交換三級網絡綜合實驗交換三級網絡綜合實驗（簡化）【實驗名稱】交換三級網絡綜合實驗【實驗目的】了解交換三級網絡架構掌握各層相關協議的配置方法。【技術原理】三層架構：三層網絡架構采用層次化模型設計，即將復雜的網絡設計分成幾個層次，每個層次著重于某些特定的功能，這樣就能夠使一個復雜的大問題變成許多簡單的小問題。三層網絡架構設計的網絡有三個層次：核心層（網絡的高速交換主干）、匯聚層（提供基于策略的連接）、接入層（將工作站接入網絡）。核心層：核心層是網絡的高速交換主干，對整個網絡的連通起到至關重要的作用。核心層應該具有如下幾個特性：可靠性、高效性、冗余性、容錯性、可管理性、適應性、低延時性等。在核心層中，應該采用高帶寬的千兆以上交換機。因為核心層是網絡的樞紐中心，重要性突出。核心層設備采用雙機冗余熱備份是非常必要的，也可以使用負載均衡功能，來改善網絡性能。匯聚層：匯聚層是網絡接入層和核心層的“中介”，就是在工作站接入核心層前先做匯聚，以減輕核心層設備的負荷。匯聚層具有實施策略、安全、工作組接入、虛擬局域網（VLAN）之間的路由、源地址或目的地址過濾等多種功能。在匯聚層中，應該采用支持三層交換技術和VLAN的交換機，以達到網絡隔離和分段的目的。接入層：接入層向本地網段提供工作站接入。在接入層中，減少同一網段的工作站數量，能夠向工作組提供高速帶寬。接入層可以選擇不支持VLAN和三層交換技術的普通交換機。端口聚合（Aggregate-port）：又稱鏈路聚合，是指兩臺交換機之間在物理上將多個端口連接起來，將多條鏈路聚合成一條邏輯鏈路，形成一個擁有較大寬帶的端口，從而形成一條干路，增大鏈路帶寬，可以實現均衡負載，并提供冗余鏈路。生成樹協議（spanning-tree）：作用是在交換網絡中提供冗余備份鏈路，并解決交換網絡中的環(huán)路問題。是利用SPA（生成樹算法），在存在交換環(huán)路的網絡中生成一個沒有環(huán)路的樹型網絡，運用該算法將交換網絡冗余的備份鏈路邏輯上斷開，當主鏈路有問題時能自動切換到備份鏈路，保證數據的正常轉發(fā)。【實驗設備】交換機S2328（1臺）交換機S3760（1臺）計算機（3臺）【實驗拓撲】【實驗步驟】將PC1的IP地址設置為192.168.10.1，默認網關設置為192.168.10.254；將PC3的IP地址設置為192.168.10.3，默認網關設置為192.168.10.254；將PC2的IP地址設置為192.168.20.2，默認網關設置為192.168.20.254。在交換機SwitchA上創(chuàng)建VLAN10,并將0/5端口劃分到VLAN10中switchA#configureterminal！進入全局配置模式switchA(config)#vlan10！創(chuàng)建VLAN10switchA(config-vlan)#namesales！將其命名為sales.switchA(config-vlan)#exitswitchA(config)#interfacefastethernet0/5!進入接口配置模式。switchA(config-if)#switchportaccessvlan10！將0/5端口劃分到VLAN10中在交換機SwitchA上創(chuàng)建VLAN20,并將0/15端口劃分到VLAN20中switchA#configureterminal！進入全局配置模式switchA(config)#vlan20！創(chuàng)建VLAN20switchA(config-vlan)#nametechnical！將其命名為technicalswitchA(config-vlan)#exitswitchA(config)#interfacefastethernet0/15!進入接口配置模式switchA(config-if)#switchportaccessvlan20！將0/5端口劃分到VLAN20中驗證測試：驗證已創(chuàng)建了VLAN20，并將0/15端口已劃分到VLAN20中switchA#showvlan在交換機SwitchA上將與SwitchB相連的端口(0/24端口)定義為tagvlan模式switchA(config)#interfacefastethernet0/24！進入接口配置模式switchA(config-if)#switchportmodetrunk！將0/24端口設為tagvlan模式驗證測試：驗證fastethernet0/24端口已被設置為tagvlan模式switchA#showinterfacesfastethernet0/24switchport在交換機SwitchB上創(chuàng)建VLAN10,并將0/5端口劃分到VLAN10中SwitchB(config)#vlan10！創(chuàng)建VLAN10SwitchB(config-vlan)#namesales！將其命名為salesSwitchB(config)#interfacefastethernet0/5!進入接口配置模式SwitchB(config-if)#switchportaccessvlan10！將0/5端口劃分到VLAN10中在交換機SwitchB上將與SwitchA相連的端口(0/24端口)定義為tagvlan模式SwitchB(config)#interfacefastethernet0/24！進入接口配置模式SwitchB(config-if)#switchPortmodetrunk！將fastethernet0/24端口設為tagvlan模式驗證PC1與PC3能互相通信,但PC2與PC3不能互相通信設置三層交換機VLAN間通訊switchA(config)#intvlan10!創(chuàng)建虛擬接口vlan10switchA(config-if)#ipaddress192.168.10.254255.255.255.0switchA(config)#intvlan20!創(chuàng)建虛擬接口vlan20switchA(config-if)#ipaddress192.168.20.254255.255.255.0測試結果：不同VLAN內的主機可以互相PING通。在PC1上用"Ping-t192.168.10.3"持續(xù)pingPC3。用另外一根網線連接兩個交換機的23口，觀察并記錄測試結果。將兩臺交換機的23端口配置為TRUNK模式（參見第4、6步）。觀察并記錄PC1和PC3測試結果。在交換機上配置端口聚合：SwitchA(config)#interfaceaggregateport1!創(chuàng)建聚合接口AG1SwitchA(config-if)#switchportmodetrunk!配置AG模式為trunkSwitchＡ(config)#interfacerangefastethernet0/23-24!進入接口0/23和0/24SwitchＡ(config-if-range)#port-group1!配置接口0/23和0/24屬于AG1SwitchＡ#showaggregateport1summary!查看端口聚合組1的信息同理配置SwitchB上的聚合端口。驗證PC1與PC3互相通信。連接兩個交換機的22口，配置端口為TRUNK模式（參見第4、6步）。觀察并記錄PC1和PC3測試結果。配置快速生成樹協議SwitchA(config)#spanning-tree!開啟生成樹協議SwitchA(config)#spanning-treemoderstp!指定協議的類型為RSTP(快速生成樹)SwitchB(config)#spanning-tree!開啟生成樹協議。SwitchB(config)#spanning-treemoderstp!指定生成樹協議的類型為RSTPSwitchA#showspanning-tree!查看生成樹的配置信息(rootcost)SwitchB#showspanning-tree!查看生成樹的配置信息設置交換機的優(yōu)先級，指定switchA為根交換機。SwitchA(config)#spanning-treepriority4096查看switchB的端口22和