计算机网络实验二(三层交换机VLAN的配置及VLAN间的通信)

实验二Catalyst3550三层交换机VLAN的配置及VLAN间的通信（验证性）一、实验目的：（2学时）掌握如何使用三层交换机配置VLAN。利用三层交换实现VLAN间的路由。熟悉VLAN的原理。二、实验环境和要求：选择桌面上的“BosonNetSimforCCNP”图标进入实验环境，选择“BosonNetworkDesigner”图标进入拓扑结构设计环境。本实验要求完成两个网络拓扑结构的VLAN配置：(一)单个交换机环境下的VLAN配置实验环境：CiscoCatalyst3550交换机1台，PC98计算机4台，编号分别为PC1、PC2、PC3、PC4。实验要求：计算机PC1、PC2分到第一组VLAN，VLANID编号为2，VLAN的名称为JSJ1；计算机PC3、PC4分到第二组VLAN，VLANID编号为3，VLAN的名称为JSJ2。网络拓扑结构图如下：图11台3550交换机的VLAN配置(二)多个交换机环境下的VLAN配置实验环境：CiscoCatalyst3550交换机2台，PC98计算机4台，编号分别为PC1、PC2、PC3、PC4。实验要求：计算机PC1、PC4分到第一组VLAN，VLANID编号为2，VLAN的名称为JSJ1；计算机PC2、PC5分到第二组VLAN，VLANID编号为3，VLAN的名称为JSJ2;计算机PC3、PC6分到第三组VLAN，VLANID编号为4，VLAN的名称为JSJ3。网络拓扑结构图如下：图22台3550交换机的VLAN配置三、实验内容和步骤：(一)单个交换机环境下的VLAN配置第一步：进入实验环境，按照实验要求，在BosonNetworkDesigner中完成网络拓扑结构的设计。注意：3550交换机Switch1的FastEthernet0/1端口和PC1的Ethernet0端口连接，FastEthernet0/2端口和PC2的Ethernet0端口连接，FastEthernet0/3端口和PC3的Ethernet0端口连接，FastEthernet0/4端口和PC4的Ethernet0端口连接。3550交换机共有12个FastEthernet端口，2个GigabitEthernet端口。本实验只使用FastEthernet端口。连接好以后，以3550VLAN1.top为文件名进行保存。然后调用该文件进行配置。图33550交换机的端口与各PC机的端口连接配置第二步：配置各PC机的IP地址（IPADDRESS），子网掩码（SUBNETMASK）和默认网关（DEFAULTGATEWAY）。具体配置如下表：PCIPADDRESSSUBNETMASKDEFAULTGATEWAYPORTPC1192.168.1.2255.255.255.0192.168.1.1Swthch1FastEthernet0/1PC2192.168.1.3255.255.255.0192.168.1.1Swthch1FastEthernet0/2PC3192.168.1.4255.255.255.0192.168.1.1Swthch1FastEthernet0/3PC4192.168.1.5255.255.255.0192.168.1.1Swthch1FastEthernet0/4表1各PC机的TCP/IP属性设置进入实验环境后，选择eStations中的各PC机后，使用WINIPCFG命令配置。图4模拟器实验环境中选择计算机的界面配置完所有的PC机后，可以在PC机的DOS环境下使用C：PINGIP地址指令来判断网络是否连通。此时，各计算机应该可以相互PING通。第三步：在CiscoCatalyst3550交换机中完成VLAN配置。选择eSwitchs中的Switch1,可以看到Switch的提示。在提示符下输入进入特权模式命令enable，进入特权模式，命令格式为enable，此时就进入了交换机配置的特权模式提示符#：Switchenable//进入特权模式Switch#进入特权模式后，我们可以使用showvlan命令查看CiscoCatalyst3550交换机当前默认的VLAN配置情况。如图，大家可以看到所有的端口在默认的情况下都是属于VLAN1的。CiscoCatalyst3550交换机支持1005个VLAN，可以分别是VTPclient,server,及transparentmodes.VLAN号可以从1到4094.VLAN号1002到1005保留给令牌环及FDDIVLAN.Switch#showvlan图53550交换机的默认VLAN配置查看完默认配置后，下面可以按照实验要求配置2个新的VLAN，命令如下：Switch#vlandatabaseSwitch(vlan)#vlan2namejsj1Switch(vlan)#vlan3namejsj2Switch(vlan)#exitSwitch#配置完后可以用showvlan命令查看一下VLAN的配置情况。如图。图第四步：VLAN2和VLAN3配置完后，接下来按照要求将各PC机连接的端口划分到相应的VLAN中去，配置命令如下。Switch#configterminalSwitch(config)#interfacefastethernet0/1//可以简写为intf0/1;配置端口1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#exitSwitch(config)#interfacefastethernet0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#exitSwitch(config)#interfacefastethernet0/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan3Switch(config-if)#exitSwitch(config)#interfacefastethernet0/4Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan3Switch(config-if)#exitSwitch(config)#exitSwitch#这样，所有的端口都划分到相应的VLAN中，下面可以使用showvlanbrief命令查看VLAN的配置情况。正确的配置结果如下：图使用showvlanbrief命令后的显示内容现在，我们就完成了3550交换机的VLAN配置，在这里我们实现的是基于端口的静态VLAN的配置，可以在交换机或PC中使用PING指令来看一看与之前有什么不同的地方。此时大家可以验证一下属于同一个VLAN的PC机之间能否相互通信，而属于不同VLAN的PC机之间能否相互通信。（二）多个交换机环境下的VLAN配置第一步：进入实验环境，按照实验要求，完成网络拓扑结构的设计。连接好以后，以3550VLAN2.top为文件名进行保存。然后调用该文件进行配置。注意：两个交换机的FastEthernet0/4端口要互相连接。第二步：配置各PC机的IP地址（IPADDRESS），子网掩码（SUBNETMASK）和默认网关（DEFAULTGATEWAY）。具体配置如下表：表各计算机的IP地址配置表及连接的交换机端口映射表进入实验环境后，选择eStations中的各PC机后，使用WINIPCFG命令配置。配置完所有的PC机后，可以在PC机的DOS环境下使用C：PINGIP地址指令来判断网络是否连通。此时，各计算机应该可以相互PING通。第三步：对两台交换机进行VLAN配置。为了允许VLAN跨越多个交换机，这就必须配置主干(trunk)来连接这些交换机，并且可以使用VTP来进行VLAN的配置。1、VTP作用交换机通过VTP定时（每5分钟）或实时（当交换机的参数有改变时），向同一管理域进行多点传送公共管理域消息，并通过同一管理域同步所配置VLAN的识别信息(在网络较大时作用明显)，支持混合介质(FDDI、ATM等)，精确跟踪VLAN的增、减、更名等实时情况。VTP为第二层信息协议，主要是维护配置的一致性。缺省情况下交换机处于non-management-domain状态，其VLAN信息不会宣告出去。通过设置VTPPruning(缺省为关状态)，增加可用带宽。2、VTP三种模式：Server(缺省)、Client、Transparent·Server：创建、更改和删除VLAN以及用于整个VTP域的其它配置参数，这些消息被依次传到相同域中的VTP客户，VLAN配置信息存于NVRAM·Client：VLAN配置信息不存于NVRAM，当在VTP的客户也不能创建、更改和删除VLAN，只能同步收到的VLAN信息·Transparent：当交换机不需要或不想加入VTP时，主要是用作本地管理，不与其它交换机共享VLAN信息，但仍可以将VTP通告转送到其它交换机。Switch1的配置命令如下：SwitchenableSwitch#vlandatabaseSwitch(vlan)#vtpdomainjsj//设置vtp管理域名称jsjSwitch(vlan)#vtpserver//设置交换机为服务器模式Switch(vlan)#vlan2namejsj1Switch(vlan)#vlan3namejsj2Switch(vlan)#vlan4namejsj3Switch(vlan)#exitSwitch#configterminalSwitch(config)#interfacefastethernet0/4//可以简写为intf0/4;配置端口4Switch(config-if)#switchportmodetrunk//Switch(config-if)#exitSwitch(config)#exitSwitch#Switch2的配置命令如下：SwitchenableSwitch#vlandatabaseSwitch(vlan)#vtpdomainjsjSwitch(vlan)#vtpclientSwitch(vlan)#exitSwitch#configterminalSwitch(config)#interfacefastethernet0/4//可以简写为intf0/4;配置端口4Switch(config-if)#switchportmodetrunkSwitch(config-if)#exitSwitch(config)#exitSwitch#这样两台交换机的VLAN都配置完了。此时可以使用showvlan命令查看一下两台VLAN的配置情况。注意：这里设置核心交换机为server模式是指允许在该交换机上创建、修改、删除vlan及其他一些对整个vtp域的配置参数，同步本vtp域中其他交换机传递来的最新的vlan信息；client模式是指本交换机不能创建、删除、修改vlan配置，也不能在nvram中存储vlan配置，但可同步由本vtp域中其他交换机传递来的vlan信息。第四步：交换机的VLAN配置完后，接下来按照要求将各PC机连接的端口划分到相应的VLAN中去，配置命令如下。Switch1的配置命令如下：Switch#configterminalSwitch(config)#interfacefastethernet0/1//可以简写为intf0/1;配置端口1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#