SwitchA(config)#end
上述命令配置运行结果如图所示:
3)检测连通性,并截图记录显示的信息。此时,连通性检测的结论是什么?
(1)从switch交换机用ping命令测试所有PC机的连通性情况,截图记录结果; 例如测试192.168.1.10主机操作:SwitchA#ping 192.168.1.10
(2)从PC机用ping命令测试与switch交换机和其他PC机的连通性情况,截图记录结果。 例如从PC 1主机测试192.168.1.2交换机管理IP的操作:C:>ping 192.168.1.2 4)显示VLAN的接口信息,并截图记录显示的信息 SwitchA#show vlan
11
默认情况,交换机的多有接口都属于一个默认的VLAN
5)创建并命名VLAN
SwitchA#vlan database //进入vlan数据文件
SwitchA(vlan)#vlan 10 name vlan10 //设置vlan 编号为10,名称为vlan10 SwitchA(vlan)#vlan 20 name vlan20 SwitchA(vlan)#vlan 30 name vlan30 SwitchA(vlan)#exit
6)安排1、2、3、4端口到VLAN 10,并截图记录显示的信息 SwitchA#configure terminal
SwitchA(config)#interface fastethernet 0/1 //单个配置,快速以太网槽口0的端口1 SwitchA(config-if)#switchport access vlan 10 //安排1端口到vlan 10 SwitchA(config-if)#exit
SwitchA(config)#interface range fastethernet 0/2 - 4 //多个配置,槽口0的2~4端口
12
SwitchA(config-if)#switchport access vlan 10 //安排2~4端口到vlan 10 SwitchA(config-if)#end
7)显示VLAN的接口信息,并截图记录显示的信息 SwitchA#show vlan
8)安排5、6、7、8端口到VLAN 20,9、10、11、12端口到VLAN 30,并截图记录显示的信息 SwitchA#configure terminal
SwitchA(config-if)#interface range fastethernet 0/5 - 8 //进入槽口0的5~8端口 SwitchA(config-if)#switchport access vlan 20 //安排5~8端口到vlan 20 SwitchA(config-if)#exit
SwitchA(config)#interface range fastethernet 0/9 - 12 //进入槽口0的9~12端口 SwitchA(config-if)#switchport access vlan 30 //安排9~12端口到vlan 30 SwitchA(config-if)#end
SwitchA#copy run start //保存配置 9)显示VLAN的接口信息,并截图记录显示的信息 SwitchA#show vlan
10)测试VLANs,并截图记录显示的信息
(1)从switch交换机用ping命令测试所有PC机的连通性情况并说明;
(2)从PC机用ping命令测试与switch交换机和其他PC机的连通性情况并说明。 此时,连通性检测的结论是什么? 11)解除VLAN与端口的绑定 SwitchA#configure terminal
SwitchA(config)#interface fastethernet 0/4
SwitchA(config-if)#no switchport access vlan 10 12)显示VLAN的接口信息,并截图记录显示的信息 SwitchA#show vlan 13)删除VLAN
SwitchA#vlan database SwitchA(vlan)#no vlan 30 SwitchA(vlan)#exit
14)显示VLAN的接口信息,并截图记录显示的信息 SwitchA#show vlan
13
课外实验任务:跨交换机VLAN的TRUNK(中继)配置 1、相关知识
VLAN可以把同一个物理网络划分为多个逻辑网段,因此,Vlan可以抑制网络风暴,增强网络的安全性。在VLAN中,不同VLAN之间的主机通信时需要实现中继协议,即建立TRUNK(中继)。中继实现将一个数据包从PC机发出经过ACCESS端口->TRUNK端口->TRUNK->ACCESS->PC数据包,每个数据包都会打上VLAN标记,每一个VLAN标记帧包含指明自身所属VLAN的字段。
有两种主要的VLAN标签格式,思科公司的Inter-Swith Link(ISL)格式和国际标准的802.1Q 格式。ISL是思科公司的私有格式,而802.1Q是IEEE的标准格式。802.1Q 标准允许VLAN 标记帧可以在不同厂家的交换机之间传递。如果要在CISCO(思科)交换机和其他品牌的交换机之间建立trunk链接,必须使用802.1q来使trunk正常工作。命令格式:
命令:encapsulation dot1q [vlan-id]
功能:配置以太网子接口vlan号,封装格式为802.1q。 参数:[vlan-id]为vlan号,取值范围为1~4095。
SwitchA(config)#interface fastethernet 0/1 SwitchA(config-if)#switchport mode trunk
SwitchA(config-if)#switchport trunk encapsulation isl(或者802.1Q)
2、实验准备
运用Boson Network Designer软件设计如下网络拓扑图。不同型号的交换机配置命令不同,这里选择2900系列交换机的2950型号。PC的IP地址、子网掩码和连接交换机的端口号如图所示。将网络拓扑图保存,并在Cisco Packet Tracer模拟器中打开该图。
IP: 192.168.1.10 MASK:255.255.255.0 VLAN 10
IP: 192.168.1.11
MASK:255.255.255.0
IP: 192.168.1.20 MASK:255.255.255.0 f0/4
f0/7 f0/8
f0/1
f0/1
f0/4
f0/10
f0/10
VLAN 20
VLAN 30
IP: 192.168.1.21 MASK:255.255.255.0 IP: 192.168.1.30 MASK:255.255.255.0 IP: 192.168.1.31 MASK:255.255.255.0
14
3、实验过程
1)参照实验任务1示例,为PC配置正确的IP地址,子网掩码和缺省网关
分配的IP地址和子网掩码如上述的拓扑结构图所示,网关:192.168.1.1。用命令分别配置PC10-1 ~ PC30-2主机,用ping命令测试所有PC机的连通性情况。
2)配置交换机的基本参数 (1)对Switch1交换机配置 Switch>
Switch>enable //进入全局(特权用户)配置模式 Switch#configure terminal //进入配置状态
Switch(config)#hostname SwitchA //设置交换机的网络名称 SwitchA(config)#interface vlan 1 //进入vlan1接口模式
SwitchA(config-if)#ip address 192.168.1.2 255.255.255.0 //设置vlan1管理IP地址 SwitchA(config-if)#no shutdown //激活vlan1接口 SwitchA(config-if)#exit
SwitchA(config)#ip default-gateway 192.168.1.1 //设置默认网关地址 SwitchA(config)#end SwitchA#
(2)对Switch2交换机的配置
配置同上,网络名称改为SwitchB,管理IP是192.168.1.3 3)检测连通性,并截图记录显示的信息
(1)从switch交换机用ping命令测试所有PC机的连通性情况,并做截图记录;
(2)从PC机用ping命令测试与switch交换机和其他PC机的连通性情况,并做截图记录。 此时,连通性检测的结论是什么? 4)显示VLAN的接口信息,截图配置结果 SwitchA#show vlan 5)创建vtp,域名
(1)对Switch1交换机配置vtp SwitchA#vlan database
SwitchA(vlan)#vtp domain hndx //设置VTP 域名为hndx SwitchA(vlan)#exit
SwitchA#show vtp status
(2)对SwitchB交换机的配置vtp
配置同上。
6)在SwitchA上创建,命名VLAN SwitchA#vlan database
SwitchA(vlan)#vlan 10 name account //财务部vlan 10 SwitchA(vlan)#vlan 20 name market //市场部vlan 20 SwitchA(vlan)#vlan 30 name engineer //工程部vlan 30 SwitchA(vlan)#exit 7)安排交换机端口
SwitchA#configure terminal
SwitchA(config)#interface range fastethernet 0/4 – 6 //安排4~6端口到VLAN 10 SwitchA(config-if)#switchport mode access //设置4~6端口为access模式 SwitchA(config-if)#switchport access vlan 10
15
SwitchA(config-if)#exit
SwitchA(config)#interface range fastethernet 0/7 – 9 //安排端口7~9到VLAN 20 SwitchA(config-if)#switchport mode access //设置4~6端口为access模式 SwitchA(config-if)#switchport access vlan 20 SwitchA(config-if)#exit
SwitchA(config)#interface range fastethernet 0/10 – 12 //安排端口10~12到VLAN 30 SwitchA(config-if)#switchport mode access //设置4~6端口为access模式 SwitchA(config-if)#switchport access vlan 30 SwitchA(config-if)#end
8)在SwitchB上创建,命名VLAN
重复6、7步,命令相同,在SwitchB创建、命名VLAN,做相关的配置。
9)显示VLAN的接口信息,截图记录结果 SwitchA#show vlan
10)测试VLANs,截图记录连通性结果
(1)从switch交换机用ping命令测试所有PC机的连通性情况,并做截图记录;
(2)从PC机用ping命令测试与switch交换机和其他PC机的连通性情况,并做截图记录。 此时,连通性检测的结论是什么?
11)创建dot1q trunk
(1)对SwitchA交换机配置 SwitchA#configure terminal
SwitchA(config)#interface fastethernet 0/1 //进入0/1端口,设置为管理端口 SwitchA(config-if)#switchport mode trunk //设置为trunk模式 SwitchA(config-if)#no shut SwitchA(config-if)#end
SwitchA#show interface fa0/1 switchport (2)对SwitchB交换机配置 SwitchA#configure terminal
SwitchB(config)#interface fastethernet 0/1 //进入0/1端口,设置为管理端口 SwitchB(config-if)#switchport mode trunk //设置为trunk模式 SwitchB(config-if)#no shut SwitchB(config-if)#end
SwitchB#show interface fa0/1 switchport 12)测试dot1q trunk
(1)从switch交换机用ping命令测试所有PC机的连通性情况,并做截图记录;
(2)从PC机用ping命令测试与switch交换机和其他PC机的连通性情况,并做截图记录。 此时,连通性检测的结论是什么?
五、实验报告要求
1、 记录交换机配置命令及测试结果。 2、完整记录VLAN配置过程及配置参数。
16