交換機劃分Vlan配置實驗目標理解虛擬LAN(VLAN)根本配置；掌握一般交換機按端口劃分VLAN的配置方法；掌握TagVLAN配置方法。實驗背景*一公司財務部、銷售部的PC通過2臺交換機實現通信；要求財務部和銷售部的PC可以互通，但為了數據平安起見，銷售部和財務部需要進展互相隔離，現要在交換機上做適當配置來實現這一目標。技術原理VLAN是指在一個物理網段。進展邏輯的劃分，劃分成假設干個虛擬局域網，VLAN最大的特性是不受物理位置的限制，可以進展靈活的劃分。VLAN具備了一個物理網段所具備的特性。一樣VLAN的主機可以相互直接通信，不同VLAN間的主機之間互相訪問必須經路由設備進展轉發，播送數據包只可以在本VLAN進展播送，不能傳輸到其他VLAN中。PortVLAN是實現VLAN的方式之一，它利用交換機的端口進展VALN的劃分，一個端口只能屬于一個VLAN。TagVLAN是基于交換機端口的另一種類型，主要用于是交換機的一樣Vlan的主機之間可以直接訪問，同時對不同Vlan的主機進展隔離。TagVLAN遵循IEEE802.1Q協議的標準，在使用配置YTagVLAN的端口進展數據傳輸時，需要在數據幀添加4個字節的8021.Q標簽信息，用于標示該數據幀屬于哪個VLAN,便于對端交換機接收到數據幀后進展準確的過濾。實驗步驟新建PacketTracer拓撲圖；劃分VLAN；將端口劃分到相應VLAN中；設置TagVLANTrunk屬性；?測試實驗設備SwitCh_29602臺；PC4臺；直連線PC1PC2IP: 192.168.1.3PC3PC4SwitCh1SwitCh>enSwitCh#ConftSwitCh(Config)#vlan2SwitCh(Config-vlan)#e*itSwitCh(Config)#vlan3SwitCh(Config-vlan)#e*itSwitCh(Config)#interfa0/1SwitCh(Config-if)#switChaCCessvlan2SwitCh(Config-if)#e*itSwitCh(Config)#interfa0/2SwitCh(Config-if)#switChaCCessvlan3SwitCh(Config-if)#e*itSwitCh(Config)#interfa0/24SwitCh(Config-if)#switChmodetrunkSwitCh(Config-if)#endSwitCh#showvlanSwitCh2SwitCh>enSwitCh#ConftSwitCh(Config)#vlan2SwitCh(Config-vlan)#e*itSwitch(config-vlan)#e*itSwitch(config)#intfa0/1Switch(config-if)#switchaccessvlan2Switch(config-if)#e*itSwitch(config)#intfa0/2Switch(config-if)#switchaccessvlan3Switch(config-if)#e*itSwitch(config)#intfa0/24Switch(config-if)#switchmodetrunkSwitch(config-if)#endSwitch#showvlanPC1pingPC2timeoutPC1pingPC3Reply快速生成樹配置實驗目標理解生成樹協議工作原理；掌握快速生成樹協議RSTP根本配置方法；實驗背景學校為了開展計算機教學和網絡辦公，建立的一個計算機教室和一個校辦公區，這兩處的計算機網絡通過兩臺交換機互聯組成部校園網，為了提高網絡的可靠性，作為網絡管理員，你要用2條鏈路將交換機互連，現要求在交換機上做適當配置，使網絡防止環路。技術原理生成樹協議［spanning-tree〕，作用是在交換網絡中提供冗余備份鏈路，并且解決交換網絡中的環路問題；生成樹協議是利用SPA算法，在存在交換機環路的網絡中生成一個沒有環路的屬性網絡，運用該算法將交換網絡的冗余備份鏈路從邏輯上斷開，當主鏈路出現故障時，能夠自動的切換到備份鏈路，保證數據的正常轉發。生成樹協議版本：STP、RSTP〔快速生成樹協議〕、MSTP〔多生成樹協議〕。生成樹協議的特點收斂時間長。從主要鏈路出現故障到切換至備份鏈路需要50秒時間。快速生成樹在生成樹協議的根底上增加了兩種端口角色，替換端口或備份端口，分別作為根端口和指定端口。當根端口或指定端口出現故障時，冗余端口不需要經過50秒的收斂時間，可以直接切換到替換端口或備份端口，從而實現RSTP協議小于1秒的快速收斂。實現功能使網絡在有冗余鏈路的情況下防止環路的產生，防止播送風暴等。實驗步驟新建PaCkettracer拓撲圖默認情況下STP協議是啟用的。通過兩臺交換機之間傳送BPDU協議數據單元。選出跟交換機、根端口等，以便確定端口的轉發狀態。圖中標記為黃色的端口處于block堵塞狀態。設置RSTPo查看交換機ShowSpanning-tree狀態，了解跟交換機和根端口情況。通過更改交換機生成樹的優先級spanning-treeVlan10priority4096可以變化跟交換機的角色。?測試。當主鏈路處于down狀態時候，能夠自動的切換到備份鏈路，保證數據的正常轉發。實驗設備SwitCh_29602臺；PC2臺；直連線〔各設備互聯〕按照拓撲圖連接網絡時注意，兩臺交換機都配置快速生成樹協議后，再將兩臺交換機連接起來。如果先連線再配置會造成播送風暴，影響交換機的正常工作。PC1IP: 192.PC2PC1pingPC2replyS1Switch#showspanning-tree//查看生成樹的配置信息StpVersion:RSTP!生成樹協議的版本SySStpStatus:Enabled!生成樹協議運行狀態，disable為關閉狀態Priority:32768!查看交換機的優先級RootCoSt:200000!交換機到達根交換機的開銷RootPort:Fa0/1!查看交換機上的根端口或者RootCost:0!交換機到達根交換機的開銷，0代表本交換機為根RootPort:0!查看交換機上的根端口，0代表本交換機為根SWitCh#ShoWSpanning-treeinterfaCefaStEther示elSW/tch端口fastethernet0/1的狀態PortStateforwarding!SWitChB的端口faStthernet0∕1處于轉發(forwarding〕狀態PortRole:rootPort!查看端口角色為根端口SWitCh#ShoWSpanning-treeinterfaCefaStEthernet0/2!顯示Switch端口faStethernet0∕2的狀態PortState:diSCarding!SwitchB的端口faStthernet0/2處于阻塞(diSCarding〕狀態SWitCh#ConftSWitCh(Config)#intfa0/10SWitCh(Config-if)#SWitChportaCCeSSvlan10SWitCh(Config-if)#e*itSWitCh(Config)#intrangfa0/1-2SWitCh(Config-range)#SWitChportmodetrunkSWitCh(Config-range)#e*itSWitCh(Config)#Spanning-treemoderapid-pvSt//!指定生成樹協議的類型為RSTPSWitCh(Config)#endS2SWitCh>enSWitCh#ConftSWitCh(Config)#intfa0/10SWitCh(Config-if)#SWitChportaCCeSSvlan10SWitCh(Config-if)#e*itSWitCh(Config)#intrangefa0/1-2Switch(config-range)#e*itSwitch(config)#spanning-treemoderapid-pvstSwitch(config)#endSwitch#showspanning-treePC1Ipconfi