計(jì)算機(jī)網(wǎng)絡(luò)交換三級網(wǎng)絡(luò)綜合實(shí)驗(yàn)

交換三級網(wǎng)絡(luò)綜合實(shí)驗(yàn)交換三級網(wǎng)絡(luò)綜合實(shí)驗(yàn)（簡化）【實(shí)驗(yàn)名稱】交換三級網(wǎng)絡(luò)綜合實(shí)驗(yàn)【實(shí)驗(yàn)?zāi)康摹苛私饨粨Q三級網(wǎng)絡(luò)架構(gòu)掌握各層相關(guān)協(xié)議的配置方法?！炯夹g(shù)原理】三層架構(gòu)：三層網(wǎng)絡(luò)架構(gòu)采用層次化模型設(shè)計(jì)，即將復(fù)雜的網(wǎng)絡(luò)設(shè)計(jì)分成幾個(gè)層次，每個(gè)層次著重于某些特定的功能，這樣就能夠使一個(gè)復(fù)雜的大問題變成許多簡單的小問題。三層網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)的網(wǎng)絡(luò)有三個(gè)層次：核心層（網(wǎng)絡(luò)的高速交換主干）、匯聚層（提供基于策略的連接）、接入層（將工作站接入網(wǎng)絡(luò)）。核心層：核心層是網(wǎng)絡(luò)的高速交換主干，對整個(gè)網(wǎng)絡(luò)的連通起到至關(guān)重要的作用。核心層應(yīng)該具有如下幾個(gè)特性：可靠性、高效性、冗余性、容錯(cuò)性、可管理性、適應(yīng)性、低延時(shí)性等。在核心層中，應(yīng)該采用高帶寬的千兆以上交換機(jī)。因?yàn)楹诵膶邮蔷W(wǎng)絡(luò)的樞紐中心，重要性突出。核心層設(shè)備采用雙機(jī)冗余熱備份是非常必要的，也可以使用負(fù)載均衡功能，來改善網(wǎng)絡(luò)性能。匯聚層：匯聚層是網(wǎng)絡(luò)接入層和核心層的“中介”，就是在工作站接入核心層前先做匯聚，以減輕核心層設(shè)備的負(fù)荷。匯聚層具有實(shí)施策略、安全、工作組接入、虛擬局域網(wǎng)（VLAN）之間的路由、源地址或目的地址過濾等多種功能。在匯聚層中，應(yīng)該采用支持三層交換技術(shù)和VLAN的交換機(jī)，以達(dá)到網(wǎng)絡(luò)隔離和分段的目的。接入層：接入層向本地網(wǎng)段提供工作站接入。在接入層中，減少同一網(wǎng)段的工作站數(shù)量，能夠向工作組提供高速帶寬。接入層可以選擇不支持VLAN和三層交換技術(shù)的普通交換機(jī)。端口聚合（Aggregate-port）：又稱鏈路聚合，是指兩臺交換機(jī)之間在物理上將多個(gè)端口連接起來，將多條鏈路聚合成一條邏輯鏈路，形成一個(gè)擁有較大寬帶的端口，從而形成一條干路，增大鏈路帶寬，可以實(shí)現(xiàn)均衡負(fù)載，并提供冗余鏈路。生成樹協(xié)議（spanning-tree）：作用是在交換網(wǎng)絡(luò)中提供冗余備份鏈路，并解決交換網(wǎng)絡(luò)中的環(huán)路問題。是利用SPA（生成樹算法），在存在交換環(huán)路的網(wǎng)絡(luò)中生成一個(gè)沒有環(huán)路的樹型網(wǎng)絡(luò)，運(yùn)用該算法將交換網(wǎng)絡(luò)冗余的備份鏈路邏輯上斷開，當(dāng)主鏈路有問題時(shí)能自動切換到備份鏈路，保證數(shù)據(jù)的正常轉(zhuǎn)發(fā)。【實(shí)驗(yàn)設(shè)備】交換機(jī)S2328（1臺）交換機(jī)S3760（1臺）計(jì)算機(jī)（3臺）【實(shí)驗(yàn)拓?fù)洹俊緦?shí)驗(yàn)步驟】將PC1的IP地址設(shè)置為192.168.10.1，默認(rèn)網(wǎng)關(guān)設(shè)置為192.168.10.254；將PC3的IP地址設(shè)置為192.168.10.3，默認(rèn)網(wǎng)關(guān)設(shè)置為192.168.10.254；將PC2的IP地址設(shè)置為192.168.20.2，默認(rèn)網(wǎng)關(guān)設(shè)置為192.168.20.254。在交換機(jī)SwitchA上創(chuàng)建VLAN10,并將0/5端口劃分到VLAN10中switchA#configureterminal！進(jìn)入全局配置模式switchA(config)#vlan10！創(chuàng)建VLAN10switchA(config-vlan)#namesales！將其命名為sales.switchA(config-vlan)#exitswitchA(config)#interfacefastethernet0/5!進(jìn)入接口配置模式。switchA(config-if)#switchportaccessvlan10！將0/5端口劃分到VLAN10中在交換機(jī)SwitchA上創(chuàng)建VLAN20,并將0/15端口劃分到VLAN20中switchA#configureterminal！進(jìn)入全局配置模式switchA(config)#vlan20！創(chuàng)建VLAN20switchA(config-vlan)#nametechnical！將其命名為technicalswitchA(config-vlan)#exitswitchA(config)#interfacefastethernet0/15!進(jìn)入接口配置模式switchA(config-if)#switchportaccessvlan20！將0/5端口劃分到VLAN20中驗(yàn)證測試：驗(yàn)證已創(chuàng)建了VLAN20，并將0/15端口已劃分到VLAN20中switchA#showvlan在交換機(jī)SwitchA上將與SwitchB相連的端口(0/24端口)定義為tagvlan模式switchA(config)#interfacefastethernet0/24！進(jìn)入接口配置模式switchA(config-if)#switchportmodetrunk！將0/24端口設(shè)為tagvlan模式驗(yàn)證測試：驗(yàn)證fastethernet0/24端口已被設(shè)置為tagvlan模式switchA#showinterfacesfastethernet0/24switchport在交換機(jī)SwitchB上創(chuàng)建VLAN10,并將0/5端口劃分到VLAN10中SwitchB(config)#vlan10！創(chuàng)建VLAN10SwitchB(config-vlan)#namesales！將其命名為salesSwitchB(config)#interfacefastethernet0/5!進(jìn)入接口配置模式SwitchB(config-if)#switchportaccessvlan10！將0/5端口劃分到VLAN10中在交換機(jī)SwitchB上將與SwitchA相連的端口(0/24端口)定義為tagvlan模式SwitchB(config)#interfacefastethernet0/24！進(jìn)入接口配置模式SwitchB(config-if)#switchPortmodetrunk！將fastethernet0/24端口設(shè)為tagvlan模式驗(yàn)證PC1與PC3能互相通信,但PC2與PC3不能互相通信設(shè)置三層交換機(jī)VLAN間通訊switchA(config)#intvlan10!創(chuàng)建虛擬接口vlan10switchA(config-if)#ipaddress192.168.10.254255.255.255.0switchA(config)#intvlan20!創(chuàng)建虛擬接口vlan20switchA(config-if)#ipaddress192.168.20.254255.255.255.0測試結(jié)果：不同VLAN內(nèi)的主機(jī)可以互相PING通。在PC1上用"Ping-t192.168.10.3"持續(xù)pingPC3。用另外一根網(wǎng)線連接兩個(gè)交換機(jī)的23口，觀察并記錄測試結(jié)果。將兩臺交換機(jī)的23端口配置為TRUNK模式（參見第4、6步）。觀察并記錄PC1和PC3測試結(jié)果。在交換機(jī)上配置端口聚合：SwitchA(config)#interfaceaggregateport1!創(chuàng)建聚合接口AG1SwitchA(config-if)#switchportmodetrunk!配置AG模式為trunkSwitchＡ(config)#interfacerangefastethernet0/23-24!進(jìn)入接口0/23和0/24SwitchＡ(config-if-range)#port-group1!配置接口0/23和0/24屬于AG1SwitchＡ#showaggregateport1summary!查看端口聚合組1的信息同理配置SwitchB上的聚合端口。驗(yàn)證PC1與PC3互相通信。連接兩個(gè)交換機(jī)的22口，配置端口為TRUNK模式（參見第4、6步）。觀察并記錄PC1和PC3測試結(jié)果。配置快速生成樹協(xié)議SwitchA(config)#spanning-tree!開啟生成樹協(xié)議SwitchA(config)#spanning-treemoderstp!指定協(xié)議的類型為RSTP(快速生成樹)SwitchB(config)#spanning-tree!開啟生成樹協(xié)議。SwitchB(config)#spanning-treemoderstp!指定生成樹協(xié)議的類型為RSTPSwitchA#showspanning-tree!查看生成樹的配置信息(rootcost)SwitchB#showspanning-tree!查看生成樹的配置信息設(shè)置交換機(jī)的優(yōu)先級，指定switchA為根交換機(jī)。SwitchA(config)#spanning-treepriority4096查看switchB的端口22和