实验六交换机VLAN配置及生成树协议6.1 交换机的 VLAN（略，见课本）6.2 交换机生成树协议（略，见课本）6.3 实验六 交换机 VLAN 配置及生成树协议6.3.1 实验目的理解交换机VLAN的基本概念与工作原理，了解VLAN协议IEEE 802.1Q。 在掌握交换机基本配置操作的基础上，学会在交换机上对规划的 VLAN 作相应 配置。理解交换机生成树的基本概念与工作原理，了解生成树协议802.1D与快速 生成树协议802.1W，学会在交换机上设置生成树功能。6.3.2 实验准备（1）实验设备锐捷路由组网实验台，每个机架上有4台锐捷路由器、4台锐捷交换机, 本次实验每组使用2台锐捷交换机，一个机架可供2组同时做实验； 带9针COM 口、双10/100M网卡的PC机若干台。 PC机COM 口连接交换机的console 口配置用的连线：说明： 用锐捷路由组网实验台实验时：因为用户 PC 机本身的网卡 NIC1 已插有 RJ45 UTP 线连接到机房核心交换机再连到实验机架上 的锐捷管理控制服务器，而后者已有串口线连接到机架上各交换机 的console 口，PC机可通过使用HTTP Web网页的方法访问锐捷管 理控制服务器，间接由其串口向交换机的console 口发出配置命令， 因此用户PC机COM 口不再需要连接交换机的console 口； PC 机与交换机连接用的 RJ45-to-RJ45 straight-through cable （RJ45 UTP直 通线） 2根：说明： 用锐捷路由组网实验台实验时：因为用户 PC 机本身的网卡 NIC2已插RJ45 UTP直通线连接到实验台机架下部理线架上的相应插 座，因此只需用RJ45 UTP直通线将实验台下部的理线架上相应插座 与实验台上部的交换机以太接口相连；2 台交换机以太端口间互连用的 RJ45 UTP 交叉线：(2)预备知识复习交换机构成和各部件作用的知识；熟悉交换机的配置方法和相应的IOS配置命令；了解在特权模式下对交换机 进行配置的过程； 熟悉交换机 VLAN 的基本概念与工作原理，了解对交换机进行 VLAN 配置 的方法； 熟悉交换机生成树的基本概念与工作原理，了解在交换机上设置生成树功能 的方法。6.3.3 实验内容：(1)交换机基本配置操作。 网络拓扑连接如下：RG-SwitchPC上以太网卡NIC连至锐捷交换机柜的RCMS上对RG-Switch进行配置: 1配置交换机主机名Red-Giantenable14/从用户模式进入14级特权模式Red-Giant#configure termina/从特权模式进入全局配置模式Red-Giant(config)#hostname SW1 / 将交换机主机名配置为 “SW1 ” SW1(config)#2为交换机分配管理 IP 地址SW1(config)#interface vlan 1SW1(config-if)#ip address 10.1.1.1 255.255.255.0SW1(config-if)#no shutdown/为VLAN 1的管理接口分配IP地址(通过VLAN 1来管理交换机)， 设置交换机的IP地址为10.1.1.1，对应的子网掩码为255.255.255.0 3显示交换机 MAC 地址表的记录SW1#show mac-address-table在PC机上，用双绞线将网卡NIC2连接到RG-Switch交换机的一个以太端 口，并且将 PC 机的 IP 地址设置为 10.1.1.2，子网掩码 255.255.255.0，默认网关 设置为所连交换机的VLAN1 IP,在PC机命令行窗口下，运行命令：c:ping 10.1.1.1测试是否能 ping 通。若开始时使用命令en从用户级转入最高特权级，则还可设置telnet登 录密码（telnet需要设置登录密码，如以en 14进入特权级，会不支持telnet 登录密码设置口令），此时用 telnet 登录交换机，在交换机上执行 show mac-address-table，在交换机上可查看到PC的MAC地址（注：在PC机 上检查 MAC 地址，可以在命令行下输入: ipconfig /all）。6修改交换机 MAC 地址在缓存中的保持时间SWl（config）#mac-address-table aging-time/将交换机MAC地址缓存中保持时间设置为10秒 SW1（config）#end/从交换机全局配置模式返回至特权模式SW1#show mac-address-table/显示交换机MAC地址表的记录若开始时使用命令en从用户级转入最高特权级，则从PC上telnet到交换 机.在telnet连接后使用下述命令进行验证，并测试、记录实验得到的结果： show int fO/1 show ip int show runping（2）交换机VLAN / 802.1Q配置在单交换机上设置隔离的两个VLAN网络拓扑连接如下：S2126GPC 1faO/5”虫faO/15PC 2PC1连接在交换机的faO/5 口； PC2连接在交换机的faO/15 口清空交换机原有VLAN配置，将fa0/5 口加入vlan 10、fa0/15 口加入vlan 20, 打入如下配置命令：S2126G#configure terminalS2126G(config)# vlan 10S2126G(config-vlan)# name test10S2126G(config)# vlan 20S2126G(config-vlan)# name test20S2126G(config-vlan)# eXt/ 进入交换机全局配置模式/ 创建 vlan 10/ 将 Vlan 10命名为 test10/ 创建 vlan 20/ 将 Vlan 20命名为 test20S2126G(config)# int fa0/5/ 进入 fa 0/5 的接口配置模式S2126G(config-if)# sWtch access Van 10/ 将 faO/5 端 口加入 vlan 10 中S2126G(config-if)# int fa0/15/ 进入 fa0/15 的接口配置模式S2126G(config-if)# sWtch access Van 20/ 将 fa0/15 端 口加入 vlan 20 中测试实验结果：如将PC1和PC2都设成10.1.1.0/24子网中的地址,PC1与PC 2应该不能 互相 ping 通，解释原因。(3)交换机VLAN / 802.1Q配置跨交换机VLAN网络拓扑连接如下：PC 1 Vlan 10S3550-24S2126G PC3 Vlan 10PC 2 Vlan 20将两台交换机的fa0/24互联，其中一台交换机的fa0/5和fa0/15连接PC1和 PC2,另一台交换机的fa0/5接PC3。分别在两台交换机上做如下配置：交换机 S3550-24：SWITCH#conft/进入交换机全局配置模式/ 创建 vlan 10/ 将 Vlan 10 命名为 test10/ 创建 vlan 20/ 将 Vlan 20命名为 test20SWITCH(config)# vlan 10SWITCH(config-vlan)# name test10SWITCH(config)# vlan 20SWITCH(config-vlan)# name test20SWITCH(config-vlan)# exitSWITCH(config)# int fa0/5/ 进入 fa0/5 的接口配置模式SWITCH(config-if)#sWtch access vlan 10 / 将 fa0/5 端 口加入 vlan 10 中SWITCH(config-if)# int fa0/15 / 进入 fa0/15 的接口配置模式SWITCH(config-if)# sWtch access vlan 20 / 将 fa0/15端 口加入 vlan 20 中SWITCH(config-if)#int fa0/24 进入 fa0/24 接口配置模式SWITCH(config-if)# sWtchport mode trunk / 将 fa0/24 设为干道模式 交换机 S2126G：SWITCH#conf t/ 进入交换机全局配置模式SWITCH(config)# vlan 10/ 创建 vlan 10SWITCH(config-vlan)# name test10 / 将 vlan 10 命名为 testlOSWITCH(config-vlan)# exitSWITCH(config)# int faO/5 / 进入 faO/5 的接口配置模式SWITCH(config-if)# sWtch access vlan 10 / 将 fa0/5 端 口加入 vlan 10 中 SWITCH(config-if)# int fa0/24/ 进入 faO/24 的接口配置模式SWITCH(config-if)# sWtchport mode trunk / 将 faO/24 设为干道模式 测试实验结果，使用如下命令：show vlanshow int f0/24 switchport在以上实验过程中，将PC1、PC2、PC3、以及两台交换机的vlan1管理IP 地址都设成10.1.1.0/24子网中的地址，并把实验图中两台交换机的相应端口加入 vlan10及vlan20，且PC1、PC2和PC3的默认网关分别设为与它们相连的交换 机的vlan1管理IP地址。当PC1与PC3分别接在两台交换机的fa0/5时，由于 配置在同一个vlan10 中,可以互相ping通，而PC2由于处在vlan20 中,与PC1、 PC3不在同一个vlan，会与它们互相ping不通，解释这些现象中的各个ping操 作的工作过程。若PC2也配置在vlan10,在PC2上能ping通PC1、PC3吗？说 明你推断结果的理由，并对交换机进行实地配置，证明、比较运行结果。(4)生成树(STP) / 802.1D协议配置STP协议(Spanning Tree Protoco 1)是用来避免链路环路产生广播风暴、并提供 链路冗余备份的协议。对二层以太网来说，两个LAN间只能有一条活动的通路, 否则就会产生广播风暴。但是为了加强局域网的可靠性，建立冗余链路又是必要 的，其中的一些通路必须处于备份状态。当网络某条链路失效、发生故障时，备 份状态的冗余链路就可以提升为活动状态。手工控制这样的过程显然是一项非常 艰苦的工作， STP 协议就用来自动完成这项工作。网络拓扑连接如下：STAR-%STAR-S2126Gfa0/4fa0/4将两台支持802.1d生成树协议的交换机端口 fa0/2、fa0/4分别用两条双绞线 互连，分别在两台交换机上做如下配置：S2126G#conf t/进入全局配置模式S2126G(config)#spanning-tree/启用交换机生成树协议S2126G(config)#spanning-tree mode stp/交换机生成树模式设置为 802.1dS2