《計(jì)算機(jī)網(wǎng)絡(luò)》實(shí)驗(yàn)指導(dǎo)書修改稿9精選

1、1計(jì)算機(jī)網(wǎng)絡(luò)計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書實(shí)驗(yàn)指導(dǎo)書目目 錄錄實(shí)驗(yàn)一：認(rèn)識(shí) CISCO 路由器、交換機(jī).2實(shí)驗(yàn)二：通過(guò) CONSOLE 管理交換機(jī)、路由器.3實(shí)驗(yàn)三：局域網(wǎng)中常用 WINDOWS 網(wǎng)絡(luò)測(cè)試命令.6實(shí)驗(yàn)四：熟悉交換機(jī)的各種模式 .9實(shí)驗(yàn)五：交換機(jī)的基本配置命令 .10實(shí)驗(yàn)六：交換機(jī) CLI 界面調(diào)試技巧.11實(shí)驗(yàn)七：交換機(jī)端口與 MAC 地址綁定.14實(shí)驗(yàn)八：VLAN 劃分 .19實(shí)驗(yàn)九：相同 VLAN 的跨交換機(jī)通信.24實(shí)驗(yàn)十：通過(guò)三層交換機(jī)實(shí)現(xiàn) VLAN 間路由.30實(shí)驗(yàn)十一：通過(guò)路由器實(shí)現(xiàn) VLAN 間路由.34實(shí)驗(yàn)十二：VTP.39實(shí)驗(yàn)十三：生成樹協(xié)議.43實(shí)驗(yàn)十四：熟悉路由器的

2、各種模式 .46實(shí)驗(yàn)十五：路由器的基本配置命令 .47實(shí)驗(yàn)十六：靜態(tài)路由配置.52實(shí)驗(yàn)十七：靜態(tài)路由、默認(rèn)路由的配置 .55實(shí)驗(yàn)十八：PING,TRACEROUTE,TELNET 的使用.63實(shí)驗(yàn)十九：配置 RIP.70實(shí)驗(yàn)二十：?jiǎn)螀^(qū)域 OSPF 配置.72實(shí)驗(yàn)二十一：標(biāo)準(zhǔn)訪問控制列表 .75實(shí)驗(yàn)二十二：擴(kuò)展訪問控制列表 .81實(shí)驗(yàn)二十三：靜態(tài)地址轉(zhuǎn)換.86實(shí)驗(yàn)二十四：動(dòng)態(tài)地址轉(zhuǎn)換.89實(shí)驗(yàn)二十 五：配置 PPP.94實(shí)驗(yàn)二十六：PPP 封裝 PAP 驗(yàn)證配置.96實(shí)驗(yàn)二十七：PPP 封裝 CHAP 驗(yàn)證配置.99實(shí)驗(yàn)二十八：三層交換機(jī) DHCP 服務(wù)器的配置 .105實(shí)驗(yàn)二十九：綜合組網(wǎng)實(shí)驗(yàn)

3、（綜合性實(shí)驗(yàn)）.1112實(shí)驗(yàn)一：認(rèn)識(shí)實(shí)驗(yàn)一：認(rèn)識(shí) cisco 路由器、交換機(jī)路由器、交換機(jī)一、實(shí)驗(yàn)?zāi)康囊?、?shí)驗(yàn)?zāi)康耐ㄟ^(guò)實(shí)驗(yàn)認(rèn)識(shí) CISCO 路由器、交換機(jī)網(wǎng)絡(luò)設(shè)備。二、實(shí)驗(yàn)描述二、實(shí)驗(yàn)描述1.路由器是三層設(shè)備，主要功能是進(jìn)行路徑選擇和廣域網(wǎng)的連接。與交換機(jī)相比，接口數(shù)量要少很多，但功能要強(qiáng)大得多，這些功能在外觀上就是接口、模塊的類型比較多，當(dāng)然價(jià)格有很大的差異，通常高端的設(shè)備都是模塊化的，支持的模塊類型也很豐富。2.交換機(jī)是二層設(shè)備，主要功能是用戶接入和劃分 vlan 等，與路由器相比，接口數(shù)目較多，就實(shí)驗(yàn)用到的 C2960 交換機(jī)來(lái)說(shuō)，接口數(shù)目最多能達(dá)到 48 個(gè)快速以太網(wǎng)接口。同樣交換機(jī)也

4、支持?jǐn)U展插槽。三、實(shí)驗(yàn)拓?fù)淙?、?shí)驗(yàn)拓?fù)?.cisco R28012.cisco S29603四、實(shí)驗(yàn)設(shè)備四、實(shí)驗(yàn)設(shè)備 1C2801 1 臺(tái) 2C2960-24TT-L 1 臺(tái)五、實(shí)驗(yàn)步驟五、實(shí)驗(yàn)步驟 通過(guò)實(shí)驗(yàn)了解 Cisco 路由器與交換機(jī)的接口類型及作用六、注意事項(xiàng)六、注意事項(xiàng) 1.加裝和拆卸模塊一定要先關(guān)閉電源 2.串口不要帶電插拔實(shí)驗(yàn)二：通過(guò)實(shí)驗(yàn)二：通過(guò) CONSOLE 管理交換機(jī)、路由器管理交換機(jī)、路由器一、實(shí)驗(yàn)?zāi)康囊?、?shí)驗(yàn)?zāi)康?通過(guò)實(shí)驗(yàn)掌握通過(guò) CONSOLE 口管理路由器、交換機(jī)的兩種方法。二、實(shí)驗(yàn)描述二、實(shí)驗(yàn)描述主要實(shí)驗(yàn)內(nèi)容如下：1.使用“超級(jí)終端”進(jìn)入命令行模式控制路由器或交換

5、機(jī) 2.使用 SecureCRT 軟件對(duì)路由器或交換機(jī)進(jìn)行控制。三、實(shí)驗(yàn)拓?fù)淙?shí)驗(yàn)拓?fù)?四、實(shí)驗(yàn)設(shè)備四、實(shí)驗(yàn)設(shè)備路由： 交換：1.R2801 1 臺(tái) 1.S2960 1 臺(tái)2.PC 1 臺(tái) 2. PC 1 臺(tái)3.console 線 3.console 線 五、實(shí)驗(yàn)步驟五、實(shí)驗(yàn)步驟通過(guò) console 控制路由器1使用 Windows 的超級(jí)終端52.使用 SecureCRT登陸后的界面如下：63.如果是通過(guò)筆記本電腦且筆記本沒有 com 的情況下可以使用 usb-serial 接口的轉(zhuǎn)換頭六、注意事項(xiàng)六、注意事項(xiàng) 用 CONSOLE 控制路由器或交換機(jī)時(shí)要把端口設(shè)備還原為默認(rèn)值。實(shí)驗(yàn)三：局域

6、網(wǎng)中常用實(shí)驗(yàn)三：局域網(wǎng)中常用 windows 網(wǎng)絡(luò)測(cè)試命令網(wǎng)絡(luò)測(cè)試命令一、實(shí)驗(yàn)名稱一、實(shí)驗(yàn)名稱局域網(wǎng)常用網(wǎng)絡(luò)命令二、實(shí)驗(yàn)?zāi)康亩?、?shí)驗(yàn)?zāi)康?了解和掌握局域網(wǎng)中常用網(wǎng)絡(luò)命令的用法。三、背景描述三、背景描述在某校園網(wǎng)網(wǎng)絡(luò)中心使用一些常用的網(wǎng)絡(luò)命令來(lái)管理局域網(wǎng)。四、實(shí)驗(yàn)功能四、實(shí)驗(yàn)功能通過(guò)使用局域網(wǎng)中的一些常用的網(wǎng)絡(luò)命令來(lái)實(shí)現(xiàn)一定的功能。五、實(shí)驗(yàn)設(shè)備五、實(shí)驗(yàn)設(shè)備PC 若干臺(tái)。六、實(shí)驗(yàn)步驟六、實(shí)驗(yàn)步驟本試驗(yàn)以 Windows XP Professional 為例。步驟 1. 首先打開 cmd 窗口單擊“開始”菜單，如圖 1 所示，點(diǎn)擊附件下命令提示符。 2在圖 2 所示 dos 提示符下測(cè)試常用的網(wǎng)絡(luò)命

7、令83.測(cè)試 pingping 命令，格式為：ping -t -a -n count -l length -f -i ttl -v tos -r count -s count -j computer-list | -k computer-list -w timeout destination-list 。輸入“ping/?”命令，回車后可看見 Ping 命令常見的參數(shù)。我們要檢測(cè)局域網(wǎng)中電腦間的連通狀態(tài)，可鍵入“Ping”命令，再輸入對(duì)方電腦的 IP 地址即可。如“Ping -t” 。如果正常，將有數(shù)據(jù)包信息返回；如不正常，表明網(wǎng)絡(luò)不通，這時(shí)就可有針對(duì)性地檢查網(wǎng)線是否連

8、接正確、網(wǎng)卡是否安裝好、TCP/IP 協(xié)議是否正確安裝（可用 Ping 命令在該臺(tái)計(jì)算機(jī)上 Ping 該機(jī)的 IP 地址，以確定其 TCP/IP 協(xié)議是否正常）等。 4.測(cè)試 IpconfigIpconfig 命令。在 DOS 提示符下，鍵入“ipconfig/？”即可顯示 ipconfig 命令的各種參數(shù)情況?？稍?DOS 提示符下輸入命令“ipconfig/all” ， 顯示網(wǎng)絡(luò)配置完整信息。5.測(cè)試 TracertTracert 命令 “Tracert”也是一款內(nèi)置于 Windows 中的 ICP/IP 應(yīng)用程序。它可通過(guò)向目標(biāo)機(jī)發(fā)送不同 IP 生存時(shí)間（TTL）值的“Internet

9、控制消息協(xié)議（ICMP） ”數(shù)據(jù)包來(lái)確定目標(biāo)所采取的路由。在 DOS 提示符下輸入“Tracert” ，回車后我們即可打開它的命令參數(shù)。用“Tracert”命令加 IP 地址或網(wǎng)站域名，可以確定數(shù)據(jù)包在網(wǎng)絡(luò)上傳送停止的位置，例如“Tracert ” ， “Tracert”將列出檢測(cè)到的數(shù)據(jù)的一些情況。6. 測(cè)試 NetstatNetstat 命令，Netstat 命令顯示協(xié)議統(tǒng)計(jì)和當(dāng)前的 TCP/IP 網(wǎng)絡(luò)連接。該命令只有在安裝了 TCP/IP 協(xié)議后才可以使用。輸入“netstat/?” ， 回車后可看見 Netstat命令常見的參數(shù)。Comment A1: 用戶模式Comment A2:

10、特權(quán)模式Comment A3: 配置模式Comment A4: 接口模式Comment A5: 終端線路模式9實(shí)驗(yàn)四：: 熟悉交換機(jī)的各種模式一、實(shí)驗(yàn)?zāi)康囊?、?shí)驗(yàn)?zāi)康耐ㄟ^(guò)實(shí)驗(yàn)掌握交換機(jī)各種模式二、實(shí)驗(yàn)描述二、實(shí)驗(yàn)描述主要實(shí)驗(yàn)內(nèi)容如下：1、 進(jìn)入用戶、特權(quán)、接口、等交換機(jī)常用的模式。2、 觀察它的各種模式的不同。三、實(shí)驗(yàn)拓?fù)淙?、?shí)驗(yàn)拓?fù)渌摹?shí)驗(yàn)設(shè)備四、實(shí)驗(yàn)設(shè)備 1.S2960 1 臺(tái) 2.PC 1 臺(tái) 3.console 線 1 根 五、實(shí)驗(yàn)步驟五、實(shí)驗(yàn)步驟SwitchSwitch#Switch(config)#Switch(config-if)#Switch(config-line)#Swit

11、ch Switchenable /在用戶模式下敲入 enable 進(jìn)入特權(quán)模式 Switch#disable / 在特權(quán)模式敲入 disable 退出特權(quán)模式10Switchenable / 在用戶模式下敲入 enable 進(jìn)入特權(quán)模式 Switch#configure terminal /在特權(quán)模式下敲入 configure terminal 進(jìn)入配置模式 Switch(config)#interface fastethernet 0/1 /在配置模式下敲入 interface+接口類型、接口編號(hào)進(jìn)入接口模式Switch(config-if)#exit /敲入 exit 退出接口模式 Swi

12、tch(config)#line console 0 / 進(jìn)入 line 模式Switch(config-line)#end / 從 line 模式退出到特權(quán)模式 Switch#六、注意事項(xiàng)六、注意事項(xiàng)如何進(jìn)入并下確退出交換機(jī)的各個(gè)模式。實(shí)驗(yàn)實(shí)驗(yàn)五：交換機(jī)的基本配置命令五：交換機(jī)的基本配置命令一、實(shí)驗(yàn)?zāi)康囊?、?shí)驗(yàn)?zāi)康耐ㄟ^(guò)實(shí)驗(yàn)掌握交換機(jī)的基本配置命令二、實(shí)驗(yàn)描述二、實(shí)驗(yàn)描述主要實(shí)驗(yàn)內(nèi)容如下：1.配置主機(jī)名、密碼、VLAN2.配置 VLAN IP 地址及默認(rèn)網(wǎng)關(guān)三、實(shí)驗(yàn)拓?fù)淙?、?shí)驗(yàn)拓?fù)銫omment A6: 開啟密碼檢查Comment A7: 設(shè)置 telnet 密碼Comment A8: 創(chuàng)建一

13、個(gè) VLAN 2Comment A9: 名字為 2Comment A10: 進(jìn)入 vlan2Comment A11: 配置 vlan2 IPComment A12: 配置交換機(jī)的默認(rèn)網(wǎng)關(guān)11四、實(shí)驗(yàn)設(shè)備四、實(shí)驗(yàn)設(shè)備1.S2960 1 臺(tái)2.PC 1 臺(tái)3.console 線 1 根五、實(shí)驗(yàn)步驟五、實(shí)驗(yàn)步驟Switchenable / 在用戶模式下敲入 enable 進(jìn)入特權(quán)模式 Switch#configure terminalSwitch(config)#hostname SW1 ；配置主機(jī)名SW1(config)#SW1(config)#enable password jsj1 ；設(shè)置特權(quán)

14、用戶密碼 jsj1SW1(config)#enable secret jsj2 ；設(shè)置特權(quán)用戶密碼 jsj2SW1(config)#line console 0SW1(config-line)#password jsj3 ；設(shè)置控制臺(tái)密碼為 jsj3SW1(config-line)#loginSW1(config-line)#exitSW1(config)#line vty 0 4SW1(config-line)#password jsj4SW1(config-line)#loginSW1(config-line)#exitSW1(config)#vlan 2SW1(config-vlan)#

15、name 2SW1(config-vlan)#exitSW1(config)#int vlan 2SW1(config-if)#ip address SW1(config-if)#no shutdownSW1(config-if)#exitSW1(config)#ip default-gateway 54六、注意事項(xiàng)六、注意事項(xiàng)實(shí)驗(yàn)六：實(shí)驗(yàn)六：交換機(jī)交換機(jī) CLI 界面調(diào)試技巧界面調(diào)試技巧一、實(shí)驗(yàn)?zāi)康囊?、?shí)驗(yàn)?zāi)康?.熟悉交換機(jī) CLI 界面2.了解基本的命令格式3.了解部分調(diào)試技巧二、實(shí)驗(yàn)描述二、實(shí)驗(yàn)描述1.熟悉幫助功能2

16、.熟悉交換機(jī)對(duì)輸入的檢查3.熟練使用不完全匹配功能124.熟悉常用配置技巧三、實(shí)驗(yàn)拓?fù)淙?shí)驗(yàn)拓?fù)渌?、?shí)驗(yàn)設(shè)備四、實(shí)驗(yàn)設(shè)備1.S2960 1 臺(tái)2PC 1 臺(tái)3.console 線 1 根五、實(shí)驗(yàn)步驟五、實(shí)驗(yàn)步驟第 1 步：？的使用。Switch#show v? ；查看以 V 開頭的命令version vlan vtp Switch#show version ；查看交換機(jī)的版本信息第 2 步：查看錯(cuò)誤信息Switch#show v% Ambiguous command: show vSwitch#Switch#show valn % Invalid input detected at mark

17、er.第 3 步：不完全匹配Switch#show verCisco IOS Software, C2960 Software (C2960-LANBASE-M), Version 12.2(25)FX, RELEASE SOFTWARE (fc1)Copyright (c) 1986-2005 by Cisco Systems, Inc.Compiled Wed 12-Oct-05 22:05 by pt_teamComment A13: 按 V 再按 TAB 鍵會(huì)出錯(cuò)，因?yàn)檫€有 show vlanComment A14: Show ver 按 tab 補(bǔ)全命令Comment A15: 新建

18、 vlan1013ROM: C2960 Boot Loader (C2960-HBOOT-M) Version 12.2(25r)FX, RELEASE SOFTWARE (fc4)System returned to ROM by power-onCisco WS-C2960-24TT (RC32300) processor (revision C0) with 21039K bytes of memory.24 FastEthernet/IEEE 802.3 interface(s)2 Gigabit Ethernet/IEEE 802.3 interface(s)64K bytes of

19、 flash-simulated non-volatile configuration memory.Base ethernet MAC Address : 0010.11B5.D817Motherboard assembly number : 73-9832-06Power supply part number : 341-0097-02Motherboard serial number : FOC103248MJPower supply serial number : DCA102133JAModel revision number : B0Motherboard revision num

20、ber : C0Model number : WS-C2960-24TTSystem serial number : FOC1033Z1EYTop Assembly Part Number : 800-26671-02Top Assembly Revision Number : B0Version ID : V02CLEI Code Number : COM3K00BRAHardware Board Revision Number : 0 x01Switch Ports Model SW Version SW Image- - - - -* 1 26 WS-C2960-24TT 12.2 C2

21、960-LANBASE-MConfiguration register is 0 xF第 46 步：TAB 的用途Switch#show v% Ambiguous command: show vSwitch#show verSwitch#show version只有當(dāng)命令正確的情況下才可以使用 TAB 鍵，也就是說(shuō)一旦你的命令沒有輸全，但是 TAB鍵又沒有起作用時(shí)，就說(shuō)明你當(dāng)前的命令中出現(xiàn)了錯(cuò)誤，或者命令錯(cuò)誤，或者參數(shù)錯(cuò)誤等，需要你仔細(xì)檢查。第 57 步：否定命令 noSwitch(config)#vlan 10Switch#sh vlan VLAN Name Status Ports- -

22、- -1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4Comment A16: 有 VLAN 10 的存在Comment A17: 使用 no 命令刪除vlan 1014 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gig1/1, Gig1/210 VLAN0010 active 1002 fddi-de

23、fault active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2- - - - - - - - - - -1 enet 100001 1500 - - - - - 0 010 enet 100010 1500 - - - - - 0 01002 enet 101002 1500 - - - - - 0 01003 enet 101

24、003 1500 - - - - - 0 01004 enet 101004 1500 - - - - - 0 01005 enet 101005 1500 - - - - - 0 0Switch(config)#no vlan 10Switch#sh vlan VLAN Name Status Ports- - - -1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17,

25、 Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gig1/1, Gig1/21002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2- - - - - - - - - - -1 enet 100001 1500 - - - - - 0 0

26、1002 enet 101002 1500 - - - - - 0 01003 enet 101003 1500 - - - - - 0 01004 enet 101004 1500 - - - - - 0 01005 enet 101005 1500 - - - - - 0 0第 86 步：使用上下光標(biāo)鍵來(lái)選擇已經(jīng)敲過(guò)的命令來(lái)節(jié)省時(shí)間。15實(shí)驗(yàn)七：交換機(jī)端口與 MAC 地址綁定一、實(shí)驗(yàn)?zāi)康囊?、?shí)驗(yàn)?zāi)康?. 了解什么是交換機(jī)的 MAC 綁定功能；2. 熟練掌握 MAC 與端口綁定的靜態(tài)方式。二、實(shí)驗(yàn)描述二、實(shí)驗(yàn)描述主要實(shí)驗(yàn)內(nèi)容如下：1交換機(jī) IP 地址為 0/24，PC1

27、 的地址為 01/24；PC2 的地址為 02/242. 在交機(jī)上作 MAC 與端口綁定三、實(shí)驗(yàn)拓?fù)淙?shí)驗(yàn)拓?fù)渌?、?shí)驗(yàn)設(shè)備四、實(shí)驗(yàn)設(shè)備1.S2960 1 臺(tái)2PC 2 臺(tái)3.雙絞線 2 根五、實(shí)驗(yàn)步驟五、實(shí)驗(yàn)步驟第 1 步： 配置 PC1 的地址為 01，配置 PC2 的地址為 02.然后得到 PC1 的主機(jī)的 MAC 地址PCipconfig /allPhysical Address.: 000A.418B.D76C16IP Address.: 01Subnet Mask.: 25

28、Default Gateway.: DNS Servers.: 我們得到了 PC1 的 MAC 地址：000A.418B.D76C第 2 步：配置交換機(jī)的 IP 地址Switch(config)#int vlan 1Switch(config-if)#ip add 0 Switch(config-if)#no shSwitch(config-if)#exit第 3 步：使用端口的 MAC 地址綁定功能Switch(config)#int f0/1Switch(config-if)#switchpo

29、rt mode accessSwitch(config-if)#switchport port-security第 4 步：添加端口靜態(tài)安全 MAC 地址，缺省端口最大安全地址數(shù)為 1Switch(config-if)#switchport port-security mac-address 000A.418B.D76C驗(yàn)證配置：Switch#sh port-security address Secure Mac Address Table-VlanMac Address TypePortsRemaining Age(mins)- -1000A.418B.D76CSecureConfigure

30、dFastEthernet0/1-Total Addresses in System (excluding one mac per port) : 0Max Addresses limit in System (excluding one mac per port) : 1024第 5 步：使用 PING 命令驗(yàn)證在 PC1 上 ping 0 能通PCping 0Pinging 0 with 32 bytes of data:Reply from 0: bytes=32 time=32ms TTL=255R

31、eply from 0: bytes=32 time=31ms TTL=255Reply from 0: bytes=32 time=32ms TTL=255Reply from 0: bytes=32 time=32ms TTL=255Ping statistics for 0: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds: Minimum = 31ms,

32、 Maximum = 32ms, Average = 31ms先拔掉 PC1 到 f0/1 的連線，再把 PC2 接到 F0/1 驗(yàn)證配置，ping 交換機(jī)的 IP 地址（不通因?yàn)樵O(shè)置了 PC1 到 F0/1 的綁定）PCping 0Pinging 0 with 32 bytes of data:Request timed out.17Request timed out.Request timed out.Request timed out.Ping statistics for 0: Packets: Sent = 4, Re

33、ceived = 0, Lost = 4 (100% loss),第 6 步：在一個(gè)口上綁定多個(gè) MACSwitch(config)#int f0/1Switch(config-if)#switchport port-security maximum 2Switch(config-if)#switchport port-security mac-address 00D0.58BC.29D2驗(yàn)證配置：Switch#sh port-security address Secure Mac Address Table-VlanMac Address TypePortsRemaining Age(min

34、s)- -1000A.418B.D76CSecureConfiguredFastEthernet0/1-100D0.58BC.29D2SecureConfiguredFastEthernet0/1-Total Addresses in System (excluding one mac per port) : 1Max Addresses limit in System (excluding one mac per port) : 1024第 7 步：使用 PING 命令驗(yàn)證先拔掉 PC1 到 f0/1 的連線，再把 PC2 接到 F0/1 驗(yàn)證配置：此進(jìn) PC2 也能 PING 通交換機(jī)（因

35、為 F0/1 接口上也同時(shí)綁定了 PC2 的 MAC 地址）PCping 0Pinging 0 with 32 bytes of data:Reply from 0: bytes=32 time=46ms TTL=255Reply from 0: bytes=32 time=31ms TTL=255Reply from 0: bytes=32 time=31ms TTL=255Reply from 0: bytes=32 time=31ms TTL=255Ping

36、 statistics for 0: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 31ms, Maximum = 46ms, Average = 34ms六、注意事項(xiàng)六、注意事項(xiàng)如果出現(xiàn)端口無(wú)法配置 MAC 地址綁定功能的情況，請(qǐng)檢查交換機(jī)的端口是否運(yùn)行了生成樹協(xié)議、802.1X、端口匯聚或端口已經(jīng)配置為 TRUNK 端口，MAC 綁定與這些配置是互斥的，所以在執(zhí)行端口綁定前一定要先關(guān)閉端口下的上述功能

37、。七、參考配置七、參考配置Switch#sh runBuilding configuration.Current configuration : 1131 bytes18!version 12.2no service password-encryption!hostname Switch!interface FastEthernet0/1 switchport mode access switchport port-security switchport port-security maximum 2 switchport port-security mac-address 000A.418B

38、.D76C switchport port-security mac-address 00D0.58BC.29D2!interface FastEthernet0/2!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interfa

39、ce FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/1619!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interfac

40、e FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface GigabitEthernet1/1!interface GigabitEthernet1/2!interface Vlan1 ip address 0 !line con 0!line vty 0 4 loginline vty 5 15 login!end實(shí)驗(yàn)八：實(shí)驗(yàn)八：VLAN 劃分劃分一、實(shí)驗(yàn)?zāi)康囊?、?shí)驗(yàn)?zāi)康?、了解 VLAN 的原理;2、學(xué)會(huì)使用交換設(shè)備進(jìn)行 VLAN 的劃

41、分；二、實(shí)驗(yàn)描述二、實(shí)驗(yàn)描述軟件實(shí)驗(yàn)室 IP 地址段是 /24，網(wǎng)絡(luò)實(shí)驗(yàn)室的 IP 地址段是/24，為了保證它們之間的數(shù)據(jù)互不干擾，也不影響各自的通信效率，我們需Comment A18: 創(chuàng)建一個(gè) VLAN 2Comment A19: 名字為 softlabComment A20: 顯示 VLAN 的詳細(xì)信息20要?jiǎng)澐?VLAN，使兩個(gè)實(shí)驗(yàn)室屬于不同的 VLAN。三、實(shí)驗(yàn)拓?fù)淙?、?shí)驗(yàn)拓?fù)渌?、?shí)驗(yàn)設(shè)備四、實(shí)驗(yàn)設(shè)備1.S2960 1 臺(tái)2.PC 機(jī) 4 臺(tái)3.網(wǎng)線 4 根五、實(shí)驗(yàn)步驟五、實(shí)驗(yàn)步驟第 1 步：在交換機(jī)上創(chuàng)建 VLAN 2 和 VLAN 3S

42、witch(config)#vlan 2Switch(config-vlan)#name softlabSwitch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#name netlabSwitch(config-vlan)#exit驗(yàn)證配置:Switch#show vlanVLAN Name Status Ports- - - -1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/

43、12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gig1/1, Gig1/2Comment A21: 進(jìn)入接口 f0/1,f0/2Comment A22: 設(shè)置接口模式為接入模式Comment A23: 將 f0/1、 f0/2 加入VLAN 2 中Comment A24: 接口 f0/1、f0/2 加入了 VLAN 2Comment A25: 接口 f0/12、f0/13 加入了 VLAN 3212 softlab active 3 netlab a

44、ctive 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active 第 2 步：給 VLAN 2 和 VLAN 3 添加端口Switch(config)#int range f0/1 - 2Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 2Switch(config-if-range)#exitS

45、witch(config)#int range f0/12 - 13Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 3Switch(config-if-range)#end驗(yàn)證配置：Switch#sh vlanVLAN Name Status Ports- - - -1 default active Fa0/3, Fa0/4, Fa0/5, Fa0/6 Fa0/7, Fa0/8, Fa0/9, Fa0/10 Fa0/11, Fa0/14, Fa0/15, F

46、a0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gig1/1, Gig1/22 softlab active Fa0/1, Fa0/23 netlab active Fa0/12, Fa0/131002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active 1005 enet 101005 1500 - - - - - 0 0第 3 步：配置 PC1 和

47、 PC2 的 IP 地址PC1:/24 PC2：/24PC3:/24 PC4: /24第 4 步：測(cè)試結(jié)果同一 VLAN 間可以互相通信PC1 PING PC2 能通22不同 VLAN 不能通信PC1 PING PC3六、注意事項(xiàng)六、注意事項(xiàng) 1.默認(rèn)情況下，交換機(jī)所有端口都 VLAN 1，因此通常把 VLAN 1 作為管理 VLAN，因此VLAN 1 接口的 IP 地址就是交換機(jī)的管理地址。2.一個(gè)普通端口只屬于一個(gè) VLAN。七、參考配置七、參考配置Switch#sh run Building conf

48、iguration.Current configuration : 1125 bytes!version 12.2no service password-encryption!hostname Switch!interface FastEthernet0/1 switchport access vlan 2 switchport mode access!interface FastEthernet0/2 switchport access vlan 223 switchport mode access!interface FastEthernet0/3!interface FastEthern

49、et0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12 switchport access vlan 3 switchport mode access!interface FastEthernet0/13 switchpo

50、rt access vlan 3 switchport mode access!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!24interface FastEthernet0/22!interface FastE

51、thernet0/23!interface FastEthernet0/24!interface GigabitEthernet1/1!interface GigabitEthernet1/2!interface Vlan1 no ip address shutdown!line con 0!line vty 0 4 loginline vty 5 15 login!End實(shí)驗(yàn)九：相同實(shí)驗(yàn)九：相同 VLAN 的跨交換機(jī)通信的跨交換機(jī)通信一、實(shí)驗(yàn)?zāi)康囊?、?shí)驗(yàn)?zāi)康?.了解 IEEE802.1q 的實(shí)現(xiàn)方法，掌握跨二層交換機(jī)相同 VLAN 間通信的調(diào)試方法； 2.了解交換機(jī)接口的 trunk 模式和

52、 access 模式； 二、實(shí)驗(yàn)描述二、實(shí)驗(yàn)描述某公司有兩層樓，每個(gè)樓層都有一臺(tái)交換機(jī)以滿足上網(wǎng)需求，每層都有技術(shù)部、銷售部，兩個(gè)樓層技術(shù)部的計(jì)算機(jī)之間可以互相訪問，銷售部之間也可以互相訪問，技術(shù)部和銷售部之間不能自由訪問，通過(guò) VLAN 劃分使技術(shù)部和銷售部之間不能自由訪問；使用802.1Q 實(shí)現(xiàn)跨交換機(jī)的 VLAN 通信。三、實(shí)驗(yàn)拓?fù)淙?、?shí)驗(yàn)拓?fù)?5四、所需設(shè)備四、所需設(shè)備1.S2960 2 臺(tái)2.PC 4 臺(tái)3.網(wǎng)線 5 根五、實(shí)驗(yàn)步驟五、實(shí)驗(yàn)步驟第 1 步：分別在 SW1 和 SW2 上劃分兩個(gè) VLAN,VLAN 2 和 VLAN 3,并添加端口。 SW1(config)#vlan

53、2SW1(config-vlan)#name salesSW1(config-vlan)#exitSW1(config)#int f0/1SW1(config-if)#switchport mode accessSW1(config-if)#switchport access vlan 2SW1(config-if)#exitSW1(config)#vlan 3SW1(config-vlan)#name techSW1(config-vlan)#exitSW1(config)#int f0/12SW1(config-if)#switchport mode accessSW1(config-if

54、)#switchport access vlan 3SW1(config-if)#exit交換機(jī)交換機(jī) SW2SW2 配置同配置同 SW1SW1。第 2 步：設(shè)置交換機(jī) trunk 端口。Comment A26: 將 f0/24 端口配置為trunk,通過(guò)打標(biāo)記，實(shí)現(xiàn) VLAN 的跨交換機(jī)通信26SW1(config)#int f0/24SW1(config-if)#switchport mode trunkSW1(config-if)#exit交換機(jī) SW2 配置同 SW1.第 3 步：配置 PC1、PC2、PC3 和 PC4 的 IP 地址PC1:/24 PC2：19

55、/24PC3:/24 PC4: /24第 4 步：驗(yàn)證實(shí)驗(yàn)SW1 VLAN 2 中的 PC1 ping SW2 VLAN 2 中的 PC3：六、注意事項(xiàng)六、注意事項(xiàng)1.取消一個(gè) VLAN 可以使用 no vlan 2.在執(zhí)行 no vlan 后注意觀察 vlan 下的端口是否出現(xiàn)。七、參考配置七、參考配置SW1#sh runBuilding configuration.Current configuration : 1021 bytes!version 12.2no service password-encryption!hostn

56、ame SW1!interface FastEthernet0/1 switchport access vlan 2 switchport mode access!interface FastEthernet0/2!interface FastEthernet0/3!27interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interfac

57、e FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12 switchport access vlan 3!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface Fas

58、tEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24 switchport mode trunk!28interface GigabitEthernet1/1!interface GigabitEthernet1/2!interface Vlan1 no ip address shutdown!line con 0!line vty 0 4 loginline vty 5 15 login!EndSW2#s

59、h runBuilding configuration.Current configuration : 1045 bytes!version 12.2no service password-encryption!hostname SW2!interface FastEthernet0/1 switchport access vlan 2 switchport mode access!interface FastEthernet0/2!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5!int

60、erface FastEthernet0/6!interface FastEthernet0/7!29interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12 switchport access vlan 3 switchport mode access!interface FastEthernet0/13!interface FastEthernet0/14!interface Fast