基于Cisco_Packet_Tracer模擬器教學項目二ppt課件

1、工程二交換機的配置工程闡明本工程重點學習交換機的配置，熟練進展交換機的配置操作。主要分成以下四個義務進展學習。技藝目的義務一 交換機的根本配置義務二 交換機的Vlan配置義務三 交換機的常用技術義務四 交換機間的路由配置 義務一 交換機的根本配置義務描畫交換機的根本配置主要有：給設備命名、登錄信息、設置特權密碼、VTY密碼及Telnet管理、端口配置等。本義務分成以下三個訓練進展學習。訓練1 交換機的各種配置方式。訓練2 交換機的根本配置。訓練3 交換機的端口配置。訓練1 交換機的各種配置方式訓練描畫交換機的配置方式有許多，主要包括用戶配置方式、特權方式、全局配置方式、端口配置方式和VLAN配

2、置方式等。熟練進展各種配置方式的進入與切換，了解各種方式下的配置命令，將為以后的學習打下良好的根底。訓練要求在任務區(qū)添加一臺交換機，運用交換機管理的“命令行界面進展操作。了解交換機的各種配置方式。掌握各種配置方式之間的切換方法。掌握交換機IOS的根本操作命令。訓練1 交換機的各種配置方式訓練步驟查看用戶配置方式下的根本命令。 當進入交換機的“命令行界面時，按一下鍵盤上的回車鍵就進入了交換機的用戶配置方式。在該方式下的提示符為“，在該方式下可用的命令比較少，可以運用“？命令顯示出該方式下的一切命令： 訓練1 交換機的各種配置方式訓練步驟查看特權方式下根本命令特權方式下可對交換機的配置文件進展管理

3、，查看交換機的配置信息，進展網(wǎng)絡的測試和調試等。在用戶配置方式下鍵入“enable命令進入特權方式。特權方式的提示符為“#，所以也稱為“#方式。 訓練1 交換機的各種配置方式訓練步驟查看全局配置方式下根本命令 全局配置方式下可以配置交換機的全局性參數(shù)。在特權方式下輸入“config terminal或者“config t或者“conf t就可以進入全局配置方式。全局配置方式也稱為“config方式。 訓練1 交換機的各種配置方式訓練步驟查看端口配置方式下的命令 端口配置方式下可以對交換機的端口進展參數(shù)配置。普通交換機都擁有許多的端口，還可以添加不同的模塊。默許情況下，交換機的一切端口都為以太網(wǎng)

4、接口類型。進入端口配置方式，可以運用“interface ethernet 0/1命令。 訓練1 交換機的各種配置方式訓練步驟進展方式之間的切換 交換機各方式之間的切換可經(jīng)過“exit和“end命令完成，操作代碼如下： 訓練1 交換機的各種配置方式訓練小結 交換機的各個配置方式之間有層次關系，每一個方式下均有許多不同的命令，可完成不同的配置?？蛇\用“exit命令前往上一級方式。運用“end命令可直接前往特權方式。訓練2 交換機的根本配置訓練描畫 交換機的根本配置是指，對新買回來的交換機普通要進展的根本設置，主要包括交換機的設備命名、時間設置、密碼設置、IP地址配置及默許網(wǎng)關、遠程管理配置等。本

5、訓練的網(wǎng)絡拓撲圖如下圖。訓練2 交換機的根本配置訓練要求設置交換機的稱號為SA。設置交換機的系統(tǒng)時間為2021年10月25日上午8時整。設置交換機的特權密碼為123456，并設置成密文存儲。配置交換機Vlan1的接口IP為192.168.0.1/24。設置交換機的Telnet遠程管理，管理密碼為abc。 訓練2 交換機的根本配置訓練步驟交換機命名及系統(tǒng)時間設置運用鼠標單擊交換機圖標，進入交換機“命令行配置界面。交換機的命名在全局配置方式下，運用hostname命令進展設置。 設置交換機的系統(tǒng)時間 訓練2 交換機的根本配置訓練步驟 配置交換碼 密碼設置在全局配置方式下完成，配置命令為enable

6、 password。交換機、路由器都可以設置密碼，設置密碼可以有效地提高設備的平安性。 這些密碼都是以明文的方式存儲，所以很容易查看到。為了防止這種情況，可以對密碼進展加密，即以密文的方式存儲各種密碼。 訓練2 交換機的根本配置訓練步驟 配置交換機接口IP地址及默許網(wǎng)關 交換機接口IP的設置在全局配置方式下進展。不論是三層交換機還是二層交換機，在默許情況下都有一個Vlan1的接口，要配置交換機的接口IP，可以直接對Vlan1進展IP設置。 訓練2 交換機的根本配置訓練步驟設置交換機的Telnet管理 默許情況下，交換機曾經(jīng)開啟了Telnet管理方式，但不允許遠程登錄，因此還要做一些配置，為Te

7、lnet訪問設置訪問密碼。 訓練2 交換機的根本配置訓練步驟保管交換機配置文件 當進展了以上配置后，一切的配置信息會存儲在交換機緩存的Config.txt文件中，假設不加以保管，交換機重啟后，所做的配置信息將會喪失，并恢復為默許設置。為了防止這種情況的發(fā)生，在配置完成后要執(zhí)行相應的保管操作。交換機的保管命令為write，是在特權方式下完成。訓練2 交換機的根本配置訓練測試運用PC管理中“桌面選項卡中的“命令提示符工具，在“命令提示符窗口運用Ping命令進展測試。 訓練2 交換機的根本配置訓練小結交換機的命名在全局方式下運用hostname命令完成。交換機的特權密碼分為明文和密文兩種方式，密文方

8、式更加平安。交換機的接口IP經(jīng)過配置Vlan的IP進展設置。設置交換機的Telnet管理可以方便管理員進展交換機的遠程管理。訓練3 交換機的端口配置 訓練描畫交換機是基于端口運轉和任務的網(wǎng)絡設備。通常，交換機都擁有許多端口，有的端口用來接入公網(wǎng)，有些端口用來接入內網(wǎng)計算機。交換機端口配置主要包括端口方式設置、MAC地址表管理、端口平安、端口帶寬設置等。本訓練重點掌握交換機的端口配置，可運用與訓練2一樣的網(wǎng)絡拓撲構造，如下圖。訓練3 交換機的端口配置訓練要求設置Fa0/1口為Access方式，F(xiàn)a0/2口為Trunk方式。設置Fa0/3口的端口平安，最大MAC地址數(shù)為4個。設置Fa0/4和Fa0

9、/5口綁定固定的MAC地址。設置Fa0/6口的帶寬為100Mb/s。訓練3 交換機的端口配置訓練步驟 配置交換機的端口方式 交換機的端口有兩種方式，分別為Access普通方式和Trunk中繼方式。Access方式下，端口用于銜接計算機；Trunk方式下，端口用于交換機間的銜接。假設交換機劃分了多個Vlan，那么Access方式的端口只能在某個Vlan中通訊，而Trunk方式的端口那么可以屬于任何一個Vlan中。訓練3 交換機的端口配置訓練步驟配置端口平安 訓練3 交換機的端口配置訓練步驟配置端口帶寬限制 對交換機的端口可以進展帶寬限制，普通有10Mb/s、100Mb/s和Auto自順應3種。設

10、置的方法很簡單，運用speed命令即可實現(xiàn) 訓練3 交換機的端口配置訓練步驟管理MAC地址表 交換時機自動生成MAC地址表，查看交換機的MAC地址表在特權配置方式下進展，命令為show mac-address-table；也可以去除MAC地址表，命令為clear mac-address-table dynamic，如下圖。訓練3 交換機的端口配置 訓練小結在特權方式下運用show running-config命令查看配置信息 。交換機的端口主要有Access和Trunk兩種方式。端口可進展帶寬設置，以順應不同的網(wǎng)絡。端口平安可經(jīng)過端口與MAC地址進展綁定實現(xiàn)。義務二交換機的Vlan配置義務描畫

11、劃分Vlan能有效地控制網(wǎng)絡廣播風暴，提高網(wǎng)絡的平安可靠性，是有效的網(wǎng)絡監(jiān)控、數(shù)據(jù)流量控制的手段，還能實現(xiàn)不同地理位置的部門間的局域網(wǎng)通訊，有效地節(jié)省構建網(wǎng)絡時所需網(wǎng)絡設備的費用。本義務分為以三個訓練學習。訓練1 交換機Vlan的劃分。訓練2 交換機間一樣Vlan的通訊。訓練3 三層交換機的配置。訓練1 交換機Vlan的劃分訓練描畫 交換機Vlan的劃分在全局配置方式下完成，主要包括創(chuàng)建Vlan、端口分配、Vlan接口IP設置等。交換機可以劃分多個Vlan，每個Vlan可以分配一個或多個端口，在同一個Vlan中一切端口銜接的計算機設置成同網(wǎng)段的IP地址后可實現(xiàn)連網(wǎng)。訓練1 交換機Vlan的劃分

12、訓練要求添加6臺計算機，分別更改標簽名為PC1PC6。添加一臺二層交換機2960，標簽名為Switch0。交換機劃分的Vlan及端口分配如表2.2.1所示。根據(jù)拓撲圖，運用直通線銜接好一切計算機，并為每一臺計算機設置好相應的IPInternet Protocol Address，IP地址、SMSubnet Mask，子網(wǎng)掩碼和GWGateway，網(wǎng)關。驗證能否接入一樣Vlan的計算機能相互通訊，不同Vlan的計算機不能通訊。訓練1 交換機Vlan的劃分訓練分析按要求配置好每一臺計算機的IP和SM。由于分配給每一臺計算機的IP都是192.168.0.0/24網(wǎng)段的IP地址，所以一切的計算機之間都

13、是相互連通的，因此可利用任何一臺計算機運用Ping命令去測試與其他計算機的連通性。以下圖所示為在PC1上測試與PC4的連通性。 訓練1 交換機Vlan的劃分訓練步驟創(chuàng)建及刪除Vlan 交換機Vlan的創(chuàng)建在全局配置方式下進展，因此要先進入全局配置方式。創(chuàng)建Vlan的命令很簡單。創(chuàng)建Vlan：Vlan Vlan id如Vlan10。刪除Vlan：no Vlan Vlan id如no Vlan10。對于本實驗，要創(chuàng)建3個Vlan，分別為Vlan10、Vlan20和Vlan30。詳細的實施過程如下 訓練1 交換機Vlan的劃分訓練步驟分配Vlan端口 把端口分配給相應的Vlan，IOS提供了兩種方法

14、，一種是逐一添加；另一種是分組添加必需是延續(xù)的端口。逐一添加的方法：Switch(config)#interface fastethernet0/1！進入端口配置方式Switch(config-if)#switchport access vlan 10！把端口分配到Vlan10分組添加的方法：Switch(config)#interface range fastEthernet 0/3 6！進入端口組Switch(config-if-range)#switchport access vlan 20訓練1 交換機Vlan的劃分訓練步驟查看Vlan配置 運用“show vlan命令查看一下，會發(fā)現(xiàn)

15、端口曾經(jīng)重新分配了，還可以檢查一下配置能否正確。經(jīng)過以上操作，在交換機進展了Vlan的創(chuàng)建和端口的分配，從而實現(xiàn)了交換機端口的隔離。 訓練1 交換機Vlan的劃分訓練測試 驗證本實驗，可運用一樣Vlan的計算機進展Ping測試和不同Vlan間的計算機進展Ping測試。下面分別用PC1和PC2、PC1和PC4進展Ping測試，結果如下圖。訓練1 交換機Vlan的劃分訓練小結在一個交換機中，劃分了Vlan后，一切計算機設置了同一個網(wǎng)段的IP地址，只需一樣Vlan的PC間可以相互通訊，不同Vlan的PC間不能通訊。經(jīng)過Vlan的劃分，我們就可以實現(xiàn)廣播域的控制。訓練2 交換機間一樣Vlan的通訊訓練

16、描畫交換機的端口方式，交換機的端口方式主要分為Access類型、Trunk類型。默許情況下交換機的端口均為Access類型，這種類型的端口只能隸屬于一個Vlan中，通常用來銜接計算機。而Trunk類型的端口可以允許多個Vlan通訊，普通用來交換機互聯(lián)。訓練2 交換機間一樣Vlan的通訊訓練要求添加四臺電腦，分別更改標簽為PC1至PC4；添加兩臺交換機2960，標簽名為Switch1和Switch2，設置交換機的稱號分別為Switch1和Switch2；PC1連Switch1的F0/1，PC3連Switch1的F0/9，PC2連Switch2的F0/1，PC4連Switch2的F0/9，兩臺交換

17、機經(jīng)過F0/24互聯(lián)。根據(jù)實驗拓撲圖，運用直通線銜接好一切電腦，并設置每臺計算機的IP地址和子網(wǎng)掩碼。在Switch1和Switch2上分別劃分兩個VLANVlan10和Vlan20，實現(xiàn)PC1與PC2相互通訊，PC3與PC4相互通訊，其他組合不能通訊 訓練2 交換機間一樣Vlan的通訊訓練分析由于我們分配給每一臺計算機的IP都是192.168.1.0/24網(wǎng)段的IP地址，而且兩個交換機都只需一個共同的Vlan，那就是默許的Vlan 1，所以一切的計算機之間都是相互連通的，我們可利用任何一臺計算機運用Ping命令去測試其他計算機的連通性。 訓練2 交換機間一樣Vlan的通訊訓練步驟創(chuàng)建Vlan

18、及端口分配訓練2 交換機間一樣Vlan的通訊訓練步驟設置F0/24端口的方式為TRUCK類型 Trunk類型的端口可以允許單個、多個或者是交換機上劃分的一切Vlan經(jīng)過它進展通訊。訓練2 交換機間一樣Vlan的通訊訓練測試 驗證時我們可以運用任一臺計算機運用Ping命令去測試其他計算機的連通即可。如下圖，在PC1上分別測試PC2不同交換機，但一樣Vlan和PC4不同交換機且不同Vlan。訓練2 交換機間一樣Vlan的通訊訓練小結在一個網(wǎng)絡上存在兩個或兩個以上的交換機互聯(lián)時，且交換機都進展了一樣的Vlan配置，設置交換機相連的端口為Trunk類型，并允許相應的Vlan經(jīng)過，可以實現(xiàn)交換機之間一樣

19、Vlan上的計算機相互通訊。訓練3 三層交換機的配置 訓練描畫三層交換技術就是二層交換技術加三層路由轉發(fā)技術。傳統(tǒng)的交換技術是在OSI網(wǎng)絡規(guī)范模型中的第二層即數(shù)據(jù)鏈路層進展操作的，而三層交換技術是在網(wǎng)絡模型中的第三層即網(wǎng)絡層實現(xiàn)了數(shù)據(jù)包的高速轉發(fā)。運用第三層交換技術即可實現(xiàn)網(wǎng)絡路由的功能，又可以根據(jù)不同的網(wǎng)絡情況做到最優(yōu)的網(wǎng)絡性能。在企業(yè)網(wǎng)和教育網(wǎng)中，普通會將三層交換機用在網(wǎng)絡的中心層，用三層交換機上的千兆端口或百兆端口銜接不同的子網(wǎng)或VLAN。不過應清醒認識到三層交換機出現(xiàn)最重要的目的是加快大型局域網(wǎng)內部的數(shù)據(jù)交換，所具備的路由功能也多是圍繞這一目的而展開的，所以它的路由功能沒有同一檔次的專

20、業(yè)路由器強。畢竟在平安、協(xié)議支持等方面還有許多欠缺，并不能完全取代路由器任務。 查看三層交換機在實踐運用中的拓撲圖 訓練3 三層交換機的配置訓練要求添加四臺電腦，分別更改標簽為PC1至PC4；添加一臺三層交換機3560，標簽名為SA。PC1連SA的F0/1，PC2連SA的F0/2，PC3連SA的F0/9，PC4連SA的F0/10。在SA上劃分兩個VLANVlan10、Vlan20根據(jù)拓撲圖，運用直通線銜接好一切電腦，并設置每臺計算機的IP地址和子網(wǎng)掩碼，網(wǎng)關簡稱：GW預留。開啟交換機的路由功能，設置Fa0/24口的IP為10.1.1.1/24，預留用于銜接上連的路由器。訓練3 三層交換機的配置

21、訓練分析配置好每臺計算機的IP及子網(wǎng)掩碼后，我們先測試一個四臺計算機間的通訊可以發(fā)現(xiàn)，PC1和PC2可以通，PC3和PC4可以通，但PC1、PC2與PC3、PC4之間是不能通的。如下圖，運用PC1測試PC2和PC3的結果。 一切計算機都銜接在一個交換機上，且交換機沒有劃分Vlan，一切端口都在同一個Vlan1中。那么為什么一切計算機之間不能相互通訊呢？緣由是四臺計算機并不在同一個網(wǎng)絡段中；PC1和PC3是屬于192.168.10/24的網(wǎng)絡段的IP，而PC3和PC4是屬于192.168.20.0/24網(wǎng)絡段的IP。查看運用PC1測試PC2和PC3的結果 訓練3 三層交換機的配置訓練步驟劃分Vl

22、an及端口分配 訓練3 三層交換機的配置訓練步驟配置每個Vlan的接口IP 訓練3 三層交換機的配置訓練步驟開啟三層交換機的路由功能 訓練3 三層交換機的配置訓練步驟設置計算機的網(wǎng)關計算機之間在要實現(xiàn)跨網(wǎng)絡互聯(lián)時，必需求經(jīng)過網(wǎng)關進展路由轉發(fā)，所以實現(xiàn)交換機Vlan間的路由，還要為每一臺計算機配置網(wǎng)關。配置網(wǎng)關是在計算機桌面的IP設置里完成，如下圖，設置PC1的網(wǎng)關。 訓練3 三層交換機的配置訓練測試在每一臺PC機上，利用桌面的“命令提示符，運用“Ping命令，去測試其他PC機的連通情況。如圖2.2.11所示，在PC1上測試PC3的結果。單擊任何一個設備，將翻開該設備的配置面板。訓練3 三層交換

23、機的配置訓練小結當三層交換機上劃分了多個Vlan，且每個Vlan運用不同網(wǎng)段的IP地址時，要實現(xiàn)交換機下聯(lián)的一切電腦進展相互通訊，必需求設置每個Vlan的接口IP，并且一切計算機都要設置網(wǎng)關，網(wǎng)關為上連Vlan的接口IP地址。義務三交換機的常用技術 義務描畫交換機是一種功能非常強大、運用非常廣泛的網(wǎng)絡設備。其中，Vlan技術是交換機最典型的運用。另外，還有鏈路聚合技術、VTP技術、生成樹技術、DHCP技術等運用。本義務重點學習交換機的4個常用技術，因此設計4個訓練來進展學習。訓練1 交換機的鏈路聚合技術。訓練2 交換機的VTP技術。訓練3 交換機的生成樹技術。訓練4 交換機的DHCP效力。訓練

24、1 交換機的鏈路聚合技術訓練描畫鏈路聚合又稱為端口會聚，是指兩臺交換機之間在物理上將兩個或多個端口銜接起來，將多條鏈路聚合成一條邏輯鏈路。從而增大鏈路帶寬，處理交換網(wǎng)絡中因帶寬引起的網(wǎng)絡瓶頸問題。多條物理鏈路之間可以相互冗余備份，其中恣意一條鏈路斷開，不會影響其他鏈路的正常轉發(fā)數(shù)據(jù)。訓練1 交換機的鏈路聚合技術訓練要求添加2臺電腦，分別更改標簽為PC0、PC1；添加2臺二層交換機2950-24，標簽名為SwitchA、SwitchB；PC1連SwitchA的F0/1，PC2連SwitchB的F0/1；設置兩臺交換機的Fa0/23、Fa0/24兩個端口為端口會聚，實現(xiàn)鏈路聚合功能。訓練1 交換機

25、的鏈路聚合技術訓練分析由于本實驗運用的是二層交換機實現(xiàn)鏈路聚合功能，在二層交換機互聯(lián)時要用交叉線進展互聯(lián)。當我們銜接好設備時會發(fā)現(xiàn)，交換機互聯(lián)的兩條鏈路中，有一條是的鏈路標志是為黃色的，表示該鏈路處于封鎖形狀，此時兩臺交換機之間并沒有實現(xiàn)鏈路聚合功能。訓練1 交換機的鏈路聚合技術訓練步驟交換機A的根本配置 運用配置線將PC機的串口RS 232和路由器的配置口Console相聯(lián)，單擊PC機管理面板中桌面選項卡的“終端圖標，彈出終端配置的設置對話框，如下圖?，F(xiàn)實上真實網(wǎng)絡設備也是采用同樣設置的超級終端進展配置。 訓練1 交換機的鏈路聚合技術訓練步驟交換機A上配置聚合端口 訓練1 交換機的鏈路聚合技

26、術訓練步驟交換機B的根本配置 訓練1 交換機的鏈路聚合技術訓練步驟交換機B上配置聚合端口 訓練1 交換機的鏈路聚合技術訓練測試 當我們做完以上配置時，再次檢查網(wǎng)絡拓撲圖可以發(fā)現(xiàn)，這時交換機互聯(lián)的兩條鏈路的標志都是綠色的了，如圖2.3.2所示：驗證當交換機之間的一條鏈路斷開時，PC1與PC2仍能相互通訊 訓練1 交換機的鏈路聚合技術訓練小結在設置交換機的端口會聚時應選擇偶數(shù)數(shù)目的端口，如2個、4個、8個等；選擇的端口必需是延續(xù)的；端口會聚組應設置成Truck方式。訓練2 交換機的VTP技術 訓練描畫VTPVlan Trunk Protocol的簡稱即Vlan的中繼協(xié)議。VTP是經(jīng)過網(wǎng)絡堅持VLA

27、N配置一致性。VTP實現(xiàn)了系統(tǒng)化管理，方便管理員添加、刪除和調整的VLAN的操作，實現(xiàn)自動地將Vlan配置信息向網(wǎng)絡中其它的交換機廣播。此外，VTP還減小了那些能夠導致平安問題的配置。便于管理，只需在VTP效力器做相應設置，VTP客戶端會自動學習VTP效力器上的Vlan信息。訓練2 交換機的VTP技術 訓練要求添加四臺計算機，分別更改標簽為PC1至PC4；添加一臺三層交換機3560，命名為SW，作為VTP效力器，和兩臺二層交換機2960，作為VTP客戶端，分別命名為SA和SB。在交換機SW上劃分2個Vlan，運用直通線銜接一切網(wǎng)絡設備及計算機，并按圖設置一切計算機的IP地址，子網(wǎng)掩碼和網(wǎng)關。在

28、SW上劃分Vlan，并設置SW為VTP server，設置SA和SB為VTP client，使得SA和SB具有與SW一樣的Vlan配置。訓練2 交換機的VTP技術 訓練分析設置中心層交換機SW為VTP效力器，并創(chuàng)建Vlan10和Vlan20。設置接入層交換機SA和SB為VTP客戶機，使它們實現(xiàn)Vlan的中繼，自動創(chuàng)建與VTP效力器一樣的Vlan規(guī)劃。配置交換機互聯(lián)端口為Trunk類型，以及規(guī)劃交換機SA和交換機SB的Vlan的端口分配，最終實現(xiàn)全網(wǎng)互通。訓練2 交換機的VTP技術 訓練步驟定義VTP效力器設置中心交換機為VTP效力器，設置命令如下：訓練2 交換機的VTP技術 訓練步驟定義VTP

29、客戶器設置接入層交換機為VTP客戶端，交換機SA為例 ：訓練2 交換機的VTP技術 訓練步驟配置VTP效力器端的Vlan規(guī)劃 根據(jù)實驗要求，我們對交換機SW劃分兩個VlanVlan10和Vlan20，不進展端口分配，并設置相應的IP參數(shù)：訓練2 交換機的VTP技術 訓練步驟查看VTP中繼的結果當我們配置好VTP效力端的Vlan規(guī)劃時，客戶端的交換機SA和SB會自動創(chuàng)建跟VTP效力端一樣的Vlan規(guī)劃。以下是在SA上查看到的Vlan情況 ：訓練2 交換機的VTP技術 訓練步驟設置交換機互聯(lián)的端口為Trunk類型訓練2 交換機的VTP技術 訓練步驟實現(xiàn)全網(wǎng)互通 訓練2 交換機的VTP技術 訓練測試

30、驗證我們的實驗結果，我們可以運用任何一臺計算機去測試其他計算機的連通。我們可以運用PC1測試PC2和PC4的連通性，前往結果如下圖：訓練2 交換機的VTP技術 訓練小結交換機VTP技術的運用大大減輕了網(wǎng)絡管理員對Vlan的管理操作，使網(wǎng)絡管理員能方便的添加、刪除和調整網(wǎng)絡中VLAN規(guī)劃，并堅持網(wǎng)絡中VLAN規(guī)劃的一致性。訓練3 交換機的生成樹技術 訓練描畫生成樹技術的簡稱為STP全稱是spanning-tree protocol，是一個二層的鏈路管理協(xié)議，它在提供冗余鏈路的同時防止網(wǎng)絡產(chǎn)生環(huán)路，與VLAN配合可以提供鏈路負載平衡。生成樹協(xié)議目前常見的版本有STP生成樹協(xié)議IEEE 802.1d

31、，RSTP快速生成樹協(xié)議IEEE802.1w，MSTP多生成樹協(xié)議IEEE 802.1s。生成樹算法是利用SPA算法生成樹算法，在存在交換環(huán)路的網(wǎng)絡中生成一個沒有環(huán)路的樹形網(wǎng)絡。運用該算法將交換網(wǎng)絡冗余的備份鏈路邏輯上斷開，當主要鏈路出現(xiàn)缺點時，可以自動切換到備份鏈路，保證數(shù)據(jù)的正常轉發(fā)。查看網(wǎng)絡拓撲圖訓練3 交換機的生成樹技術 訓練要求添加四臺計算機，分別更改標簽為PC1至PC4；添加兩臺交換機2960，分別命名為SA和SB；運用直通線銜接一切網(wǎng)絡設備及計算機，并按圖設置一切計算機的IP地址，子網(wǎng)掩碼；在兩個交換機上均劃分Vlan10和Vlan20，將PC機分別接入對應的Vlan中；在兩個交

32、換機上配置生成樹協(xié)議，實現(xiàn)Vlan的負載平衡，使得Vlan10的計算機通訊時走Fa0/23的鏈路，Vlan20的計算機通訊時走Fa0/24的鏈路。訓練3 交換機的生成樹技術 訓練分析搭建好網(wǎng)絡拓撲圖，其中兩臺交換機運用Fa0/23和Fa0/24相連。銜接好后我們會發(fā)現(xiàn)兩條鏈路中有一個端點顯示為黃色標志，此標志表示該端口處于block封鎖形狀。當前拓撲圖中僅有Fa0/23口互聯(lián)的鏈路是在任務形狀，而另一條Fa0/24口互聯(lián)鏈路是處于封鎖形狀的，稱為冗余鏈路，僅做備份作用。訓練3 交換機的生成樹技術 訓練步驟交換機SA的配置 訓練3 交換機的生成樹技術 訓練步驟交換機SB的配置 訓練3 交換機的生

33、成樹技術 訓練步驟交換機開啟STP協(xié)議在Packet Tracer軟件中，交換機在默許情況下STP協(xié)議是啟用的。因此不用進展啟動STP協(xié)議的設置，但在真實的交換機上通常要進展開啟STP的設置。例如銳捷網(wǎng)絡的交換機開啟STP協(xié)議的配置如下： 訓練3 交換機的生成樹技術 訓練步驟在Vlan中啟用STP生成樹訓練3 交換機的生成樹技術 訓練步驟修正生成樹根網(wǎng)橋和優(yōu)先級 在本實驗中，我們設置交換機SA為STP生成樹的根網(wǎng)橋。設置命令如下： SA(config)#spanning-tree vlan 1 root primary！設置根網(wǎng)橋SA(config)#spanning-tree vlan 1

34、priority 4096！設置VLan10的優(yōu)先級！ 4096的倍數(shù)，值越小，優(yōu)先級越高，默以為32768。根網(wǎng)橋改動，交換機端口的形狀也會發(fā)生相應的變化。我們再次查看拓撲圖可以發(fā)現(xiàn)，黃色標志的端口發(fā)生了改動。查看改動后的拓撲圖訓練3 交換機的生成樹技術 訓練步驟查看和檢驗STP生成樹協(xié)議的配置訓練3 交換機的生成樹技術 訓練步驟配置Vlan的負載平衡 在本實驗中，我們?yōu)閂lan10配置交換機F0/23口互聯(lián)的鏈路，為Vlan20配置交換機F0/24口互聯(lián)的鏈路。詳細實施如下：訓練3 交換機的生成樹技術 訓練測試完成以上一切配置后，我們再次察看拓撲圖可以發(fā)現(xiàn)，交換機一切互聯(lián)的端口全都綠色了，

35、不再存在有黃色的標志。如下圖：驗證明驗結果，我們可以運用任何一臺計算機去測試其他計算機的連通。我們可以運用PC1測試PC2和PC4的連通性。訓練3 交換機的生成樹技術 訓練小結交換機配置生成樹協(xié)議，可以為互聯(lián)網(wǎng)絡中提供多條冗余備份鏈路，并處理互聯(lián)網(wǎng)絡中的環(huán)路問題。默許情況下，兩個交換機間的多條冗余鏈路僅有一條是處于任務形狀，其他鏈路都處于封鎖形狀，只需當其他鏈路出現(xiàn)缺點或斷開的情況下才會啟用。但假設設置了生成樹的Vlan負載平衡技術，那么可以實現(xiàn)多條鏈路同時任務，這在一定程度上實現(xiàn)了網(wǎng)絡帶寬的拓容，從而提升網(wǎng)絡的速度。訓練4 交換機的DHCP效力訓練描畫DHCP是Dynamic Host Co

36、nfiguration Protocol的縮寫，即動態(tài)主機配置協(xié)議，它是TCP/IP協(xié)議簇中的一種，主要作用給網(wǎng)絡中其他電腦動態(tài)分配IP地址之用。DHCP是由效力器控制一段IP地址范圍，客戶機登錄效力器時就可以自動獲得效力器分配的IP地址、子網(wǎng)掩碼、網(wǎng)關和DNS地址。首先，網(wǎng)絡中必需存在一部DHCP效力器，這個效力器可以采用Windows 2000 Server/Advanced Server系統(tǒng)的計算機，也可以是交換機設備和路由器設備；其次，其次客戶機電腦要設置為自動獲取IP的方式才干正常獲取到DHCP效力器提供的IP地址。查看實驗拓撲圖訓練4 交換機的DHCP效力訓練要求添加四臺計算機，分

37、別更改標簽為PC1至PC4；添加一臺三層交換機3560，標簽名為SA；PC1連交換機SA的F0/1口，PC2連交換機SA的F0/2口，PC3連交換機SA的F0/9口，PC4連交換機SA的F0/10口；在交換機SA上劃分兩個VLANVlan10和Vlan20;根據(jù)拓撲圖，運用直通線銜接好一切電腦，并設置每臺計算機的IP地址為DHCP獲取方式；在交換機SA上劃分兩個Vlan，同時開啟DHCP效力，使銜接在交換機上的不同Vlan的計算機獲得相應的IP地址，從而實現(xiàn)全網(wǎng)互通。訓練4 交換機的DHCP效力訓練分析搭建好網(wǎng)絡拓撲圖，對一切的計算機不進展配置靜態(tài)IP，那么網(wǎng)絡中一切計算機之間是無法通訊的。我

38、們可以運用計算機桌面的命令提示符工具來查看當前計算機的IP設置，查看的IP設置的命令為ipconfig，也可運用ipconfig /all命令。如下圖，在PC1是查看到的結果。 訓練4 交換機的DHCP效力訓練步驟交換機的根本配置 配置交換機的稱號為SA，在交換機上劃分兩個Vlan，Vlan10和Vlan20，并按要求為兩個Vlan分配端口。 訓練4 交換機的DHCP效力訓練步驟開啟交換機的三層功能 訓練4 交換機的DHCP效力訓練步驟配置交換機的DHCP效力 訓練4 交換機的DHCP效力訓練步驟設置計算機DHCP方式獲取IP地址設置計算機為DHCP方式獲取IP地址，翻開計算機桌面的IP配置，

39、在彈出的對話框中勾選“DHCP選項即可。等待幾秒鐘時間，假設前面我們的配置正確，計算機將獲取到IP地址。 訓練4 交換機的DHCP效力訓練步驟設置保管的IP假設我們在本實驗中，我們要對192.168.10/24網(wǎng)段保管前10個IP留作備用，對192.168.20.0/24網(wǎng)段保管前100個IP留作備用。詳細實現(xiàn)命令如下：SA(config)#ip dhcp excluded-address 192.168.10.2 192.168.10.10SA(config)#ip dhcp excluded-address 192.168.20.2 192.168.20.100訓練4 交換機的DHCP效力

40、訓練測試在每一臺計算機，利用桌面的命令提示符，運用Ping命令，去測試其他計算機的連通情況。我們可以得出結論，當前網(wǎng)絡中的一切計算機之間是連通的。訓練小結交換機開啟DHCP效力，可以使下連的計算機經(jīng)過交換機獲取到IP地址，子網(wǎng)掩碼、網(wǎng)關和DNS效力器地址。當一個網(wǎng)絡中計算機數(shù)量龐大時，運用DHCP效力，可以很方便地為每一臺計算機配置好相應的IP參數(shù)，減輕了網(wǎng)絡管理員IP分配的任務。義務四交換機間的路由配置 義務描畫交換機劃分Vlan后可以銜接多個不同的網(wǎng)絡，當然網(wǎng)絡中存在多個交換機互聯(lián)時，要實現(xiàn)交換機間多個不同網(wǎng)絡的通訊，那么要在交換機上配置路由協(xié)議，交換機提供的路由協(xié)議包括靜態(tài)路由協(xié)議、RI

41、P動態(tài)路由、OSPF動態(tài)路由協(xié)議等等。本工程就以上三種路由協(xié)議進展實驗配置。訓練1 交換機間的靜態(tài)路由配置；訓練2 交換機間的RIP動態(tài)路由配置；訓練3 交換機間的OSPF動態(tài)路由配置。訓練1 交換機間的靜態(tài)路由配置訓練描畫靜態(tài)路由是指由網(wǎng)絡管理員手工配置的路由信息。當網(wǎng)絡的拓撲構造或鏈路的形狀發(fā)生變化時，網(wǎng)絡管理員需求手工去修正路由表中相關的靜態(tài)路由信息。靜態(tài)路由信息在缺省情況下是私有的，不會傳送給其他的路由器。當然，網(wǎng)管員也可以經(jīng)過對路由器進展設置使之成為共享的，稱之為路由重分布技術。靜態(tài)路由普通適用于比較簡單的網(wǎng)絡環(huán)境，在這樣的環(huán)境中，網(wǎng)絡管理員易于清楚地了解網(wǎng)絡的拓撲構造，便于設置正確

42、的路由信息。運用靜態(tài)路由的益處是網(wǎng)絡平安嚴密性高。動態(tài)路由由于需求路由器之間頻繁地交換各自的路由表，而對路由表的分析可以提示網(wǎng)絡的拓撲構造和網(wǎng)絡地址等信息。因此，網(wǎng)絡出于平安方面的思索也可以采用靜態(tài)路由。 查看實驗拓撲圖訓練1 交換機間的靜態(tài)路由配置訓練要求添加四臺計算機，分別更改標簽為PC1至PC4；添加兩臺三層交換機3560，分別更改標簽名為SA和SB；SA和SB上分別劃分3個Vlan，劃分情況如下表4.1所示：根據(jù)圖2.4.1所示，交換機之間經(jīng)過F0/24口相連，PC1、PC2分別銜接SA的F0/1和F0/9口，PC3、PC4分別銜接SB的F0/1和F0/9口，并根據(jù)拓撲圖所示配置一切計

43、算機的IP地址，子網(wǎng)掩碼和網(wǎng)關；在兩臺交換機上配置靜態(tài)路由實現(xiàn)全網(wǎng)互通。訓練1 交換機間的靜態(tài)路由配置訓練分析我們按上圖銜接好每一臺計算機，并按要求配置好每一臺機的IP地址、子網(wǎng)掩碼和網(wǎng)關。由于我們分配給每一臺計算機的IP地址都不在同一網(wǎng)段，屬不同網(wǎng)絡，因此當前網(wǎng)絡中一切計算機之間都是不能通訊的。那么要實現(xiàn)當前網(wǎng)絡的一切計算機能相互通訊，就要在兩個交換機中分別規(guī)劃3個Vlan，分別為Vlan10、Vlan20和Vlan30，每個Vlan設置對應網(wǎng)段的IP地址，最后運用靜態(tài)路由實現(xiàn)全網(wǎng)互通，從而實現(xiàn)一切計算機能相互通訊。訓練1 交換機間的靜態(tài)路由配置訓練步驟交換機A的配置2訓練1 交換機間的靜態(tài)

44、路由配置訓練步驟交換機A的配置2訓練1 交換機間的靜態(tài)路由配置訓練步驟配置靜態(tài)路由實現(xiàn)全網(wǎng)互通添加靜態(tài)路由的命令為：ip route 網(wǎng)絡號 子網(wǎng)掩碼 下一跳地址。刪除靜態(tài)路由直接在此命令前加上no即可。例如：創(chuàng)建靜態(tài)路由：ip route 192.168.30.0 255.255.255.0 192.168.100.2刪除靜態(tài)路由：no ip route 192.168.30.0 255.255.255.0 192.168.100.2以交換機SA為例，對于交換機SA不能直連的網(wǎng)絡都要添加靜態(tài)路由。從本實驗的拓撲圖，我們可以分析得出，交換機SB下的Vlan30和Vlan40的網(wǎng)絡，都不是SA的

45、直連網(wǎng)絡，因此，對這兩個網(wǎng)絡我們要添加相應的靜態(tài)路由，其下一跳的地址為交換機相連過去的對端Vlan的接口IP。 訓練1 交換機間的靜態(tài)路由配置訓練步驟查看路由表訓練1 交換機間的靜態(tài)路由配置訓練測試驗證本實驗的靜態(tài)路由配置能否勝利，我們可以再次運用PC1去測試PC3的連通性，在運用測試時，我們會發(fā)現(xiàn)剛開場是不通的，后來是全通了，緣由是交換機靜態(tài)路由有個生效過程。同理我們可以測試其他的計算機，最終我們可以得出結論，當前網(wǎng)絡中的一切計算機之間是相互連通的，也即是實現(xiàn)了全網(wǎng)互通。訓練小結當一個網(wǎng)絡上存在兩個或多個交換機，且交換機上劃分了多個不同的Vlan，每個Vlan所連的網(wǎng)絡都不一樣時，要實現(xiàn)全網(wǎng)

46、互通，可以經(jīng)過添加靜態(tài)路由的方法實現(xiàn)。另外，添加靜態(tài)路由要留意以下幾點：目的網(wǎng)絡是本交換機不直連的網(wǎng)絡；下一跳地址為交換機互聯(lián)的Vlan接口IP；一切電腦均要配置相應的網(wǎng)關。訓練2 交換機間的RIP動態(tài)路由配置 訓練描畫路由信息協(xié)議(RIP)協(xié)議是一種動態(tài)路由選擇，它基于間隔矢量算法D-V，總是按最短的路由做出一樣的選擇。這種協(xié)議的網(wǎng)絡設備只關懷本人周圍的世界，只與本人相鄰的路由器交換信息，范圍限制在15跳(15度)之內，再遠，它就不關懷了。RIP運用于OSI網(wǎng)絡七層模型的網(wǎng)絡層。RIP動態(tài)路由協(xié)議是典型的間隔矢量路由協(xié)議，交換機開啟了RIP路由協(xié)議后，會對外發(fā)送RIP的廣播報文，報文信息來自

47、本地路由表，只需當對方設備也開啟了RIP路由協(xié)議，兩臺設備才干相互學習，知道對方銜接了什么網(wǎng)絡，從而更新本身的路由表，實現(xiàn)信息的尋址和轉發(fā)功能。查看實驗拓撲圖訓練2 交換機間的RIP動態(tài)路由配置 訓練要求添加四臺計算機，分別更改標簽為PC1至PC4；添加兩臺三層交換機3560，分別更改標簽名為SA和SB；SA和SB上分別劃分3個Vlan，劃分情況如下表4.1所示：根據(jù)圖所示，交換機之間經(jīng)過F0/24口相連，PC1、PC2分別銜接SA的F0/1和F0/9口，PC3、PC4分別銜接SB的F0/1和F0/9口，并根據(jù)圖所示配置一切計算機的IP地址，子網(wǎng)掩碼和網(wǎng)關；在兩臺交換機上配置RIP動態(tài)路由實現(xiàn)

48、全網(wǎng)互通。訓練2 交換機間的RIP動態(tài)路由配置 訓練分析由于本實驗采用跟訓練1采用同樣的拓撲圖及IP設置，因此我們可以采用同樣的方法進展初始化驗證。得到的結果是一樣的，當前網(wǎng)絡中的一切計算機之間是不能通訊的。本實驗的主要內容是在交換機配置RIP動態(tài)路由以實現(xiàn)全網(wǎng)互通。重點掌握交換機RIP動態(tài)路由的配置方法，了解RIP動態(tài)路由的任務方式。訓練2 交換機間的RIP動態(tài)路由配置 訓練步驟RIP動態(tài)路由的知識目前，RIP協(xié)議主要有兩個版本，Version 1和Version 2，它們的添加方法類似。社會上目前比較流行是運用RIP Version2的版本。版本一的命令：SA(config)#router

49、 rip ！開啟RIP協(xié)議SA(config-router)#version 1！運用Version 1版本的RIP協(xié)議SA(config-router)#network 192.168.10.0 SA(config)#no router rip！刪除RIP一切配置版本二的命令：SA(config)#router rip SA(config-router)#version 2SA(config-router)#network 192.168.10.0訓練2 交換機間的RIP動態(tài)路由配置 訓練步驟配置RIP動態(tài)路由實現(xiàn)全網(wǎng)互通訓練2 交換機間的RIP動態(tài)路由配置 訓練步驟查看路由表信息訓練2 交換機間的RIP動態(tài)路由配置 訓練測試驗證方法可采取本節(jié)義務11的驗證方法，得到的結果