*任務(wù)7實現(xiàn)相同部門的計算機跨交換機的網(wǎng)絡(luò)互訪信息通信網(wǎng)絡(luò)運行管理員（三級）實訓(xùn)教程

任務(wù)目標

1.理解交換機中繼鏈路的作用2.學(xué)會配置交換機間相同VLAN通信方法任務(wù)7實現(xiàn)相同部門的計算機跨交換機的網(wǎng)絡(luò)互訪

任務(wù)描述

某公司有財務(wù)部、市場部等部門，其中在不同樓層內(nèi)都有財務(wù)部和市場部的員工電腦，為了公司的管理更加安全與便捷。管理員通過劃分VLAN使得財務(wù)部和市場部之間不可以自由訪問，但部門內(nèi)的計算機分布在不同樓層的交換機上，又要互相訪問，這就要使用802.1q進行跨交換機的相同部門的訪問，也就是在兩個交換機之間開啟Trunk進行通信。任務(wù)7實現(xiàn)相同部門的計算機跨交換機的網(wǎng)絡(luò)互訪任務(wù)要求（1）實現(xiàn)相同部門計算機互訪，網(wǎng)絡(luò)拓撲圖如圖7.1所示。任務(wù)7實現(xiàn)相同部門的計算機跨交換機的網(wǎng)絡(luò)互訪任務(wù)要求（2）在S1和S2上分別劃分兩個VLAN（VLAN10和VLAN20），端口的分配如表7.1所示。任務(wù)7實現(xiàn)相同部門的計算機跨交換機的網(wǎng)絡(luò)互訪（3）PC1～PC4的IP地址設(shè)置如表7.2表示。（4）通過配置交換機間相同VLAN的計算機相互通信，實現(xiàn)相同部門計算機互訪。實現(xiàn)PC1與PC3相互通信，PC2與PC4相互通信，其他組合不能通信。任務(wù)實施任務(wù)7實現(xiàn)相同部門的計算機跨交換機的網(wǎng)絡(luò)互訪步驟1：參照圖7.1搭建網(wǎng)絡(luò)拓撲、連線全部使用直通線、開啟所有設(shè)備電源和為每一臺計算機設(shè)置好相應(yīng)的IP地址和子網(wǎng)掩碼。步驟2：設(shè)置交換機的名稱，創(chuàng)建VLAN及配置Access及端口分配。對兩個交換機進行相同的VLAN劃分，下面是S1配置過程，同理可實現(xiàn)S2的配置。任務(wù)實施任務(wù)7實現(xiàn)相同部門的計算機跨交換機的網(wǎng)絡(luò)互訪步驟3：查看交換機S1的VLAN配置。任務(wù)實施任務(wù)7實現(xiàn)相同部門的計算機跨交換機的網(wǎng)絡(luò)互訪步驟4：查看交換機S2的VLAN配置。當兩臺交換機都按上面的命令配置完成后，再測試一下可以發(fā)現(xiàn)，現(xiàn)在4臺計算機都不能相互通信了。找一下原因，發(fā)現(xiàn)交換機是通過GE

0/0/1進行相連，而GE

0/0/1并不在VLAN10和VLAN20中。可以試一下把與交換機互連的接口GE

0/0/1改為Ethernet0/0/2（VLAN10的端口）相連，再測試時可以發(fā)現(xiàn)PC1和PC2可以相互訪問了，而PC3和PC4仍然不能訪問。同樣，接到VLAN20的端口進行相連，PC3和PC4可以相互訪問。任務(wù)實施任務(wù)7實現(xiàn)相同部門的計算機跨交換機的網(wǎng)絡(luò)互訪步驟5：設(shè)置Trunk端口并允許VLAN。要解決上述難題，仍然采用GE0/0/1端口相連兩臺交換機，可以將GE0/0/1口設(shè)置為Trunk類型，再在Trunk鏈路上配置允許單個、多個或者是交換機上劃分的所有VLAN通過它進行通信。任務(wù)實施任務(wù)7實現(xiàn)相同部門的計算機跨交換機的網(wǎng)絡(luò)互訪步驟6：使用displayvlan查看端口模式，GE

0/0/1端口的鏈路類型為TG，說明已經(jīng)是Trunk鏈路狀態(tài)了。同理，可以設(shè)置S2的GE

0/0/1端口為Trunk模式，并設(shè)置允許所有VLAN10和VLAN20通過。至此，本任務(wù)配置完成。這時兩個交換機中的相同VLAN中的計算機已經(jīng)可以通信了。任務(wù)實施任務(wù)7實現(xiàn)相同部門的計算機跨交換機的網(wǎng)絡(luò)互訪步驟7：檢查GE

0/0/1端口上Trunk的配置情況。使用displayportvlanGigabitEthernet0/0/1查看端口模式，GE

0/0/1端口的鏈路類型為Trunk，允許VLAN10和VLAN20通過。任務(wù)驗收任務(wù)7實現(xiàn)相同部門的計算機跨交換機的網(wǎng)絡(luò)互訪測試網(wǎng)絡(luò)的連通性。在PC1上pingPC2的IP地址192.168.1.2，網(wǎng)絡(luò)是通的