基于Packet-Tracer-5.0的STP-VTP交换机配置实例.doc

基于Packet Tracer 5.0的STP VTP交换机配置实例 步骤一、交换机和PC机的基本配置 步骤二、关闭交换机的所有端口，然后启用接入端口 S1(config)# int range f0/1 - 24 S1(config-if-range)# shutdown S1(config-if-range)# int range g1/1 - 2 S1(config-if-r基于Packet Tracer 5.0的STP & VTP交换机配置实例步骤一、交换机和PC机的基本配置步骤二、关闭交换机的所有端口，然后启用接入端口S1(config)#int range f0/1 - 24S1(config-if-range)#shutdownS1(config-if-range)#int range g1/1 - 2S1(config-if-range)#shutdownS1(config-if-range)#int f0/6S1(config-if)#switchport mode accessS1(config-if)#no shutS1(config-if)#int f0/11S1(config-if)#switchport mode accessS1(config-if)#no shutS1(config-if)#int f0/18S1(config-if)#switchport mode accessS1(config-if)#no shut(交换机S2、S3配置参考S1)步骤三、配置中继链路和本征VLANS1(config)#int range f0/1 4S1(config-if-range)#switchport mode trunkS1(config-if-range)#switchport trunk native vlan 99S1(config-if-range)#no shut(交换机S2、S3配置参考S1)步骤四、配置VTPS1(config)#vtp mode serverDevice mode already VTP SERVER.S1(config)#vtp domain ciscoChanging VTP domain name from NULL to ciscoS1(config)#vtp password ciscoSetting device VLAN database password to ciscoS2(config)#vtp mode clientDevice mode already VTP CLIENT.S2(config)#vtp domain ciscoChanging VTP domain name from NULL to ciscoS2(config)#vtp password ciscoSetting device VLAN database password to ciscoS3(config)#vtp mode clientDevice mode already VTP CLIENT.S3(config)#vtp domain ciscoChanging VTP domain name from NULL to ciscoS3(config)#vtp password ciscoSetting device VLAN database password to cisco步骤五、在S1(VTP Server)上配置VLANS1(config)#vlan 10S1(config-vlan)#name staffS1(config-vlan)#exitS1(config)#vlan 20S1(config-vlan)#name studentsS1(config-vlan)#exitS1(config)#vlan 30S1(config-vlan)#name guestS1(config-vlan)#exitS1(config)#vlan 99S1(config-vlan)#name managementS1(config-vlan)#exit(配置至此，用#sh vlan brief命令查看S2、S3交换机的vlan配置，会看到VTP Server已经将VLAN信息传播至两个交换机)步骤六、为各个VLAN分配接口S1(config)#interface range fa0/6 - 10S1(config-if-range)#switchport access vlan 10S1(config-if-range)#interface range fa0/11-17S1(config-if-range)#switchport access vlan 20S1(config-if-range)#interface range fa0/18-24S1(config-if-range)#switchport access vlan 30S1(config-if-range)#exit(交换机S2、S3配置参考S1)步骤七、接入层交换机上配置端口安全功能S1(config)#interface fa0/6S1(config-if)#switchport port-securityS1(config-if)#switchport port-security maximum 1S1(config-if)#switchport port-security mac-address stickyS1(config-if)#interface fa0/11S1(config-if)#switchport port-securityS1(config-if)#switchport port-security maximum 1S1(config-if)#switchport port-security mac-address stickyS1(config-if)#interface fa0/18S1(config-if)#switchport port-securityS1(config-if)#switchport port-security maximum 1S1(config-if)#switchport port-security mac-address stickyS1(config-if)#end(交换机S2、S3配置参考S1)注：interface FastEthernet0/1switchport mode accessswitchport port-security maximum 1 /设置最多只允许一个MAC地址通过switchport port-security /启用端口安全switchport port-security violation protect /设定破坏规则的动作为端口保护switchport port-security mac-address sticky /设定端口的行为是MAC地址粘贴switchport port-security mac-address sticky 0012.3f12.cfd6 /指定具体的粘贴MAC地址说明：其实端口安全的默认设置的maximum是1，如果需要限定几个MAC，设为几就OK了。步骤八、为各交换机配置管理VLAN地址和默认网关S1(config)#ip default-gateway 192.168.1.1S1(config)#interface vlan99S1(config-if)#ip address 192.168.99.11 255.255.255.0S1(config-if)#no shutdownS2(config)#ip default-gateway 192.168.1.1S2(config)#interface vlan99S2(config-if)#ip address 192.168.99.12 255.255.255.0S2(config-if)#no shutdownS3(config)#ip default-gateway 192.168.1.1S3(config)#interface vlan99S3(config-if)#ip address 192.168.99.13 255.255.255.0S3(config-if)#no shutdown步骤九、按下列要求配置并改良STPS1成为 VLAN 10的根桥（优先级 4096）、VLAN 20的备用根桥（优先级 16384） S2成为 VLAN 20的根桥（优先级 4096）、VLAN 30的备用根桥（优先级 16384） S3成为 VLAN 30的根桥（优先级 4096）、VLAN 10的备用根桥（优先级 16384）S1(config)#spanning-tree vlan 10 priority 4096S1(config)#spanning-tree vlan 20 priority 16384S2(config)#spanning-tree vlan 20 priority 4096S2(config)#spanning-tree vlan 30 priority 16384S3(config)#spanning-tree vlan 30 priority 4096S3(config)#spanning-tree vlan 10 priority 16384注1、查看MAC地址 Switch#show mac-address-table2、查看配置命令 Switch#show running-config3、查看CDP邻居信息命令1）查看CDP全局配置信息 Swintch#show cdp2）查看某借口配置信息 Swintch#show cdp interface f0/193）显示有关CDP包的统计信息 Swintch#show cdp traffic4）列出与本设备相邻的设备 Swintch#show cdp neighbors5）显示详细的邻居信息 Swintch#show cdp neighbors detail6）显示所有入口项的细节 Swintch#show cdp entry *4、查看VLAN信息命令 Swintch#show vlan brief5、查看某个VLAN的信息 Swintch#show vlan 26、查看端口的VLAN号 Swintch#show running-config interface f0/27、查端口的管理模式和VLAN的情况Swintch#show interfaces f0/2 switchport8、查看历史命令 Swintch#show history9、查看闪存 Swintch#dir flash10、查看VTP配置信息 Swithc#show vt