《网络交换技术》实验指导

1、网络交换技术实验指导书网络交换技术课程组实验一交换设备的连接和基本管理配置1实验二交换机的命令行模式及基本配置7实验三交换机堆叠配置10实验四远程管理交换机13实验五離本配宜16实验六跨交换机vl阳的配置与验证18实验七基于三层交换机的vmn间通信配置 20实验八生成树基本配置23实验九链路聚合配置26实验十端口安全配置28实验十一命名的标准ip访问列表31实验十二命名的扩展ip访问列表34实验十三构建中型办公网络37实验十四网络交换技术综合实验41实验一交换设备的连接和基本管理配宜一、实验目的与任务本次实验应完成下列任务：1. 认识网络实验设备及布局。2. 弄清设备z间的连接关系。3. 会进

2、行设备z间的硕件连接。4. 熟悉telnet远程登录窗口及命令。5. 掌握网络实验室计算机的ip地址配査和网关设置方法。6. 能打开交换机、路由器的管理介面。7. 会调用交换机配置中的帮助系统。二、实验内容与步骤1.网络实验设备及布局网络实验室布局第五组a 第六组| b 第七组| c 第八组d第3组第4组第1组第2组接入交换机2实验室设备物理连接图锐捷-组二组 设备连接图-1762-11-1762-41-2126g-21-3550-1rcms-153550-24r-cfo 列1-1762-21-1762-3s1/21-2126g-11-3550-2第一虬登陆rcmsit址为;http8080其

3、中实线为双绞线缆，虚线是 v.35线缆连接。rg-1c24注意：每台计算机上都有二块网卡，其中第一块网卡（本地连接）连接到中间机柜的接入交 换机上，第二块网卡（本地连接2）通过地面插座和地下网线连接到配线架上，再由用户用双绞线 连接到实验用交换机上。3. 网络实验室配线架图#01第二个紀後袈囲#02第三个就低袈胸1 2 3 4 5 67 8 9 10 11 12 13 14 15 16 17 18o ,£12 ie22 e32 ! e4j £52 e62 b e72 e82 f12 f22 j 111 ： f42 hi i f62 i b72 i 2 i|#034. 网络实

4、验室地面信息插座图第2组:g第3组:f第4组:e第5组:d第6组:c左i a82a81 ii a72a71 ii a62a61 i| a52a51 ii a42a41 ii a32a31 ii a22a21 ii a12allla5. 网络实验室计算机连接关系图pc机地插配线架s2126g-16.锐捷的解决方案-rack的思想rack-/v-acs八爪他线consolesw11 (star-s3550-24)rack逻辑连接图sw12(star-s2126g)consolesw22memb (star-s2126g)consoleconsolesw21 (star-s3550-24)conso

5、leconsoleconsole7.登录rcms的服务器(1) 网络实验室各计算机本地连接ip地址设置：ip设置在192.16& 1.100网段，系统已进行分配，用户不必配置或更改,网关可 以不设，也可以按以下方式设置：第一组网关：第二组网关：192第三组网关：第四组网关:第五组网关：第六组网关：192.16 &1.5笫七组网关：笫八组网关:192.168.6(2) rcms服务器登录地址:的地址为::8080 的

6、地址为:http:/192.168.2:8080 的地址为:http:/192.16 &128080 的地址为:http:/ :8080 的地址为:http:/ :8080 的地址为:http:/ :8080 的地址为:http:/ :8080第一组用八登陆rcms的地址为:http:/19268.1.1:8080第二组用户登陆rcms 第三组用八背陆rcms 笫四组川户登陆rcms 第五组用户登陆rcms 第六组用八登陆rcms 笫七组用户登陆rcms 第八组用户登陆rcms如果所计算机已按上面要

7、求配置了网关，则也可以按以下方式登录:第一组用户登陆rcms的地址为:http:/l. 1.1.1:808() 第二组用户登陆rcms的地址为::8080 第三组用户登陆rcms的地址为::8080第四组用户登陆rcms 笫五纽川户登陆rcms 第六组用户登陆rcms第七组用户登陆rcms 第八组用户登陆rcms& rcms的管理界面的地址为::8080的地址为::8080的地址为::8080的地址为::8080的地址为:http:

8、/:80809 登录实验设备注意：按回车键才会出现提示符10.进入特权14模式b* c:winntsystem32telnet.exeswitch>enable 14password：siait chtt11调用交换机帮助命令在交换机的各级提示符下，按“？ ”键，可调用该模式下的帮助信息，可从中查阅该模式下的 所有命令使用格式，在命令名后输入“？ ”，可调用该命令的参数及用法。12.以小组为单位，按下图所示进行计算机的硬件连接，要求人人会连，人人过关。实验二交换机的命令行模式及基本配置【实验名称】交换机基木配置【实验目的】掌握查看和测试交换机基本配置的步骤和方法。【实验背景

9、】学校购买了一台新的交换机，你想熟悉它的配置【实现功能】熟悉交换cli的操作，配宜交换机的基本参数，检杳交换机的基本参数配置。【实验相关理论与技术】1、rgos的操作模式总的来说rgos有四种主要的模式。（1）配置模式在交换机的默认配置中，第一次用超级终端进入的是配置模式，该模式我们不作过多讨论，可 用ctrl+c键退出。（2）用户模式（usermode）进入方法退出配置模式示，进入用户模式，它是rgos的最低级别。提示符hostname主要功能对交换机进行有限的操作，比如ping其它设备等等（3）特权模式进入方法在用户模式下，输入enable提示符hostname#主要功能比用户模式拥冇更多

10、的功能，女口show （显示交换机的各种状态），但是仍不能对交换机进行配 置。退出方法输入exit或endnj-以退出到用户模式。（4）全局模式进入方法在特权模式下，输aconfig然麻选择teuninal模式，或者j接键入“config t”提示符hostname（config） #主要功能可以对交换机进行配置，如设置登录口令，设置主机名等等。退出方法输入exit口 j以退到特权模式。输入end可以退出到用户模式。（5）接口模式进入方法在全局模式下输入命令:interface 接口名例如：hostname（config）#interface fastetherneto/1 注：进入快速以太网

11、接口0/1 的配宜 也可以简写为intfao/1提示符hostname（config-if） #主要功能对特定的端口进行配置退出方法输入exit 口 j以退到全局配置模式。输入end可以退出到用户模式。2、rgos的帮助功能（1）在操作符下，键入？，可以查看所有町以执行的命令。（2）在一个不完全的命令中，例如：打入两个字母后打入？，可以杳看以这两个字母开始的 所有命令。（3）在一个命令后输入空格后，再输入？，可以査看该命令对应的参数。（4）按上下光标，可以查看在该操作模式下的命令缓存.3、交换机操作帮助特点：（1）支持命令简写（按tab键将命令补充完整）（2）在每种操作模式下直接输入“?”显示

12、该模式下所冇的命令（3）命令空格“?”显示命令参数并对其解释说明（4）字符“?”显示以该字符开头的命令（5）命令历史缓存:（ctrl+p）显示上一条命令,（ctrl+n）显示下-条命令（6）错误提示信息【实验设备】s2126-24 （1台）。【实验步骤】步骤1交换机基本操作1进入特权模式switch>e nableswitch#2返冋用户模式switch#exitpress return to get started!switch>3. 进入全局配置模式下switch#c on figure terminalswitch（c on fig）#exitswitch#4. 进入线路配置

13、模式switch（config）#line console 0switch（config-line）#exitswitch(config) #5进入接口配宜模式switch(config)#interface fastethernet 0/1switch(config-if)#exitswitch(config)#6.从子模式下直接返回特权模式switch(c on fig-if)#e ndswitch#步骤2.交换机显示命令：1 显示交换机硬件及软件的信息switch#show versi on2. 配置交换机主机名：switch(config)#hostname s2126gs2126g(

14、config)#3 显示接口 fastethernet 0/1的状态及参数s2126g#show interfaces fastethernet 0/14. 测定冃的端的可达性：s2126g>ping ip address5查看mac地址表s2126g#show mac-address-table步骤3.配置交换机端口速度(10/100mbps)、端口双工方式(全双工/半双工)s2126g>enables2126g# configure terminals2126g(config)# interfaces fastethernet 0/3s2126g(config-if)#spee

15、d 10s2126g(config-if)#duplex halfs2126g(config-if)#no shutdown步骤4显示当前运行的配置参数switch#show running-config步骤5：保存在交换机上所做的配置switcha# copy running-config startup-config !保存交换机配置或switcha# write memory步骤6：验证交换机配置已保存switcha# show configure !验证交换机配置已保存步骤7：清空flash中的配置参数：switch#delete flash:c on fig.textswitch#步

16、骤8：交换机重新启动：switch#reloadsystem configuration has been modified. save? yes/no:nproceed with reload? confirm实验三交换机堆叠【实验名称】 交换机的菊花链式堆證。【实验目的】理解交换机堆叠的配置及原理。【背景描述】在某学校的一栋大楼里，网络设备机房有多台s2126gg交换机，为了方便管理和节省ip 地址，网络管理员决定采用堆亞方式进行连接，现要在交换机上做适当配置。本实验以2台s2126gg交换机为例，每台交换机的堆叠模块上的up端口连接到另一台交换机 的的堆叠模块上的down端口。扩展端口密

17、度,【实现功能】方便管理，通过一个1p地址就可以管理交换机堆叠组。【实验拓扑】s2126gg-1s2126g-2【实验设备】s2126gg （2台）、m2131 （2块）【实验步骤】步骤1（先不连接线缆）开机。先在单机模式下配置堆叠主交换机s2126g-loswitcha（config）#mcmber 1!配置设备号为1,取值范围为1-n, n为堆叠的设备 数屋switchal （config）#device-priority 10!配置优先级为10,取值范围为ito, 默认值是1,优先级最高的交换机将成为堆叠主机 验证测试：验证堆湮主机的配置switcha#show member !显示堆叠

18、成员信息membcr mac addresspriority aliasswver hwverl613.3oodo. f8bf. fe6610步骤2 验证堆叠组的配置信息。配置了堆叠主机后，将其他交换机用堆叠电缆连接起来，并分别在两个交换机执行reload命 令重启交换机，启动完成后各交换机自动成为一个堆叠组，显示一台大交换机，冇关信息显示如下: swi tcha#show member !显示堆叠成员member mac address priority aliasswver hwver1 00d0.f8bf.fe6610l 61 3.32 oodo. f8bc. 9d931switcha#

19、show version devices !显示堆叠设备信息device slots description1 3s2126gg2 3s2126ggswitcha#show vlan !显示堆叠组vlan信息（这时显示的端口数最是两个交换机的总和） 其中端口号f2/0/3中的2, 0, 3分别表示堆叠成员号,模块号,接口号。vlan namestatus ports1 defauitactivefal/0/1, fal/0/2, fa1/0/3fal/0/4, fal/0/5, fa1/0/6fal/0/7, fal/0/8, fal/0/9fa1/0/10, fal/0/11, fal/0/

20、12fa1/0/13, fa1/0/14, fal/0/15fa1/0/16, fa1/0/17, fal/0/18fal/0/19, fa1/0/20, fa1/0/21fal/0/22, fal/0/23, fal/0/24fa2/0/l, fa2/0/2, fa2/0/3fa2/0/4,fa2/0/5,fa2/0/6fa2/0/7, fa2/0/8, fa2/0/9fa2/0/10, fa2/0/ll, fa2/0/12fa2/0/13, fa2/0/14, fa2/0/15fa2/0/16, fa2/0/17, fa2/0/18fa2/0/19, fa2/0/20, fa2/0/21f

21、a2/0/22, fa2/0/23, fa2/0/24步骤3配置堆叠组里的成员交换机（可选）switcha (config) #member 2!进入成员交换机2switcha2(config)#device-priority 5!设置成员2的优先级为5switcha2(config)interface fastethernet 0/1!进入交换机接口配置模式switcha2（config-if）#switchport access vlan 10!分配成员2的接口给vlan 10验证测试：验证成员交换机的配置switcha#show member【注意事项】1. 口前最多支持8台交换机堆叠2

22、. s2126gg与s2150可以混合堆叠，但二，三层交换机或全三层交换机不能混合堆叠；3.s2126gg/s2150系列交换机具有自动堆叠的功能，当用户将多台设备通过堆叠模块和堆替线 连接起来后启动交换机,交换机会口动形成堆叠组；4. 如果具冇蝕高优先级的交换机不只1台，贝ijmac地址最小的交换机将成为堆叠主机；5. 交换机做堆叠后不能登录,提示符显示成rg_dcbug>,且不能对交换机进行操作，则须拔掉堆 叠线缆，然后重启交换机.6. 做堆叠后,成员交换机的接口等配置信息也是通过主交换机查看和配置。【实验思考题】耍想做好本次实验，必须弄清并会回答以下问题：1. 如何将一台交换机设置

23、为堆叠主交换机？2. 堆叠交换机的过程分哪几步？如何操作？3. 交换机屮f 0/1的含义是什么?4. 交换机堆叠后，如何对成员交换机进行管理？5. 交换机组成堆叠组后，每台交换机的端口如何表示？6. 对比实验教程上交换机堆叠前后显示信息，有什么不同？7. 如何解除交换机的堆叠？8. 如果要将三台交换机堆叠起来，实验拓扑如何画？9. 将二台交换做堆叠时，如果只插一条堆叠线，能堆叠成功吗？实验四远程管理交换机【实验名称】配置交换机支持te lnct【实验目的】掌握交换机的管理特性，学会配置交换机支持telnet操作的相关语旬。【背景描述】假设某学校的网络管理员第一次在设备机房对交换机进行了初次配置

24、后，他希望以后在办 公室或出差时也可以对设备进行远程管理，现要在交换机上做适当配置，使他可以实现这一功能。本实验以s2126-24交换机为例，交换机命名为switchao 一台pc机通过串口 （ com）连接到交换机的控制（console）端口，通过网卡（nic）连接到交换机的f0/1端口。假设pc 机的tp地址和网络掩码分别为192.16& 20. 1, 255. 255. 255. 0,配置交换机的管理tp地址和网络掩码 分别为 192. 168. 20. 20, 255. 255. 255. 0。【实现功能】使网络管理员可以通过telnet对交换机进行远程管理。【实验拓扑】pci

25、 pc2 pc3 pc4switchaf0/1 console本地连接2本地连接【实验设备】s2126-24 （1台）。【实验步骤】步骤1.在交换机上配置管理ip地址。s2126#enable 14!进入特权模式password:s2126#configure terminal !进入全局配置模式s2126 (config) #hostname swi tcha !配置交换机名称为"switcha”switcha(config)#interface vlan 1!进入交换机管理接口配置模式switcha (conf ig-if)#ip address 192. 168.20.20 2

26、55. 255. 255. 0 !配置交换机管理 接口 tp地址switcha (config-if)#no shutdown !开启交换机管理接口验证测试：验证交换机管理ip地址已经配置和开启switcha#show ip interface !验证交换机管理ip地址已经配置，管理接口已经开启interfacedescriptionoperstatusmanagcmcntstatusvl1vian 1upenabledprimary internet address: 192. 16& 20. 20/24broadcast address : 55phvsa

27、ddress或：swi tcha#show 开启 interface description:oodo. f8bf. fe66interface vlan 1!验证交换机管理ip地址已经配置，管理接口已经vian 1adminstatusoperstatushardwareupupmtulastchangearp timeoutphvsaddress15000d:oh :0m:0s3600 secoodo. f8bf. fe66managementstatus:enabledprimary internet address: 0/24broadcast address

28、: 255 255.255. 255步骤2设置工作站ip地址，并ping交换机地址。将工作站本地连接2的ip地址设置为:192. 168. 20. 1 192. 168.20.10,子网掩码为 ,同时用双绞线将本地连接2与指定的交换机端口连接,打开dos窗口，执行：ping 192. 168. 20. 20,如能ping通说明配置正常,如不能ping通，请检查连接线路或ip地址配置。步骤3配置交换机远程登录密码。switcha (config) #enable secret level 1 0 star ! 1表示远程登录，0表示是以密文形式传 输，并设置交换机远程登

29、录密码为"star-步骤4.配置交换机特权模式密码。switcha(config)#enable secret level 15 0 admin ! 15表示特权模式，0表示是以密文形式 传输，并设置交换机特权模式密码为"admin-验证测试：验证从pc机可以通过网线远程登录到交换机上 验证测试：验证从pc机通过网线远程登录到交换机上后可以进入特权模式步骤5.远程管理交换机关闭rcms管理界而和交换机带外管理窗口。在你的计算机上单击：开始运行输入cmd,打 开dos窗口，输入以下命令：c:>telnet 0!从pc机登录到交换机上在passwo

30、rd:后输入密码star,出现提示符。输入en 14,进入特权14模式，就可以止常管理交换机了。阿选定命令提示符telnet 38user access uerificationpassword：s忖itcha>注意：远程管理密码为star,特权14密码为admino步骤6查看交换机的当前配置。（此步骤可以不做）switcha#show running-config !验证交换机配置己保存using 254 out of 6291456 bytesiversi on 1.0ihostname swi tchavlan 1ienable secret level 1

31、5 ;c, tz 20<d+s（w9=glx）sr:>h. y*tenable secret level 15 5 e, lu_;c2&-8u0<dw'tj9二go+/7r:>hiinterface vian 1no shutdownip address 192. 16& 20. 20 255. 255. 255. 0iend步骤7交换机基本配置命令练习实验二中涉及的所侑交换机的基木配置命令。【注意事项】1. 交换机的管理接口缺省一般是关闭的（shutdown）,因此在配置管理接interfacevlan 1的ip地址后须用命令“no shutd

32、own”开卅该接口。2. 管理用计算机的ip地址（本地连接2） 定要与交换机的管理ip设置在同一个网段。实验五单交换机基于端口的valn的配置与验证【实验名称】单交换机基于端口的valn的配置与验证【实验目的】通过vlan技术的实现交换机端口隔离【背景描述】假设此交换机是软件学院局域网中的一台楼道交换机，pci、pc2是软件教研室的两台机器， 分另连接在交换机的f0/1和f0/5端口； pc3、pc4是网络教研室的两台机器，分另连接在交换机的f0/6 和f0/7端u,现要实现不同教研室之间的端口隔离。【实现功能】通过port vlan实现本交换机端口隔离.（通过虚拟局域网技术可以隔离网络风暴，

33、提高网络 的性能，降低无用的网络开销。并能捉高网络的安全性，保密性。）【实现拓扑】pc1vian 10f0/vianvlarvian 20pc2pc3pc4【地址规划儿pci： 192. 168. 10. 1/24pc2： 192. 168. 10. 2/24【实验设备】s2126 （1 台）【实验步骤】pc3:192. 16& 10. 3/24pc4:192. 168. 10. 4/24步骤1.在未划vlan前四台pc互相ping可以通.1 将4台计算机分别按实验拓扑连接至s2126交换机的相应端口。2.按地址规划中规划的地址对各计算机进行配置，其中网关可以不设。3. 各计算机之间相

34、互可以ping通。步骤2.在交换机上创建相应vlanswitcha#configure terminal!进入交换机全局配置模式switcha（config）#vlan 10!创建vlan 10switcha(config-vlan)#name testlo !将其命名为testlo switcha(config-vlan)# !退岀 vlan 10switcha (config) #vlan 20 !创建vlan 20switcha(config-v 1 an)#name test20 !将其命名为test 20 验证测试swi tcha#show vlan switcha(config-i

35、f)#exit步骤3 将接口分配到vlan.switcha(config)#intcrfaceswitcha(config-if)#switchport 中。switcha(config)#interface fastethernet 0/2 switcha(config-if)#switchport access vlan 10 中。fastethernet 0/1access vlan 10!进入fastetherneto/1的接口配置模式。!将fastethernet 0/1 端口加入vlan 10!进入fastetherneto/2的接口配置模式。!将fastethernet 0/2

36、端 口加入vlan 10switcha(config)#interface range fastethernet 0/6-7!进入fastethernet0/6-7的接口配迸模式。switcha(config-if-range)#switch access vlan 20!将fastethernet 0/6-7 两个端口加入vlan 20 中。验证测试switcha#show vian步骤5不同vlan中的两台pc互相ping不通，相同vlan中的两台pc互相可以ping通 在4台计算机z间相互执行ping操作，记录哪些pcz间可以ping通，哪些pcz间不能ping通。步骤6 .查看当前配置

37、信息switcha#show running -confi g【思考题】1. 创建vlan吋，vlan的编号可以使用哪些值？2. 如何删除vlan?删除vlax时应注意什么问题？3. vlan 1可否删除?为什么?4. 交换机的vlan信息保存在什么地方？5可否在路由器上创建vlan?实验六 跨交换机vlan的配置与验证【实验名称】跨交换机vlan的配置与验证.【实验目的】理解vlan如何跨交换机实现.【背景描述】假设某企业有2个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在2台 交换机上，他们之间需要相互连接通信,但为了数据安全起见，悄伟部和技术部须要进行相互隔离，现 要在

38、交换机上做适当配置來事项这一目标.【实现功能】使在同一vlan里的计算机系统能快乐交换机进行相互通信，而在不同vlan里的计算机系统不 能进行相互通信.【实验拓扑】pc1pc2【地址规划】：pc1： 192. 16& 10. 10/24pc3:192. 16& 10. 30/24pc2： 192. 168. 10. 20/24【实验设备】s2126 (2 台)【实验步骤】步骤1 在交换机switcha上创建vlan10,并将0/5端口划分到vlan 10中.switcha#configure terminal !进入全局配置模式switcha (config) #vlan 10

39、!创建vlan 10switcha(config-vlan)#name sales !将其命名为sales.switcha(config-vlan)#exitswitcha(config)nterface fastethernet 0/5 !进入接丨 i配置模式。switcha(config-if)#switchport access vlan 10!将0/5端口划分到vlan 10中 步骤2在交换机switcha上创建vlan 20，并将0/15端口划分到vlan20中.switcha#configure terminal !进入全局配置模式switcha(config)#vlan 20!创

40、建vlan20switcha(config-vlan)#name technical ! 将其命名为technical .switcha(config-vlan)#exitswitcha(config)#interface fastethernet 0/15!进入接口配置模式。switcha(config-if)#switchport access vlan 20!将0/5端口划分到vlan 20中验证测试：验证已创建了vlan 20,并将0/15端口己划分到vlan 20中。switcha#show vian步骤3在交换机switcha上将与switchb相连的端口(假设为0/24端口)定义

41、为tag vlan模式.switcha(config)#interfa.ce fastethernet 0/24!进入接口配置模式switcha(conf ig-if)#switchport mode trunk !将fastethcrneto/24端口设为tag vlan模式。 验证测试：验证fastethernet 0/24端口已被设置为tag vlan模式。switcha#sh()w interfaces fastethernet 0/24 switchport步骤4在交换机switchb上创建vlan 10，并将0/5端口划分到vlan10中.switchb#configure ter

42、minal !进入全局配置模式switchb(config)#vlan 10!创建vlan 10switchb(config-vlan)#name sales !将其命名为sales.swi tchb(config-vlan)#exi tswitchb(config)interface fastethernet 0/5!进入接m配置模式。swi tchb (con fig-i f)#sw itchport access vlan 10!将 0/5 端口划分至！j vlan 10 中步骤5.在交换机switchb上将与switcha相连的端口(假设为0/24端口)定义为tag vlan模式.sw

43、itchb (config)#i nterface fastethernet 0/24!进入接口配置模式switchb(config-if)#switchport mode trunk !将fastetherneto/24端口设为tag vlan模式。步骤6 验证pci与pc3能互相通信，但pc2与pc3不能互相通信.按实验拓扑进行线路连接，按地址规划进行地址配置，然后在pc3±ping pc1和pc2.c: ping 192. 168. 10. 10c:ping 192. 168. 10. 20【注意事项】二台交换机z间相连的端口应该设置为怡g vlan模式.实验七基于三层交换机的

44、vlan间通信配置【实验名称】基于三层交换机的vlan间通信配置.【实验目的】通过三层交换机实现vlan间互相通信.【背景描述】假设某企业有2个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在2台 交换机上,他们之间需要相互进行通信，销售部和技术部也 需要进行相互通讯，现要在交换机上做适 当配査來实现这一目标.【实现功能】使在同一vlan里的计算机系统能跨交换机进行相互通信，而在不同vlan里的计算机系统也能 进行相互通信.【实验拓扑】pc1pc2【实验设备】s2126（l台），s3550-24（1 台）【地址规划'pc1： 192. 16 & 10.10/24

45、pc3: 192. 16 & 10.30/24pc2： 192. 16& 20.20/24网关：192.168.10. 254网关：192. 168. 10. 254网关：192. 168. 20. 254【实验步骤】步骤1 在交换机switcha上创建vlan10,并将0/5端口划分到vlan 10中. switcha#configure terminal !进入全局配置模式switcha (config) #vlan 10!创建vlan 10switcha(config-vlan)ttname sales !将其命名为sales.switcha(config-vlan)#e

46、xitswitcha(config)#interface fastethernet 0/5!进入接口配置模式。switcha(config-if)#switchport access vlan 10!将0/5端口划分到vlan 10屮步骤2.在交换机switcha上创建vlan 20，并将0/15端口划分到vlan20中.swi tcha#configure terminal!进入全局配置模式switcha(config)#vlan 20!创建vlan20switcha(config-vlan)#name technical !将其命名为technical .swi tcha(confi 旷v

47、lan)#exi tswitcha(config)#interfa.ce fastethernet 0/15!进入接u配置模式。switcha(config-if)#switchport access vlan 20!将0/5端口划分到vlan 20中验证测试：验证已创建了vlan 20,并将0/15端口已划分到vlan 20中。switcha#sh()w vlan步骤3.在交换机switcha上将与switchb相连的端口(假设为0/24端口)定义为tag vlan模式.switcha(config) interface fastethernet 0/24!进入接口配置模式switcha(c

48、onfig-if)#switchport mode trunk !将fastetherneto/24端口设为tag vlan模式。 验证测试：验证fastethernet 0/24端口已被设置为tag vlan模式。switcha#show interfaces fastethernet 0/24 switchport步骤4在交换机switchb上创建vlan 10，并将0/5端口划分到vlan10中.switchb#configure terminal !进入全局配置模式switchb(config)#vlan 10!创建vlan 10switchb(config-vlan)#name sa

49、les !将其命名为sales.switchb(config-vlan)#exitswitchb(config)#interface fastethernet 0/5!进入接口配置模式。switchb(config-if)#switchport access vlan 10!将0/5端口划分到vlan 1011步骤5在交换机switchb上将与switcha相连的端口（假设为0/24端口）定义为tag vlan模式.switchb(config)#interface fastethernet 0/24!进入接口配置模式switchb(config-if)ttswitchport mode tr

50、unk !将fastethcrneto/24端口设为tag vlan模式。步骤6 验证pci与pc2能互相通信，但pc2与pc3不能互相通信.c: ping 192. 168. 0. 30步骤7 设置三层交换机vlan间通讯.switcha(config)#int vlan 10!创建虚拟接口vlan 10switcha(config-if)#ip address 192. 168. 10. 254 switcha(config-if)#no shutdownswitcha(config-if)ttexitswitcha(config)#int vlan 20!创建虚

51、拟接口vlan 20switcha(config-if)#ip address 192. 168. 20. 254 switcha(config-if)#no shutdown步骤8.将pci和pc3的默认网关设置为192. 16& 10. 254, ip地址为192. 16& 10. x,将pc2的默认 网关设置为 192. 168. 20. 254, 192. 168. 20. x.测试结果.不同ulan内的主机可以互相ping通.【注意事项】1. 两台交换机之间相连的端口应该设直为tag vlan模式.2. 需耍设置pc的网关.3. 注意使用i

52、pconfig命令查看计算机ii哋址设置是否正确.实验八生成树/快速生成树基本配置【实验名称】牛成树/快速牛成树基本配置【实验目的】理解生成树协议stp/rstp的配置及原理。【背景描述】某学校为了开展计算机教学和网络办公，建立了一个计算机教室和一个校办公区，这两处的计 算机网络通过两台交换机互连组成内部校园网，为了提高网络的可靠性，网络管理员用2条链路将 交换机互连，现要在交换机上做适当配置，使网络避免环路。本实验以2台s2126g交换机为例，2台交换机分别命名为switchsa, switchbo p c hjcp2在同 一个网段,假设ip地址分别为 192. 168. 10. 137 ,

53、 192.168. 0. 136,网络掩码为255. 255. 255. 0。【实验功能】使网络在有冗余链路的情况下避免环路的产生，避免广播风暴等。【实验拓扑】【实验设备】s2126ggc2 台)【地址规划】：pc1： 192. 168. 0. 137/24pc2： 192. 168. 0. 136/24【实验步骤】步骤1在交换机switcha上的基本配置(创建vlanlo,并将0 / 3端口划分到vian 10中; 将0/1和0/2端口设置为trunk)switcha#configure terminal !进入全局配置模式switcha(config)#vlan 10!创廚vlan10sw

54、itcha(config-vlan)name sales !将其命名为sales.switcha(config-vlan)#exitswitcha(config)#interface fastethornet 0/3!进入接口配置模式。switcha(config-if)#switchport access vlan 10!将0/3端口划分到vlan 1011switcha (configif)#exitswitcha(config)interface range fastethernet 0/1-2!进入接口0/1 和0/2swi tcha(config-i f-range)#swi tchport mo