VTP配置加強實例

1、一 實驗目的本實驗的任務包括：執(zhí)行基本的交換機配置、配置 VTP 和中繼、了解 VTP 模式、創(chuàng)建和分發(fā) VLAN 信息以及將端口分配給 VLAN。二 實驗要求 按照如圖所示的網(wǎng)絡拓撲示意圖進行網(wǎng)絡配置。具體要求如下：1執(zhí)行基本交換機配置2配置主機 PC 上的以太網(wǎng)接口3在交換機上配置 VTP各交換機和PC機參數(shù)如下表所示：表1.地址表設備接口IP 地址子網(wǎng)掩碼S1VLAN 99S2VLAN 99S3VLAN 99PC1網(wǎng)卡PC2網(wǎng)卡PC3網(wǎng)卡PC4網(wǎng)卡PC5網(wǎng)卡PC6網(wǎng)卡表2.端口分配（S2 和 S3）端口分配網(wǎng)絡Fa0/1 - 0/5802.1q 中繼Fa0/6 - 0/10VLAN 30

2、 - Administration172.31.30.0 /24Fa0/11 - 0/17VLAN 10 - Engineering172.31.10.0 /24Fa0/18 - 0/24VLAN 20 - Sales172.31.20.0 /24無VLAN 99 Network Mgmt172.31.99.0 /24三 實驗所需設備三臺交換機（2950-24），六臺PC機（PC-PT）四 實驗具體步驟1：執(zhí)行基本交換機配置根據(jù)以下原則配置交換機 S1、S2 和 S3 并保存配置：按照拓撲所示配置交換機主機名。禁用 DNS 查找。將執(zhí)行模式口令配置為 cisco。將控制臺和 vty 連接口令配

3、置為 cisco。2：配置主機 PC 上的以太網(wǎng)接口使用地址表中的 IP 地址配置 PC1、PC2、PC3、PC4、PC5 和 PC6 的以太網(wǎng)接口。本練習無需配置默認網(wǎng)關。3：在交換機上配置 VTPVTP 可讓網(wǎng)絡管理員通過創(chuàng)建 VTP 域來控制網(wǎng)絡上的 VLAN 實例。在每個 VTP 域中，可以將一臺或多臺交換機配置為 VTP 服務器。然后可以在 VTP 服務器上創(chuàng)建 VLAN，并將這些 VLAN 傳送給域中的其它交換機。常見的 VTP 配置任務是設置工作模式、域和口令。在本實驗中，您將把 S1 配置為 VTP 服務器，并將 S2 和 S3 配置為 VTP 客戶端。1. 檢查三臺交換機上的

4、當前 VTP 配置。2. 在所有三臺交換機上配置工作模式、域名和 VTP 口令。在三臺交換機上，全部將 VTP 域名設置為 VTP-TEST，VTP 口令設置為 cisco。將 S1 配置為服務器模式，S2 配置為客戶端模式，S3 配置為透明模式。Packet Tracer 開始時會將 S3 的模式評定為不正確。您需要在本練習的后面部分對此加以更正。注意：客戶端交換機可從服務器交換機處獲知 VTP 域名，但前提是客戶端交換機的域為空。如果客戶端交換機已設置有域名，則不會獲知新的域名。因此，最好是在所有交換機上手動配置域名，以確保域名配置正確。位于不同 VTP 域中的交換機不會交換 VLAN 信

5、息。為所有三臺交換機上的中繼端口配置中繼和本征 VLAN。.在所有交換機上，為 FastEthernet 接口 0/1-5 配置中繼和本征 VLAN。4. 在 S2 和 S3 接入層交換機上配置端口安全功能配置 S2 和 S3 上的端口 fa0/6、fa0/11 和 fa0/18，使它們最多允許兩臺主機連接到這些端口上，并使它們能動態(tài)獲知主機的 MAC 地址。5. 在 VTP 服務器上配置 VLAN本實驗需要四個 VLAN：VLAN 99 managementVLAN 10 engineeringVLAN 20 salesVLAN 30 administration6. 檢查 S1 上創(chuàng)建的

6、VLAN 是否已分發(fā)給 S2 和 S3在 S2 和 S3 上使用 show vlan brief 命令檢查 VTP 服務器是否已將其 VLAN 配置傳送給所有的交換機。注：所有交換機上配置的 VLAN 都相同嗎？不是為什么 S2 和 S3 具有不同的 VLAN 配置？ 因為S3是透明模式，透明模式的交換機不通告自身的VLAN配置，也不與其他交換機同步VLAN配置。7. 在所有三臺交換機上配置管理接口地址。在繼續(xù)操作之前，先將 S3 上的 VTP 模式更改為客戶端。然后檢驗 S3 是否已通過 VTP 收到來自 S1 的 VLAN 配置。使用本練習開頭部分提供的地址表中的 IP 地址配置所有三臺交

7、換機。將這些地址分配給網(wǎng)絡管理 VLAN (VLAN 99)。在交換機之間執(zhí)行 ping 操作，檢查這些交換機是否都已得到正確配置。從 S1 ping S2 和 S3 的管理接口。從 S2 ping S3 的管理接口。注：ping 是否成功？_成功_ 8. 分配交換機端口給 VLAN請參閱本實驗開頭的端口分配表，將端口分配給 VLAN。請注意，端口分配不是通過 VTP 配置的。請記住，交換機 S2 和 S3 的配置方法相似。完成后保存配置。五 實驗驗證檢驗中繼是否工作正常在 PC1 上 ping PC4、PC5 和 PC6。注：有成功的 ping 操作嗎？_有，PC1上ping PC4能成功_ 為什么有些 ping 失敗了？ 因為PC5和PC6跟PC4，PC1不在同一個VLAN?？梢詮?PC3 到達哪些主機？_可以從PC3到達PC6_ 六 實驗總結本次實驗是根據(jù)這學期所學的知識與經(jīng)驗，所做的一次配置實驗，結合了交換機PC機的VTP配置方法。本次實驗需要的不僅是對命令配置的熟悉與了解，更需要的是耐心與細心。不過，一旦配置熟悉，你的配置過程將會很順利的。做一個配置實驗來說，首先要構思，再畫出基本的構架，然后為整個結構做出相應的命令配置，最后進行實驗，實驗過程要講究順序清晰，層次也要明了，講究循序漸進，一步步來，配置后進行測試，故障分