《计算机通信网》课程实验指导书

仲恺农业工程学院,信息科学与技术学院网络设备配置

及网络设计实验

《计算机通信网》课程倪宇2013/5/20［在此处键入文档摘要。摘要通常为文档内容的简短概括。在此处键入文档摘要。摘要通常为文档内容的简短概括。］TOC\o"1-5"\h\z\o"CurrentDocument"实验ー组建局域网 2\o"CurrentDocument"实验二交换机基本配置 4\o"CurrentDocument"实验三路由器的基本配置 7\o"CurrentDocument"实验四虚拟局域网VLAN II\o"CurrentDocument"实验五802.3ad冗余备份测试（可选） 21\o"CurrentDocument"实验六生成树配置（可选） 24\o"CurrentDocument"实验七PPP认证（可选） 36\o"CurrentDocument"实验ハ静态路由 38\o"CurrentDocument"实验九RIPVersion!路由协议（可选） 43\o"CurrentDocument"实验十!P访问列表 53\o"CurrentDocument"实验”网络地址转换 63附录1网络工程实验预备知识 67常用网络传输介质 67\o"CurrentDocument"双绞线联接标准 67\o"CurrentDocument"双绞线专用工具和RJ45连接头 69\o"CurrentDocument"附录2网络常用设备 70网络设备中,只有共享式集线器（HUB）和工作组级交换机,不需要对其进行设置。而大多数网络设备必须正确设置ー些参数后,才能正常运行。换而言之,则是网络设备只有在配置了相应的参数后,其相应功能才能正常发挥。例如:VLAN（虚拟网段）、Gateway（网关）ヽRoute（路由）ヽAccessControl（访问控制）等等,均必须对其设备进行正确配置后,该设备才能正常工作。网络设备中的参数多少,依该设备的功能多少而定,即功能越多,则参数也就越多。这些参数之间有着相对的独立性。参数设置是计算机组网技术中的重点和难点。实验ー组建局域网【实验名称】组建局域网【实验目的】要求学生掌握双绞线的二种联接标准（双绞线的排列顺序）。组建局域网并实现资源共享。【实验内容】ー、做一根双绞线;二、使用‘‘检测仪”,检测所做的双绞线能否正常使用;三、同组合作组建局域网:配置好各台电脑IP地址后,通过网线连接到交换机,组成有4-5台计算机的局域网。并要求在局域网中的计算机中设置共享目录,使之能根据口令互相共享资源。注意事项:.注意演示时制作网线接口的注意事项:压线钳的使用,8根线的排列,测试仪的使用。（相关资料请查看附录1）.检查网线时,只需要1、2、3、6这四根线导通即可。其他线导通与否没关系,都能正常工作。.组建局域网时ー,注意小组内各电脑IP地址配置必须同样的网络号,不同的主机号。.验证局域网时,使用Ping命令:开始ー运行“cmd”一ping对方主机IP〇5,局域网通信故障排除:（1）网络共享需安装;（2）各台电脑的防火墙必须关闭。附:计算机联入局域网的参数设置添加新硬件〃网卡〃（包括硬件和驱动程序）；从:开始ー►设置ー►控制面板;再选:网络ー►TCP/IP,进行网络参数设置；设置IP地址,例如!92.168.0.28设置子网掩码,例如（表明该网络是ー个C类地址的网络）；实验二交换机基本配置【实验名称】配置交换机支持Telnet【实验目的】掌握交换机的管理特性,学会配置交换机支持Telnet操作的相关语句。【背景描述】假设某学校的网络管理员第一次在设备机房对交换机进行了初次配置后,他希望以后在办公室或出差时也可以对设备进行远程管理,现要在交换机上做适当配置,使他可以实现这ー愿望。本实验以S2126G交换机为例,交换机命名为SwitchA〇一台PC机通过串口（Com）连接到交换机的控制（Console）端口,通过网卡（NIC）连接到交换机的F0/1端口。假设PC机的IP地址和网络掩码分别为192.168.0.137,255.255.255.0,配置交换机的管理IP地址和网络掩码分别为192.168.0.138,255.255.255.0〇【实现功能】使网络管理员可以通过Telnet对交换机进行远程管理。【实验拓扑】SwitchASwitchA【实验设备】S2126G（1台）【实验步骤】配置连线:电脑com接口（打印ロ）--（console线）ー交换机（或路由器）console接口启动软件:程序——附件•~・通讯——超级终端新建连接ーー选择com端口^~・连接属性还原为默认值回车,进入到命令输入界面（若未进入,请检查控制线连接）

5、5、A＞光标第一步:在交换机上配置管理IP地址Red-Giant>enable!进入特权模式Red-Giant#configureterminal!进入全局配置模式Red-Giant(config)#hostnameSwitchA!配置交换机名称为“SwitchA”SwitchA(config)#interfacevlan1i进入交换机管理接口配置模式SwitchA(config-if)#ipaddress192.168.0.138255.255.255.0!配置交换机管理接口IP地址SwitchA(config-if)#noshutdown!开启交换机管理接口SwitchA(config-if)#end!退出接口配置模式和全局配置模式,到特权模式验证测试:验证交换机管理IP地址已经配置和开启SwitchA#showipinterface!验证交换机管理IP地址已经配置,管理接口已开启Interface:VL1Description:Vian1OperStatus:upManagementstatus:EnabledPrimaryInternetaddress:192,168.0.138/24Broadcastaddress:255.255.255.255PhysAddress:OOdO.f8fe.Ie48或SwitchA#showinterfacevlan1!验证交换机管理IP地址已经配置,管理接ロ已开启Interface:Vlan1Description:AdminStatus:upOperStatus:upHardware:一Mtu:1500LastChange:0d:Oh:0m:0sARPTimeout:3600secPhysAddress:OOdO.f8fe.Ie48Managementstatus:EnabledPrimaryInternetaddress:192,168.0.138/24Broadcastaddress:255.255.255.255第二步:配置交换机远程登录密码先按照前边步骤进入全局配置模式SwitchA(config)#enablesecretlevel10star!设置交换机远程登录密码为“star”验证测试:验证从PC机可以通过网线远程登录到交换机上C:\>telnet192.168.0.138!从PC机登录到交换机上注意事项:（1）设置IP地址,是从PC机的超级终端经控制线修改交换机或者路由器的配置;验证,是从PC的dos界面（运行cmd）经网线用telnet命令远程登录交换机或者路由器,必须保证PC机的IP地址与交换机或路由器的IP地址在同一网络。第三步:配置交换机特权模式密码SwitchA(config)#enablesecretlevel150star!设置交换机特权模式密码为“star”验证测试:验证从PC机通过网线远程登录到交换机上后可以进入特权模式C:\>telnet192.168.0.138!从PC机登录到交换机上第四步:保存在交换机上所做的配置SwitchA#copyrunning-configstartup-config!保存交换机配置或SwitchA#writememory验证测试:验证交换机配置已保存SwitchA#showconfigure!验证交换机配置已保存Using243outof4194304bytesIversion1.0!hostnameSwitchAenablesecretlevel15$2,lu_;C3&-8U0<D4,.tj9=GQ+/7R:>Henablesecretlevel155$2,lu_;C3&-8U0<D4,.tj9=GQ+/7R:>HIinterfacevlan1noshutdownipaddress192.168.0.138255.255.255.0!end【注意事项】交换机的管理接口缺省一般是关闭的(shutdown),因此在配置管理接口interfacevlan1的IP地址后须用命令"noshutdown”开启该接口。【参考配置】SwitchA#showrunning-config!显示交换机SwitchA的全部配置Buildingconfiguration...Currentconfiguration:243bytes!version1.0IhostnameSwitchAenablesecretlevel15$2H.Y*T73C,tZ[V/4D+S(\W&QG1X)sv,enablesecretlevel155$2,lu_;C3&-8U0<D4,.tj9=GQ+/7R:>Hinterfacevlan1noshutdownipaddress192.168.0.138255.255.255.0!end实验三路由器的基本配置【实验名称】如何配置路由器支持Telnet【实验目的】掌握路由器的管理特性,学会配置路由器支持Telnet操作的相关语句。【背景描述】假设某学校的网络管理员第一次在设备机房对路由器进行了初次配置后,他希望以后在办公室或出差时也可以对设备进行远程管理,现要在路由器上做适当配置,使他可以实现这ー愿望。本实验以一台R2624路由器为例,路由器命名为RouterA〇一台PC机通过串口(Com)连接到路由器的控制(Console)端口,通过网卡(NIC)连接到路由器的fastethernetO端口。假设PC机的IP地址和网络掩码分别为192.168.0.137,255.255.255.0,配置路由器的fastethernetO端ロ的IP地址和网络掩码分别为192.168.0.138,255.255.255.0〇【实现功能】使网络管理员可以通过Telnet对路由器进行远程管理。【实验拓扑】RouterARouterA【实验设备】R2624(1台)【实验步骤】第一步:在路由器上配置fastethernetO端ロ的IP地址Red-Giant>enable!进入特权模式Red-Giant#configureterminal!进入全局配置模式Red-Giant(config)#hostnameRouterA!配置路由器名称为“RouterA”RouterA(config)#interfacefastethernetO!进入路由器接口配置模式RouterA(config-if)#ipaddress192.168.0.138255.255.255.0i配置路由器

管理接口IP地址RouterA(config-if)#noshutdown!开启路由器fastethernetO接口RouterA(config-if)#end!退出接口配置模式和全局配置模式,到特权模式验证测试:验证路由器接口fastethernetO的IP地址已经配置和开启。注意!!路由器的验证,必须保证网线连接到设置的接口,因为每个接口的IP是不一样的。RouterA#showipinterfacefastethernetO!验证接口fastethernetO的ip地址已经配置和开启FastEthernetOisup,lineprotocolisupInternetaddressis192.168.0.138/24Broadcastaddressis255.255.255.255AddressdeterminedbysetupcommandMTUis1500bytesHelperaddressisnotsetDirectedbroadcastforwardingisdisabledOutgoingaccesslistisnotsetInboundaccesslistisnotsetProxyARPisenabledSecuritylevelisdefaultSplithorizonisenabledICMPredirectsarealwayssentICMPunreachablesICMPmaskrepliesIPfastswitchingIPfastswitchingIPmulticastfastarealwayssentICMPunreachablesICMPmaskrepliesIPfastswitchingIPfastswitchingIPmulticastfastareneversentisenabledonthesameinterfaceisdisabledswitchingisenabledRouterDiscoveryisdisabledIPoutputpacketaccountingisdisabledIPaccessviolationaccountingisdisabledTCP/IPheadercompressionisdisabledPolicyroutingisdisabled或RouterA#showipinterfacebrief!验证接口fastethernetO的IP地址已经配置和开启InterfaceIP-AddressOK?MethodStatusProtocolFastEthernetO192.168.0.138YESmanualupupFastEthernetlunassignedYESFastEthernet2unassignedYESFastEthernet3unassignedYESSerialOunassignedYESunsetunsetadministrativelyunsetadministrativelyunsetadministrativelydowndowndowndowndowndownadministrativelydowndownFastEthernetlunassignedYESFastEthernet2unassignedYESFastEthernet3unassignedYESSerialOunassignedYESunsetunsetadministrativelyunsetadministrativelyunsetadministrativelydowndowndowndowndowndownadministrativelydowndownSerial1unassignedYESunsetadministrativelydowndown第二步:配置路由器远程登录密码RouterA(config)#linevty04I进入路由器线路配置模式RouterA(config-line)#login!配置远程登录RouterA(config-line)#passwordstar!设置路由器远程登录密码为"starRouterA(config-line)#end验证测试:验证从PC机可以通过网线远程登录到路由器上C:\>telnet192.168.0.138!从PC机登录到路由器上第三步:配置路由器特权模式密码RouterA(config)#enablesecretstar!设置路由器特权模式密码为“star或RouterA(config)#enablepasswordstar验证测试:验证从PC机通过网线远程登录到路由器上后可以进入特权模式C:\>telnet192.168.0.138!从PC机登录到路由器上第四步:保存在路由器上所做的配置RouterA#copyrunning-configstartup-config!保存路由器配置或RouterA#writememory验证测试:验证路由器配置已保存RouterA#showstartup-config!验证路由器配置已保存Using593outof32768bytes;version6.14(2)!hostname"RouterA”Ienablesecret5$1$J.MN$6eZyYdYsJMhhEUdtT3ZXG0enablepasswordstarIipsubnet-zero!interfaceFastEthernetOipaddress192.168.0.138255.255.255.0!interfaceFastEthernetlnoipaddressshutdown;interfaceFastEthernet2noipaddressshutdownIinterfaceFastEthernet3noipaddressshutdowninterfaceSerialOnoipaddressshutdowninterfaceSeriallnoipaddressshutdownIIvoice-port0Ivoice-port1!voice-port2Ivoice-port3ipclassless!linecon0line18lineaux0linevty04passwordstarlogin!end【注意事项】路由器接口缺省是关闭的(shutdown),因此必须在配置接口fastethernetO的IP地址后须用命令"noshutdown”开启该接口。【参考配置】RouterA#showrunning-config!显示路由器RouterA的全部配置Buildingconfiguration...Currentconfiguration:version6.14(2)hostname“RouterA”enablesecret5$1$J.MN$6eZyYdYsJMhhEUdtT3ZXG0enablepasswordstaripsubnet-zerointerfaceFastEthernetOipaddress192.168.0.138255.255.255.0!interfaceFastEthernetlnoipaddressshutdownIinterfaceFastEthernet2noipaddressshutdown[interfaceFastEthernet3noipaddressshutdown!login!end实验四虚拟局域网VLAN实验4.1交换机端口隔离【实验名称】交换机端口隔离【实验目的】理解PortVian的配置。【背景描述】假设此交换机是宽带小区城域网中的一台楼道交换机,住户PC1连接在交换机的0/5ロ;住户PC2连接在交换机的0/15口。现要实现各家各户的端口隔离。【实现功能】通过划分PORTVLAN实现本交换端口隔离。【实验拓扑】SwitchPC1 PC2【实验设备】S2126G(I台)【实验步骤】第一步:在未划VLAN前两台PC互相ping可以通。第二步:创建VLAN〇SwitchSconfigureterminal!进入交换机全局配置模式。Switch(config)#vlan10!创建vlan10〇Switch(config-vlan)#nametestlO!将Vlan10命名为testlOSwitch(config)#vlan20!创建vlan20〇Switch(config-vlan)#nametest20!将Vlan20命名为test20验证测试:Switch#showvlanVLANNameStatusPorts1defaultactiveFa0/l,FaO/2,FaO/3FaO/4,Fa0/5,FaO/6Fa0/7,FaO/8,FaO/9Fa0/10,FaO/ll,FaO/12FaO/13,FaO/14,FaO/15FaO/16,FaO/17,FaO/18FaO/19,Fa0/20,FaO/21FaO/22,FaO/23,FaO/2410testlOactive20test20active第三步：将接口分配到VLAN〇Switch(config-if)#interfacefastethernet0/5!进入fastethernet0/5的接口配置模式。Switch(config-if)#switchaccessvlan10i将fastethernet0/5端口加入vlanlO中。Switch(config-if)#interfacefastethernet0/15!进入fastethernet0/15的接口配置模式。Switch(config-if)#switchaccessvlan20!将fastethernet0/15端口加入vlan20中。第四步:两台PC互相ping不通。验证测试:Switch#showvlanVLANNameStatusPorts1defaultactiveFaO/1,FaO/2,FaO/3FaO/4,FaO/6,FaO/7FaO/8,FaO/9,Fa0/10FaO/ll,FaO/12,FaO/13FaO/14,FaO/16,FaO/17FaO/18,FaO/19,Fa0/20FaO/21,FaO/22,FaO/23FaO/2410testlOactiveFaO/520test20activeFaO/15【注意事项】清空交换机原有vlan配置。deleteflash:config.textdeleteflash:vlan.dat【参考配置】Switch#showrunning-configBuildingconfiguration...Currentconfiguration:162bytes!version1.0hostnameSwitchinterfacefastEthernet0/5switchportaccessvlan10IinterfacefastEthernet0/15switchportaccessvlan20!end实验4.2跨交换机实现VLAN【实验名称】跨交换机实现VLAN【实验目的】理解VLAN如何跨交换机实现。【背景描述】假设某企业有2个主要部门:销售部和技术部,其中销售部门的个人计算机系统分散连接在2台交换机上,他们之间需要相互进行通信,但为了数据安全起见,销售部和技术部需要进行相互隔离,现要在交换机上做适当配置来实现这ー目标。【实现功能】使在同一VLAN里的计算机系统能跨交换机进行相互通信,而在不同VLAN里的计算机系统不能进行相互通信。

【实验拓扑】SwitchASwitchBPCIPC2PC3【实验拓扑】SwitchASwitchBPCIPC2PC3【实验设备】S2126G(2台)【实验步骤】第一步:在交换机SwitchA上创建Vian10,并将0/5端口划分到Vian10中。SwitchA#configureterminal!进入全局配置模式。SwitchA(config)#vlan10!创建Vian10〇SwitchA(config-vlan)#namesales!将Vian10命名为sales〇SwitchA(config-vlan)#exitSwitchA(config)#interfacefastethernet0/5!进入接口配置模式。SwitchA(config-if)#switchportaccessvlan10!将0/5端口划分到Vian10〇验证测试:验证已创建了Vlan10,并将0/5端口已划分到Vlan10中。SwitchA#showvlanid10VLANNameStatusPorts10salesactiveFaO/5第二步:在交换机SwitchA上创建Vlan20,并将0/15端口划分到Vlan20中。SwitchA(config)#vlan20!创建Vlan20〇SwitchA(config-vlan)#nametechnical!将Vlan20命名为technical〇SwitchA(config-v1an)#exitSwitchA(config)#interfacefastethernet0/15!进入接口配置模式。SwitchA(config-if)#switchportaccessvlan20!将0/15端□划分到Vlan20〇验证测试:验证已创建了Vlan20,并将0/15端□已划分到Vlan20中。SwitchA#showvlanid20VLANNameStatusPorts20technicalactiveFa0/15第三步:在交换机SwitchA上将与SwitchB相连的端口（假设为0/24端口）定义为tagvlan模式。SwitchA(config)#interfacefastethernet0/24!进入接口配置模式。SwitchA(config-if)Sswitchportmodetrunk!将fastethernet0/24端口设为tagvlan模式。验证测试:验证fastethernet0/24端ロ已被设置为tagvlan模式。SwitchA#showinterfacesfastEthernet0/24switchportInterfaceSwitchportModeAccessNativeProtectedVLANlistsFaO/24EnabledTrunk11DisabledAll第四步:在交换机SwitchB上创建Vlan10,并将0/5端口划分到Vlan10中。SwitchB#configureterminal!进入全局配置模式。SwitchB(config)#vlan10!创建Vlan10〇SwitchB(config-vlan)#namesales!将Vlan10命名为sales〇SwitchB(config-v1an)#exitSwitchB(config)#interfacefastethernet0/5!进入接口配置模式。SwitchB(config~if)#switchportaccessvlan10!将0/5端口划分到Vlan10〇验证测试:验证已在SwitchB上创建了Vlan10,并将0/5端口已划分到Vlan10中。SwitchB#showvlanid10VLANNameStatusPorts10salesactiveFaO/5第五步:在交换机SwitchB上将与SwitchA相连的端口(假设为0/24端口)定义为lagvlan模式。SwitchB(config)#interfacefastethernet0/24!进入接口配置模式。SwitchB(config-if)#switchportmodetrunk!将fastethernet0/24端口设为tagvlan模式。验证测试:验证fastethernet0/24端ロ已被设置为tagvlan模式。SwitchBttshowinterfacesfastEthernet0/24switchportInterfaceSwitchportModeAccessNativeProtectedVLANlistsFaO/24EnabledTrunk11DisabledAll第六步:验证PCI与PC3能互相通信,但PC2与PC3不能互相通信。C:\>ping192.168.10.30!在PCI的命令行方式下验证能Ping通PC3〇Pinging192.168.10.30with32bytesofdata:Replyfrom192.168.10.30:bytes=32time<10msTTL=128Replyfrom192.168.10.30:bytes=32time<10msTTL=128Replyfrom192.168.10.30:bytes=32time<10msTTL=128Replyfrom192.168.10.30:bytes=32time<10msTTL=128Pingstatisticsfor192.168.10.30:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0msC:\>ping192.168.10.30!在PC2的命令行方式下验证不能Ping通PC3〇Pinging192.168.10.30with32bytesofdata:Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Pingstatisticsfor192.168.10.30:Packets:Sent=4,Received=0,Lost=4(100%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms【注意事项】两台交换机之间相连的端口应该设置为tagvlan模式。【参考配置】SwitchA#showrunning-config!显示交换机SwitchA的全部配置。Buildingconfiguration...Currentconfiguration:284bytesIversion1.0!hostnameSwitchAvlan1Ivlan10namesales!vlan20nametechnicalIinterfacefastEthernet0/5switchportaccessvlan1040!interfacefastEthernet0/15switchportaccessvlan20

interfacefastEthernet0/24switchportmodetrunk!endSwitchB#showrunning-config!显示交换机SwitchB的全部配置。Buildingconfiguration...Currentconfiguration:284bytes!version1.0!hostnameSwitchBvlan1Ivlan10namesalesIinterfacefastEthernet0/5switchportaccessvlan10IinterfacefastEthernet0/24switchportmodetrunk!end实验4.3VLAN/802.1Q-VLAN间通信【实验名称】VLAN/802.IQ-VLAN间通信【实验目的】通过三层交换机实现VLAN间互相通信。【背景描述】假设某企业有2个主要部门:销售部和技术部,其中销售部门的个人计算机系统分散连接在2台交换机上,他们之间需要相互进行通信,销售部和技术部也需要进行相互通讯,现要在交换机上做适当配置来实现这ー目标。【实现功能】使在同一VLAN里的计算机系统能跨交换机进行相互通信,而在不同VLAN里的计算机系统也能进行相互通信。【实验拓扑】PC1SwitchASwitchBPC1SwitchAPC3PC2【实验设备】S2126G(1台)、S3550-24(1台)【实验步骤】第一步:在交换机SwitchA上创建Vian10,并将0/5端口划分到Vian10中。SwitchA#configureterminal!进入全局配置模式。SwitchA(config)#vlan10!创建Vian10〇SwitchA(config-vlan)#namesales!将Vian10命名为sales〇SwitchA(config-vlan)#exitSwitchA(config)#interfacefastethernet0/5!进入接口配置模式。SwitchA(config~if)#switchportaccessvlan10!将0/5端口划分到Vian10〇验证测试:验证已创建了Vlan10,并将0/5端口已划分到Vlan10中。SwitchA#showvlanid10VLANNameStatusPorts10salesactiveFaO/5第二步:在交换机SwitchA上创建Vlan20,并将0/15端ロ划分到Vlan20中。SwitchA(config)#vlan20!创建Vlan20〇SwitchA(config-vlan)#nametechnical!将Vlan20命名为technical〇SwitchA(config-vlan)#exitSwitchA(config)#interfacefastethernet0/15!进入接口配置模式。SwitchA(config-if)#switchportaccessvlan20I将0/15端口划分到Vlan20〇验证测试:验证已创建了Vlan20,并将0/15端口已划分到Vlan20中。SwitchA#showvlanid20VLANNameStatusPorts20technicalactiveFaO/15第三步:在交换机SwitchA上将与SwitchB相连的端口(假设为0/24端口)定义为tagvlan模式。SwitchA(config)#interfacefastethernet0/24!进入接口配置模式。SwitchA(config-if)#switchportmodetrunk!将fastethernet0/24端口设为tagvlan模式。验证测试:验证fastethernet0/24端口已被设置为tagvlan模式。SwitchA#showinterfacesfastEthernet0/24switchportInterfaceSwitchportModeAccessNativeProtectedVLANlistsFaO/24EnabledTrunk11DisabledAll第四步:在交换机SwitchB上创建Vian10,并将0/5端口划分到Vian10中。SwitchB#configureterminal!进入全局配置模式。SwitchB(config)#vlan10!创建Vian10〇SwitchB(config-vlan)#namesales!将Vlan10命名为sales〇SwitchB(config-v1an)#exitSwitchB(config)Sinterfacefastethernet0/5!进入接口配置模式。SwitchB(config-if)#switchportaccessvlan10!将0/5端口划分到Vlan10〇验证测试:验证已在SwitchB上创建了Vlan10,并将0/5端口已划分到Vlan10中。SwitchB#showvlanid10VLANNameStatusPorts10salesactiveFaO/5第五步:在交换机SwitchB上将与SwitchA相连的端口(假设为0/24端口)定义为lagvlan模式。SwitchB(config)Sinterfacefastethernet0/24!进入接口配置模式。SwitchB(config-if)Sswitchportmodetrunk!将fastethernet0/24端口设为tagvlan模式。验证测试:验证fastethernet0/24端口已被设置为tagvlan模式。SwitchBSshowinterfacesfastEthernet0/24switchportInterfaceSwitchportModeAccessNativeProtectedVLANlistsFaO/24EnabledTrunk11DisabledAll第六步:验证PCI与PC3能互相通信,但PC2与PC3不能互相通信。C:\>ping192.168.10.30!在PCI的命令行方式下验证能Ping通PC3〇Pinging192.168.10.30with32bytesofdata:Replyfrom192.168.10.30:bytes=32time<10msTTL=128Replyfrom192.168.10.30:bytes=32time<10msTTL=128Replyfrom192.168.10.30:bytes=32time<10msTTL=128Replyfrom192.168.10.30:bytes=32time<10msTTL=128Pingstatisticsfor192.168.10.30:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0msC:\>ping192.168.10.30!在PC2的命令行方式下验证不能Ping通PC3〇Pinging192.168.10.30with32bytesofdata:Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Pingstatisticsfor192.168.10.30:Packets:Sent=4,Received=0,Lost=4(100%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms第七步:设置三层交换机VLAN间通讯。SwitchA(config)#intvlan10!创建虚拟接口vlan10SwitchA(config-if)Sipaddress192.168.10.254255.255.255.0!配置虚拟接口vlan10的地址为192.168.10.254SwitchA(config-if)Sexit!返回到全局配置模式SwitchA(config)#intvlan20!创建虚拟接口vlan20SwitchA(config-if)#ipaddress192.168.20.254255.255.255.0!配置虚拟接口vlan20的地址为192.168.20.254第八步:将PC1和PC3的默认网关设置为192.168.10.254,将PC2的默认网关设置为192.168.20.254第九步:测试结果不同VLAN内的主机可以互相PING通【注意事项】L两台交换机之间相连的端口应该设置为tagvlan模式。2.需要设置PC的网关【参考配置】SwitchA#showrunning-config!显示交换机SwitchA的全部配置。Buildingconfiguration...Currentconfiguration:349bytesversion1.0!hostnameSwitchAinterfaceFastEthernet0/5switchportaccessvlan10interfaceFastEthernet0/15switchportaccessvlan20!interfaceFastEthernet0/24switchportmodetrunk;interfaceVian10ipaddress192.168.10.254255.255.255.0!interfaceVian20ipaddress192.168.20.254255.255.255.0!endSwitchB#showrunning-config!显示交换机SwitchB的全部配置。Buildingconfiguration...Currentconfiguration:284bytes!version1.0!hostnameSwitchBvlan1Ivlan10namesales!interfacefastEthernet0/5