網絡搭建與應用實訓指導書

1、目錄交換機實驗4實驗一實驗二實驗三實驗四實驗五實驗六實驗七實驗八實驗九實驗十交換機的使用交換機方式4令行界面9交換機端口的基本配置12交換機的系統(tǒng)配置信息14交換機端口（Port Vlan）17跨交換機實現相同 VLAN 間的通信20端口聚合提供冗余備份鏈路24生成樹協(xié)議 STP(IEEE 802.1d)的配置27快速生成樹協(xié)議 RSTP(IEEE 802.1w)的配置32交換機端口鏡像37路由器實驗39實驗一實驗二實驗三實驗四實驗五實驗六實驗七實驗八實驗九實驗十路由器的使用路由器方式39令行界面45路由器端口的基本配置48路由器的系統(tǒng)和配置信息51三層交換機的端口配置55三層交換機不同 vl

2、an 間的通信58三層交換機不同 vlan 間的通信61廣域網協(xié)議的安裝64PPPPPPPAP 認證66CHAP 認證69實驗十一 利用動態(tài) NAPT 實現局域網互聯網74內網服務器77實驗十二 利用 NAT 實現主機實驗80實驗一實驗二實驗三實驗四實驗五通過 CONSOLE 口命令行管理通過WEB 界面進行管理. 80. 83首頁93系統(tǒng)配置95管理配置992實驗六實驗七實驗八實驗九實驗十網絡配置104配置112對象定義配置120的安全策略135的用戶認證147實驗十一實驗十二系統(tǒng)配置150實現 DHCP156實驗157交換機的端口安全配置157實驗一實驗二實驗三實驗四實驗五實驗六實驗七實驗

3、八實驗九標準IP擴展IP基于時間的列表159列表163列表166的路由模式168的網橋模式170的 NAT 功能172的規(guī)則功能174實現 P2P 限制176綜合實驗習題178綜合實驗習題一178綜合實驗習題二179綜合實驗習題三180綜合實驗習題四1813福清龍華職業(yè)中專學校示范校項目建設文件交換機實驗實驗一 交換機的方式實驗名稱：交換機的方式實驗目的：通過帶內帶外兩種方法對交換機進行管理技術原理：Ø 帶外管理l 通過帶外對交換機進行管理(PC 與交換機直接相連)Ø 帶內管理lll通過Telnet 對交換機進行管理通過Web 對交換機進行管理通過SNMP 工作站對交換機進

4、行管理實現功能：熟練掌握交換機的各種管理方式。實驗設備： S2126G一臺，PC一臺，直連線或實驗拓樸：線一根。S2126F0/5ConsoleNICcom1實驗步驟：1帶外交換機配置§連線Ø 利用配置線將主機的COM口和交換機的console口相連打開超級終端Ø 打開超級終端程序：開始程序附件通訊超級終端配置超級終端§§ØØØ為連接命名選擇合適的COM口配置正確的參數建設項目組：計算機網絡技術專業(yè)項目：審批：福清龍華職業(yè)中專學校示范校項目建設文件建設項目組：計算機網絡技術專業(yè)項目：審批：福清龍華職業(yè)中專學校示范校

5、項目建設文件2用TELNET對交換機進行管理交換機配置：Switch(config)#enable secret level 1 0star ！配置登陸,level1指級別（0至15級），0指明文口令（0或5，5指密文口令），star為口令。Switch (config)#enable secret level 15 0 star ！配置進入模式，level 15指級別（0至15級），0指明文口令（0或5，5指密文口令），star為口令。Switch (config)#interface vlan 1Switch (config-if)#no shutdownSwitch (config-if

6、)#ip address 192.168.1.1 255.255.255.0Switch (config-if)#end運行CMD，在命令行中輸入telnet ip address：！給交換機配置管理地址輸建福清龍華職業(yè)中專學校示范校項目建設文件3用WEB對交換機進行管理打開IE瀏覽器，在地址欄輸入：address4.用SNMP對交換機進行管理建設項目組：計算機網絡技術專業(yè)項目：審批：福清龍華職業(yè)中專學校示范校項目建設文件注意事項：1. 在“新建連接”時按提示一步步操作。2. 設置COM1屬性時，單擊“還原為默認值”即可。3. 第一次配置交換機時用帶外管理方式。4. 第2、3、4種管理方式為帶

7、內管理，要占用交換機的一個端口，并配置IP地址。建設項目組：計算機網絡技術專業(yè)項目：審批：福清龍華職業(yè)中專學校示范校項目建設文件實驗二 使用交換機令行界面。令行界面實驗名稱：使用交換機實驗目的：掌握交換機命令行本配置。模式的區(qū)別，各模式之間的切換以及交換機全局的基技術原理：交換機是一個具有簡化、低價、高性能和高端口密集特點的交換，體現了橋接技術的復雜交換技術在OSI參考模型的第二層操作。與橋接器一樣，交換機按每一個的MAC地址相對簡單地決策信息轉發(fā)。交換機提供了許多網絡互聯功能。交換機能地將網絡分成小的域，為每個工作站提供更高的帶寬。協(xié)議的透明性使得交換機在軟件配置簡單的情況下直接安裝在多協(xié)議

8、網絡換機使用現有的電纜、中繼器、集線器和工作站的網卡，不必作的硬件升級；交換機對工作站是透明的，這樣管理開銷低廉，簡化了網絡節(jié)點的增加、移動和網絡變化的操作。實現功能：熟練掌握交換機息。實驗設備： S2126G一臺實驗拓樸：令行操作模式，配置交換機名稱和登錄交換機時提示相關信F0/5ConsoleNICcom1實驗步驟：1.交換機命令行操作模式的進入。Switch>enablePassword:Switch#Switch# configure terminal! 進入模式。! 進入全局配置模式。Enter configuration commands, one per line.Swit

9、ch(config)#End with CNTL/Z.Switch(config)#interface fastethernet 0/1! 進入交換機F0/1的接口模式。2007-06-24 13:32:415-CONFIG:Configured from outband建設項目組：計算機網絡技術專業(yè)項目：審批：福清龍華職業(yè)中專學校示范校項目建設文件Switch(config-if)# Switch(config-if)# exit! 退回到上一級操作模式。2007-06-24 13:32:495-CONFIG:Configured from outbandSwitch(config)# Sw

10、itch(config)# end! 直接退回到模式。2007-06-24 13:32:545-CONFIG:Configured from outbandSwitch#Switch#exitPress RETURN to get started!2交換機命令行的基本功能。幫助信息?Switch> disable enable exit help ping!顯示當前模式下所有可執(zhí)行令。Turn off privileged commands Turn on privileged commands Exit from the EXECDescription of the interacti

11、ve help system Send echo messagesRun command on remote switch Show running system informationOpen a telnet connection Trace route to destinationrcommand show telnet tracerouteSwitch# co?configure! 顯示當前模式下所有以co開頭令。Switch>命令的縮寫Switch> Switch#命令的自動補齊Switch#show? ! 顯示show命令后可執(zhí)行的參數。en conf! 代表enabl

12、e。ter! 代表configure terminal。con! 按下tab鍵自動補齊configure。命令的快捷鍵Switch(config-if)# z!ctrl+z 退回到Switch#3.配置交換機設備名稱。模式。switch(config)#hostname kdyswitch !配置交換機設備名稱kdyswitch kdyswitch(config)#4.登錄交換機時提示信息的配置。kdyswitch(config)#2007-06-24 13:47:14Enter TEXT message.建設項目組：計算機網絡技術專業(yè)banner motd &! &為提示信息

13、的結束符。5-CONFIG:Configured from outband End with the character '&'.項目：審批：福清龍華職業(yè)中專學校示范校項目建設文件welcome to you!&注意事項： 1.命令行操作進行命令縮寫或命令自動補齊時，要求所簡寫的字母能唯一的區(qū)別該命令。如conf能代表configure 但 co 不能代表configure，因為co 開頭configure。令有copy和2. 注意區(qū)別每個操作模式下可執(zhí)行命令的種類，交換機不能跨模式執(zhí)行命令。3. 交換機設備名稱的有效字符是22個。4. 提示信息中不能有結束符&

14、amp;。5. 各種模式的提示符及功能列舉如下：Ø用戶模式Switch>交換機信息的查看，簡單測試命令Ø模式Switch#查看、管理交換機配置信息，測試、調試Ø全局配置Switch(config)#配置交換機的整體參數Ø端口模式Switch(config-if)#配置交換機的接口參數ØVLAN配置模式Switch(config-vlan)#建設項目組：計算機網絡技術專業(yè)項目：審批：福清龍華職業(yè)中專學校示范校項目建設文件實驗三 交換機端口的基本配置實驗名稱：交換機端口的基本配置。實驗目的：掌握交換機端口的常用配置參數。技術原理：二層交換機屬

15、數據鏈路層設備，可以識別數據的MAC地址信息，并將這些MAC地址與對應的端口主機之間互相在內部的一個MAC地址表換機初始化時MAC地址表是空的，機會學習數據幀的源MAC地址，形成MAC地址表，并根據目的MAC地址進行包的轉發(fā)，交換機有直通式、種轉發(fā)方式。轉發(fā)式、無碎片直通式（更高級的直通式轉發(fā)） 三實現功能：配置交換機端口的速率，雙工模式，進行有效查看。實驗設備： S2126G一臺，主機一臺，直連網線或實驗拓樸：線一根。S2126F0/5ConsoleNICcom1實驗步驟：1.配置交換機端口參數。Switch>enablePassword:! 進入模式。Switch# configur

16、e terminal! 進入全局配置模式。Switch(config)# interface fastethernet 0/1Switch(config-if)# speed 10 ! 配置端口的速率適應）! 進入交換機F0/1的接口模式。10M。（參數有100，10，auto自Switch(config-if)#duplex halfhalf,auto自適應）Switch(config-if)# no shutdown!配置端口為半雙工模式。（參數有full全雙工，! 開啟該端口，使端口轉發(fā)數據。2查看交換機端口的配置信息。switch# show interface fastetherne

17、t 0/1!Interface: FastEthernet100BaseTX 0/1建設項目組：計算機網絡技術專業(yè)項目：審批：福清龍華職業(yè)中專學校示范校項目建設文件Description : AdminStatus : up OperStatus: down Medium-type : copperHardware Mtu LastChange: 10Base-T/100Base-TX: 1500: 0d:0h:27m:29sAdminDuplex : HalfOperDuplex AdminSpeed OperSpeed: Unknown: 10: UnknownFlowControlAdm

18、inStatus : Off FlowControlOperStatus: OffPriority: 0Broadcast blocked:DISABLEUnknown multicast blocked :DISABLEUnknown unicast blocked:DISABLE注意事項： 1. 交換機端口默認開啟， AdminStatus 是UP ， 如果該端口沒連其它設備，OperStatus是DOWN。建設項目組：計算機網絡技術專業(yè)項目：審批：福清龍華職業(yè)中專學校示范校項目建設文件實驗四 交換機的系統(tǒng)配置信息實驗名稱：交換機的系統(tǒng)配置信息。實驗目的：掌握交換機的工作狀態(tài)。技術原理：交

19、換機的硬件結構由RAM、ROM、FLASH、CPU、INTERFACE。FLASH閃存，存放交換機操（RGNOS）、配置文件（config.text）；RAM隨機器，存放交換機BootStart當前運行的配置（running-config）；ROM只讀器，存放MiniOS、實現功能：查看、保存、刪除交換機的各項參數。實驗設備： S2126G一臺，主機一臺，直連網線或實驗拓樸：線一根。F0/5ConsoleNICcom1實驗步驟：1.配置交換機端口參數。Switch>enable Password:Switch# configure terminalswitch(config)# host

20、name kdyswitch! 進入模式。! 進入全局配置模式。kdyswitch(config)# interface fastethernet 0/1kdyswitch(config-if)# speed 10 ! 配置端口的速率! 進入交換機F0/1的接口模式。10M。kdyswitch(config-if)# duplex halfkdyswitch(config-if)# no shutdown2查看交換機各項信息。kdyswitch# show version!配置端口為半雙工模式。! 開啟該端口，使端口轉發(fā)數據。!查看交換機的版本信息。System description Net

21、workSystem uptime: Red-Giant Gigabit Intelligent Switch(S2126G) By Ruijie: 0d:0h:5m:38sSystem hardware version : 3.3System software version : 1.66(8) Build Dec 22 2006 Rel建設項目組：計算機網絡技術專業(yè)項目：審批：福清龍華職業(yè)中專學校示范校項目建設文件System BOOT version System CTRL version: RG-S2126G-BOOT03-03-02: RG-S2126G-CTRL03-11-02Ru

22、nning Switching Image : Layer2kdyswitch# showMAC Addressmac-address-table !查看交換機的mac地址表。VlanTypeInterfacekdyswitch# showrunning-config !查看交換機當前生效的配置信息。System software version : 1.66(8) Build Dec 22 2006 RelBuilding configuration.Current configuration : 237 bytes!version 1.0!hostname kdyswitch vlan 1

23、!enable secret level 14 5 ":>H.Y*T2;C,tZVW<D+S(W9=G1X)svenable secret level 15 5 (9wj9=G18r7R:>H.8pu_;C,t:pU0<D+S!interface fastEthernet 0/1speed10duplex half!endkdyswitch# more flash:config.text!version 1.0!hostname Switch vlan 1! 查看flash中配置文件內容enable secret level 14 5 "E,1u_;

24、C2&-8U0<DW'.tj9=Go+/7R:>Henable secret level 15 5 (9waeh8r'dfimL8pbcknA:pzyglow!endkdyswitch#show configure! 查看flash中配置文件內容!version 1.0!建設項目組：計算機網絡技術專業(yè)項目：審批：福清龍華職業(yè)中專學校示范校項目建設文件hostname Switch vlan 1!enable secret level 14 5 "E,1u_;C2&-8U0<DW'.tj9=Go+/7R:>Henable

25、secret level 15 5 (9waeh8r'dfimL8pbcknA:pzyglow!end3.保存配置,將當前運行的參數保存到flash 中用于系統(tǒng)初始化時初始化參數。kdyswitch#copy running-config startup-configkdyswitch#write memorykdyswitch#write kdyswitch#show configure!version 1.0!hostname kdyswitch vlan 1!enable secret level 14 enable secret level 15!interface fastE

26、thernet speed10duplex half!end4.刪除配置5 "_;C,tZ20<D+S(W9=G1X)sR:>H.Y*T5 (9w1u_;C8r-8U0<D8p.tj9=G:p/7R:>H0/1kdyswitch#delete flash:config.text !性的刪除flash中不需要的文件kdyswitch#delete flash:vlan.dat !性的刪除flash 中VLAN數據庫文件注意事項： 1.show mac-address-table 和show running-config 都是查看交換機當前生效的配置信息，該信息在

27、RAM里，斷電重新啟動后會生成新的MAC地址表和配置信息。建設項目組：計算機網絡技術專業(yè)項目：審批：福清龍華職業(yè)中專學校示范校項目建設文件實驗五 交換機端口（Port Vlan）。（Port Vlan）實驗名稱：交換機端口實驗目的：理解Port Vlan的配置。技術原理：在交換機組成的網絡里所有主機都在同一個廣播域內，通過VLAN技術可以對網絡進行一個安全的、分割廣播域。VLAN （Virtual Local Area Network），是在一個物理網絡上劃分出來的邏輯網絡，這個網絡對應于OSI 模型的第二層網絡。VLAN的劃分不受網絡端口的實際物理位置的限制。VLAN 有著和普通物理網絡同樣

28、的屬性。第二層的單播、廣播和多播幀在一個VLAN內轉發(fā)、擴散，而直接進入其他的VLAN之中，即通過VLAN的劃分，不同VLAN間不能夠直接。一個端口只屬于一個VLAN， PortVLAN設置在連接主機的端口，這時MAC地址表多了一項VLAN信息。實現功能：通過劃分Port Vlan實現本交換機端口實驗設備： S2126G一臺，主機四臺，直連網線四根。實驗拓樸：。交換機廣播幀廣播幀廣播域廣播域實驗步驟：1.創(chuàng)建VLAN。(此時四臺PC都能PING通)Switch>enable! 進入模式。! 進入全局配置模式。Switch# configure terminalswitch(config)

29、# vlan switch(config-vlan)# switch(config-vlan)# switch(config)# vlan Switch(config-vlan)# switch(config-vlan)#100name exit 200name end!創(chuàng)建vlan 100testvlan100! 將vlan 100命名為testvlan100.!創(chuàng)建vlan 200。testvlan200 ! 將vlan 200命名為testvlan200。! 直接退回到模式.switch# showVLAN Namevlan!查看已配置的vlan信息.默認所有端口都屬于vlan1.Sta

30、tusPorts1defaultactive：Fa0/1 ,Fa0/2 ,Fa0/3建設項目組：計算機網絡技術專業(yè)項目審批：1234福清龍華職業(yè)中專學校示范校項目建設文件Fa0/4 ,Fa0/5 ,Fa0/6 Fa0/7 ,Fa0/8 ,Fa0/9 Fa0/10,Fa0/11,Fa0/12 Fa0/13,Fa0/14,Fa0/15 Fa0/16,Fa0/17,Fa0/18 Fa0/19,Fa0/20,Fa0/21 Fa0/22,Fa0/23,Fa0/24100200testvlan100 testvlan200active active2將接口分配到vlan。(做完后二個VLAN中的PC不能P

31、ING通) switch(config)# interface range fastethernet 0/1-2switch(config-if-range)# switchport access vlan 100 !將端口fa0/1和fa0/2加入vlan 100 中。switch(config-if-range)# exitswitch(config)# interface range fastethernet 0/3-4switch(config-if-range)# switchport access vlan 200 !將端口fa0/3和fa0/4加入vlan 200 中。endsw

32、itch(config-if-range)#switch# showvlanVLAN NameStatusPorts1defaultactiveFa0/5 ,Fa0/6 ,Fa0/7 Fa0/8 ,Fa0/9 ,Fa0/10 Fa0/11,Fa0/12,Fa0/13 Fa0/14,Fa0/15,Fa0/16 Fa0/17,Fa0/18,Fa0/19 Fa0/20,Fa0/21,Fa0/22 Fa0/23,Fa0/24Fa0/1 ,Fa0/2 Fa0/3 ,Fa0/4100200testvlan100 testvlan200active activeswitch# show running-co

33、nfigSystem software version : 1.66(8) Build Dec 22 2006 RelBuilding configuration.Current configuration : 510 bytes!version 1.0!hostname kdyswitch vlan 1建設項目組：計算機網絡技術專業(yè)項目：審批：福清龍華職業(yè)中專學校示范校項目建設文件!vlan 100name testvlan100!vlan 200name testvlan200!enable secret level 14 5 "E,1u_;C2&-8U0<DW&#

34、39;.tj9=Go+/7R:>Henable secret level 15 5 (9w.Y*T78r,tZV/8p+S(W&:p1X)sv'!interface fastEthernet 0/1speed10duplex halfswitchport access vlan 100!interface fastEthernet 0/2 switchport access vlan 100!interface fastEthernet 0/3 switchport access vlan 200!interface fastEthernet 0/4 switchport

35、 access vlan 200!End3測試VLAN100中的兩臺PC 能相互拼通，VLAN200中的兩臺PC也能相互拼通，但VLAN100中的PC與VLAN200中的PC不能拼通。注意事項： 1.交換機默認所有端口屬于access口,switchport mode access/trunk可更改端口的vlan模式。2. vlan1屬于系統(tǒng)默認的vlan,不能刪除。3. 用 switch(config)# no vlan 200 刪除某個vlan.刪除前要把該vlan中的端口加入到別的vlan。4. 除基于端口的VLAN外，還有基于協(xié)議和基于MAC地址的VLAN。5. 其它知識Switch#

36、write memory！將VLAN信息保存到flash中Switch#delete flash:vlan.dat！從flash中清除VLAN信息Switch(config)#no vlan VLAN-id ！從RAM中刪除VLAN建設項目組：計算機網絡技術專業(yè)項目：審批：福清龍華職業(yè)中專學校示范校項目建設文件實驗六 跨交換機實現相同VLAN間的通信實驗名稱：跨交換機實現相同VLAN間的通信（Tag VLAN）。實驗目的：掌握交換機Tag VLAN的配置，理解相同VLAN主機通信，不同VLAN主機技術原理：1Tag VLAN特點的特點。ØØØ傳輸多個VLAN的信息

37、實現同一VLAN不同的交換機要求Trunk至少要100M2IEEE802.1Q數據幀§標記協(xié)議標識（TPID）:Ø標記ØØØ固定值0x8100,表示該幀載有802.1Q標記信息信息（TCI）:Priority：3比特，表示優(yōu)先級Canonical format indicator：1比特，表示總線型以太網、FDDI、令牌環(huán)網VlanID：12比特，表示VID，范圍14094§§802.1Q工作特點：ØØØ802.1Q數據幀傳輸對于用戶是完全透明的。Trunk上默認會轉發(fā)交換機上存在的所有VLAN

38、的數據。交換機在從Trunk口轉發(fā)數據前會在數據打上個Tag，在到達另一交換機后，再剝去此。實驗功能：同一Vlan的計算機系統(tǒng)能跨交換機進行相互通信，Tag 制。實驗設備： S2126G二臺，主機三臺，直連網線四根。實驗拓樸：VLAN的配置和數據傳輸控建設項目組：計算機網絡技術專業(yè)項目：審批：福清龍華職業(yè)中專學校示范校項目建設文件F0/24F0/24TagVLAN實驗步驟：1.在交換機switch1上創(chuàng)建Vlan10,并將fa0/5劃分到Vlan10。Switch>enable! 進入模式。! 進入全局配置模式。Switch# configure terminalSwitch(confi

39、g)# hostname switch1! 命名Switch1(config)# vlan 10 Switch1(config-vlan)# name Switch1(config-vlan)# exit Switch1(config)# interface!創(chuàng)建vlan 10test10! 將vlan 10命名為test10.fastethernet 0/5 ! 接口模式。Switch1(congfig-if)# switchport access vlan 10Switch1(config-if)# endSwitch1# showVLAN Namevlanid10!查看vlan 10 的

40、信息。StatusPorts10test10activeFa0/52.在交換機switch1上創(chuàng)建Vlan20,并將fa0/15劃分到Vlan20。Switch1(config)# vlan 20 Switch1(config-vlan)# name Switch1(config-vlan)# exit Switch1(config)# interface!創(chuàng)建vlan 20。test20! 將vlan 20命名為test20。! 退回到上一級模式.fastethernet 0/15Switch1(config-if)switchport access vlan 20Switch1# show

41、VLAN Namevlanid20!查看vlan的信息.StatusPorts20test20activeFa0/153把switch1與switch2相連的端口（fa0/24）定義為tag vlan模式Switch1(config)#interface fastethernet 0/24Switch1(config-if)# switchport mode trunk! 把端口fa0/24設置為tagvlan模建設項目組：計算機網絡技術專業(yè)項目：審批：F0/5NICF0/15NICF0/5NIC福清龍華職業(yè)中專學校示范校項目建設文件式，trunk接口支持所有vlan.Switch1#show

42、vlanVLANNameStatusPorts1defaultactiveFa0/1 Fa0/4 Fa0/8,Fa0/2,Fa0/6,Fa0/9,Fa0/3,Fa0/7,Fa0/10Fa0/11,Fa0/12,Fa0/13 Fa0/14,Fa0/16,Fa0/17 Fa0/18,Fa0/19,Fa0/20 Fa0/21,Fa0/22,Fa0/23 Fa0/24Fa0/5 ,Fa0/24 Fa0/15,Fa0/241020test10 test20Switch1(config-if)#active activeendSwitch1#show interface fastethernet 0/24

43、switchportProtected!VLAN listsInterfaceSwitchportModeAccessNativeFa0/24EnabledTrunk11DisabledAll4. 在交換機switch2上創(chuàng)建Vlan10,并將fa0/5劃分到Vlan10。Switch>enable! 進入模式。! 進入全局配置模式。Switch# configure terminalSwitch(config)# hostname switch2!命名10! 將vlan 10命名為test10.Switch2(config)# vlan 10 !創(chuàng)建vlan Switch2(confi

44、g-vlan)#name test10Switch2(config-vlan)# exitSwitch2(config)# interface fastethernet 0/5 ! 接口模式。Switch2(congfig-if)# switchportSwitch2(config-if)# endaccessvlan 10Switch2#showVLAN Namevlanid10StatusPorts10test10activeFa0/55. 把switch2與switch1相連的端口（fa0/24）定義為tag vlan模式Switch2(config)#interface fasteth

45、ernet 0/24Switch2(config-if)# switchport mode trunkSwitch2(config-if)# endSwitch2#show interface fastethernet 0/24! trunk接口支持所有vlan.switchportProtected!VLAN listsInterfaceSwitchportModeAccessNativeFa0/24EnabledTrunk11DisabledAll建設項目組：計算機網絡技術專業(yè)項目：審批：福清龍華職業(yè)中專學校示范校項目建設文件6.pc1連switch1的fa0/5, pc2連switch1

46、的fa0/15, pc3連switch2的fa0/5.驗證pc1與pc3能相互通信，pc1與pc2不能相互通信。注意事項： 1.兩臺交換機相連的端口應設置為tag vlan模式. 2.trunk 接口支持所有vlan. 也可配置Trunk接口不支持指定VLAN Switch(config)# interface fastethernet0/2Switch(config-if)# switchport trunk allowed vlan remove203.switch#showrunning-config顯示交換機的全部配置。建設項目組：計算機網絡技術專業(yè)項目：審批：福清龍華職業(yè)中專學校示范

47、校項目建設文件實驗七 端口聚合提供冗余備份鏈路實驗名稱：端口聚合提供冗余備份鏈路。實驗目的：掌握鏈路聚合的配置及原理，理解端口聚合的作用和特點。技術原理：端口聚合（Aggregate-port）又稱鏈路聚合，是指兩臺交換機之間在物理上將多個端口連接起來，將多條鏈路聚一條邏輯鏈路，形成一個擁有較大寬帶的端口，從而形成一條干路，增大鏈路帶寬，可以實現均衡負載，并提供冗余鏈路。實現功能：實現鏈路備份聚合，增加交換機之間的傳輸帶寬，可在冗余鏈路上實現均衡負載。實驗設備： S2126G二臺，PC二臺，直連線四根。實驗拓樸：F0/1F0/1F0/2F0/2F0/5F0/5NICNIC實驗步驟：1.交換機1

48、的基本配置。(創(chuàng)建vlan 10,并把端口0/5劃分到vlan Switch>enable 14Switch# configure terminal Switch(config)#hostname switch1 Switch1(config)#vlan 10 Switch1(config-vlan)# name test10Switch1(config-vlan)# exitSwitch1(config)# intf fa 0/510)Switch1(config-if)#switchport accessvlan 10Switch1#showVLAN Namevlanid10Stat

49、usPorts10test10activeFa0/52在交換機1上配置聚合端口。Switch1(config)#interface aggregateport Switch1(config-if)#switchport mode trunk Switch1(config-if)# exit1! 創(chuàng)建聚合接口AG1!配置AG模式為trunkSwitch1(config)#interface range fastethernet 0/1-2!進入接口0/1和0/2建設項目組：計算機網絡技術專業(yè)項目：審批：福清龍華職業(yè)中專學校示范校項目建設文件Switch1(config-if-range)#por

50、t-group 1!配置接口0/1和0/2屬于AG1。! 查看端口聚合組1的信息。PortsSwitch1# AggregatePortshow aggregateport 1 summaryMaxPortsSwitchPortModeAg18EnabledTrunkFa0/1, Fa0/2 10)3.交換機2的基本配置。(創(chuàng)建vlan 10,并把端口0/5劃分到vlan Switch>enable 14Switch# configure terminal Switch(config)#hostname switch2 Switch2(config)#vlan 10 Switch2(co

51、nfig-vlan)# name test10Switch2(config-vlan)# exitSwitch2(config)# intf fa 0/5Switch2(config-if)#switchportaccessvlan 10Switch2#showNamevlanid10VLANStatusPorts10test10activeFa0/54在交換機2上配置聚合端口Switch2(config)#interfaceaggregateport1! 創(chuàng)建聚合接口AG1!配置AG模式為trunkSwitch2(config-if)#switchport mode trunkSwitch2

52、(config-if)# exitSwitch2(config)#interface range fastethernet 0/1-2!進入接口0/1和0/2Switch2(config-if-range)#port-group 1 !配置接口0/1和0/2屬于AG1。Switch2# show aggregateport 1 summary ! 查看端口聚合組1的信息。AggregatePort MaxPorts SwitchPortModePortsAg18EnabledTrunkFa0/1 , Fa0/25配置AP 的流量平衡算法Switch1(config)# aggregateportload-balance dst-mac |src-mac |ipSwitch1(config)#no aggregateport load-balance省值！將AP 的流量平衡設置恢復到缺Switch#show aggregateport load-balance！查看聚合端口的流量平衡方式Load-balance: Source MAC address6配置三層aggregateSwitch1(config) #interface aggregate-port port-number ! 編號為1到31。Switch1(config-if)#no switchpo