(实例教程)CISCO模拟一看就会教程Cisco-Packet-Tracer

1、Evaluation Warning: The document was created with Spire.Doc for .NET.网路设备模拟器Packet Tracer教程TOC o 1-2 h z u HYPERLINK l _Toc274333892 第一章认认识Paackeet TTraccer软软件 PAGEREF _Toc274333892 h 1 HYPERLINK l _Toc274333893 第二章交交换机的的基本配配置与管管理 PAGEREF _Toc274333893 h 2 HYPERLINK l _Toc274333894 第三章交交换机的的端口配配置与管管

2、理 PAGEREF _Toc274333894 h 3 HYPERLINK l _Toc274333895 第四章交交换机的的Tellnett远程登登陆配置置 PAGEREF _Toc274333895 h 5 HYPERLINK l _Toc274333896 第五章交交换机的的端口聚聚合配置置 PAGEREF _Toc274333896 h 7 HYPERLINK l _Toc274333897 第六章交交换机划划分Vllan配配置 PAGEREF _Toc274333897 h 9 HYPERLINK l _Toc274333898 第七章三三层交换换机基本本配置 PAGEREF _To

3、c274333898 h 12 HYPERLINK l _Toc274333899 第八章利利用三层层交换机机实现VVLANN间路由由 PAGEREF _Toc274333899 h 13 HYPERLINK l _Toc274333900 第九章快快速生成成树配置置 PAGEREF _Toc274333900 h 16 HYPERLINK l _Toc274333901 第十章路路由器的的基本配配置 PAGEREF _Toc274333901 h 19 HYPERLINK l _Toc274333902 第十一章路由器器单臂路路由配置置 PAGEREF _Toc274333902 h 21

4、HYPERLINK l _Toc274333903 第十二章路由器器静态路路由配置置 PAGEREF _Toc274333903 h 23 HYPERLINK l _Toc274333904 第十三章路由器器RIPP动态路路由配置置 PAGEREF _Toc274333904 h 25 HYPERLINK l _Toc274333905 第十四章路由器器OSPPF动态态路由配配置 PAGEREF _Toc274333905 h 28 HYPERLINK l _Toc274333906 第十五章路由器器综合路路由配置置 PAGEREF _Toc274333906 h 31 HYPERLINK l

5、 _Toc274333907 第十六章标准IIP访问问控制列列表配置置 PAGEREF _Toc274333907 h 34 HYPERLINK l _Toc274333908 第十七章扩展IIP访问问控制列列表配置置 PAGEREF _Toc274333908 h 36 HYPERLINK l _Toc274333909 第十八章网络地地址转换换NATT配置 PAGEREF _Toc274333909 h 39 HYPERLINK l _Toc274333910 第十九章网络端端口地址址转换NNAPTT配置 PAGEREF _Toc274333910 h 41第一章认认识Paackeet T

6、Traccer软软件Packeet TTraccherr介绍Packeet TTraccer是是Cissco公公司针对对CCNNA认证证开发的的一个用用来设计计、配置置和故障障排除网网络的模模拟软件件。Packeer TTraccer模模拟器软软件比BBosoon功能能强大，比比Dynnamiips操操作简单单，非常常适合网网络设备备初学者者使用。学习任务1、安装装Pacckerr Trraceer；2、利用用一台型型号为229600的交换换机将22pc机机互连组组建一个个小型局局域网；3、分别别设置ppc机的的ip地地址；4、验证证pc机机间可以以互通。实验设备Switcch_229600

7、1台台；PCC 2台台；直连连线PC1IP：1922.1668.11.2Submmaskk：2555.2555.2255.0Gateewayy：1922.1668.11.1PC2IP：1922.1668.11.3Submmaskk：2555.2555.2255.0Gateewayy：1922.1668.11.1PC1 ppingg PCC2RepplyPC2 ppingg PCC1RepplyPC2 ppingg GaatewwayTimmeouut第二章交交换机的的基本配配置与管管理实验目标掌握交换机机基本信信息的配配置管理理。实验背景某公司新进进一批交交换机，在在投入网网络以后后要进行行初

8、始配配置与管管理，你你作为网网络管理理员，对对交换机机进行基基本的配配置与管管理。技术原理交换机的管管理方式式基本分分为两种种：带内内管理和和带外管管理。通过交换机机的Coonsoole端端口管理理交换机机属于带带外管理理；这种种管理方方式不占占用交换换机的网网络端口口，第一一次配置置交换机机必须利利用Coonsoole端端口进行行配置。通过Tellnett、拨号号等方式式属于带带内管理理。交换机的命命令行操操作模式式主要包包括：用户模式Swiitchh特权模式Swiitchh#全局配置模模式Swiitchh(coonfiig)#端口模式Swiitchh(coonfiig-iif)#实验步骤骤

9、：新建Pacckett Trraceer拓扑扑图了解交换机机命令行行进入特权模模式(een)进入全局配配置模式式(coonf t)进入交换机机端口视视图模式式(innt ff0/11)返回到上级级模式(exiit) 从全局以下下模式返返回到特特权模式式(ennd)帮助信息(如? 、coo?、ccopyy?)命令简写(如 cconff t)命令自动补补全(TTab)快捷键(cctrll+c中中断测试试,cttrl+z退回回到特权权视图)Reloaad重启启。(在在特权模模式下)修改交换机机名称(hosstnaame X)实验设备Swittch_29660 11台；PCC 1台台；配置置线；PC

10、coonsoole端端口SwittchenaableeSwittch#connf ttSwittch(connfigg)#hhosttnamme XXSwittch(connfigg)#iinteerfaace fa 0/11Swittch(connfigg-iff)#eend使用taab键，命命令简写写，帮助助命令？第三章交交换机的的端口配配置与管管理实验目标掌握交换机机基本信信息的配配置管理理。实验背景某公司新进进一批交交换机，在在投入网网络以后后要进行行初始配配置与管管理，你你作为网网络管理理员，对对交换机机进行端端口的配配置与管管理。技术原理交换机的管管理方式式基本分分为两种种：带内内

11、管理和和带外管管理。通过交换机机的Coonsoole端端口管理理交换机机属于带带外管理理；这种种管理方方式不占占用交换换机的网网络端口口，第一一次配置置交换机机必须利利用Coonsoole端端口进行行配置。交换机的命命令行操操作模式式主要包包括：用户模式Swiitchh特权模式Swiitchh#全局配置模模式Swiitchh(coonfiig)#端口模式Swiitchh(coonfiig-iif)#实验步骤骤：新建Pacckett Trraceer拓扑扑图了解交换机机端口配配置命令令行修改交换机机名称(hosstnaame X)配置交换机机端口参参数(sspeeed,ddupllex)查看交换

12、机机版本信信息(sshoww veersiion)查看当前生生效的配配置信息息(shhow runnninng-cconffig)查看保存在在NVRRAM中中的启动动配置信信息(sshoww sttarttup-connfigg)查看端口信信息 SSwittch#shoow iinteerfaace查看交换机机的MAAC地址址表Swwitcch#sshoww maac-aaddrresss-taablee选择某个端端口Swwitcch(cconffig)# iinteerfaace tyype modd/poort (ttypee表示端端口类型型，通常常有ettherrnett、Faastee

13、theerneet、GGigaabittethhernnet)（mood表示示端口所所在的模模块，pportt表示在在该模块块中的编编号）例例如innterrfacce ffasttethhernnet00/1选择多个端端口Swwitcch(cconffig)#innterrfacce typpe mmod/staartpportt-enndpoort设置端口通通信速度度Swiitchh(coonfiig-iif)#speeed 100/1000/aautoo设置端口单单双工模模式Swwitcch(cconffig-if)#duupleex hallf/ffulll/auuto交换机、路路由器

14、中中有很多多密码，设设置对这这些密码码可以有有效的提提高设备备的安全全性。switcch(cconffig)# eenabble passswoord * 设置置进入特特权模式式的密码码switcch(cconffig-linne)可可以设置置通过cconssolee端口连连接设备备及Teelneet远程程登录时时所需的的密码；switcch(cconffig)# llinee coonsoole 0表示示配置控控制台线线路，00是控制制台的线线路编号号。switcch(cconffig-linne)# looginn 用于于打开登登录认证证功能。switcch(cconffig-linne)

15、# paasswwordd 5iijsjj /设置置进入控控制台访访问的密密码若交换机设设置为aautoo以外的的具体速速度，此此时应注注意保证证通信双双方也要要有相同同的设置置值。注意事项：在配置置交换机机时，要要注意交交换机端端口的单单双工模模式的匹匹配，如如果链路路一端设设置的是是全双工工，另一一端是自自动协商商，则会会造成响响应差和和高出错错率，丢丢包现象象会很严严重。通通常两端端设置为为相同的的模式。实验设备Swittch_29660 11台；PCC 1台台；配置置线；直直通线PC coonsoole端端口SwittchenaableeSwittch#connf tSwittch(c

16、onnfigg)#hhosttnamme S29960S29660(cconffig)#innterrfacce ffa 00/1S29660(cconffig-if)#sppeedd 1000S29660(cconffig-if)#duupleex ffulllS29660(cconffig-if)#exxit同时将PPC的网网卡改成成全双工工模式，1100MM速率，否否则链路路不通S29660(cconffig)#hoostnnamee swwitcchSwittch(connfigg)#eexittSwittch#shoow vverssionnSwittch#shoow rrunSwi

17、ttch#shoow iinteerfaaceSwittch#shoow mmac-adddresss-ttablleSwittch#connfigg tSwittch(connfigg)#eenabble paasswwordd cciscco/激活特特权模式式密码为为cisscoSwittch(connfigg)#nno eenabble passswoord /取取消特权权模式密密码Swittch(connfigg)#llinee coonsoole 0Swittch(connfigg-liine)#paasswwordd ciiscooSwittch(connfigg-liine)#l

18、ooginnSwittch(connfigg-liine)#noo paasswwordd/取取消密码码第四章交交换机的的Tellnett远程登登陆配置置实验目标掌握采用TTelnnet方方式配置置交换机机的方法法。实验背景第一次在设设备机房房对交换换机进行行了初次次配置后后，你希希望以后后在办公公室或出出差时也也可以对对设备进进行远程程管理。现现要在交交换机上上做适当当配置。技术原理配置交换机机的管理理IP地地址（计计算机的的IP地地址与交交换机管管理IPP地址在在同一个个网段）：在2层交换换机中，IIP地址址仅用于于远程登登录管理理交换机机，对于于交换机机的运行行不是必必需，但但是若没没有

19、配置置管理IIP地址址，则交交换机只只能采用用控制端端口coonsoole进进行本地地配置和和管理。默认情况下下，交换换机的所所有端口口均属于于VLAAN1，VVLANN1是交交换机自自动创建建和管理理的。每每个VLLAN只只有一个个活动的的管理地地址，因因此对22层交换换机设置置管理地地址之前前，首先先应选择择VLAAN1接接口，然然后再利利用IPP adddreess配配置命令令设置管管理IPP地址。为telnnet用用户配置置用户名名和登录录口令：交换机、路路由器中中有很多多密码，设设置对这这些密码码可以有有效的提提高设备备的安全全性。switcch(cconffig)# llinee

20、vtty 00 4表表示配置置远程登登录线路路，04是远远程登录录的线路路编号。switcch(cconffig-linne)# looginn 用于于打开登登录认证证功能。switcch(cconffig-linne)# paasswwordd 5iijsjj /设置置远程登登录进入入访问的的密码实验步骤新建Pacckett Trraceer拓扑扑图配置交换机机管理iip地址址Switcch(cconffig)# iint vlaan 11Switcch(cconffig-if)# iip aaddrresss *IP* *suubmaask*配置用户登登录密码码Switcch(cconff

21、ig)# eenabble passswoord * 设设置进入入特权模模式的密密码Switcch(cconffig)# llinee vtty 00 4Switcch(cconffig-linne)# paasswwordd 5iijsjjSwitcch(cconffig-linne)# looginn实验设备Switcch_229600 1台台；PCC 1台台；直连连线；配配置线PC0设置置192.1688.1.2255.2555.2555.00192.1688.1.1PC1设置置192.1688.1.3255.2555.2555.00192.1688.1.1PC0桌面面上的终终端Swit

22、tchEn /进入特特权模式式Swittch#connf t /进进入全局局配置模模式Swittch(connfigg)#iinteer vvlann 1(默认交交换机的的所有端端口都在在VLAAN1中中)/ 创建建并进入入VLAAN 11的接口口视图Swittch(connfigg-iff)#iip aaddrresss 1992.1168.1.11 2555.2255.2555.0/在VVLANN 1 接口上上配置交交换机远远程管理理的IPP地址Swittch(connfigg-iff)#nno sshuttdowwn /开启启接口Swittch(connfigg-iff)#eexitt/

23、回回到全局局配置模模式Swittch(connfigg)#llinee vtty 00 4 /进入入远程登登录用户户管理视视图，00-4个个用户Switcch(cconffig-linne)#loggin /打开登登录认证证功能Swittch(connfigg-liine)#paasswwordd 5iijsjj /配置远远程登录录的密码码为5iijsjj，密码码明码显显示Switcch(cconffig-linne)#priivillegee leevell 3 /配置远远程登录录用户的的权限为为最高级级别权限限3Swittch(connfigg-liine)#ennd /退出到到特权模模式

24、Swittch#shoow rrun /显示示当前交交换机配配置情况况PC0桌桌面选项项卡中的的CMDD，命令令提示符符pingg 1992.1168.1.11 /成成功以后后，再做做下一步步telnnet 1922.1668.11.1输入paasswwordd:5iijsjj /登录成成功，进进入用户户模式SwittchEnaablee/进进入特权权模式Swittch#PC1桌桌面选项项卡中的的CMDD，命令令提示符符pingg 1992.1168.1.11 /成成功，再再做下一一步telnnet 1922.1668.11.1输入paasswwordd:5iijsjjSwittchEnaab

25、lee/进进入特权权模式Swittch#第五章交交换机的的端口聚聚合配置置实验目标理解端口聚聚合基本本原理；掌握一般交交换机端端口聚合合的配置置方法；实验背景端口聚合（又又称为链链路聚合合)，将将交换机机上的多多个端口口在物理理上连接接起来，在在逻辑上上捆绑在在一起，形形成一个个拥有较较大宽带带的端口口，可以以实现负负载分担担，并提提供冗余余链路。技术原理端口聚合使使用的是是EthherCChannnell特性，在在交换机机到交换换机之间间提供冗冗余的高高速的连连接方式式。将两两个设备备之间多多条FaastEEtheerneet或GGigaabittEthhernnet物物理链路路捆在一一起组

26、成成一条设设备间逻逻辑链路路，从而而增强带带宽，提提供冗余余。两台交换机机到计算算机的速速率都是是1000M，SSW1和和SW22之间虽虽有两条条1000M的物物理通道道相连，可可由于生生成树的的原因，只只有1000M可可用，交交换机之之间的链链路很容容易形成成瓶颈，使使用端口口聚合技技术，把把两个1100MM链路聚聚合成一一个2000M的的逻辑链链路，当当一条链链路出现现故障，另另一条链链路会继继续工作作。一台S20000系系列以太太网交换换机只能能有1个个汇聚组组，1个个汇聚组组最多可可以有44个端口口。组内内的端口口号必须须连续，但但对起始始端口无无特殊要要求。在一个端口口汇聚组组中，端

27、端口号最最小的作作为主端端口，其其他的作作为成员员端口。同同一个汇汇聚组中中成员端端口的链链路类型型与主端端口的链链路类型型保持一一致，即即如果主主端口为为Truunk端端口，则则成员端端口也为为Truunk端端口；如如主端口口的链路路类型改改为Acccesss端口口，则成成员端口口的链路路类型也也变为AAcceess端端口。所有参加聚聚合的端端口都必必须工作作在全双双工模式式下，且且工作速速率相同同才能进进行聚合合。并且且聚合功功能需要要在链路路两端同同时配置置方能生生效。端口聚合主主要应用用的场合合：交换机与交交换机之之间的连连接：汇汇聚层交交换机到到核心层层交换机机或核心心层交换换机之间

28、间。交换机与服服务器之之间的连连接：集集群服务务器采用用多网卡卡与交换换机连接接提供集集中访问问。交换机与路路由器之之间的连连接：交交换机和和路由器器采用端端口聚合合解决广广域网和和局域网网连接瓶瓶颈。服务器和路路由器之之间的连连接：集集群服务务器采用用多网卡卡与路由由器连接接提供集集中访问问视图：全局局配置模模式下命令：interrfacce rrangge iinteerfaace_namme1 to iinteerfaace_namme2Switcchpoort modde ttrunnkchannnel-grooup 1 mmodee onn 加入入链路组组1并开开启参数：interr

29、facce_nnamee1：聚聚合起始始端口interrfacce_nnamee2：聚聚合结束束端口。trunkk表示端端口可以以转发所所有Vllan包包将2个或多多个物理理端口组组合在一一起成为为一条逻逻辑的路路径 ，即即链路cchannnell-grroupp，同时时也形成成了一个个逻辑端端口poort-chaanneel（一一个整体体）switcchpoort modde aacceess是是直接接接主机的的，所属属VLAAN中的的接口，都都是acccesssswitcchpoort modde ttrunnk truunk modde 的的接口可可以同时时传输多多个VLLAN信信息的。

30、trunkk moode 常用在在两个SSWITTCHandd RROUTTER , swiitchh annd sswittch 特权模式下下Switcch#sshoww ettherrchaanneel ssummmaryy：显示示相关汇汇聚端口口组的信信息；实验设备Switcch_229600 2台台；PCC 4台台；直连连线Switcch0:具体操操作SwitcchSwitcch#cconffig tSwitcch(cconffig)#innterrfacce rrangge ff0/11-2Switcch(cconffig-if-rannge)#Swwitcchpoort modde

31、 ttrunnk /设置端端口模式式为trrunkkSwitcch(cconffig-if-rannge)#chhannnel-grooup 1 mmodee onn /加加入链路路组1并并开启Switcch(cconffig-if-rannge)#exxitSwitcch(cconffig)#poort-chaanneel lloadd-baalannce dstt-ipp /按照照目标主主机IPP地址数数据分发发来实现现负载平平衡Switcch(cconffig)#exxitSwitcch#sshoww ettherrchaanneel ssummmaryySwitcch1:具体操操作Sw

32、itcchSwitcch#cconffig tSwitcch(cconffig)#innterrfacce rrangge ff0/11-2Switcch(cconffig-if-rannge)#Swwitcchpoort modde ttrunnk /设置端端口模式式为trrunkkSwitcch(cconffig-if-rannge)#chhannnel-grooup 1 mmodee onn /加加入链路路组1并并开启Switcch(cconffig-if-rannge)#exxitSwitcch(cconffig)#poort-chaanneel lloadd-baalannce ds

33、tt-ipp /按照照目标主主机IPP地址数数据分发发来实现现以太网网通道组组负载平平衡Switcch(cconffig)#exxitSwitcch#sshoww ettherrchaanneel ssummmaryy /显示示以太网网通道组组的情况况PC0设置置192.1688.1.2255.2555.2555.00PC1设置置192.1688.1.3255.2555.2555.00PC0 ppingg PCC1RepplyPC1 ppingg PCC0Repply第六章交交换机划划分Vllan配配置实验目标理解虚拟LLAN(VLAAN)基基本配置置；掌握一般交交换机按按端口划划分VLLAN

34、的的配置方方法；掌握Tagg VLLAN配配置方法法。实验背景某一公司内内财务部部、销售售部的PPC通过过2台交交换机实实现通信信；要求求财务部部和销售售部的PPC可以以互通，但但为了数数据安全全起见，销销售部和和财务部部需要进进行互相相隔离，现现要在交交换机上上做适当当配置来来实现这这一目标标。技术原理VLAN是是指在一一个物理理网段内内。进行行逻辑的的划分，划划分成若若干个虚虚拟局域域网，VVLANN做大的的特性是是不受物物理位置置的限制制，可以以进行灵灵活的划划分。VVLANN具备了了一个物物理网段段所具备备的特性性。相同同VLAAN内的的主机可可以相互互直接通通信，不不同VLLAN间间

35、的主机机之间互互相访问问必须经经路由设设备进行行转发，广广播数据据包只可可以在本本VLAAN内进进行广播播，不能能传输到到其他VVLANN中。Port VLAAN是实实现VLLAN的的方式之之一，它它利用交交换机的的端口进进行VAALN的的划分，一一个端口口只能属属于一个个VLAAN。Tag VVLANN是基于于交换机机端口的的另一种种类型，主主要用于于是交换换机的相相同Vllan内内的主机机之间可可以直接接访问，同同时对不不同Vllan的的主机进进行隔离离。Taag VVLANN遵循IIEEEE8022.1QQ协议的的标准，在在使用配配置了TTag VLAAN的端端口进行行数据传传输时，需需

36、要在数数据帧内内添加44个字节节的80021.Q标签签信息，用用于标示示该数据据帧属于于哪个VVLANN,便于于对端交交换机接接收到数数据帧后后进行准准确的过过滤。实验步骤新建Pacckett Trraceer拓扑扑图；划分VLAAN；将端口划分分到相应应VLAAN中；设置Tagg VLLAN Truunk属属性；测试实验设备Switcch_229600 2台台；PCC 4台台；直连连线PC1IP:1922.1668.11.2Submmarkk:2555.2555.2255.0Gateewayy:1922.1668.11.1PC2IP:1922.1668.11.3Submmarkk:2555.

37、2555.2255.0Gateewayy:1922.1668.11.1PC3IP:1922.1668.11.4Submmarkk:2555.2555.2255.0Gateewayy:1922.1668.11.1PC4IP:1922.1668.11.5Submmarkk:2555.2555.2255.0Gateewayy:1922.1668.11.1Switcch1SwittchenSwittch#connf ttSwittch(connfigg)#vvlann 2Swittch(connfigg-vllan)#exxitSwittch(connfigg)#vvlann 3Swittch(con

38、nfigg-vllan)#exxitSwittch(connfigg)#iinteer ffa 00/1Swittch(connfigg-iff)#sswittch acccesss vllan 2Swittch(connfigg-iff)#eexittSwittch(connfigg)#iinteer ffa 00/2Swittch(connfigg-iff)#sswittch acccesss vllan 3Swittch(connfigg-iff)#eexittSwittch(connfigg)#iinteer ffa 00/244Swittch(connfigg-iff)#sswitt

39、ch modde ttrunnkSwittch(connfigg-iff)#eendSwittch#shoow vvlannSwitcch2SwittchenSwittch#connf ttSwittch(connfigg)#vvlann 2Swittch(connfigg-vllan)#exxitSwittch(connfigg)#vvlann 3Swittch(connfigg-vllan)#exxitSwittch(connfigg)#iint fa 0/11Swittch(connfigg-iff)#sswittch acccesss vllan 2Swittch(connfigg-i

40、ff)#eexittSwittch(connfigg)#iint fa 0/22Swittch(connfigg-iff)#sswittch acccesss vllan 3Swittch(connfigg-iff)#eexittSwittch(connfigg)#iint fa 0/224Swittch(connfigg-iff)#sswittch modde ttrunnkSwittch(connfigg-iff)#eendSwittch#shoow vvlannPC1 ppingg PCC2 ttimeeouttPC1 ppingg PCC3 RReplly第七章三三层交换换机基本本配置

41、实验目标理解三层交交换机的的基本原原理；掌握三层交交换机物物理端口口开启路路由功能能的配置置方法；实验背景公司现有11台三层层交换机机，要求求你进行行测试，该该交换机机的三层层功能是是否工作作正常。技术原理开启路由功功能Switcch(cconffig)#ipp rooutiing 配置三层交交换机端端口的路路由功能能 Switcch (connfigg)#iinteerfaace fasstEttherrnett 0/5Switcch (connfigg-iff)#nno sswittchpportt Switcch (connfigg-iff)#iip aaddrresss 1992.11

42、68.1.11 2555.2255.2555.0Switcch (connfigg-iff)#nno sshuttdowwnSwitcch (connfigg-iff)#eend 如果是三层层交换机机的话，可可以用到到no swiitchhporrt此命命令。三层交换机机是带有有三层路路由功能能的交换换机，也也就是这这台交换换机的端端口既有有三层路路由功能能，也具具有二层层交换功功能。三三层交换换机端口口默认为为二层口口，如果果需要启启用三层层功能就就需要在在此端口口输入nno sswittchpportt命令。如如果是二二层交换换机就不不会用到到no swiitchhporrt命令令。实验设

43、备交换机3556011台，PPC1台台，直通通线，配配置线PC0设置置192.1688.1.2255.2555.2555.00PC0桌面面上的终终端SwitccheenSwitcch#cconffig tSwitcch(cconffig)#hoostnnamee S335500S35500(coonfiig)#ip rouutinng /开启启路由功功能S35500(coonfiig)#intterffacee faastEEtheerneet 00/5S35500(coonfiig-iif)#no swiitchhporrt /该端端口启用用三层路路由功能能S35500(coonfiig-i

44、if)#ip adddresss 1192.1688.5.1 2255.2555.2555.00 /配配置IPP地址S35500(coonfiig-iif)#no shuutdoown /开启端端口S35500(coonfiig-iif)#endd S35500#思考题：利利用三层层交换机机的路由由功能固固定IPP地址的的方法实实现不同同vlaan之间间联通？第八章利利用三层层交换机机实现VVLANN间路由由实验目标掌握交换机机Tagg VLLAN的的配置掌握三层交交换机基基本配置置方法；掌握三层交交换机VVLANN路由的的配置方方法；通过三层交交换机实实现VLLAN间间相互通通信；实验背景某

45、企业有两两个主要要部门，技技术部和和销售部部，分处处于不同同的办公公室，为为了安全全和便于于管理对对两个部部门的主主机进行行了VLLAN的的划分，技技术部和和销售部部分处于于不同的的VLAAN，先先由于业业务的需需求需要要销售部部和技术术部的主主机能够够相互访访问，获获得相应应的资源源，两个个部门的的交换机机通过一一台三层层交换机机进行了了连接。技术原理三层交换机机具备网网络层的的功能，实实现VLLAN相相互访问问的原理理是：利利用三层层交换机机的路由由功能，通通过识别别数据包包的IPP地址，查查找路由由表进行行选路转转发，三三层交换换机利用用直连路路由可以以实现不不同VLLAN之之间的相相互

46、访问问。三层层交换机机给接口口配置IIP地址址。采用用SVII（交换换虚拟接接口）的的方式实实现VLLAN间间互连。SSVI是是指为交交换机中中的VLLAN创创建虚拟拟接口，并并且配置置IP地地址。实验步骤新建pacckett trraceer拓扑扑图（1）在二二层交换换机上配配置VLLAN22、VLLAN33，分别别将端口口2、端端口3划划分给VVLANN2、VVLANN3。（2）将二二层交换换机与三三层交换换机相连连的端口口fa 0/11都定义义为taag VVlann模式。（3）在三三层交换换机上配配置VLLAN22、VLLAN33，此时时验证二二层交换换机VLLAN22、VLLAN33

47、下的主主机之间间不能相相互通信信。（4）设置置三层交交换机VVLANN间的通通信，创创建VLLAN22,VLLAN33的虚接接口，并并配置虚虚接口VVLANN2、VVLANN3的IIP地址址。（5）查看看三层交交换机路路由表。（6）将二二层交换换机VLLAN22、VLLAN33下的主主机默认认网关分分别设置置为相应应虚拟接接口的IIP地址址。（7）验证证二层交交换机VVLANN2,VVALNN3下的的主机之之间可以以相互通通信。首先在三层层交换机机上分别别设置各各VLAAN的接接口IPP地址。三层交换机将vlan做为一种接口对待，就象路由器上的一样，再在各接入VLAN的计算机上设置与所属VLA

48、N的网络地址一致的IP地址，并且把默认网关设置为该VLAN的接口地址。这样，所有的VLAN也可以互访了。实验设备Switcch_229600 1台台；Swwithhc_335600 1台台；PCC 3台台；直连连线PC1 IP:1922.1668.11.2Submmarkk:2555.2555.2255.0Gateewayy:1922.1668.11.1PC2IP:1922.1668.22.2Submmarkk:2555.2555.2255.0Gateewayy:1922.1668.22.1PC3IP:1922.1668.11.3Submmarkk:2555.2555.2255.0Gateew

49、ayy:1922.1668.11.1PC1 PPingg PCC3Pingg 1992.1168.1.33 rrepllyPC1 PPingg PCC2 Pingg 1992.1168.2.22 timmeouutS29600SwittchenSwittch#connf ttSwittch(connfigg )#vllan 2Swittch(connfigg-vllan)#exxitSwittch(connfigg )#vllan 3Swittch(connfigg-vllan)#exxitSwittch(connfigg )#innt ffa 00/2Swittch(connfigg-iff

50、)#sswittchpportt acccesss vvlann 2Swittch(connfigg-iff)#eexittSwittch(connfigg )#innt ffa 00/3Swittch(connfigg-iff)#sswittchpportt acccesss vvlann 3Swittch(connfigg-iff)#eexittSwittch(connfigg )#innt ffa 00/1Swittch(connfigg-iff)#sswittchpportt mmodee truunkSwittch(connfigg-iff)#eendSwittch#shoow vv

51、lannS35600SwittchenSwittch#connf ttSwittch(connfigg )#vllan 2 /新新建vllan 2Swittch(connfigg-vllan)#exxitSwittch(connfigg )#vllan 3 /新新建vllan 3Swittch(connfigg-vllan)#exxitSwittch(connfigg )#innt ffa 00/1 /进入00模块第第1端口口Swittch(connfigg-iff)#sswittchpportt trrunkk enncappsullatiion dott1q /给给这个接接口的ttrunn

52、k封装装为8002.11Q的帧帧格式Swittch(connfigg-iff)#sswittchpportt moode truunk /定义这这个接口口的工作作模式为为truunkSwittch(connfigg-iff)#eexittSwittch(connfigg )#innt ffa 00/2 /进入入0模块块第2端端口Swittch(connfigg-iff)#sswittchpportt acccesss vvlann 2 /当前端端口加入入vlaan 22Swittch(connfigg-iff)#eexittSwittch(connfigg )#innterrfacce vvl

53、ann 2 /进入vvlann2 虚虚拟接口口Swittch(connfigg-iff)#iip aaddrresss 1992.1168.1.11 2555.2255.2555.0 /配置IIP地址址Swittch(connfigg-iff)#nno sshuttdowwn /开开启该端端口Swittch(connfigg-iff)#eexittSwittch(connfigg )#innterrfacce vvlann 3Swittch(connfigg-iff)#iip aaddrresss 1992.1168.2.11 2555.2255.2555.0Swittch(connfigg-

54、iff)#nno sshuttdowwnSwittch(connfigg-iff)#eendSwittch#shoow iip rroutte /显显示路由由表Swittch#shoow vvlann /显显示vllan信信息PC1 PPingg PCC3Pingg 1992.1168.1.33 rrepllyPC1 PPingg PCC2 Pingg 1992.1168.2.22 repply第九章快快速生成成树配置置实验目标理解生成树树协议工工作原理理；掌握快速生生成树协协议RSSTP基基本配置置方法；实验背景学校为了开开展计算算机教学学和网络络办公，建建立的一一个计算算机教室室和一个个校

55、办公公区，这这两处的的计算机机网络通通过两台台交换机机互联组组成内部部校园网网，为了了提高网网络的可可靠性，作作为网络络管理员员，你要要用2条条链路将将交换机机互连，现现要求在在交换机机上做适适当配置置，使网网络避免免环路。技术原理生成树协议议（sppannningg-trree）,作用是是在交换换网络中中提供冗冗余备份份链路，并并且解决决交换网网络中的的环路问问题；生成树协议议是利用用SPAA算法，在在存在交交换机环环路的网网络中生生成一个个没有环环路的属属性网络络，运用用该算法法将交换换网络的的冗余备备份链路路从逻辑辑上断开开，当主主链路出出现故障障时，能能够自动动的切换换到备份份链路，保

56、保证数据据的正常常转发。生成树协议议版本：STPP、RSSTP（快快速生成成树协议议）、MMSTPP（多生生成树协协议）。生成树协议议的特点点收敛时时间长。从从主要链链路出现现故障到到切换至至备份链链路需要要50秒秒时间。快速生成树树在生成成树协议议的基础础上增加加了两种种端口角角色，替替换端口口或备份份端口，分分别作为为根端口口和指定定端口。当当根端口口或指定定端口出出现故障障时，冗冗余端口口不需要要经过550秒的的收敛时时间，可可以直接接切换到到替换端端口或备备份端口口，从而而实现RRSTPP协议小小于1秒秒的快速速收敛。实现功能使网络在有有冗余链链路的情情况下避避免环路路的产生生，避免免

57、广播风风暴等。实验步骤新建pacckett trraceer拓扑扑图默认情况下下STPP协议是是启用的的。通过过两台交交换机之之间传送送BPDDU协议议数据单单元。选选出跟交交换机、根根端口等等，以便便确定端端口的转转发状态态。图中中标记为为黄色的的端口处处于bllockk堵塞状状态。设置RSTTP。查看交换机机shoow sspannninng-ttreee状态，了了解跟交交换机和和根端口口情况。通过更改交交换机生生成树的的优先级级spaanniing-treee vvlann 100 prriorrityy 40096可可以变化化跟交换换机的角角色。测试。当主主链路处处于doown状状态时

58、候候，能够够自动的的切换到到备份链链路，保保证数据据的正常常转发。实验设备Swittch_29660 22台；PCC 2台台；直连连线（各各设备互互联）按照拓扑图图连接网网络时注注意，两两台交换换机都配配置快速速生成树树协议后后，再将将两台交交换机连连接起来来。如果果先连线线再配置置会造成成广播风风暴，影影响交换换机的正正常工作作。PC1IP:1922.1668.11.2Submmaskk:2555.2555.2255.0Gateewayy:1922.1668.11.1PC2IP:1922.1668.11.3Submmaskk:2555.2555.2255.0Gateewayy:1922.16

59、68.11.1PC1 ppingg PPC2 reeplyyS1SwittchenSwittch#shoow sspannninng-ttreee /查看生生成树的的配置信信息StpVeersiion:RRSTPP!生生成树协协议的版版本SSysSStpSStattus:EEnabbledd!生成成树协议议运行状状态，ddisaablee为关关闭状态态Priorrityy:327768!查看看交换机机的优先先级RootCCostt:20000000!交换换机到达达根交换换机的开开销RRoottPorrt:Faa0/11!查查看交换换机上的的根端口口或者RootCCostt:00!交换机机到达根

60、根交换机机的开销销，0代表本本交换机机为根RoootPoort:0!查查看交换换机上的的根端口口，0代表本本交换机机为根Swiitchh#shhowspaanniing-treeeiinteerfaacefasstEttherrnett0/1!显显示Swwitcch端端口faasteetheerneet00/1的状态态PorttStaate:fforwwarddingg!SwwitcchB的端口口fasstthhernnet0/11处于于转发（fforwwarddingg）状态态PortRRolee:roootPoort!查看端端口角色色为根端端口Switcch#sshowwsppannnin