YS-《计算机网络》上机任务书-PT实验二.doc

计算机网络上机任务书实验二 VLAN设置一实验目的：掌握以太网的工作原理掌握交换机上创建VLAN、分配静态VLAN成员的方法掌握交换机上创建trunk的方法，利用trunk实现跨交换机VLAN内的通信通过一个三层交换机的第三层路由交换技术，实现多个VLAN之间的通信。二实验要点： 1配置两个VLAN：VLAN 2和VLAN 3并为其分配静态成员。2查看VLAN分配结果。3. 测试VLAN分配的连通情况。4. 测试几个VLAN间的连通情况。三实验设备： Cisco交换机CATALYST 2960一台二台，Swithc_3560 1台，主机PC多台（至少两台），控制台电缆一条。 四、实验任务1、任务一：熟悉交换机基本工作原理，掌握交换机常用设置命令；（注意各种命令所处的工作模式） 从用户模式进入进入特权模式:Enable 进入配置模式：Configure terminal（可简写为config t） 修改交换机名称：Hostname name 退出配置模式，返回特权模式：Exit 显示当前活动的交换机配置文件：Show running-config 显示接口1 的统计和状态信息：Show interface f0/1 查看vlan 信息Show vlan（其中vlan1 是默认的管理vlan，未对交换机进行配置时所有的接口默认属于vlan1） 查看flash 缓存内容Show flash 查看IOS 版本号以及系统硬件的配置情况、引导镜像等：Show version 恢复交换机到默认设置：Erase startup-config /删除备份配置文件Reload /重新启动交换机 配置主机名称和控制端密码（建议不要设置密码）：Hostname SwitchALine console 0Passwod 123456LoginLine vty 0 15Password 123456Login 为二层交换机设置管理IP地址（192.168.1.1）、子网掩码（255.255.255.0）、默认网关（192.168.1.254）：Interface vlan 1Ip address 192.168.1.1 255.255.255.0No shutdownExitIp default-gateway 192.168.1.254Exit 查看配置后的默认vlan 虚接口信息Show interface vlan 1 查看mac 地址表Show mac-address-table*配置交换机主机名（SwitchA）、加密使能密码（S1）、虚拟终端口令（S2）及超时时间（5分钟）、禁止名称解析服务（建议不要设置密码）：SwitchenableSwitch#conf tSwitch(config)#hostname SwitchAswitchA(config)#enable password s1switchA(config)#line vty 0 4switchA(config-line)#password s2switchA(config-line)#loginswitchA(config-line)#line con 0switchA(config-line)#exec-time 5 0switchA(config-line)#no ip domain-lookup*配置交换机端口速度（100Mbps）、端口双工方式（全双工）。switchA(config)#int f0/1switchA(config-if)#speed 100switchA(config-if)#duplex full 通过Telnet方式登录到交换机（已设置管理IP地址192.168.1.1）：在hostA上 C:telnet 192.168.1.1 2、任务二 ：单台交换机的VLAN划分与配置，各种状况的连通性检测验证；Vlan(Virtual Local Area Network)即虚拟局域网。VLAN可以把同一个物理网络划分为多个逻辑网段，因此，Vlan可以抑制网络风暴，增强网络的安全性。（1）实验环境 图 VLAN配置（2）实验步骤1按图 连接主机和交换机，并查看交换上的VLAN信息。 Switch#show vlan2在交换机上创建两个VLAN：VLAN 2和VLAN 3。3将交换机上的端口18分配成VLAN 2的成员，将交换机上的端口916分配成VLAN 3的成员。 Switch#conf t Switch(config)#vlan 2Switch(config-vlan)#int range f0/1 8 Switch(config-range)#switchport access vlan 2 Switch(config-range)#exit Switch(config)#vlan 3Switch(config-vlan)#int range f0/9 16 Switch(config-range)#switchport access vlan 3 Switch(config-range)#exit4将主机HostA、HostB接入交换机上的端口18中的某两个端口,将主机HostC接入交换机上的端口916中的某个端口。5检查交换机上的VLAN相关信息，看其是否与设想的一致。 Switch#show vlan或Switch#show run6按下表所示配置各主机IP地址、子网掩码信息。hostAhostBhostC所属VLANvlan 2vlan 2vlan 2IP地址192.168.0.1192.168.0.2192.168.1.1子网掩码255.255.255.0255.255.255.0255.255.255.07测试同一VLAN内工作站的连通性。 在hostA上ping hostB是否能ping通？ 8测试不同VLAN间工作站的连通性。 在hostA上ping hostC是否能ping通？ 9将hostB的IP地址设为192.168.2.1/24，即同一VLAN内的主机具有不同的网络号，测试其连通性。在hostA上ping hostB是否能ping通？ （3）实验小结1一般情况下，同一VLAN内的主机应设为相同的网络号，则同一VLAN内的主机能够通信，不同VLAN内的主机不能通信。2VLAN1不需要创建，默认情况下，交换机的所有端口都处于VLAN1中。3、任务三：跨交换机的VLAN Trunk设置（主干道配置），跨交换机的相同VLAN的连通性检测验证；在交换机上创建trunk，利用trunk实现跨交换机相同VLAN内的通信1在两个交换机上分别创建两个VLAN：VLAN 2和VLAN 3并为其分配静态成员。2创建两个交换机间的主干道，测试主干道的工作情况。（1）实验环境 图 VLAN主干道配置（2）实验步骤1按上图连接主机和交换机。2在交换机SwitchA和SwitchB上各自创建两个VLAN：VLAN 2和VLAN 3。3将各交换机上的端口18分配成VLAN 2的成员，将交换机上的端口916分配成VLAN 3的成员。4将主机HostA接入交换机SwitchA上的端口18中的某个端口。5将主机HostY接入交换机SwitchB上的端口18中的某个端口。6将主机HostB接入交换机SwitchA上的端口916中的某个端口。7将主机HostZ接入交换机SwitchB上的端口916中的某个端口。8按任务二的表所示配置各主机的IP地址、子网掩码信息。9将交换机SwitchA和SwitchB的第24号端口设置成为干道接口（Trunk设置：Switch(config-if)#switchport mode trunk/定义这个端口的工作模式为trunk）。10测试同一VLAN内工作站的连通性。11测试不同VLAN间工作站的连通性。12检查交换机上的VLAN相关信息。13检查交换机上的主干道相关信息。（3）实验小结1在本实验中，如果没有配置trunk，则需要在两台交换机间配置几条链路才能实现同一VLAN内的通信2利用trunk可以实现跨交换机同一VLAN内的通信。4、任务四：不同VLAN之间通过三层交换实现互访，各个VLAN的互通性检测验证；三层交换机具备网络层的功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发，三层交换机利用直连路由可以实现不同VLAN之间的相互访问。三层交换机给接口配置IP地址。采用SVI（交换虚拟接口）的方式实现VLAN间互连。（SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址） 实验设备： 1台Switch_2960；1台Swithc_3560；3台PC；直连线（1）实验环境（2）实验步骤首先在三层交换机上分别设置各VLAN的接口IP地址。三层交换机将vlan做为一种接口对待，就象路由器上的一样，再在各接入VLAN的计算机上设置与所属VLAN的网络地址一致的IP地址，并且把默认网关设置为该VLAN的接口地址。这样，所有的VLAN也可以互访了。（1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划分给VLAN2、VLAN3。（2）将二层交换机与三层交换机相连的端口fa 0/1都定义为tag Vlan模式。（3）在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机VLAN2、VLAN3下的主机之间不能相互通信。（4）设置三层交换机VLAN间的通信，创建VLAN2,VLAN3的虚接口，并配置虚接口VLAN2、VLAN3的IP地址。（5）查看三层交换机路由表。（6）将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址。（7）验证二层交换机VLAN2,VALN3下的主机之间可以相互通信。配置主机参数：PC1PC2PC3所属VLANvlan 2vlan 3vlan 2IP地址192.168.1.2192.168.2.2192.168.1.3子网掩码255.255.255.0255.255.255.0255.255.255.0默认网关192.168.1.1192.168.2.1192.168.1.1 连通性测试：PC1 Ping PC3Ping 192.168.1.3 reply 通PC1 Ping PC2 Ping 192.168.2.2 timeout不通配置二层交换机S2960：SwitchenSwitch#conf tSwitch(config )#vlan 2/新建vlan 2Switch(config-vlan)#exitSwitch(config )#vlan 3/新建vlan 3Switch(config-vlan)#exitSwitch(config )#int fa 0/2/进入0模块第2端口Switch(config-if)#switchport access vlan 2/将当前端口加入vlan 2Switch(config-if)#exitSwitch(config )#int fa 0/3/进入0模块第3端口Switch(config-if)#switchport access vlan 3/将当前端口加入vlan 3Switch(config-if)#exitSwitch(config )#int fa 0/1/进入0模块第1端口Switch(config-if)#switchport mode trunk/定义这个端口的工作模式为trunkSwitch(config-if)#endSwitch#show vlan/显示vlan信息配置三层交换机S3560SwitchenSwitch#conf tSwitch(config )#vlan 2 /新建vlan 2Switch(config-vlan)#exitSwitch(config )#vlan 3 /新建vlan 3Switch(config-vlan)#exitSwitch(config )#int fa 0/1 /进入0模块第1端口Switch(config-if)#switchport trunk encapsulation dot1q /给这个接口的trunk封装为802.1Q的帧格式Switch(config-if)#switchport mode trunk /定义这个接口的工作模式为trunkSwitch(config-if)#exitSwitch(config )#int fa 0/2 /进入0模块第2端口Switch(config-if)#switchport access vlan 2 /当前端口加入vlan 2Switch(config-if)#exitSwitch(config )#interface vlan 2 /进入vlan2 虚拟接口Switch(config-if)#ip address 192.168.1.1 255.255.255.0 /配置IP地址，即默认网关Switch(config-if)#no shutdown /开启该端口Switch(config-if)#exitSwitch(config )#interface vlan 3/进入vlan3 虚拟接口Switch(config-if)#ip address 192.168.2.1 255.255.255.0/配置IP地址，即默认网关Switch(config-if)#no shutdownSwitch(config-if)#endSwitch#show