交换机综合实验.doc

实验报告实验项目：交换机综合实验实验环境：Cisco Packet Tracer实验目的和要求：运用学习过的所有交换机配置的知识为某小型企业搭建一个企业内部网，使该公司位于两栋楼的四个部门的计算机之间能够相互通信。该企业的基本情况及需求如下：1、有四个部门，它们各自拥有的计算机数如下，行政部10台，财务部8台，生产部12台，销售部6台；2、该企业共有两栋楼，每栋楼都具有上述四个部门，各部门的计算机平均分配在两栋楼中；3、各部门具备单独的Vlan，并且需要通过三层交换机让各部门计算机之间能相互通信；4、规划各部门的IP地址(使用一个C类地址块)，做到即不浪费IP地址，又有一定的盈余空间；5、设定三层交换机为整个网络的生成树的根；6、为每台交换机设定管理IP并可通过管理IP进行远程管理。实验过程：1、根据该公司的基本情况及需求，在Packet Tracer中建立如下实验拓扑图：其中PC 0、PC 4为该企业行政部所属的计算机，它们分别位于以Switch 1为一端和以Switch 2为另一端的两栋楼中；PC 1、PC 5为该企业财务部所属的计算机；PC 2、PC 6为该企业生产部所属的计算机；PC 3、PC 7为该企业销售部所属的计算机；2、设置三层交换机为整个网络的生成树的根；具体操作：使用spanning-tree vlan 1 priority 0命令，更改三层交换机的优先级，使其成为根桥首先，先在特权模式下查看三层交换机的生成树配置可知此时的三层交换机为一个非根桥；接着，通过spanning-tree vlan 1 priority 0命令更改三层交换机的优先级，使其成为根桥可知，这时的三层交换机已成为一个根桥；3、在三台交换机上各创建四个vlan，创建的新vlan分别为vlan 5、vlan 6、vlan 7、vlan 8，具体操作如下：4、规划各部门的IP地址(使用一个C类地址块)，做到即不浪费IP地址，又有一定的盈余空间；然后为各PC机配置ip地址、子网掩码及默认网关，使同一部门的PC机在同一网络同一vlan，不同部门的不在同一网络同一vlan；假设该企业所拥有的C类地址块为192.168.108.0，根据需求等对该C类地址块进行规划，将这个地址块划分出四个子网，这四个子网既要不浪费IP地址，又有一定的盈余空间；划分后的结果如下：行政部：192.168.108.0/28（可用地址范围：192.168.108.1192.168.108.14）财务部：192.168.108.16/28（可用地址范围：192.168.108.17192.168.108.30）生产部：192.168.108.32/28（可用地址范围：192.168.108.33192.168.108.46）销售部：192.168.108.48/28（可用地址范围：192.168.108.49192.168.108.62）划分后，这个C类地址块还剩余190个地址可用。设置PC 0的ip address为192.168.108.2，子网掩码为255.255.255.240，默认网关为192.168.108.1，设置PC 4的ip address为192.168.108.3，子网掩码为255.255.255.240，默认网关为192.168.108.1，使PC 0与PC 4处于同一子网；设置PC 1的ip address为192.168.108.18，子网掩码为255.255.255.240，默认网关为192.168.108.17，设置PC 5的ip address为192.168.108.19，子网掩码为255.255.255.240，默认网关为192.168.108.17，使PC 1与PC 5处于同一子网；设置PC 2的ip address为192.168.108.34，子网掩码为255.255.255.240，默认网关为192.168.108.33，设置PC 6的ip address为192.168.108.35，子网掩码为255.255.255.240，默认网关为192.168.108.33，使PC 2与PC 6处于同一子网；设置PC 3的ip address为192.168.108.50，子网掩码为255.255.255.240，默认网关为192.168.108.49，设置PC 7的ip address为192.168.108.51，子网掩码为255.255.255.240，默认网关为192.168.108.49，使PC 3与PC 7处于同一子网；5、在两台二层交换机上将PC机连接交换机的端口划分给上面新建的vlan；其中，在实验操作中PC 0、PC 1、PC 2、PC 3连接Switch 1的端口分别是快速以太网端口fa 0/1、fa 0/2、fa 0/3和fa 0/4，PC 4、PC 5、PC 6、PC 7连接Switch 2的端口分别是快速以太网端口fa 0/1、fa 0/2、fa 0/3和fa 0/4；在二层交换机Switch 1中，将快速以太网端口fa 0/1划分给vlan 5， 快速以太网端口fa 0/2划分给vlan 6， 快速以太网端口fa 0/3划分给vlan 7， 快速以太网端口fa 0/4划分给vlan 8；在二层交换机Switch 2中，将快速以太网端口fa 0/1划分给vlan 5， 快速以太网端口fa 0/2划分给vlan 6， 快速以太网端口fa 0/3划分给vlan 7， 快速以太网端口fa 0/4划分给vlan 8；6、在三层交换机为vlan 5、vlan 6、vlan 7、vlan 8配置ip地址和子网掩码；其中，配置vlan 5的ip address和子网掩码分别为192.168.108.1，255.255.255.240；配置vlan 6的ip address和子网掩码分别为192.168.108.17，255.255.255.240；配置vlan 7的ip address和子网掩码分别为192.168.108.33，255.255.255.240；配置vlan 8的ip address和子网掩码分别为192.168.108.49，255.255.255.240；具体操作如下：这里在进行vlan 7的设置时出现了配置的错误，原因是将vlan 7的ip address配置为192.168.108.32，造成出错，因为192.168.108.32这个ip address是一个子网地址，是不可用来作为默认网关的。解决方法：重新为vlan 7配置ip address,具体操作如下：7、在三层交换机中通过show interface vlan id命令查看各vlan配置后的情况，如下：可知，vlan 5、vlan 8等都成功配置ip address;但这时各vlan间是无法进行通信的，因为其线路协议都处于关闭状态；8、在fa 0/23、fa 0/24的接口模式下设置三层交换机的vlan中继，其中fa 0/23、fa 0/24为三层交换机连接两台二层交换机的端口；并通过show ip route命令查看配置完后的情况；可知，这时的线路都是打开的，vlan间能够进行通信；9、在PC 0上进行ping命令操作，查看不同计算机间是否能够进行正常通信，不同网络、不同vlan间能否进行正常通信；可知，不同计算机间能够进行正常通信，不同网络、不同vlan间也能进行正常通信；10、为每台交换机设定管理ip；并通过管理ip对交换机进行远程管理；首先，为三层交换机设置访问口令和命令模式口令，并配置交换机的第三层地址，具体操作如下：在内部虚拟接口vlan 10上将交换机的ip地址设置为192.168.108.70，子网掩码为255.255.255.240，首先必须在交换机上创建vlan，然后才能分配地址。完成三层交换机第三层地址的设置后，在PC 0上进行对三层交换机的远程管理，具体操作如下：接着，为二层交换机Switch 1设置访问口令和命令模式口令，并配置交换机的第三层地址，具体操作如下：在内部虚拟接口vlan 10上将交换机的ip地址设置为192.168.108.71，子网掩码为255.255.255.240，并将Switch 1的默认网关设置为192.168.108.1。同样，在PC 0上对二层交换机Swi