1、訓練3 三層交換機的配置 訓練3 三層交換機的配置 訓練要求 添加六臺電腦，分別更改標簽為PC1至PC6； 添加三臺二層交換機2950-24，標簽名為switch1、 switch2、 switch3 添加一臺三層交換機3560，標簽名為SA。 switch1連SA的F0/1， switch2連SA的F0/9， switch3連SA的F0/17。 在SA上劃分三個VLAN（Vlan10、Vlan20、Vlan30） SA端口分配fa0/18給Vlan10，fa0/916給Vlan20，fa0/1723給Vlan30 根據拓撲圖，使用直通線連接好所有電腦，并設置每臺計算機的IP地址和子網掩碼，網

2、關（簡稱：GW）預留。 開啟交換機的路由功能，設置Fa0/24口的IP為10.1.1.1/24，預留用于連接上連的路由器。訓練3 三層交換機的配置 訓練分析配置好每臺計算機的IP及子網掩碼后，我們先測試一個四臺計算機間的通訊可以發現，PC1和PC2可以通，PC3和PC4可以通，但PC1、PC2與PC3、PC4之間是不能通的。如圖所示，使用PC1測試PC2和PC3的結果。 所有計算機都連接在一個交換機上，且交換機沒有劃分Vlan，所有端口都在同一個Vlan1中。那么為什么所有計算機之間不能相互通信呢？原因是四臺計算機并不在同一個網絡段中；PC1和PC3是屬于192.168.10/24的網絡段的I

3、P，而PC3和PC4是屬于192.168.20.0/24網絡段的IP。查看使用PC1測試PC2和PC3的結果 訓練3 三層交換機的配置 訓練步驟劃分Vlan及端口分配 Switch Switchena Switch#config t Switch(config)#hostname SA SA(config)#vlan 10 SA(config-vlan)#exit SA(config)#vlan 20 SA(config-vlan)#exit SA(config)#interface range fastEthernet 0/1 - 8 SA(config-if-range)#switchpo

4、rt access vlan 10 SA(config-if-range)#exit SA(config)#interface range fastEthernet 0/9 - 16 SA(config-if-range)#switchport access vlan 20 SA(config-if-range)#exit VLan30的劃分和端口分配方法同上訓練3 三層交換機的配置 訓練步驟配置每個Vlan的接口IP SA(config)#interface vlan 10 SA(config-if)#ip address 192.168.10.254 255.255.255.0 SA(co

5、nfig-if)#no shutdown SA(config-if)#exit SA(config)#interface vlan 20 SA(config-if)#ip address 192.168.20.254 255.255.255.0 SA(config-if)#no shutdown SA(config-if)#exit SA(config)# VLan30的接口ip配置方法同上訓練3 三層交換機的配置 訓練步驟開啟三層交換機的路由功能 SA(config)#ip routing ！開啟三層交換機的路由功能 SA(config)# SA(config)#interface fast

6、ethernet 0/24 SA(config-if)#no switchport ！開啟端口的三層路由功能 SA(config-if)#ip address 10.1.1.1 255.255.255.0 訓練3 三層交換機的配置 訓練步驟設置計算機的網關計算機之間在要實現跨網絡互聯時，必須要通過網關進行路由轉發，所以實現交換機Vlan間的路由，還要為每一臺計算機配置網關。配置網關是在計算機桌面的IP設置里完成，如圖所示，設置PC1的網關。 訓練3 三層交換機的配置 訓練測試在每一臺PC機上，利用桌面的“命令提示符”，使用“Ping”命令，去測試其他PC機的連通情況。如圖2.2.11所示，在P

7、C1上測試PC3的結果。單擊任何一個設備，將打開該設備的配置面板。訓練3 三層交換機的配置 訓練小結當三層交換機上劃分了多個Vlan，且每個Vlan使用不同網段的IP地址時，要實現交換機下聯的所有電腦進行相互通信，必須要設置每個Vlan的接口IP，并且所有計算機都要設置網關，網關為上連Vlan的接口IP地址。任務三交換機的常用技術 任務描述 交換機是一種功能非常強大、應用非常廣泛的網絡設備。其中，Vlan技術是交換機最典型的應用。另外，還有鏈路聚合技術、VTP技術、生成樹技術、DHCP技術等應用。本任務重點學習交換機的4個常用技術，因此設計4個訓練來進行學習。 訓練1 交換機的鏈路聚合技術。

8、訓練2 交換機的VTP技術。訓練1 交換機的鏈路聚合技術 訓練描述鏈路聚合又稱為端口匯聚，是指兩臺交換機之間在物理上將兩個或多個端口連接起來，將多條鏈路聚合成一條邏輯鏈路。從而增大鏈路帶寬，解決交換網絡中因帶寬引起的網絡瓶頸問題。多條物理鏈路之間能夠相互冗余備份，其中任意一條鏈路斷開，不會影響其他鏈路的正常轉發數據。訓練1 交換機的鏈路聚合技術 訓練要求添加2臺電腦，分別更改標簽為PC0、PC1；添加2臺二層交換機2950-24，標簽名為SwitchA、SwitchB；PC1連SwitchA的F0/1，PC2連SwitchB的F0/1；設置兩臺交換機的Fa0/23、Fa0/24兩個端口為端口匯

9、聚，實現鏈路聚合功能。訓練1 交換機的鏈路聚合技術 訓練分析由于本實驗使用的是二層交換機實現鏈路聚合功能，在二層交換機互聯時要用交叉線進行互聯。當我們連接好設備時會發現，交換機互聯的兩條鏈路中，有一條是的鏈路標志是為黃色的，表示該鏈路處于關閉狀態，此時兩臺交換機之間并沒有實現鏈路聚合功能。訓練1 交換機的鏈路聚合技術 訓練步驟交換機A的基本配置 使用配置線將PC機的串口RS 232和路由器的配置口Console相聯，單擊PC機管理面板中桌面選項卡的“終端”圖標，彈出終端配置的設置對話框，如圖所示。事實上真實網絡設備也是采用同樣設置的超級終端進行配置。 Switch(config)#hostna

10、me SwitchA SwitchA(config)#vlan 10 SwitchA(config-vlan)#name sales SwitchA(config-vlan)#exit SwitchA(config)#interface fastethernet 0/5 SwitchA(config-if)#switchport access vlan 10 SwitchA(config-if)#end SwitchA#show vlan id 10 訓練1 交換機的鏈路聚合技術 訓練步驟交換機A上配置聚合端口 SwitchA(config)#interface port-channel 1

11、！創建聚合組 1 SwitchA(config-if)#switchport mode trunk ！配置模式為 trunk SwitchA(config-if)#exit SwitchA(config)#interface range fastethernet 0/2324 ！進入接口 Fa0/23 和 Fa0/24 SwitchA(config-if-range)#channel-group 1 mode on ！啟動鏈路聚合功能 SwitchA(config-if-range)#end SwitchA#show etherchannel summary ！查看鏈路聚合組 1 的信息 訓練

12、1 交換機的鏈路聚合技術 訓練步驟交換機B的基本配置 SwitchB(config)#vlan 10 SwitchB(config-vlan)#name sales SwitchB(config-vlan)#exit SwitchB(config)#interface fastethernet 0/5 SwitchB(config-if)#switchport access vlan 10 SwitchB(config-if)#end SwitchB#show vlan id 10 訓練1 交換機的鏈路聚合技術 訓練步驟交換機B上配置聚合端口 SwitchB(config)#interface

13、 port-channel 1 SwitchB(config-if)#switchport mode trunk SwitchB(config-if)#exit SwitchB(config)#interface range fastethernet 0/1 2 SwitchB(config-if-range)#channel-group 1 mode on SwitchB(config-if-range)#end SwitchB#show etherchannel summary 訓練1 交換機的鏈路聚合技術 訓練測試 當我們做完以上配置時，再次檢查網絡拓撲圖可以發現，這時交換機互聯的兩條鏈

14、路的標記都是綠色的了，如圖2.3.2所示：驗證當交換機之間的一條鏈路斷開時，PC1與PC2仍能互相通信 訓練1 交換機的鏈路聚合技術訓練小結在設置交換機的端口匯聚時應選擇偶數數目的端口，如2個、4個、8個等；選擇的端口必須是連續的；端口匯聚組應設置成Truck模式。訓練2 交換機的VTP技術 訓練描述VTP（Vlan Trunk Protocol的簡稱）即Vlan的中繼協議。VTP是通過網絡保持VLAN配置統一性。VTP實現了系統化管理，方便管理員增加、刪除和調整的VLAN的操作，實現自動地將Vlan配置信息向網絡中其它的交換機廣播。此外，VTP還減小了那些可能導致安全問題的配置。便于管理，只

15、要在VTP服務器做相應設置，VTP客戶端會自動學習VTP服務器上的Vlan信息。訓練2 交換機的VTP技術 訓練要求添加四臺計算機，分別更改標簽為PC1至PC4；添加一臺三層交換機3560，命名為SW，作為VTP服務器，和兩臺二層交換機2960，作為VTP客戶端，分別命名為SA和SB。在交換機SW上劃分2個Vlan，使用直通線連接所有網絡設備及計算機，并按圖設置所有計算機的IP地址，子網掩碼和網關。在SW上劃分Vlan，并設置SW為VTP server，設置SA和SB為VTP client，使得SA和SB具有與SW相同的Vlan配置。訓練2 交換機的VTP技術 訓練分析設置核心層交換機SW為V

16、TP服務器，并創建Vlan10和Vlan20。設置接入層交換機SA和SB為VTP客戶機，使它們實現Vlan的中繼，自動創建與VTP服務器相同的Vlan規劃。配置交換機互聯端口為Trunk類型，以及規劃交換機SA和交換機SB的Vlan的端口分配，最終實現全網互通。訓練2 交換機的VTP技術 訓練步驟定義VTP服務器設置核心交換機為VTP服務器，設置命令如下：Switch Switchenable Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)

17、#hostname SW SW(config)#vtp domain myvtp ！創建名為 myvtp 的 VTP 域名 Changing VTP domain name from NULL to myvtp SW(config)#vtp mode server ！定義交換機為 VTP 服務端 Device mode already VTP SERVER. SW(config)# 訓練2 交換機的VTP技術 訓練步驟定義VTP客戶器設置接入層交換機為VTP客戶端，交換機SA為例 ：Switch Switchenable Switch#configure terminal Enter conf

18、iguration commands, one per line. End with CNTL/Z. Switch(config)#hostname SA SA(config)#vtp domain myvtp ！創建與服務端相同名稱的 VTP Changing VTP domain name from NULL to myvtp SA(config)#vtp mode client ！定義為 VTP 的客戶端 Device mode already VTP CLIENT. SA(config)# 訓練2 交換機的VTP技術 訓練步驟配置VTP服務器端的Vlan規劃 根據實驗要求，我們對交換機

19、SW劃分兩個Vlan（Vlan10和Vlan20），不進行端口分配，并設置相應的IP參數：SW(config)#vlan 10 SW(config-vlan)#name vlan10 SW(config-vlan)#exit SW(config)#vlan 20 SW(config-vlan)#name vlan20 SW(config-vlan)#exit SW(config)#interface vlan 10 SW(config-if)#ip address 192.168.10.254 255.255.255.0 SW(config-if)#no shutdown SW(config-

20、if)#exit SW(config)#interface vlan 20 SW(config-if)#ip address 192.168.20.254 255.255.255.0 SW(config-if)#no shutdown SW(config-if)# 訓練2 交換機的VTP技術 訓練步驟查看VTP中繼的結果當我們配置好VTP服務端的Vlan規劃時，客戶端的交換機SA和SB會自動創建跟VTP服務端相同的Vlan規劃。以下是在SA上查看到的Vlan情況 ：Switch#show vlan VLAN Name Status Ports - 1 default active Fa0/1,

21、 Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 10 vlan10 active 20 vlan20 active 訓練2 交換機的VTP技術 訓練步驟設置交換機互聯的端口為Trunk類型1) 在交換機 SA 做如下配置： SA(config)#interface fastEthernet 0/24 SA

22、(config-if)#switchport mode trunk SA(config-if)#switchport trunk allowed vlan all SA(config-if)# 2) 在交換機 SB 上做如下配置： SB(config)#interface fastEthernet 0/24 SB(config-if)#switchport mode trunk SB(config-if)#switchport trunk allowed vlan all SB(config-if)# 3) 在交換機 SW 上做如下配置： SW(config)#interface range fastEthernet 0/1 - 2 SW(config-if-range)#switchport mode trunk SW(config-if-range)#switchport trunk allowed vlan all SW(config-if-range)# 訓練2 交換機的VTP技術 訓練步驟實現全網互通 交換機 SA 還要做如下配置： SA(config)#interface fa