《Cisco交换机VLAN配置及生成树协议》由会员分享,可在线阅读,更多相关《Cisco交换机VLAN配置及生成树协议(10页珍藏版)》请在金锄头文库上搜索。
1、实验六交换机VLAN配置及生成树协议6.1 交换机的 VLAN(略,见课本)6.2 交换机生成树协议(略,见课本)6.3 实验六 交换机 VLAN 配置及生成树协议6.3.1 实验目的理解交换机VLAN的基本概念与工作原理,了解VLAN协议IEEE 802.1Q。 在掌握交换机基本配置操作的基础上,学会在交换机上对规划的 VLAN 作相应 配置。理解交换机生成树的基本概念与工作原理,了解生成树协议802.1D与快速 生成树协议802.1W,学会在交换机上设置生成树功能。6.3.2 实验准备(1)实验设备锐捷路由组网实验台,每个机架上有4台锐捷路由器、4台锐捷交换机, 本次实验每组使用2台锐捷交
2、换机,一个机架可供2组同时做实验; 带9针COM 口、双10/100M网卡的PC机若干台。 PC机COM 口连接交换机的console 口配置用的连线:说明: 用锐捷路由组网实验台实验时:因为用户 PC 机本身的网卡 NIC1 已插有 RJ45 UTP 线连接到机房核心交换机再连到实验机架上 的锐捷管理控制服务器,而后者已有串口线连接到机架上各交换机 的console 口,PC机可通过使用HTTP Web网页的方法访问锐捷管 理控制服务器,间接由其串口向交换机的console 口发出配置命令, 因此用户PC机COM 口不再需要连接交换机的console 口; PC 机与交换机连接用的 RJ45
3、-to-RJ45 straight-through cable (RJ45 UTP直 通线) 2根:说明: 用锐捷路由组网实验台实验时:因为用户 PC 机本身的网卡 NIC2已插RJ45 UTP直通线连接到实验台机架下部理线架上的相应插 座,因此只需用RJ45 UTP直通线将实验台下部的理线架上相应插座 与实验台上部的交换机以太接口相连;2 台交换机以太端口间互连用的 RJ45 UTP 交叉线:(2)预备知识复习交换机构成和各部件作用的知识;熟悉交换机的配置方法和相应的IOS配置命令;了解在特权模式下对交换机 进行配置的过程; 熟悉交换机 VLAN 的基本概念与工作原理,了解对交换机进行 VL
4、AN 配置 的方法; 熟悉交换机生成树的基本概念与工作原理,了解在交换机上设置生成树功能 的方法。6.3.3 实验内容:(1)交换机基本配置操作。 网络拓扑连接如下:RG-SwitchPC上以太网卡NIC连至锐捷交换机柜的RCMS上对RG-Switch进行配置: 1配置交换机主机名Red-Giantenable14/从用户模式进入14级特权模式Red-Giant#configure termina/从特权模式进入全局配置模式Red-Giant(config)#hostname SW1 / 将交换机主机名配置为 “SW1 ” SW1(config)#2为交换机分配管理 IP 地址SW1(conf
5、ig)#interface vlan 1SW1(config-if)#ip address 10.1.1.1 255.255.255.0SW1(config-if)#no shutdown/为VLAN 1的管理接口分配IP地址(通过VLAN 1来管理交换机), 设置交换机的IP地址为10.1.1.1,对应的子网掩码为255.255.255.0 3显示交换机 MAC 地址表的记录SW1#show mac-address-table在PC机上,用双绞线将网卡NIC2连接到RG-Switch交换机的一个以太端 口,并且将 PC 机的 IP 地址设置为 10.1.1.2,子网掩码 255.255.25
6、5.0,默认网关 设置为所连交换机的VLAN1 IP,在PC机命令行窗口下,运行命令:c:ping 10.1.1.1测试是否能 ping 通。若开始时使用命令en从用户级转入最高特权级,则还可设置telnet登 录密码(telnet需要设置登录密码,如以en 14进入特权级,会不支持telnet 登录密码设置口令),此时用 telnet 登录交换机,在交换机上执行 show mac-address-table,在交换机上可查看到PC的MAC地址(注:在PC机 上检查 MAC 地址,可以在命令行下输入: ipconfig /all)。6修改交换机 MAC 地址在缓存中的保持时间SWl(confi
7、g)#mac-address-table aging-time/将交换机MAC地址缓存中保持时间设置为10秒 SW1(config)#end/从交换机全局配置模式返回至特权模式SW1#show mac-address-table/显示交换机MAC地址表的记录若开始时使用命令en从用户级转入最高特权级,则从PC上telnet到交换 机.在telnet连接后使用下述命令进行验证,并测试、记录实验得到的结果: show int fO/1 show ip int show runping(2)交换机VLAN / 802.1Q配置在单交换机上设置隔离的两个VLAN网络拓扑连接如下:S2126GPC 1f
8、aO/5”虫faO/15PC 2PC1连接在交换机的faO/5 口; PC2连接在交换机的faO/15 口清空交换机原有VLAN配置,将fa0/5 口加入vlan 10、fa0/15 口加入vlan 20, 打入如下配置命令:S2126G#configure terminalS2126G(config)# vlan 10S2126G(config-vlan)# name test10S2126G(config)# vlan 20S2126G(config-vlan)# name test20S2126G(config-vlan)# eXt/ 进入交换机全局配置模式/ 创建 vlan 10/ 将
9、 Vlan 10命名为 test10/ 创建 vlan 20/ 将 Vlan 20命名为 test20S2126G(config)# int fa0/5/ 进入 fa 0/5 的接口配置模式S2126G(config-if)# sWtch access Van 10/ 将 faO/5 端 口加入 vlan 10 中S2126G(config-if)# int fa0/15/ 进入 fa0/15 的接口配置模式S2126G(config-if)# sWtch access Van 20/ 将 fa0/15 端 口加入 vlan 20 中测试实验结果:如将PC1和PC2都设成10.1.1.0/24
10、子网中的地址,PC1与PC 2应该不能 互相 ping 通,解释原因。(3)交换机VLAN / 802.1Q配置跨交换机VLAN网络拓扑连接如下:PC 1 Vlan 10S3550-24S2126G PC3 Vlan 10PC 2 Vlan 20将两台交换机的fa0/24互联,其中一台交换机的fa0/5和fa0/15连接PC1和 PC2,另一台交换机的fa0/5接PC3。分别在两台交换机上做如下配置:交换机 S3550-24:SWITCH#conft/进入交换机全局配置模式/ 创建 vlan 10/ 将 Vlan 10 命名为 test10/ 创建 vlan 20/ 将 Vlan 20命名为
11、test20SWITCH(config)# vlan 10SWITCH(config-vlan)# name test10SWITCH(config)# vlan 20SWITCH(config-vlan)# name test20SWITCH(config-vlan)# exitSWITCH(config)# int fa0/5/ 进入 fa0/5 的接口配置模式SWITCH(config-if)#sWtch access vlan 10 / 将 fa0/5 端 口加入 vlan 10 中SWITCH(config-if)# int fa0/15 / 进入 fa0/15 的接口配置模式SWI
12、TCH(config-if)# sWtch access vlan 20 / 将 fa0/15端 口加入 vlan 20 中SWITCH(config-if)#int fa0/24 进入 fa0/24 接口配置模式SWITCH(config-if)# sWtchport mode trunk / 将 fa0/24 设为干道模式 交换机 S2126G:SWITCH#conf t/ 进入交换机全局配置模式SWITCH(config)# vlan 10/ 创建 vlan 10SWITCH(config-vlan)# name test10 / 将 vlan 10 命名为 testlOSWITCH(c
13、onfig-vlan)# exitSWITCH(config)# int faO/5 / 进入 faO/5 的接口配置模式SWITCH(config-if)# sWtch access vlan 10 / 将 fa0/5 端 口加入 vlan 10 中 SWITCH(config-if)# int fa0/24/ 进入 faO/24 的接口配置模式SWITCH(config-if)# sWtchport mode trunk / 将 faO/24 设为干道模式 测试实验结果,使用如下命令:show vlanshow int f0/24 switchport在以上实验过程中,将PC1、PC2、P
14、C3、以及两台交换机的vlan1管理IP 地址都设成10.1.1.0/24子网中的地址,并把实验图中两台交换机的相应端口加入 vlan10及vlan20,且PC1、PC2和PC3的默认网关分别设为与它们相连的交换 机的vlan1管理IP地址。当PC1与PC3分别接在两台交换机的fa0/5时,由于 配置在同一个vlan10 中,可以互相ping通,而PC2由于处在vlan20 中,与PC1、 PC3不在同一个vlan,会与它们互相ping不通,解释这些现象中的各个ping操 作的工作过程。若PC2也配置在vlan10,在PC2上能ping通PC1、PC3吗?说 明你推断结果的理由,并对交换机进行
15、实地配置,证明、比较运行结果。(4)生成树(STP) / 802.1D协议配置STP协议(Spanning Tree Protoco 1)是用来避免链路环路产生广播风暴、并提供 链路冗余备份的协议。对二层以太网来说,两个LAN间只能有一条活动的通路, 否则就会产生广播风暴。但是为了加强局域网的可靠性,建立冗余链路又是必要 的,其中的一些通路必须处于备份状态。当网络某条链路失效、发生故障时,备 份状态的冗余链路就可以提升为活动状态。手工控制这样的过程显然是一项非常 艰苦的工作, STP 协议就用来自动完成这项工作。网络拓扑连接如下:STAR-%STAR-S2126Gfa0/4fa0/4将两台支持802.1d生成树协议的交换机端口 fa0/2、fa0/4分别用两条双绞线 互连,分别在两台交换机上做如下配置:S2126G#conf t/进入全局配置模式S2126G(config)#spanning-tree/启用交换机生成树协议S2126G(config)#spanning-tree mode stp/交换机生成树模式设置为 802.1dS2