Cisco交换机VLAN配置及生成树协议

实验六交换机VLAN配置及生成树协议

6.1 交换机的VLAN

（略，见课本）

6.2 交换机生成树协议

（略，见课本）

6.3 实验六交换机VLAN配置及生成树协议

6.3.1实验目的

理解交换机VLAN的基本概念与工作原理，了解VLAN协议IEEE 802.1Q。在掌握交换机基本配置操作的基础上，学会在交换机上对规划的VLAN作相应配置。

理解交换机生成树的基本概念与工作原理，了解生成树协议802.1D与快速生成树协议802.1W，学会在交换机上设置生成树功能。

6.3.2 实验准备

（1）实验设备

∙锐捷路由组网实验台，每个机架上有4台锐捷路由器、4台锐捷交换机，本次实验每组使用2台锐捷交换机，一个机架可供2组同时做实验；

∙带9针COM口、双10/100M网卡的PC机若干台。

∙PC机COM口连接交换机的console口配置用的连线：

说明：用锐捷路由组网实验台实验时：因为用户PC机本身的网卡

NIC1已插有RJ45 UTP线连接到机房核心交换机再连到实验机架上

的锐捷管理控制服务器，而后者已有串口线连接到机架上各交换机

的console口，PC机可通过使用HTTP Web网页的方法访问锐捷管

理控制服务器，间接由其串口向交换机的console口发出配置命令，

因此用户PC机COM口不再需要连接交换机的console口；

∙PC机与交换机连接用的RJ45-to-RJ45 straight-through cable (RJ45 UTP直通线) 2根：

说明：用锐捷路由组网实验台实验时：因为用户PC机本身的网卡

NIC2已插RJ45 UTP直通线连接到实验台机架下部理线架上的相应插

座，因此只需用RJ45 UTP直通线将实验台下部的理线架上相应插座

RG-Switch 与实验台上部的交换机以太接口相连；

2台交换机以太端口间互连用的RJ45 UTP 交叉线：

（2）预备知识

● 复习交换机构成和各部件作用的知识；

● 熟悉交换机的配置方法和相应的IOS 配置命令；了解在特权模式下对交换机

进行配置的过程；

● 熟悉交换机VLAN 的基本概念与工作原理，了解对交换机进行VLAN 配置

的方法；

● 熟悉交换机生成树的基本概念与工作原理，了解在交换机上设置生成树功能

的方法。

6.3.3 实验内容：

（1）交换机基本配置操作。

网络拓扑连接如下：

PC 上以太网卡NIC 1连至锐捷交换机柜的RCMS 上对RG-Switch 进行配置：

1．配置交换机主机名

Red-Giant>enable 14 // 从用户模式进入14级特权模式 Red-Giant#configure terminal // 从特权模式进入全局配置模式

Red-Giant(config)#hostname SW1 // 将交换机主机名配置为“SW1” SW1(config)#

2．为交换机分配管理IP 地址

SW1(config)#interface vlan 1 SW1(config-if)#ip address 10.1.1.1 255.255.255.0 SW1(config-if)#no shutdown

// 为VLAN 1的管理接口分配IP 地址（通过VLAN 1来管理交换机），设置交换机的IP 地址为10.1.1.1，对应的子网掩码为255.255.255.0

3．显示交换机MAC 地址表的记录 SW1#show mac-address-table

在PC 机上，用双绞线将网卡NIC 2连接到RG-Switch 交换机的一个以太端口，并且将PC 机的IP 地址设置为10.1.1.2，子网掩码255.255.255.0，默认网关设置为所连交换机的VLAN1 IP ，在PC 机命令行窗口下，运行命令：

c:\>ping 10.1.1.1

测试是否能ping 通。

若开始时使用命令en 从用户级转入最高特权级，则还可设置telnet 登

录密码（telnet 需要设置登录密码，如以en 14进入特权级，会不支持telnet 登录密码设置口令），此时用telnet 登录交换机，在交换机上执行show mac-address-table ，在交换机上可查看到PC 的MAC 地址（注：在PC 机上检查MAC 地址，可以在命令行下输入: ipconfig /all ）。

6．修改交换机MAC 地址在缓存中的保持时间

SW1(config)#mac-address-table aging-time

// 将交换机MAC 地址缓存中保持时间设置为10秒

SW1(config)#end // 从交换机全局配置模式返回至特权模式

SW1#show mac-address-table // 显示交换机MAC 地址表的记录

若开始时使用命令en 从用户级转入最高特权级，则从PC 上telnet 到交换机．在telnet 连接后使用下述命令进行验证，并测试、记录实验得到的结果：

show int f0/1

show ip int

show run

ping

（2）交换机VLAN / 802.1Q 配置──在单交换机上设置隔离的两个VLAN 。

网络拓扑连接如下：

PC1连接在交换机的fa0/5 口；PC2连接在交换机的fa0/15 口

清空交换机原有VLAN 配置，将fa0/5口加入vlan 10 、fa0/15口加入vlan 20， 打入如下配置命令： S2126G#configure terminal // 进入交换机全局配置模式 S2126G(config)# vlan 10 // 创建vlan 10 S2126G(config-vlan)# name test10 // 将Vlan 10命名为test10 S2126G(config)# vlan 20 // 创建vlan 20 S2126G(config-vlan)# name test20 // 将Vlan 20命名为test20 S2126G(config-vlan)# exit S2126G(config)# int fa0/5 // 进入fa 0/5

的接口配置模式

S2126G