模拟器虚拟机三层交换综合实验
三层交换技术实训总结
三层交换技术实训总结一、引言在计算机网络中，交换技术是实现数据传输的重要手段之一。
而三层交换技术作为一种高级的交换技术，能够提供更快速、更高效的数据传输方式。
本文将对三层交换技术的实训进行总结，包括实验目的、实验过程、实验结果以及个人感悟等方面。
二、实验目的本次实训的主要目的是通过搭建三层交换网络，掌握三层交换技术的原理和操作方法，进一步提升对计算机网络的理解和实践能力。
具体实验目标如下：1.了解三层交换技术的基本概念和特点；2.掌握三层交换机的配置和管理方法；3.实现三层交换机之间的互联和数据转发；4.测试并验证三层交换机的性能和稳定性。
三、实验过程1.实验环境准备在实验开始前，我们需要准备好实验所需的硬件和软件环境。
硬件方面，需要准备三台支持三层交换技术的交换机；软件方面，需要安装适当的网络管理软件，如Cisco的IOS等。
2.搭建实验网络按照实验设计要求，我们需要将三台交换机连接起来，形成一个三层交换网络。
通过连接网线将三台交换机的各个接口连接起来，并确保连接的可靠性和正确性。
3.配置交换机通过终端连接到交换机上，使用命令行界面或图形界面进行交换机的配置。
首先，设置交换机的基本信息，如主机名、IP地址等；然后，配置交换机的VLAN和端口；最后，配置交换机之间的路由和转发规则。
4.测试和验证在完成交换机的配置后，我们需要进行相应的测试和验证工作。
可以通过发送ping包、traceroute等命令测试交换机之间的连通性；还可以通过发送大量的数据包测试交换机的性能和稳定性。
四、实验结果经过一系列的配置和测试，我们成功搭建了一个三层交换网络，并且进行了相应的测试和验证。
实验结果表明，三层交换技术能够提供更快速、更高效的数据传输方式，能够更好地满足网络通信的需求。
实验还验证了交换机之间的连通性和稳定性，结果良好。
五、个人感悟通过本次实训，我对三层交换技术有了更深入的理解。
三层交换技术不仅能够提供更高效的数据传输方式，还能够实现网络的分割和隔离，提高网络的可靠性和安全性。
全存-Dynamips 三层交换实验
实验的dynagen拓朴文件内容：
autostart = false [localhost] port = 7200 udp = 10000 workingdir = d:\lab\3640\ [[3640]] image = d:\lab\c3640-telco-124-13.bin idlepc = 0x6100bf2c ram = 128 confreg = 0x2102 exec_area = 64 mmap = false
Port Vlans in spanning tree forwarding state and not pruned Fa1/1 1,1/3 1,11-13 Fa1/4 1,11-13 SW1# SW1#sh vtp stat VTP Version : 2 Configuration Revision : 0 Maximum VLANs supported locally : 256 Number of existing VLANs : 5 VTP Operating Mode : Server VTP Domain Name : cisco VTP Pruning Mode : Disabled VTP V2 Mode : Disabled VTP Traps Generation : Disabled MD5 digest : 0x89 0x5D 0x37 0xD0 0x91 0x71 0xF7 0x96 VTP同步成功(Trunk生效)后,各交换机 的此数值相同.反之则不成功 Configuration last modified by 0.0.0.0 at 0-0-00 00:00:00 Local updater ID is 0.0.0.0 (no valid interface found) SW2： SW2#vlan da SW2(vlan)# SW2(vlan)#vtp client Setting device to VTP CLIENT mode. SW2(vlan)#vtp domain cisco Changing VTP domain name from NULL to cisco SW2(vlan)#exit In CLIENT state, no apply attempted. Exiting.... SW2#sh vtp stat VTP Version : 2
2024版三层交换机配置MSTP协议详解华为eNSP实验
配置三层接口
01
02
03
配置VLAN和接口
配置MSTP域和实例
在交换机上创建一个MSTP域，并为该域分配一个唯一的域名。
配置MSTP实例
在MSTP域中创建多个MSTP实例，每个实例对应一个生成树拓扑。根据网络需求，为每个实例分配相应的VLAN。
1
2
3
随着网络技术的不断发展，MSTP协议可能会进一步优化，提高网络性能和稳定性。
MSTP协议优化
未来可能会有新的技术应用于交换机配置和网络通信中，如SDN（软件定义网络）、NFV（网络功能虚拟化）等。
新技术应用
随着人工智能和机器学习技术的发展，交换机配置和网络管理可能会实现智能化，提高管理效率和准确性。
快速收敛
MSTP协议工作原理
03
CHAPTER
华为eNSP实验环境搭建
安装eNSP软件
双击安装包，按照提示完成软件的安装过程。
启动eNSP软件
安装完成后，双击桌面快捷方式或在开始菜单中找到eNSP软件并启动。
下载华为eNSP软件安装包
从华为官方网站或授权下载中心下载最新版本的eNSP软件安装包。
CHAPTER
总结与展望
实验环境搭建
成功搭建华为eNSP实验环境，包括三层交换机、PC等网络设备，并正确连接物理链路。
MSTP协议配置
在三层交换机上完成MSTP协议的配置，实现VLAN的划分和跨交换机的通信。
实验结果验证
通过PC机的互通测试，验证MSTP协议配置的正确性和有效性。
实验总结
03
02
01
安装华为eNSP软件
三层交换综合实验设计方案
三层交换综合实验设计方案一、模拟设计方案【用户需求】1.应用背景描述某公司新建办公大楼，布线工程已经与大楼装修同步完成。
现公司需要建设大楼部的办公网络系统。
大楼的设备间位于大楼一层，可用于放置核心交换机、路由器、服务器、网管工作站、交换机等设备。
在每层办公楼中有楼层配线间，用来放置接入层交换机与配线架。
目前公司工程部25人、销售部25人、发展部25人、人事部10人、财务部加经理共15人。
2.用户需求为公司提供办公自动化、计算机管理、资源共享及信息交流等全方位的服务，目前的信息点数大约100个，今后有扩充到200个的可能。
公司的很多业务依托于网络，要求网络的性能满足高效的办公要求。
同时对网络的可靠性要求也很高，要求在办公时间，网络不能宕掉。
因此，在网络设计过程中，要充分考虑到网络设备的可靠性。
同时，无论是网络设备还是网络线路，都应该考虑冗余备份。
不能因为单点故障，而导致整个网络的瘫痪，影响公司业务的正常进行。
公司需要通过专线连接外部网络。
【需求分析】为了实现网络的高速、高性能、高可靠性还有冗余备份功能，主要用于双核心拓扑结构的网络中。
本实验采用双核心拓扑结构，将三层交换技术和VTP、STP、EthernetChannel 综合运用。
【设计方案】1、在交换机上配置VLAN，控制广播流量2、配置2台三层交换机之间的EthernetChannel，实现三层交换机之间的高速互通3、配置VTP，实现单一平台管理VLAN，同时启用修剪，减少中继端口上不必要的广播信息量4、配置STP，实现冗余备份、负载分担、避免环路5、在三层交换机上配置VLAN间路由，实现不同VLAN之间互通6、通过路由连入外网，可以通过静态路由或RIP路由协议【网络拓扑】根据用户对可靠性的要求，我们将网络设计为双核心结构，为了保证高性能，采用双核心进行负载分担。
当其中的一台核心交换机出现故障的时候，数据能自动转换到另一台交换机上，起到冗余备份作用。
三层交换机实现路由功能配置示例与详解（CiscoPackerTracer模拟器）
三层交换机实现路由功能配置⽰例与详解（CiscoPackerTracer模拟器）计算机⽹络实验作业 <(*￣▽￣*)/本来计划⼀个晚上写出来的，然后这个⼩⽬标没完成- - ⽤了两天【原理】三层交换机实现路由器功能，需要主机，三个交换机，⼀个路由器【效果图】【配置代码】注意注意端⼝⼀定要对，【我只保留了代码命令，命令后的效果给删除了】交换机1: 配置端⼝Switch>enSwitch#confSwitch(config)#vlan 2Switch(config-vlan)#EXITSwitch(config)#int f0/2Switch(config-if)#switchport access vlan 2Switch(config-if)#no shutSwitch(config-if)#int f0/24Switch(config-if)#switchport mode trunk交换机2：配置端⼝Switch#enSwitch#confSwitch(config)#int f0/2Switch(config-if)#switchport access vlan 2% Access VLAN does not exist. Creating vlan 2Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#int f0/24Switch(config-if)#switchport mode trunk**三层交换机：（配置）Switch>Switch>enSwitch#confSwitch(config)#int f0/1 //配置端⼝f0/1 为trunkSwitch(config-if)#switchport mode accessSwitch(config-if)#switchport mode trunkSwitch(config-if)#EXITSwitch(config)#int f0/2 //配置端⼝ f0/2 为trunkSwitch(config-if)#switchport mode accessSwitch(config-if)#switchport mode trunkSwitch(config-if)#exitSwitch(config)#vlan 2 // 创建vlan2Switch(config-vlan)#exitSwitch(config)#vlan 1 // 创建vlan1Switch(config-vlan)#exitSwitch(config)#int vlan 1 // 配置 vlan 1 的 ip地址(⽹关)Switch(config-if)#no shutSwitch(config-if)#ip address 192.168.1.168 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 2 //配置 vlan 2 的 ip地址(⽹关)Switch(config-if)#ip address 192.168.2.168 255.255.255.0Switch(config-if)#exitSwitch(config)#int f0/3 // 配置端⼝f0/3 到路由器为不交换Switch(config-if)#no switchportSwitch(config-if)#ip address 192.168.10.1 255.255.255.0// 配置到路由器 ip 地址Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#ip routing // 配置路由器 IP 地址Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.2**路由器：（配置）Router>enRouter#confRouter(config)#int f0/0 //配置端⼝启动Router(config-if)#no shutRouter(config-if)#exitRouter(config)#int f0/1Router(config-if)#no shutRouter(config-if)#exitRouter(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.1 // 配置路由器默认ip地址Router(config)#exitRouter#%SYS-5-CONFIG_I: Configured from console by consoleRouter#confRouter(config)#int f0/1 // 配置路由器到第三层交换机 ip 地址Router(config-if)#ip address 192.168.10.2 255.255.255.0Router(config-if)#// 注意若路由器下直接有主机的话需要以下配置 ip地址 (⽹关)*************************华丽的分割线********************************Router(config)#int f0/0.1 // 配置⼦⽹络1Router(config-subif)#encapsulation dot1Q 1Router(config-subif)#ip address 192.168.3.168 255.255.255.0 // 配置⼦⽹关Router(config-subif)#exitRouter(config)#int f0/0.2 // 配置⼦⽹络 2Router(config-subif)#encapsulation dot1Q 2Router(config-subif)#ip address 192.168.4.168 255.255.255.0 // 配置⼦⽹关Router(config-subif)#exit*************************华丽的分割线********************************【测试】⽤ PC-1 ping 其他主机----- > ping 192.168.2.2同⼀交换机下，不同vlan，不同⽹段，可以ping 通第⼀次出现丢包原因： ping第⼀个数据是，建⽴和对应表，因为是不知道对⽅的所以丢包第⼆次就可以100%成功----- > ping 192.168.2.4不同交换机下，不同vlan ，不同⽹段，可以ping 通----- > ping 192.168.1.3不同交换机下，同⼀vlan ，同⼀⽹段，可以ping 通***************************************************************************************************************************************************若在实现过程中发现问题，欢迎指正 (#^.^#)。
综合实验 按三层层次模型设计配置网络
综合实验按三层层次模型设计配置网络1 实验目的综合利用本课程中学习到的三层层次模型和其他网络设计方法，基于模拟器资源，设计并实现具有三层网络拓扑结构的原型网络系统，增强学生的综合能力、设计能力和实践能力。
2 实验内容和要求设计实现的网络要具有以下特征：1) 具有明确的接入层、汇聚层和核心层。
2) IP 地址规划合理。
3) 设置了多个VLAN，端口能和不同VLAN 进行通信。
4) 相同VLAN 实现跨交换机通信。
5) 对服务器设置了端口汇聚。
6) 路由器同时采用静态或动态路由选路协议。
3、实验分析工作计划：1.需求分析。
-1week2.线路及设备布置。
-1week3.设置网络内路由器及交换机。
-1day4.编写简易设备配置及维修说明。
-1week网络需求：1.在核心层和汇聚层实现对下属接入设备的ACL控制。
2.不同交换机下属对应子网不同，但两子网间实现不接入广域网下的文件传输。
3.不同子网下的接入设备应能跨子网调用公共网络设备，如打印机等。
详细配置：1. 在核心层和汇聚层实现对下属接入设备的ACL控制：可以在汇聚层三层交换机进行ACL控制，也可在接入层二层交换机处进行ACL控制，分别控制不同子网下的限制访问内容。
2. 不同交换机下属对应子网不同，但两子网间实现不接入广域网下的文件传输：架设大型局域网。
3. 不同子网下的接入设备应能跨子网调用公共网络设备，如打印机等：在路由器交换机设置中实现跨子网直接联通。
Project ：Visio 拓扑图：IP 192.168.1.2PC2IP:192.168.1.3PC3IP:192.168.1.4PC4IP:192.168.1.5三层交换机四端口二层交换机四端口二层交换机路由器使用RIP 选路协议将PC1、PC2、PC5、PC6划分为一个VLAN 将PC3、PC4、PC7、PC8划分为一个VLAN 将PC9、PC10、PC13、PC14划分为一个VLAN 将PC11、PC12、PC15、PC16划分为一个VLANPC5IP 192.168.2.2PC6IP:192.168.2.3PC7IP:192.168.2.4PC8IP:192.168.2.5三层交换机四端口二层交换机四端口二层交换机PC9IP 192.168.3.2PC10IP:192.168.3.3PC11IP:192.168.3.4PC12IP:192.168.3.5三层交换机四端口二层交换机四端口二层交换机PC13IP 192.168.5.2PC14IP:192.168.5.3PC15IP:192.168.5.4PC16IP:192.168.5.5三层交换机四端口二层交换机四端口二层交换机接入层汇聚层核心层tracer 配置：IP分配：PC0：192.168.0.1PC1：192.168.0.2PC2：192.168.0.3PC3：192.168.1.1PC4：192.168.1.2PC5：192.168.1.3。
实验06使用GNS3仿真三层交换机实现VLAN间通信
实验06：使用GNS3仿真三层交换机实现VLAN间通信一、实验目的1.掌握使用GNS3建设局域网的基本方法。
2.掌握在单交换机上划分VLAN的方法；3.掌握跨交换机划分VLAN的方法；4.掌握通过三层交换机实现VLAN间通信的方法二、实验学时2学时三、实验类型验证性四、实验需求1、硬件每人配备计算机1台。
2、软件Windows 7/10操作系统，安装GNS3网络仿真软件。
3、网络实验室局域网支持，能够访问校园网。
4、工具无五、实验理论1、三层交换机（1）认识三层交换机三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。
对于数据包转发等规律性的过程由硬件高速实现，而像路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。
三层交换技术就是二层交换技术+三层转发技术。
传统交换技术是在OSI网络标准模型第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能。
局域网按功能或地域等因素划成一个个小的局域网，这就使VLAN技术在网络中得以大量应用，而各个不同VLAN间的通信都要经过路由器来完成转发，随着网间互访的不断增加。
单纯使用路由器来实现网间访问，不但由于端口数量有限，而且路由速度较慢，从而限制了网络的规模和访问速度。
基于这种情况三层交换机便应运而生，三层交换机是为IP设计的，接口类型简单，拥有很强二层包处理能力，非常适用于大型局域网内的数据路由与交换，它既可以工作在协议第三层替代或部分完成传统路由器的功能，同时又具有几乎第二层交换的速度，且价格相对便宜些。
（2）基本工作原理例如以下模型：使用IP的设备A←→三层交换机←→使用IP的设备B比如A要给B发送数据，已知目的IP，那么A就用子网掩码取得网络地址，判断目的IP是否与自己在同一网段。
计算机网络交换三级网络综合实验
计算机⽹络交换三级⽹络综合实验交换三级⽹络综合实验（简化）【实验名称】交换三级⽹络综合实验【实验⽬的】了解交换三级⽹络架构掌握各层相关协议的配置⽅法。
【技术原理】三层架构：三层⽹络架构采⽤层次化模型设计，即将复杂的⽹络设计分成⼏个层次，每个层次着重于某些特定的功能，这样就能够使⼀个复杂的⼤问题变成许多简单的⼩问题。
三层⽹络架构设计的⽹络有三个层次：核⼼层（⽹络的⾼速交换主⼲）、汇聚层（提供基于策略的连接）、接⼊层（将⼯作站接⼊⽹络）。
核⼼层：核⼼层是⽹络的⾼速交换主⼲，对整个⽹络的连通起到⾄关重要的作⽤。
核⼼层应该具有如下⼏个特性：可靠性、⾼效性、冗余性、容错性、可管理性、适应性、低延时性等。
在核⼼层中，应该采⽤⾼带宽的千兆以上交换机。
因为核⼼层是⽹络的枢纽中⼼，重要性突出。
核⼼层设备采⽤双机冗余热备份是⾮常必要的，也可以使⽤负载均衡功能，来改善⽹络性能。
汇聚层：汇聚层是⽹络接⼊层和核⼼层的“中介”，就是在⼯作站接⼊核⼼层前先做汇聚，以减轻核⼼层设备的负荷。
汇聚层具有实施策略、安全、⼯作组接⼊、虚拟局域⽹（VLAN）之间的路由、源地址或⽬的地址过滤等多种功能。
在汇聚层中，应该采⽤⽀持三层交换技术和VLAN的交换机，以达到⽹络隔离和分段的⽬的。
接⼊层：接⼊层向本地⽹段提供⼯作站接⼊。
在接⼊层中，减少同⼀⽹段的⼯作站数量，能够向⼯作组提供⾼速带宽。
接⼊层可以选择不⽀持VLAN和三层交换技术的普通交换机。
端⼝聚合（Aggregate-port）：⼜称链路聚合，是指两台交换机之间在物理上将多个端⼝连接起来，将多条链路聚合成⼀条逻辑链路，形成⼀个拥有较⼤宽带的端⼝，从⽽形成⼀条⼲路，增⼤链路带宽，可以实现均衡负载，并提供冗余链路。
⽣成树协议（spanning-tree）：作⽤是在交换⽹络中提供冗余备份链路，并解决交换⽹络中的环路问题。
是利⽤SPA（⽣成树算法），在存在交换环路的⽹络中⽣成⼀个没有环路的树型⽹络，运⽤该算法将交换⽹络冗余的备份链路逻辑上断开，当主链路有问题时能⾃动切换到备份链路，保证数据的正常转发。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
综合实验实验目的：主要是通过dynamips（模拟路由器和交换机）和微软virtual pc（模拟多台客户端和服务器），以及真实电脑（通过物理网卡桥接路由器和真实网络，虚拟网卡连接模拟的交换机和vpc）三者来搭建如上图所示一个比较典型的网络环境。
实验内容：1路由器的NA T，DHCP ，ACL2 交换机vlan,三层交换机vlan间通信。
设备连接说明：在dynamips中模拟出一个路由器，三交换机，4个pc(最多9个,看个人需要添加)。
WAN网络是通过路由器e0/1口和真实电脑的网卡桥接，然后配置一个和真机相同网段的ip地址（10.0.0.254/8,默认网关：10.0.0.2 DNS:10.0.0.2）来实现的（真实电脑的网络拓扑是ADSL+路由器（10.0.0.2/8）+交换机+真实电脑，这是一个比较常见的小型企业网组网方式）。
交换机的客户端同一颜色的表示属于同一vlan，实验中有3个vlan。
P0/0-3表式通过模拟器桥接的网卡，其中P0/0表示真机的物理网卡；P0/1-3表示虚拟网卡（Microsoft Loopback Adapter）。
pc1- 4是用dynamips 模拟出来虚拟机只能进行设置ip 和进行简单的ping等操作Virtual pc 则是用windows virtual pc 模拟出来的，可以是xp或者是windows server 2003,可以进行和真实电脑一样的操作实验第一部分：不划分vlan，在路由器上设置nat，dhcp，使得连接在交换机AS-1的F0/4口和AS-2的F0/3口上的virtual pc 能自动获取ip地址并能访问internet.1，实现路由器的NAT路由器配置：Router(config)#host R-natR-nat(config)#int e0/1 //配置外网网卡连接wanR-nat(config-if)#ip add 10.0.0.254 255.0.0.0R-nat(config-if)#no shutR-nat(config-if)#ip nat outside //指定nat外部R-nat(config-if)#no shutR-nat(config)#int e0/0R-nat(config-if)#ip add 192.168.100.1 255.255.255.0 //配置内网ipR-nat(config-if)#ip nat inside //指定nat 内部R-nat(config-if)#no shutR-nat(config)#ip nat pool shangwang 10.0.0.254 10.0.0.254 netmask 255.0.0.0 //配置natR-nat(config)#access-list 1 permit 192.168.100.0 0.0.0.255R-nat(config)#ip nat inside source list 1 pool shangwang overload//上面这条命令可以用ip nat inside source list 1 interface e0/1 overload 替代，这样对直接和端口进行P A T,方式更加灵活，适用于W AN口为动态ipR-nat(config)#ip route 0.0.0.0 0.0.0.0 10.0.0.2 //配置静态路由交换机配置没有什么特别的配置，就是修改名字，便于记忆验证配置：此时可以将virtual pc启动，网卡选择“Microsoft Loopback Adapter”配置ip地址为：192.168.100.25 网关：192.168.100.1 DNS：10.0.0.2 如果配置正确应该能ping通外部网站和浏览网页。
2，配置路由器的DHCPR-nat(config)#service dhcpR-nat(config)#ip dhcp pool no-vlan //配置作用域“no-vlan”R-nat(dhcp-config)#network 192.168.100.0 255.255.255.0 //地址范围R-nat(dhcp-config)#default-router 192.168.100.1 // 默认网关R-nat(dhcp-config)#dns-server 10.0.0.2 //DNS服务器R-nat(dhcp-config)#lease 1 //租期1天R-nat(config)#ip dhcp excluded-address 192.168.100.1 192.168.100.15 //指定保留的ip地址验证配置：此时将virtual pc设置为自动获取ip地址，配置正确vpc将获取到ip地址等配置信息，并能顺利访问Internet可以在特权模式使用debug dhcp 命令后，再停用启动vpc上的本地连接，以观察客户端获取ip地址过程R-nat#sh ip dhcp binding //查看客户端获取的ip地址Bindings from all pools not associated with VRF:IP address Client-ID/ Lease expiration TypeHardware address/User name192.168.100.22 0100.03ff.f8da.ff Mar 02 2002 12:05 AM Automatic//0100.03ff.f8da.ff 开头1位为0 表示是设备MAC地址，为1 表示以太网中的广播地址或者组播地址第二部实验：1，划分vlan上图中vlan 2（sales）: AS-1的f0/1(pc1) f0/2(pc2); AS-2的f0/2(pc4) ip范围：192.168.2.1-254/24vlan 3 (manag）:AS-1的f0/3(virtual pc); AS-2的f0/1(pc3) ip范围：192.168.3.1-254/24vlan 4 (server) : AS-1的f0/4(virtual pc); AS-2的f0/3(virtual pc) ip范围：192.168.4.1-254/24 交换机配置：DL-3-S:DL-3-S#vlan databaseDL-3-S(vlan)#vtp server //设置VTP服务器DL-3-S(vlan)#vtp domain //设置VTP域DL-3-S(vlan)#vtp pruning //设置VTP域裁剪DL-3-S(vlan)#vtp password cisco //设置VTP密码DL-3-S(vlan)#vlan 2 name sales //添加VLANDL-3-S(vlan)#vlan 3 name manageDL-3-S(vlan)#vlan 4 name serverDL-3-S(vlan)#exitDL-3-S(config)#interface f0/1 //设置VLAN trunkDL-3-S(config-if)#switchport mode trunkDL-3-S(config)#interface f0/2DL-3-S(config-if)#switchport mode trunkDL-3-S(config)#exitAS-1: //配置接入交换机AS-1#vlan databaseAS-1(vlan)#vtp client //设置VTP客户端模式AS-1(vlan)#vtp domain AS-1(vlan)#vtp password ciscoAS-1(vlan)#exit。
AS-1(config)#interface range f0/1 -2 //组接口AS-1(config-if-range)#switchport access vlan 2 //加入VLAN 2AS-1(config)#interface f0/3AS-1(config-if)#switchport access vlan 3AS-1(config-if)#interface f0/4AS-1(config-if)#switchport access vlan 4AS-1(config-if)#interface f0/0AS-1(config-if)#switchport mode trunk //设置VLAN trunkAS-2:AS-2#vlan databaseAS-2(vlan)#vtp clientAS-2(vlan)#vtp domain AS-2(vlan)#vtp password ciscoAS-1(vlan)#exit。
AS-2(config)#interface range f0/1AS-2(config-if-range)#switchport access vlan 3AS-2(config)#interface f0/2AS-2(config-if)#switchport access vlan 2AS-2(config-if)#interface f0/3AS-2(config-if)#switchport access vlan 4AS-2(config-if)#interface f0/0AS-2(config-if)#switchport mode trunk验证配置：AS-1#sh vlan-switch //显示vlan端口VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12Fa0/13, Fa0/14, Fa0/152 sales active Fa0/1, Fa0/23 manage active Fa0/34 server active Fa0/4AS-1#sh vtp status //显示vtp 信息VTP V ersion : 2Configuration Revision : 1Maximum VLANs supported locally : 256Number of existing VLANs : 8VTP Operating Mode : ClientVTP Domain Name : VTP Pruning Mode : EnabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0xA7 0x0D 0x82 0x77 0xB6 0xF6 0xB4 0x66Configuration last modified by 0.0.0.0 at 3-1-02 00:22:00然后给各个虚拟机设置对应vlan的ip地址，如果配置成功同一vlan的计算机能够相互ping,不同vlan间不能通信。