计算机网络实验指导书(6个实验)讲解

1、实验一交换机的基本配置一. 实验原理1.1以太网交换机基础以太网的最初形态就是在一段同轴电缆上连接多台计算机，所有计算机都共享这段电缆。所以每当某台计算机 占有电缆时，其他计算机都只能等待。这种传统的共享以太网极大的受到计算机数量的影响。为了解决上述问题， 我们可以做到的是减少冲突域类的主机数量，这就是以太网交换机采用的有效措施。以太网交换机在数据链路层进行数据转发时需要确认数据帧应该发送到哪一端口，而不是简单的向所有端口转 发，这就是交换机MAC地址表的功能。以太网交换机包含很多重要的硬件组成部分：业务接口、主板、CPU内存、Flash、电源系统。以太网交换机的软件主要包括引导程序和核心操作

2、系统两部分。1.2以太网交换机配置方式以太网交换机的配置方式很多，如本地Console 口配置，Telnet远程登陆配置，FTP TFTP配置和哑终端方式配置。其中最为常用的配置方式就是Console 口配置和Telnet远程配置。1.3以太网交换机基本配置方法1.3.1交换机的用户界面 交换机有以下几个常见命令视图：(1) 用户视图：交换机开机直接进入用户视图，此时交换机在超级终端的标识符为。(2) 系统视图：在用户视图下输入实system-view命令后回车，即进入系统视图。在此视图下交换机的标识符为：。(3)以太网端口视图：在系统视图下输入interface命令即可进入以太网端口视图。在

3、此视图下交换机的标识符为：。(4) VLAN配置视图：在系统视图下输入 vlan vlan number即可进入VLAN配置视图。在此视图下交换机的标识符 为： 。(5) VTY用户界面视图：在系统视图下输入user-interface vty number即可进入VTY用户界面视图。在此视图下交换机的标识符为：。进行配置时，需要注意配置视图的变化，特定的命令只能在特定的配置视图下进行。1.3.2交换机的常用帮助 在使用命令进行配置的时候，可以借助交换机提供的帮助功能快速完成命令的查找和配置。(1) 完全帮助：在任何视图下，输入？”获取该视图下的所有命令及其简单描述。(2) 部分帮助：输入一命

4、令，后接以空格分隔的？”，如果该位置为关键字，则列岀全部关键字及其描述；如果该位 置为参数，则列岀有关的参数描述。在部分帮助里面，还有其他形式的帮助，如键入一字符串其后紧接?”，交换机将列岀所有以该字符串开头的命令；或者键入一命令后接一字符串，紧接?”，列岀命令以该字府串开头的所有关键字。实验内容：交换机配置方法三. 实验目的：掌握交换机几种常用配置方法四. 实验环境：在实验中，我们采用锐捷 2126及3550二层和三层交换机来组建实验环境。具体实验环境如图所示。RG-Switch用标准Console线缆的水晶头一段插在交换机的 Console 口上，另一端的接口插在 PC机上的Conslol

5、e 上。同 时为了实现Telnet配置，用一根网线的一段连接交换机的以太网口，另一端连接PC机的网口。五. 实验步骤：1、Console 配置：（1）首先启动超级终端，点击 Windows的开始程序附件通讯超级终端。（2） 根据提示输入连接名称后确定，在选择连接的时候选择对应的串口（COM1或COM2，配置串口参数。串口的 配置参数如下：单击“确定”按钮即可正常建立与交换机的通信。612、Telnet 配置：如果交换机配置了 IP地址，我们就可以在本地或远程使用Telnet登陆到交换机上进行配置。telnet实验环境通过专用访问控制路由器（ACS ）对每一组柜子中的每个设备进行了统一管理，通过

6、界面登陆即为配置方式。3、实验配置命令可以通过两种模式：IOS和CLI（一）IOS配置由于在交换机的出厂默认配置中，没有定义IP地址与子网掩码以及默认网关，对于一台新出厂的交换机，用户不能直接通过网络管理它。用户必须对新出厂的交换机进行一系列配置，才能正常使用及管理交换机。交换机岀厂的默认配置IP地址与子网俺码无默认网关无Enable管理密码未定义交换机名SwitchTelnet密码无配置交换机的IP地址及网关配置交换机的 步骤如下：1、先把交换机通过带外连接到 PC上，打开超级终端，并把速率设置为9600bps，如图:然后把交换机上电，按如下配置例子完成初始化配置过程：-System Con

7、figuration Dialog -At any point you may enter a question mark ? for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets .Continue with configuration dialog? yes/no:y!是否继续对话模式。输入YEnter IP address:8!输入IP地址Enter IP netmask:!输入子网俺码E

8、nter host name Switch:switch1!输入主机名The enable secret is a one-way cryptographic secret useinstead of the enable password when it exists.Enter enable secret: star!输入登录交换机密码Would you like to configure a Telnet password? yes/no:y!是否使用TELNET方式。选择N则无法使用网络方式 TELNET登录到交换机进行管理。选择 Y则需可以使用网 络方式TELNET来管理此交换机。这

9、里选择Y （根据实际情况，也可选 N）Enter Telnet password: star!输入TELNET登录使用的密码Would you like to disable web service?yes/no:y!是否使用 WEB方式。选择N则无法使用网络方式 WEB登录到交换机进行管理。选择Y则需可以使用网络方式WEB登录管理此交换机。这里选择Y （根据实际情况，也可选 N）The following configuration command script was created:interface VLAN 1 ip address 8 255.255.255.

10、0!hostname switch1enable secret 5 &tH.Y*TquC,tZVrvD+S（Ws=G1X）svenable secret level 1 5 &ttj9=G1qu7R:H.rvu_;C,ts8U0H.Y*TquC,tZVrvD+S(Ws=G1X)svenable secret level 1 5 &ttj9=G1qu7R:H.rvu_;C,ts8U0enable(注：从用户模式进入特权模式)Red-Giant#configure terminal(注：从特权模式进入全局配置模式)Red-Giant(config)#hostname SW1(注：将主机名配置为“

11、SW1 )SW1(config)#2配置交换机远程登陆密码SW1(config)#enable secret level 1 0 star (注：将交换机远程登陆密码配置为“star ”)3 .配置交换机特权模式口令SW1(config)#enable secret level 15 0 star(注：将交换机特权模式口令配置为“star ”)4 .为交换机分配管理IP地址SW1(config)#interface vlan 1SW1(config-if)#ip address SW1(config-if)#no shutdown，对应注：为V

12、LAN1的管理接口分配IP地址(表示通过 VLAN1来管理交换机)，设置交换机的IP地址为的子网掩码为5 .显示交换机MAC地址表的记录SW1#show mac-address-table注：在PC上开一命令行窗口，运行命令： c:ping 能ping通则在交换机上执行 show mac-address-table可查看到 PC的MAC地址注：PC的MAC地址可以在命令行下输入：ipconfig /all 查看.6 修改交换机MAC地址的老化时间SW1(config)#mac-address-table aging-time注：将

13、交换机 MAC地址老化时间设置为10秒SW1(config)#end注：从交换机全局配置模式返回至特权模式SW1#show mac-address-table注：显示交换机MAC地址表的记录测试结果从PC上TELNET到交换机.验证命令show int fO/1show ip intshow runPingtelnet六. 思考题：(1 )主机与交换机之间通过telnet建立连接时，采用交换机的什么口？这时使用的是双绞线的直连线还是交叉线？(2 )观察你所配置的交换机的型号，说出他是几层交换机。(3) 请你说出二层交换机和三层交换机之间的区别，并说出二层交换机和集线器之间的区别。附：1、二层交

14、换技术工作原理二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的 MAC地址信息，根据MAC地址进行转发，并将这些 MAC地址与对应的端口记录在自己内部的一个地址表中。具体的工作流程如下：(1) 当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源 MAC地址的机器是 连在哪个端口上的；(2) 再去读取包头中的目的 MAC地址，并在地址表中查找相应的端口；(3) 如表中有与这目的 MAC地址对应的端口，把数据包直接复制到这端口上；(4) 如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习一目的MAC地址

15、与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。不断的循环这个过程， 对于全网的MAC地址信息都可以学习到， 二层交换机就是这样建立和维护它自己的地址表。从二层交换机的工作原理可以推知以下三点：(1) 由于交换机对多数端口的数据进行同时交换，这就要求具有很宽的交换总线带宽，如果二层交换机有N个端 口，每个端口的带宽是 M，交换机总线带宽超过 NXM，那么这交换机就可以实现线速交换；(2) 学习端口连接的机器的 MAC地址，写入地址表，地址表的大小(一般两种表示方式：一为BEFFER RAM， 一为MAC表项数值)，地址表大小影响交换机的接入容量；(3)还有一个就是二层交换机一般

16、都含有专门用于处理数据包转发的ASIC (Application specific Integrated Circuit )芯片，因此转发速度可以做到非常快。由于各个厂家采用ASIC不同，直接影响产品性能。以上三点也是评判二三层交换机性能优劣的主要技术参数，这一点请大家在考虑设备选型时注意比较。2、三层交换技术工作原理下面先来通过一个简单的网络来看看三层交换机的工作过程。使用IP的设备A 三层交换机使用IP的设备B比如A要给B发送数据，已知目的IP，那么A就用子网掩码取得网络地址，判断目的IP是否与自己在同一网段。如果在同一网段，但不知道转发数据所需的 MAC地址，A就发送一个ARP请求，B返

17、回其MAC地址，A用此 MAC封装数据包并发送给交换机，交换机起用二层交换模块，查找MAC地址表，将数据包转发到相应的端口。如果目的IP地址显示不是同一网段的，那么A要实现和B的通讯，在流缓存条目中没有对应MAC地址条目，就将第一个正常数据包发送向一个缺省网关，这个缺省网关一般在操作系统中已经设好，对应第三层路由模块，所 以可见对于不是同一子网的数据，最先在MAC表中放的是缺省网关的 MAC地址；然后就由三层模块接收到此数据包，查询路由表以确定到达 B的路由，将构造一个新的帧头，其中以缺省网关的MAC地址为源MAC地址，以主机B的MAC地址为目的MAC地址。通过一定的识别触发机制， 确立主机A

18、与B的MAC地址及转发端口的对应关系， 并记录进流缓存条目表，以后的A到B的数据，就直接交由二层交换模块完成。这就通常所说的一次路由多次转发。实验二VLAN配置一. 实验原理1.1 VLAN的作用虚拟局域网VLAN逻辑上把网络资源和网络用户按照一定的原则进行划分，把一个物理上的网络划分成多个小的逻辑网络。这些小的逻辑网络形成各自的广播域，也就是VLAN。如下图所示。几个部门都使用一个中心交换机，但是各个部门属于不同的 VLAN形成各自的广播域，广播报文不能跨越这些广播域传送。财务部市场部1.2 VLAN的帧格式标准规定，在原有的标准以太网帧格式中，增加一个特殊的标志域 帧格式如下图所示。-Ta

19、g域，用于标识数据帧所属的VLAN ID,其TPIPriorit CF VLAN带TflEEE802JQ标记的以太网1.3 VLAN 端口从交换机处理VLAf数据帧的不同，我们可以将交换机的端口分为两类：一类是只能传送标准以太网帧的端口，被称 为Access端口；另一类是既可以传送有 VLANB签的数据帧，也可以传送标准以太网帧的端口，称为Trunk端口Access端口一般是指那些连接不支持VLAF技术的终端设备的端口，这些端口收到的数据帧都不包含VLAN标签，发送帧中也必须不包含VLAb标签。Trunk端口一般是指那些连接支持 VLAF技术的网络设备的端口。这些端口接收到的数据帧一般都包含V

20、LAN标签，而向外发送数据帧时也常常需要添加VLAN标签。1.4配置VLAN几个常用命令配置VLAN大致有以下几个方面：1)、创建、修改一个 VLAN步骤如下：switchl# configure terminal!进入全局模式Enter configuration commands, one per line. End with CNTL+Z.switchl(config)# vlan 2!输入一个vlan id，如果输入的是一个新的 vlan id，则交换机会创建一个 vlan，如果输入的是已经存在的vlan id，则修改相应的vlan。在此是创建一个 vlan号为2的。并进入vlan 2

21、修改switch1(config-vlan)# name vlan2name!设置vlan 2的名字为vlan2nameswitch1(config-vlan)# end!退回到特权模式switch1# show vlan id 2!查看vlan 2的信息VLAN NameStatus Ports2 vlan2nameactive switch1# wr!保存当前所有设置Building configuration.OK如果您想把vlan的名字改回缺省名字，如下配置switch1# configure terminalEnter configuration commands, one per

22、line. End with CNTL/Z.switch1(config)# vlan 2switch1(config-vlan)# no name!将vlan 2的名字改为缺省名字switch1(config-vlan)# endswitch1# show vlan id 2VLAN NameStatus Portsactive2 VLAN00022)、删除一个VLAN步骤如下：switchl# configure terminal!进入全局模式Enter configuration commands, one per line. End with CNTL/Z.switchl(config

23、)# no vlan 2!输入一个vlan id。删除它switch1(config)# end!退回到特权模式switch1# show vlanVLAN NameStatus Ports1 defaultactive FaO/1 ,FaO/2 ,FaO/3 ,FaO/4FaO/5 ,Fa0/6 ,Fa0/7 ,Fa0/8Fa0/9 ,Fa0/10,Fa0/11,Fa0/12FaO/13,FaO/14,FaO/15,FaO/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/23,Fa0/24!检查一下是否删除 vlan 2switch1# wr!保

24、存Building configuration.OK3)、向 VLAN 分配 Access口步骤如下：switch1# configure terminal!进入全局配置模式Enter configuration commands, one per line. End with CNTL/Z.switch1(config)# interface fast Ethernet 0/3!输入想要加入 vlan的interface idswitch1(config-if)# switchport mode access!定义该接口的VLAN成员类型switch1(config-if)# switchp

25、ort access vlan 3!将这个端口分配到vlan 3中 %Warning : Access VLAN does not exist. Creating vlan 3 switch1(config-if)# end!退回到特权模式switch1# show interfaces fastEthernet 0/3 switchportInterface Switchport ModeAccess Native Protected VLAN lists1Disabled AllFaO/3 Enabled Access 3!检查接口的完整信息switch1# write!保存Buildin

26、g configuration.OKswitchl#4)、配置 VLAN TrunksTrunk 口基本配置步骤如下：switch1# configure terminalEnter configuration commands, one per line. End with CNTL/Z.switch1(config)# interface fast Ethernet 0/4!输入你所要设置成trunk的接口switch1(config-if)# switchport mode trunk!定义该接口为二层 trunk 口switch1(config-if)# switchport trun

27、k native vlan 3!为这个接口指定一个vlan号switch1(config-if)# endswitch1# show interfaces fastEthernet 0/4 switchportInterface Switchport ModeAccess Native Protected VLAN listsFaO/4 Enabled Trunk 13Disabled All!检查接口完整信息switch1# show interfaces fastEthernet 0/4 trunkInterfaceMode Native VLAN VLAN listsFa0/4On 3A

28、ll!显示这个接口的 trunk设置switch1# wrBuilding configuration.OK5)、定义Trunk 口的许可 VLAN列表注：一个trunk 口缺省可以传输本交换机支持的所有vlan( 1-4094)的流量。但是，您也可以通过设置Trunk 口的许可VLAN列表来限制某些 VLAN的流量不能通过这个 Trunk 口如把vlan 3从端口 0/15中移出的例子步骤如下：switch1# configure terminalEnter configuration commands, one per line. End with CNTL/Z.switch1(confi

29、g)# interface fast Ethernet 0/15!输入想要修改许可 VLAN列表的Trunk 口的interface id!定义该接口的类型为二层Trunk 口switch1(config-if)# switchport trunk allowed vlan remove 2!把vlan2从端口 15中移出switchl(config-if)# endswitchl# show interfaces fastEthernet 0/15 switchportInterface Switchport ModeAccess Native Protected VLAN listsFaO

30、/15 Enabled Access 11Disabled 1,3-4094配置 Native VLAN步骤如下：switch1# configure terminalEnter configuration commands, one per line. End with CNTL/Z.switch1(config)# interface fast Ethernet 0/6!输入需要配置成 native vlan 的 trunk 口的 interface idswitch1(config-if)# switchport trunk native vlan 5!配置 native VLANswi

31、tch1(config-if)# endswitch1# show interfaces fastEthernet 0/6 switchport!验证配置Interface Switchport ModeAccess Native Protected VLAN listsFa0/6 Enabled Access 15(NA) Disabled Allswitch1# wrBuilding configuration.OK6)、显示 VLANswitch1# show vlan!直接输入此命令即可查看到所有VLAN的信息二实验内容：VLAN基本配置三. 实验目的：掌握VLAN基本配置命令和配置注

32、意事项四. 实验环境：23台交换机，4台PG五. 实验步骤具体配置VLAN实例1. VLAN/802.1Q 本交换机隔离网络拓扑S2126GPC 1PC 2实验项目VLAN/802.1Q 本交换机隔离测试实验环境PC1连接在交换机的 0/5 口； PC2连接在交换机的 0/15 口实验配置S2126G#configure terminal注：进入交换机全局配置模式S2126G(config)# vlan 10注：创建vlan 10S2126G(config-vlan)# name test10注：将 Vlan 10 命名为test10S2126G(config)# vlan 20注：创建vla

33、n 20S2126G(config-vlan)# name test20注：将 Vlan 20 命名为test20S2126G(config-if)# interface fastethernet 0/5注：进入fastethernet 0/5 的接口配置模式S2126G(config-if)# switch access vlan 10注：将 fastethernet 0/5 端口加入 vlan 10 中S2126G(config-if)# interface fastethernet 0/15注：进入fastethernet 0/15 的接口配置模式S2126G(config-if)# s

34、witch access vlan 20注：将 fastethernet 0/15 端口加入 vlan 20 中实验过程清空交换机原有 vlan 配置，将 fastethernet0/5 口加入 vlan 10 , 将 fastethernet0/15 口加入 vlan 20实验结果PC1地址设成/24 的地址,PC2地址设成/24 的地址PC1与PC 2不能相互ping 通。2. VLAN/802.1Q 跨交换机 VLAN网络拓扑PC 1 via n 10S3550-24S2126GPC3 via n 10PC 2 vlan 20实验项目VLAN

35、/802.1Q跨交换机 VLAN测试实验环境连接PC1和PC2另一台交换机的fastO/5两台交换机的fastO/24互联，其中一台交换机的fastO/5 和fastO/15PC3实验配置交换机S3550-24:SWITCH#configure terminal注：进入交换机全局配置模式SWITCH(config)# vlan 10注：创建vlan 10SWITCH(config-vlan)# name test10 注：将 Vlan 10 命名为test10SWITCH(config)# vlan 20注：创建vlan 20SWITCH(config-vlan)# name test20 注

36、：将 Vlan 20 命名为test20SWITCH(config-if)# interface fastethernet 0/5 注：进入fastethernet 0/5的接口配置模式SWITCH(config-if)# switch access vlan 10 注：将 fastethernet 0/5 端口加入 vlan 10 中SWITCH(config-if)# interface fastethernet 0/15 注：进入fastethernet 0/15的接口配置模式SWITCH(config-if)# switch access vlan 20 注：将 fastetherne

37、t 0/15 端口加入 vlan 20 中SWITCH(config-if)# interface fastethernet 0/24注：进入fastethernet 0/24的接口配置模式SWITCH(config-if)# switchport mode trunk注：将 fastethernet 0/24 设为 tag vlan 模式交换机S2126G:SWITCH#configure terminal注：进入交换机全局配置模式SWITCH(config)# vlan 10注：创建vlan 10SWITCH(config-vlan)# name test10注：将 Vlan 10 命名为

38、test10SWITCH(config-if)# interface fastethernet 0/5注：进入fastethernet 0/5的接口配置模式SWITCH(config-if)# switch access vlan 10注：将 fastethernet 0/5 端口加入 vlan 10 中SWITCH(config-if)# interface fastethernet 0/24注：进入fastethernet 0/24的接口配置模式SWITCH(config-if)# switchport mode trunk注：将 fastethernet 0/24 设为 tag vlan

39、 模式实验过程分别在两台交换机上做如上配置验证命令：show vlanshow int f0/24 switchport实验结果PC1与PC3地址都设成/24 的地址.PC2地址都设成/24 的地址.当PC1与PC3都分别接在两台交换机的fast 0/5时，即在同一 Vlan中，可互相ping通，当PC2与PC1, PC3不在同一 vlan中则不通。六.思考题：(1)目前，锐捷的交换机划分 VLAN勺方法是基于下面的哪一种？A、基于端口的VLAN划分B、基于MAC地址的VLAN划分C、基于子网的VLAN划分D、基于协议的VLAN划分(2) 802

40、.1q规定了 VLAN的帧格式，相对标准以太网帧多了哪些单元？(3) 分别描述以太网交换机的 Access端口和Trunk端口在收发数据帧时的处理过程。实验三生成树协议一、实验原理生成树协议可以避免因某台交换机的问题造成整个局域网崩溃。 生成树协议是由Sun公司著名工程师拉迪亚?珀 尔曼博士(Radia Perlman)发明的。网桥使用珀尔曼博士发明的这种方法能够达到 2层路由的理想境界：冗余和无环路运 行。你可以把生成树协议设想为一个各网桥设备记在心里的用于进行优化和容错发送数据的过程的树型结构。Switch ASwitch C11bSwitch B如果这些交换机不采用生成树协议并且以这种方

41、式连接，每一台交换机将无限地复制它们收到的第一个数据包， 直到内存耗尽和系统崩溃为止。在2层，没有任何东西能够阻止这种环路的事情发生。在上图中，管理员必须要手工关闭这个红色连接线路才能让这个以太网网络运行。生成树协议在当前可用连接有效时关闭一个或者更多其它冗 余连接，而在当前连接岀现故障后，再启用这些被关闭的冗余连接。生成树协议决定使用哪一个连接完全取决于网 络的拓扑结构。生成树协议拓扑结构的思路是，网桥能够自动发现一个没有环路的拓扑结构的子网，也就是一个生成树。生成 树协议还能够确定有足够的连接通向这个网络的每一个部分。它将建立整个局域网的生成树。当首次连接网桥或者 发生拓扑结构变化时，网桥

42、都将进行生成树拓扑的重新计算。锐捷网络作为网络设备厂商的提供者，所有三层交换机均支持802.1D,802.1W,802.1S，三种生成树协议。特别802.1S是现在用的最多的。它的收敛时间最快到一秒钟。生成树协议提供一种控制环路的方法。采用这种方法，在连接发生问题的时候，你的以太网能够绕过岀现故障 的连接。生成树中的根桥是一个逻辑的中心，并且监视整个网络的通信。最好不要依赖设备的自动选择去挑选哪一个网 桥会成为根桥。1 静态路由二. 实验内容：生成树协议三. 实验目的：掌握生成树协议原理和基本配置方法四. 实验环境：23台交换机，4台PG五. 实验步骤1.生成树-802.1D网络拓扑STAR-

43、S2126GSTAR-S2126G实验项目生成树协议802.1D测试实验环境用两台支持802.1d的交换机用两条双绞线互联。实验配置S2126G#configure terminal注：进入全局配置模式S2126G(config)# spanning-tree注：启用交换机生成树协议S2126G(config)# spanning-tree mode stp注：将交换机生成树模式设置为802.1dS2126G(config)# end注：返回特权模式S2126G# show spanning-tree注：显示交换机生成树协议的状态S2126G# show spanning-tree inter

44、face fastethernet 0/2注：显示交换机 fastethernet 0/2端口的生成树状态实验过程在一台非根 S2126 上执行上述命令后过 1 分钟，用 show spanning-tree interface fast 0/2 , show spanning-tree interface fast 0/4 查看，并查看 S2126G的相应端口，这四个端口中应有一个端口处于discarding 状态，其余端口处于forwarding 状态实验结果当有两个端口都连在一个共享介质上，交换机会选择一个高优先级(数值小)的端口进入forwarding状态，低优先级(数值大)的端口进入

45、 discarding 状态。如果两个端口的优先级一样，就选端口号小的那个进入forwarding 状态。辅助命令1. S2126G(config)# spanning-tree priority 注：配置交换机优先级，“0”或“ 4096 ”的倍数（RSTP BPDU该值后12bit全0）2. S2126G(config-if)# spanning-tree port-priority 注：配置交换机 端口优先级，“0”或“ 16”的倍数(RSTP BPDU该值后4bit全0)2 .生成树802.1W网络拓扑STAR-S2126GSTAR-S2126G实验项目快速生成树802.1W测试实验环

46、境用一台支持802.1W的交换机与STAR-S2126咬换机用两条双绞线互联（这里用两台STAR-S2126G为例，分别连接在0/2、0/4 口）实验配置S2126G#configure terminal注：进入全局配置模式S2126G(config)#spanning-tree注：启用交换机生成树协议S2126G(config)#spanning-tree mode rstp注：将交换机生成树模式设置为802.1WS2126G(config)#end注：返回特权模式S2126G# show spanning-tree注：显示交换机生成树协议的状态S2126G# show spanning-t

47、ree interface fastethernet 0/2 注：显示交换机 fastethernet 0/2端口的生成树状态实验过程在一台非根 S2126G上执行上述命令后过 5 秒，用 show spanning-tree interface fast 0/2, show spanning-treeinterface fast 0/4 查看，应为一个端口 StpPortState 应处于 discarding ，另一端口 StpPortState 应处于 forwarding 状态实验结果当有两个端口都连在一个共享介质上，交换机会选择一个高优先级（数值小）的端口进入forwarding状态

48、，低优先级（数值大）的端口进入 discarding 状态。如果两个端口的优先级一样，就选端口号小的那个进入forwarding 状态。辅助命令1. S2126G(config)#spanning-tree priority 注：配置交换机优先级，“0”或“ 4096 ”的倍数(RSTP BPDU该值后12bit全0)2. S2126G(config-if)#spanning-tree port-priority 注：配置交换机端口优先级，“0 ”或“ 16”的倍数(RSTP BPDU该值后4bit全0)路由技术介绍近十年来，随着计算机网络规模的不断扩大，大型互联网络（如Internet）的迅

49、猛发展，路由技术在网络技术中已逐渐成为关键部分，路由器也随之成为最重要的网络设备。用户的需求推动着路由技术的发展和路由器的普及， 人们已经不满足于仅在本地网络上共享信息，而希望最大限度地利用全球各个地区、各种类型的网络资源。而在目 前的情况下，任何一个有一定规模的计算机网络（如企业网、校园网、智能大厦等），无论采用的是快速以大网技术、FDDI技术，还是ATM技术，都离不开路由器，否则就无法正常运作和管理。1网络互连把自己的网络同其它的网络互连起来，从网络中获取更多的信息和向网络发布自己的消息，是网络互连的最主要的动力。网络的互连有多种方式，其中使用最多的是网桥互连和路由器互连。a. 网桥互连的

50、网络网桥工作在OSI模型中的第二层，即链路层。完成数据帧（frame）的转发，主要目的是在连接的网络间提供透明的通信。网桥的转发是依据数据帧中的源地址和目的地址来判断一个帧是否应转发和转发到哪个端口。帧中的地 址称为“MAC地址或 硬件”地址，一般就是网卡所带的地址。网桥的作用是把两个或多个网络互连起来，提供透明的通信。网络上的设备看不到网桥的存在，设备之间的通 信就如同在一个网上一样方便。由于网桥是在数据帧上进行转发的，因此只能连接相同或相似的网络（相同或相似 结构的数据帧），如以太网之间、以太网与令牌环（token ring）之间的互连，对于不同类型的网络 （数据帧结构不同） 如以太网与X

51、.25之间，网桥就无能为力了。网桥扩大了网络的规模，提高了网络的性能，给网络应用带来了方便，在以前的网络中，网桥的应用较为广泛。但网桥互连也带来了不少问题：一个是广播风暴，网桥不阻挡网络中广播消息，当网络的规模较大时（几个网桥，多个以太网段），有可能引起广播风暴（broadcasting storm），导致整个网络全被广播信息充满，直至完全瘫痪。第二 个问题是，当与外部网络互连时，网桥会把内部和外部网络合二为一，成为一个网，双方都自动向对方完全开放自 己的网络资源。这种互连方式在与外部网络互连时显然是难以接受的。问题的主要根源是网桥只是最大限度地把网 络沟通，而不管传送的信息是什么。b. 路由器互连网络路由器互连与网络的协议有关，我们讨论限于TCP/IP网络的情况。路由器工作在OSI模型中的第三层，即网络层。路由器利用网络层定义的