实验4交换机VLAN配置.doc

大连理工大学本科实验报告课程名称： 网络综合实验 学院（系）： 软 件 学 院 专 业： 软 件 工 程 班 级： 学 号： 学生姓名： 2010年 7月 8日大连理工大学实验报告学院（系）： 软件学院 专业： 软件工程 班级： XX班 实验时间： 2010.7.8 实验室： D图407 实验台： 3 指导教师签字： 成绩： 实验四：交换机VLAN配置一、实验目的掌握VLAN的基本配置方法，掌握VLAN间路由的配置方法。二、实验原理和内容1、VLAN的基本工作原理2、VLAN的基本配置方法和命令三、实验环境以及设备1、2台交换机、4台Pc机、双绞线若干2、2台三层交换机、4台Pc机、双绞线若干四、实验步骤（操作方法及思考题）1、 请在用户视图下使用“reset saved-configuration”命令和“reboot”命令分别将你们平台上的两台交换机的配置清空，以免以前实验留下的配置对本实验产生影响。2、VLAN基本配置：图1 VLAN基本配置（1） 请按照图1组建网络实验环境。（2） 将两台交换机的端口1和2做链路聚合，请把你所执行的配置命令写到实验报告中。（7.5分）配置端口 交换机A：SwitchA-Ethernet0/1 duplex fullSwitchA-Ethernet0/1 speed 100SwitchA-Ethernet0/2 duplex fullSwitchA-Ethernet0/2 speed 100交换机B：SwitchB-Ethernet0/1 duplex fullSwitchB-Ethernet0/1 speed 100SwitchB-Ethernet0/2 duplex fullSwitchB-Ethernet0/2 speed 100配置端口聚合交换机：SwitchA link-aggregation ethernet 0/3 to ethernet 0/4 both交换机：SwitchB link-aggregation ethernet 0/3 to ethernet 0/4 both（3）在两台交换机上做VLAN配置，使得：a) 聚合的链路被用作trunk链路。b) S35或（ S39或S36）交换机上的端口312属于 VLAN 2、 端口1324属于VLAN 3，其余的端口属于VLAN 1。c) S2008或S2403交换机上的端口35属于 VLAN 2、 端口68属于VLAN 3，其余的端口属于VLAN 1。请把你所执行的配置命令写到实验报告中。（7.5分）交换机A：设置端口的链路类型 SwitchA-Ethernet0/1 port link-type trunkSwitchA-Ethernet0/2 port link-type trunk配置VLAN： SwitchA vlan 2SwitchA-vlan2 port ethernet 0/3 to ethernet 0/12SwitchA vlan 3SwitchA-vlan3 port ethernet 0/13 to ethernet 0/24端口配置： SwitchA-Ethernet0/1 port trunk permit vlan 2 to 3SwitchA-Ethernet0/2 port trunk permit vlan 2 to 3交换机B：设置端口的链路类型SwitchB-Ethernet0/1 port link-type trunkSwitchB-Ethernet0/2 port link-type trunk配置VLAN： SwitchB vlan 2SwitchB-vlan2 port ethernet 0/3 to ethernet 0/5SwitchB vlan 3SwitchB-vlan3 port ethernet 0/6 to ethernet 0/8端口配置： SwitchB-Ethernet0/1 port trunk permit vlan 2 to 3SwitchB-Ethernet0/2 port trunk permit vlan 2 to 3（4） 按图完成对PC机IP地址和子网掩码的配置。对于本题目，不必配置PC机的缺省网关地址和DNS服务器地址。（5） 请实验哪些PC机之间能够ping通？请把结果和原因写到实验报告中。（7.5分） PCA和PCC能相互通信，同属于一个VLAN 2；PCB和PCD能相互通信，同属于另一个VLAN 3。 我使用PC A，能ping通PC C：（6） 请实验哪些PC机之间不能够ping通？请把结果和原因写到实验报告中。（7.5分）PCA与PCB、PCD.ping不通；PCC与PCB、PCD.ping不通，它们处于不同的VLAN，而VLAN隔离了广播域，也就严格地隔离了各个VLAN之间的在第二层上的互相转发，只有处于同一VLAN才能互相ping通。我使用的PC A，不能ping通PC B：注意：（1） 最好在链路聚合配置好之后再把PC机连接到交换机上，否则网络风暴（因为链路上有环）可能会使PC机死机。（2） 为了能够ping通，请关闭PC机上的防火墙。3、 VLAN间路由配置：因为本实验共需要2台三层交换机，而每组只拥有1台，所以本实验需要两组结合为一个大组来完成。（注：实验报告仍然要求每组分别写）图2 VLAN间路由配置（0） 请在用户视图下使用“reset saved-configuration”命令和“reboot”命令分别将两台交换机的配置清空，以免上面实验留下的配置对本实验有影响。（1） 请按照图2组建网络实验环境。（2） 分别将两台交换机的24个端口划分到三个VLAN 1, 2, 3，不用设置Trunk端口。请把你所执行的命令写到实验报告中。（注：交换机互联或交换机与PC机互联所使用的端口只要属于图中所要求的VLAN即可，其具体的端口索引可自行选取。）（6分）交换机A：配置VLAN： SwitchA vlan 2SwitchA-vlan2 port ethernet 0/3 to ethernet 0/12SwitchA vlan 3SwitchA-vlan3 port ethernet 0/13 to ethernet 0/24交换机B：配置VLAN： SwitchB vlan 2SwitchB-vlan2 port ethernet 0/3 to ethernet 0/12SwitchB vlan 3SwitchB-vlan3 port ethernet 0/13 to ethernet 0/24（3） 使用下面命令设置交换机A的三个VLAN接口的IP地址：SwitchA-vlan-interface1 ip address 192.168.1.10 255.255.255.0SwitchA-vlan-interface2 ip address 210.30.101.254 255.255.255.0SwitchA-vlan-interface3 ip address 210.30.102.254 255.255.255.0使用下面命令设置交换机B的三个VLAN接口的IP地址：SwitchB-vlan-interface1 ip address 192.168.1.20 255.255.255.0SwitchB-vlan-interface2 ip address 210.30.103.254 255.255.255.0SwitchB-vlan-interface3 ip address 210.30.104.254 255.255.255.0（4） 使用下面命令设置交换机A上的静态路由表：SwitchA ip route-static 210.30.103.0 255.255.255.0 192.168.1.20SwitchA ip route-static 210.30.104.0 255.255.255.0 192.168.1.20使用下面命令设置交换机B上的静态路由表：SwitchB ip route-static 210.30.101.0 255.255.255.0 192.168.1.10SwitchB ip route-static 210.30.102.0 255.255.255.0 192.168.1.10（5） 按图中要求设置4台PC机的IP地址、子网掩码、及其缺省网关。请在实验报告中回答4台PC机的缺省网关的IP地址分别是什么？（6分）4台PC机的缺省网关的IP地址从左到右依次为： 210.30.101.254 、210.30.102.254 、210.30.103.254 、210.30.104.254（6） 实验4台PC机之间能够ping通吗？请把结果及其原因写到实验报告中。（6分）能够互相ping通，因三层交换机有路由功能，使得不同VLAN之间能够互相通信。我使用的PC的IP地址为210.30.103.50，向其他三台主机ping的结果如下图：（7） 在PC “210.30.101.50” 上执行命令 ”tracert d 210.30.104.50”， 请在实验报告中解释观察到的结果。（6分）实验结果如图：由图可知PC “210.30.101.50”发出的ICMP回显报文到目标主机210.30.104.50的路径要依次经历默认网关2