實驗4交換機的配置與操作一、基礎(chǔ)知識介紹二、能力培養(yǎng)三、實驗內(nèi)容四、實驗作業(yè)五、提升與拓展基礎(chǔ)知識介紹基礎(chǔ)知識介紹一、網(wǎng)絡(luò)模擬器PacketTracer簡介思科路由器模擬器PacketTracer是由Cisco公司發(fā)布的一個輔助學習工具，為學習CCNA課程的網(wǎng)絡(luò)初學者設(shè)計、配置、排除網(wǎng)絡(luò)故障提供了網(wǎng)絡(luò)模擬環(huán)境。學生可在軟件的圖形用戶界面上直接使用拖曳方法建立網(wǎng)絡(luò)拓撲，軟件中實現(xiàn)的IOS子集允許學生配置設(shè)備；并可提供數(shù)據(jù)包在網(wǎng)絡(luò)中行進的詳細處理過程，觀察網(wǎng)絡(luò)實時運行情況?；A(chǔ)知識介紹CCNA模擬器的主要特點：(1)支持多協(xié)議模型。支持常用協(xié)議HTTP、DNS、TFTP、Telnet、TCP、UDP、SingleAreaOSPF、DTP、VTP以及STP，同時支持IP、Ethernet、ARP、wireless、CDP、FrameRelay、PPP、HDLC、inter-VLANrouting以及ICMP等協(xié)議模型。(2)支持大量的設(shè)備仿真模型，包括路由器、交換機、無線網(wǎng)絡(luò)設(shè)備、服務(wù)器、各種連接電纜、終端等，還能仿真各種模塊。另外，提供圖形化和終端兩種配置方法，各設(shè)備模型有可視化的外觀仿真?；A(chǔ)知識介紹(3)支持邏輯空間和物理空間的設(shè)計模式。邏輯空間模式用于進行邏輯拓撲結(jié)構(gòu)的實現(xiàn)，物理空間模式支持構(gòu)建城市、樓宇、辦公室、配線間等虛擬設(shè)置。(4)可視化的數(shù)據(jù)報表示工具。配置有一個全局網(wǎng)絡(luò)監(jiān)測器，可以顯示仿真數(shù)據(jù)報的傳送路線，并顯示各種模式，前進后退，或一步步執(zhí)行。(5)數(shù)據(jù)報傳輸采用實時模式和仿真模式，實時模式與實際傳輸過程一樣，仿真模式通過可視化模式顯示數(shù)據(jù)報的傳輸過程，使用戶能對抽象的數(shù)據(jù)的傳送具體化?；A(chǔ)知識介紹二、交換機MAC地址表的地址分類在交換機的MAC地址表中，有三種類型的地址。(1)動態(tài)地址。動態(tài)地址是交換機通過接收到的報文自動學習到的地址。當一個端口接收到一個包時，交換機MAC將把這個包的源地址和這個端口關(guān)聯(lián)起來，并記錄到地址表中。(2)靜態(tài)地址。靜態(tài)地址是手工添加的地址。靜態(tài)地址和動態(tài)地址功能相同，不過相對MAC動態(tài)地址而言，靜態(tài)地址只能手工進行配置和刪除，不能學習和老化。靜態(tài)地址會保存到配置文件中，即使交換機復(fù)位，靜態(tài)地址也不會丟失?；A(chǔ)知識介紹(3)過濾地址。過濾地址是手工添加的地址。當交換機接收到以過濾地址為源地址的包時，將會直接丟棄。MAC過濾地址永遠不會被老化，只能手工進行配置和刪除。過濾地址會保存到配置文件中，即使交換機復(fù)位，過濾地址也不會丟失。如果希望交換機能屏蔽掉一些非法的用戶，可以將這些用戶的地址設(shè)置為過濾地址，從而這些非法用戶將無法通過交換機與外界通信?；A(chǔ)知識介紹三、交換機的管理方式可網(wǎng)管交換機可以通過以下幾種途徑進行管理：通過RS-232串行口(或并行口)管理、通過網(wǎng)絡(luò)瀏覽器管理和通過網(wǎng)絡(luò)管理軟件管理。(1)串行口管理：可網(wǎng)管交換機附帶了一條串口電纜，供交換機管理使用。(2)Web瀏覽器管理：可網(wǎng)管交換機可以通過Web(網(wǎng)絡(luò)瀏覽器)管理，但是必須給交換機指定一個IP地址。在默認狀態(tài)下，交換機沒有IP地址，必須通過串口或其他方式指定一個IP地址之后，才能啟用這種管理方式?；A(chǔ)知識介紹(3)管理軟件管理：可網(wǎng)管交換機均遵循SNMP協(xié)議(簡單網(wǎng)絡(luò)管理協(xié)議)，SNMP協(xié)議是一整套的符合國際標準的網(wǎng)絡(luò)設(shè)備管理規(guī)范。凡是遵循SNMP協(xié)議的設(shè)備，均可以通過網(wǎng)管軟件來管理?；A(chǔ)知識介紹四、VLAN的劃分VLAN(VirtualLocalAreaNetwork，虛擬局域網(wǎng))是在一個物理網(wǎng)絡(luò)上劃分出來的邏輯網(wǎng)絡(luò)，這個網(wǎng)絡(luò)對應(yīng)于OSI模型的第二層網(wǎng)絡(luò)，VLAN的劃分不受網(wǎng)絡(luò)端口的實際物理位置的限制。VLAN有和普通物理網(wǎng)絡(luò)同樣的屬性，除了沒有物理位置的限制，它和普通局域網(wǎng)一樣。第二層的單播、廣播和多播幀均在一個VLAN內(nèi)轉(zhuǎn)發(fā)、擴散，而不會直接進入其他的VLAN之中?；A(chǔ)知識介紹VLAN的劃分有基于端口、MAC地址、協(xié)議和子網(wǎng)這四種方式，目前最常用的是基于端口的VLAN劃分。通過使用VLAN，可以帶來如下的好處：(1)隔離廣播包，即廣播包只在本VLAN中傳播，從而在一定程度上可以提高整個網(wǎng)絡(luò)的處理能力。(2)虛擬的工作組，通過靈活的VLAN設(shè)置，可以把不同物理地點的用戶劃分到同一工作組內(nèi)。(3)一個VLAN內(nèi)的用戶和其他VLAN內(nèi)的用戶不能互訪，提高了網(wǎng)絡(luò)的安全性?；A(chǔ)知識介紹五、交換機的層次交換機用做網(wǎng)絡(luò)集中設(shè)備，其端口連接網(wǎng)絡(luò)中的主機。在轉(zhuǎn)發(fā)數(shù)據(jù)幀時，端口帶寬能夠獨享。交換機按其工作在OSI參數(shù)模型的對應(yīng)層次，有第二層、第三層和第四層交換機?？晒芾淼慕粨Q機內(nèi)置了操作系統(tǒng)軟件?；A(chǔ)知識介紹1．二層交換傳統(tǒng)交換技術(shù)是在OSI網(wǎng)絡(luò)標準模型第二層—數(shù)據(jù)鏈路層進行操作的，所以也稱為二層交換技術(shù)。二層交換技術(shù)的發(fā)展比較成熟。二層交換機屬數(shù)據(jù)鏈路層設(shè)備，可以識別數(shù)據(jù)包中的MAC地址信息，根據(jù)MAC地址進行轉(zhuǎn)發(fā)，并將這些MAC地址與對應(yīng)的端口記錄在自己內(nèi)部的一個地址表中。在小型局域網(wǎng)中，廣播包影響不大，二層交換機的快速交換功能、多個接入端口和低廉價格為小型網(wǎng)絡(luò)用戶提供了很完善的解決方案?；A(chǔ)知識介紹2．三層交換三層交換機就是具有部分路由器功能的交換機，三層交換機最重要的目的是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，所具有的路由功能也是為這個目的服務(wù)的，能夠做到一次路由，多次轉(zhuǎn)發(fā)。對于數(shù)據(jù)包轉(zhuǎn)發(fā)等規(guī)律性的過程由硬件高速實現(xiàn)，而像路由信息更新、路由表維護、路由計算、路由確定等功能由軟件實現(xiàn)。三層交換技術(shù)就是二層交換技術(shù)+三層轉(zhuǎn)發(fā)技術(shù)?；A(chǔ)知識介紹三層交換機的優(yōu)點在于接口類型豐富、支持多層交換、路由能力強大，便于實現(xiàn)選擇最佳路由、負荷分擔、鏈路備份等路由器所具有的功能，適合用于大型的網(wǎng)絡(luò)間的路由。3．四層交換第四層交換的一個簡單定義是：它是一種功能，它決定傳輸不僅僅依據(jù)MAC地址(第二層網(wǎng)橋)或源/目標IP地址(第三層路由)，而且依據(jù)TCP/UDP(第四層)應(yīng)用端口號。第四層交換功能就像是虛IP，指向物理服務(wù)器。它傳輸?shù)臉I(yè)務(wù)服從的協(xié)議多種多樣，有HTTP、FTP、NFS、Telnet或其他協(xié)議。這些業(yè)務(wù)在物理服務(wù)器基礎(chǔ)上，需要復(fù)雜的載量平衡算法。基礎(chǔ)知識介紹六、STP(生成樹協(xié)議)簡介在一個交換式網(wǎng)絡(luò)中有可能會出現(xiàn)單點失效的故障，所謂單點失效，指的是由于網(wǎng)絡(luò)中某一臺設(shè)備的故障，而影響整個網(wǎng)絡(luò)的通信。為了避免單點失效，提高網(wǎng)絡(luò)的可靠性，可以通過構(gòu)建一個冗余拓撲來解決(如多個交換機之間設(shè)置多條鏈路)。但是，一個冗余的拓撲，又會給我們的網(wǎng)絡(luò)造成環(huán)路而產(chǎn)生其他的影響(比如：多幀復(fù)制、MAC地址表的翻動、廣播風暴等)。為了解決二層環(huán)路問題，而設(shè)計了STP協(xié)議。基礎(chǔ)知識介紹STP(SpanningTreeProtocol生成樹協(xié)議)是為克服冗余網(wǎng)絡(luò)中透明橋接的環(huán)路問題而創(chuàng)建的，是通過判斷網(wǎng)絡(luò)中存在環(huán)路的地方，并邏輯上阻斷冗余鏈路來實現(xiàn)無環(huán)網(wǎng)絡(luò)的。防止二層網(wǎng)絡(luò)的廣播風暴的產(chǎn)生，當線路出現(xiàn)故障，斷開的接口被激活，恢復(fù)通信，起備份線路的作用。STP采用STA(SpanningTreeArithmetic)算法，STA會在冗余鏈路中選擇一個參考點(生成樹的根)，并將選擇要到達的單條路徑，同時阻斷其他冗余路徑。一旦已選路徑失效，將啟用其他路徑。基礎(chǔ)知識介紹七、RSTPRSTP(RapidSpanningTreeProtocol快速生成樹協(xié)議)是優(yōu)化版的STP，它大大縮短了端口進入轉(zhuǎn)發(fā)狀態(tài)的延時，從而縮短了網(wǎng)絡(luò)最終達到拓撲穩(wěn)定所需要的時間。RSTP的端口狀態(tài)實現(xiàn)快速遷移的前提如下：(1)根端口的端口狀態(tài)快速遷移的條件是：本設(shè)備上舊的根端口已經(jīng)停止轉(zhuǎn)發(fā)數(shù)據(jù)，而且上游指定端口已經(jīng)開始轉(zhuǎn)發(fā)數(shù)據(jù)?；A(chǔ)知識介紹(2)指定端口的端口狀態(tài)快速遷移的條件是：指定端口是邊緣端口或者指定端口與點對點鏈路相連。如果指定端口是邊緣端口，則指定端口可以直接進入轉(zhuǎn)發(fā)狀態(tài)；如果指定端口連接著點對點鏈路，則設(shè)備可以通過與下游設(shè)備握手，得到響應(yīng)后即刻進入轉(zhuǎn)發(fā)狀態(tài)?；A(chǔ)知識介紹八、MSTPMSTP(MultipleSpanningTreeProtocol，多生成樹協(xié)議)是在STP和RSTP的基礎(chǔ)上，根據(jù)IEEE協(xié)會制定的802.1S標準上建立的，它既可以快速收斂，也能使不同VLAN的流量沿各自的路徑轉(zhuǎn)發(fā)，從而為冗余鏈路提供了更好的負載分擔機制。MSTP的特點如下：(1)MSTP通過VLAN的實例映射表，把VLAN和生成樹聯(lián)系起來，將多個VLAN捆綁到一個實例中，并以實例為基礎(chǔ)實現(xiàn)負載均衡?；A(chǔ)知識介紹(2)MSTP把一個生成樹網(wǎng)絡(luò)劃分成多個域，每個域內(nèi)形成多棵內(nèi)部生成樹，各個生成樹之間彼此獨立。(3)MSTP在數(shù)據(jù)轉(zhuǎn)發(fā)過程中實現(xiàn)VLAN數(shù)據(jù)的負載分擔。(4)MSTP兼容STP和RSTP。能力培養(yǎng)能力培養(yǎng)交換機是網(wǎng)絡(luò)節(jié)點連接和信息轉(zhuǎn)發(fā)的核心網(wǎng)絡(luò)連接設(shè)備之一，對其進行科學合理的配置是網(wǎng)絡(luò)構(gòu)建和管理的重要工作。

本實驗主要介紹交換機的基本配置、VLAN配置、利用三層交換機實現(xiàn)VLAN間的路由功能、快速生成樹配置、SPT配置等內(nèi)容。另外，為了適應(yīng)實驗室硬件環(huán)境不同的要求，介紹了網(wǎng)絡(luò)模擬器PacketTracer的使用方法，它可以滿足交換機、路由器等絕大部分實驗的要求。能力培養(yǎng)實

驗?zāi)芰ε囵B(yǎng)目標4-1PacketTracer模擬器的安裝與使用了解網(wǎng)絡(luò)模擬器的基本功能，掌握思科模擬器的安裝與基本操作方法4-2交換機的基本配置了解交換機的功能和操作，掌握交換機的配置方法、配置模式、配置命令以及基本配置參數(shù)的設(shè)置方法4-3交換機的VLAN配置了解VLAN的概念與功能，掌握單交換機、多交換機VLAN的配置方法4-4利用三層交換機實現(xiàn)VLAN間路由了解三層交換機的工作原理和配置方法，掌握交換機TagVLAN的配置方法，配置三層交換機的路由功能，實現(xiàn)VLAN間相互通信4-5速生成樹配置理解生成樹協(xié)議功能和工作原理，掌握快速生成樹協(xié)議RSTP基本配置方法，實現(xiàn)網(wǎng)絡(luò)鏈路的冗余，避免單點失效實驗內(nèi)容實驗4-1PacketTracer模擬器的安裝與使用實驗4-2交換機的基本配置實驗4-3交換機的VLAN配置實驗4-4利用三層交換機實現(xiàn)VLAN間路由實驗4-5快速生成樹配置實驗內(nèi)容實驗內(nèi)容實驗4-1PacketTracer模擬器的安裝與使用實驗?zāi)繕送ㄟ^實驗了解網(wǎng)絡(luò)模擬器的功能和特點，熟悉網(wǎng)絡(luò)搭建模擬軟件PacketTracer的安裝、配置和使用方法，能夠掌握通過PacketTracer模擬器進行多種網(wǎng)絡(luò)實驗的方法。(1)安裝PackerTracer模擬器。(2)利用交換機與多臺PC互連組建小型局域網(wǎng)。(3)分別設(shè)置PC的IP地址。(4)驗證PC間可以互通。實驗內(nèi)容實驗要求Switch_29601臺；PC2臺；直連線2根。實驗步驟一、PacketTracer的安裝與配置1．軟件下載可在Cisco官方網(wǎng)站或其他下載網(wǎng)站下載PacketTracer5.3英文原版軟件安裝包、漢化包。注意一般漢化包為不完全漢化，英語基礎(chǔ)較好者使用英文原版可靠性更好。實驗內(nèi)容2．安裝過程(1)執(zhí)行安裝程序PacketTracer5.3_setup.exe，進入安裝程序主界面(見圖4-1)，點擊“Next”按鈕。(2)選擇接受協(xié)議，點擊“Next”按鈕。(3)選擇安裝目錄(記住此目錄，以便后面漢化)，點擊“Next”按鈕。(4)修改文件夾，點擊“Next”按鈕。(5)出現(xiàn)創(chuàng)建桌面圖標與快速啟動圖標復(fù)選框，選擇后點擊“Next”按鈕。(6)完成安裝，出現(xiàn)啟動界面(見圖4-2)。實驗內(nèi)容圖4-1安裝程序主界面實驗內(nèi)容圖4-2啟動界面實驗內(nèi)容3．漢化過程(1)將語言包“chinese.ptl”復(fù)制到文件安裝目錄下的“l(fā)anguages”目錄下。(2)打開PT5.3，選擇“Options>>preferences”，在下面的“SelectLanguage”中選擇“chinese.ptl”，點擊“ChangeLanguage”。(3)重啟PT，漢化成功。4．字體設(shè)置初始運行時界面的字號較小(一般為8)，可在“菜單—選項—首選項—字體”中設(shè)置相應(yīng)的字體大小(建議12)，如圖4-3所示。實驗內(nèi)容圖4-3設(shè)置字體界面實驗內(nèi)容二、熟悉PacketTracer界面及操作1．PacketTracer的基本界面PacketTracer的基本界面主要包括菜單欄、工具欄、工作區(qū)、設(shè)備庫、用戶數(shù)據(jù)包窗口等10個部分，其功能及PacketTracer5.3漢化后的工作界面如圖4-4所示，界面欄目介紹如表4-1所示。實驗內(nèi)容圖4-4PacketTracer5.3工作界面、欄目介紹實驗內(nèi)容表4-1PacketTracer5.3界面欄目介紹序號界面欄目具體介紹1菜單欄此欄中有文件、選項和幫助按鈕，在此可以找到一些基本的命令，如打開、保存、打印和選項設(shè)置，還可以訪問活動向?qū)?主工具欄此欄提供了文件按鈕中命令的快捷方式，還可以點擊右邊的網(wǎng)絡(luò)信息按鈕，為當前網(wǎng)絡(luò)添加說明信息3常用工具欄此欄包括：選擇、整體移動、備注、刪除、查看、添加簡單數(shù)據(jù)包和添加復(fù)雜數(shù)據(jù)包4邏輯/物理工作區(qū)轉(zhuǎn)換欄可通過此欄中的按鈕完成邏輯工作區(qū)和物理工作區(qū)之間的轉(zhuǎn)換5工作區(qū)此區(qū)域中可以創(chuàng)建網(wǎng)絡(luò)拓撲，監(jiān)視模擬過程，查看各種信息和統(tǒng)計數(shù)據(jù)6實時/模擬轉(zhuǎn)換欄可以通過此欄中的按鈕完成實時模式和模擬模式之間的轉(zhuǎn)換7網(wǎng)絡(luò)設(shè)備庫此庫包括設(shè)備類型庫和特定設(shè)備庫8設(shè)備類型庫此庫包含不同類型的設(shè)備如路由器、交換機、HUB、無線設(shè)備、連線、終端設(shè)備和網(wǎng)云等9特定設(shè)備庫此庫包含不同設(shè)備類型中不同型號的設(shè)備，它隨著設(shè)備類型庫的選擇級聯(lián)顯示10用戶數(shù)據(jù)包窗口此窗口管理用戶添加的數(shù)據(jù)包實驗內(nèi)容2．設(shè)備的選擇與連接在界面左下角的一塊區(qū)域有許多種類的硬件設(shè)備，從左至右、從上到下依次為路由器、交換機、集線器、無線設(shè)備、設(shè)備之間的連線、終端設(shè)備、仿真廣域網(wǎng)、自定義設(shè)備等。3．設(shè)備屬性的編輯在界面右邊有一個區(qū)域(圖4-4中的常用工具欄)對設(shè)備進行編輯，從上到下依次為：選擇、整體移動、備注、刪除、查看、添加簡單數(shù)據(jù)包、添加復(fù)雜數(shù)據(jù)包等。實驗內(nèi)容4．實時模式(RealtimeMode)和模擬模式(SimulationMode)主界面的最右下角有兩個切換模式，分別是RealtimeMode(實時模式)和SimulationMode(模擬模式)。實時模式顧名思義為即時模式，也就是說是真實模式。例如，兩臺主機通過直通雙絞線連接并將它們設(shè)為同一個網(wǎng)段，那么一臺主機ping另外一臺主機時瞬間可以完成，這就是實時模式。而切換到模擬模式后第一臺主機的CMD里將不會立即顯示ICMP信息，而是軟件正在模擬這個瞬間的過程，以我們能夠理解的方式展現(xiàn)出來。實驗內(nèi)容(1)要實現(xiàn)Flash動畫，只需點擊AutoCapture(自動捕獲)，那么直觀、生動的Flash動畫即顯示了網(wǎng)絡(luò)數(shù)據(jù)包的來龍去脈。這是該軟件的一大閃光點。(2)單擊SimulateMode會出現(xiàn)EventList對話框，該對話框可以顯示當前捕獲到的數(shù)據(jù)包的詳細信息，包括持續(xù)時間、源設(shè)備、目的設(shè)備、協(xié)議類型和協(xié)議詳細信息，非常直觀。(3)要了解協(xié)議的詳細信息，只需單擊顯示不同顏色的協(xié)議類型信息Info即可。這個功能非常強大，有很詳細的OSI模型信息和各層PDU。實驗內(nèi)容三、常用設(shè)備的管理PacketTracer5.3提供了很多典型的網(wǎng)絡(luò)設(shè)備，包括：路由器(Routers)、交換機(Switches)、中繼器(Hubs)、無線設(shè)備(WirelessDevices)、連線(Connections)、終端設(shè)備(EndDevices)、模擬/仿真WAN(WANEMULATION)等。它們有各自迥然不同的功能，管理界面和使用方式也不同。這里主要介紹PC、路由器、連線的設(shè)備配置和管理方法。1．主機配置和管理雙擊工作區(qū)中的PC圖標就可以打開PC的配置窗口(見圖4-5)。實驗內(nèi)容圖4-5PC配置窗口實驗內(nèi)容圖4-5PC配置窗口實驗內(nèi)容圖4-5PC配置窗口實驗內(nèi)容一般情況下，PC配置不像路由器有命令行(CLI)，只需要在圖形界面下簡單地配置一下就行了。一般通過桌面(Desktop)選項卡下面的IPConfiguration實現(xiàn)簡單的IP地址、子網(wǎng)、網(wǎng)關(guān)和DNS的配置。此外還提供撥號、終端、命令行(只能執(zhí)行一般的網(wǎng)絡(luò)命令)、Web瀏覽器和無線網(wǎng)絡(luò)功能。如果要設(shè)置PC自動獲取IP地址，可以在“配置”選項卡里的GlobalSettings下設(shè)置。實驗內(nèi)容PC的配置界面有以下三個選項卡。(1)“物理”選項卡：顯示和配置主機的設(shè)備情況，可以將窗口左側(cè)的硬件模塊添加到主機箱的插槽中，或?qū)⑵鋸牟宀壑幸瞥?2)“配置”選項卡：可以配置主機的網(wǎng)關(guān)、DHCP、以太網(wǎng)的接口、IP地址、MAC地址等參數(shù)。(3)“桌面”選項卡：以桌面的方式顯示各種配置的圖標，如可以打開“命令提示符”窗口、瀏覽器窗口等。實驗內(nèi)容2．路由器的配置和管理PacketTracer5.3提供的路由器共6個，包括1841、2620*M等，根據(jù)實驗需要選擇。選好設(shè)備，連好線后就可以直接進行配置了。有些設(shè)備，如某些路由器需添加一些模塊才能用，這時直接點擊“設(shè)備”，就可以進入其屬性的配置界面(見圖4-6)。實驗內(nèi)容圖4-6路由器配置窗口實驗內(nèi)容圖4-6路由器配置窗口實驗內(nèi)容圖4-6路由器配置窗口實驗內(nèi)容路由器的配置界面有物理(Physical)、配置(Config)、命令行(CLI)三個選項卡。(1)“物理”選項卡：“模塊”標識下有許多可選模塊，最常用的有WIC-1T和WIC-2T。(2)“配置”選項卡：可以查看和設(shè)置路由的顯示名稱、路由協(xié)議與接口參數(shù)等。(3)“命令行”選項卡：可以通過命令方式實現(xiàn)對路由器的各項參數(shù)的查看與配置。實驗內(nèi)容3．連線的使用PacketTracer5.3提供的連線一共9個，分別是：自動選擇連接類型(AutomaticallyChooseConnectionType)、控制臺連線(Console)、銅直連線(CopperStraightThrough)、交叉線(CopperCross-Over)、光纖(Fiber)、電話線(Phone)、同軸電纜(Coaxial)、串口線DCE(SerialDCE)、串口線DTE(SerialDTE)。實驗內(nèi)容連接不同的設(shè)備需選用適合的線，否則不能正常通信。雖然有AUTO自動選擇線，但最好別用，因為軟件的智能性是有限的。比如，連接一個主機和路由器，選擇自動連線，軟件很難判斷用戶是想連接Console控制還是路由器。實驗內(nèi)容四、簡單網(wǎng)絡(luò)構(gòu)建實例1．配置目標(1)連接小型局域網(wǎng)：Switch_29601臺、PC2臺、直連線，如圖4-7所示。圖4-7簡單網(wǎng)絡(luò)結(jié)構(gòu)實驗內(nèi)容(2)節(jié)點參數(shù)配置。PC1配置：IP子網(wǎng)掩碼

默認網(wǎng)關(guān)PC2配置：IP子網(wǎng)掩碼

默認網(wǎng)關(guān)(3)實現(xiàn)PC1與PC2的相互訪問。2．網(wǎng)絡(luò)連接過程首先拖動一臺2960交換機，再拖動兩臺普通PC，再用直通線將設(shè)備相互連接起來。連接時要注意選擇連接設(shè)備的端口，當線纜兩端都變成綠色的時候就說明網(wǎng)絡(luò)已經(jīng)互相連通了(見圖4-8)。實驗內(nèi)容圖4-8網(wǎng)絡(luò)連接、狀態(tài)燈含義實驗內(nèi)容可以通過注釋工具添加一些注釋，如將上圖的“主機0”改為“PC1”、“主機1”改為“PC2”等。3．配置主機參數(shù)我們發(fā)現(xiàn)各個端口已經(jīng)通信正常了，現(xiàn)在來配置一下PC的IP地址，按照圖4-9所示的步驟、參數(shù)進行設(shè)置。實驗內(nèi)容圖4-9主機參數(shù)配置實驗內(nèi)容在圖4-9的“桌面選項卡”中選擇“命令提示符”圖標后，鍵入“netstat–r”以查看當前的路由表(見圖4-10)，這樣可以判斷主機的配置是否正常。圖4-10查看當前的路由表實驗內(nèi)容4．連通性測試可以通過ping命令來測試兩臺主機以及默認網(wǎng)關(guān)的連通性，以判斷網(wǎng)絡(luò)是否運行正常。當然也可以通過兩臺主機互相訪問共享資源來測試其連通性。實驗內(nèi)容實驗4-2交換機的基本配置實驗?zāi)繕苏莆战粨Q機的管理特性，學會使用超級終端連接到交換機；熟悉交換機配置模式；學會配置交換機的機器名，管理地址、密碼、配置保存方法及檢查方法。(1)掌握交換機的配置模式及轉(zhuǎn)換方法。(2)掌握命令行的配置方法及相關(guān)命令。(3)掌握交換機的遠程終端的配置方法。(4)掌握交換機Telnet的配置方法。實驗內(nèi)容實驗要求交換機1臺，計算機多臺(與交換機直連線連接)，配置線1根。實驗步驟一、交換機的配置模式與命令1．認識交換機的配置模式在學習交換機配置時，可借助PacketTracer模擬器的配置窗口進行基本參數(shù)的配置(如全局設(shè)置、VLAN設(shè)置、接口設(shè)置，如圖4-11所示)，但在實際中交換機配置都是通過超級終端、遠程登錄等方式連接到交換機，再執(zhí)行相應(yīng)的配置命令方式來完成的。實驗內(nèi)容圖4-11交換機的“配置”窗口實驗內(nèi)容命令方式下，交換機的配置模式有多種。交換機配置模式用于不同級別的命令對交換機進行配置，同時提供一定的安全性、規(guī)范性。對于幾種配置模式的學習，需要不斷地使用才可掌握。交換機的配置模式介紹如下。1)普通用戶模式開機直接進入普通用戶模式，在該模式下只能查詢交換機的一些基礎(chǔ)信息，對交換機和路由器進行有限的操作，如顯示軟、硬件版本和進行簡單的測試。提示信息：Switch>實驗內(nèi)容2)特權(quán)用戶模式特權(quán)用戶模式是由用戶模式進入的下一級操作模式，可對交換機和路由器進行更深入的操作，可進行配置文件的管理、查看交換機信息、進行網(wǎng)絡(luò)測試和調(diào)試等。有配置和監(jiān)視權(quán)力，是進入其他配置模式的前提。在普通用戶模式下輸入“enable”命令即可進入特權(quán)用戶模式，在該模式下可以查看交換機的配置信息和調(diào)試信息等。提示信息：Switch#實驗內(nèi)容3)全局配置模式全局配置模式是由特權(quán)模式進入的下一級操作模式，該模式可以進入下一級配置模式，該模式下可配置交換機的全局性參數(shù)(主機名，登錄信息)等內(nèi)容。在特權(quán)用戶模式下輸入“configureterminal”命令即可進入全局配置模式，在該模式下主要完成全局參數(shù)的配置。提示信息：switch(config)#實驗內(nèi)容4)接口配置模式接口配置模式屬于全局模式的下一級模式，該模式可以進入下一級配置模式，可對交換機的端口進行參數(shù)配置。在全局配置模式下輸入“interfaceinterface-list”命令即可進入接口配置模式，在該模式下主要完成接口參數(shù)的配置。提示信息：Switch(config-if)#實驗內(nèi)容5)VLAN配置模式在全局配置模式下輸入“vlandatabase”命令即可進入VLAN配置模式，該配置模式下可以完成VLAN的一些相關(guān)配置。提示信息：Switch(vlan)#以上所述各配置模式與轉(zhuǎn)換命令如表4-2所示。實驗內(nèi)容表4-2配置模式與轉(zhuǎn)換命令表配置模式提示符進入命令用戶模式Switch>

特權(quán)模式Switch#enable全局模式Switch(config)#configureterminal接口配置模式Switch(config-if)#Interfacef1/1實驗內(nèi)容2．各種配置模式之間的轉(zhuǎn)換(1)登錄交換機，進入用戶模式，連接交換機并且登錄。請注意此時交換機上的顯示符號，顯示為Switch>。(2)使用help命令，使用help命令(?)查看在用戶模式下路由器所支持的命令。(3)進入特權(quán)模式，輸入(enable)命令，進入特權(quán)模式。如果交換機有密碼保護那么此時需要輸入確認密碼。注意此時所顯示符號和用戶模式時的差別。顯示為：Switch#。實驗內(nèi)容(4)使用help命令，使用help命令(?)查看在特權(quán)模式下路由器所支持的命令，注意和用戶模式下的區(qū)別。(5)進入全局配置模式，輸入命令(configureterminalorconfigt)進入全局配置模式。注意此時所顯示符號以及命令提示。顯示為：Switch(config)#。(6)使用help命令，使用help命令(?)查看在全局配置模式下路由器所支持的配置命令。(7)退出全局配置模式，使用快捷鍵(Ctrl+Z)退出全局配置模式，進入特權(quán)模式。也可以使用命令(exit)退出全局配置模式。實驗內(nèi)容(8)退出特權(quán)模式，使用命令(disable)從特權(quán)模式退到用戶模式。(9)退出交換機，使用命令(exit)退出交換機。這個命令可以用來從特權(quán)模式中退出交換機。(10)實驗體會end命令的作用。如果要徹底退出路由器或者交換機的配置模式，使用Ctrl+Z。exit是返回上層配置模式；end是退出且保存；Ctrl+Z是直接退出。實驗內(nèi)容3．其他配置命令1)獲得幫助在使用命令行進行配置的時候，我們不可能完全記住所有的命令格式和參數(shù)，思科交換機提供了強有力的幫助功能，在任何模式下均可以使用“?”來幫助我們完成配置。使用“?”可以查詢?nèi)魏文Ｊ较驴梢允褂玫拿?，或者某參?shù)后面可以輸入的參數(shù)，或者以某字母開始的命令。如在全局配置模式下輸入“?”或“show?”或“s?”。在各種模式提示符下輸入“?”或“show?”命令可顯示本模式下可執(zhí)行的所有命令的功能、參數(shù)和使用說明。實驗內(nèi)容例如：Switch#?Switch#show?2)命令簡寫交換機支持命令的簡寫，以下兩個命令功能相同：全寫：Switch#configureterminal 簡寫：Switch#confter全寫：Switch#configureterminal 簡寫：Switch#config實驗內(nèi)容3)使用歷史命令可以使用上下箭頭選擇歷史命令并執(zhí)行，這很好的提高了鍵盤命令的輸入效率。Switch#(向上鍵)Switch#(向下鍵)4)刪除配置刪除當前的配置：在配置命令前加no。例：Switch(config-if)#noipaddress !刪除當前IP地址配置實驗內(nèi)容5)查看配置文件內(nèi)容Switch#showconfigure !查看保存在Flash里的配置信息Switch#showrunning-config !查看RAM中當前生效的配置二、交換機的命令行配置方法交換機有多種配置模式，本節(jié)利用PacketTracer模擬器建立的交換機，通過其命令行配置界面對其進行配置，說明交換機常用參數(shù)的配置方法。實驗內(nèi)容1．修改交換機的名稱如：Switch(config)#hostnameswitch2950Switch2950(config)#可發(fā)現(xiàn)交換機的命令提示行的名稱由Switch更改為Switch2950。2．IP地址配置需要注意的是，二層交換機是二層設(shè)備，本身可以不需要IP，在要進行遠程管理時需要給交換機配上IP地址。實驗內(nèi)容如：Switch2950(config-if)#ipaddress7Switch2950(config-if)#noshutSwitch2950(config-if)#exitSwitch2950(config)#ipdefault-gateway3．交換機端口(port)配置(1)Access模式：端口只能屬于1個VLAN。用于連接用戶計算機的端口。該模式是交換機端口的缺省模式。命令格式：Switch(config-if)#Switchportmodeaccess實驗內(nèi)容(2)Multi模式：端口可以屬于多個VLAN，Multi端口可以允許多個VLAN的報文不打標簽。可以用于交換機之間的連接，也可連接計算機。命令格式：Switch(config-if)#Switchportmodemulti(3)Trunk模式：端口可以屬于多個VLAN，Trunk端口只允許缺省VLAN的報文不打標簽。用于交換機之間連接的端口。命令格式：Switch(config-if)#Switchportmodetrunk實驗內(nèi)容4．設(shè)置口令(1)全局模式下，設(shè)定明文口令cisco，此口令可以限制對特權(quán)模式的訪問。在配置文件中可以看見口令。注意：口令一般不應(yīng)以較為簡單或有明顯特征的單詞，不過在實驗的過程中可以采用象cisco這樣的單詞。口令區(qū)分大小寫。命令格式：Switch(config)#enablepasswordcisco實驗內(nèi)容(2)全局模式下，設(shè)定加密口令cisco，此口令可以限制對特權(quán)模式的訪問。注意加密口令與明文口令同時設(shè)置時，只有加密口令有效。命令格式：Switch(config)#enablesecretcisco(3)接口模式下，設(shè)定控制臺終端的登錄口令cisco。命令格式如下：Switch(config)#lineconsole0 !進入接口模式Switch(config-line)#loginSwitch(config-line)#passwordcisco實驗內(nèi)容(4)接口模式下，設(shè)定遠程登錄口令cisco。命令格式如下：Switch(config)#linevty04 !vty04是5個不同的虛擬終端連接Switch(config)#loginSwitch(config)#passwordcisco !設(shè)置口令為“cisco”(5)以上口令設(shè)置中，除了enablesecret設(shè)置加密口令外，其余均可通過showrun命令在配置文件中查看。也可以通過全局命令將明文口令加密。命令格式：Switch(config)#servicepassword-encryption實驗內(nèi)容(6)交換機命令的歷史記錄數(shù)設(shè)置。Cisco交換機會保存輸入過的命令，并可以對保存的命令的個數(shù)進行設(shè)置，同時可以再次通過快捷方式進行使用，這在再次輸入很長或很復(fù)雜的命令時很有用。缺省情況下，系統(tǒng)會保存10條命令，最大可以設(shè)置256條命令。命令格式：Switch2950#terminalhistorysize100(7)任何時候可以使用showrunning-config命令查看命令配置，可以在特權(quán)模式下使用copyrunning-configstartup-config命令保存配置。實驗內(nèi)容5．配置文件的管理可以將當前運行的參數(shù)保存到交換機的Flash中，用于系統(tǒng)初始化。下面幾條命令的作用是一樣的，命令格式：Switch#copyrunning-configstartup-configSwitch#writememorySwitch#write實驗內(nèi)容要永久性的刪除Flash中不需要的文件，可使用命令deleteflash:config.text。要永久性的刪除Flash中VLAN數(shù)據(jù)庫文件，可使用命令deleteflash:vlan.dat。查看配置文件內(nèi)容，可通過以下任意一條命令：Switch#moreflash:config.textSwitch#showconfigureSwitch#showrunning-config實驗內(nèi)容6．配置接口的速度、雙工和流控模式在接口配置模式下使用nospeed，noduplex和noflowcontrol命令，可將接口的速率、雙工和流控模式配置恢復(fù)為默認值。使用defaultinterfaceinterface-id命令可將接口的所有設(shè)置恢復(fù)為默認值。下面的命令顯示如何將吉比特以太網(wǎng)1/1的速率設(shè)為1000Mb/s，將雙工模式設(shè)為全雙工，并將流控關(guān)閉。實驗內(nèi)容Switch#configureterminal !進入全局配置模式Switch(config)#interfacegigabitethernet1/1 !進入端口配置模式Switch(config-if)#speed1000 !設(shè)置端口速率，可設(shè)置為AUTOSwitch(config-if)#duplexfull !設(shè)置端口的雙工模式Switch(config-if)#flowcontroloff !設(shè)置端口的流控模式Switch(config-if)#end !回到特權(quán)模式實驗內(nèi)容7．顯示接口狀態(tài)在特權(quán)模式下通過show命令可查看接口狀態(tài)。(1)顯示指定接口的全部狀態(tài)和配置信息。Switch#showinterfaces[interface-id](2)顯示接口的狀態(tài)。Switch#showinterfacesinterface-idstatus(3)顯示可交換接口(非路由接口)的administrative和operational狀態(tài)信息。Switch#showinterfaces[interface-id]switchport實驗內(nèi)容(4)顯示指定接口的描述配置和接口狀態(tài)。Switch#showinterfaces[interface-id]description(5)顯示指定端口的統(tǒng)計值信息。Switch#showinterfaces[interface-id]counter(6)顯示接口當前運行的各種配置信息。Switch#showrunning-configinterfaces[interface-id]實驗內(nèi)容例如，下面為顯示的端口的信息。執(zhí)行命令：Switch#showinterfacefastethernet0/2顯示結(jié)果：FastEthernet0/2isdown,lineprotocolisdown(disabled)HardwareisLance,addressis0003.e4ec.0202(bia0003.e4ec.0202)BW100000Kbit,DLY1000usec,reliability255/255,txload1/255,rxload1/255EncapsulationARPA,loopbacknotset實驗內(nèi)容Keepaliveset(10sec)Half-duplex,100Mb/sinputflow-controlisoff,outputflow-controlisoffARPtype:ARPA,ARPTimeout04:00:00Lastinput00:00:08,output00:00:05,outputhangneverLastclearingof"showinterface"countersneverInputqueue:0/75/0/0(size/max/drops/flushes);Totaloutputdrops:0Queueingstrategy:fifo實驗內(nèi)容Outputqueue:0/40(size/max)5minuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec956packetsinput,193351bytes,0nobufferReceived956broadcasts,0runts,0giants,0throttles0inputerrors,0CRC,0frame,0overrun,0ignored,0abort0watchdog,0multicast,0pauseinput0inputpacketswithdribbleconditiondetected實驗內(nèi)容2357packetsoutput,263570bytes,0underruns0outputerrors,0collisions,10interfaceresets0babbles,0latecollision,0deferred0lostcarrier,0nocarrier0outputbufferfailures,0outputbuffersswappedoutSwitch#實驗內(nèi)容三、交換機的超級終端配置方法真實的交換機配置一般是通過交換機的控制端口外接計算機的RS232接口，通過超級終端的方法對交換機進行相應(yīng)的配置的。不同類型的交換機Console端口所處的位置并不相同，有的位于前面板(如Catalyst3200和Catalyst4006)，而有的則位于后面板(如Catalyst1900和Catalyst2900XL)。通常是模塊化交換機大多位于前面板，而固定配置交換機則大多位于后面板(見圖4-12)。實驗內(nèi)容圖4-12交換機的端口配置實驗內(nèi)容1．創(chuàng)建拓撲結(jié)構(gòu)(1)建立交換機。單擊鼠標左鍵，即在工作區(qū)中添加了一臺2950-24型號的交換機，交換機標簽為“交換機0”，同時顯示出了交換機的接口信息。(2)建立計算機。單擊設(shè)備類型庫中下排列的第一個圖標，此設(shè)備類型為“終端設(shè)備”，單擊第一個圖標，在其下方的文本框中顯示了“PC-PT”字樣，選中該種型號的終端設(shè)備，該設(shè)備實為一臺普通的臺式計算機。在工作區(qū)中的交換機旁邊添加了一臺計算機，計算機的標簽為“主機0”，同時顯示出了計算機的接口信息。實驗內(nèi)容(3)連接配置線。選擇“連接電纜”，在特定設(shè)備庫中出現(xiàn)了多種不同型號的連接電纜，選擇“配置線”，將鼠標光標移至主機0上面，然后單擊該圖標，彈出一個快捷菜單，顯示出了該計算機的兩個接口，一個為“RS232”、另一個為“FastEthernet”，單擊“RS232”，選中使用該接口；此時將鼠標移動至Switch0上面，然后單擊該圖標，彈出一個快捷菜單，顯示出了該交換機提供的可以使用的兩種類型的接口，一種是“Console”，另外一種共24個，是“FastEthernet”，接口名稱從FastEthernet0/1到FastEthernet0/24，單擊“Console”，選中使用該接口。實驗內(nèi)容(4)連接直通線。選擇直通線，將鼠標光標移至主機0上面，然后單擊該圖標，彈出一個快捷菜單，單擊“FastEthernet”，選中使用該接口；繼續(xù)將鼠標移動至交換機0上面，然后單擊該圖標，彈出一個快捷菜單，顯示出該交換機提供的可以使用的24個快速以太網(wǎng)端口，接口名稱從FastEthernet0/1到FastEthernet0/24，單擊“FastEthernet0/1”，選中使用該接口，這樣，利用一根直通電纜將計算機的FastEthernet接口與交換機的F0/1接口連接起來。實驗內(nèi)容(5)在圖4-13中已經(jīng)通過兩根不同的電纜連接好了計算機與交換機，需要對剛才所做的網(wǎng)絡(luò)拓撲結(jié)構(gòu)的創(chuàng)建及設(shè)置進行保存。圖4-13完成的拓撲結(jié)構(gòu)實驗內(nèi)容2．進入終端配置界面(1)在工作區(qū)中單擊主機0，彈出主機0控制窗口(見圖4-14)。(2)單擊圖4-14中第一排第三個圖標“終端”，打開終端，彈出“終端配置”對話框，注意其中的參數(shù)值依次為：比特/秒：9600、數(shù)據(jù)位：8、奇偶校驗：None、停止位：1、流量控制：None，如圖4-15所示。實驗內(nèi)容圖4-14主機0的配置桌面實驗內(nèi)容圖4-15“終端配置”對話框?qū)嶒瀮?nèi)容(3)單擊“確認”按鈕，彈出“Terminal”對話框，此時通過使用終端已經(jīng)連接上交換機了，在該窗口中顯示了交換機啟動的相關(guān)信息，最后提示“PressRETURNtogetstarted！”，按<RETURN>鍵，進入交換機的用戶模式，輸入“enable”進入全局配置界面，如圖4-16所示。實驗內(nèi)容圖4-16交換機的用戶模式的配置界面實驗內(nèi)容3．進行交換機參數(shù)配置通過超級終端進入交換機，并進入全局模式，鍵入相應(yīng)的配置命令(參考上節(jié)操作)。四、交換機的Telnet遠程登錄配置第一次在設(shè)備機房對交換機進行了初次配置后，如果用戶希望以后在辦公室或出差時也可以對設(shè)備進行遠程管理，那么就需要在交換機上做適當?shù)呐渲谩嶒瀮?nèi)容1．配置交換機的管理IP地址要求計算機的IP地址與交換機管理IP地址在同一個網(wǎng)段。命令格式如下：Switch(config)#intvlan1Switch(config-if)#ipaddress**IP****submask***實驗內(nèi)容2．配置用戶登錄密碼交換機、路由器中有很多密碼，設(shè)置這些密碼可以有效地提高設(shè)備的安全性。switch(config)#enablepassword******設(shè)置進入特權(quán)模式的密碼；switch(config-line)可以設(shè)置通過Console端口連接設(shè)備及Telnet遠程登錄時所需的密碼。Switch(config)#enablepassword******* !設(shè)置進入特權(quán)模式的密碼Switch(config)#linevty04Switch(config-line)#password5ijsj !設(shè)置遠程登錄的密碼為5ijsjSwitch(config-line)#login實驗內(nèi)容3．客戶端遠程登錄客戶端遠程主機的IP地址，要求與交換機的IP地址在一個網(wǎng)段(驗證：在PC主機的DOS命令行中使用ipconfig命令查看IP地址配置)；驗證主機與交換機是否連通(主機與交換機互相能夠ping通)；使用Telnet登錄：打開微軟視窗系統(tǒng)，點擊“開始”—“運行”，運行Windows自帶的Telnet客戶端程序，并且指定Telnet的目的地址，需要輸入正確的登錄名和口令；對交換機做進一步配置，本操作完成。實驗內(nèi)容實驗4-3交換機的VLAN配置實驗?zāi)繕送ㄟ^實驗理解VLAN的概念和作用，掌握交換機上劃分VLAN的方法，并能對VLAN的特性進行測試。(1)同一交換機上VLAN的設(shè)置。(2)不同交換機上VLAN的設(shè)置。(3)使用ping命令測試VLAN的連通情況。實驗內(nèi)容實驗要求銳捷RG-S2026系列交換機，4臺PC以及直通線等。實驗步驟一、配置同一交換機下的VLAN(portVLAN)1．進行網(wǎng)絡(luò)連接利用模擬器添加2950-24交換機一臺，PC4臺，分別用直通線與交換機連接，構(gòu)成簡單的星型網(wǎng)絡(luò)拓撲結(jié)構(gòu)(見圖4-17)。實驗內(nèi)容圖4-17VLAN配置拓撲圖實驗內(nèi)容注意：主機0通過端口1與交換機端口f0/1連接(VLAN10)；主機1通過端口2與交換機端口f0/2連接(VLAN10)；主機2通過端口11與交換機端口f0/11連接(VLAN20)；主機3通過端口12與交換機端口f0/12連接(VLAN20)。實驗內(nèi)容2．創(chuàng)建VLAN10Switch>enableSwitch#configureterminalSwitch(config)#vlan10 !10為自編的VLAN號Switch(config-vlan)#nametest10 !test10為VLAN起的名字Switch(config-vlan)#end實驗內(nèi)容3．把接口0/1、0/2加入VLAN10Switch(config)#interfacefastethernet0/1 !進入0/1的端口模式Switch(config-if)#switchportaccessvlan10 !加入VLAN10Switch(config-if)#exitSwitch(config)#interfacefastethernet0/2 !進入0/2的端口模式Switch(config-if)#switchportaccessvlan10 !加入VLAN10Switch(config-if)#exitSwitch(config-if)#end實驗內(nèi)容說明：也可以將一組接口加入某一個VLAN，例如：Switch(config)#interfacerangefastethernet0/1-8，0/15，0/20Switch(config-if-range)#switchportaccessvlan20連續(xù)接口(如0/1-8)，不連續(xù)接口用逗號隔開，但一定要寫明模塊編號(如0/15)。4．創(chuàng)建VLAN20同樣的方式(重復(fù)2、3步)創(chuàng)建VLAN20，并將端口0/11、0/12加入VLAN20。實驗內(nèi)容5．VLAN測試(1)給每臺計算機設(shè)置IP。VLAN10：主機0主機1VLAN20：主機2主機3實驗內(nèi)容(2)同一個VLAN內(nèi)的計算機互相可以ping通、不同VLAN間的計算機不能ping通，說明VLAN建立成功。二、配置不同交換機下的VLAN(TagVLAN)1．構(gòu)建網(wǎng)絡(luò)拓撲并進行相應(yīng)設(shè)置連接網(wǎng)絡(luò)硬件或利用模擬器軟件生成如下網(wǎng)絡(luò)結(jié)構(gòu)(見圖4-18)：Switch_29602臺；PC4臺；直連線。各臺計算機的IP配置如下：實驗內(nèi)容圖4-18兩臺交換機下的VLAN拓撲圖實驗內(nèi)容PC1 IP： Submark: Gateway: PC2IP： Submark: Gateway: 實驗內(nèi)容PC3IP： Submark: Gateway: PC4IP： Submark: Gateway: 實驗內(nèi)容2．交換機S1的配置Switch>en !注意本節(jié)采用命令簡寫Switch#conftSwitch(config)#vlan2 !定義VLAN2Switch(config-vlan)#exitSwitch(config)#vlan3 !定義VLAN3實驗內(nèi)容Switch(config-vlan)#exitSwitch(config)#interfa0/1 !進入0/1號端口配置模式Switch(config-if)#switchaccessvlan2 !0/1號端口加入VLAN2Switch(config-if)#exitSwitch(config)#interfa0/2 !配置0/2號端口，與上相同Switch(config-if)#switchaccessvlan3實驗內(nèi)容Switch(config-if)#exitSwitch(config)#interfa0/24Switch(config-if)#switchmodetrunk !設(shè)置0/24號端口為trunk模式Switch(config-if)#endSwitch(config)#showvlan !顯示VLAN配置信息實驗內(nèi)容3．交換機S2的配置交換機S2的配置過程與S1基本相同：Switch>enSwitch#conftSwitch(config)#vlan2Switch(config-vlan)#exitSwitch(config)#vlan3實驗內(nèi)容Switch(config-vlan)#exitSwitch(config)#intfa0/1Switch(config-if)#switchaccessvlan2Switch(config-if)#exitSwitch(config)#intfa0/2Switch(config-if)#switchaccessvlan3Switch(config-if)#exitSwitch(config)#intfa0/24Switch(config-if)#switchmodetrunk實驗內(nèi)容Switch(config-if)#endSwitch(config)#showvlan4．VLAN測試用ping命令測試各個計算機的連通性，同一VLAN中的計算機可以ping通、不同VLAN間的計算機不能ping通，比如：PC1pingPC2timeoutPC1pingPC3Reply說明配置成功。實驗內(nèi)容實驗4-4利用三層交換機實現(xiàn)VLAN間路由實驗?zāi)繕送ㄟ^實驗了解三層交換機的工作原理和配置方法，掌握交換機TagVLAN的配置方法，配置三層交換機的路由功能，實現(xiàn)VLAN間相互通信。(1)構(gòu)建具有三層和二層交換機的網(wǎng)絡(luò)拓撲結(jié)構(gòu)。(2)在二層交換機上定義不同的VLAN。(3)在三層交換機上配置路由功能。(4)驗證不同虛擬網(wǎng)之間的通信。實驗內(nèi)容實驗要求Switch_29601臺；Swithc_35601臺；PC3臺；直連線。實驗步驟一、網(wǎng)絡(luò)連接(或用模擬器建立拓撲結(jié)構(gòu))假設(shè)某企業(yè)有兩個主要部門，技術(shù)部和銷售部，分別處于不同的辦公室，為了安全和便于管理對兩個部門的主機進行了VLAN的劃分，技術(shù)部和銷售部分處于不同的VLAN，先由于業(yè)務(wù)的需求需要銷售部和技術(shù)部的主機能夠相互訪問，獲得相應(yīng)的資源，兩個部門的交換機通過一臺三層交換機進行了連接。實驗內(nèi)容構(gòu)建PacketTracer拓撲圖，如圖4-19所示。圖4-19三層交換機VLAN拓撲圖實驗內(nèi)容三臺計算機進行如下配置：PC1IP：Submark: Gateway: PC2 IP：實驗內(nèi)容Submark: Gateway: PC3 IP：Submark: Gateway: 實驗內(nèi)容二、二層交換機S2960的配置在二層交換機上配置VLAN2、VLAN3，分別將端口2、端口3劃分給VLAN2、VLAN3。1．S2960上配置VLAN2和VLAN3 Switch>en Switch#conft Switch(config)#vlan2 Switch(config-vlan)#exit Switch(config)#vlan3 Switch(config-vlan)#exit實驗內(nèi)容2．定義相應(yīng)端口

Switch(config)#intfa0/2 Switch(config-if)switchportaccessvlan2 Switch(config)#intfa0/3 Switch(config-if)switchportaccessvlan3 Switch(config)#intfa0/1 Switch(config-if)#switchportmodetrunk Switch(config-if)#end Switch(config)#showvlan實驗內(nèi)容三、三層交換機S3560的配置1．定義VLAN Switch>en Switch#conft Switch(config)#vlan2 Switch(config-vlan)#exit Switch(config)#vlan3 Switch(config-vlan)#exit實驗內(nèi)容2．定義端口Switch(config)#intfa0/1 Switch(config-if)#switchporttrunkencapsulationdot1q Switch(config-if)#switchportmodetrunk Switch(config-if)#exit Switch(config)#intfa0/2 Switch(config-if)#switchportaccessvlan2 Switch(config-if)#exit實驗內(nèi)容3．定義SVI端口

Switch(config)#interfacevlan2 Switch(config-if)#ipaddress Switch(config-if)#noshutdown Switch(config-if)#exit!創(chuàng)建VLAN2的SVI作為VLAN2主機的網(wǎng)關(guān)Switch(config)#interfacevlan3 Switch(config-if)#ipaddress實驗內(nèi)容 Switch(config-if)#noshutdown Switch(config-if)#exit!創(chuàng)建VLAN3的SVI作為VLAN3主機的網(wǎng)關(guān)4．顯示路由和VLAN信息

Switch#showiproute !顯示IP路由信息

Switch#showvlan !顯示VLAN的信息

Switch#showrun !顯示交換機的運行情況實驗內(nèi)容四、VLAN間路由測試確認各個VLAN主機的默認網(wǎng)關(guān)配置(VLAN2主機的默認網(wǎng)關(guān)；VLAN3主機的默認網(wǎng)關(guān))。利用ping命令測試各個VLAN主機之間的連通性，如果能夠ping通說明配置成功。(1)PC3到PC1的連通性：ping。(2)PC3到PC2的連通性：ping。實驗內(nèi)容實驗4-5快速生成樹配置實驗?zāi)繕送ㄟ^實驗理解生成樹協(xié)議功能和工作原理，掌握快速生成樹協(xié)議RSTP基本配置方法，實現(xiàn)網(wǎng)絡(luò)鏈路的冗余，避免單點失效。(1)構(gòu)建多路由器、具有冗余鏈路的網(wǎng)絡(luò)拓撲結(jié)構(gòu)。(2)路由器配置STP協(xié)議。(3)查看路由器spanning-tree狀態(tài)，了解根交換機和根端口情況。實驗內(nèi)容(4)更改交換機生成樹的優(yōu)先級、變化根交換機的角色。(5)進行單點失效測試。實驗要求Switch_29602臺；PC2臺；直連線(各設(shè)備互聯(lián))。實驗步驟一、網(wǎng)絡(luò)連接建立如下拓撲(見圖4-20)并進行相應(yīng)設(shè)置，Switch_29602臺；PC2臺；直連線(各設(shè)備互聯(lián))。實驗內(nèi)容圖4-20快速生成樹配置拓撲圖實驗內(nèi)容兩臺計算機的IP配置如下：PC1 IP： Submask： Gateway：PC2 IP： Submask： Gateway：實驗內(nèi)容二、交換機S1的設(shè)置Switch>enSwitch#showspanning-tree!查看S1的生成樹協(xié)議(默認SPT已經(jīng)啟動)Switch#conftSwitch(config)#hostnameS1S1(config)#intfa0/10S1(config-if)#switchportaccessvlan10實驗內(nèi)容S1(config-if)#exitS1(config)#intrangfa0/1–2 !設(shè)置端口范圍S1(config-if)#switchportmodetrunk !設(shè)置端口為Trunk模式S1(config-if)#exitS1(config)#spanning-treemoderapid-pvst !設(shè)置SPT模式為rapid-pvst實驗內(nèi)容S1(config)#spanning-tree !啟動SPTS1(config)#soanning-treemst0priority4096 !修改S1的優(yōu)先級，使其成為根橋S1(config)#showspanning-tree!查看SPT，確認優(yōu)先級已修改、SPT已啟動S1(config)#end實驗內(nèi)容三、交換機S2的設(shè)置Switch>enSwitch#conftSwitch(config)#hostnameS2S2(config)#intfa0/10S2(config-if)#switchportaccessvlan10S2(config-if)#exitS2(config)#intrangefa0/1-2實驗內(nèi)容S2(config-if)switchportmodeturnkS2(config-if)exitS2(config)#spanning-treemoderapid-pvst !設(shè)置S2的SPT模式S2(config)#spanning-tree !運行SPTS2(config)#endS2#showspan !顯示、確認SPT已運行實驗內(nèi)容四、單點失效測試1．在PC1連續(xù)的ping計算機PC2時，應(yīng)該連續(xù)獲得返回信息

ipconfig ping-t2．斷開主鏈路的連接可以手工斷開交換機S1與S2的0號端口連線(交換機S2的f0/1端口是根口，f0/2端口是備份口)。也可用以下命令關(guān)閉S2的0號端口：實驗內(nèi)容S2>enS2#conftS2(config)#intfa0/1S2(config-if)#shut3．再次觀察ping命令的執(zhí)行情況可以看出在斷開0號端口期間，網(wǎng)絡(luò)不能連通(不能ping通)，短暫的修復(fù)后(備