交换实验手册

实验十一、交换实验实验要求：1、掌握交换机以太通道的配置和作用2、掌握交换机VLAN的配置方法3、掌握VTP的配置方法和步骤4、掌握配置native vlan的方法和作用5、掌握利用三层交换实现vlan间通信的方法6、掌握STP生成树的配置，以及优先级的调整7、掌握PVST的配置方法8、掌握端口安全的配置方法实验拓扑：根据实验要求，实验拓扑如图11-1所示。

图11-1 交换实验拓扑实验步骤：1、根据拓扑结构，给主机PC1-PC6配置IP地址，每台PC的IP地址如表11-1所示（IP地址第2字节修改为自己学好后3位）2、根据拓扑中给出的网络地址对路由器R1和R2配置IP地址3、将三层交换机SW1和SW2连接路由器R1和R2的链路修改为路由口，并配置对应网段的IP地址，参考命令如下：SW1(config)#ip routing 开启三层交换路由功能SW1(config)#int f0/1SW1(config-if)#no switchport 修改接口为路由接口SW1(config-if)#ip address 192.168.1.2 255.255.255.0 IP地址第2字节修改为自己学号后3位SW1(config-if)#no shutdown4、在交换机之间创建以太通道，并将以太通道修改为trunk模式SW1和SW2之间以太通道参考命令：SW1(config)#interface range f0/1 - 2SW1(config-if-range)#channel-protocol pagpSW1(config-if-range)#channel-group 1 mode desirable 以太通道编号修改为学号后2位SW1(config)#interface port-channel 1 以太通道编号修改为学号后2位SW1(config-if-range)#switchport trunk encapsulation dot1qSW1(config-if)#switchport mode trunk创建SW1到达SW3和SW4的以太通道，编号为学号后两位+1参考上面配置在SW2和SW3、SW4上创建以太通道，注意，SW3和SW4的以太通道号码可以随意设置问题1：以太通道协议有哪几种？每种协议接口工作模式有哪些？不同模式有什么不同？5、在4台交换机上配置以太通道负载平衡参考命令：SW1(config)#port-channel load-balance dst-ip问题2：负载平衡方式有哪几种？在正常情况下如果以源实现负载平衡应使用哪种？以目的实现负载平衡应以哪种？6、修改3个交换机的名称为SW1、SW2、SW4，在交换机SW1上配置VTP服务器，SW2为备份服务器（注：配置和SW1完全相同），交换机SW3和SW4配置为客户端。

参考命令如下：Switch(config)#hostname SW1SW1(config)#vtp mode serverSW1(config)#vtp domain cisco 注：域名修改为自己姓名SW1(config)#vtp version 2SW1(config)#vtp password cisco 注：密码修改为自己姓名SW2(config)#vtp mode clientSW2(config)#vtp domain ciscoSW2(config)#vtp password cisco参照SW2的配置配置SW37、在SW1和SW2中创建vlan100 200 300 400（后2位用自己学号后2位）参考命令：SW1(config)#vlan 100在SW2和SW3上查看vlan的情况，参考命令为：SW2#show vlan brief8、根据步骤1的表格信息将Server1、PC1-PC5分别加入不同的vlan中参考命令如下：SW2(config)#int f0/10SW2(config-if)#switchport mode accessSW2(config-if)#switchport access vlan 100 后两位修改为学号后2位其他接口参考此配置，略问题3：在PC1中ping PC3、PC4、PC5，连通性如何？9配置HSRP都为抢占模式，跟踪上行接口降低优先级问题4：在PC1中ping PC3、PC4、PC5，连通性如何？10、配置PVST，使SW1作为vlan100和200的根，SW2作为vlan100和200的备份根。

参考命令如下：SW1(config)#spanning-tree mode pvstSW1(config)#spanning-tree vlan 100 root primary 后两位修改为学号后2位SW2(config)#spanning-tree mode pvstSW2(config)#spanning-tree vlan 100 root secondary 后两位修改为学号后2位SW3(config)#spanning-tree mode pvst问题5：配置后查看各交换机的STP的情况，每个交换机的优先级为多少？哪个为根？SW1#show spanning-tree vlan 1011、参考步骤10的配置，将SW2作为vlan300和400的根，SW1作为vlan300和400的备份根。

问题6：在PC1中ping PC4，在抓包模式（仿真模式）下，查看数据经过哪些交换机转发？在vlan100中每个交换机的两个端口各是哪种端口？（指定端口、根端口、阻塞端口）问题7：在Server1中ping PC3，在抓包模式（仿真模式）下，查看数据经过哪些交换机转发？在vlan200中每个交换机的两个端口各是哪种端口？（指定端口、根端口、阻塞端口）12、在三层交换和路由器R1上启动路由，配置OSPF，进程号为自己学号后2位，路由器能够获得几个vlan的路由信息。

启动路由功能参考命令：SW1(config)#ip routingSW1(config)#router ospf 1SW1(config-router)#network 172.16.1.0 0.0.0.255 area 0SW1(config-router)#network 172.16.4.0 0.0.0.255 area 0SW1(config-router)#network 172.16.5.0 0.0.0.255 area 0SW1(config-router)#network 172.16.6.0 0.0.0.255 area 0SW1(config-router)#network 172.16.7.0 0.0.0.255 area 0SW2参考SW1配置R1中只宣告内网地址。

13、在R1中配置默认路由，下一跳地址指向路由器R2R1(config)#ip route 0.0.0.0 0.0.0.0 222.21.133.2在R1上配置OSPF，将默认路由分发给SW1和SW2，在SW1和SW2上能够看到默认路由。

14、在R1上配置动态NAT，让内网主机能够访问Server2R1(config)#access-list 10 permit 172.16.0.0 0.0.255.255 配置ACL，编号修改为学号后2位R1(config)#ip nat pool xcu 222.21.133.10 222.21.133.20 netmask 255.255.255.0 配置地址池R1(config)#int f0/0R1(config-if)#ip nat insideR1(config)#int f0/1R1(config-if)#ip nat insideR1(config)#int s1/0R1(config-if)#ip nat insideR1(config)#ip nat inside source list 10 pool xcu overload 配置动态NAT问题8：配置后在PC1上ping server2看能否ping通？不能的话检查配置是否有问题15、配置静态NAT将server1发布到公网上R1(config)#ip nat inside source static 222.21.133.21 172.16.4.1问题9：配置后公网用户Server2访问Server1时需要访问的是哪个IP地址？为什么？自己测试下哪个地址是通的。

16、在SW3的f0/2上启用端口安全，实现f0/2接口绑定PC1的MAC地址，当PC1的MAC地址发生改变时，接口自动down参考命令：SW1(config-if)#switchport mode accessSW1(config-if)#switchport port-security 启用端口安全SW1(config-if)#switchport port-security maximum 1 接口只允许绑定1个MAC地址SW1(config-if)#switchport port-security mac-address sticky 接口启用端口粘滞SW1(config-if)#switchport port-security violation shutdown 设置接口违例处理方法问题10：此时在PC1中ping PC4查看连通性，使用show running-config查看f0/2的配置。

问题11：修改PC1的MAC地址，然后再ping PC4查看连通性，查看接口f0/2的状态。