实训五 Vlan Trunk Protocol
实验五交换机VLAN配置实验
实验五交换机VLAN配置实验一、实验目的掌握虚拟局域网VLAN的概念和作用，学会在交换机进行单交换机VLAN 配置和跨交换机VLA N配置方法。
二、实验原理与实验内容本次实验分两部分，第一部分是单交换机VLAN配置实验，第二部分是跨交换机VLAN配置实验。
（一）单交换机VLAN配置实验请按下图连接好线缆，并配置好计算机的IP地址，所有的子网掩码均为24位掩码。
实验原理如下：将PC0和P C1设为V L AN10，PC2和PC3设为VLAN20。
划分VLAN之前，四台计算机之间都可以相互通信，即能够pin g通。
划分VLAN之后，只有同一个V LAN中的计算机能够通信（即能ping通），不同VLAN之间的计算机不能通信（即不能pin g通）。
VLAN10VLAN20单交换机虚拟局域网VL AN配置实验组网图实验步骤如下：1．在Packet Tracer软件中，画好网络拓扑图，给四台计算机分别配置好I P地址。
各计算机的I P地址配置如下表：2．在四台计算机上分别使用ping命令，确认它们之间全部能够相互通信。
3．将PC0和P C1设为V L AN10，PC2和PC3设为VL AN20。
在交换机上划分两个VLAN的命令配置如下：Switch>enable//使用enable命令从用户模式进入特权模式Switch#config ure termin al //进入全局配置模式Enterconfig urati on comman ds, one per line. End with CNTL/Z.Switch(config)# //全局配置模式标示符为S witch(config)#在交换机上创建vlan 10和vla n 20两个vl an：Switch(config)#vlan 10 //创建vlan 10Switch(config-vlan)#name vlan10//将其命名为v l an10Switch(config-vlan)#exit //退回到上一级模式Switch(config)#vlan 20 //创建vlan 20Switch(config-vlan)#name vlan20//将其命名为v l an20Switch(config-vlan)#exit //退回到上一级模式将交换机的f0/1~f0/4端口分别划分到两个V L AN中的命令配置如下：Switch(config)#interf ace FastEt herne t0/1 //进入端口f0/1的配置模式Switch(config-if)#switch portmode access//设置端口模式为acce ss类型Switch(config-if)#switch portaccess vlan 10 //将端口f0/1划分到vl an 10中Switch(config-if)#exitSwitch(config)#interf ace FastEt herne t0/2Switch(config-if)#switch portmode accessSwitch(config-if)#switch portaccess vlan 10Switch(config-if)#exitSwitch(config)#interf ace FastEt herne t0/3Switch(config-if)#switch portmode accessSwitch(config-if)#switch portaccess vlan 20Switch(config-if)#exitSwitch(config)#interf ace FastEt herne t0/4Switch(config-if)#switch portmode accessSwitch(config-if)#switch portaccess vlan 20Switch(config-if)#exit4．测试同一个V LAN之间的计算机能否通信（即能否pin g通），不同的VLA N之间的计算机能否通信（即能否pin g通）。
计算机网络技术：实训案例——网络隔离划分VLAN
实训案例6——网络隔离【项目目标】掌握在单交换机上进行VLAN 划分的方法。
掌握在多交换机上进行VLAN 划分的方法。
掌握同一交换机上，同一VLAN中端口隔离的配置方法。
【项目背景】某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统连接在不同的交换机上，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要相互隔离；技术部的个人计算机系统虽然连接在一个交换机上，但由于研发项目的不同也要求研发小组之间相互隔离；同一研发小组的计算机之间能够通信，但某一研发小组的两台计算机之间要求隔离。
本项目的实施使用Packet Tracer 5.0。
Packet Tracer 5.0是一款非常不错的Cisco(思科)网络设备模拟器。
【方案设计】1.总体设计通过在单交换机上进行VLAN 划分和跨交换机进行VLAN配置的方法隔离销售部和技术部，以及技术部中各个研发小组的隔离。
通过交换机中同一VLAN的端口隔离来完成某一研发小组的两台计算机之间的隔离。
2.任务分解任务1：单交换机上创建多个VLAN段。
任务2：实现单交换机上多个VLAN的隔离。
任务3：跨交换机进行VLAN配置。
任务4：查看交换机的系统和配置信息。
任务5：设置同一VLAN两台PC的隔离。
任务6：删除VLAN。
3.知识准备（1）VLAN Tag为使交换机能够分辨不同VLAN的报文，需要在报文中添加标识VLAN的字段。
由于交换机工作在OSI模型的数据链路层，只能对报文的数据链路层封装进行识别。
因此，识别字段需要添加到数据链路层封装中。
传统的以太网数据帧在目的MAC地址和源MAC地址之后封装上层协议的类型字段。
如图7-1所示。
图7-1 封装类型字段其中DA表示目的MAC地址，SA表示源MAC地址，Type表示报上层协议的类型字段。
IEEE 802.1Q协议规定，在目的MAC地址和源MAC地址之后封装4个字节的VLAN Tag，用以标识VLAN的相关信息。
《网络系统集成综合实训》实训方案
《网络系统集成综合实训》实训方案实训一: 网络布线技术一、实训内容网络布线的安装二、实训目标1.掌握与网络布线有关的知识和技术。
2.让学生能够独立进行局域网的布线设计。
3.掌握常用网络测试命令的使用。
三、实训设施场地：校内计算机网络技术实训室设备：计算机1台/人工具：windows xp操作系统四、实训过程1.整体讲解基本理知识；2.演示操作方法，进行网上模拟；3.学生独立操作，完成从设计到布线的整个过程。
五、注意事项使用命令时，一定要在命令提示符里输入命令。
否则，运行的结果就会一闪而过，根本看不到结果。
实训二: 网络管理常用命令一、实训内容网络管理常用命令的应用二、实训目标1.掌握常用网络管理命令的常用参数的应用。
2.能够独立完成常见的网络故障测试。
三、实训设施场地：校内计算机网络技术实训室设备：计算机1台/人工具：windows xp操作系统四、实训过程1.集体讲解常用的网络管理命令；2.集体演示常用网络管理命令的应用；3.学生独立操作；4.有针对性的个别指导。
五、注意事项很多命令是在命令提示符下完成的，因此要特别注意命令的应用。
另外命令是英文的，其反馈信息也是英文的，因此要加强理解。
实训三: Ghost软件的应用一、实训内容Ghost软件的应用二、实训目标1.掌握软件Ghost的常用功能。
2.能运用Ghost软件进行操作系统的备份与恢复。
三、实训设施场地：校内计算机网络技术实训室设备：计算机1台/人工具：windows xp操作系统四、实训过程1.集体讲解Ghost的相关知识；2.集体演示Ghost的应用；3.学生独立操作；4.有针对性的个别指导。
五、注意事项Ghost的功能非常强大，要加强理解体会，认真操作。
要注意选项的选择，避免由于操作失误而造成备份或者恢复失败。
实训四: FTP服务器设置一、实训内容FTP服务器的配置和应用二、实训目标1.掌握软件FTP服务器的安装、运行及常用功能。
2.能应用FTP服务器上传、下载文件。
计算机网络技术：实训案例——交换机配置与管理
实训案例5——交换机配置与管理【项目目标】掌握交换机命令行各种操作模式的区别，能够使用各种帮助信息，以及使用命令进行基本的交换机配置管理功能。
【项目背景】你是某公司新入职的网络管理员，公司要求你熟悉网络产品，公司采用全系列思科网络产品，首先要求你认识交换机，投入使用前要进行初始化配置，以及使用一些基本命令进行设备管理。
【方案设计】1.总体设计认识交换机的软硬件系统，掌握交换机的命令行操作技巧，掌握交换机端口的常用配置参数，以及如何使用一些基本命令进行配置。
2.任务分解任务1：交换机命令行各种操作模式及切换。
任务2：交换机命令行界面基本功能。
任务3：全局配置模式基本功能。
任务4：端口配置模式基本功能。
任务5：查看交换机的系统和配置信息。
任务6：保存与删除交换机配置信息。
3.知识准备（1）命令行操作模式交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、子模式等几种。
具体模式说明如表5-1所示。
➢用户模式进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。
用户模式提示符为switch> ➢特权模式由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。
特权模式提示符为switch#➢全局配置模式属于特权模式的下一级模式，该模式下可以配置交换机的全局参数（如主机名、登录信息等）。
在该模式下可以进入下一级的配置模式，对交换机具体的功能进行配置。
全局模式提示符为switch(config)#➢端口模式属于全局模式的下一级模式，该模式下可以对交换机的端口进行参数配置。
端口模式提示符为switch(config-if)#表5-1命令行操作模式如图5-1所示。
图5-1 拓扑结构图5.设备说明SwitchA为思科C2950-24，PC通过Console控制线与交换机相连，PC1通过直通线与交换机相连。
实验五端口聚合及基本Vlan设置
实验五交换机端口聚合及基本Vlan设置一、实验目的了解端口聚合的基本概念和方式；了解Vlan的基本配置二、华为模拟器HW-RouteSim介绍Hw-routesim 是华为系列设备的模拟器，采用图形工作视窗，网络拓扑结构清晰明了，直接单击即可进入配置命令状态，使用简单，包括路由器，交换机，计算机等设备的基本配置方法。
三、VLAN介绍VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。
VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。
这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。
但又不是所有交换机都具有此功能，只有VLAN协议的第二层以上交换机才具有此功能。
四、常用的配置1）PC机的配置login:root #默认登陆用户名password:linux #默认登陆密码[root@PCA root]#ifconfig eth0 192.168.221.2 netmask 255.255.0.0#为pc机配置IP[root@PCA root]#route add default gw 192.168.221.1 #给PC机配置网关2）交换机的配置<Quidway>system[Quidway]sysname switch #交换机命名[switch]super password simple 111 #设置特权密码[switch]vlan 2[switch-vlan2]port ethernet0/2 #单个端口添加到VLAN[switch-vlan2]port e0/4 to et0/6 #集体添加端口[switch]interface vlan 1[switch-Vlan-interface1]ip address 10.65.1.8 255.255.0.0 #给VLAN配置IP地址3）路由器基本配置<Quidwqy>system[Quidway]sysname router #路由器命名[router]super password simple 111 #设置特权密码[router]interface ethernet0/0[router]interface s0/0[router-Ethernet0/0]ip addr 192.168.221.1 255.255.255.0 #为端口e0/0配置IP地址[router-Ethernet0/0]undo shutdown #激活端口五、端口聚合1）实验拓扑2）实验要求要求聚合的端口工作在全双工，速度一致，在同一槽口且连续。
实验五VLAN设置实验报告
实验五VLAN设置实验报告一、实验目的1. 了解 VLAN 的概念及作用；2. 学习 VLAN 的配置，理解 VLAN 配置的基本命令；3. 掌握 VLAN 的应用。
二、实验环境本实验采用三台 Windows 系统之间进行模拟网络通信，其中一台计算机作为 VLAN 的管理器，另两台计算机作为主机。
三、实验内容及步骤1. 确认设备连接。
首先，确保所有设备连接正确，并且已经根据实际情况进行正确的 IP 地址分配，以便后续 VLAN 建设和通信连接。
2. 配置 VLAN 数据库。
进行 VLAN 的配置和管理，需要先配置 VLAN 数据库。
在 VLAN 的管理器计算机上，用超级用户登录交换机，并进入全局配置模式，输入以下命令，进入 VLAN 数据库配置界面。
```Switch#configure terminalSwitch(config)#vlan databaseSwitch(config-vlan)#```建立 VLAN 后，就可以在交换机上为每个 VLAN 设置特定的 IP 地址、端口等属性。
在 VLAN 数据库配置界面中，输入以下命令，建立 VLAN。
其中，`vlan_id`表示需要建立的 VLAN 号，`vlan_name`表示该 VLAN 的名称。
4. 分配端口。
```Switch(config-vlan)#interface <interface_id>Switch(config-vlan)#switchport mode <access/trunk>Switch(config-vlan)#switchport access vlan <vlan_id>Switch(config-vlan)#switchport trunk allowed vlan <vlan_id>```其中，`interface_id`表示需要分配的端口号，`switchport mode`指定端口模式，`access/trunk`表示分别是接入模式和扩展模式，`switchport access vlan`设置 VLAN的 ID，`switchport trunk allowed vlan`表示当前允许使用 VLAN 的 ID。
实验05交换机划分Vlan配置实验报告
实验05交换机划分Vlan配置实验报告这个格式可能有点问题，⽂档下载地址：⼀、实验名称交换机划分Vlan配置1.理解虚拟LAN(VLAN)基本配置；2.掌握⼀般交换机按端⼝划分VLAN的配置⽅法；3.掌握Tag VLAN配置⽅法。
1. 新建Packet Tracer拓扑图2. 划分VLAN；3. 将端⼝划分到相应VLAN中；4. 设置Tag VLAN Trunk属性；5. 测试6.实验原理：(1)VLAN是指在⼀个物理⽹段内。
进⾏逻辑的划分，划分成若⼲个虚拟局域⽹，VLAN做⼤的特性是不受物理位置的限制，可以进⾏灵活的划分。
VLAN具备了⼀个物理⽹段所具备的特性。
相同VLAN内的主机可以相互直接通信，不同VLAN间的主机之间互相访问必须经路由设备进⾏转发，⼴播数据包只可以在本VLAN内进⾏⼴播，不能传输到其他VLAN中。
(2)Port VLAN是实现VLAN的⽅式之⼀，它利⽤交换机的端⼝进⾏VALN的划分，⼀个端⼝只能属于⼀个VLAN。
(3)Tag VLAN是基于交换机端⼝的另⼀种类型，主要⽤于是交换机的相同Vlan内的主机之间可以直接访问，同时对不同Vlan的主机进⾏隔离。
Tag VLAN遵循IEEE802.1Q协议的标准，在使⽤配置了Tag VLAN的端⼝进⾏数据传输时，需要在数据帧内添加4个字节的8021.Q 标签信息，⽤于标⽰该数据帧属于哪个VLAN,便于对端交换机接收到数据帧后进⾏准确的过滤。
环境Windows10操作系统下的Cisco Packet Tracer6.2操作⽅法与实验步骤1. 新建Packet Tracer拓扑图2. 划分VLAN；3. 将端⼝划分到相应VLAN中；4. 设置Tag VLAN Trunk属性；5. 测试实验数据记录和结果分析1. 新建Packet Tracer拓扑图2. 划分VLAN；划分两个VLAN分别为：VLAN2和VLAN2 3. 将端⼝划分到相应VLAN中；VLAN2：PC0 PC2VLAN2：PC1 PC34. 设置Tag VLAN Trunk属性； Switch0：Switch1：5. 测试PC1 ping PC2 timeout：PC1 ping PC3 Reply：体会、质疑和建议通过在交换机上划分VLAN，并⽤ping命令测试在同⼀VLAN和不同VLAN中设备的连通性，验证了在交换机上划分VLAN 的作⽤。
trunk和access与vlan实验
实训内容：trunk与vlan实训目的：通过学习，学会建立vlan学会把端口加入到建立好的vlan设置trunk模式，传输vlan数据原理：处在同一个vlan中的端口可以相互访问。
Trunk模式可传输不同的vlan数据，而access模式只可以传输一种vlan数据实训设备：packet.tracer模拟实验软件Pc机2台，交换机2台交换线一根，直连线四根方法：演示，练习，讨论，总结要求：按图连接和建立vlan1.按图把设备连接好，更改交换机名，计算机名，配置IP2.用ping IP测试连通性，填写测试结果●Pc1-pc3: ，●Pc2-pc4:●Pc1-pc3:结论：通的理由是：同处在一个网段内的通。
不通的理由是：。
不在同一网段内的不通3.在Switch1上创建vlan 10，vlan 20,在Switch2上创建vlan 10 ，vlan 20 例：创建vlan 10的命令Switch1#configure terminal ‘可省写为cont tSwitch1(config)#vlan 10 ‘创建vlan 10Switch1(config-vlan)#exitSwitch1(config)#int vlan 10 ‘进入虚拟端口vlan 10Switch1(config-if)#no shut ‘打开该端口Switch1(config-if)#endSwitch1#show vlan ‘显示创建的vlanVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4●写出在Switch1上创建vlan 20的命令，并创建vlan 20，并显示创建的vlan●用同样的方法，在Switch2上创建vlan 10 , vlan 20，显示vlan●测试连接性Pc1-pc2: ，Pc1-pc3:Pc1-pc4:结论：建立好vlan ，但并没有把vlan加入，结果和没建立好的是一样。
vlan间路由的trunk接口的配置方法
vlan间路由的trunk接口的配置方法VLAN间路由是一种通过Trunk接口实现不同VLAN之间通信的方法。
在本文中，我们将详细介绍如何配置Trunk接口以实现VLAN间路由。
我们需要了解Trunk接口的概念。
Trunk接口是一种可以传输多个VLAN数据的物理或逻辑接口。
它允许在交换机之间传输来自不同VLAN的数据包，从而实现VLAN间路由。
在配置Trunk接口之前，我们需要先创建VLAN并为其分配相应的接口。
假设我们有三个VLAN，分别为VLAN10、VLAN20和VLAN30。
现在我们将为这三个VLAN创建Trunk接口并配置路由。
1. 配置Trunk接口我们需要进入交换机的配置模式。
可以通过命令"enable"进入特权模式，然后再输入"configure terminal"进入全局配置模式。
接下来，我们需要找到Trunk接口的接口编号。
可以使用命令"show interfaces"查看所有接口的状态和编号。
一旦找到了Trunk接口的编号，我们可以使用以下命令来配置Trunk接口：```interface interface编号switchport mode trunk```其中，"interface编号"是我们找到的Trunk接口的编号。
这个命令将接口配置为Trunk模式，使其能够传输多个VLAN的数据。
2. 配置VLAN间路由接下来，我们需要配置VLAN间的路由。
在本例中，我们将使用交换机自带的路由功能来实现。
我们需要创建VLAN接口并将其与相应的VLAN关联。
可以使用以下命令来完成：```interface vlan vlan编号```其中，"vlan编号"是我们要创建的VLAN的编号。
使用这个命令后，我们进入了VLAN接口的配置模式。
然后，我们需要为VLAN接口配置IP地址。
可以使用以下命令来完成：```ip address IP地址子网掩码```其中，"IP地址"是我们要为VLAN接口配置的IP地址，"子网掩码"是相应的子网掩码。
交换机的vlan间的路由配置
五、层交换机的vlan间的路由配置实验课程：计算机网络工程实验项目：层交换机的vlan间的路由配置系：计算机系班级：08网络工程姓名：熊江红学号：200810803050一、实训目的和要求1、掌握交换机VLAN的概念、原理、划分方法。
2、掌握Trunking技术的概念。
4、掌握交换机配置VLAN、Trunk的方法。
二、实训内容实现多个vlan之间的通信。
三、命令格式∙定义VLAN并设置VLAN名称设置VLAN共有两个步骤，这是第一步。
VLAN的号码要从2开始，因为在默认情况下，交换机的所有端口都已经在VLAN1上。
VLAN名称由用户定义。
Switch#vlan database ………………;进入VLAN配置模式Switch(vlan)#vlan [vlan号码]name [vlan名称]………………;设置VLAN名称和号码∙将VLAN设置应用到端口设置VLAN共有两个步骤，这是第二步。
Switch(config)#int [端口号] ………………;指定VLAN适用的端口Switch(config-if)#switchport mode access ………………;设置该接口为ACCESS模式Switch(config-if)#switchportaccess [vlan号码]………………;把端口分配给VLAN ∙查看VLAN设置情况Switch#show vlan ………………;查看VLAN的设置情况∙设置VTP模式VTP 是VLAN 中继协议，用于维护全网的一致性。
共有三种工作模式：服务器模式，客户模式和透明模式。
VTP 信息宣告以多点传送的方式来进行。
VTP 服务器和客户模式下会同步最新版本的宣告信息。
VTP 信息宣告每隔5分钟或者有变化时发生（30s ）。
Switch(vlan)#vtp server ……………… ;定义该交换机为VTP 的服务器模式在server 模式下，交换机具有创建VLAN 、修改VLAN 、删除VLAN 、发送/转发、信息宣告、同步、存贮于NVRAM 等功能。
网络设备配置实训题库
网络设备配置实训题库绍兴市职教中心迮勤zeqin@2006-9-1●实验1带外管理【实验要求】1、为交换机指定一个IP地址192.168.11.X2、开启交换机的telnet服务功能，建立telnet用户admin，口令1234，并指定只能从192.168.11.Y登录telnet服务器3、开启交换机的www服务功能，建立www用户admin，口令1234【操作步骤】switch>enableswitch#configswitch(Config)#interface vlan 1switch(Config-If-Vlan1)#ip address 192.168.11.81 255.255.255.0switch(Config-If-Vlan1)#exitSwitch(Config)#telnet-server enableswitch(Config)#telnet-user admin password 0 1234switch(Config)#telnet-server securityip 192.168.11.100switch(Config)#ip http serverswitch(Config)#web-user admin password 0 1234【实验验证】1、在完成以上1、2个操作步骤后，把客户电脑的IP地址指定为192.168.11.Y，这时应该能用telnet命令登录交换机，如果把客户电脑的IP地址改为其它地址，则无法连接telnet 服务器2、在完成以上第3个操作步骤后，在客户电脑上打开IE浏览器，输入http://192.168.11.X应能打开交换机的www管理界面，输入用户名admin，口令1234后应能登录管理界面3、命令如下察看running-config文件中的内容switch#show running-configtelnet-server securityip 192.168.11.100telnet-user admin password 0 1234interface Vlan1interface vlan 1ip address 192.168.11.81 255.255.255.0ip http serverweb-user admin password 0 1234●实验2交换机的基础命令【实验要求】1、设置交换机的时钟为当前正确的年月日时分秒2、设置交换机退出特权用户配置模式的超时时间为6分钟3、设置主机名为server 的主机的IP 地址为172.18.0.54、设置交换机的提示符为sxszjzx5、保存交换机的配置信息【实验步骤】switch#clock set 9:28:00 2006.11.2switch(Config)#exec timeout 6switch(Config)#ip host server 172.18.0.5switch(Config)#hostname sxszjzxsxszjzx#write【实验验证】sxszjzx#show clock能正确显示时间表示要求1已经设置正确察看running-config文件中的内容sxszjzx#show running-confighostname sxszjzxip host server 172.18.0.5exec timeout 6sxszjzx#show startup-config内容与show running-config内容相同表示要求5已经操作正确●实验3备份交换机的当前配置文件running-config【实验要求】1、本机电脑下载并安装TFTP服务器软件，并配置TFTP的根目录在E:\2、交换机指定IP地址，并用网线连接交换机和电脑3、上传交换机的当前配置文件running-config到TFTP根目录，文件名为running-config 【实验步骤】下载、安装TFTP服务器，并设置view-options-TFTP server root为E:\switch>enableswitch#configswitch(Config)#interface vlan 1switch(Config-If-Vlan1)#ip address 192.168.11.81 255.255.255.0switch(config-if-vlan1)exitswitch(config)#exitswitch#copy running-config tftp://192.168.11.100/running-config【实验验证】在电脑的E:\找到running-config表示备份成功●实验4 端口管理【实验要求】1、设置0/0/1-8 号端口数据接收和发送的限制带宽为40M2、打开0/0/1-8号端口的流控功能3、设置0/0/1-8号端口连接的网线为交叉线4、交换机所有端口最多允许每秒钟通过3个广播数据报5、把端口9设置为强制100M、全双工6、关闭端口97、设置端口镜像：10-12端口为源端口，13端口为目的端口【实验步骤】Switch(Config)#interface ethernet 0/0/1-8Switch(Config-Port-Range)#bandwidth control 40 bothSwitch(Config-Port-Range)#flow controlSwitch(Config-Port-Range)#mdi acrossSwitch(Config-Port-Range)#exitSwitch(Config)#broadcast-suppression 3Switch(Config)#interface e0/0/9Switch(Config-Ethernet0/0/9)#speed-duplex force100-fullSwitch(Config-Ethernet0/0/9)#shutdownswitch(config-ethernet0/0/9)#exitswitch(config)# monitor session 1 source interface ethernet 0/0/10-12Switch(Config)#monitor session 1 destination interface ethernet 0/0/13【实验验证】察看running-config文件中的内容switch#show running-configbroadcast-suppression 3monitor session 1 source interface Ethernet0/0/10;Ethernet0/0/11;Ethernet0/0/ 12 bothmonitor session 1 destination interface Ethernet0/0/13Interface Ethernet0/0/1flow controlbandwidth control 40 bothmdi across……Interface Ethernet0/0/8flow controlbandwidth control 40 bothmdi acrossInterface Ethernet0/0/9speed-duplex force10-fullmdi normalshutdown实验5 跨交换机VLAN的配置【实验要求】1、建立VLAN100，把端口1-4划归VLAN1002、建立VLAN200，把端口5-8划归VLAN2003、把端口9设置为TRUNK口，允许所有VLAN通过【实验步骤】switch(config)#vlan 100Switch(Config-Vlan100)# switchport interface ethernet 0/0/1-4Switch(Config-Vlan100)#exitswitch(config)#vlan 200Switch(Config-Vlan200)# switchport interface ethernet 0/0/5-8 Switch(Config-Vlan200)#exitSwitch(Config)#interface ethernet 0/0/9Switch(Config-ethernet0/0/9)#switchport mode trunkSwitch(Config-ethernet0/0/9)#switchport trunk allowed vlan all 【实验验证】察看running-config文件中的内容switch#show running-configVlan 100vlan 100Vlan 200vlan 200Interface Ethernet0/0/1switchport access vlan 100……Interface Ethernet0/0/4switchport access vlan 100Interface Ethernet0/0/5switchport access vlan 200……Interface Ethernet0/0/8switchport access vlan 200Interface Ethernet0/0/9switchport mode trunk实验6 链路聚合【实验要求】1、建立聚合组1,把端口1-2以强制方式加入聚合组2、建立聚合组2,把端口3-4以主动协商方式加入聚合组【实验步骤】(config)# port-group 1(config)# interface ethernet 0/0/1-2(config-port-range)# port-group 1 mode on(config-port-range)#exit(config)# port-group 2(config)# interface ethernet 0/0/3-4(config-port-range)# port-group 2 mode active【实验验证】察看running-config文件中的内容switch#show running-configport-group 1 load-balance src-macport-group 2 load-balance src-macInterface Ethernet0/0/1port-group 1 mode onInterface Ethernet0/0/2port-group 1 mode onInterface Ethernet0/0/3port-group 2 mode activeInterface Ethernet0/0/4port-group 2 mode active实验7 链路聚合与VLAN综合应用【实验要求】1、建立VLAN100，端口1-4划归VLAN1002、建立VLAN200，端口5-8划归VLAN2003、建立聚合组1，端口9-10划归聚合组14、把聚合组设置交叉线模式，并开启流量控制功能【实验步骤】switch(config)#vlan 100Switch(Config-Vlan100)# switchport interface ethernet 0/0/1-4 Switch(Config-Vlan100)#exitswitch(config)#vlan 200Switch(Config-Vlan200)# switchport interface ethernet 0/0/5-8 Switch(Config-Vlan200)#exit(config)# port-group 1(config)# interface ethernet 0/0/9-10(config-port-range)# port-group 1 mode on(config-port-range)#exit(config)#interface port-channel 1(config-if-port-channel1)#mdi across(config-if-port-channel1)#flow control【实验验证】察看running-config文件中的内容switch#show running-configport-group 1 load-balance src-macVlan 100vlan 100Vlan 200vlan 200Interface Ethernet0/0/1switchport access vlan 100Interface Ethernet0/0/2switchport access vlan 100Interface Ethernet0/0/3switchport access vlan 100Interface Ethernet0/0/4switchport access vlan 100switchport access vlan 200Interface Ethernet0/0/6switchport access vlan 200Interface Ethernet0/0/7switchport access vlan 200Interface Ethernet0/0/8switchport access vlan 200Interface Ethernet0/0/9flow controlmdi acrossport-group 1 mode onInterface Ethernet0/0/10flow controlmdi acrossport-group 1 mode on实验8 安全上网设置【实验要求】1、设置交换机MAC地址表的老化时间为30秒2、设置VLAN1中MAC地址为00-11-11-11-11-11的电脑永远无法上网4、把MAC地址为00-22-22-22-22-22的电脑与端口1进行绑定5、把IP地址192.168.11.120与端口2进行绑定，端口3不进行任何IP地址的绑定【实验步骤】switch(config)#mac-address-table aging-time 30switch(Config)#mac-address-table blackhole address 00-11-11-11-11-11 vlan 1 switch(config)#interface Ethernet 0/0/1switch(Config-Ethernet0/0/1)#switchport port-securityswitch(Config-Ethernet0/0/1)#switchport port-security mac-address 00-22-22-22-22 -22switch(Config-Ethernet0/0/1)#exitswitch(Config)#am enableswitch(Config)#interface ethernet 0/0/2switch(Config-Ethernet0/0/2)#am ip-pool 192.168.11.120switch(Config-Ethernet0/0/2)#exitswitch(Config)#interface ethernet 0/0/3switch(Config-Ethernet0/0/3)#no am port【实验验证】察看running-config文件中的内容switch#show running-configam enableInterface Ethernet0/0/1switchport port-securityswitchport port-security mac-address 00-22-22-22-22-22am ip-pool 192.168.11.120Interface Ethernet0/0/3no am portmac-address-table aging-time 30mac-address-table blackhole address 00-11-11-11-11-11 vlan 1●实验9(期末考)【实验要求】1、路由器的TP0接口配置IP地址：192.168.11.1/242、路由器的S2接口配置IP地址：192.168.12.1/243、路由器的S2接口使用PPP协议封装【实验步骤】Router_config#int f0/0Router_config_f0/0#ip address 192.168.11.1 255.255.255.0Router_config_f0/0#exitRouter_config#int s0/2Router_config_s0/2#ip address 192.168.12.1 255.255.255.0Router_config_s0/2#enc ppp【实验验证】interface FastEthernet0/0ip address 192.168.11.1 255.255.255.0interface Serial0/2ip address 192.168.12.1 255.255.255.0encapsulation ppp●实验10(期末考)【实验要求】1、路由器的S2接口配置IP地址：192.168.12.1/242、路由器使用HDLC协议封装3、路由器的S2接口配置时钟频率640004、添加静态路由：到192.168.1.0 255.255.255.0 网段，通过192.168.12.25、添加默认路由：到任意网段，通过192.168.12.254【实验步骤】Router_config#int s0/2Router_config_s0/2#ip address 192.168.12.1 255.255.255.0Router_config_s0/2#enc hdlcRouter_config_s0/2#phy speed 64000Router_config_s0/2#exitRouter_config#ip route 192.168.1.0 255.255.255.0 192.168.12.2Router_config#ip route 0.0.0.0 0.0.0.0 192.168.12.254【实验验证】interface Serial0/2ip address 192.168.12.1 255.255.255.0physical-layer speed 64000ip route 192.168.1.0 255.255.255.0 192.168.12.2ip route default 192.168.12.254●实验11(期末考)【实验要求】1、路由器的TP0接口配置IP地址：192.168.11.1/242、路由器的S2接口配置IP地址：192.168.12.1/243、路由器启用RIP路由协议【实验步骤】Router_config#int f0/0Router_config_f0/0#ip address 192.168.11.1 255.255.255.0 Router_config_f0/0#exitRouter_config#int s0/2Router_config_s0/2#ip address 192.168.12.1 255.255.255.0 Router_config_s0/2#exitRouter_config#router ripRouter_config_rip#network 192.168.11.0 255.255.255.0 Router_config_rip#network 192.168.12.0 255.255.255.0 【实验验证】interface FastEthernet0/0ip address 192.168.11.1 255.255.255.0interface Serial0/2ip address 192.168.12.1 255.255.255.0router ripnetwork 192.168.12.0 255.255.255.0network 192.168.11.0 255.255.255.0●实验12(期末考)【实验要求】1、启动Sniffer软件，配置网卡2、建立过滤器：只过滤FTP协议的数据包3、监听登录FTP服务器时的用户名和口令4、最后监听到如图所示的用户名和口令【实验步骤】【实验验证】●实验13【实验要求】按568B标准制作一条直通线，要求制作规范【实验步骤】写出568B标准的线序：______/______/______/______/______/______/______/______ 【实验验证】用网线测试仪，指示灯1－8依次点亮表示测试成功，有灯不亮表示网线不通，灯亮顺序不同表示网序不对●实验14【实验要求】按一端568B标准另一端568A标准制作一条交叉线，要求制作规范【实验步骤】写出568B标准的线序：______/______/______/______/______/______/______/______ 写出568A标准的线序：______/______/______/______/______/______/______/______ 【实验验证】用网线测试仪，指示灯按3、6、1、4、5、2、7、8顺序次点亮表示测试成功，有灯不亮表示网线不通，灯亮顺序不同表示网序不对。
试验四：trunk的基本配置
实验四Trunk的基本配置1.1组网及业务描述PCA VLAN2PCBVLAN3PCCVLAN2PCDVLAN333图1-1 Trunk的基本配置上机组网图MO本实验的主要目的是掌握trunk的基本配置。
跨越多台交换机同一内的主机可以互通，不同VLAN不能够通信。
1.2配置流程图VLANSwitch A Switch B1.3 配置步骤(1) 配置各PC 的IP 地址首先按照上图连接各实验设备，然后配置PCA ：10.1.1.1/24 ，PCB ：10.1.1.2/24PCC ：10.1.1.3/24 ，PCD ：10.1.1.4/24(2) 配置VLAN 及所属端口创建两个VLAN ：VLAN 2 和VLAN 3，配置端口Ethernet 0/1 到Ethernet0/8 属于VLAN2 ，端口Ethernet0/9 到Ethernet0/16 属于VLAN3 。
(3) 配置交换机之间的端口为Trunk 端口，并且允许所能通过的VLAN指定端口Ethernet0/17 为Trunk 端口，并允许所有VLAN 可以通过。
1.4配置参考1.4.1 配置VLAN 及所属端口1. 配置RTA[Switch A]vlan 2[Switch A-vlan2]port ethernet 0/1 to ethernet 0/8 [Switch A]vlan 3[Switch A-vlan3]port Ethernet 0/9 to Ethernet 0/162. 配置RTB[Switch B]vlan 2[Switch B-vlan2]port Ethernet 0/1 to Ethernet 0/8 [Switch B]vlan 3[Switch B-vlan3]port Ethernet 0/9 to Ethernet 0/161.4.2 配置Trunk 端口1. 配置RTA [Switch A] interface Ethernet 0/17[Switch A-Ethernet0/17] port link-type trunk[Switch A-Ethernet0/17] port trunk permit vlan all允许所有VLAN通过2. 配置RTB [Switch B] interface Ethernet 0/17[Switch B-Ethernet0/17] port link-type trunk[Switch B-Ethernet0/17] port trunk permit vlan all。
H3CNE配置VLAN的Access链路端口和Trunk链路端口
H3CNE配置VLAN的Access链路端口和Trunk链路端口实验 4 VLAN实验任务一：配置Access链路端口本实验任务通过在交换机上配置Access链路端口而使PC处于不同VLAN，隔离PC间的访问，从而使学员加深对Access链路端口的理解。
步骤一：建立物理连接并运行超级终端将PC（或终端）的串口通过标准Console电缆与交换机的Console口连接。
电缆的RJ-45头一端连接交换机的Console口；9针RS-232接口一端连接计算机的串行口。
检查设备的软件版本及配置信息，确保各设备软件版本符合要求，所有配置为初始状态。
如果配置不符合要求，请学员在用户视图下擦除设备中的配置文件，然后重启设备以使系统采用缺省的配置参数进行初始化。
步骤二：观察缺省VLAN可以在任意视图下通过display vlan命令查看交换机上的VLAN 相关信息。
从以上输出可知，交换机上的缺省VLAN是1。
请执行合适的命令以查看缺省VLAN的信息，并在下面的空格中写出完整的命令display vlan 1步骤三：配置VLAN并添加端口分别在SWA和SWB上创建VLAN 2，并将PCA和PCC所连接的端口Ethernet1/0/1添加到VLAN 2中。
配置SWA：请执行合适的命令在SWA上创建VLAN 2并将端口Ethernet1/0/1添加到VLAN 2中，在下面的空格中写出完整的命令：[SWA]vlan 2[SWA-vlan2]port Ethernet 1/0/1配置SWB：请执行合适的命令创建VLAN 2并将端口Ethernet1/0/1添加到VLAN 2中，在下面的空格中写出完整的命令：[SWB]vlan 2[SWB-vlan2]port Ethernet 1/0/1在交换机上查看有关VLAN以及VLAN 2的信息：在SWA上查看配置的Vlan信息，请在下面空格中填写完整的命令：[SWA]display vlan在SWA上查看VLAN 2的信息，请在下面空格中填写完整的命令：[SWA]display vlan 2步骤四：查看物理端口链路类型请执行合适的命令查看交换机的物理端口Ethernet1/0/1的信息，在下面的空格中写出完整命令：[SWA]display interface Ethernet 1/0/1执行上述命令，从命令的输出信息中可以发现，端口Ethernet1/0/1的PVID是2，端口Ethernet1/0/1的链路类型是access，该端口Tagged VLAN ID是 none，该端口Untagged VLAN ID是2步骤五：测试VLAN间的隔离我们在PC上配置IP地址，通过Ping命令来测试处于不同VLAN 间的PC能否互通。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实训五、Vlan Trunk Protocol（即VLAN中继协议）
一、实训说明：
VTP（VLAN Trunking Protocol）：是VLAN中继协议，也被称为虚拟局域网干道协议。
它是一个OSI参考模型第二层的通信协议，主要用于管理在同一个域的网络范围内VLAN的建立、删除和重命名。
在一台VTP Server 上配置一个新的VLAN 时，该VLAN的配置信息将自动传播到本域内的其他所有交换机。
这些交换机会自动地接收这些配置信息，使其VLAN的配置与VTP Server保持一致，从而减少在多台设备上配置同一个VLAN信息的工作量，而且保持了VLAN配置的统一性。
VTP通过网络(ISL帧或cisco私有DTP帧)保持VLAN配置统一性。
VTP在系统级管理增加，删除，调整的VLAN，自动地将信息向网络中其它的交换机广播。
此外，VTP减小了那些可能导致安全问题的配置。
便于管理,只要在vtp server 做相应设置,vtp client会自动学习vtp server上的vlan信息。
VTP模式有3种服务器模式（Server）、客户机模式（Client）、透明模式（Transparent）。
服务器模式（Server）：提供VTP消息（包括VLAN ID和名字信息），学习相同域名的VTP消息，转发相同域名的VTP消息，可以添加、删除和更改VLAN VLAN信息写入NVRAM
客户机模式（Client）：请求VTP消息，学习相同域名的VTP消息，转发相同域名的VTP消息，不可以添加、删除和更改VLAN VLAN信息不会写入NVRAM 。
透明模式（Transparent）：不提供VTP消息，不学习VTP消息，转发VTP 消息，可以添加、删除和更改VLAN，只在本地有效 VLAN信息写入NVRAM。
完成本实训所需的基本操作技术：
Packet Tracer仿真软件的使用
本实训涉及的知识点：
VTP VLAN TRUNK
本实训中的技术点：
交换机上VLAN的划分为VLAN配置IP地址的方法VTP工作原理
本实训涉及的技能：
二层交换机与三层交换机的配置
二、实训目的：
掌握VLAN的划分方法和单臂路由的工作原理，掌握路由器的配置方法，利用路由器的单臂路由实现VLAN之间的通信。
三、实训硬件环境:
计算机，思科交换机等设备，网络仿真软件。
四、实训拓扑图
图一实训拓扑图
五、实训步骤
1、配置VTP
核心交换机Cisco 3560配置为vtp Server,vtp domain为senya。
图二三层交换机配置
图三配置trunk链路，允许带vlan标记的以太网帧通过该链路
图四配置汇聚层（接入层）交换机
图五二层交换机接口配置
2、创建Vlan及端口划分
图六在vtp server上创建vlan
图七在vtp server上显示vlan
图八在vtp client上查看vlan
图九在vtp client上划分端口
3、配置pc及测试vlan
PC1：192.168.1.11 255.255.255.0
PC2：192.168.1.22 255.255.255.0
PC3：192.168.2.11 255.255.255.0
PC4: 192.168.2.22 255.255.255.0
以PC1为例，配置后，可以与PC2通信，但是不能与PC3和PC4通信。
图十本网段内互ping
4、配置vlan的IP地址
为VLAN2配置IP地址192.168.1.1 255.255.255.0
为VLAN3配置IP地址192.168.2.1 255.255.255.0
图十二为vlan配置ip地址5、配置四台PC的网关
PC1和pc2的网关是192.168.1.1
PC1和pc2的网关是192.168.2.1
图十三为pc配置网关6、验证是否所有的PC能够通信
图十四不同网段pc互相ping
如果要限制不同网段的某些pc相互通信，可以使用访问控制列表进行控制。
五、问题分析与总结：
1、什么是TRUNK？在交换机的配置中能起到什么作用？
2、为什么要在三层交换机上为VLAN配置IP地址？
3、为什么四台PC机不配置网关地址就不能互相通信？
4、这次的实训内容与学过的《计算机通信与网络》这门课的那些知识点相关？。