《网络原理与组网技术》实验指导手册

网络原理与组网技术实验指导手册 计算机科学与技术系网络教研室 网络原理与组网技术 实验指导手册 网络原理与组网技术 实验指导手册 实验一 Packet Tracer 软件的基本应用.1 实验二 交换机工作原理.11 1、交换机工作原理.11 2、Hub 与Switch .15 实验三 交换机配置.20 1、交换机机基本配置、生成树配置.20 2、交换机vlan配置 .27 实验四 ARP 地址解析协议.38 1、观察ARP 报文事件 .39 2、ARP 与远端网络 .40 3、在实验 2 的基础上PC0 再次ping PC4.44 实验五 路由器配置.45 1、静态路由，默认路由配置.46 2、路由信息协议（RIP）.47 3. 开放式最短路径优先协议(OSPF).48 实验六 Nat配置.54 1、静态和动态NAT.56 2、超载NAT.58 实验七 DHCP、DNS服务器配置.60 1、DHCP服务器配置.60 2、DNS服务器配置.65 实验八 Web、ftp服务器配置.76 实验九 邮件服务器配置.79 网络原理与组网技术实验指导手册 实验一 Packet Tracer 软件的基本应用 实验一 Packet Tracer 软件的基本应用 【实验目的】【实验目的】 熟练使用 Packet Tracer 模拟器软件； 掌握在不同设备上采用不同方式 ping 和检查 MAC 表； 【实验内容】 实验拓扑图： 实验拓扑图： 通过集线器网络拓扑了解 PT 工作界面 关于Packet Tracer：Packet Tracer 是思科公司开发的协议模拟器，Packet Tracer(简写为PT)是一个强有力的、动态演示了在网络中使用的各种各样的协 议， 不论是在在实时工作模式还是在模拟器工作模式中。 协议包括二层如以太网、 PPP，三层如IP、ICMP、ARP，四层如TCP、UDP，路由协议也可以被跟踪演示。通 过本实验练习，你能够熟悉Packet Tracer 的工作界面，学会使用已经存在的网 络拓扑，并构建自己的网络拓扑图。 通过集线器网络拓扑了解PT 工作界面 第一步：运行Packet Tracer 软件，界面如图1.1 所示。 计算机科学与技术系网络教研室 1 网络原理与组网技术实验指导手册 图1.1 PT主界面 第二步：点击主界面左下角的设备区域选择相关设备。 建立如图1.3所示的网络拓扑结构图，一个集线器连接四台PC机。 计算机科学与技术系网络教研室 2 网络原理与组网技术实验指导手册 图1.3 网络拓扑结构 第三步，按照表1.1 信息给每一台PC 配置IP 地址以及掩码等信息 表1.1 每一台PC 配置IP 地址以及掩码 PC IP地址 子网掩码 PC1 1 PC2 2 PC3 3 PC4 4 默认情况下，拓扑图在实时模式中打开，在后面的实验过程中，将比较实时 模式/模拟器模式之间的不同点。当选择了“选择”工具后，移动鼠标到一台PC0 上， 系统自动弹出一个便笺， 显示了主机的IP、 子网掩码、 默认网关和MAC 地址。 从PC0 发送一个报文给PC1； Ping/ICMP 协议将在后面的实验中详细讨论。 Ping 程序直接产生一个IP 报 文，该IP 报文的负载封装了ICMP Echo Request 消息，通常用于测试两台设备2 层、三层通信情况。当执行PING 命令时，大多数操作系统将发送45 个ICMP Echo 消息，当目的设备接收到Echo Request 消息之后，将回复一个ICMP Echo Reply 报文。 在PC0 上执行命令：ping 2 注意在Packet Tracer 中，既可以在PC 的命令行中执行命令，也可以通过 “Add SimplePDU”工具。切换到模拟器工作模式：点击realtime 后面的按钮即 可?， 为了仅仅只观察ping 消息，在事件列表中，点击“Edit 计算机科学与技术系网络教研室 3 网络原理与组网技术实验指导手册 Filter”按钮，清除所有的协议(Show All/None)，然后再次只需要选择“ICMP” 协议即可，如图1.4 所示。 图1.4 协议的选择方式 切换回实时模式：鼠标左键单击PC0点击“Desktop”选项卡如图1.5 所 示。 图1.5 “Desktop”选项卡 点击桌面上的“Command Prompt”，弹出类似MS-DOS 的串口，在PC0 的命 令行执行“ping 2”，如图1.6 所示。 计算机科学与技术系网络教研室 4 网络原理与组网技术实验指导手册 图1.6 在PC0 的命令行中执行命令 在模拟器模式下执行“ping”方法：点击“Capture / Forward”按钮，可 以一步一步观察ping 命令执行过程！ 从实时模式切换到模拟器模式； 点击 “Edit Filter”按钮，清除所有的协议(Show All/None)，然后再次只需要选择“ARP、 ICMP”协议。单击右侧快捷工具栏上的按钮，先点击PC0，然 后点击PC1，此时表示PC0 给PC1发送报文(先前设定的ICMP 报文)。假设此时PC0 的ARP 表项为空，那么此时PC0 先要发送ARP Request 报文，以建立PC1 的ARP 表项，如图1.7 所示。 计算机科学与技术系网络教研室 5 网络原理与组网技术实验指导手册 图1.7 PC0 先发送ARP Request 广播报文 点击“Capture / Forward”按钮，可以看到该ARP Request 报文分别到达 PC1、PC2、PC3，仅仅PC1 回应ARP reply，PC2、PC3 将丢弃该报文。如图1.8 所 示 计算机科学与技术系网络教研室 6 网络原理与组网技术实验指导手册 图1.8 接收到ARP Request 报文之后的主机处理方式 点击“Capture / Forward”按钮，PC1 回应ARP Reply 报文，并且到达HUB， 如图1.9 所示。 计算机科学与技术系网络教研室 7 网络原理与组网技术实验指导手册 图1.9 PC1 回应ARP Reply 报文 点击“Capture / Forward”按钮，该ARP Reply 被HUB 发送到PC0、PC2、 PC3，此时PC2、 PC3 将丢弃该报文。使用右侧快捷工具查看PC0 的ARP 表项，可以发现PC0 已经建立了PC1 的ARP 表项，如图1.10 所示 图1.10 PC0 接收ARP Rplay，并建立起PC1 的ARP 表项 一旦PC0 的PC1 发送ARP 表项建立起来之后，PC0 下一步的工作就是给 计算机科学与技术系网络教研室 8 网络原理与组网技术实验指导手册 计算机科学与技术系网络教研室 9 ICMPply Request 报文，PC1 收到PC0 的ICMP Request 报文之后，将回应ICMP Re 报文。 在事件列表中， 可以看到HUB 怎样处理每一个帧的过程(以太网帧、 IP 包， ICMP消息)，所有事件都被罗列在事件列表区中，包括PC1 回复PC0 的ICMP Echo Reply报文，如图1.11 所示。同时注意，集线器将把接收到的报文转发到除接收 端口之外的所有端口，这个过程称为“泛洪”。 图1.11 HUB 对所有报文采取泛洪的方式 注意事项： 从工具栏中选择“Add Simple PDU”工具? 点击 “Ca察ping 命令执行过程 。 击事件列表区中该报文Info 列的色块， 就可 pture / Forward”按钮，可以一步一步观； 注意“Add Simple PDU ”工具只是发送一个ICMP Echo Request 报文 注意集线器将把接收到的报文转发到除接收端口之外的所有端口。 第三步：使用协议分析器查看帧 若想观察某个报文的详细信息，双 以查看一个具体报文的详细信息，如图1.12 所示： 网络原理与组网技术实验指导手册 图1.12 查看一个报文信息方式 默认情况下，显示的是“OSI Model”：显示了该帧的一些简练的摘要信息， 如图1.13 所示： 图1.13 帧的OSI Model 显示模式 返回返回 计算机科学与技术系网络教研室 10 网络原理与组网技术实验指导手册 实验二 交换机工作原理 实验二 交换机工作原理 1、交换机工作原理 1、交换机工作原理 【实验目的】【实验目的】 理解交换机的交换原理及数据转发方式。 【实验内容】【实验内容】 第一步：新建如图所示拓扑结构图；切换到模拟器工作模式，使用查看工具 ( )查看交换机的MAC 表： 此时MAC 表是空的， 没有任何表项， 如图2.1 所 示： 图2.1 初始化时交换机的MAC 地址表没有表项 步骤二：发送报文并观察MAC 表变化 按照图2.2 选择过滤，仅仅允许ARP、ICMP 协议报文。（这里应该世模拟器 工作模式：点击realtime 后面的按钮即可?） 计算机科学与技术系网络教研室 11 网络原理与组网技术实验指导手册 图2.2 设置过滤条件仅允许ICMP、ARP 协议报文 从工具栏中选择“Add Simple PDU”工具( )，然后依次 点击PC0、 PC1， 表示PC0 ping PC1， 但是此时PC0 还没有PC1 的ARP 表项。 ARP 协 议在ICMP 报文之前发送，用于学习目的MAC 地址对应的MAC 地址，只有学习到 目的IP 地址对应的MAC 地址之后， 协议栈才能正确的在IP 报文之前封装以太网 帧头。 所以此时PC0 首先发送一个ARP Request 报文。 点击 “Capture / Forward” 按钮，可以一步一步观察ping 命令执行过程。 PC0 发送一个ARP Request 报文给交换机， 交换机接收到PC0 的ARP Request 报文之后，将依据“基于接收帧的源MAC 地址学习”原则，添加一条MAC 表项， 如图2.3 所示： 图2.3 PC0 的ARP Request 报文到达交换机，交换机学习并建立MAC 表项 因为该帧是广播帧，交换机做泛洪处理。PC2、PC3 接收到该帧丢弃帧，如 图2.4 所示 计算机科学与技术系网络教研室 12 网络原理与组网技术实验指导手册 图2.4 交换机泛洪ARP Request 帧，PC2、PC3 丢弃该帧 PC1 回复ARP Reply 报文，交换机接收到该帧之后，将学习到PC1 的MAC 地 址，并添加到MAC 表，如图2.5 所示： 图2.5 交换机接收到PC1 的ARP Reply，并学习到PC1 的MAC 地址 此时ARP Reply 帧的源地址是PC1，目的MAC 地址是PC0，如图2.6 所示。 计算机科学与技术系网络教研室 13 网络原理与组网技术实验指导手册 图2.7 PC1 回应的ARP Reply 帧是单播帧 该帧的目的MAC 地址=0060.70EC.8310，在交换机中有相应的表项，称该帧 为已知单播帧！交换机将接收到PC1 的ARP Reply 帧从Fa 0/1 发送出去。PC0 接 收到PC1 的ARP Reply 报文，学习到PC1 的ARP 表项。如图2. 8 所示： 图2. 8 交换机单播转发PC1 的ARP Reply 帧 计算机科学与技术系网络教研室 14 网络原理与组网技术实验指导手册 返回返回 2、Hub 与 Switch 2、Hub 与 Switch 【实验目的】【实验目的】 本实验网络结构是简单的基于HUB、Switch 的网络，通过实验学习交换机、 集线器对报文的不同处理过程。 【实验内容】【实验内容】 1、实验拓扑图： 2、实验过程 第一步：添加一台普通HUB 和三台普通PC，然后按照实验网络拓扑所示排列 设备； 第二步：添加一台2950-24 交换机和三台普通PC，然后按照实验网络拓扑所 示排列设备； 第三步： 按照图实验拓扑图所示使用恰当的线缆链接类型将所有设备连接起 来(Use the appropriate connection type for each link.)； 第四步：按照表1.1 配置PC 的IP 地址 实验10 PC 规划IP 地址 PC IP Address Subnet Mask PC0 PC1 计算机科学与技术系网络教研室 15 网络原理与组网技术实验指导手册 PC2 PC3 PC4 PC5 第五步：注意观察Packet Tracer 现实的链路端点颜色正确性，如果连接正 确，那么应该是绿色，否则说明连接存在问题。 3、实验指南 设备连接： PC 和HUB 连接使用直连线、 PC 和交换机连接也采用直连线， HUB 和交换机连接使用交叉线，正确连接示意图如图3.1 所示。 图3.1 正确的链接设备 切换到模拟器工作模式，如图3.2 所示。 图3.2 Packet Tracer 的模拟器工作模式 集线器转发报文过程：点击模拟器模式的添加一个简单的报文按钮，然后在 计算机科学与技术系网络教研室 16 网络原理与组网技术实验指导手册 设备拓扑图点击PC0，并点击PC1，为了能够清楚看到报文转发的全过程，不建议 采用“auto capture/paly”方式，最好选择“Capture/Forward”手工方式一步 一步观察集线器对报文的转发。 图1.3 演示的是PC1 发出的ARP 报文到达集线器 之后，集线器将该ARP 报文传发到了所有端口。图1.5图1.13 是PC0 给PC1 发 送ping 报文的全程图例 图1.3 集线器对转发报文实例 计算机科学与技术系网络教研室 17 网络原理与组网技术实验指导手册 计算机科学与技术系网络教研室 18 网络原理与组网技术实验指导手册 交换机对报文的转发过程： 计算机科学与技术系网络教研室 19 网络原理与组网技术实验指导手册 计算机科学与技术系网络教研室 20 返回返回 实验三 交换机配置 实验三 交换机配置 1、交换机机基本配置、生成树配置 1、交换机机基本配置、生成树配置 实验目的 实验目的 1、 学习交换机的基本配置。 ? 修改交换机名称 ? 设置密码 ? 配置 Telnet 登陆 ? 使用 show 命令查看交换机配置信息 ? 备份交换机配置信息 2、 掌握 STP 的原理和配置 1交换机基本配置 一台计算机由 console 口连接交换机，用超级终端登陆到交换机并进行如下配置： 熟悉各模式之间的转换，如下图： 网络原理与组网技术实验指导手册 11 进入特权模式 11 进入特权模式 Switchenable 12 删除配置文件并重启交换机 12 删除配置文件并重启交换机 Switch# erase startup-config （删除备份配置文件） Switch# reload （重启交换机） 13 配置交换机的特权密码 13 配置交换机的特权密码 enable secret password （在配置模式下使用，即在 主机名(config)# 提 示符下使用，设置进入特权(或 enable)模式的加密密码） enable password password （在配置模式下使用，即在 主机名(config)# 提示符下使用，设置进入特权(或 enable)模式的密码） Switch(config)#enable password 12345 （密码为 12345） 14 配置管理 VLAN1（默认为 VLAN1）的 IP 地址： 14 配置管理 VLAN1（默认为 VLAN1）的 IP 地址： 命令：interface vlan vlan-ID （进入 VLAN 配置模式） ip address x.x.x.x y.y.y.y （配置 VLAN IP 地址） no shut （打开接口） 举例：Switch(config)# interface vlan 1 Switch(config-if)#ip address Switch(config-if)#no shut Switch(config-if)#exit 15 配置 telnet 虚拟终端15 配置 telnet 虚拟终端。本实验中规定设定 16 条线路。 命令如下： Switch(config)#line vty 0 15 （设置虚拟终端 16 条线路） Switch(config-line)#password 12345 （设置虚拟终端密码为 12345） Switch(config-line)#login （登陆时要进行密码验证） Switch(config-line)#exit 计算机科学与技术系网络教研室 21 网络原理与组网技术实验指导手册 计算机科学与技术系网络教研室 22 1.6 exec-timeout 1.6 exec-timeout exec-timeout xx xx /设置在登录路由器后，不做任何操作的情况下，xx 分 xx 秒后 将与路由器断开。如果不输入此命令，当你进入路由器没有输入任何内容时，10 分钟后将 被路由器自动踢出。“exec-timeout”命令的完整形式为：exec-timeout x x （也就是 exec-timeout 分秒）注：如果你在此输入“exec-timeout 0 0”则表示你将永远与路由器 保持联接，除非你自己 logout。 config t line vty 0 4 exec-timeout 5 30 1.7 logging synchronous 1.7 logging synchronous logging synchronous 是一个很有用的命令，它应该是一个默认的配置，但是它不是！ 它可以阻止那些烦人的控制台信息来打断你当前的输入，从而使输入信息显得更为简单易 读。 1.未使用此命令前 1.未使用此命令前 Router(config)#end *Mar 1 00:09:54.055: %SYS-5-CONFIG_I: Configured from console by console 可以看出我正想输入命令，但是却被打断了，是比较烦躁的事，使用 logging synchronous 后就不会有这样的情况发生了。 2.logging synchronous 使用2.logging synchronous 使用） Routeren Router#config t Router(config)#line console 0 Router(config-line)# logging synchronous 1.8 no ip domain-lookup 1.8 no ip domain-lookup 假如你在 CLI 下输入了 1 个 Cisco 设备不能识别的命令,它会默认通过 DNS 来进行解析 (它认为是主机名).这个不好的地方是要花费额外的时间等待 DNS 解析完.可以在全局配置 模式下使用 no ip domain-lookup 命令关闭它 可以在全局配置 模式下使用 no ip domain-lookup 命令关闭它 1.9 banner 1.9 banner 连接后显示提示语 exec Set EXEC process creation banner 在登录成功后 login Set login banner 连接以后显示紧跟在 motd以后 motd Set Message of the Day banner 连接后显示 默认以第一个字符 c 开头 中间提示语 第二个字符 c 结束不管是不是在文本的最后 例如 banner motd cwelcomec 显示为 wel 默认情况下多有不便，也可改变为自定义字符 banner motd # Enter TEXT message. End with the character #. #welcome# 显示为 welcome 网络原理与组网技术实验指导手册 1.10 查看路由器信息相关命令1.10 查看路由器信息相关命令 Router#show version Router#show version 使用 show version 查看路由器版本使用 show version 查看路由器版本 switch#show ip interface brief switch#show ip interface brief 使用 show ip interface brief 查看接口信 息 使用 show ip interface brief 查看接口信 息 switch#show processes switch#show processes 使用 show processes 查看进程 使用 show processes 查看进程 switch#show memoryswitch#show memory 查看内存使用情况 查看内存使用情况 switch#show protocolswitch#show protocol 查看运行的协议 查看运行的协议 1.11 配置文件、IOS 文件管理 1.11 配置文件、IOS 文件管理 1.12 交换机接口管理与配置 1.12 交换机接口管理与配置 进入接口配置模式： 进入接口配置模式： ? switch(config)# interface fastethernet 2/1 /进入 fastethernet 2/1 接口配置模式 ? switch(config)# interface range fastethernet f0/1 - 10 / 进 入 fastethernet 0/1 至 0/10 所有的端口 ? 如果有多个范围段，每个范围段可以使用逗号隔开。 ? Switch(config)# interface range fastethernet0/1 - 3, gigabitethernet 0/1 - 2 给接口定义一个名称： 给接口定义一个名称： switch(config)# interface fastethernet 2/1 switch(config-if)# description To PC1 将接口命名为“To PC1 ” 配置接口的速率、双工： 配置接口的速率、双工： Step 1 configure terminal 进入配置状态. Step 2 interface interface-id 进入端口配置状态. Step 3 speed 10 | 100 | 1000 | auto /设置端口速率 Step 4 duplex auto | full | half /设置全双工或半双工. Step 5 end /退出 注意： 注意： 计算机科学与技术系网络教研室 23 网络原理与组网技术实验指导手册 计算机科学与技术系网络教研室 24 ? 当 speed、depulex 都设置为 auto 模式时，该接口关闭自动协商过程。 ? 在接口模式下，使用 no speed、no duplex，将接口的速率、模式恢复为默 认值 ? 使用 default interface interface-id 命令将接口的所有设置恢复为默认 值。 显示接口状态： 显示接口状态： show interface 显示所有端口的全部状态 show interface interface-id 显示指定接口的全部状态 show interface interface-id status 显示端口的状态 show interface interface-id counters 显示端口的统计值信息 1.13 交换机端口安全特性 1.13 交换机端口安全特性 交换机端口安全特性可以让我们配置交换机端口， 使得当具有非法 MAC 地址的设备接入 时， 交换机会自动关闭接口或者拒绝非法设备接入， 也可以限制某个端口上最大的 MAC 地址 数。. 设置方法： interface g 0/1 switchport mode access /把端口改为访问模式 switchport port-security /打开交换机上的安全功能 switchport port-security maximum 1 /只允许该端口下的 MAC 条目最大数量为 1， 只允许一个一个设备接入。 设置完成之后，交换机端口上首次连接的 PC 的 MAC 地址将会记录到交换机中，成为唯 一能够使用该端口的 MAC 地址。如果该 PC 更换 MAC 地址，默认将会使用端口置于 shutdown 状态，无法与网络连通。 可以使用命令设置安全冲突的处理方法： 可以使用命令设置安全冲突的处理方法： switchport port-security violation protect | restrict |shutdown switchport port-security violation protect | restrict |shutdown protectprotect 当新的计算机接入时， 如果该端口的 MAC 条目超过最大数量， 端口不转发数据 帧，但接口不会被关闭，交换机不发送警告信息。 restrictrestrict 当新的计算机接入时，如果该端口的 MAC 条目超过最大数量，端口不转发数 据帧，但接口不会被关闭，交换机将发送警告信息。 shutdown(默认) 关闭端口shutdown(默认) 关闭端口，当新的计算机接入时，如果该端口的 MAC 条目超过最大数 量，该接口将会被关闭，发送日志消息，除非管理员执行命令 shut/no shut,否则端口一直 处理 down 状态。 如图所示： 网络原理与组网技术实验指导手册 实验原理 实验拓扑所示，在实际网络中，有时一个端口下面挂着一台集线器 （HUB），并在HUB 上链接多台主机，这样大家可以共享上网，但是这 样的网络模型可能是网络管理员或者管理者并愿意看到的情况发生，尤其 是对于那些处理运营状态的管理者，因为这样就涉及到利益的损失。 计算机科学与技术系网络教研室 25 端口安全实验拓扑图 按上图搭建网络拓扑图并配置基本参数。确保设备已经正确运行。 静态配置一个端口允许访问的主机,注意观察交换机接口状态。 Switch(config-if)#switchport mode access 配置接口模式为access Switch(config-if)#switchport port-security 启用交换机端口安全 Switch(config-if)#switchport port-security mac-address 0060.3E47.29DA 配置MAC 地 址 Switch(config-if)#switchport port-security maximum 1 允许的最多MAC 地址数量 Switch(config-if)#switchport port-security violation shutdown 违反时接口状态改变 网络原理与组网技术实验指导手册 为shutdown 2 生成树配置 通过命令直接建立根网桥： 通过命令直接建立根网桥： Switch(config) spanning-tree vlan vlan-id root primary （网桥优先级被置为 24576） Switch(config) spanning-tree vlan vlan-id root secondary（备份 root 网桥优先 级被置为 28672） 修改网桥优先级： 修改网桥优先级： Switch(config) spanning-tree vlan vlan-id priority bridge-priority(优先级通 常是 4096 的倍数) ? 建议给根网桥指定的优先级是 4096 ? 如果设置辅助根，必须高于当前根的优先级值 修改端口成本修改端口成本 如果想要改变某台交换机和根网桥之间的数据通路， 就要仔细计算当前的路径成本， 然 后，改变所希望路径的端口成本。可以更改交换机端口的成本，端口成本更低的端口更容易 被选为转发帧的端口。 spanning-tree vlan vlan-id cost cost no spanning-tree vlan vlan-id cost（恢复默认成本） 配置步骤： 1 config terminal 进入配置状态 2 interface interface-id 进入端口配置界面 3 spanning-tree vlan vlan-id cost cost 值为某个 vlan 配置端口成本 show spanning-tree interface interface-id detail 查看配置 修改端口优先级修改端口优先级 在根路径成本和发送网桥 id 都相同的情况下， 有最低优先级的端口将为 vlan 转发数据 帧。 spanning-tree vlan vlan-id port-priority priority 值 no spanning-tree vlan vlanid port-priority 计算机科学与技术系网络教研室 26 网络原理与组网技术实验指导手册 1 config terminal （进入配置模式） 2 interface interface-id （进入端口配置模式） 3 spanning-tree vlan vlan-id port-priority 值 show spanning-tree interface interface-id detail 实验拓扑： 实验拓扑： 1、确保设备正确运行。 2、点击SW-B命令行 SW-B SW-Ben SW-B#sh spanning-tree 3、点击SW-A命令行 SW-A SW-Aen SW-A#conf t SW-A(config)#spanning-tree vlan 1 priority 4096 SW-A#sh spanning-tree 4、点击SW-B命令行 SW-B SW-Ben SW-B#sh spanning-tree SW-B#conf t SW-B(config)#int fa0/1 SW-B(config-if)#speed 10 SW-B#sh spanning-tree 2、交换机 vlan 配置 2、交换机 vlan 配置 实验目的：实验目的：熟练掌握 VLAN，TRUNK，VTP 的使用和配置 计算机科学与技术系网络教研室 27 网络原理与组网技术实验指导手册 实验内容：实验内容：单交换机上 VLAN 的配置VLAN 的配置 交换机上TRUNK的配置TRUNK的配置 交换机上VTP的配置VTP的配置 实验条件：实验条件：2900 或 3500 系列交换机两台 1.在单交换机上配置 VLAN 本实验需要 2900、或 3500 交换机一台，PC 机两台，console 线一条 Step 1 配置交换机 Step 1 配置交换机 Switch Switchenable enable Switch#configure terminal configure terminal Switch(config)#hostname Switch_A hostname Switch_A Switch_A(config)#enable secret class enable secret class Switch_A(config)#enable password cisco enable password cisco Switch_A(config)#line con 0 line con 0 Switch_A(config-line)#password cisco password cisco Switch_A(config-line)#login login Switch_A(config-line)#line vty 0 15 line vty 0 15 Switch_A(config-line)#password cisco password cisco Switch_A(config-line)#login login Switch_A(config-line)#exit exit Switch_A(config)#interface Vlan1 interface Vlan1 Switch_A(config-if)#ip address ip address Switch_A(config-if)#no shutdown no shutdown Switch_A(config-if)#exit exit Switch_A(config)#ip default-gateway ip default-gateway Switch_A(config)#end end 计算机科学与技术系网络教研室 28 网络原理与组网技术实验指导手册 计算机科学与技术系网络教研室 29 Step 2 为PC配置正确的IP地址，子网掩码和缺省网关 Step 2 为PC配置正确的IP地址，子网掩码和缺省网关 Step 3 检测连通性 Step 3 检测连通性 由switch ping两台PC机，检测连通性 Step 4 显示VLAN的接口信息 Step 4 显示VLAN的接口信息 Switch_A#show vlan show vlan Step 5 创建，命名VLAN Step 5 创建，命名VLAN Switch_A#vlan database vlan database Switch_A(vlan)#vlan 2 name VLAN2 vlan 2 name VLAN2 Switch_A(vlan)#vlan 3 name VLAN3 vlan 3 name VLAN3 Switch_A(vlan)#exit exit Step 6 安排4，5，6端口到VLAN 2 Step 6 安排4，5，6端口到VLAN 2 Switch_A#configure terminal configure terminal Switch_A(config)#interface fastethernet 0/4 interface fastethernet 0/4 Switch_A(config-if)#switchport mode access switchport mode access Switch_A(config-if)#switchport access vlan 2 switchport access vlan 2 Switch_A(config-if)#interface fastethernet 0/5 interface fastethernet 0/5 Switch_A(config-if)#switchport mode access switchport mode access Switch_A(config-if)#switchport access vlan 2 switchport access vlan 2 Switch_A(config-if)#interface fastethernet 0/6 interface fastethernet 0/6 Switch_A(config-if)#switchport mode access switchport mode access Switch_A(config-if)#switchport access vlan 2 switchport access vlan 2 Switch_A(config-if)#end end 注：对连续的几个端口进行相同的操作可以使用“interface range 注：对连续的几个端口进行相同的操作可以使用“interface range fastEthernet 0/4 6”进行配置。 fastEthernet 0/4 6”进行配置。 Step 7 显示VLAN的接口信息 Step 7 显示VLAN的接口信息 Switch_A#show vlan show vlan Step 8 安排7，8，9端口到VLAN 3 Step 8 安排7，8，9端口到VLAN 3 Switch_A#configure terminal configure terminal Switch_A(config-if)#interface fastethernet 0/7 int