网络集成实践实验报告

1、字波大考NINGBO UNIVERSITY实验报告实验一姓名：课程名称：所在学院：专业班级：任课教师：目录 TOC o 1-5 h z HYPERLINK l bookmark8 o Current Document 一、实验目的与要求 3 HYPERLINK l bookmark10 o Current Document 二、实验原理及准备 31、实验原理 32、实验拓扑图 43、实验设备 5 HYPERLINK l bookmark12 o Current Document 三、实验过程 5 HYPERLINK l bookmark40 o Current Document 四、实验验证及

2、测试结果 9 HYPERLINK l bookmark42 o Current Document 五、实验遇到的问题及解决 10 HYPERLINK l bookmark44 o Current Document 六、实验结论与实验心得 10一、实验目的与要求1 、 掌握配置虚拟局域网的方法，并将对应的端口划分到相应的虚拟局域网当中。2、掌握SVI的配置方法，实现虚拟局域网之间的路由。3、掌握配置STP交换机优先级的方法。4、掌握配置端口安全的方法。5、掌握配置端口聚合提供冗余备份链路的方法。6、验证测试同一 VLAN下PC可以实现相互通信，配置三层交换机之后，不同 VLAN下的PC 也可以实

3、现相互通信。:、实验原理及准备1 、实验原理虚拟局域网虚拟局域网(Virtual Local Area Network , VLAN)是一种用于隔离广播域的技术。在交换机配置VLAN 后， 相同 VLAN 内的主机之间可以直接访问，不同 VLAN 则不能直接访问。VLAN 遵循了 IEEE802.1q 协议的标准。SVI 实现vlan 间路由VLAN 的目的是隔离广播域，并非要不同VLAN 内的主机彻底不能互相通信，但VLAN间的通信等同于不同广播域之间的通信，必须使用第三层的设备才能实现。VLAN 间的通信就是指 VLAN 间的路由，是 VLAN 之间在一个路由器或者其他三层设备(例如三层交

4、换机)上发生的路由。通过在三层交换机上为各VALN 配置 SVI 接口，利用三层交换机的路由转发功能可以实现VLAN 间的路由。STP 交换机优先级为了提高网络稳定性，网络中通常会提供冗余链路，但是冗余链路会形成物理环路，从而引发广播风暴、MAC 地址表不稳定等问题，甚至导致网络瘫痪。因此在网络中运行生成树 STP 技术，提供冗余链路同时解决环路问题。通过配置交换机优先级，使指定交换机成为根交换机，同时阻断相关端口，使得网络正常通信且无环路。端口聚合提供冗余备份链路端口聚合又称链路聚合，是指两台交换机之间在物理上将多个端口连接起来，将多条链路聚合成一条逻辑链路，从而增大链路带宽，解决交换网络中

5、因带宽引起的网络瓶颈问题。多条物理链路之间能够相互冗余备份，其中任意一条链路断开，不会影响其他链路的正常转发数据。端口聚合遵循IEEE802.3ad 协议的标准。端口安全交换机的端口安全特性可以只允许特定的MAC 地址的设备接入到网络中，从而防止用户将非法或未授权的设备接入到网络中，并且可以限制端口接入到网络中的设备数量，防止用户将过多的设备接入到网络中。交换机上的二层接口称为Switch Port,可以是一个 Access接口（接入接口），或一个Trunk接口（干道接口），Access接口只能属于一个 VLAN,它发送的帧不带有 VLAN标签，一般用于 连接计算机的接口，所以它的默认VLAN

6、就是它所在的 VLAN,不用设置；Trunk接口属于多个VLAN所以需要设置默认 VLAN ID。2、实验拓扑图SW-A: F0/ 24:10.1.1.2/24VLAN1O:192.1.W,U24V LAN 20:192.168 M1/2 4 VLAN 30:192,168.30.1724V LAN 10:19Z16B.10.2/24VLAN2O192168,20,2/24VLAN 30:192168 34RA: W0= 10 1.11/24FO/1: 20.2.21/24S2；0: 192.168.1.1/24R& RWk 20LUXUM 印6 lS2,16S.i.2/24Internet

7、F0/0：i01-W实验说明：实验室中提供的本小组的6台PC机中，编号为3的主机无法与其他 PC机实现Ping连接。经过多次尝试与测试，并与老师一起检查之后，在确保完成本次实验要求 与目的的情况下，选用 3台PC机（红框标出），验证相同VLAN、不同VLAN情况下的PC通信 实验。3、实验设备 TOC o 1-5 h z 三层交换机2台二层交换机2台PC机3台直连线若干三、实验过程步骤1:在二层交换机 SW-1上创建 VLAN1R VLAN20,并将0/8端口划分到 VLAN10中,0/12 端口划分到 VLAN20,接线对应 PC机编号：PC2、PC3.S2328G_01(config)#v

8、lan 10S2328G_01(config-vlan)#name salesS2328G_01(config-vlan)#eixtS2328G_01(config)#in f0/8S2328G_01(config-if-FastEthernet 0/8)#switchport access vlan 10S2328G_01(config-if-FastEthernet 0/8)#exitS2328G_01(config)#vlan 20S2328G_01(config-vlan)#name technicalS2328G_01(config-vlan)#exitS2328G_01(confi

9、g)#in f0/12S2328G_01(config-if-FastEthernet 0/12)#switchport access vlan 20S2328G_01(config -if-FastEthernet 0/12)#exit输入命令 s2328_01#show vlan显示如下：VLAN NameStatusPorts1 VLAN0001STATICFa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/9 Fa0/10, Fa0/11, Fa0/13, Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18,Fa0/19

10、 ,Fa0/20, Fa0/21, Fa0/22, Fa0/23,Fa0/24, Gi0/25, Gi0/2610 salesSTATICFa0/820 terminalSTATICFa0/12步骤2:将二层交换机SW-1的F0/1、F0/2端口定义为Trunk模式S2328G_01#conftEnter configuration commands, one per line. End with CNTL/Z.S2328G_01(config)#in f0/1S2328G_01(config-if-FastEthernet 0/1)#switch mode trunkS2328G_01(co

11、nfig-if-FastEthernet 0/1)#exitS2328G_01(config)#in f0/2S2328G_01(config-if-FastEthernet 0/2)#switch mode trunkS2328G 01(config-if-FastEthernet 0/2)#exit输入命令，显示如下:S2328G_01#show in f0/1 switchportInterfaceSwitchport Mode Access Native Protected VLAN listsFastEthernet 0/1enabled TRUNK 11 Disabled ALLS

12、2328G_01#show in f0/2 switchportInterfaceSwitchport Mode Access Native Protected VLAN listsFastEthernet 0/2enabled TRUNK 11 Disabled ALL步骤3:在二层交换机 SWA2上创建VLAN10,并将0/8端口划分到 VLAN10中，接线对应 PC 机编号：PC5.S2328_02(config)#vlan 10S2328_02(config-vlan)#name salesS2328_02(config-vlan)#exitS2328_02(config)#in f0

13、/8S2328_02(config-if-FastEthernet 0/8)#switchport access vlan 10S2328_02(config-if-FastEthernet 0/8)#exitS2328_02(config)#exit输入命令，显示如下：VLAN NameStatusPorts1 VLAN0001STATICFa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/9 Fa0/10, Fa0/12, Fa0/13, Fa0/14 Fa0/15, Fa0/16,Fa0/17, Fa0/18, Fa0/19 ,Fa0/2

14、0, Fa0/21, Fa0/22, Fa0/23,Fa0/24, Gi0/25, Gi0/2610 salesSTATICFa0/8步骤4:将二层父换机SW-2的F0/1、F0/2端口定义为Trunk模式S2328_02(config)#in f0/1S2328_02(config -if-FastEthernet 0/1)#switch mode trunkS2328_02(config -if-FastEthernet 0/1)#exitS2328_02(config)#in f0/2S2328_02(config -if-FastEthernet 0/2)#switch mode tr

15、unkS2328_02(config -if-FastEthernet 0/2)#exit输入命令，显示如下：S2328G_01#show in f0/1 switchportInterfaceSwitchport Mode Access Native Protected VLAN listsFastEthernet 0/1enabled TRUNK 11 Disabled ALLS2328G_01#show in f0/2 switchportInterfaceSwitchport Mode Access Native Protected VLAN listsFastEthernet 0/2

16、enabled TRUNK 11 Disabled ALL步骤5：在三层交换机 SWAA上将F0/3、F0/4端口设置为Trunk模式S3760E_01#conftEnter configuration commands, one per line. End with CNTL/Z.S3760E_01(config)#in f0/3S3760E_01(config-if)#switch mode trunkS3760E_01(config-if)#exitS3760E_01(config)#in f0/4S3760E_01(config-if)#switch mode trunkS3760E_

17、01(config-if)#exit显示如下：S3760E_01#show in f0/3 switchportInterfaceSwitchport Mode Access Native Protected VLAN listsFastEthernet 0/3enabled TRUNK 11 Disabled ALLS3760E_01#show in f0/4 switchportInterfaceSwitchport Mode Access Native Protected VLAN listsFastEthernet 0/4enabled TRUNK 11 Disabled ALL步骤6

18、:在三层交换机 SWAA上给各个VLAN配置IP地址S3760E_01(config)#interface vlan10S3760E_01(config-if)#ip address 192.168.10.1 255.255.255.0S3760E_01(config-if)#no shutdown S3760E_01(config)#interface vlan20S3760E_01(config-if)#ip address 192.168.20.1 255.255.255.0S3760E 01(config-if)#no shutdown步骤7:在三层交换机 SWAA上配置聚合端口:S3

19、760E_01(config)#in range fastethernet 0/1 -2S3760E_01(config-if-range)#port -group 1S3760E 01(config-if-range)#exitS3760E_01(config)#interface aggregateport 1S3760E_01(config-if)#sw让chport mode trunkS3760E_01(config-if)#end显示如下：AggregatePort MaxPorts SwitchPort Mode PortsAg18Enabled TRUNK Fa0/1,Fa0/

20、2步骤8:在三层交换机SWAB上重复上面的步骤S3760_02#conf tEnter configuration commands, one per line. End with CNTL/Z.S3760_02(config)#in f0/3S3760_02(config-if)#switch mode trunkS3760_02(config-if)#exitS3760_02(config)#in f0/4S3760_02(config-if)#switch mode trunkS3760_02(config-if)#exitS3760_02(config)#interface vlan1

21、0S3760_02(config-if)#ip address 192.168.10.2 255.255.255.0S3760_02(config-if)#no shutdownS3760_02(config)#in range fastethernet 0/1 -2S3760_02(config-if-range)#port -group 1S3760_02(config-if-range)#exitS3760_02(config)#interface aggregateport 1S3760_02(config-if)#switchport mode trunkS3760 02(confi

22、g-if)#end步骤9:在三层交换机上启用生成树并设置模式为STPS3760E_01(config)#spanning-treeS3760E_01(config)#spanning-tree mode stpS3760_02(config)#spanning -treeS3760 02(config)#spanning-tree mode stp步骤10:在二层交换机上启用端口安全特性s2328G_01#conftEnter configuration commands, one per line. End with CNTL/Z.s2328G_01(config)#in F0/1s2328

23、G_01(config-if)#switchport port -securitys2328G 01(config-if)#switchport port -security mac-address 68F7.28E1.7826四、实验验证及测试结果PC2的IP地址为192.168.10.4,子网掩码 255.255.255.0,网关为192.168.10.1,DNS为可选配置PC3的IP地址为192.168.20.3，子网掩码 255.255.255.0,网关为192.168.20.1,DNS为可选配置PC5的IP地址为192.168.10.5，子网掩码 255.255.255.0,网关为1

24、92.168.10.1,DNS为可选配置1、验证在同一个1、验证在同一个VLAN下的PC2与PC5之间的相互通信。32节与节节雪也 汴F计 5 力一 备 Jf. g博 IGts 人也 32节与节节雪也 汴F计 5 力一 备 Jf. g博 IGts 人也 7 E一 告一噂nr.Tn nn nn1整.16通5的1V2.1L.1W,L 曲.l6tt.LM.L f| |工 * 察M豆i 1 i i = V .!j7 firm 二 L .二 二 I 2 2 2 23 3 J 3ITL=t4 - I1L=T f ITL-L4vlan2、验证不同 VLAN下的PC1和PC2之间的相互通信。lMAfa8.20

25、.3在 411KlLMHK1L1正赤 .至不#Ping172.16F.2fl.3 电192.1S.3e.3 =|lMAfa8.20.3在 411KlLMHK1L1正赤 .至不#Ping172.16F.2fl.3 电192.1S.3e.3 =勺 呼忆 统明毫- g 11长 空斥前 衿好- .3:口 见a:夕= B,愠程拒 OS -J , 44/ 1&颤 2,返 19在门打百回回 1H竽一范P-inff 1 JLM 193,169.19,3 192.16B.1B.3 192 .1SG.1B.3 192HI.TTL-t TIL-64 TIL-64i*2.1&8.ia.3 的 Fing 批信息:C 门

26、打百回回 1H竽一范P-inff 1 JLM 193,169.19,3 192.16B.1B.3 192 .1SG.1B.3 192HI.TTL-t TIL-64 TIL-64i*2.1&8.ia.3 的 Fing 批信息:C ; MJnuTHXlip)pinn 12.IbH. 1HMlvruft Windawff 版本 6,1.7&011卜七一 F 有 2009 MicrocaFt CwpoKion.保留所有梯Fk施岂理译口tHndgWysmjlWmdl旬改在三ELCJ E而安东央3、设置了端口安全处y翘爵、忌左道4醯3 %丢失7 g丢失九在退仃翟的情TE |F(L；量秒为苧2 ：最知 =Brws.展长 =0H 平场-0ras五、实验遇到的问题及解决五、实验遇到的问题及解决1、硬件问