网络构建与管理综合实训篇

1、计算机网络实用技术培养基于工作过程网络实践课程网络构建与管理(综合实训)主编：、副主编：、福清龙华职业中专学校计算机网络技术重点专业建设项目组内容简介本书依据教育部中等职业学校示范校建设的培养目标，按照中等职业学校计算机及其相关专业学生需要掌握计算机网络基础知识教学大纲的要求，按照“够用、实用、实践”的课程开发建设思想。本综合实训在内容开发上，遵循“宽、新、浅、用”的原则，较全面地介绍了计算机网络构建与维护过程中，需要掌握的基本技能。全书共分为 50 个实验模块单元章，内容包括交换网络构建与管理基础实训、网络括交换网络构建与管理实训、安全网络构建与管理实训、无线局域网构建与管理实训、网络设备维

2、护和升级实训等以强化网络构建与管理的基础技术以及实际技能训练。本书体例上，按照基于“工作过程”模式开始，在结构上采取“任务引入-任务分析-组网环境-组网拓扑-组网实施-网络测试”的方式，充分体现了项目教学和案例教学的思想，并以提示的方式对重点知识、常见问题和实用技巧等进行补充介绍，从而加深理解，强化应用，提高实际操作能力。作为中等职业学校计算机以及相关专业基础课程的，也可作为计算机网络培训班的培训和计算机网络者的自学参考书。前言计算机网络技术是 20 世纪对人类产生最深远影响的科技成就之一。随着 Internet 技术的发展和信息基础设施的完善，计算机网络技术正在改变着人们的生活、学习和工作方

3、式，推动着文明的进步。进入 21 世纪之际，面对信息化对巨量信息快速和处理能力的迫切需要，我国计算机网络技术的发展也非常迅速，应用也更加普遍。计算机与通信技术的不断进步，推动着计算机网络技术的发展，新概念、新思想、新技术、新型信息服务也不断涌现。因此，要想在网络技术飞速发展的今天有所作为，必须学习、理解、掌握计算机网络技术的基本知识，了解网络技术发展的最新动态。计算机网络技术不仅是从事计算机专业的人员必须掌握的知识，也是广大读者特别是青年学生应该了解和掌握的知识。依据教育部中等职业学校示范校建设的培养目标，按照中等职业学校计算机及其相关专业学生需要掌握计算机网络基础知识教学大纲的要求，考虑到职

4、业教育“培养适应生产、建设、管理、服务第一线需要的高素质应用型”的培养目标，较全面地介绍了计算机网络的基础知识和基本技能。全书共分为 50 个实验模块单元章，内容包括交换网络构建与管理基础实训、网络括交换网络构建与管理实训、安全网络构建与管理实训、无线局域网构建与管理实训、网络设备维护和升级实训等以强化网络构建与管理的基础技术以及实际技能训练。在编写该综合实训时，对于网络技术的理论知识和工作原理介绍得相对浅一些；强化实践技能实训的实际多一些，加重网络的应用技术和网络应用方面的知识，体现出注重培养学生的掌握网络实际应用技术能力的特点，全部实训课程按照基于工作过程的项目式的开发思想，每个实训内容都

5、由任务驱动，每一项子任务分别学习和解决一项生活中的网络问题，通过熟悉、了解、认识、实践该网络问题，全面学习和了解计算机网络的基础知识。力求体现的系统性、先进性和实用性。本综合实训内容安排合理，逻辑性强，文字简明，循序渐进，通俗易懂，适合职业学校计算机及其相关专业学生的计算机网络基础教学使用，也适合非计算机类专业学生，使用和各种计算机网络的培训班使用。本书由福清龙华职业中专学校计算机专业的相关专业教师，和来自星网锐捷网络有限公司的专业工程师队伍，校企合作开发完成。本课程在开发的过程中，遵循中职示范校建设的总体指导思想，坚持立足清远，对接产业，根据专业就业方向和“专业能力”要求，从典型工作任务中引

6、出“项目”，按项目技术相关性特点来选择和组织教学内容，共同完成“工学交替、实境育人”计算机网络技术专业培养模式新课程内容。的立项、编写大纲、内容的确定以及编写过程中，都得到了学校相关的大力支持和帮助，在此编者表示衷心地感谢。由于时间仓促和作者水平有限，书中难免存在缺点和不足之处，恳请各位和同学提出宝贵意见。福清龙华职业中专学校计算机网络技术重点专业建设项目组目录1使用交换机令行管理界面72交换机的全局配置113配置交换机端口的基本信息134查看交换机的系统和配置信息155配置交换机端口 VLAN186跨交换机实现 VLAN217端口聚合提供冗余备份链路268快速生成树配置309使用命令行界面配

7、置器36器的全局配置4010器端口的基本配置4211查看器的系统和配置信息4712三层交换机基本配置5013利用三层交换机实现不同 VLAN 间通信5414通过器实现 VLAN 间15.59配置静态16.64配置 RIP协议7317广域网协议的封装8118配置 OSPF 点到点的网络类型配置8519配置 OSPF 虚链路配置8920OSPF 多区域基本配置9421配置 OSPF 点到多点的网络类型配置9722配置 OSPF NBMA 的网络类型10323配置 OSPF 的汇总10924配置 OSPF 邻居明文认证配置11225配置 OSPF 邻居认证加密配置11626配置静态 MAC 地址的配

8、置12027交换机的端口安全配置12328配置防止指定器更新12729利用 IP 标准列表进行网络流量的30.132配置扩展 IP ACL 进行高级31.138配置命名的标准 IP列表14232命名扩展 IP列表规则实现应用服务限制14533基于时间的列表14834配置级列表15335配置交换机端口限速配置15736配置 PPPPAP 认证16137配置 PPP CHAP 认证16438配置 RIPV2邻居认证16739利用 NAT 实现主机内网服务器17240利用动态 NAPT 实现局域网互联网17541配置无线网络 Ad-Hoc 连接模式17942配置无线网络 Infrastructure

9、 连接模式18343利用 TFTP 升级现有交换机操作系统19044利用 ROM 方式重写交换机操作系统19345利用 TFPT 备份还原交换机配置文件19746利用 TFTP 升级现有器操作系统20147利用 TFTP 服务器备份恢复器配置20448利用 ROM 方式重写器操作系统21049配置交换三级网213501使用交换机令行管理界面【实验名称】使用命令行界面。【实验目的】掌握交换机命令行模式的区别，以及模式之间的切换。【背景描述】某公司新进的，公司要求熟悉网络，首先要求登录交换机，了解、掌握交换机令行操作。【技术原理】交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的 Co

10、nsole 口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置交换机时必须利用 Console 端口进行配置。交换机令行操作模式，主要包括：用户模式、模式、全局配置模式、端口模式等几种。l用户模式进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。用户模式提示符为 switch>l模式由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。模式提示符为 switch#l全局配置模式 属于模式的下一级模式，该模式下可以配置交换机的全局性参数

11、（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对交换机具体的功能进行配置。全局模式提示符为 switch(config)#l端口模式属于全局模式的下一级模式，该模式下可以对交换机端口参数配置。端口模式提示符为 switch(config-if)#Exit 命令是退回到上一级操作模式。End 命令是指用户从模式以下级别直接返回到模式。交换机命令行支持获取帮助信息、命令的简写、命令的自动补齐、快捷键功能。【实现功能】熟练掌握交换机令行操作模式。【实验设备】交换机（1 台）【实验拓扑】配置线缆COMConsoleSwitchPC图 1【实验步骤】步骤1.交换机命令行操作模式的进入。步

12、骤2.交换机命令行基本功能。switch>enable!进入模式switch#switch#configure terminal!进入全局配置模式switch(config)#switch(config)#interface fastethernet 0/5!进入 F0/5 接口模式switch(config-if)switch(config-if)#exit!退回到上一级操作模式switch(config)#switch(config-if)#end!直接退回到模式switch#l 帮助信息disableTurn off privileged commandsenableTurn on

13、 privileged commandsexitExit from the EXEChelpDescription of the interactive helpsystempingSend echo messagesrcommandRun command on remote switchshowShow running system informationtelnetOpen a telnet connectiontracerouteTrace route to destinationconfigurecopyflash:Copy from flash: file systemrunning

14、-configCopy from current system configurationstartup-configCopy from startup configurationtftp:Copy from tftp: file systemxmodemCopy from xmodem file systel 命令的简写switch(config)#l 命令的自动补齐switch#con (按键盘的 TAB 键自动补齐 configure)!交换机支持命令的自动补齐switch#conf ter!交换机命令支持简写，该命令代表 configure terminalswitch#copy ?!

15、显示 copy 命令后可执行的参数switch#co?!显示当前模式下所有以 co 开头令switch> ?!显示当前模式下所有可执行令switch#configurel 命令的快捷键功能switch#switch#ping sending 5, 100-byte ICMP Echos to ,timeout is 2000 milliseconds.switch#如上文中在交换机模式下执行 ping 命令，发现不能 ping 通目标地址，交换机默认情况下需要5 个数据包，如不想等到 5 个数据包均不能 ping 通目标地址的反馈出现，可在数据

16、包未发出 5 个之前通过执行 Ctrl+C 终止当前操作。【注意事项】1、命令行操作进行自动补齐或命令简写时，要求所简写的字母必须能够惟一区别该命令。如 switch# conf 可以代表 configure，但 switch#co 无法代表configure，因为 co 开头的命令有两个 copy 和 configure，设备无法区别。2、注意区别每个操作模式下可执行令种类。交换机不可以跨模式执行命令。switch(config-if)# Z!Ctrl+Z 退回到模式2交换机的全局配置【实验名称】交换机的全局配置。【实验目的】掌握交换机的全局的基本配置。【背景描述】某公司新进的，公司有多换机

17、，为了进行区分和管理，公司要求你进行交换机设备名的配置，配置交换机登录时的描述信息。【技术原理】配置交换机的设备名称和配置交换机的描述信息，必须在全局配置模式下执行。使用 Hostname 命令，可以配置交换机的设备名称。当用户登录交换机时，你可能需要告诉用户一些必要的信息。你可以通过设置标题来达到这个目的。你可以创建两种类型的标题：通知和登录标题。使用 Banner motd 命令，配置交换机提示信息 motdmessage of the day。使用 Banner login 命令，配置交换机登录提示信息，位于提示信息之后。【实现功能】配置交换机的设备名称，配置交换机每次登录交换机时提示相

18、关信息。【实验设备】交换机（1 台）【实验拓扑】配置线缆COMConsoleSwitchPC图 2【实验步骤】步骤1.交换机设备名称的配置。switch> enableswitch# configure terminalswitch(config)# hostname 105_switch!配置交换机名称为 105_switch步骤2.交换机提示信息的配置。2006-04-1417:26:54 5-CONFIG:Configured from outbandEnter TEXTmessage. End with the character '&'.e to105_

19、switch,if you are admin,you can config it.!输入描述信息If you arenot admin , please EXIT !以&符号结束终止输入&【注意事项】1、配置设备名称的有效字符是 22 个字节。2、配置提示信息时，注意终止符不能在描述文本中出现。3、如果键入结束的终止符后仍然输入字符，则这些字符将被系统丢弃。105_switch(config)# banner motd &!配置提示信息 为终止符105_switch(config)#3配置交换机端口的基本信息【实验名称】交换机端口的基本配置。【实验目的】掌握交换机端口

20、的常用配置参数。【背景描述】某公司，现公司有部分主机网卡属于 10Mbit/s 网卡，传输模式为半双工，为了能够实现主机之间的正常，现把和主机相连的交换机端口速率设为 10Mbit/s，传输模式设为半双工，并开启该端口进行数据的转发。【技术原理】交换机 Fastethernet 接口，默认情况下是 10Mbit/s 或 100Mbit/s 自适应端口，双工模式也为自适应。默认情况下，所有交换机端口均开启。交换机 Fastethernet 接口支持端口速率、双工模式的配置。【实现功能】配置交换机端口的速率，双工模式，并进行有效查看。【实验设备】交换机（1 台）、计算机（1 台）、直连线（1 条）

21、【实验拓扑】PCSwitchFa0/3网线Rj45COMConsole配置线缆图 3注：在进行网络连接时，主机的网卡用直连线和交换机连接，注意查看主机连接在交换机的哪个端口，该端口进行参数的设置。【实验步骤】步骤3.交换机端口参数的配置。配置端口速率参数有 100（100Mbit/s）、10（10Mbit/s）、auto(自适应)，默认是 auto。配置双式模式有 full（全双工）、half（半双工）、auto（自适应），默认是 auto。步骤4.查看交换机端口的配置信息。【注意事项】交换机端口在默认情况下是开启的，AdminStatus 是 UP 状态，如果该端口没有实际连接其他设备，Op

22、erStatus 是 down 状态。switch#show interface fastethernet 0/3switch> enableswitch# configure terminalswitch(config)#interface fastethernet 0/3!进行 F0/3 的端口模式switch(config-if)#speed 10!配置端口速率为 10Mswitch(config-if)#duplex half!配置端口的双工模式为半双工switch(config-if)#no shutdown!开启该端口，使端口转发数据4查看交换机的系统和配置信息【实验名称】查

23、看交换机的系统和配置信息。【实验目的】查看交换和配置信息，掌握当前交换机的工作状态。【背景描述】某公司新，第一天上班时，你必须掌握公司交换机的当前工作情况，通过查看交换机的系统信息和配置信息，了解公司的设备和网络环境。【技术原理】查看交换机的系统和配置信息命令要在模式下执行。Show version 查看交换机的版本信息，可以查看到交换机的硬件版本信息和软件版本信息，用于进行交换机操作系统升级时的依据。Show mac-address-table 查看交换机当前的 MAC 地址表信息。Show running-config 查看交换机当前生效的配置信息。【实现功能】查看交换机的各项参数。【实验

24、设备】交换机（1 台）、主机（1 台）、直连线（1 条）【实验拓扑】PCSwitchFa0/3网线Rj45COMConsole配置线缆图 4注：该实验使用两台主机，其中 1 台用于配置交换机，另 1 台主机的网卡和交换机的F0/3 接口相连。注意查看主机连接在交换机的哪个端口，该端口进行参数的设置。该实验建立在交换机端口基本配置的基础之上。【实验步骤】步骤5.交换机端口参数的配置。步骤6.查看交换机各项信息。System description : Red-Giant Gigabit Intelligent Switch(S2126G) By RuijieNetwork!系统描述信息Syste

25、m uptime: 0d:0h:43m:28sSystem hardware version : 3.0!设备的硬件版本信息Systemsoftware version : 1.61(4) Build Sep 9 2005 ReleaseSystemBOOT version: RG-S2126G-BOOT 01-02-02SystemCTRL version: RG-S2126G-CTRL 03-09-03 !操作系统版本信息!二层交换机Running Switching Image : Layer2VlanMAC AddressTypeInterface105_switch#show mac

26、-address-table!查看交换机的 MAC 地址表105_switch#show version!查看交换机的版本信息switch> enableswitch# configure terminal switch(config)#hostname 105_switch 105_switch(config)#interface fastethernet 0/3 105_switch(config-if)#speed 10 105_switch(config-if)#duplex half 105_switch(config-if)#no shutdown100d0.f888.2be

27、2DYNAMIC Fa0/3System software version : 1.61(4)BuildSep92005 ReleaseBuilding configuration.Current configuration : 117bytesversion 1.0hostname 105_switch!配置的主机名vlan 1!interface fastEthernet 0/3!F0/3 端口配置的参数speed 10duplex half!End【注意事项】Show mac-address-table、show running-config 都是在查看当前生效的配置信息，该信息在 RA

28、M（随机器里），当交换机掉电，重新启动时会重新生成新的 MAC 地址表和配置信息。105_switch#show running-config!查看交换机当前生效的配置信息5配置交换机端口 VLAN【实验名称】配置交换机端口 VLAN。【实验目的】理解 Port Vlan 的配置。【背景描述】假设某交换机是宽带小区城域网中的 1 台楼道交换机，住户 PC1 连接在交换机的 0/5口；住户 PC2 连接在交换机的 0/15 口。现要实现各家各户的端口。【技术原理】VLAN（Virtual Local Area Network，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域

29、网。VLAN 最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN 具备了一个物理网段所具备的特性。相同 VLAN 内的主机可以互相直接，不同 VLAN 间的主机之间互相必须经由设备进行转发。广播数据包只可以在本 VLAN 内进行，不能传输到其他 VLAN 中。Port Vlan 是实现 VLAN 的方式之一，Port Vlan 是利用交换机的端口进行 VLAN 的划分，一个端口只能属于一个 VLAN。【实现功能】通过划分 PORT VLAN 实现本交换端口。【实验设备】交换机（1 台）、PC 机（两台）、直连线（2 条）【实验拓扑】PC1SwitchPC2Fa0/5Fa0/15COM

30、Vlan 10Vlan 20图5实验时，按照拓扑图进行网络的连接，注意主机和交换机连接的端口。【实验步骤】步骤7.在未划 VLAN 前两台 PC 互相 ping 可以通。1、创建 VLAN。2、验证测试：VLAN NameStatusPorts1defaultactiveFa0/1 ,Fa0/2 ,Fa0/3Fa0/4 ,Fa0/5 ,Fa0/6Fa0/7 ,Fa0/8 ,Fa0/9Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21Fa0/22,Fa0/23,Fa0/24!默认情况下所

31、有接口都属于 VLAN1!创建的 VLAN10，没有端口属于 VLAN1010test10active20test20active!创建的 VLAN20，没有端口属于 VLAN20步骤8.将接口分配到 VLAN。switch# configure terminalswitch#show vlan!查看已配置的 VLAN 信息switch#configure terminal! 进入交换机全局配置模式switch(config)# vlan 10! 创建 vlan 10 switch(config-vlan)# name test10! 将 Vlan 10 命名为 test10 switch(c

32、onfig)# vlan 20! 创建 vlan 20 switch(config-vlan)# name test20! 将 Vlan 20 命名为 test20步骤9.两台 PC 互相 ping 不通。验证测试：switch#showvlanVLAN NameStatusPorts1defaultactiveFa0/1 ,Fa0/2 ,Fa0/3Fa0/4 ,Fa0/6 ,Fa0/7Fa0/8 ,Fa0/9 ,Fa0/10Fa0/11,Fa0/12,Fa0/13Fa0/14,Fa0/16,Fa0/17Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/23Fa0/2

33、410test10activeFa0/520test20activeFa0/15【注意事项】1、交换机所有的端口在默认情况下属于 ACCESS 端口，可直接将端口加入某一 VLAN。利用switchport mode access/trunk 命令可以更改端口的 VLAN 模式。2、VLAN1 属于系统的默认 VLAN，不可以被删除3、删除某个VLAN，使用 no 命令。例如：switch(config)#no vlan 104、删除当前某个 VLAN 时，注意先将属于该 VLAN 的端口加入别的 VLAN，再删除 VLAN。switch(config)# interface fastethe

34、rnet0/5 switch(config-if)# switchport access vlan 10! 将 fastethernet 0/5 端口加入 vlan 10 中switch(config-if)# interface fastethernet0/15 switch(config-if)# switchport access vlan 20! 将 fastethernet 0/15 端口加入 vlan 20 中6跨交换机实现 VLAN【实验名称】跨交换机实现 VLAN。【实验目的】理解跨交换机之间 VLAN 的特点。【背景描述】某企业有两个主要部门：销售部和技术部，其中销售部门的个

35、人计算分散连接，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互，现要在交换机上做适当配置来实现这一目标。【技术原理】Tag Vlan 是基于交换机端口的另外一种类型，主要用于实现跨交换机的相同 VLAN 内主机之间可以直接，同时对于不同 VLAN 的主机进行。Tag Vlan 遵循了 IEEE802.1q协议的标准。在利用配置了 Tag vlan 的接口进行数据传输时，需要在数据帧内添加 4 个字节的 802.1q信息，用于标识该数据帧属于哪个 VLAN，以便于对端交换机接收到数据帧后进行准确的过滤。【实现功能】使在同一 VLAN 里的计算能跨交换机进行相互通信，而在

36、不同 VLAN 里的计算机系统不能进行相互通信。【实验设备】交换机（两台）、主机（3 台）、直连线（4 条）【实验拓扑】Vlan 10PC3Fa0/5Fa0/24Fa0/24PC1Fa0/5SwitchASwitchBCOMVlan 20Fa0/15Vlan 20PC2图6实验时，按照拓扑图进行网络的连接，注意主机和交换机连接的端口。【实验步骤】步骤1.在交换机 SwitchA 上创建Vlan 10，并将 0/5 端口划分到 Vlan 10 中。验证测试：验证已创建了 Vlan 10，并将 0/5 端口已划分到 Vlan 10 中。VLAN NameStatusPorts10 salesact

37、iveFa0/5步骤2.在交换机 switchA 上创建Vlan 20，并将 0/15 端口划分到 Vlan 20 中。SwitchA(config)# vlan 20SwitchA#show vlan id 10!查看某一个 VLAN 的信息SwitchA#configure terminal SwitchA(config)# vlan 10 SwitchA(config-vlan)# name sales SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet0/5SwitchA(config-if)#switchpo

38、rt access vlan 10验证测试：验证已创建了 Vlan20，并将 0/15 端口已划分到 Vlan 20 中。VLAN NameStatusPorts20 technicalactiveFa0/15步骤3.把 SwitchA 与 SwitchB 相连端口（假设为 0/24 端口）定义为 tag vlan 模式。验证测试：验证 fastethernet 0/24 端口已被设置为 tag vlan 模式。Interface Switchport ModeAccess NativeProtected VLAN listsFa0/24EnabledTrunk11DisabledAll注：交

39、换机的 Trunk 接口默认情况下支持所有 VLAN。步骤4.在交换机 SwitchB 上创建Vlan 10，并将 0/5 端口划分到 Vlan 10 中。SwitchB # configure terminal SwitchB(config)# vlan 10SwitchB(config-vlan)# name salesSwitchA#show interfaces fastEthernet0/24 switchportSwitchA(config)#interface fastethernet0/24 SwitchA(config-if)#switchport mode trunk!将

40、fastethernet 0/24 端口设为 tag vlan 模式SwitchA#show vlan id 20SwitchA(config-vlan)# name technical SwitchA(config-vlan)#exit SwitchA(config)#interface fastethernet0/15SwitchA(config-if)#switchport access vlan 20验证测试：验证已在 SwitchB 上创建了 Vlan 10，并将 0/5 端口已划分到 Vlan 10 中。VLAN NameStatusPorts10 salesactiveFa0/5

41、步骤5.把 SwitchB 与 SwitchA 相连的端口（假设为 0/24 端口）定义为 tag vlan 模式。验证测试：验证 fastethernet 0/24 端口已被设置为 tag vlan 模式。SwitchB#show interfacesfastEthernet 0/24 switchportInterface Switchport ModeAccess NativeProtected VLAN listsFa0/24EnabledTrunk11DisabledAll步骤6.验证 PC1 与PC3 能互相通信，但 PC2 与 PC3 不能互相通信。Pinging 192.168

42、.10.30 with 32 bytes of data:Replyfrom0:bytes=32time<10msTTL=128Replyfrom0:bytes=32time<10msTTL=128Replyfrom0:bytes=32time<10msTTL=128Replyfrom0:bytes=32time<10msTTL=128Ping statistics for 0:C:>ping 0!在 PC1令行方式下验证

43、能 Ping 通 PC3SwitchB(config)#interface fastethernet0/24SwitchB(config-if)#switchport mode trunkSwitchB#show vlan id 10SwitchB(config-vlan)#exit SwitchB(config)#interface fastethernet0/5SwitchB(config-if)#switchport access vlan 10Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round tr

44、ip times in milli-seconds:Minimum = 0ms,um = 0ms, Average = 0msPinging0 with 32 bytes of data:Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Ping statistics for 0:Packets: Sent = 4, Received = 0, Lost = 4 (100%loss),Approximate round trip times in milli-secon

45、ds:Minimum = 0ms,um = 0ms, Average = 0ms【注意事项】1、两换机之间相连的端口应该设置为 tag vlan 模式。2、Trunk 接口在默认情况下支持所有 VLAN 的传输。【参考配置】SwitchA#show running-config ! 显示交换机 SwitchA 的全部配置C:>ping 0! 在 PC2令行方式下验证不能 Ping 通 PC37端口聚合提供冗余备份链路【实验名称】端口聚合提供冗余备份链路。【实验目的】理解链路聚合的配置及原理。【背景描述】假设某企业采用两换机组成一个局域网，由于很多数据流量是跨过交换

46、机进行转发的，因此需要提高交换机之间的传输带宽，并实现链路冗余备份，为此网络管理员在两台交换机之间采用两根网线互连，并将相应的两个端口聚合为一个逻辑端口，现要在交换机上做适当配置来实现这一目标。【技术原理】端口聚合（Aggregate-port）又称链路聚合，是指两换机之间在物理上将多个端口连接起来，将多条链路聚一条逻辑链路。从而增大链路带宽，解决交换网络中因带宽引起的网络瓶颈问题。多条物理链路之间能够相互冗余备份，其中任意一条链路断开，影响其他链路的正常转发数据。端口聚合遵循 IEEE 802.3ad 协议的标准。【实现功能】增加交换机之间的传输带宽，并实现链路冗余备份。【实验设备】交换机（

47、两台）、PC（两台）、直连线（4 条）【实验拓扑】SwitchASwitchBFa0/5Fa0/2Fa0/5Fa0/2Fa0/1Fa0/1PC1PC2图 7按照拓扑图连接网络时注意，两换机都配置完端口聚合后，再将两换机连接起来。如果先连线再配置会造成广播风暴，影响交换机的正常工作。【实验步骤】步骤1.交换机 A 的基本配置。SwitchA # configure terminalSwitchA(config)# vlan 10SwitchA(config-vlan)# name salesSwitchA(config-vlan)#exitSwitchA(config)#interface fa

48、stethernet0/5SwitchA(config-if)#switchport access vlan 10验证测试：验证已创建了 Vlan 10，并将 0/5 端口已划分到 Vlan 10 中。SwitchA#showvlanid10VLAN NameStatusPorts10 salesactiveFa0/5步骤2.在交换机 SwitchA 上配置聚合端口。SwitchA(config)#interface aggregateport 1!创建聚合接口 AG1!配置 AG 模式为 trunkSwitchA(config-if)#switchport mode trunkSwitchA

49、(config-if)#exitSwitchA(config)#interface range fastethernet 0/1-2!进入接口 0/1 和 0/2SwitchA(config-if-range)#port-group 1!配置接口 0/1 和 0/2 属于 AG1验证测试：验证接口 fastethernet 0/1 和 0/2 属于 AG1。SwitchA#show aggregatePort 1 summary!查看端口聚合组 1 的信息AggregatePort MaxPorts SwitchPort ModePortsAg18EnabledTrunk Fa0/1 , Fa

50、0/2注：AG1，最大支持端口数为 8 个，当前 VLAN 模式为 Trunk,组成员有 F0/1、F0/2。步骤3.交换机 B 的基本配置。SwitchB#configure terminalSwitchB(config)# vlan 10SwitchB(config-vlan)# name salesSwitchB(config-vlan)#exitSwitchB(config)#interface fastethernet0/5SwitchB(config-if)#switchport access vlan 10验证测试：验证已在 SwitchB 上创建了 Vlan 10，并将 0/5

51、 端口已划分到 Vlan10 中。SwitchB#showvlanid10VLAN NameStatusPorts10 salesactiveFa0/5步骤4.在交换机 SwitchB 上配置聚合端口。SwitchB(config)#interface aggregateport 1!创建聚合接口 AG1SwitchB(config-if)#switchport mode trunk!配置 AG 模式为 trunkSwitchB(config-if)#exitSwitchB(config)#interface range fastethernet 0/1-2 !进入接口 0/1 和 0/2SwitchB(config-if-range)#port-group 1!配置接口 0/1 和 0/2 属于 AG1验证测试：验证接口 fastethernet 0/1 和 0/2 属于 AG1。SwitchB#show aggregatePort 1 summaryAggregatePort MaxPorts SwitchPort ModePortsAg18EnabledTrunk Fa0/1 , Fa0/2步骤5.验证当交换机之间的一条链路断开时，PC1 与 PC2 仍能