[计算机]第16-17章：实验6-7vlan间的路由.doc

实验6. 用路由器实现 VLAN 之间的访问实验班级：09网路、10网高试验时间：2011-11-28实验目的理解生成树协议STP的配置及原理。实现功能使网络在有冗余链路的情况下避免环路的产生，避免广播风暴等。实验地点和设备锐捷206实验室 实验拓扑: 实验要求: 1. 在 SW1 上划分 VLAN2,VLAN3,把 F0/2 加入 VLAN2,F0/3 加入 VLAN3,端口 F0/1 设置为 802.1Q 的 Trunk. 2. 配置 R1,使得 VLAN2 和 VLAN3 的主机之间可以互相访问. 配置步骤: 配置 SW1:SW1(config)#vlan 2-3 -注：创建 VLAN2,VLAN3 SW1(config)#int f0/2 SW1(config-if)#switchport mode access SW1(config-if)#switchport access vlan 2 -注：把端口 F0/2 加入 VLAN2 SW1(config)#int f0/3 SW1(config-if)#switchport mode access SW1(config-if)#switchport access vlan 3 -注：把端口 F0/3 加入 VLAN3 SW1(config)#int f0/1 SW1(config-if)#switchport mode trunk -注：把端口 F0/1 设置为 trunk 端口 配置 R1: R1(config)#int e0/0 R1(config-if)#no shutdown -注：启用物理接口 E0/0 R1(config-if)#exitR1(config)#int e0/0.2R1(config-subif)#encapsulation dot1Q 2 R1(config-subif)#ip address 10.1.2.254 255.255.255.0 -注：创建并进入 E0/0.2 子接口,封装 802.1Q (dot1Q),2 为 VLAN_ID ,并配置 IP 地址 R1(config-subif)#end R1#conf t R1(config)#int e0/0.3 R1(config-subif)#encapsulation dot1Q 3 R1(config-subif)#ip add 10.1.3.254 255.255.255.0 -注：创建并进入 E0/0.3 子接口,封装 802.1Q (dot1Q),3 为 VLAN_ID ,并配置 IP 地址 查看 E0/0.2 的子接口: R1#sho run int e0/0.2 interface Ethernet0/0.2 encapsulation dot1Q 2 ip address 10.1.2.254 255.255.255.0 end查看 E0/0.3 的子接口: 检查 R1 的接口状态:包括物理接口和子接口: R1#show ip int 检查 SW1 F0/1 的 trunk 状态: SW1#show int f0/1 用两台 2500 的路由器作为 PC 测试: 配置 PC1:PC1(config)#no ip routing PC1(config)#int e0 PC1(config-if)#ip address 10.1.2.1 255.255.255.0 PC1(config-if)#no sh PC1(config-if)#exit PC1(config)#ip default-gateway 10.1.2.254 配置 PC2: PC2(config)#no ip routing PC2(config)#int e0 -注：把路由器作为 PC,关闭路由功能,设置接口 IP 地址和网关PC2(config-if)#ip address 10.1.3.1 255.255.255.0 PC2(config-if)#no sh PC2(config-if)#exit PC2(config)#ip default-gateway 10.1.3.254 -注：把路由器作为 PC,关闭路由功能,设置接口 IP 地址和网关 测试: 测试 PC1 到网关的连通性: PC1#ping 10.1.2.254 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 10.1.2.254, timeout is 2 seconds: ! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/3/4 ms 测试 PC1 到 PC2 的连通性: PC1#ping 10.1.3.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 10.1.3.1, timeout is 2 seconds: ! Success rate is 100 percent (5/5), round-trip min/avg/max = 4/4/8 ms 在 PC1 用 traceroute 跟踪到目标主机 10.1.3.1 是否经过网关. PC1#traceroute 10.1.3.1 Type escape sequence to abort. Tracing the route to 10.1.3.1 1 10.1.2.254 0 msec 4 msec 4 msec -注：经过网关到达目的地址 2 10.1.3.1 4 msec * 4 msec 实验7. 三层交换机实现 VLAN 之间互访 实验班级：09网路、10网高试验时间：11、30实验目的理解生成树协议STP的配置及原理。实现功能使网络在有冗余链路的情况下避免环路的产生，避免广播风暴等。实验地点和设备锐捷206实验室实验拓扑: 实验要求: 1. 分别在 SW1 和 SW2 上创建 VLAN2 和 VLAN3 , 在 SW2 上把 F0/2 加入 VLAN2,F0/3 加入 VLAN3,端 口 F0/1 设置为 802.1Q 的 Trunk. 2. 把 SW1 的 F0/1 设置成 802.1Q 的 Trunk, 启 SVI 接口，使得 SW2 的 VLAN2 和 VLAN3 主机之间可以 互相访问. 配置步骤: 配置 SW2: （2950 交换机） SW2(config)#vlan 2-3 -注在 SW2 上创建 VLAN2，VLAN3 SW2(config)#int f0/2 SW2(config-if)#switchport mode access SW2(config-if)#switchport access vlan 2 -注把端口 F0/2 加入到 VLAN2 SW2(config)#int f0/3 SW2(config-if)#switchport mode access SW2(config-if)#switchport access vlan 3 -注把端口 F0/3 加入到 VLNA3 SW2(config)#int f0/1 SW2(config-if)#switchport mode trunk -注设置 F0/1 为 trunk 端口 配置 SW1:（3550 交换机） SW1(config)#ip routing -注：启用三层交换机的路由功能，默认是关闭的 SW1(config)#vlan 2-3 -注：创建 VLAN2，VLAN3 SW1(config)#int f0/1 SW1(config-if)#switchport trunk encapsulation dot1q SW1(config-if)#switchport mode trunk -注：设置 F0/1 的 802.1Q trunk，必须要先封装再设置为 trunk 模式 SW1(config)#int vlan 2 SW1(config-if)#ip address 10.1.2.254 255.255.255.0 SW1(config-if)#no sh -注：创建 SVI 2 的三层接口并配置 IP 地址，并启用接 口，这个接口 IP 作为 VLAN2 主机的网关 SW1(config)#int vlan 3 SW1(config-if)#ip address 10.1.3.254 255.255.255.0 SW1(config-if)#no sh -注：创建 SVI 3 的三层接口并配置 IP 地址，并启用接 口，这个接 口 IP 作为 VLAN3 主机的网关在 SW1 上用 show 命令查看刚才的配置： SW1#show run int vlan 2在 SW2 上用 show 命令查看刚才的配置： SW2#show run int f0/2测试：本实验用两台 2500 的路由器作为 PC 测试。 配置 PC1:PC1(config)#no ip routing PC1(config)#int e0 PC1(config-if)#ip address 10.1.2.1 255.255.255.0 PC1(config-if)#no sh PC1(config)#ip default-gateway 10.1.2.254 -注：把路由器作为 PC,关闭路由功能,设置接口 IP 地址和网关 配置 PC2: PC2(config)#no ip routing PC2(config)#int e0 PC2(config-if)#ip address 10.1.3.1 255.255.255.0 PC2(config-if)#no sh PC2(config)#ip default-gateway 10.1.3.254 -注：把路由器作为 PC,关闭路由功能,设置接口 IP 地址和网关 测试 PC1 到网关的连通性: PC1#ping 10.1.2.254 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 10.1.2.254, timeout is 2 seconds: ! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/3/4 ms 测试 PC1 到 PC2 的连通性:PC1#ping 10.1.3.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 10.1.3.1, timeout is 2 seconds: ! Success rate is 100 percent (5/5)