交换机综合实验

实验报告 实验项目：交换机综合实验 实验环境：Cisco Packet Tracer 实验目的和要求：运用学习过的所有交换机配置的知识为某小型企业搭建一 个企业内部网，使该公司位于两栋楼的四个部门的计算机之间能够相互通信。 该企业的基本情况及需求如下： 1、有四个部门，它们各自拥有的计算机数如下，行政部 10 台，财务部 8 台， 生产部 12 台，销售部 6 台； 2、该企业共有两栋楼，每栋楼都具有上述四个部门，各部门的计算机平均分配 在两栋楼中； 3、各部门具备单独的 Vlan，并且需要通过三层交换机让各部门计算机之间能 相互通信； 4、规划各部门的 IP 地址(使用一个 C 类地址块)，做到即不浪费 IP 地址，又有 一定的盈余空间； 5、设定三层交换机为整个网络的生成树的根； 6、为每台交换机设定管理 IP 并可通过管理 IP 进行远程管理。 实验过程： 1、根据该公司的基本情况及需求，在 Packet Tracer 中建立如下实验拓扑图： 其中 PC 0、PC 4 为该企业行政部所属的计算机，它们分别位于以 Switch 1 为一 端和以 Switch 2 为另一端的两栋楼中；PC 1、PC 5 为该企业财务部所属的计算 机；PC 2、PC 6 为该企业生产部所属的计算机；PC 3、PC 7 为该企业销售部所 属的计算机； 2、设置三层交换机为整个网络的生成树的根；具体操作：使用 spanning-tree vlan 1 priority 0 命令，更改三层交换机的优先级，使其成为根桥 首先，先在特权模式下查看三层交换机的生成树配置 可知此时的三层交换机为一个非根桥； 接着，通过 spanning-tree vlan 1 priority 0 命令更改三层交换机的优先级，使其 成为根桥 可知，这时的三层交换机已成为一个根桥； 3、在三台交换机上各创建四个 vlan，创建的新 vlan 分别为 vlan 5、vlan 6、vlan 7、vlan 8，具体操作如下： 4、规划各部门的 IP 地址(使用一个 C 类地址块)，做到即不浪费 IP 地址，又有 一定的盈余空间；然后为各 PC 机配置 ip 地址、子网掩码及默认网关，使同一 部门的 PC 机在同一网络同一 vlan，不同部门的不在同一网络同一 vlan； 假设该企业所拥有的 C 类地址块为 192.168.108.0，根据需求等对该 C 类地址块 进行规划，将这个地址块划分出四个子网，这四个子网既要不浪费 IP 地址，又 有一定的盈余空间；划分后的结果如下： 行政部：192.168.108.0/28（可用地址范围：192.168.108.1192.168.108.14） 财务部：192.168.108.16/28（可用地址范围：192.168.108.17192.168.108.30） 生产部：192.168.108.32/28（可用地址范围：192.168.108.33192.168.108.46） 销售部：192.168.108.48/28（可用地址范围：192.168.108.49192.168.108.62） 划分后，这个 C 类地址块还剩余 190 个地址可用。 设置 PC 0 的 ip address 为 192.168.108.2，子网掩码为 255.255.255.240，默认网 关为 192.168.108.1，设置 PC 4 的 ip address 为 192.168.108.3，子网掩码为 255.255.255.240，默认网关为 192.168.108.1，使 PC 0 与 PC 4 处于同一子网； 设置 PC 1 的 ip address 为 192.168.108.18，子网掩码为 255.255.255.240，默认网 关为 192.168.108.17，设置 PC 5 的 ip address 为 192.168.108.19，子网掩码为 255.255.255.240，默认网关为 192.168.108.17，使 PC 1 与 PC 5 处于同一子网； 设置 PC 2 的 ip address 为 192.168.108.34，子网掩码为 255.255.255.240，默认网 关为 192.168.108.33，设置 PC 6 的 ip address 为 192.168.108.35，子网掩码为 255.255.255.240，默认网关为 192.168.108.33，使 PC 2 与 PC 6 处于同一子网； 设置 PC 3 的 ip address 为 192.168.108.50，子网掩码为 255.255.255.240，默认网 关为 192.168.108.49，设置 PC 7 的 ip address 为 192.168.108.51，子网掩码为 255.255.255.240，默认网关为 192.168.108.49，使 PC 3 与 PC 7 处于同一子网； 5、在两台二层交换机上将 PC 机连接交换机的端口划分给上面新建的 vlan；其 中，在实验操作中 PC 0、 PC 1、PC 2、PC 3 连接 Switch 1 的端口分别是快速以 太网端口 fa 0/1、fa 0/2、fa 0/3 和 fa 0/4，PC 4、PC 5、PC 6、PC 7 连接 Switch 2 的端口分别是快速以太网端口 fa 0/1、fa 0/2、fa 0/3 和 fa 0/4； 在二层交换机 Switch 1 中，将快速以太网端口 fa 0/1 划分给 vlan 5， 快速以太 网端口 fa 0/2 划分给 vlan 6， 快速以太网端口 fa 0/3 划分给 vlan 7， 快速以太 网端口 fa 0/4 划分给 vlan 8； 在二层交换机 Switch 2 中，将快速以太网端口 fa 0/1 划分给 vlan 5， 快速以太 网端口 fa 0/2 划分给 vlan 6， 快速以太网端口 fa 0/3 划分给 vlan 7， 快速以太 网端口 fa 0/4 划分给 vlan 8； 6、在三层交换机为 vlan 5、vlan 6、vlan 7、vlan 8 配置 ip 地址和子网掩码；其 中，配置 vlan 5 的 ip address 和子网掩码分别为 192.168.108.1，255.255.255.240；配置 vlan 6 的 ip address 和子网掩码分别为 192.168.108.17，255.255.255.240；配置 vlan 7 的 ip address 和子网掩码分别为 192.168.108.33，255.255.255.240；配置 vlan 8 的 ip address 和子网掩码分别为 192.168.108.49，255.255.255.240；具体操作如下： 这里在进行 vlan 7 的设置时出现了配置的错误，原因是将 vlan 7 的 ip address 配 置为 192.168.108.32，造成出错，因为 192.168.108.32 这个 ip address 是一个子 网地址，是不可用来作为默认网关的。解决方法：重新为 vlan 7 配置 ip address, 具体操作如下： 7、在三层交换机中通过 show interface vlan id 命令查看各 vlan 配置后的情况， 如下： 可知，vlan 5、vlan 8 等都成功配置 ip address;但这时各 vlan 间是无法进行通信 的，因为其线路协议都处于关闭状态； 8、在 fa 0/23、fa 0/24 的接口模式下设置三层交换机的 vlan 中继，其中 fa 0/23、fa 0/24 为三层交换机连接两台二层交换机的端口；并通过 show ip route 命令查看配置完后的情况； 可知，这时的线路都是打开的，vlan 间能够进行通信； 9、在 PC 0 上进行 ping 命令操作，查看不同计算机间是否能够进行正常通信， 不同网络、不同 vlan 间能否进行正常通信； 可知，不同计算机间能够进行正常通信，不同网络、不同 vlan 间也能进行正常 通信； 10、为每台交换机设定管理 ip；并通过管理 ip 对交换机进行远程管理； 首先，为三层交换机设置访问口令和命令模式口令，并配置交换机的第三层地 址，具体操作如下： 在内部虚拟接口 vlan 10 上将交换机的 ip 地址设置为 192.168.108.70，子网掩码 为 255.255.255.240，首先必须在交换机上创建 vlan，然后才能分配地址。 完成三层交换机第三层地址的设置后，在 PC 0 上进行对三层交换机的远程管理， 具体操作如下： 接着，为二层交换机 Switch 1 设置访问口令和命令模式口令，并配置交换机的 第三层地址，具体操作如下： 在内部虚拟接口 vlan 10 上将交换机的 ip 地址设置为 192.168.108.71，子网掩码 为 255.255.255.240，并将 Switch 1 的默认网关设置为 192.168.108.1。 同样，在 PC 0 上对二层交换机