SwitchA#show vlan id 10
步骤3在交换机SwitchA上配置聚合端口。
SwitchA(config)#interface aggregateport 1 !创建聚合接口AGI SwitchA(config-if)#switchport mode trunk !配置AG模式为trunk SwitchA(config-if)#exit
SwitchA(config)#interface range fastethernet 0/1-2 !进入接口0/1和0/2 SwitchA(config-if)#port-group 1 !配置接口0/1和0/2属于AGI
验证测试：验证接口fastethernet 0/1和0/2属于AG1 SwitchA#show aggregatePort 1 summary
步骤4在交换机SwithcB上创建Vlan 10，并将0/5端口划分到Vlan 10中。 SwitchB#configure terminal ！进入全局配置模式 SwitchB(config)#vlan 10 !创建Vlan 10
SwitchB(config-vlan)#name sales !将Vlan 10命名为sales SwitchB(config)#interface fastethernet 0/5 !进入接口配置模式
SwitchB (config-if)#switchport access vlan 10 !将0/5端口划分到Vlan10
验证测试：验证已在SwitchB上创建了Vlan10，并将0/5端口已划分到Vlan 10中 SwitchB#show vlan id 10
步骤5在交换机SwitchB上配置聚合端口。
SwitchB(config)#interface aggregateport 1 !创建聚合接口AGI SwitchB(config-if)#switchport mode trunk !配置AG模式为trunk SwitchB(config-if)#exit
SwitchB(config)#interface range fastethernet 0/1-2 !进入接口0/1和0/2 SwitchB(config-if)#port-group 1 !配置接口0/1和0/2属于AGI 验证测试：验证接口fastethernet 0/1和0/2属于AG1
SwitchB#show aggregatePort 1 summary
步骤6验证当交换机之间的一条链路断开时，PC1与PC2仍能互相通信。 C：\\>ping 192.168.10.30 –t !在PC1的命令行方式下验证能Ping通PC3 【注意事项】只有同类型端口才能聚合为一个端口。
实验3 跨交换机VLAN实现
【实验名称】
跨交换机实现VLAN。
【实验目的】
理解跨交换机之间VLAN的特点。
【背景描述】
假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。
6
【技术原理】
Tag Vlan是基于交换机端口的另外一种类型，主要用于实现跨交换机的相同VLAN内主机之间可以直接访问，同时对于不同VLAN的主机进行隔离。Tag Vlan遵循了IEEE802.1q协议的标准。在利用配置了Tag vlan的接口进行数据传输时，需要在数据帧内添加4个字节的802.1q标签信息，用于标识该数据帧属于哪个VLAN，以便于对端交换机接收到数据帧后进行准确的过滤。
【实现功能】
使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。
【实验设备】
S2126G（两台）、主机（3台）、直连线（4条）
【实验拓扑】
图 1
实验时，按照拓扑图进行网络的连接，注意主机和交换机连接的端口。
【实验步骤】
步骤1. 在交换机SwitchA上创建Vlan 10，并将0/5端口划分到Vlan 10中。 SwitchA#configure terminal
SwitchA(config)# vlan 10
SwitchA(config-vlan)# name sales SwitchA(config-vlan)#exit
SwitchA(config)#interface fastethernet0/5 SwitchA(config-if)#switchport access vlan 10 验证测试：验证已创建了Vlan 10，并将0/5端口已划分到Vlan 10中。
SwitchA#show vlan id 10 !查看某一个VLAN的信息
VLAN Name Status Ports
-------------------------------------------------------------------- 10 sales active Fa0/5
步骤2. 在交换机switchA上创建Vlan 20，并将0/15端口划分到Vlan 20中。
SwitchA(config)# vlan 20
7
SwitchA(config-vlan)# name technical SwitchA(config-vlan)#exit
SwitchA(config)#interface fastethernet0/15 SwitchA(config-if)#switchport access vlan 20
验证测试：验证已创建了Vlan 20，并将0/15端口已划分到Vlan 20中。
SwitchA#show vlan id 20
VLAN Name Status Ports
-------------------------------------------------------------------- 20 technical active Fa0/15
步骤3. 把交换机SwitchA与交换机SwitchB相连的端口（假设为0/24端口）定义为tag vlan
模式。
SwitchA(config)#interface fastethernet0/24 SwitchA(config-if)#switchport mode trunk
!将fastethernet 0/24端口设为tag vlan模式 验证测试：验证fastethernet 0/24端口已被设置为tag vlan模式。
SwitchA#show interfaces fastEthernet0/24 switchport
Interface Switchport Mode Access Native Protected VLAN lists ------------------------------------------------------------------- Fa0/24 Enabled Trunk 1 1 Disabled All 注：交换机的Trunk接口默认情况下支持所有VLAN。
步骤4. 在交换机SwitchB上创建Vlan 10，并将0/5端口划分到Vlan 10中。
SwitchB # configure terminal
SwitchB(config)# vlan 10
SwitchB(config-vlan)# name sales SwitchB(config-vlan)#exit
SwitchB(config)#interface fastethernet0/5 SwitchB(config-if)#switchport access vlan 10
验证测试：验证已在SwitchB上创建了Vlan 10，并将0/5端口已划分到Vlan 10中。
SwitchB#show vlan id 10
VLAN Name Status Ports
-------------------------------------------------------------------- 10 sales active Fa0/5
步骤5. 把交换机SwitchB与交换机SwitchA相连的端口（假设为0/24端口）定义为tag vlan
模式。
SwitchB(config)#interface fastethernet0/24
SwitchB(config-if)#switchport mode trunk 验证测试：验证fastethernet 0/24端口已被设置为tag vlan模式。
SwitchB#show interfaces fastEthernet 0/24 switchport
Interface Switchport Mode Access Native Protected VLAN lists ------------------------------------------------------------------- Fa0/24 Enabled Trunk 1 1 Disabled All
步骤6. 验证PC1与PC3能互相通信，但PC2与PC3不能互相通信。
8
C:\\>ping 192.168.10.30 !在PC1的命令行方式下验证能Ping通PC3
Pinging 192.168.10.30 with 32 bytes of data:
Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Ping statistics for 192.168.10.30:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms
C:\\>ping 192.168.10.30 ! 在PC2的命令行方式下验证不能Ping通PC3
Pinging 192.168.10.30 with 32 bytes of data: Request timed out. Request timed out. Request timed out. Request timed out.
Ping statistics for 192.168.10.30:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms
【注意事项】
1、两台交换机之间相连的端口应该设置为tag vlan模式。 2、Trunk接口在默认情况下支持所有VLAN的传输。
实验4 交换机生成树协议STP/RSTP
【实验名称】交换机STP/RSTP
【实验目的】理解生成树协议STP/RSTP的配置及原理。 【背景描述】
某学校为了开展计算机教学和网络办公，建立了一个计算机教室和一个校办公区，这两处的计算机网络通过两台交换机互连组成内部校园网，为了提高网络的可靠性，网络管理员用2条链路将交换机互连，现要在交换机互连，现要在交换机上做适当配置，使网络避免环路。 本实验2台S2126G交换机为例，2台交换机分别命名为SwitchA，SwitchB。PC1与PC2在同一个网段，假设IP地址分别为192.168.0.137，192.168.0.136，网络掩码为255.255.255.0。 【实现功能】
使网络在有冗余链路的情况下避免环路的产生，避免广播风暴等。 【实验拓扑】
9
【实验设备】 S2126G（2台）。
【实验步骤】
步骤1在每台交换机上开启生成树协议。例如对SwitchA做如下配置： SwitchA#configure terminal !进入全局配置模式 SwitchA(config)#spanning-tree !开启生成树协议 SwitchA(config)#end
验证测试：验证生成树协议已经开启
SwitchA#show spanning-tree !显示交换机生成树的状态
SwitchA#show spanning-tree interface fastthernet 0/1 ！显示交换机接口fastthernet0/1的状态 步骤2设置生成树模式
SwitchA(config)#spanning-tree mode stp !设置生成树模式为STP（802。1D） 验证测试：验证生成树协模式为802.1D SwitchA#show spanning-tree 步骤3设置交换机的优先级。
SwitchA(config)#spanning-tree priority 4096 !设置交换机SwitchA的优先级为4096，数值最小的交换机为根交换机（也称根桥），交换机SwitchB的优先级采用默认优先级（32768），因此SwitchA将成为根交换机。
验证测试：验证交换机SwitchA的优先级
SwitchA#show spanning-tree 步骤4综合验证测试
A． 验证交换机SwitchB的端口F0/1和F0/2的状态。
SwitchB#show spanning-tree interface fastEthernet 0/1 !显示SwitchB的端口fastthernet 0/1 的状态。
SwithchB#show spanning-tree interface fastEthernet 0/2 !显示SwitchB的端口fastthernet 0/2的状态。 B． 验证网络拓扑发生变化时，Ping 的丢包情况。
C：\\>ping 192.168.0.136 –t !从主机PC1 ping PC2（用连续ping），然后拔掉SwitchA与
SwitchB的端口F0/1之间的连线，观察丢包情况。
C． 验证网络拓扑发生变化时，交换机SwitchB的端口2的状态变化，并观察生成树的收敛
时间。
SwitchB#show spanning-tree interface fastEthernet 0/2 !显示SwitchB的端口fastthernet 0/2的状态 【注意事项】
10