锐捷网络实验指导手册

锐捷网络实验手册35目录网络实验手册3实验一交换机基本配置4实验二交换机堆叠7实验三 利用TFTP管理交换机配置10实验一 备份交换机配置到TFTP服务器10实验2 从TFTP服务器恢复交换机配置11实验四 路由器的基本配置13实验五 利用TFTP管理路由器配置16实验一 备份路由器配置到TFTP服务器16实验2 从TFTP服务器恢复路由器配置17实验六 虚拟局域网VLAN19实验1 交换机端口隔离19实验2 跨交换机实现VLAN20实验3 VLAN/802.1Q-VLAN间通信22实验七802.3ad 冗余备份测试25实验八 生成树配置27实验生成树协议STP27实验快速生成树协议 RSTP31实验九认证34实验1.认证34实验2 CHAP认证35实验十 静态路由37实验十一 RIP Version 1 路由协议39实验1 RIP V1基本配置39实验2 在不连续的子网中运行RIP V141实验十二 IP访问列表44实验1 编号的标准IP访问列表44实验2 编号的扩展IP访问列表45实验3 命名的标准IP访问列表47实验4 命名的扩展IP访问列表49实验十三 网络地址转换51实验1 静态内部源地址轮换NAT51实验2 复用内部全局地址转换NAPT52综合试验54试验拓扑图54实验要求55网络实验手册了解RCMS的使用:在PC机上通过如下地址进入RCMS：(具体数据以机柜门上标签为准)1组：http：/:80802组：http：/:80803组：http：/:80804组：http：/:80805组：http：/:80806组：http：/:80807组：http：/:8080上面会显示所有RCMS所连接的设备。通过双击输入设备下面的名字可以快速的切换到相应的设备。实验一 交换机基本配置 【实验名称】配置交换机支持Telnet 【实验目的】掌握交换机的管理特性，学会配置交换机支持Telnet操作的相关语句。 【背景描述】 假设某学校的网络管理员第一次在设备机房对交换机进行了初次配置后，他希望以后在办公室或出差时也可以对设备进行远程管理，现要在交换机上做适当配置，使他可以实现这一功能。 本实验以S3760-48交换机为例，交换机命名为SwitchA。一台PC机通过串口（ Com）连接到交换机的控制（Console）端口，通过网卡（NIC）连接到交换机的F0/1端口。假设PC机的IP地址和网络掩码分别为37, ，配置交换机的管理IP地址和网络掩码分别为38, 。【实现功能】使网络管理员可以通过Telnet对交换机进行远程管理。【实验拓扑】SwitchAF0/1 ConsolePC com【实验设备】S3760-48（1台）。【实验步骤】步骤1在交换机上配置管理IP地址。S3760#enable 14 !进入特权模式Password: hgS3760#configure terminal ！进入全局配置模式S3760(config)#hostname switchA ！配置交捂机名称为“switchA”switchA(config)#interface vlan 1 ！进入交换机管理接口配置模式switchA(config-if)#ip address 38 ！ 配置交换机管理接口IP地址switchA(config-if)#no shutdown ！开启交换机管理接口验证测试：验证交换机管理IP地址已经配置和开启switchA#show ip interface ！验证交换机管理IP地址已经配置，管理接口已经开启Interface : VL1Description : Vlan 1OperStatus : upManagementStatus : EnabledPrimary Internet address: 38/24Broadcast address : 55PhysAddress : 00d0.f8bf.fe66或：switchA#show interface vlan 1 ！验证交换机管理IP地址已经配置，管理接口已经开启Interface : Vlan 1Description :AdminStatus : upOperStatus : upHardware : -Mtu : 1500LastChange : 0d:0h:0m:0sARP Timeout : 3600 secPhysAddress : 00d0.f8bf.fe66ManagementStatus:EnabledPrimary Internet address: 38/24Broadcast address : 55步骤2配置交换机远程登录密码。switchA(config)#enable secret level 1 0 rg ！1表示远程登录,0表示是以密文形式传输,并设置交换机远程登录密码为“rg“ 步骤3配置交换机特权模式密码。switchA(config)#enable secret level 15 0 rg ！15表示特权模式, 0表示是以密文形式传输,并设置交换机特权模式密码为“rg”验证测试：验证从PC机可以通过网线远程登录到交换机上验证测试：验证从PC机通过网线远程登录到交换机上后可以进入特权模式 C:telnet 38 ！从PC机登录到交换机上步骤4保存在交换机上所做的配置。 switchA#copy running-config startup-config ！保存交换机配置 或：SwitchA# write memory 或： SwitchA# wr 验证测试：验证交换机配置已保存 switchA#show configure ！验证交换机配置己保存Using 254 out of 6291456 bytes!version 1.0!hostname switchAvlan 1!enable secret level 1 5 _;C,tZ【20H.Y*Tenable secret level 15 5 E,1u_;C2&-8U0H!interface vlan 1 no shutdown ip address 38 !end【注意事项】交换机的管理接口缺省一般是关闭的（shutdown),因此在配置管理接interface vlan 1的IP地址后须用命令“no shutdown”开启该接口。实验二 交换机堆叠 【实验名称】交换机的菊花链式堆叠。 【实验目的】 理解交换机堆叠的配置及原理。 【背景描述】 在某学校的一栋大楼里，网络设备机房有多台S2126GG交换机，为了方便管理和节省IP地址，网络管理员决定采用堆叠方式进行连接，现要在交换机上做适当配置。 本实验以2台S2126GG交换机为例，每台交换机的堆叠模块上的UP端口连接到另一台交换机的的堆叠模块上的DOWN端口。 【实现功能】 扩展端口密度，方便管理，通过一个IP地址就可以管理交换机堆叠组。 【实验拓扑】S2126GG-1UPDOWNUPDOWNS2126G-2 【实验设备】S2126GG (2台)、M2131 (2块)【实验步骤】步骤1.（先不连接线缆）开机。先在单机模式下配置堆叠主交换机S2126GG-1。 switchA(config)#member 1！配置设备号为1，取值范围为1-n，n为堆叠的设备数量 switchA1(config)#device-priority 10！配置优先级为10，取值范围为1-10，默认值是1，优先级最高的交换机将成为堆叠主机验证测试：验证堆叠主机的配置switchA#show member ！显示堆叠成员信息member MAC address priority alias SWVer HWVer- - - - - -1 00d0.f8bf.fe66 10 1.61 3.3步骤2.验证堆叠组的配置信息。配置了堆叠主机后，将其他交换机用堆叠电缆连接起来，此时各交换机自动成为一个堆叠组，显示一台大交换机，有关信息显示如下：switchA#show member ！显示堆叠成员member MAC address priority alias SWVer HWVer- - - - - -1 00d0.f8bf.fe66 10 1.61 3.32 00d0.f8bc.9d93 1 switchA#show version devices ！显示堆叠设备信息Device Slots DescripTion- - -1 3 S2126GG2 3 S2126GGswitchA#show vlan ！显示堆叠组VLAN信息（这时显示的端口数量是两个交换机的总和）其中端口号F2/0/3中的2，0，3分别表示堆叠成员号，模块号，接口号。VLAN Name Status Ports- - - -1 default active Fa1/0/1,Fa1/0/2,Fa1/0/3 Fa1/0/4,Fa1/0/5,Fa1/0/6 Fa1/0/7,Fa1/0/8,Fa1/0/9 Fa1/0/10,Fa1/0/11,Fa1/0/12 Fa1/0/13,Fa1/0/14,Fa1/0/15 Fa1/0/16,Fa1/0/17,Fa1/0/18 Fa1/0/19,Fa1/0/20,Fa1/0/21 Fa1/0/22,Fa1/0/23,Fa1/0/24 Fa2/0/1,Fa2/0/2,Fa2/0/3 Fa2/0/4,Fa2/0/5,Fa2/0/6 Fa2/0/7,Fa2/0/8,Fa2/0/9 Fa2/0/10,Fa2/0/11,Fa2/0/12 Fa2/0/13,Fa2/0/14,Fa2/0/15 Fa2/0/16,Fa2/0/17,Fa2/0/18 Fa2/0/19,Fa2/0/20,Fa2/0/21 Fa2/0/22,Fa2/0/23,Fa2/0/24步骤3.配置堆叠组里的成员交换机（可选）switcHA(config)#member 2 ！进入成员交换机2switchA2(config)#device-priority 5 ！设置成员2的优先级为5switchA2(config)#interface fastethernet 0/1 ！进入路由器接口配置模式switchA2(config-if)#switchport access vlan 10 ！分配成员2的接口给VLAN 10验证测试：验证成员交换机的配置switchA#show member【注意事项】目前最多支持8台交换机堆叠S2126GG与 S2150可以混合堆叠,但二,三层交换机或全三层交换机不能混合堆叠;S2126GG/S2150系列交换机具有自动堆叠的功能,当用户将多台设备通过堆叠设备通过堆叠模块和堆叠线连接起来后启动交换机,交换机会自动切换到堆叠管理模块;如果具有最高优先级的交换机不只1台,则MAC地址最小的交换机将成为堆叠主机;交换机做堆叠后不能登录,提示符显示威Debug,且不能对交换机进行操作,则须拔掉堆叠线缆,然后重启交换机.做堆叠后,成员交换机的接口等配置信息也是通过主交换机查看.实验三 利用TFTP管理交换机配置实验一 备份交换机配置到TFTP服务器【实验名称】备份交换机配置到TFTP服务器【实验目的】能够将交换机配置文件备份到TFTP服务器【背景描述】作为网络管理员,你在交换机上做好配置后,需要将其配置文件做备份,以备将来需要时用.本实验以一台S2126G交换机为例,交换机名为SwitchA.一台PC机通过串口(COM)连接到交换机的控制(console)端口,通过网卡连接到交换机的fastethernet 0/1 端口.假设PC机的IP地址和网络掩码分别为37,,PC机上已安装和打开了TFTP Server程序,且在PC机已经准备好了新的交换机操作系统.【实现功能】保存交换机配置文件的备份.【实验拓扑】【实验设备】S3760(1台)【实验步骤】步骤1:在交换机上配置管理接口IP地址SwitchA(config)#interface vlan 1 !进入交换机管理接口配置模式SwitchA(config-if)#ip address 38 !配置交换机管理接口IP地址SwitchA(config-if)#no shutdown !开启交换机管理接口验证测试:验证交换机管理IP地址已经配置和开启,TFTP服务器与交换机有网络连通性SwitchA#show ip interface !验证交换机管理IP地址已经配置,管理接口已开启SwitchA#ping 37 !验证交换机与TFTP服务器具有网络连通性步骤2:备份交换机配置.SwitchA#copy running-config startup-config!保存交换机的当前配置SwitchA#copy starup-config tftp: !备份交换机的配置到TFTP服务器Address of remote host 37 ！按提示输入TFTP服务器IP地址Destination filename【config.text】? !选择要保存的配置文件名称%Success :Transmission success ,file length 302验证测试:验证已经保存的配置文件打开TFTP服务器上的配置文件 C:config.text【注意事项】在备份交换机配置之前,须验证交换机与TFTP服务器具有网络连通性.实验2 从TFTP服务器恢复交换机配置【实验名称】从TFTP服务器恢复交换机配置【实验目的】能够从TFTP服务器恢复交换机配置.【背景描述】假设某台交换机的配置文件由于操作失误或者其他原因被破坏了,现在需要从TFTP服务器上的备份配置文件为恢复.本实验以一台S2126GG交换机为例,交换机名为SwitchA.一台PC机通过串口(com)连接到交换机的控制(console)端口,通过网卡连接到交换机的fastethernet 0/1端口.假设PC机的IP地址和网络掩码分别为37,,PC机上已安装和打开了TFTP Server程序,且在PC机已经准备好了新的交换机控制系统.【实验功能】使网络管理员可以将已有的配置恢复到交换机上.【实验拓扑】【实验设备】S3760(1台)【实验步骤】步骤1:在交换机上配置管理接口IP地址SwitchA(config)#interface vlan 1 !进入交换机管理接口配置模式SWitchA(config-if)#ip address 38 !配置交换机管理接口IP地址SwitchA(config-if)#no shutdown !开启交换机管理接口验证测试:验证交换机管理IP地址已经配置和开启,TFTP服务器与交换机有网络连通性SwitchA#show ip interface !验证交换机管理IP地址已经配置,管理接口已开启SwitchA#ping 37 !验证交换机与TFTP服务器具有网络连通性步骤2:加载交换机配置SwitchA#copy tftp:startup-config !加灾配置到交换机的初始配置文件中Source filename 【】? Config.text !按提示输入源文件名Address of remote host【】 37 !按提示输入TFTP服务器的IP地址%Success :Transmission success ,file length 302步骤3:重启交换机,使新的配置生效SwitchA#reload !重启交换机System configuration has been modified.Save ?【yes/no】:n !选择noProceed with reload?【config】【注意事项】在备份交换机配置文件之前，须验证交换机与TFTP服务器具有网络连同性。实验四 路由器的基本配置 【实验名称】如何配置路由器支持Telnet. 【实验目的】掌握路由器的管理特性,学会配置路由器支持Telnet操作的相关语句. 【背景描述】假设某学校的网络管理员第一次在设备机房对路由器进行了初次配置后,他希望以后在办公室或出差时也可以对设备进行远程管理,现要在路由器上做适当配置,使他可以实验这一功能.本实验以一台R2624路由器为例,路由器命名为RouterA.一台PC机通过串口(COM)连接到路由器的控制(CONSOLE)端口,通过网卡(NIC)连接到路由器的fastethernet0端口.假设PC机的IP地址和网络掩码分别为37,,配置路由器的fastethernet0端口的IP地址和网络掩码分别为38,. 【实验功能】使网络管理员可以通过Telnet对路由器进行远程管理.【实验拓扑】 RouterAF0/1Console38NICCOMPC 【实验设备】R3760(1台) 【实验步骤】步骤1.在路由器上配置fastethernet0端口的IP地址.Red-Giantenable !进入特权模式Red-Giant#configure terminal ！进入全局配置模式Red-Giant(config)#hostname routerA ！配置路由器名称为“RouterA”routerA(config)#interface fastethernet0 ！进入路由器接口配置模式routerA(config-if)#ip address 38 ！配置路由器管理接口IP地址routerA(config-if)#no shutdown ！开启路由器fastethernet0接口验证测试：验证路由器接口fastethernet0的IP地址已经配置和开启routerA#show ip interface fastethernet0 或routerA#show ip interface brief步骤2.配置路由器远程登录密码.routerA(config)#line vty 0 4 ！进入路由器线路配置模式，配置前5个用户登录的密码。routerA(config-line)#login !配置远程登录routerA(config-line)#password rg ！设置路由器远程登录密码为“rg”routerA(config-line)#end ！退出线路配置模式步骤3.配置路由器特权模式密码.routerA(config)#enable secret rg ！设置路由器特权模式密码为“rg”，secret是以密文方式传输密码信号或：routerA(config)#enable password rg ！设置路由器特权模式密码为“rg”，password是以明文方式传输密码信号验证测试:验证从PC机可以通过网线远程登录到路由器上c:telnet 38 !从PC机登录到路由器上步骤4.保存在路由器上所做的配置.routerA(config)#wr验证测试:验证路由器配置已保存routerA(config)#show startup-config或：routerA(config)#show run（显示现在的内存中的配置） 【注意事项】路由器接口缺省是关闭的(shutdown),因此必须在配置接口fastethernet的IP地址后须用命令”no shutdown”开启该接口. 实验五 利用TFTP管理路由器配置实验一 备份路由器配置到TFTP服务器【实验名称】备份路由器配置到TFTP服务器【实验目的】能够将路由器配置文件备份到TFTP服务器【背景描述】作为网络管理员,你在路由器上做好配置后,需要将其配置文件做备份,以备将来需要时用.本实验以一台R2624路由器为例,路由器名为RouterA.一台PC机通过串口(COM)连接到路由器的控制(console)端口,通过网卡连接到路由器的fastethernet 0/1 端口.假设PC机的IP地址和网络掩码分别为37,,路由器的fastethernet0 端口的IP地址和网络掩码分别为38，。【实现功能】使网络管理员可以将已有的路由器恢复到路由器上。【实验拓扑】【实验设备】R1762(1台)【实验步骤】步骤1:在路由器上配置fastethernet0端口的IP地址RouterA(config)#interface fastethernet 0 !进入路由器管理接口配置模式RouterA(config-if)#ip address 38 !配置路由器管理接口IP地址RouterA(config-if)#no shutdown !开启路由器管理接口验证测试:验证路由器管理IP地址已经配置和开启,PC机与路由器有网络连通性RouterA#sHow ip interface !验证路由器管理IP地址已经配置,管理接口已开启RouterA#ping 37 !验证路由器与TFTP服务器具有网络连通性步骤2:备份路由器配置.RouterA#copy running-config tftp!备份路由器的当前配置文件到TFTP服务器Remote host ? 37 !按提示输入TFTP服务器IP地址Name of configuration file【routera-config】 !选择输入配置文件名Configure using routera-config from 37?【confirm】Loading routera-config from 37 (via fastethernet0): !【ok 608/32727 bytes】或：RouterA#copy startup-config TFTP ! 备份路由器的初始配置到TFTP服务器验证测试:验证已经保存的配置文件打开TFTP服务器上的配置文件 C:routera-config【注意事项】在恢复配置到路由器之前,须验证路由器与TFTP服务器具有网络连通性.实验2 从TFTP服务器恢复路由器配置【实验名称】备份路由器配置到TFTP服务器。【实验目的】能够将路由器配置文件备份到TFTP服务器.【背景描述】假设某台路由器的配置文件由于误操作或其他某种原因破坏了，现在需要从TFTP服务器上配置文件中恢复。本实验以一台R2624路由器为例,路由器名为RouterA.一台PC机通过串口(com)连接到路由器的控制(console)端口,通过网卡连接到路由器的fastethernet 0/1端口.假设PC机的IP地址和网络掩码分别为37,,路由器的fastethernet0端口地IP地址和网络掩码分别为38，255.255.0。【实验功能】使网络管理员可以将已有的路由器配置恢复到路由器上。【实验拓扑】【实验设备】R1762(1台)【实验步骤】步骤1:在路由器上配置管理接口IP地址RouterA(config)#interface fastethernet 0 !进入路由器管理掅口配置模式RouterA(config-if)#ip address 38 !配置路由器管理接口IP地址RouterA(config-if)#no shutdown !开启路由器fastethernet0接口验证测试:验证路由器管理IP地址已经配置和开启,TFTP服务器与路由器有网络连通性RouterA#show ip interface brief !验证路由器管理IP地址已经配置,管理接口已开启RouterA#ping 37 !验证路由器与TFTP服务器具有网络连通性步骤2:恢复路由器配置。RouterA#copy tftp running-config!恢复配置到路由器当前配置文件中Address of remote host 【】?37 !输入TFTP服务器的IP地址Name of configuration file to writeroutera -config? !选择输入配置文件RouterA#copy running-config startup-config!保存路由器的当前配置文件或：RouterA#copy tftp startup-config ! 恢复配置到路由器当前配置文件中RouterA#copy startup-config running-config !将配置文件拷贝到路由器的当前配置文件中验证测试：验证路由器已经更改为新的配置RouterA# show run实验六 虚拟局域网VLAN实验1 交换机端口隔离 【实验名称】交换机端口隔离. 【实验目的】理解Port Vlan的配置. 【背景描述】假设此交换机是宽带小区城域网中的一台楼道交换机,住户PC1连接在交换机的0/5口;住户PC2连接在交换机的0/15口.现要实现各家各户的端口隔离. 【实现功能】通过PORT VLAN实现本交换机端口隔离. （通过虚拟局域网技术可以隔离网络风暴，提高网络的性能，降低无用的网络开销。并能提高网络的安全性,保密性。） 【实现拓扑】PC1 PC2 F0/5 F0/15 Vlan10 Vlan20 【实验设备】S2126 (1台) 【实验步骤】步骤1.在未划VLAN前两台PC互相PING可以通.switchA#configure terminal !进入交换机全局配置模式switchA(config)#vlan 10 ！创建VLAN10switchA(config-vlan)#name test10 ！将其命名为test10switchA(config-vlan)# !退出VLAN 10switchA(config)#vlan 20 ！创建VLAN 20switchA(config-vlan)#name test20 ！将其命名为test 20验证测试switchA#show vlan步骤2.将接口分配到VLAN.switchA(config)#interface fastethernet 0/5 ！进入fastethernet0/5的接口配置模式。switchA(config-if)#switch access vlan 10 ！将fastethernet 0/5 端口加入VLAN 10中。switchA(config-if)#exitswitchA(config)#interface fastethernet 0/15 ！进入fastethernet0/15的接口配置模式。switchA(config-if)#switch access vlan 20 ！将fastethernet 0/15 端口加入VLAN 20中。步骤3.两台PC互相PING不通.验证测试switchA#show vlan实验2 跨交换机实现VLAN 【实验名称】跨交换机实现VLAN. 【实验目的】理解VLAN如何跨交换机实现. 【背景描述】假设某企业有2个主要部门:销售部和技术部,其中销售部门的个人计算机系统分散连接在2台交换机上,他们之间需要相互连接通信,但为了数据安全起见,销售部和技术部须要进行相互隔离,现要在交换机上做适当配置来事项这一目标. 【实现功能】使在同一VLAN里的计算机系统能快乐交换机进行相互通信,而在不同VLAN 里的计算机系统不能进行相互通信. 【实验拓扑】PC1 VLAN10F0/5 SwitchASwitchBVLAN10 F0/24 F0/24F0/5 VLAN20F0/15PC3PC2 【实验设备】S2126 (2台) 【实验步骤】步骤1.在交换机SwitchA上创建VLAN10,并将0/5端口划分到VLAN 10 中.switchA#configure terminal ！进入全局配置模式 switchA(config)#vlan 10 ！创建VLAN10switchA(config-vlan)#name sales ！将其命名为sales.switchA(config-vlan)#exit switchA(config)#interface fastethernet 0/5 !进入接口配置模式。switchA(config-if)#switchport access vlan 10 ！将0/5端口划分到VLAN 10中步骤2.在交换机SwitchA上创建VLAN 20 ,并将0/15端口划分到VLAN20中.switchA#configure terminal ！进入全局配置模式 switchA(config)#vlan 20 ！创建VLAN20switchA(config-vlan)#name technical ！将其命名为technical .switchA(config-vlan)#exit switchA(config)#intErface fastethernet 0/15 !进入接口配置模式。switchA(config-if)#switchport access vlan 20 ！将0/5端口划分到VLAN 20中验证测试：验证已创建了VLAN 20，并将0/15端口已划分到VLAN 20中。switchA#show vlan 步骤3.在交换机SwitchA上将与SwitchB相连的端口(假设为0/24端口)定义为tag vlan 模式.switchA(config)#interface fastethernet 0/24 ！进入接口配置模式switchA(config-if)#switchport mode trunk ！将fastethernet0/24端口设为tag vlan模式。验证测试：验证fastethernet 0/24端口已被设置为tag vlan 模式。switchA#show interfaces fastethernet 0/24 switchport步骤4.在交换机SwitchB上创建VLAN 10 ,并将0/5端口划分到VLAN10中.SwitchB#configure terminal ！进入全局配置模式 SwitchB(config)#vlan 10 ！创建VLAN10SwitchB(config-vlan)#name sales ！将其命名为sales.SwitchB(config-vlan)#exit SwitchB(config)#interface fastethernet 0/5 !进入接口配置模式。SwitchB(config-if)#switchport access vlan 10 ！将0/5端口划分到VLAN 10中步骤5.在交换机SwitchB上将与SwitchA相连的端口(假设为0/24端口)定义为tag vlan模式.SwitchB(config)#interface fastethernet 0/24 ！进入接口配置模式SwitchB(config-if)#switchport mode trunk ！将fastethernet0/24端口设为tag vlan模式。步骤6.验证PC1与PC3能互相通信,但PC2与PC3不能互相通信.c:ping 0 【注意事项】丄台交换机之间相连的端口应该设置为tag vlan 模式. 实验3 VLAN/802.1Q-VLAN间通信 【实验名称】VLAN/802.1Q-VLAN间互相通信. 【实验目的】通过三层交换机实现VLAN间互相通信. 【背景描述】假设某企业有2个主要部门:销售部和技术部,其中销售部门的个人计算机系统分散连接在2台交换机上,他们之间需要相互进行通信,销售部和技术部也 需要进行相互通讯,现要在交换机上做适当配置来实现这一目标. 【实现功能】使在同一VLAN 里的计算机系统能跨交换机进行相互通信,而在不同VLAN里的计算机系统也能进行相互通信. 【实验拓扑】PC1VLAN10F0/5 SwitchASwitchBVLAN10 F0/24 F0/24F0/5 VLAN20F0/15PC3PC2 【实验设备】S2126(1台),S3550-24(1台) 【实验步骤】步骤1.在交换机SwitchA上创建VLAN10,并将0/5端口划分到VLAN 10 中.switchA#configure terminal ！进入全局配置模式 switchA(config)#vlan 10 ！创建VLAN10switchA(config-vlan)#name sales ！将其命名为sales.switchA(config-vlan)#exit switchA(config)#interface fastethernet 0/5 !进入接口配置模式。switchA(config-if)#switchport access vlan 10 ！将0/5端口划分到VLAN 10中步骤2.在交换机SwitchA上创建VLAN 20 ,并将0/15端口划分到VLAN20中.switchA#configure terminal ！进入全局配置模式 switchA(config)#vlan 20 ！创建VLAN20switchA(config-vlan)#name technical ！将其命名为technical .switchA(config-vlan)#exit switchA(config)#interface fastethernet 0/15 !进入接口配置模式。switchA(config-if)#switchport access vlan 20 ！将0/5端口划分到VLAN 20中验证测试：验证已创建了VLAN 20，并将0/15端口已划分到VLAN 20中。switchA#show vlan 步骤3.在交换机SwitchA上将与SwitchB相连的端口(假设为0/24端口)定义为tag vlan 模式.switchA(config)#interface fastethernet 0/24 ！进入接口配置模式switchA(config-if)#switchport mode trunk ！将fastethernet0/24端口设为tag vlan模式。验证测试：验证fastethernet 0/24端口已被设置为tag vlan 模式。switchA#show interfaces fastethernet 0/24 switchport步骤4.在交换机SwitchB上创建VLAN 10 ,并将0/5端口划分到VLAN10中.SwitchB#configure terminal ！进入全局配置模式 SwitchB(config)#vlan 10 ！创建VLAN10SwitchB(config-vlan)#name sales ！将其命名为sales.SwitchB(conf