计算机网络交换三级网络综合实验

交换三级网络综合实验交换三级网络综合实验（简化）【实验名称】交换三级网络综合实验【实验目的】了解交换三级网络架构掌握各层相关协议的配置方法。【技术原理】三层架构：三层网络架构采用层次化模型设计，即将复杂的网络设计分成几个层次，每个层次着重于某些特定的功能，这样就能够使一个复杂的大问题变成许多简单的小问题。三层网络架构设计的网络有三个层次：核心层（网络的高速交换主干）、汇聚层（提供基于策略的连接）、接入层（将工作站接入网络）。核心层：核心层是网络的高速交换主干，对整个网络的连通起到至关重要的作用。核心层应该具有如下几个特性：可靠性、高效性、冗余性、容错性、可管理性、适应性、低延时性等。在核心层中，应该采用高带宽的千兆以上交换机。因为核心层是网络的枢纽中心，重要性突出。核心层设备采用双机冗余热备份是非常必要的，也可以使用负载均衡功能，来改善网络性能。汇聚层：汇聚层是网络接入层和核心层的“中介”，就是在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。汇聚层具有实施策略、安全、工作组接入、虚拟局域网（VLAN）之间的路由、源地址或目的地址过滤等多种功能。在汇聚层中，应该采用支持三层交换技术和VLAN的交换机，以达到网络隔离和分段的目的。接入层：接入层向本地网段提供工作站接入。在接入层中，减少同一网段的工作站数量，能够向工作组提供高速带宽。接入层可以选择不支持VLAN和三层交换技术的普通交换机。端口聚合（Aggregate-port）：又称链路聚合，是指两台交换机之间在物理上将多个端口连接起来，将多条链路聚合成一条逻辑链路，形成一个拥有较大宽带的端口，从而形成一条干路，增大链路带宽，可以实现均衡负载，并提供冗余链路。生成树协议（spanning-tree）：作用是在交换网络中提供冗余备份链路，并解决交换网络中的环路问题。是利用SPA（生成树算法），在存在交换环路的网络中生成一个没有环路的树型网络，运用该算法将交换网络冗余的备份链路逻辑上断开，当主链路有问题时能自动切换到备份链路，保证数据的正常转发。【实验设备】交换机S2328（1台）交换机S3760（1台）计算机（3台）【实验拓扑】【实验步骤】将PC1的IP地址设置为192.168.10.1，默认网关设置为192.168.10.254；将PC3的IP地址设置为192.168.10.3，默认网关设置为192.168.10.254；将PC2的IP地址设置为192.168.20.2，默认网关设置为192.168.20.254。在交换机SwitchA上创建VLAN10,并将0/5端口划分到VLAN10中switchA#configureterminal！进入全局配置模式switchA(config)#vlan10！创建VLAN10switchA(config-vlan)#namesales！将其命名为sales.switchA(config-vlan)#exitswitchA(config)#interfacefastethernet0/5!进入接口配置模式。switchA(config-if)#switchportaccessvlan10！将0/5端口划分到VLAN10中在交换机SwitchA上创建VLAN20,并将0/15端口划分到VLAN20中switchA#configureterminal！进入全局配置模式switchA(config)#vlan20！创建VLAN20switchA(config-vlan)#nametechnical！将其命名为technicalswitchA(config-vlan)#exitswitchA(config)#interfacefastethernet0/15!进入接口配置模式switchA(config-if)#switchportaccessvlan20！将0/5端口划分到VLAN20中验证测试：验证已创建了VLAN20，并将0/15端口已划分到VLAN20中switchA#showvlan在交换机SwitchA上将与SwitchB相连的端口(0/24端口)定义为tagvlan模式switchA(config)#interfacefastethernet0/24！进入接口配置模式switchA(config-if)#switchportmodetrunk！将0/24端口设为tagvlan模式验证测试：验证fastethernet0/24端口已被设置为tagvlan模式switchA#showinterfacesfastethernet0/24switchport在交换机SwitchB上创建VLAN10,并将0/5端口划分到VLAN10中SwitchB(config)#vlan10！创建VLAN10SwitchB(config-vlan)#namesales！将其命名为salesSwitchB(config)#interfacefastethernet0/5!进入接口配置模式SwitchB(config-if)#switchportaccessvlan10！将0/5端口划分到VLAN10中在交换机SwitchB上将与SwitchA相连的端口(0/24端口)定义为tagvlan模式SwitchB(config)#interfacefastethernet0/24！进入接口配置模式SwitchB(config-if)#switchPortmodetrunk！将fastethernet0/24端口设为tagvlan模式验证PC1与PC3能互相通信,但PC2与PC3不能互相通信设置三层交换机VLAN间通讯switchA(config)#intvlan10!创建虚拟接口vlan10switchA(config-if)#ipaddress192.168.10.254255.255.255.0switchA(config)#intvlan20!创建虚拟接口vlan20switchA(config-if)#ipaddress192.168.20.254255.255.255.0测试结果：不同VLAN内的主机可以互相PING通。在PC1上用"Ping-t192.168.10.3"持续pingPC3。用另外一根网线连接两个交换机的23口，观察并记录测试结果。将两台交换机的23端口配置为TRUNK模式（参见第4、6步）。观察并记录PC1和PC3测试结果。在交换机上配置端口聚合：SwitchA(config)#interfaceaggregateport1!创建聚合接口AG1SwitchA(config-if)#switchportmodetrunk!配置AG模式为trunkSwitchＡ(config)#interfacerangefastethernet0/23-24!进入接口0/23和0/24SwitchＡ(config-if-range)#port-group1!配置接口0/23和0/24属于AG1SwitchＡ#showaggregateport1summary!查看端口聚合组1的信息同理配置SwitchB上的聚合端口。验证PC1与PC3互相通信。连接两个交换机的22口，配置端口为TRUNK模式（参见第4、6步）。观察并记录PC1和PC3测试结果。配置快速生成树协议SwitchA(config)#spanning-tree!开启生成树协议SwitchA(config)#spanning-treemoderstp!指定协议的类型为RSTP(快速生成树)SwitchB(config)#spanning-tree!开启生成树协议。SwitchB(config)#spanning-treemoderstp!指定生成树协议的类型为RSTPSwitchA#showspanning-tree!查看生成树的配置信息(rootcost)SwitchB#showspanning-tree!查看生成树的配置信息设置交换机的优先级，指定switchA为根交换机。SwitchA(config)#spanning-treepriority4096查看switchB的端口22和