第2章交換機(jī)的配置和應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)實(shí)訓(xùn)-微課視頻版本章教學(xué)內(nèi)容1實(shí)驗(yàn)2端口VLAN的設(shè)置和應(yīng)用實(shí)驗(yàn)1交換機(jī)的基本操作和配置2實(shí)驗(yàn)3多交換機(jī)之間VLAN的設(shè)置和應(yīng)用3本章教學(xué)內(nèi)容4實(shí)驗(yàn)5交換機(jī)之間鏈路聚合的實(shí)現(xiàn)和應(yīng)用實(shí)驗(yàn)4通過三層交換機(jī)實(shí)現(xiàn)VLAN之間的通信5實(shí)驗(yàn)6生成樹協(xié)議的配置和應(yīng)用6掌握交換機(jī)基本參數(shù)的配置方法掌握端口VLAN的設(shè)置和應(yīng)用，實(shí)現(xiàn)

不同VLAN之間的數(shù)據(jù)轉(zhuǎn)發(fā)掌握交換機(jī)之間鏈路聚合的實(shí)現(xiàn)和應(yīng)用掌握生成樹協(xié)議的配置和應(yīng)用本章教學(xué)目的與要求本章教學(xué)內(nèi)容1實(shí)驗(yàn)2端口VLAN的設(shè)置和應(yīng)用實(shí)驗(yàn)1交換機(jī)的基本操作和配置2實(shí)驗(yàn)3多交換機(jī)之間VLAN的設(shè)置和應(yīng)用3一、實(shí)驗(yàn)概述1.實(shí)驗(yàn)?zāi)康慕粨Q機(jī)的基本操作主要包括硬件連接和基本參數(shù)的配置，目前，主流網(wǎng)絡(luò)設(shè)備接口都具備線序自適應(yīng)識(shí)別能力，硬件連接已不是重點(diǎn)，所以本實(shí)驗(yàn)主要介紹交換機(jī)基本參數(shù)的配置方法。集線器工作于計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)的物理層，各端口共享總線帶寬，以廣播方式發(fā)送數(shù)據(jù)。利用集線器連接的網(wǎng)絡(luò)從物理拓?fù)渖峡磳儆谛切途W(wǎng)絡(luò)，但在工作原理上屬于總線型網(wǎng)絡(luò)。因此，集線器基本上不需要任何配置就可以直接使用，而交換機(jī)需要進(jìn)行相關(guān)的配置才能夠發(fā)揮其作用。通過本實(shí)驗(yàn)，在熟悉交換機(jī)外部結(jié)構(gòu)的基礎(chǔ)上，了解交換機(jī)的物理連接方法和基本參數(shù)配置方法。實(shí)驗(yàn)1一、實(shí)驗(yàn)概述2.實(shí)驗(yàn)原理交換機(jī)是一個(gè)較復(fù)雜的多端口透明網(wǎng)橋。在處理轉(zhuǎn)發(fā)決策時(shí)，交換機(jī)和透明網(wǎng)橋是類似的，但是由于交換機(jī)采用了專門設(shè)計(jì)的集成電路，能夠以線路速率在所有的端口并行轉(zhuǎn)發(fā)信息，提供了比傳統(tǒng)網(wǎng)橋高得多的數(shù)據(jù)傳輸性能。實(shí)驗(yàn)1一、實(shí)驗(yàn)概述2.實(shí)驗(yàn)原理在交換機(jī)中有一個(gè)交換表（SwitchingTable）或介質(zhì)訪問控制（MediaAccessControl,MAC）地址表，如圖所示。在交換表中包含有接入該交換機(jī)每個(gè)端口的設(shè)備（計(jì)算機(jī)或下連交換機(jī)）的MAC地址。交換表中的MAC地址是從各個(gè)端口學(xué)習(xí)而來的，或是在這些端口上靜態(tài)設(shè)置的。實(shí)驗(yàn)1一、實(shí)驗(yàn)概述2.實(shí)驗(yàn)原理例如，在圖中，MAC地址為00-e0-fc-0c-1f-11的計(jì)算機(jī)1要將數(shù)據(jù)發(fā)送給MAC地址為00-e0-fc-0c-1f-22的計(jì)算機(jī)2，當(dāng)交換機(jī)接收到由計(jì)算機(jī)1發(fā)送過來的數(shù)據(jù)幀時(shí)，便會(huì)查看該數(shù)據(jù)幀中目標(biāo)設(shè)備的MAC地址信息，然后在交換表中進(jìn)行查找，當(dāng)發(fā)現(xiàn)該MAC地址信息后，便會(huì)根據(jù)映射關(guān)系將數(shù)據(jù)幀通過對(duì)應(yīng)的端口發(fā)送給計(jì)算機(jī)2，其他端口對(duì)該數(shù)據(jù)幀不進(jìn)行任何操作。具體操作過程如下：實(shí)驗(yàn)1一、實(shí)驗(yàn)概述2.實(shí)驗(yàn)原理交換機(jī)從E1端口接收到由計(jì)算機(jī)1發(fā)送過來的數(shù)據(jù)幀。交換機(jī)查看該數(shù)據(jù)幀的地址信息，發(fā)現(xiàn)該數(shù)據(jù)幀的目標(biāo)MAC地址為00-e0-fc-0c-1f-22（計(jì)算機(jī)2的MAC地址）。交換機(jī)在交換表中發(fā)現(xiàn)已經(jīng)有00-e0-fc-0c-1f-22的地址信息，而且該MAC地址與E2端口建立了映射關(guān)系。交換機(jī)將該數(shù)據(jù)幀直接轉(zhuǎn)發(fā)給E2端口，并且保證該數(shù)據(jù)幀沒有轉(zhuǎn)發(fā)給交換機(jī)的其他端口（如E3、E4等）。如果網(wǎng)絡(luò)處于初始狀態(tài)，或者交換機(jī)的交換表中沒有E1端口連接計(jì)算機(jī)1的MAC地址，就把計(jì)算機(jī)1的MAC地址00-e0-fc-0c-1f-11與E1的對(duì)應(yīng)關(guān)系記錄到交換機(jī)的交換表中，完成交換機(jī)對(duì)計(jì)算機(jī)1的MAC地址的學(xué)習(xí)過程。實(shí)驗(yàn)1一、實(shí)驗(yàn)概述2.實(shí)驗(yàn)原理交換機(jī)的配置本質(zhì)上是對(duì)交換機(jī)的管理。交換機(jī)的管理方式基本分為兩種：帶內(nèi)管理和帶外管理。通過Telnet、撥號(hào)等進(jìn)行管理的方式屬于帶內(nèi)管理，特別是Telnet方式多用于交換機(jī)第一次配置之后的管理維護(hù)。通過交換機(jī)的Console端口管理交換機(jī)屬于帶外管理，這種管理方式不占用交換機(jī)的網(wǎng)絡(luò)端口，第一次配置交換機(jī)必須利用Console端口進(jìn)行配置。本實(shí)驗(yàn)使用PacketTracer軟件模擬完成通過Console端口進(jìn)行交換機(jī)初始配置的過程。實(shí)驗(yàn)1一、實(shí)驗(yàn)概述3.實(shí)驗(yàn)內(nèi)容和要求（1）掌握交換機(jī)的基本工作原理。（2）掌握PC與交換機(jī)之間的連接方式。（3）掌握交換機(jī)的基本配置方法。（4）掌握PC與交換機(jī)之間連通性的測(cè)試方法。（5）熟悉交換機(jī)命令行的幫助功能。實(shí)驗(yàn)1二、實(shí)驗(yàn)規(guī)劃1．實(shí)驗(yàn)設(shè)備（1）二層交換機(jī)（1臺(tái)）（在設(shè)備類型庫中選擇“NetworkDevices”→“Switches”→“2960”）（2）PC（至少2臺(tái)）（與交換機(jī)類似，在設(shè)備類型庫中選擇“EndDevices”→“EndDevices”→“PC”）（3）Console配置電纜（1根）（在設(shè)備類型庫中選擇“Connections”→“Connections”→“Console”）（4）直連雙絞線（1根）（在設(shè)備類型庫中選擇“Connections”→“Connections”→“CopperStraight-Through”）實(shí)驗(yàn)1二、實(shí)驗(yàn)規(guī)劃2.實(shí)驗(yàn)拓?fù)湓赑acketTracer軟件的“邏輯工作空間”中，一臺(tái)計(jì)算機(jī)PC0用于交換機(jī)初始配置，另一臺(tái)計(jì)算機(jī)PC1則用于交換機(jī)配置好之后的連接測(cè)試。首先，使用“Console配置電纜”，將PC0的“RS232”串行接口與交換機(jī)的“Console”端口進(jìn)行連接。然后，使用直連雙絞線，將PC1的網(wǎng)口（即FastEthernet0）與交換機(jī)的f0/1（即FastEthernet0/1，第1個(gè)快速以太

網(wǎng)端口）相連。連接完成后，如圖所示。實(shí)驗(yàn)1三、實(shí)驗(yàn)步驟1.在PC0上啟動(dòng)Terminal終端。單擊PC0圖標(biāo)，在彈出的PC0對(duì)話框中切換至Desktop標(biāo)簽頁，單擊Terminal圖標(biāo)，顯示出“TerminalConfiguration”對(duì)話框，一般使用默認(rèn)配置，單擊OK按鈕，啟動(dòng)Terminal終端完成。實(shí)驗(yàn)1三、實(shí)驗(yàn)步驟2.使交換機(jī)Switch0由“用戶模式”進(jìn)入“特權(quán)模式”。在圖2-4右側(cè)所示的命令行界面中按“Enter”鍵，就會(huì)進(jìn)入交換機(jī)的“用戶模式”。然后再輸入“enable”（可以簡(jiǎn)寫為en）就會(huì)進(jìn)入“特權(quán)模式”，新的交換機(jī)是沒有登錄密碼的，所以就會(huì)直接進(jìn)入“特權(quán)模式”。在“特權(quán)模式”下，用戶可以使用交換機(jī)支持的所有命令，包括配置、管理和調(diào)試，對(duì)交換機(jī)進(jìn)行詳細(xì)配置?！疤貦?quán)模式”下，交換機(jī)顯示“Switch#”提示符，其中#表示此時(shí)交換機(jī)處于“特權(quán)模式”。實(shí)驗(yàn)1三、實(shí)驗(yàn)步驟3.使交換機(jī)Switch0進(jìn)入“全局配置模式”，（括號(hào)中為命令的解釋）

Switch#configureterminal（進(jìn)入“全局配置”模式，可以簡(jiǎn)寫為conft）

Switch(config)#（已進(jìn)入“全局配置”模式）實(shí)驗(yàn)1三、實(shí)驗(yàn)步驟知識(shí)提示交換機(jī)操作系統(tǒng)軟件（如CiscoIOS）命令模式結(jié)構(gòu)中使用了層次命令。每種命令模式支持與設(shè)備類型操作相關(guān)的IOS命令，如表所示。實(shí)驗(yàn)1三、實(shí)驗(yàn)步驟4.繼續(xù)在命令行窗口中，進(jìn)入“全局配置模式”，并使用以下命令配置交換機(jī)的名稱。

Switch(config)#hostnameSwitch-A

(使用hostname命令將交換機(jī)的名稱更改為“Switch-A”)Switch-A(config)#（顯示交換機(jī)的名稱已更改為“Swithc-A”）實(shí)驗(yàn)1三、實(shí)驗(yàn)步驟5.配置交換機(jī)的管理地址。Switch-A(config)#interfacevlan1（進(jìn)入交換機(jī)管理VLAN1的端口“配置模式”）Switch-A(config-if)#（顯示已進(jìn)入端口“配置模式”）Switch-A(config-if)#ipaddress192.168.1.1255.255.255.0

（

將交換機(jī)管理VLAN1的端口地址配置為192.168.1.1，子網(wǎng)掩碼為255.255.255.0）Switch-A(config-if)#noshutdown（開啟交換機(jī)的管理VLAN1端口）Switch-A(config-if)#end（退出端口配置模式，也可以使用exit命令逐層退出）Switch-A#（當(dāng)前狀態(tài)為“特權(quán)模式”）實(shí)驗(yàn)1三、實(shí)驗(yàn)步驟需要說明的是，在交換機(jī)（二層交換機(jī)）上系統(tǒng)默認(rèn)都有一個(gè)VLAN1，由于二層交換機(jī)無法直接給物理端口（如F0/1、F0/2等）配置IP地址，所以只能將管理地址配置在VLAN1上；每個(gè)端口在配置完成后，出于安全考慮，默認(rèn)處于不可用（down）狀態(tài)，所以在配置完一個(gè)端口后需要使用“noshutdown”命令將其開啟實(shí)驗(yàn)1三、實(shí)驗(yàn)步驟6.配置交換機(jī)的開機(jī)密碼、遠(yuǎn)程登錄密碼（在通過Console方式完成初始配置后，使用管理地址遠(yuǎn)程登錄時(shí)使用）、進(jìn)入特權(quán)模式的密碼步驟1：配置開機(jī)密碼（ConsolePassword）Switch-A(config)#lineconsole0Switch-A(config-line)#passwordjspi（設(shè)置開機(jī)的密碼為jspi）Switch-A(config)#login（打開登錄認(rèn)證功能，只能在password設(shè)置后才可打開）步驟2：配置遠(yuǎn)程登錄（Telnet）密碼Switch-A(config)#linevty04Switch-A(config-line)#passwordjspiSwitch-A(config-line)#login（打開登錄認(rèn)證功能，只能在password設(shè)置后才可打開）步驟3：配置特權(quán)模式密碼（EnablePassword）Switch-A(config)#enablepasswordjspi（設(shè)置明文密碼為jspi）

或

Switch-A(config)#enablesecretjspi（設(shè)置加密密碼為jspi）實(shí)驗(yàn)1三、實(shí)驗(yàn)步驟7.保存配置。在交換機(jī)上的配置參數(shù)需要保存在交換機(jī)的存儲(chǔ)器中，否則，如果因?yàn)閿嚯姷仍蛑匦聠?dòng)交換機(jī)后，未保存的參數(shù)將會(huì)全部丟失。

Switch-A#writememory

或Switch-A#Copyrunning-configstarup-config實(shí)驗(yàn)1三、實(shí)驗(yàn)步驟8.配置PC1。單擊PC1圖標(biāo)，在彈出的對(duì)話框中選擇Config標(biāo)簽頁，單擊左側(cè)的FastEthernet0選項(xiàng)，將PC1的帶寬“Bandwidth”設(shè)為100Mbps，運(yùn)行模式設(shè)為全雙工模式（FullDuplex）。

這兩個(gè)選項(xiàng)選擇“Auto”也可。

同時(shí)，設(shè)置PC1的IP地址在192.168.1.2~254之間，子網(wǎng)掩碼

為255.255.255.0，如圖。實(shí)驗(yàn)1四、結(jié)果驗(yàn)證1.確認(rèn)PC1的IP地址已經(jīng)設(shè)置好。由于交換機(jī)的管理地址（VLAN1端口的地址）已配置為192.168.1.1，

所以PC1的IP地址可以設(shè)置在192.168.1.2~192.168.1.254之

間，子網(wǎng)掩碼為255.255.255.0。實(shí)驗(yàn)1四、結(jié)果驗(yàn)證2.在PC1上驗(yàn)證Telnet登錄密碼。單擊PC1圖標(biāo)，在彈出的對(duì)話框上選擇“Desktop”標(biāo)簽頁，選擇“CommandPrompt”進(jìn)入命令行窗口。然后，輸入telnet192.168.1.1命令，這時(shí)將出現(xiàn)登錄界面，在“Password：”后面輸入前面設(shè)置的遠(yuǎn)程登錄的Telnet密碼，按Enter鍵將出現(xiàn)“Switch-A>”提示符，說明已經(jīng)進(jìn)入“用戶模式”。實(shí)驗(yàn)1四、結(jié)果驗(yàn)證3.在PC1上驗(yàn)證“特權(quán)模式”密碼。在“用戶模式”（Switch-A>）下，輸入“enable”命令，在“Password：”（圖2-9中的第2個(gè)Password:）后面輸入已設(shè)置的進(jìn)入“特權(quán)模式”的密碼，

按Enter鍵后將出現(xiàn)“Switch-A#”提

示符，說明已經(jīng)進(jìn)入了“特權(quán)模式”。下圖顯示了幾種出錯(cuò)以及正確的情況。實(shí)驗(yàn)1四、結(jié)果驗(yàn)證4.在交換機(jī)Switch0上查看配置情況。單擊Switch0圖標(biāo)，在彈出的對(duì)話框中選擇CLI標(biāo)簽頁，可以使用“showrun”命令查看當(dāng)前交換機(jī)的配置情況。也可以使用“showipinterface”或“showinterfacevlan1”查看交換機(jī)的管理IP地址，如圖所示。實(shí)驗(yàn)1四、結(jié)果驗(yàn)證5.另外，在交換機(jī)的配置過程中，可以使用系統(tǒng)提供的幫助功能（命令“?”）獲得相應(yīng)模式下所支持的命令列表。除此之外，還可以在“?”前面加上特殊的字母，以獲得更詳細(xì)的命令列表，例如輸入“s?”，交換機(jī)將顯示以字母“s”開頭的所有命令；另外，交換機(jī)的IOS（InternetworkOperatingSystem）操作系統(tǒng)還提供了良好的命令簡(jiǎn)化功能，如可以將showinterface簡(jiǎn)寫為shint，這樣在對(duì)交換機(jī)進(jìn)行操作時(shí)沒有必要將命令輸全。這個(gè)功能大大簡(jiǎn)化了操作。還有，當(dāng)輸入了命令的一部分字母時(shí)，如果按下Tab鍵，IOS軟件會(huì)自動(dòng)輸入此命令剩余的字母（當(dāng)然，已輸入的那部分字母要足以使命令唯一，否則不會(huì)產(chǎn)生任何作用）。實(shí)驗(yàn)1本章教學(xué)內(nèi)容1實(shí)驗(yàn)2端口VLAN的設(shè)置和應(yīng)用實(shí)驗(yàn)1交換機(jī)的基本操作和配置2實(shí)驗(yàn)3多交換機(jī)之間VLAN的設(shè)置和應(yīng)用3一、實(shí)驗(yàn)概述1.實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)2虛擬局域網(wǎng)（VirtualLocalAreaNetwork，VLAN）是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地劃分成為一個(gè)個(gè)網(wǎng)段并進(jìn)行管理的技術(shù)。VLAN擴(kuò)大了交換機(jī)的應(yīng)用和管理功能，是交換機(jī)的重要功能之一。VLAN的最大特點(diǎn)是不受物理位置的限制，可以根據(jù)用戶需要進(jìn)行靈活劃分。VLAN雖然是虛擬的，但卻具備了一個(gè)物理網(wǎng)段所具備的特征。為此，通過虛擬方法來達(dá)到物理效果是VLAN在應(yīng)用中最有價(jià)值的功能之一。本實(shí)驗(yàn)的目的在于理解端口VLAN（PortVLAN）的功能和配置方法?；诙丝诘腣LAN劃分方式是較常用的一種劃分方法，目前絕大部分廠商的交換機(jī)產(chǎn)品都支持這一功能。為使讀者對(duì)VLAN從概念到應(yīng)用有一個(gè)初步的認(rèn)識(shí)，本實(shí)驗(yàn)將介紹在一臺(tái)交換機(jī)上實(shí)現(xiàn)端口VLAN劃分的方法。一、實(shí)驗(yàn)概述2.實(shí)驗(yàn)原理VLAN按照交換機(jī)端口來定義VLAN當(dāng)中的用戶，即VLAN從邏輯上把局域網(wǎng)交換機(jī)的端口劃分開來，然后根據(jù)網(wǎng)絡(luò)設(shè)計(jì)時(shí)規(guī)劃好的IP地址范圍在VLAN中劃分子網(wǎng)。端口VLAN劃分分為單交換機(jī)端口VLAN劃分和多交換機(jī)端口VLAN劃分兩種方式，前者只支持在一臺(tái)交換機(jī)上劃分多個(gè)VLAN，然后將不同的端口指定到不同的VLAN中進(jìn)行管理；而后者則可以使一個(gè)VLAN跨越多個(gè)交換機(jī)，并且使同一個(gè)交換機(jī)上的端口可以屬于不同的VLAN。利用端口VLAN的特點(diǎn)，可以使位于同一個(gè)VLAN中的不同端口之間實(shí)現(xiàn)通信，同時(shí)禁止位于不同VLAN的端口之間的直接通信，從而有效地屏蔽廣播風(fēng)暴，提高網(wǎng)絡(luò)的安全性。實(shí)驗(yàn)2一、實(shí)驗(yàn)概述2.實(shí)驗(yàn)原理設(shè)置端口VLAN時(shí)需要考慮兩個(gè)問題：一是VLANID（VLAN號(hào)），每個(gè)VLAN都需要一個(gè)唯一的VLANID，不同類型的交換機(jī)在進(jìn)行端口VLAN設(shè)置時(shí)，所提供的VLANID的值可能不同，但一般都支持1~98這一范圍；二是VLAN所包含的成員端口，設(shè)置VLAN的成員端口需要指定該端口的設(shè)備號(hào)與端口號(hào)，設(shè)備號(hào)為成員端口所在的交換機(jī)號(hào)，即該交換機(jī)在堆疊單元中的編號(hào)，該編號(hào)一般從0開始，對(duì)于獨(dú)立的一臺(tái)交換機(jī)來說，設(shè)備號(hào)為0。端口號(hào)是指該端口在所屬設(shè)備中的編號(hào)，一般在交換機(jī)的面板上都有明顯的標(biāo)識(shí)，如一臺(tái)12口的交換機(jī)，其端口號(hào)為分別為1~12。例如，一臺(tái)快速以太網(wǎng)（FastEthernet）交換機(jī)，設(shè)備號(hào)為0，端口號(hào)為5的，一般寫成FastEthernet0/5，也可以簡(jiǎn)寫為f0/5。實(shí)驗(yàn)2一、實(shí)驗(yàn)概述2.實(shí)驗(yàn)原理假設(shè)一臺(tái)交換機(jī)提供了12個(gè)快速以太網(wǎng)端口（分別為fastethernet0/1~fastethernet0/12，簡(jiǎn)寫為f0/1~f0/12）。如圖所示，如果要?jiǎng)?chuàng)建VLAN10和VLAN20兩個(gè)VLAN，可以將端口f0/1~f0/6分配給VLAN10，而將端口f0/7~f0/12分配給VLAN20。實(shí)驗(yàn)2一、實(shí)驗(yàn)概述3.實(shí)驗(yàn)內(nèi)容和要求在掌握交換機(jī)基本配置命令的基礎(chǔ)上，繼續(xù)學(xué)習(xí)并掌握以下的內(nèi)容：（1）掌握PortVLAN的功能。（2）掌握PortVLAN的實(shí)現(xiàn)方法。（3）熟悉PortVLAN的應(yīng)用。實(shí)驗(yàn)2二、實(shí)驗(yàn)規(guī)劃1.實(shí)驗(yàn)設(shè)備（1）交換機(jī)（1臺(tái)）：在設(shè)備類型庫中選擇“NetworkDevices”→“Switches”→“2960”。（2）PC（2臺(tái)）：與交換機(jī)類似，在設(shè)備類型庫中選擇“EndDevices”→“EndDevices”→“PC”。（3）直連雙絞線（2根）：在設(shè)備類型庫中選擇“Connections”→“Connections”→“CopperStraight-Through”。實(shí)驗(yàn)2二、實(shí)驗(yàn)規(guī)劃2.實(shí)驗(yàn)拓?fù)湓赑acketTracer軟件的“邏輯工作空間”中，放置一臺(tái)“2960”交換機(jī)，并參考下圖的拓?fù)浣Y(jié)構(gòu)進(jìn)行連接，使用直連雙絞線，將PC1和PC2的FastEthernet0分別與交換機(jī)的f0/1和f0/13相連，連接完成后，如圖2-12所示?？紤]到“2960”交換機(jī)有24個(gè)fastethernet端口，并要在其上創(chuàng)建VLAN10和VLAN20兩個(gè)VLAN，所以，可以將f0/1~f0/12端口分配給VLAN10，而將f0/13~f0/24端口劃分為VLAN20。實(shí)驗(yàn)2三、實(shí)驗(yàn)步驟1.實(shí)驗(yàn)前的測(cè)試。在對(duì)交換機(jī)未進(jìn)行VLAN劃分時(shí)，PC1和PC2之間是可以通信的，如果使用ping命令測(cè)試，兩臺(tái)主機(jī)之間是可以ping通的。需要說明的是：這是由于在交換機(jī)中系統(tǒng)

默認(rèn)創(chuàng)建了一個(gè)VLAN1，同時(shí)將所有的

端口都添加在VLAN1中，所以任意端口

之間是可以相互通信的。其中，PC1和PC2的IP地址必須在同一個(gè)子網(wǎng)內(nèi)。

例如，PC1的IP地址設(shè)置為192.168.1.10，PC2的IP地址設(shè)置為192.168.1.20，子網(wǎng)掩

碼都為255.255.255.0。實(shí)驗(yàn)2三、實(shí)驗(yàn)步驟2.創(chuàng)建VLANSwitch>enable(進(jìn)入“特權(quán)模式”)Password:（輸入密碼）Switch#(顯示：已進(jìn)入“特權(quán)模式”)Switch#configureterminal(進(jìn)入“全局配置”模式)Switch(config)#(顯示：已進(jìn)入“全局配置”模式)Switch(config)#VLAN10（創(chuàng)建VLAN10）Switch(config-vlan)#（顯示：已自動(dòng)進(jìn)入VLAN10的配置模式）Switch(config-vlan)#nametest10（給VLAN10命名為test10）Switch(config-vlan)#exit（退出VLAN10配置模式）Switch(config)#VLAN20（創(chuàng)建VLAN20）Switch(config-vlan)#nametest20（給VLAN20命名為test20）Switch(config-vlan)#end（退出配置命令，進(jìn)入特權(quán)模式）實(shí)驗(yàn)2三、實(shí)驗(yàn)步驟2.如果要?jiǎng)h除已創(chuàng)建的VLAN，可以在配置模式下輸入“novlanvlan-id”來完成，如：Switch(config)#novlan10（刪除VLAN10）實(shí)驗(yàn)2三、實(shí)驗(yàn)步驟3.將交換機(jī)端口分配到VLAN步驟1：將FastEthernet0/1~FastEthernet0/12添加到VLAN10中。Switch#configureterminal(進(jìn)入“全局配置”模式)Switch(config)#interfacef0/1（進(jìn)入f0/1的端口配置模式）Switch(config-if)#（顯示：已進(jìn)入f0/1的端口配置模式）Switch(config-if)#switchportaccessvlan10

（將f0/1端口添加到VLAN10中）Switch(config-if)#exitSwitch(config)#interfacerangef0/2-12（進(jìn)入端口組配置模式）Switch(config-if-range)#switchportaccessvlan10

（將f0/2-f0/12端口添加到VLAN10中）Switch(config-if-range)#exit實(shí)驗(yàn)2三、實(shí)驗(yàn)步驟3.將交換機(jī)端口分配到VLAN步驟2：將FastEthernet0/13~FastEthernet0/24添加到VLAN20中。Switch#configureterminal(進(jìn)入“全局配置”模式)Switch(config)#interfacef0/13（進(jìn)入f0/13的端口配置模式）Switch(config-if)#

（顯示：已進(jìn)入f0/13的端口配置模式）Switch(config-if)#switchportaccessvlan20

（將f0/13端口添加到VLAN20中）Switch(config-if)#exitSwitch(config)#interfacerangef0/14-24（進(jìn)入端口組配置模式）Switch(config-if-range)#switchportaccessvlan20

（將f0/14-f0/24端口添加到VLAN20中）Switch(config-if-range)#exit實(shí)驗(yàn)2三、實(shí)驗(yàn)步驟4.保存設(shè)置在進(jìn)行了交換機(jī)的配置后，為了防止斷電等原因造成的配置參數(shù)丟失，可以通過以下命令進(jìn)行保存。Switch#writememory

或Switch#Copyrunning-configstarup-config實(shí)驗(yàn)2三、實(shí)驗(yàn)步驟5.查看VLAN設(shè)置使用showvlan命令，可以查看交換機(jī)上當(dāng)前的VLAN的設(shè)置，如圖2-13所示，可以看到交換機(jī)上構(gòu)建的VLAN，以及劃入到相應(yīng)VLAN中的端口情況。

實(shí)驗(yàn)2四、結(jié)果驗(yàn)證1.分別將PC1和PC2同時(shí)連接到VLAN10或VLAN20所在的端口，再利用ping命令進(jìn)行測(cè)試，發(fā)現(xiàn)PC1和PC2之間是可以通信的。這說明位于同一個(gè)VLAN上的不同端口之間是可以進(jìn)行通信的。實(shí)驗(yàn)2四、結(jié)果驗(yàn)證2.將PC1接入VLAN10所在的端口，再將PC2接入VLAN20所在的端口。然后利用ping命令進(jìn)行測(cè)試，發(fā)現(xiàn)PC1和PC2之間無法進(jìn)行通信。這說明位于不同VLAN的端口是無法直接進(jìn)行通信的，如果要實(shí)現(xiàn)通信，需要具備路由能力的設(shè)備來支持。實(shí)驗(yàn)2本章教學(xué)內(nèi)容1實(shí)驗(yàn)2端口VLAN的設(shè)置和應(yīng)用實(shí)驗(yàn)1交換機(jī)的基本操作和配置2實(shí)驗(yàn)3多交換機(jī)之間VLAN的設(shè)置和應(yīng)用3一、實(shí)驗(yàn)概述1.實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)3由于單臺(tái)交換機(jī)所提供的端口數(shù)量有限，所以在實(shí)際應(yīng)用中需要同時(shí)用到多臺(tái)交換機(jī)。本實(shí)驗(yàn)將在實(shí)驗(yàn)2的基礎(chǔ)上，介紹多交換機(jī)之間VLAN的設(shè)置方法和應(yīng)用特點(diǎn)。在同一臺(tái)交換機(jī)中，不同端口之間的通信是利用交換機(jī)本身的背板交換來完成的。而不同交換機(jī)之間的通信，需要在交換機(jī)之間存在一個(gè)公用連接，當(dāng)一臺(tái)交換機(jī)將數(shù)據(jù)發(fā)送給另一臺(tái)交換機(jī)時(shí)，將通過該公用連接端口進(jìn)行轉(zhuǎn)發(fā)。本實(shí)驗(yàn)的目的在于在掌握端口VLAN（PortVLAN）功能和配置方法的基礎(chǔ)上，繼續(xù)學(xué)習(xí)多交換機(jī)之間VLAN的配置方法。一、實(shí)驗(yàn)概述2.實(shí)驗(yàn)原理多交換機(jī)之間VLAN的實(shí)現(xiàn)主要是解決不同交換機(jī)級(jí)聯(lián)端口之間的通信問題。當(dāng)多臺(tái)交換機(jī)進(jìn)行級(jí)聯(lián)時(shí)，應(yīng)該把級(jí)聯(lián)端口設(shè)置為標(biāo)記（Tag）端口，而將其他端口均設(shè)置為未標(biāo)記（Untag）端口。Tag端口的功能相當(dāng)于一個(gè)公共通道，它允許不同VLAN的數(shù)據(jù)都可以通過Tag端口進(jìn)行傳輸。Tag端口的設(shè)置是通過將交換機(jī)之間互聯(lián)端口的模式設(shè)置為Trunk的方式實(shí)現(xiàn)的，而其它未設(shè)置Tag端口的模式通常默認(rèn)為未標(biāo)記（Untag）的Access模式。實(shí)驗(yàn)3一、實(shí)驗(yàn)概述2.實(shí)驗(yàn)原理假設(shè)某交換機(jī)提供了12個(gè)快速以太網(wǎng)端口（分別為Fastethernet0/1~Fastethernet0/12，簡(jiǎn)寫為f0/1~f0/12），需要?jiǎng)?chuàng)建VLAN10和VLAN20兩個(gè)VLAN，其中將Switch-A和Switch-B上的f0/2~f0/6端口分配給VLAN10，而將Switch-A和Switch-B上的f0/7~f0/12端口分配給VLAN20。其中，Switch-A和Switch-B上的f0/1端口用于兩臺(tái)交換機(jī)之間的級(jí)聯(lián)，使用一條交叉雙絞線連接，這兩個(gè)端口需要設(shè)置為Tag端口。如圖所示。實(shí)驗(yàn)3一、實(shí)驗(yàn)概述3.實(shí)驗(yàn)內(nèi)容和要求在掌握了基于端口VLAN（PortVLAN）的配置和應(yīng)用的基礎(chǔ)上，繼續(xù)掌握以下的內(nèi)容。（1）掌握Tag端口和Untag端口的功能和應(yīng)用。（2）掌握在多臺(tái)交換機(jī)上配置VLAN的方法。（3）通過在不同交換機(jī)上創(chuàng)建多個(gè)VLAN，使同一VLAN中的端口之間可以進(jìn)行相互通信，而不同VLAN中的端口之間無法進(jìn)行通信。實(shí)驗(yàn)3二、實(shí)驗(yàn)規(guī)劃1.實(shí)驗(yàn)設(shè)備在PacketTracer軟件的“設(shè)備類型庫”中，選擇以下設(shè)備：（1）交換機(jī)（2臺(tái)）：在設(shè)備類型庫中選擇“NetworkDevices”→“Switches”→“2960”。（2）PC（4臺(tái)）：與交換機(jī)類似，在設(shè)備類型庫中選擇“EndDevices”→“EndDevices”→“PC”。（3）直連雙絞線（4根）：在設(shè)備類型庫中選擇“Connections”→“Connections”→“CopperStraight-Through”。（4）交叉雙絞線（1根）：在設(shè)備類型庫中選擇“Connections”→“Connections”→“CopperCross-Over”。實(shí)驗(yàn)3二、實(shí)驗(yàn)規(guī)劃2.實(shí)驗(yàn)拓?fù)湓赑acketTracer軟件的“邏輯工作空間”中放置2臺(tái)“2960”交換機(jī)，并參考圖2-15的拓?fù)浣Y(jié)構(gòu)進(jìn)行連接。考慮到“2960”交換機(jī)有24個(gè)Fastethernet端口，并要每臺(tái)上創(chuàng)建VLAN10和VLAN20兩個(gè)VLAN，所以，可以將f0/1~f0/12端口分配給VLAN10，將f0/13~f0/24端口分配給VLAN20。為方便進(jìn)行實(shí)驗(yàn)，需要設(shè)置4臺(tái)PC，其中PC1和PC3分別連接在兩臺(tái)交換機(jī)的f0/1口上，而將PC2和PC4分別連接到兩臺(tái)交換機(jī)的f0/13端口上，如圖所示。實(shí)驗(yàn)3三、實(shí)驗(yàn)步驟1.實(shí)驗(yàn)前測(cè)試將網(wǎng)絡(luò)拓?fù)溥B接完畢后，兩個(gè)交換機(jī)之間鏈路兩端都是以綠色三角表示，說明組成的網(wǎng)絡(luò)在物理上是連通的。實(shí)驗(yàn)3三、實(shí)驗(yàn)步驟1.實(shí)驗(yàn)前測(cè)試在對(duì)交換機(jī)未進(jìn)行VLAN劃分時(shí)，首先將所有PC的配置到同一網(wǎng)段（即IP地址分別為192.168.10.11、192.168.10.22、192.168.10.33、192.168.10.44，子網(wǎng)掩碼均設(shè)置為255.255.255.0），此時(shí)，PC之間是可以相互ping通的，這說明在默認(rèn)情況下，交換機(jī)所有的端口都添加在VLAN1中，任意端口之間是可以相互通信的，在將所有PC的地址都配置到同一個(gè)IP地址網(wǎng)段后，就可以相互之間ping通。實(shí)驗(yàn)3三、實(shí)驗(yàn)步驟1.實(shí)驗(yàn)前測(cè)試然后，再按照前述的PC網(wǎng)絡(luò)參數(shù)進(jìn)行配置（即IP地址分別為192.168.10.11、192.168.20.22、192.168.10.33、192.168.20.44，子網(wǎng)掩碼均設(shè)置為255.255.255.0），由于IP地址在不同的網(wǎng)段，PC1和PC2即使在同一臺(tái)交換機(jī)上，也無法相互ping通，PC3和PC4也是同樣情況；但兩個(gè)交換機(jī)均為二層交換機(jī)，只要在同一個(gè)網(wǎng)段，而且由于均是默認(rèn)在VLAN1中，那么位于不同交換機(jī)上的PC1和PC3或者PC2和PC4之間是可以ping通的。實(shí)驗(yàn)3三、實(shí)驗(yàn)步驟2.在Switch-A上創(chuàng)建VLAN10和VLAN20，并將f0/1~f0/12端口和f0/13~f0/24端口分別添加到VLAN10和VLAN20中。Switch>enable(進(jìn)入“特權(quán)模式”)Password:（輸入密碼）Switch#(顯示：已進(jìn)入“特權(quán)模式”)Switch#configureterminal(進(jìn)入“全局配置”模式)

Switch(config)#(顯示：已進(jìn)入“全局配置”模式)Switch(config)#hostnameSwitch-A（將交換機(jī)的名稱更改為Switch-A）Switch-A(config)#VLAN10（創(chuàng)建VLAN10）Switch-A(config-vlan)#（顯示：已自動(dòng)進(jìn)入VLAN10的配置模式）Switch-A(config-vlan)#nametest10（給VLAN10命名為test10）Switch-A(config-vlan)#end（退出配置模式，返回到特權(quán)模式）實(shí)驗(yàn)3三、實(shí)驗(yàn)步驟2.Switch-A(config)#interfacerangef0/1-12（進(jìn)入端口組配置模式）Switch-A(config-if-range)#switchportaccessvlan10（將f0/1-12端口添加到VLAN10）Switch-A(config-if-range)#endSwitch-A#configureterminal(進(jìn)入“全局配置”模式)Switch-A(config)#(顯示：已進(jìn)入“全局配置”模式)Switch-A(config)#VLAN20（創(chuàng)建VLAN20）Switch-A(config-vlan)#（顯示：已自動(dòng)進(jìn)入VLAN20的配置模式）Switch-A(config-vlan)#nametest20（給VLAN20命名為test20）Switch-A(config-vlan)#end（退出配置模式，返回到特權(quán)模式）Switch-A#configureterminal(進(jìn)入“全局配置”模式)Switch-A(config)#interfacerangef0/13-24（進(jìn)入端口組配置模式）Switch-A(config-if-range)#switchportaccessvlan20（將f0/13-24端口添加到VLAN20）Switch-A(config-if-range)#end實(shí)驗(yàn)3三、實(shí)驗(yàn)步驟2.實(shí)驗(yàn)3三、實(shí)驗(yàn)步驟2.然后再使用showvlan命令，便可顯示配置結(jié)果，可以看到，VLAN10和VLAN20被設(shè)置了相應(yīng)的名字，而且分配了指定的端口，如圖所示。實(shí)驗(yàn)3三、實(shí)驗(yàn)步驟2.最后，使用writememory命令保存設(shè)置。實(shí)驗(yàn)3三、實(shí)驗(yàn)步驟3.通過同樣的過程，在Switch-B上創(chuàng)建VLAN10和VLAN20，并將f0/1~f0/12端口和f0/13~f0/24端口分別添加到VLAN10和VLAN20中。注：此時(shí)，Switch-A、Switch-B上接入相同VLAN的PC之間也是不通的。如PC1和PC3之間、PC2和PC4之間。這是由于Switch-A、Switch-B的互聯(lián)端口沒有設(shè)置為Tag模式。實(shí)驗(yàn)3三、實(shí)驗(yàn)步驟4.將Switch-A上與Switch-B連接的端口gig0/1設(shè)置為Tag模式。Switch-A(config)#（進(jìn)入Switch-A的“全局配置”模式）Switch-A(config)#interfacegig0/1（進(jìn)入gig0/1的端口配置模式）Switch-A(config-if)#switchportmodetrunk（將gig0/1端口配置為tag模式）Switch-A(config-if)#end（結(jié)束對(duì)gig0/1端口的配置）Switch-A#writememory（保存配置）實(shí)驗(yàn)3三、實(shí)驗(yàn)步驟5.同樣，將Switch-B上與Switch-A連接的端口gig0/1設(shè)置為Tag模式。

此時(shí)，在Switch-A或Switch-B上使用showinterfacetrunk命令可以查看配置結(jié)果，如圖所示?？梢钥吹剑琒witch-A的gig0/1接口狀態(tài)已經(jīng)被設(shè)置為trunking了，而且處在on模式下，這說明trunk接口已經(jīng)發(fā)揮作用。實(shí)驗(yàn)3四、結(jié)果驗(yàn)證1.考查PC1和PC3，雖然PC1和PC3分別連接在不同的交換機(jī)上，但由于它們?cè)谕痪W(wǎng)段，而且屬于同一個(gè)VLAN，所以PC1和PC3之間是可以進(jìn)行通信的。PC2和PC4也是如此。這說明，連接在不同的交換機(jī)上的PC，如果屬于同一個(gè)VLAN，且IP地址在同一網(wǎng)段，PC之間是可以進(jìn)行通信的。實(shí)驗(yàn)3四、結(jié)果驗(yàn)證2.將PC2的IP地址改為192.168.10.22，再使用ping命令測(cè)試與PC1的連接性，此時(shí)不通，因此時(shí)它們雖然在同一個(gè)網(wǎng)段，但還是被分隔在不同的VLAN中，這說明位于不同VLAN之間的端口是無法直接進(jìn)行通信的。但如果再把PC2接到Switch-A的f0/2端口上，在鏈路狀態(tài)變綠色三角后，就可以ping通PC1。實(shí)驗(yàn)3本章教學(xué)內(nèi)容4實(shí)驗(yàn)5交換機(jī)之間鏈路聚合的實(shí)現(xiàn)和應(yīng)用實(shí)驗(yàn)4通過三層交換機(jī)實(shí)現(xiàn)VLAN之間的通信5實(shí)驗(yàn)6生成樹協(xié)議的配置和應(yīng)用6一、實(shí)驗(yàn)概述1.實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)4在劃分了VLAN后，位于同一VLAN內(nèi)的不同端口之間是可以通信的，而位于不同VLAN的端口之間卻無法直接通信，即系統(tǒng)默認(rèn)不同VLAN之間是無法進(jìn)行通信的。如果要實(shí)現(xiàn)不同VLAN之間的通信，需要使用路由器或三層交換機(jī)實(shí)現(xiàn)不同VLAN之間的數(shù)據(jù)轉(zhuǎn)發(fā)。實(shí)現(xiàn)VLAN之間的通信，在配置過程中需要同時(shí)用到二層和三層設(shè)備，在二層上創(chuàng)建VLAN，并將端口添加到指定的VLAN中。在三層設(shè)備上創(chuàng)建VLAN后，設(shè)置VLAN的IP地址，該IP地址即為該VLAN中所有主機(jī)的網(wǎng)關(guān)地址。一、實(shí)驗(yàn)概述1.實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)4在本章的實(shí)驗(yàn)2和實(shí)驗(yàn)3中介紹了VLAN的實(shí)現(xiàn)，這兩個(gè)實(shí)驗(yàn)的實(shí)質(zhì)都是基于端口的VLAN（PortVLAN）技術(shù)。在基于端口的VLAN中，不同VLAN之間的端口是無法實(shí)現(xiàn)通信的。如果要實(shí)現(xiàn)不同VLAN之間的通信，一般需要使用路由器或三層交換機(jī)，在目前的應(yīng)用中以三層交換機(jī)居多。本實(shí)驗(yàn)將通過三層交換機(jī)來實(shí)現(xiàn)不同VLAN之間的通信。一、實(shí)驗(yàn)概述2.實(shí)驗(yàn)原理局域網(wǎng)內(nèi)的通信是通過數(shù)據(jù)幀頭部的目標(biāo)主機(jī)的MAC地址來完成的。在使用傳輸控制協(xié)議/互聯(lián)網(wǎng)協(xié)議（TransmissionControlProtocol/InternetProtocol,TCP/IP）的網(wǎng)絡(luò)中，需要通過地址解析協(xié)議（AddressResolutionProtocol,ARP）查找某一IP地址對(duì)應(yīng)的MAC地址。而ARP是通過廣播報(bào)文實(shí)現(xiàn)的，如果廣播報(bào)文無法到達(dá)目的地，那么就無法解析到MAC地址，進(jìn)而無法直接通信。當(dāng)計(jì)算機(jī)分別位于不同的VLAN時(shí)，就意味這些計(jì)算機(jī)分別屬于不同的廣播域，所以不同VLAN中的計(jì)算機(jī)由于收不到彼此的廣播報(bào)文就無法直接互相通信。實(shí)驗(yàn)4一、實(shí)驗(yàn)概述2.實(shí)驗(yàn)原理為了能夠?qū)崿F(xiàn)VLAN之間通信，需要利用網(wǎng)絡(luò)層的信息（IP地址）進(jìn)行路由。在目前的網(wǎng)絡(luò)互連設(shè)備中能完成路由功能的設(shè)備主要有路由器和三層以上的交換機(jī)，在實(shí)際應(yīng)用中以三層交換機(jī)最為廣泛。三層交換機(jī)是在二層交換機(jī)的基礎(chǔ)上集成了三層的路由功能。三層交換機(jī)基于“一次路由，多次交換”的特征，在局域網(wǎng)環(huán)境中數(shù)據(jù)轉(zhuǎn)發(fā)性能遠(yuǎn)遠(yuǎn)高于路由器。而且三層交換機(jī)同時(shí)具備二層的功能，能夠和二層的交換機(jī)進(jìn)行很好的數(shù)據(jù)轉(zhuǎn)發(fā)。三層交換機(jī)的以太網(wǎng)端口要比一般的路由器多，更加適合多個(gè)局域網(wǎng)段之間的互聯(lián)。與二層交換機(jī)不同，可以在三層交換機(jī)的端口上設(shè)置IP地址。但多數(shù)三層交換機(jī)的端口在默認(rèn)情況都屬于二層端口，只有開啟了路由功能后才能夠給該端口配置IP地址。實(shí)驗(yàn)4一、實(shí)驗(yàn)概述2.實(shí)驗(yàn)原理在三層交換機(jī)上實(shí)現(xiàn)不同VLAN之間的通信要用到直連路由的概念。所謂直連路由是指在三層設(shè)備（包括三層交換機(jī)和路由器）的端口配置IP地址，并且激活該端口，使三層設(shè)備自動(dòng)產(chǎn)生該端口IP所在網(wǎng)段的直連路由信息（有關(guān)直通路由的概念將在本書第三章介紹）。三層交換機(jī)實(shí)現(xiàn)VLAN互訪的原理是，利用三層交換機(jī)的路由功能，通過識(shí)別數(shù)據(jù)包（分組）的IP地址，查找路由表進(jìn)行路由選擇。具體方法是在三層交換機(jī)上創(chuàng)建虛擬端口（interfacevlanid），然后給虛擬端口設(shè)置IP地址，作為該VLAN中所有主機(jī)的默認(rèn)網(wǎng)關(guān)，然后由三層交換機(jī)完成不同VLAN（其實(shí)是不同子網(wǎng)）之間的路由。實(shí)驗(yàn)4一、實(shí)驗(yàn)概述2.實(shí)驗(yàn)原理如圖所示，假設(shè)三臺(tái)交換機(jī)分別提供了12個(gè)快速以太網(wǎng)端口（分別為Fastethernet0/1~Fastethernet0/12，簡(jiǎn)寫為f0/1~f0/12）?？梢苑謩e創(chuàng)建VLAN10和VLAN20兩個(gè)VLAN，其中將Switch-A和Switch-B上的端口f0/2~f0/6分配給VLAN10，而將Switch-A和Switch-B上的端口f0/7~f0/12分配給VLAN20。其中，Switch-A和Switch-B上的端口f0/1用于上聯(lián)三層交換機(jī)Switch-C的f0/1和f0/2端口，交換機(jī)之間的級(jí)聯(lián)全部采用交叉雙絞線。VLAN10的IP地址為192.168.1.254，VLAN20的IP地址為192.168.2.254，子網(wǎng)掩碼均為255.255.255.0。實(shí)驗(yàn)4一、實(shí)驗(yàn)概述3.實(shí)驗(yàn)內(nèi)容和要求（1）繼續(xù)學(xué)習(xí)Tag端口和Untag端口的功能和應(yīng)用。（2）學(xué)習(xí)三層交換機(jī)的功能及配置方法。（3）結(jié)合二層和三層交換機(jī)的功能，學(xué)習(xí)兩者之間的配合應(yīng)用。（4）通過三層交換機(jī)的配置，實(shí)現(xiàn)不同VLAN主機(jī)之間的通信。實(shí)驗(yàn)4二、實(shí)驗(yàn)規(guī)劃1.實(shí)驗(yàn)設(shè)備

在PacketTracer軟件的“設(shè)備類型庫”中，選擇以下設(shè)備：（1）三層交換機(jī)（1臺(tái)）：在設(shè)備類型庫中選擇“NetworkDevices”→“Switches”→“365024PS”。（2）二層交換機(jī)（2臺(tái)）：在設(shè)備類型庫中選擇“NetworkDevices”→“Switches”→“2960”。（3）PC（4臺(tái)）：在設(shè)備類型庫中選擇，“EndDevices”→“EndDevices”

→“PC”（4）直連雙絞線（4根）：在設(shè)備類型庫中選擇，“Connections”→“Connections”→“CopperStraight-Through”。（5）交叉雙絞線（2根）：在設(shè)備類型庫中選擇，“Connections”→“Connections”→“CopperCross-Over”。實(shí)驗(yàn)4二、實(shí)驗(yàn)規(guī)劃2.實(shí)驗(yàn)拓?fù)湓赑acketTracer軟件的邏輯工作空間中放置一臺(tái)“365024PS”多層交換機(jī)、兩臺(tái)“2960”交換機(jī)，并參考圖2-19的拓?fù)浣Y(jié)構(gòu)進(jìn)行連接?？紤]到“2960”交換機(jī)有24個(gè)Fastethernet端口，并要每臺(tái)交換機(jī)上創(chuàng)建VLAN10和VLAN20兩個(gè)VLAN，所以，可以將f0/1~f0/12端口分配給VLAN10，而將f0/13~f0/24端口劃分為VLAN20。為方便進(jìn)行實(shí)驗(yàn)，需要設(shè)置4臺(tái)PC，其中PC1

和PC2分別連接到Switch-A交換機(jī)的f0/1端口和f0/13端口上，而將PC3

和PC4分別連接到Switch-B交換機(jī)的f0/1端口和f0/13端口上。如圖所示。實(shí)驗(yàn)4二、實(shí)驗(yàn)規(guī)劃2.實(shí)驗(yàn)拓?fù)湫枰⒁獾氖牵?650-24PS交換機(jī)在使用前需要進(jìn)行電源配置，配置成功后便可自動(dòng)啟動(dòng)。根據(jù)需要，將圖2-20中的電源模塊（AC-POWER-SUPPLY）放入槽位中。實(shí)驗(yàn)4二、實(shí)驗(yàn)規(guī)劃2.實(shí)驗(yàn)拓?fù)浣粨Q機(jī)啟動(dòng)后，圖2-19中的Switch-C連接線纜上的紅色三角就會(huì)變成綠色三角，說明在物理連接上已經(jīng)暢通。實(shí)驗(yàn)4三、實(shí)驗(yàn)步驟1.實(shí)驗(yàn)前測(cè)試在對(duì)交換機(jī)未進(jìn)行VLAN劃分時(shí)，只要IP地址設(shè)置在同一子網(wǎng)內(nèi)，分別位于同一臺(tái)二層交換機(jī)上的PC之間（PC1與PC2，PC3與PC4）是可以進(jìn)行通信的，如果使用ping命令測(cè)試，主機(jī)之間是可以ping通的。但連接不同交換機(jī)的

主機(jī)之間（如PC1與PC3，PC2與PC4）是無法進(jìn)行通信的，如果

使用ping命令進(jìn)行測(cè)試，主機(jī)之

間無法ping通。實(shí)驗(yàn)4三、實(shí)驗(yàn)步驟2.在Switch-A和Switch-B上分別創(chuàng)建VLAN10和VLAN20，并將f0/1~f0/12端口和f0/13~f0/24端口分別添加到VLAN10和VLAN20中。在Switch-B上重復(fù)以上類似的命令，完成VLAN創(chuàng)建和端口添加。實(shí)驗(yàn)4三、實(shí)驗(yàn)步驟2.Switch>enable(進(jìn)入“特權(quán)模式”)Password:（輸入密碼）Switch#(顯示：已進(jìn)入“特權(quán)模式”)Switch#configureterminal(進(jìn)入“全局配置”模式)Switch(config)#(顯示：已進(jìn)入“全局配置”模式)Switch-A(config)#hostnameSwitch-A（將交換機(jī)的名稱更改為Switch-A）Switch-A(config)#VLAN10（創(chuàng)建VLAN10）Switch-A(config-vlan)#（顯示：已自動(dòng)進(jìn)入VLAN10的配置模式）Switch-A(config-vlan)#nametest10（給VLAN10命名為test10）Switch-A(config-vlan)#VLAN20（創(chuàng)建VLAN20）Switch-A(config-vlan)#nametest20（給VLAN20命名為test20）Switch-A(config-vlan)#exit實(shí)驗(yàn)4三、實(shí)驗(yàn)步驟2.Switch-A(config)#interfacerangef0/1-12（進(jìn)入f0/1-12的端口配置模式）Switch-A(config-if-range)#switchportaccessvlan10

（將f0/1-12分配到vlan10）Switch-A(config-if-range)#interfacerangef0/13-24

（進(jìn)入f0/13-24的端口配置模式）Switch-A(config-if-range)#switchportaccessvlan20（將f0/13-24分配到vlan20）Switch-A(config-if-range)#exit實(shí)驗(yàn)4三、實(shí)驗(yàn)步驟3.將Switch-A和Switch-B上聯(lián)Switch-C交換機(jī)的gig0/1端口設(shè)置為trunk模式。首先在Switch-A執(zhí)行如下命令。Switch-A>enable(進(jìn)入“特權(quán)模式”)Password:（輸入密碼）Switch-A#(顯示：已進(jìn)入“特權(quán)模式”)Switch-A#configureterminal(進(jìn)入“全局配置”模式)Switch-A(config)#interfacegig0/1（進(jìn)入gig0/1端口的配置模式）Switch-A(config-if)#switchportmodetrunk（將gig0/1端口配置為trunk模式）Switch-A(config-if)#exit實(shí)驗(yàn)4三、實(shí)驗(yàn)步驟3.在特權(quán)模式下使用showinterfacetrunk命令，可以看到交換機(jī)端口設(shè)置為trunk的情況。在Switch-B上重復(fù)以上的命令，實(shí)現(xiàn)將gig0/1端口設(shè)置為trunk模式。實(shí)驗(yàn)4三、實(shí)驗(yàn)步驟4.在Switch-C上將下聯(lián)Switch-A的gig1/0/1端口和下聯(lián)Switch-B的gig1/0/2端口設(shè)置為trunk模式，然后創(chuàng)建VLAN10和VLAN20作為虛擬端口，配置虛擬端口的IP地址（分別為192.168.10.254和192.168.20.254）和子網(wǎng)掩碼（均為255.255.255.0），最后打開三層交換機(jī)的IP路由功能。實(shí)驗(yàn)4三、實(shí)驗(yàn)步驟4.實(shí)驗(yàn)4首先，將分別下聯(lián)Switch-A和Switch-B的gig1/0/1端口和gig1/0/2端口設(shè)置為trunk模式。Switch-C>enable(進(jìn)入“特權(quán)模式”)Password:（輸入密碼）Switch-C#(顯示：已進(jìn)入“特權(quán)模式”)Switch-C#configureterminal(進(jìn)入“全局配置”模式)Switch-C(config)#interfacerangegig1/0/1-2（進(jìn)入端口組配置模式）Switch-C(config-if)#switchtrunkencapsulationdot1q

（設(shè)定交換機(jī)端口中繼鏈接封裝協(xié)議是802.11q）Switch-C(config-if)#switchportmodetrunk（將gig1/0/1-2端口配置為trunk模式）Switch-C(config-if)#exit（退出）三、實(shí)驗(yàn)步驟4.實(shí)驗(yàn)4然后，創(chuàng)建VLAN10和VLAN20作為虛擬端口，然后配置虛擬端口的IP地址（分別為192.168.10.254和192.168.20.254）和子網(wǎng)掩碼（均為255.255.255.0）。Switch#configureterminal(進(jìn)入“全局配置”模式)Switch-C(config)#VLAN10（創(chuàng)建VLAN10）Switch-C(config-vlan)#（顯示：已自動(dòng)進(jìn)入VLAN10的配置模式）Switch-C(config-vlan)#nameADMIN_VLAN10（給VLAN10命名）Switch-C(config-vlan)#exitSwitch-C(config)#interfaceVLAN10（進(jìn)入VLAN10配置）Switch-C(config-if)#ipaddress192.168.10.254255.255.255.0（配置VLAN10的IP地址和子網(wǎng)掩碼）Switch-C(config-if)#exit（退出）Switch-C(config)#VLAN20（創(chuàng)建VLAN20）Switch-C(config-vlan)#nameADMIN_VLAN20（給VLAN20命名）Switch-C(config-vlan)#exitSwitch-C(config)#interfaceVLAN20（進(jìn)入VLAN20配置）Switch-C(config-if)#ipaddress192.168.20.254255.255.255.0（配置VLAN20的IP地址和子網(wǎng)掩碼）Switch-C(config-if)#exit（退出）三、實(shí)驗(yàn)步驟4.實(shí)驗(yàn)4三、實(shí)驗(yàn)步驟4.實(shí)驗(yàn)1此時(shí)，VLAN之間還是不能互通，因?yàn)闆]有開啟三層交換機(jī)的路由功能，如圖所示。三、實(shí)驗(yàn)步驟4.實(shí)驗(yàn)4最后，打開三層交換機(jī)的IP路由功能。Switch#configureterminal(進(jìn)入“全局配置”模式)Switch-C(config)#iprouting（開啟三層交換機(jī)的路由功能）保存設(shè)置。在進(jìn)行了交換機(jī)的配置后，為了防止斷電等原因造成配置參數(shù)丟失，可以通過以下命令進(jìn)行保存。Switch-C#writememory

或Switch-C#Copyrunning-configstarup-config

四、結(jié)果驗(yàn)證1.通過以上的配置，將凡是接入VLAN10的主機(jī)IP地址設(shè)置為192.168.10.1~192.168.10.253這一范圍內(nèi)的地址，子網(wǎng)掩碼設(shè)置為255.255.255.0，網(wǎng)關(guān)設(shè)置為192.168.10.254；將所有接入VLAN20的主機(jī)IP地址設(shè)置為192.168.20.1~192.168.10.253這一范圍內(nèi)的地址，子網(wǎng)掩碼設(shè)置為255.255.255.0，網(wǎng)關(guān)設(shè)置為192.168.20.254。這時(shí)，再使用ping命令進(jìn)行測(cè)試，發(fā)現(xiàn)位于不同VLAN的主機(jī)之間都可以進(jìn)行通信。實(shí)驗(yàn)4本章教學(xué)內(nèi)容4實(shí)驗(yàn)5交換機(jī)之間鏈路聚合的實(shí)現(xiàn)和應(yīng)用實(shí)驗(yàn)4通過三層交換機(jī)實(shí)現(xiàn)VLAN之間的通信5實(shí)驗(yàn)6生成樹協(xié)議的配置和應(yīng)用6一、實(shí)驗(yàn)概述1.實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)5鏈路聚合是指將交換機(jī)上的多個(gè)端口聚合成一個(gè)邏輯端口（該邏輯端口稱為“以太通道”，或“EtherChannel”），以增加交換機(jī)之間的連接寬帶，同時(shí)提供交換機(jī)之間的線路冗余。提供鏈路聚合的交換機(jī)必須支持IEEE802.3ad標(biāo)準(zhǔn)，在該標(biāo)準(zhǔn)中定義了鏈路聚合控制協(xié)議（LinkAggregationControlProtocol，LACP），可以將多個(gè)快速以太網(wǎng)端口綁定到一起構(gòu)成一個(gè)快速以太通道（FastEtherChannel,FEC），或?qū)⒍鄠€(gè)吉比特以太網(wǎng)（GigabitEthernet,GE）端口綁定到一起構(gòu)成一個(gè)吉比特以太通道（GigabitEtherChannel,GEC）。掌握交換機(jī)之間多條鏈路的聚合和使用方法。通過多條鏈路的聚合，可以使交換機(jī)之間的鏈路帶寬呈幾何級(jí)的增長(zhǎng)。同時(shí)，在交換機(jī)之間設(shè)置了鏈路聚合后，原來獨(dú)立的鏈路之間可以起到冗余備份的作用，從而保證交換機(jī)之間鏈路的安全性。需要說明的是，鏈路聚合不僅僅適用于交換機(jī)之間，同時(shí)還適用于交換機(jī)與高性能網(wǎng)卡（服務(wù)器）之間。一、實(shí)驗(yàn)概述2.實(shí)驗(yàn)原理除部分交換機(jī)開發(fā)了專門的協(xié)議（如Cisco的PagP專用協(xié)議）外，交換機(jī)之間的鏈路聚合一般利用IEEE802.3ad協(xié)議來實(shí)現(xiàn)。通過IEEE802.3ad協(xié)議，聚合在一起的鏈路可以在一條單一邏輯鏈路上組合使用多條物理鏈路的傳輸速度，以增加設(shè)備之間的帶寬。由于設(shè)備之間的流量被動(dòng)態(tài)地分布到各個(gè)聚合端口，因此在聚合鏈路中將自動(dòng)完成對(duì)實(shí)際流經(jīng)某個(gè)端口的數(shù)據(jù)管理。例如，如果將兩條全雙工的100Mbit/s物理鏈路進(jìn)行聚合，組成的邏輯鏈路的帶寬將可以達(dá)到400Mbit/s。實(shí)驗(yàn)5一、實(shí)驗(yàn)概述2.實(shí)驗(yàn)原理鏈路聚合的另一個(gè)特點(diǎn)是在點(diǎn)對(duì)點(diǎn)鏈路上提供固有的、自動(dòng)的冗余性。例如，如果鏈路中所使用的多個(gè)端口中的一個(gè)端口出現(xiàn)故障，設(shè)備之間傳輸?shù)牧髁繉?dòng)態(tài)地改向聚合鏈路中其他的正常端口進(jìn)行傳輸。此過程的速度很快，設(shè)備之間幾乎感覺不到網(wǎng)絡(luò)的中斷。配置鏈路聚合時(shí)應(yīng)堅(jiān)持以下原則。（1）將通道中的所有端口配置在同一VLAN中，或全部設(shè)置為Tag。（2）將通道中的所有端口配置在相同的速率和相同的工作模式（全雙工或半雙工）下。（3）將通道中所有端口的安全功能關(guān)閉。（4）啟用通道中的所有端口。（5）確保通道中所有端口在通道的兩端都有相同的配置。實(shí)驗(yàn)5一、實(shí)驗(yàn)概述2.實(shí)驗(yàn)原理如圖所示，將二層交換機(jī)Switch-A和Switch-B的f0/1和f0/2端口分別用交叉線（有些交換機(jī)也可使用直通線）連接起來，使其構(gòu)成一個(gè)聚合鏈路。不同品牌的設(shè)備，在一個(gè)聚合鏈路中所支持的端口數(shù)也可能不同，目前一般多支持4個(gè)左右的端口，也有些可以同時(shí)支持8個(gè)以上的端口。實(shí)驗(yàn)5一、實(shí)驗(yàn)概述3.實(shí)驗(yàn)內(nèi)容和要求（1）了解鏈路聚合的實(shí)現(xiàn)原理。（2）了解鏈路聚合的作用（增加帶寬和實(shí)現(xiàn)冗余）。（3）掌握交換機(jī)之間鏈路聚合的實(shí)現(xiàn)方法。（4）了解IEEE802.3ad協(xié)議的相關(guān)內(nèi)容。實(shí)驗(yàn)5二、實(shí)驗(yàn)規(guī)劃1.實(shí)驗(yàn)設(shè)備

在PacketTracer軟件的“設(shè)備類型庫”中，選擇以下設(shè)備：（1）二層交換機(jī)（2臺(tái)）：在設(shè)備類型庫中選擇“NetworkDevices”→“Switches”→“2960”。（2）PC（2臺(tái)）：在設(shè)備類型庫中選擇“EndDevices”→“EndDevices”→“PC”。（3）直連雙絞線（2根）：在設(shè)備類型庫中選擇“Connections”→“Connections”→“CopperStraight-Through”。（4）交叉雙絞線（2根）：在設(shè)備類型庫中選擇“Connections”→“Connections”→“CopperCross-Over”。實(shí)驗(yàn)5二、實(shí)驗(yàn)規(guī)劃2.實(shí)驗(yàn)拓?fù)湓赑acketTracer軟件的“邏輯工作空間”中放置兩臺(tái)“2960”交換機(jī)，并參考圖2-22的拓?fù)浣Y(jié)構(gòu)進(jìn)行連接。將PC1和PC2分別連接到Switch-A交換機(jī)和Switch-B交換機(jī)的f0/5端口上，將Switch-A交換機(jī)和Switch-B交換機(jī)的gig0/1、gig0/2對(duì)應(yīng)連接，即，gig0/1連接到gig0/1，gig0/2連接到gig0/2，連接完成后如圖2-23所示，可以看到其中有一條鏈路一端是橙色的圓點(diǎn)，這說明這條鏈路在未配置聚合前，是不通的。實(shí)驗(yàn)5三、實(shí)驗(yàn)步驟1.在交換機(jī)Switch-A上創(chuàng)建一個(gè)VLAN（本例為VLAN10），然后將與PC1連接的端口（假設(shè)為f0/5）添加到VLAN中。Switch-A#configureterminal（進(jìn)入全局配置模式）Switch-A(config)#vlan10（創(chuàng)建VLAN10）Switch-A(config-vlan)#nametest（給VLAN10命名為test）Switch-A(config-vlan)#exit（返回全局配置模式）Switch-A(config)#interfacefastethernet0/5（進(jìn)入f0/5的端口配置模式）Switch-A(config-if)#switchportaccessvlan10（將端口f0/5添加到VLAN10中）Switch-A(config-if)#end（返回特權(quán)模式）實(shí)驗(yàn)5三、實(shí)驗(yàn)步驟2.在交換機(jī)Switch-A上配置聚合端口，即在Switch-A上將如圖2-23所示的gig0/1和gig0/2兩個(gè)端口配置為聚合端口。Switch-A(config)#interfacerangegig0/1-2（進(jìn)入組配置狀態(tài)，將f0/1和f0/2加入同一個(gè)組）Switch-A(config-if-range)#switchportmodetrunk（將該組配置為Tag模式）Switch-A(config-if-range)#switchporttrunkallowedvlanall（在共用通道中允許所有的VLAN通過）Switch-A(config-if-range)#channel-protocollacp