jù)安全起見,銷售部和技術(shù)部需要進行相互隔離,現(xiàn)要在交換機上做適當(dāng)配置來實現(xiàn)這ー目標(biāo)?！緦崿F(xiàn)功能】使在同一VLAN里的計算機系統(tǒng)能跨交換機進行相互通信,而在不同VLAN里的計算機系統(tǒng)不能進行相互通信。

【實驗拓撲】SwitchASwitchBPCIPC2PC3【實驗拓撲】SwitchASwitchBPCIPC2PC3【實驗設(shè)備】S2126G(2臺)【實驗步驟】第一步:在交換機SwitchA上創(chuàng)建Vian10,并將0/5端口劃分到Vian10中。SwitchA#configureterminal!進入全局配置模式。SwitchA(config)#vlan10!創(chuàng)建Vian10〇SwitchA(config-vlan)#namesales!將Vian10命名為sales〇SwitchA(config-vlan)#exitSwitchA(config)#interfacefastethernet0/5!進入接口配置模式。SwitchA(config-if)#switchportaccessvlan10!將0/5端口劃分到Vian10〇驗證測試:驗證已創(chuàng)建了Vlan10,并將0/5端口已劃分到Vlan10中。SwitchA#showvlanid10VLANNameStatusPorts10salesactiveFaO/5第二步:在交換機SwitchA上創(chuàng)建Vlan20,并將0/15端口劃分到Vlan20中。SwitchA(config)#vlan20!創(chuàng)建Vlan20〇SwitchA(config-vlan)#nametechnical!將Vlan20命名為technical〇SwitchA(config-v1an)#exitSwitchA(config)#interfacefastethernet0/15!進入接口配置模式。SwitchA(config-if)#switchportaccessvlan20!將0/15端□劃分到Vlan20〇驗證測試:驗證已創(chuàng)建了Vlan20,并將0/15端□已劃分到Vlan20中。SwitchA#showvlanid20VLANNameStatusPorts20technicalactiveFa0/15第三步:在交換機SwitchA上將與SwitchB相連的端口（假設(shè)為0/24端口）定義為tagvlan模式。SwitchA(config)#interfacefastethernet0/24!進入接口配置模式。SwitchA(config-if)Sswitchportmodetrunk!將fastethernet0/24端口設(shè)為tagvlan模式。驗證測試:驗證fastethernet0/24端ロ已被設(shè)置為tagvlan模式。SwitchA#showinterfacesfastEthernet0/24switchportInterfaceSwitchportModeAccessNativeProtectedVLANlistsFaO/24EnabledTrunk11DisabledAll第四步:在交換機SwitchB上創(chuàng)建Vlan10,并將0/5端口劃分到Vlan10中。SwitchB#configureterminal!進入全局配置模式。SwitchB(config)#vlan10!創(chuàng)建Vlan10〇SwitchB(config-vlan)#namesales!將Vlan10命名為sales〇SwitchB(config-v1an)#exitSwitchB(config)#interfacefastethernet0/5!進入接口配置模式。SwitchB(config~if)#switchportaccessvlan10!將0/5端口劃分到Vlan10〇驗證測試:驗證已在SwitchB上創(chuàng)建了Vlan10,并將0/5端口已劃分到Vlan10中。SwitchB#showvlanid10VLANNameStatusPorts10salesactiveFaO/5第五步:在交換機SwitchB上將與SwitchA相連的端口(假設(shè)為0/24端口)定義為lagvlan模式。SwitchB(config)#interfacefastethernet0/24!進入接口配置模式。SwitchB(config-if)#switchportmodetrunk!將fastethernet0/24端口設(shè)為tagvlan模式。驗證測試:驗證fastethernet0/24端ロ已被設(shè)置為tagvlan模式。SwitchBttshowinterfacesfastEthernet0/24switchportInterfaceSwitchportModeAccessNativeProtectedVLANlistsFaO/24EnabledTrunk11DisabledAll第六步:驗證PCI與PC3能互相通信,但PC2與PC3不能互相通信。C:\>ping192.168.10.30!在PCI的命令行方式下驗證能Ping通PC3〇Pinging192.168.10.30with32bytesofdata:Replyfrom192.168.10.30:bytes=32time<10msTTL=128Replyfrom192.168.10.30:bytes=32time<10msTTL=128Replyfrom192.168.10.30:bytes=32time<10msTTL=128Replyfrom192.168.10.30:bytes=32time<10msTTL=128Pingstatisticsfor192.168.10.30:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0msC:\>ping192.168.10.30!在PC2的命令行方式下驗證不能Ping通PC3〇Pinging192.168.10.30with32bytesofdata:Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Pingstatisticsfor192.168.10.30:Packets:Sent=4,Received=0,Lost=4(100%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms【注意事項】兩臺交換機之間相連的端口應(yīng)該設(shè)置為tagvlan模式?！緟⒖寂渲谩縎witchA#showrunning-config!顯示交換機SwitchA的全部配置。Buildingconfiguration...Currentconfiguration:284bytesIversion1.0!hostnameSwitchAvlan1Ivlan10namesales!vlan20nametechnicalIinterfacefastEthernet0/5switchportaccessvlan1040!interfacefastEthernet0/15switchportaccessvlan20

interfacefastEthernet0/24switchportmodetrunk!endSwitchB#showrunning-config!顯示交換機SwitchB的全部配置。Buildingconfiguration...Currentconfiguration:284bytes!version1.0!hostnameSwitchBvlan1Ivlan10namesalesIinterfacefastEthernet0/5switchportaccessvlan10IinterfacefastEthernet0/24switchportmodetrunk!end實驗4.3VLAN/802.1Q-VLAN間通信【實驗名稱】VLAN/802.IQ-VLAN間通信【實驗?zāi)康摹客ㄟ^三層交換機實現(xiàn)VLAN間互相通信。【背景描述】假設(shè)某企業(yè)有2個主要部門:銷售部和技術(shù)部,其中銷售部門的個人計算機系統(tǒng)分散連接在2臺交換機上,他們之間需要相互進行通信,銷售部和技術(shù)部也需要進行相互通訊,現(xiàn)要在交換機上做適當(dāng)配置來實現(xiàn)這ー目標(biāo)。【實現(xiàn)功能】使在同一VLAN里的計算機系統(tǒng)能跨交換機進行相互通信,而在不同VLAN里的計算機系統(tǒng)也能進行相互通信?！緦嶒炌負洹縋C1SwitchASwitchBPC1SwitchAPC3PC2【實驗設(shè)備】S2126G(1臺)、S3550-24(1臺)【實驗步驟】第一步:在交換機SwitchA上創(chuàng)建Vian10,并將0/5端口劃分到Vian10中。SwitchA#configureterminal!進入全局配置模式。SwitchA(config)#vlan10!創(chuàng)建Vian10〇SwitchA(config-vlan)#namesales!將Vian10命名為sales〇SwitchA(config-vlan)#exitSwitchA(config)#interfacefastethernet0/5!進入接口配置模式。SwitchA(config~if)#switchportaccessvlan10!將0/5端口劃分到Vian10〇驗證測試:驗證已創(chuàng)建了Vlan10,并將0/5端口已劃分到Vlan10中。SwitchA#showvlanid10VLANNameStatusPorts10salesactiveFaO/5第二步:在交換機SwitchA上創(chuàng)建Vlan20,并將0/15端ロ劃分到Vlan20中。SwitchA(config)#vlan20!創(chuàng)建Vlan20〇SwitchA(config-vlan)#nametechnical!將Vlan20命名為technical〇SwitchA(config-vlan)#exitSwitchA(config)#interfacefastethernet0/15!進入接口配置模式。SwitchA(config-if)#switchportaccessvlan20I將0/15端口劃分到Vlan20〇驗證測試:驗證已創(chuàng)建了Vlan20,并將0/15端口已劃分到Vlan20中。SwitchA#showvlanid20VLANNameStatusPorts20technicalactiveFaO/15第三步:在交換機SwitchA上將與SwitchB相連的端口(假設(shè)為0/24端口)定義為tagvlan模式。SwitchA(config)#interfacefastethernet0/24!進入接口配置模式。SwitchA(config-if)#switchportmodetrunk!將fastethernet0/24端口設(shè)為tagvlan模式。驗證測試:驗證fastethernet0/24端口已被設(shè)置為tagvlan模式。SwitchA#showinterfacesfastEthernet0/24switchportInterfaceSwitchportModeAccessNativeProtectedVLANlistsFaO/24EnabledTrunk11DisabledAll第四步:在交換機SwitchB上創(chuàng)建Vian10,并將0/5端口劃分到Vian10中。SwitchB#configureterminal!進入全局配置模式。SwitchB(config)#vlan10!創(chuàng)建Vian10〇SwitchB(config-vlan)#namesales!將Vlan10命名為sales〇SwitchB(config-v1an)#exitSwitchB(config)Sinterfacefastethernet0/5!進入接口配置模式。SwitchB(config-if)#switchportaccessvlan10!將0/5端口劃分到Vlan10〇驗證測試:驗證已在SwitchB上創(chuàng)建了Vlan10,并將0/5端口已劃分到Vlan10中。SwitchB#showvlanid10VLANNameStatusPorts10salesactiveFaO/5第五步:在交換機SwitchB上將與SwitchA相連的端口(假設(shè)為0/24端口)定義為lagvlan模式。SwitchB(config)Sinterfacefastethernet0/24!進入接口配置模式。SwitchB(config-if)Sswitchportmodetrunk!將fastethernet0/24端口設(shè)為tagvlan模式。驗證測試:驗證fastethernet0/24端口已被設(shè)置為tagvlan模式。SwitchBSshowinterfacesfastEthernet0/24switchportInterfaceSwitchportModeAccessNativeProtectedVLANlistsFaO/24EnabledTrunk11DisabledAll第六步:驗證PCI與PC3能互相通信,但PC2與PC3不能互相通信。C:\>ping192.168.10.30!在PCI的命令行方式下驗證能Ping通PC3〇Pinging192.168.10.30with32bytesofdata:Replyfrom192.168.10.30:bytes=32time<10msTTL=128Replyfrom192.168.10.30:bytes=32time<10msTTL=128Replyfrom192.168.10.30:bytes=32time<10msTTL=128Replyfrom192.168.10.30:bytes=32time<10msTTL=128Pingstatisticsfor192.168.10.30:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0msC:\>ping192.168.10.30!在PC2的命令行方式下驗證不能Ping通PC3〇Pinging192.168.10.30with32bytesofdata:Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Pingstatisticsfor192.168.10.30:Packets:Sent=4,Received=0,Lost=4(100%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms第七步:設(shè)置三層交換機VLAN間通訊。SwitchA(config)#intvlan10!創(chuàng)建虛擬接口vlan10SwitchA(config-if)Sipaddress192.168.10.254255.255.255.0!配置虛擬接口vlan10的地址為192.168.10.254SwitchA(config-if)Sexit!返回到全局配置模式SwitchA(config)#intvlan20!創(chuàng)建虛擬接口vlan20SwitchA(config-if)#ipaddress192.168.20.254255.255.255.0!配置虛擬接口vlan20的地址為192.168.20.254第八步:將PC1和PC3的默認(rèn)網(wǎng)關(guān)設(shè)置為192.168.10.254,將PC2的默認(rèn)網(wǎng)關(guān)設(shè)置為192.168.20.254第九步:測試結(jié)果不同VLAN內(nèi)的主機可以互相PING通【注意事項】L兩臺交換機之間相連的端口應(yīng)該設(shè)置為tagvlan模式。2.需要設(shè)置PC的網(wǎng)關(guān)【參考配置】SwitchA#showrunning-config!顯示交換機SwitchA的全部配置。Buildingconfiguration...Currentconfiguration:349bytesversion1.0!hostnameSwitchAinterfaceFastEthernet0/5switchportaccessvlan10interfaceFastEthernet0/15switchportaccessvlan20!interfaceFastEthernet0/24switchportmodetrunk;interfaceVian10ipaddress192.168.10.254255.255.255.0!interfaceVian20ipaddress192.168.20.254255.255.255.0!endSwitchB#showrunning-config!顯示交換機SwitchB的全部配置。Buildingconfiguration...Currentconfiguration:284bytes!version1.0!hostnameSwitchBvlan1Ivlan10namesales!interfacefastEthernet0/5