路由与交换技术

交换机与VLAN实验实验报告班级网工0901学号200926680119姓名伍学健实验目的：本实验通过配置VLAN在交换机上的实现，了解交换机如何对局域网络进行逻辑上的管理，并简单实现多个网段或多个虚拟局域网之间的数据包路由方法。实验原理：交换机基本原理实验环境：软件：仿真模拟软件packettracer5.0版本以上。实验内容和步骤：实验一：交换机基本配置。使用Packettracer创建一模拟的工作环境。1、添加一交换机，并等待其启动完毕。2、 添加一个PC机，使用console线与交换机相连3、设置PC机的终端参数Bitpersecond波特率：9600Databits数据位：8Parity校验：无StopBits停止位：1Flowcontrol流控制：无4、联机5、 用户模式模式特点命令6、特权模式a)模式特点b)命令7、配置模式a)模式特点b)命令8、 配置具体内容：更改交换机的名称配置模式下hostnamemyswitch保存交换机配置。Copyrunningstart-up查看交换机的状态showversionmyswitch#showinterfaceFastEthernet0/1isdown,lineprotocolisdown(disabled)HardwareisLance,addressis0001.c93a.a901(bia0001.c93a.a901)BW100000Kbit,DLY1000usec,reliability255/255,txload1/255,rxload1/255EncapsulationARPA,loopbacknotsetKeepaliveset(10sec)Half-duplex,100Mb/sinputflow-controlisoff,outputflow-controlisoffARPtype:ARPA,ARPTimeout04:00:00Lastinput00:00:08,output00:00:05,outputhangneverLastclearingof"showinterface"countersneverInputqueue:0/75/0/0(size/max/drops/flushes);Totaloutputdrops:0Queueingstrategy:fifoOutputqueue:0/40(size/max)5minuteinputrate0bits/sec,0packets/seciii.查看与更改接口的状态showinterface9、PC机的配置a)IP地址配置b)网关配置添加其他使用IP命令工具实验二：二层交换机的基本使用。>使用直通线将交换机分别和两台PC机相连♦使用命令showmac-address-table查看MAC地址表Switch#showmac-address-tableMacAddressTableVlanMacAddress Type Ports♦使用PC1ping一同网Ip地址后。再使用命令showmac-address-tableSwitch#showmac-address-tableMacAddressTableVlanMacAddressTypePorts1000c.8535.e165DYNAMICFa0/1♦使用PC1pingPC2地址后。再使用命令showmac-address-tableSwitch#showmac-address-tableMacAddressTableVlanMacAddress TypePortsVlanMacAddress TypePorts1 000c.8535.e165 DYNAMIC1 1 000c.8535.e165 DYNAMIC1 00e0.f943.d9b8 DYNAMIC♦以上查看结果变化原因是：Fa0/1Fa0/2实验三：多个二层交换机级连基本使用。■将两个交换机级联以后,7：』吃2960：-24Tt',**sSwitchl□■将两个交换机级联以后,7：』吃2960：-24Tt',**sSwitchl□PC-PTPC-PTPCIPC-PTPC2PCO2960・24TTSwitchOHPC-PTPC3PC-PTPCS--i/jSPC-PTPC4♦使用命令showmac-address-table查看MAC地址表Switch#showmac-address-tableMacAddressTableVlanMacAddressTypePorts10030.a387.5e01DYNAMICFa0/1使用PC1ping其他地址后,再使用命令showmac-address-tableSwitch#showmac-address-tableMacAddressTable ♦♦♦VlanMacAddressTypePorts♦♦10030.a387.5e01DYNAMICFa0/1♦使用PC1pingPC4地址后。再使用命令showmac-address-tableSwitch#showmac-address-tableMacAddressTableVlanMacAddressTypePorts10004.9ab4.1a1eDYNAMICFa0/110030.a387.5e01DYNAMICFa0/1100d0.bc9e.1eb2DYNAMICFa0/2♦使用PC2pingPC5。再使用命令showmac-address-tableSwitch#showmac-address-tableMacAddressTableVlanMacAddressTypePorts10030.a387.5e01DYNAMICFa0/1100d0.d3d1.3996DYNAMICFa0/3100d0.ff84.1ec1DYNAMICFa0/1♦以上查看结果变化原因是：建议：将PC1和PC4同一网络地址，PC2和PC5同一网络地址。PC0和PC3可接可不接，是使用console线连接交换机的实验四：单个二层交换机的VLAN划分与使用注：本实验之前，请断开两个交换机之间的级联线！PC1和PC2先设定成同一网络地址，PC1接到交换机的接口1，PC2接到交换机的接口6配置PC1的Ip为192.168.0.1默认掩码配置Pc2的Ip为192.168.0.2默认掩码测试PC1与PC2之间的连通性：■PC〉ping192.168.0.2Pinging192.168.0.2with32bytesofdata:Replyfrom192.168.0.2:bytes=32time=125msTTL=128Replyfrom192.168.0.2:bytes=32time=62msTTL=128Replyfrom192.168.0.2:bytes=32time=62msTTL=128Replyfrom192.168.0.2:bytes=32time=63msTTL=128Pingstatisticsfor192.168.0.2:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Average=78ms■ Minimum=62ms,Maximum=125ms,Average=78ms进入交换机特权模式在全局配置模式下添加VLAN2,并命名此VLAN为student使用的命令：_Switch(config)#vlan2Switch(config-vlan)#namestudent_在全局配置模式下添加VLAN3,并命名此VLAN为teacher使用的命令：Switch(config)#vlan3Switch(config-vlan)#nameteacher在全局配置模式下添加VLAN4,并命名此VLAN为others使用的命令：Switch(config)#vlan4Switch(config-vlan)#nameothers进入子接口配置模式将接口1-5加入到VLAN2。Switch(config)#intrangefa0/1-5Switch(config-if-range)#switchportmodeaccessSwitch(config-if-range)#switchportaccessvlan2将接口6-10加入到VLAN3。Switch(config)#intrangefa0/6-10Switch(config-if-range)#switchportmodeaccessSwitch(config-if-range)#switchportaccessvlan3将接口11-15加入到VLAN4Switch(config)#intrangefa0/11-15Switch(config-if-range)#switchportmodeaccessSwitch(config-if-range)#switchportaccessvlan4再次测试PC1与PC2之间的连通性：♦结果是 —无法ping通♦以上测试结果的原因是PC1与PC2处于不同的vlan在交换机的控制台界面上使用showvlan：结果是：Switch#showvlan♦♦VLANNameStatusPorts♦1defaultFa0/18,Fa0/19activeFa0/16,Fa0/17,♦Fa0/20,Fa0/21,Fa0/22,Fa0/23♦Fa0/24♦2 studentactiveFa0/1,Fa0/2,Fa0/3,Fa0/4♦Fa0/5♦3teacheractiveFa0/6,Fa0/7,Fa0/8,Fa0/9♦Fa0/10♦4othersactiveFa0/11,Fa0/12,Fa0/13,Fa0/14♦Fa0/15♦1002fddi-defaultact/unsup♦1003token-ring-defaultact/unsup♦1004fddinet-defaultact/unsup♦1005trnet-defaultact/unsup解释为：实验五：多个二层交换机的级连时VLAN划分与使用两组，使用某一交换机口作为互连线7：』吃2960：-24Tt',**sSwitchl□PC-PT两组，使用某一交换机口作为互连线7：』吃2960：-24Tt',**sSwitchl□PC-PTPC-PTPCIPC-PTPC2PCO2960・24TTSwitchOHre-pt■PC.3PC-PTP'C5亠I"PC-PTPC4配置PCI的Ip为192.168.0.X默认掩码配置Pc2的Ip为192.168.1.X默认掩码配置PC4的Ip为192.168.0.X默认掩码配置Pc5的Ip为192.168.1.X默认掩码配置两个交换机的VLAN在全局配置模式下添加VLAN2,并命名此VLAN为student使用的命令：Switch(config)#vlan2Switch(config-vlan)#namestudent在全局配置模式下添加VLAN3,并命名此VLAN为teacher使用的命令：Switch(config)#vlan3Switch(config-vlan)#nameteacher在全局配置模式下添加VLAN4,并命名此VLAN为others使用的命令：Switch(config)#vlan4Switch(config-vlan)#nameothers进入子接口配置模式将接口1-5加入到VLAN2。Switch(config)#intrangefa0/1-5Switch(config-if-range)#switchport modeaccessTOC\o"1-5"\h\zSwitch(config-if-range)#switchport accessvlan 2将接口6-10加入到VLAN3。Switch(config)#intrangefa0/6-10Switch(config-if-range)#switchport modeaccessSwitch(config-if-range)#switchport accessvlan 3将接口11-15加入到VLAN3Switch(config)#intrangefa0/11-15Switch(config-if-range)#switchport modeaccessSwitch(config-if-range)#switchport accessvlan 4将PC1连接到交换机0的1口将PC2连接到交换机0的6口将PC4连接到交换机1的1口将PC5连接到交换机1的6口两个交换机之间连线使用第24口。测试PC1与PC4之间的连通性：♦结果是ping不通测试PC2与PC5之间的连通性：♦结果是ping不通配置互连线的交换机的第24口为级联线trunk口♦使用命令测试PC1与PC4之间的连通性：♦结果是能ping通测试PC2与PC5之间的连通性：能ping通实验五：多个交换机的级连后VTP协议的使用。拓扑结构图：地址表：（注：无需配置网关）设备1接口|IP地址 |子剧掩码S1VLAN99172.31.99.11255.255.255.0S2VLAN99172.31.99.12255.255.255.0S3VLAN99172.31.99.13255.255.255.0PC1剧卡172.31.10.1255.255.255.0PC2屈卡172.31.20.1255.255.255.0PC3剧卡172.31.30.1255.255.255.0PC4剧卡172.31.10.2255.255.255.0PCS剧卡172.31.20.2255.255.255.0PCS剧卡172.31.30.2255.255.255.0交换机端口分配：端口 1分配 |剧络 |FaO/1-0/5802.1q中继FaO/S-0/10VLAN30-Administration172.31.30.0/24FaO/11-0/17VLAN10-Engineering172.31.10.0/24FaO/18-0/24VLAN20-Sales172.31.20.0/24无VLAN99-NetworkMgmt172.31.99.0/24第一部分：根据以下要求配置：根据以下原则配置交换机S1、S2和S3并保存配置：按照拓扑所示配置交换机主机名。(提示：switch(config)#hostnames1)禁用DNS查找。(提示：switch(config)#noipdomain-lookup)将执行模式口令配置为class。(提示：switch(config)#enablepassword……..)将控制台和vty连接口令配置为cisco。(提示：switch(config)#linevty04Switch(config)#linecon0Passwordcisco第二部分：VLAN及VTP设计配置：步骤1.检查三台交换机上的当前VTP配置。步骤2.在所有三台交换机上配置工作模式、域名和VTP口令。在三台交换机上，全部将VTP域名设置为access，VTP口令设置为lab。将S1配置为服务器模式，S2配置为客户端模式，S3配置为透明模式。提示：如S1：s1(config)#vtpdomainaccesss1(config)#vtpmodeservers1(config)#vtppasswordlab(注意：客户端交换机可从服务器交换机处获知VTP域名，但前提是客户端交换机的域为空。如果客户端交换机已设置有域名，则不会获知新的域名。因此，最好是在所有交换机上手动配置域名，以确保域名配置正确。位于不同VTP域中的交换机不会交换VLAN信步骤3.为所有三台交换机上的中继端口配置中继和本征VLAN。在所有交换机上，为FastEthernet接口0/1-5配置中继和本征VLAN。提示：如S1：s1(config)#interfacerangefa0/1-5s1(config-if)#switchportmodetrunks1(config-if)#switchporttrunknativevlan99步骤4.在S2和S3接入层交换机上配置端口安全功能。配置S2和S3上的端口faO/6、faO/11和faO/18，使它们最多允许两台主机连接到这些端口上，并使它们能动态获知主机的MAC地址。提示：如S2：S2(config)#interfacerangefa0/6,fa0/11,fa0/18s2(config-if)#switchportport-securitymaxinum2s2(config-if)#步骤5.在VTP服务器上配置VLAN。配置四个VLAN：VLAN99managementVLAN10engineeringVLAN20salesVLAN30administrat