網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)組建實訓 課件項目3-5 虛擬局域網(wǎng)的配置及管理、基于交換機的校園網(wǎng)構(gòu)建、基于路由器的校園網(wǎng)構(gòu)建

網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)組建實訓項目三虛擬局域網(wǎng)的配置及管理網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)組建實訓目錄CATALOG延遲符01任務(wù)一：單交換機上應(yīng)用VLAN02任務(wù)二：跨交換機應(yīng)用VLAN03任務(wù)三：基于MAC地址的VLAN應(yīng)用04任務(wù)四：VLAN通信的報文分析延遲符任務(wù)一：單交換機上應(yīng)用VLAN延遲符步驟（一）：在eNSP中部署網(wǎng)絡(luò)1.桌面上雙擊圖標進入eNSP軟件，點擊新建拓撲圖標加一臺交換機，型號為S3700，重命名為SW-1。點擊開啟設(shè)備圖標，將各設(shè)備運行起來，如下圖所示。，添加四臺主機，分別重命名為Host-1~Host-4添2.Host-1的接入位置為SW-1的Ethernet0/0/1，Host-2的接入位置為SW-1的Ethernet0/0/2，Host-3的接入位置為SW-1的Ethernet0/0/5，Host-4的接入位置為SW-1的Ethernet0/0/6。然后用copper線將各設(shè)備按以上接口情況進行連接。拓撲如下圖所示。步驟（二）：主機配置對各主機的IP地址及子網(wǎng)掩碼進行配置，其中Host-1的IP地址為192.168.64.11/24；Host-2的IP地址為192.168.64.12/24；Host-3的IP地址為192.168.64.13/24；Host-4的IP地址為192.168.64.14/24。默認網(wǎng)關(guān)全部為192.168.64.254。如下圖所示。步驟（三）：查看交換機初始信息并測試網(wǎng)絡(luò)連通性1.雙擊交換機，并進入交換機配置窗口，查看交換機當前VLAN信息。如下圖所示。2.查看交換機各接口所屬VLAN信息，可以看到，在初始狀態(tài)下，交換機所有接口的PVID值都是1,即所有接口默認屬于VLAN1,接口類型為hybrid。如下圖所示。3.對主機進行通信測試，使用Host-1分別ping主機Host-2、Host-3、Host-4,使用主機Host-3ping主機Host-4,可見，在創(chuàng)建VLAN之前，各主機間可以正常通信。如下圖所示。步驟（四）：配置交換機SW-11.雙擊SW-1進入交換機配置界面，首先進入系統(tǒng)視圖，更改交換機名稱。如下圖所示。2.創(chuàng)建兩個VLAN，分別命名為VLAN10與VLAN20（提示：若要同時創(chuàng)建多個VLAN,可使用"vlanbatch"命令。例如同時創(chuàng)建VLAN11和VLAN12，可在系統(tǒng)視圖模式輸入命令"vlanbatch1112"）。如下圖所示。3.接下來將接口劃入VLAN,操作步驟依次為:進入接口Ethernet0/0/1配置接口類型為Access將Ethernet0/0/1劃分到VLAN10。如下圖所示。4.參照對Ethernet0/0/1的設(shè)置，配置Ethernet0/0/2、Ethernet0/0/5、Ethernet0/0/6接口。進入接口Ethernet0/0/2配置接口類型為Access，并將Ethernet0/0/2劃分到VLAN10。進入接口Ethernet0/0/5配置接口類型為Access，并將Ethernet0/0/5劃分到VLAN20。進入接口Ethernet0/0/6配置接口類型為Access，并將Ethernet0/0/6劃分到VLAN20。如下圖所示。5.顯示當前VLAN信息，如下圖所示。6.顯示當前各接口所屬VLAN信息，如下圖所示。7.退出系統(tǒng)視圖，并保存配置。如下圖所示。步驟（五）：VLAN通信測試在交換機SW-1上配置VLAN以后，再次使用Ping命令測試主機的通信情況同一VLAN內(nèi)的主機Host-1與Host-2可以互相通信，Host-3與Host-4可以互相通信不同vlan之間的主機不能通信。如下圖所示。延遲符任務(wù)二：跨交換機應(yīng)用VLAN延遲符步驟（一）：部署網(wǎng)絡(luò)1.桌面上雙擊圖標進入eNSP軟件，點擊新建拓撲圖標加兩臺交換機，型號為S3700，點擊工具欄開啟按鈕，添加八臺主機，分別重命名為Host-1~Host-8添將各設(shè)備啟動。如下圖所示。2.Host-1的接入位置為SW-1的Ethernet0/0/1，Host-2的接入位置為SW-1的Ethernet0/0/2，Host-3的接入位置為SW-1的Ethernet0/0/5，Host-4的接入位置為SW-1的Ethernet0/0/6。Host-5的接入位置為SW-2的Ethernet0/0/1，Host-6的接入位置為SW-2的Ethernet0/0/2，Host-7的接入位置為SW-2的Ethernet0/0/5，Host-8的接入位置為SW-2的Ethernet0/0/6，SW-1的GEO/0/1接入位置為SW-2的GE0/0/1。然后，點擊連接設(shè)備按鈕將各設(shè)備按照以上接口方式進行連接。如下圖所示。步驟（二）：配置主機1.雙擊主機，進入主機配置界面，對各主機的IP地址、子網(wǎng)掩碼及網(wǎng)關(guān)進行配置。其中Host-1的IP地址為192.168.64.11/24；Host-2的IP地址為192.168.64.12/24；Host-3的IP地址為192.168.64.21/24；Host-4的IP地址為192.168.64.22/24；網(wǎng)關(guān)都為192.168.64.254。如下圖所示。2.繼續(xù)配置主機，Host-5的IP地址為192.168.64.13/24；Host-6的IP地址為192.168.64.14/24；Host-7的IP地址為192.168.64.23/24；Host-8的IP地址為192.168.64.24/24；網(wǎng)關(guān)都為192.168.64.254。如下圖所示。步驟（三）：配置交換機SW-11.接下來在交換機SW-1上創(chuàng)建VLAN,設(shè)置Access類型接口和Trunk類型接口，首先進入系統(tǒng)視圖，關(guān)閉信息中心，然后更改交換機名稱。如下圖所示。2.創(chuàng)建VLAN10和VLAN20,并將Ethernet0/0/1和Ethernet0/0/2接口設(shè)置成Access類型并劃入VLAN10，將Ethernet0/0/5和Ethernet0/0/6接口設(shè)置成Access類型并劃入VLAN20。如下圖所示。3.將GE0/0/1接口設(shè)置成Trunk類型并允許VLAN10和VLAN20的數(shù)據(jù)幀通過，如下圖所示。4.顯示交換機所有接口所屬VLAN信息，可以看到，Access類型的接口只屬于一個VLAN,而此處的GigabitEthernet0/0/1接口是Trunk類型，它的PVID值是1，該接口同時屬于三個VLAN,即VLAN1、VLAN10、VLAN20，并保存配置退出配置界面。如下圖所示。步驟（四）：配置交換機SW-21.接下來在交換機SW-2.上創(chuàng)建VLAN,設(shè)置Access類型接口和Trunk類型接口，首先進入系統(tǒng)視圖，關(guān)閉信息中心，然后更改交換機名稱。如下圖所示。2.創(chuàng)建VLAN10及VLAN20,并將Ethernet0/0/1和Ethernet0/0/2接口設(shè)置成Access類型并劃入VLAN10，將Ethernet0/0/5和Ethernet0/0/6接口設(shè)置成Access類型并劃入VLAN20。如下圖所示。3.將GE0/0/1接口設(shè)置成Trunk類型并允許VLAN10和VLAN20的數(shù)據(jù)幀通過。如下圖所示。延遲符任務(wù)三：基于MAC地址的VLAN應(yīng)用延遲符1.桌面上雙擊圖標進入eNSP軟件，點擊新建拓撲圖標Host-B1、Printer-A、Printer-B,添加三臺交換機，型號為S3700，點擊開啟設(shè)備圖標，如下圖所示。，添加四臺主機，分別重命名為Host-A1、步驟（一）：網(wǎng)絡(luò)部署2.Host-A1與Host-B1接入位置為SW-1任意接口，Printer-A的接入位置為SW-2的Ethernet0/0/1，Printer-B的接入位置為SW-2的Ethernet0/0/2，按以上接口配置進行連線。如下圖所示。步驟（二）：配置用戶主機1.配置Host-A1的IP地址為192.168.64.11/24，Host-B1的IP地址為192.168.64.21/24，Printer-A的IP地址為192.168.64.201/24，Printer-B的IP地址為192.168.64.202/24。如下圖所示。2.在eNSP中，可以手工更改PC的MAC地址。為了配置基于MAC地址的VLAN時，輸入主機MAC地址更方便，此處將Host-A1的MAC地址改為00-00-00-00-00-A1，將Host-B1的MAC地址改為00-00-00-00-00-B1。如下圖所示。步驟（三）：配置交換機SW-1SW-1用于接入部門A和部門B的電腦，由于接入位置不固定，因此不對SW-1做配置，保持缺省配置。步驟（四）：配置交換機SW-21.對于SW-2,由于接入Printer-A和Printer-B的位置是固定的，因此此處使用基于接口的VLAN。進入系統(tǒng)視圖，關(guān)閉信息中心，更換交換機名稱為SW-2。如下圖所示。2.創(chuàng)建VLAN10和VLAN20。進入接口Ethernet0/0/1,配置成Access類型，并劃入VLAN10。進入接口Ethernet0/0/2，配置成Access類型，并劃入VLAN20。如下圖所示。3.進入接口GigabitEthernet0/0/2，配置成Trunk類型，并允許VLAN10和VLAN20通過。然后，保存配置并退出。如下圖所示。步驟（五）：配置交換機SW-31.SW-3的配置中，應(yīng)用了基于MAC的VLAN。進入系統(tǒng)視圖，關(guān)閉信息中心，更換交換機名稱為SW-3。并創(chuàng)建VLAN10與VLAN20。如下圖所示。2.接下來配置MAC地址和VLAN之間的映射關(guān)系，首先進入VLAN10,并且綁定MAC地址00-00-00-00-00-A1(Host-A1的MAC地址)。如下圖所示。3.接下來進入VLAN20，并且綁定MAC地址00-00-00-00-00-B1(Host-B1的MAC地址)。如下圖所示。4.接下來對GigabitEthernet0/0/1接口進行配置。首先進入該接口視圖，接下來開啟當前接口的基于MAC地址劃分VLAN的功能，即普通幀進入本接口后，會根據(jù)MAC-VLAN對應(yīng)表，被加上相應(yīng)VLAN的標記。如下圖所示。5.將接口設(shè)置為hybrid類型，并允許VLAN10和VLAN20的幀通過，并在幀發(fā)送出接口時，去掉VLAN標記。如下圖所示。6.進入接口GigabitEthernet0/0/2,配置成Trunk類型，并允許VLAN10和VLAN20通過。如下圖所示。7.保存配置并退出配置界面，如下圖所示。步驟（六）：測試通信使用Ping命令測試Host-A1和Host-B1分別訪問Printer-A和Printer-B的情況。如下圖所示。從測試結(jié)果可以看出，基于MAC地址劃分VLAN后，A部門主機Host-A1可以訪問Print-er-A,不能訪問Printer-B,B部門主機Host-B1可以訪問Printer-B,不能訪問Print-er-A。延遲符任務(wù)四：VLAN通信的報文分析延遲符步驟（一）：確定網(wǎng)絡(luò)拓撲與抓包位置建立網(wǎng)絡(luò)拓撲，如下圖所示。將SW-1的Ethernet0/0/1、Ethernet0/0/2、Ethernet0/0/5、Ethernet0/0/6、GE0/0/1處分別記為1~5;將SW-2的Ethernet0/0/1、Ethernet0/0/2、Ethernet0/0/5、Ethernet0/0/6處記為6~9。步驟（二）：分析驗證VLAN隔離廣播報文的效果1.在Host-1中執(zhí)行命令"ping192.168.64.24-t"即Host-1(屬于VLAN10)與Host-8(屬于VLAN20)通信由于通信雙方屬于不同VLAN,因此不能正常通信。如下圖所示。2.Host-1訪問Host-8時，一開始Host-1并不知道Host-8的MAC地址，所以Host-1會首先通過ARP協(xié)議去獲取Host-8的MAC地址，所以我們可以查看①~⑨處是否有該廣播包，以此來驗證VLAN對廣播包的隔離作用。其操作過程如下圖所示。3.為了方便查看，在每個抓包點處的Wireshark過濾欄中設(shè)置過濾條件，此處輸入"arp'表示只顯示抓取到的ARP報文。如下圖所示。4.依次抓包，查看1、2、6、7、5處，由于這些接口都屬于VLAN10,所以都抓到了Host-1發(fā)出的ARP廣播報文(目的MAC地址是FF-FF-FF-FF-FF-FF)。5處的接口是Trunk類型，允許VLAN10的報文通過，因此也抓到了Host-1發(fā)出的ARP廣播報文。如下圖所示。5.依次抓包，查看3、4、8、9處，這些接口都屬于VLAN20,都沒有抓到Host-1發(fā)出的ARP廣播報文。驗證了VLAN隔離了廣播域的作用。也正因為如此,Host-1收不到Host-8的回應(yīng)，因此不同VLAN間的通信失敗。如下圖所示。步驟（三）：分析驗證不同類型接口對數(shù)據(jù)幀中VLAN標記的處理1.進入主機Host-1配置界面，并按下Ctrl+C終止ping命令。執(zhí)行命令"ping192.168.64.13-t”即Host-1(屬于VLAN10)與Host-5(也屬于VLAN10)通信。由于通信雙方屬于同一VLAN,因此能正常通信。如下圖所示。2.接下來依次在1、5、6位置進行抓包。如下圖所示。3.查看1處的31號報文，該報文是從Host-1(192.168.64.11)發(fā)往Host-5(192.168.64.13)的。由于該報文是從主機Host-1發(fā)出的，因此是普通幀，沒有添加VLAN標記。如下圖所示。4.查看5處的1號報文，該報文是從SW-1的GEO/O/1接口發(fā)出的，5處的1號報文是一個Tagged幀(即含有VLAN標記的幀)其PVID值是10。如下圖所示。5.查看6處的1號報文。SW-2的Ethernet0/0/1接口屬于VLAN10,是Access類型接口，因此，當數(shù)據(jù)幀從該接口發(fā)出時，會被去掉VLAN標記變成普通幀，發(fā)往主機Host-5。如下圖所示。網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)組建實訓項目四基于交換機的校園網(wǎng)構(gòu)建網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)組建實訓目錄CATALOG延遲符01任務(wù)一：在eNSP中部署園區(qū)網(wǎng)02任務(wù)二：配置交換機與主機03任務(wù)三：抓包分析路由、交換機的工作過程延遲符任務(wù)一：在eNSP中部署園區(qū)網(wǎng)延遲符步驟（一）：新建網(wǎng)絡(luò)拓撲1.在桌面上雙擊圖標進入eNSP軟件界面，在工具欄點擊新建網(wǎng)絡(luò)拓撲。添加六臺主機，重命名為Host-1~Host-6添加兩臺交換機，重命名為SW-1~SW-2,型號為S3700，添加一臺三層交換機，重命名為RS-1,型號為S5700。如下圖所示。2.進行設(shè)備接口連接，其中Host-1的接入位置為SW-1的Ethernet0/0/1，Host-2的接入位置為SW-1的Ethernet0/0/2，Host-3的接入位置為SW-1的Ethernet0/0/3，Host-4的接入位置為SW-2的Ethernet0/0/1，Host-5的接入位置為SW-2的Ethernet0/0/2，Host-6的接入位置為SW-2的Ethernet0/0/3。并按如上配置用copper線進行連接。如下圖所示。步驟（二）：保存拓撲在工具欄點擊啟動，開啟設(shè)備，如下圖所示，并進行保存。如下圖所示。延遲符任務(wù)二：配置交換機與主機延遲符步驟（一）：配置主機網(wǎng)絡(luò)參數(shù)1.建立網(wǎng)絡(luò)拓撲，如下圖所示。2.對主機IP地址、子網(wǎng)掩碼及網(wǎng)關(guān)等參數(shù)進行配置，Host-1的IP地址為192.168.64.10/24，Host-2的IP地址為192.168.64.20/24，網(wǎng)關(guān)都為192.168.64.254，Host-3的IP地址為192.168.65.10/24，網(wǎng)關(guān)為192.168.65.254，Host-4的IP地址為192.168.64.30/24，Host-5的IP地址為192.168.64.40/24，網(wǎng)關(guān)都為192.168.64.254，Host-6的IP地址為192.168.65.20/24，網(wǎng)關(guān)為192.168.65.254。如下圖所示。步驟（二）：配置交換機SW-11.雙擊交換機,進入系統(tǒng)視圖，關(guān)閉信息中心，并重命名交換機為SW-1。創(chuàng)建VLAN10與VLAN20。如下圖所示。2.進入Ethernet0/0/1接口，將其設(shè)置為Access模式，并劃分入VLAN10。如下圖所示。3.將Ethernet0/0/2和Ethernet0/0/3接口設(shè)置為Access模式，并分別劃入VLAN10和VLAN20。如下圖所示。4.將GE0/0/1接口設(shè)為trunk模式，并允許VLAN10和VLAN20的數(shù)據(jù)幀通過。如下圖所示。5.在華為設(shè)備中，取消前面的操作，可以用undo命令，后面按照倒序依次取消前面的命令如下圖所示。6.保存配置并退出，如下圖所示。步驟（三）：配置交換機SW-21.進入系統(tǒng)視圖，關(guān)閉信息中心，重命名交換機為SW-2，并創(chuàng)建VLAN10與VLAN20，配置ACCESS接口，并劃入相應(yīng)的VLAN。如下圖所示。2.配置Trunk接口，并允許VLAN10和VLAN20的數(shù)據(jù)幀通過，保存配置，并退出。如下圖所示。延遲符任務(wù)三：抓包分析路由、交換機的工作過程延遲符步驟（一）：設(shè)置抓包地點，并啟動抓包程序部署網(wǎng)絡(luò)拓撲如下圖所示。步驟（二）：執(zhí)行不同VLAN間的通信1.使用Ping命令測試當前的通信情況，從測試結(jié)果可以看出，此時已經(jīng)實現(xiàn)不同VLAN之間的通信。如下圖所示。2.在Host-1的CLI界面中，執(zhí)行命令"ping192.168.65.20-t"即Host-1(屬于VLAN10)與Host-6(屬于VLAN20)通信。注意，此時Host-1和Host-6能正常通信。如下圖所示。步驟（三）：分析抓取的報文1.在Host-1于SW-1之間的數(shù)據(jù)包進行抓取，并分析報文。如下圖所示。2.分析報文，該報文是從主機Host-1發(fā)出的，因此是普通幀，不含VLAN標簽。主機Host-1發(fā)現(xiàn)目的IP與自己不在同--網(wǎng)段，于是首先將數(shù)據(jù)幀發(fā)往默認網(wǎng)關(guān)，即RS-1中VLAN10的SVI,因此該報文的目的MAC地址是RS-1的MAC地址。如下圖所示。3.從SW-1與RS-1之間的抓取報文，并進行報文分析，如下圖所示。4.分析報文，該報文是從SW-1的GE0/0/1接口發(fā)出的。由于SW-1的GE0/0/1接口是Trunk模式，因此從該接口發(fā)出的數(shù)據(jù)幀保留其原有的VLAN標簽(即VLAN10的標簽)當該幀到達RS-1的GE0/0/1接口時，由于RS-1的GE0/0/1也是Trunk接口，因此仍然保留其原有VLAN標簽所以此處抓取的報文是802.1Q幀，其VID值是10。如下圖所示。5.在RS-1與SW-2之間抓取數(shù)據(jù)，并進行數(shù)據(jù)包分析，如下圖所示。6.該報文是從RS-1的GE0/0/2接口發(fā)出的。當RS1發(fā)現(xiàn)自己的VLAN10的SVI收到數(shù)據(jù)包時，就會啟動三層路由模塊功能，并根據(jù)路由表，將數(shù)據(jù)包轉(zhuǎn)發(fā)到目的子網(wǎng)的默認網(wǎng)關(guān)，也就是VLAN20的SVI,并且用VLAN20的標簽重新封裝數(shù)據(jù)幀。由于RS-1的GE0/0/2接口是Trunk模式，因此從該接口發(fā)出的數(shù)據(jù)幀保留其原有的VLAN標簽(此時是VLAN20的標簽)，所以此處報文是802.1Q幀，其VID值是20。如下圖所示。7.在SW-2與Host-2之間進行數(shù)據(jù)抓包，如下圖所示。8.分析報文。該報文是從SW-2的GE0/0/3接口發(fā)出的。由于SW-2的GE0/0/3接口是Access模式，因此從該接口發(fā)出的數(shù)據(jù)幀會去掉VLAN標簽，變成普通幀，所以此處抓取的報文是普通幀。如下圖所示。網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)組建實訓項目五基于路由器的校園網(wǎng)構(gòu)建網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)組建實訓目錄CATALOG延遲符01任務(wù)一：在eNSP中部署園區(qū)網(wǎng)02任務(wù)二：配置交換機與主機03任務(wù)三：配置三層交換機并進行通信測試04任務(wù)四：配置路由器并進行通信測試05任務(wù)五：抓包分析路由器的工作過程延遲符任務(wù)一：在eNSP中部署園區(qū)網(wǎng)延遲符步驟（一）：新建拓撲1.在桌面點擊eNSP圖標，進入eNSP軟件界面，再點擊工具欄“新建拓撲”按鈕，依次添加四臺主機、兩臺交換機，型號為S3700、兩臺三層交換機，型號為S5700、三臺路由器，型號為Router。并按照從左至右的順序依次重命名設(shè)備，并點擊啟動按鈕，如下圖所示。2.接下來開始連線。Host-1的接入位置為SW-1的Ethernet0/0/1，Host-2的接入位置為SW-1的Ethernet0/0/2，Host-3的接入位置為SW-2的Ethernet0/0/1，Host-4的接入位置為SW-2的Ethernet0/0/2。SW-1的GE0/0/1連接RS-1的GE0/0/24，SW-2的GE0/0/1連接RS-2的GE0/0/24，RS-1的GE0/0/1連接R-1的GE0/0/1，RS-2的GE0/0/1連接R-1的GE0/0/2。如下圖所示。延遲符任務(wù)二：配置交換機與主機延遲符步驟（一）：配置主機網(wǎng)絡(luò)參數(shù)按照如下對應(yīng)主機IP地址規(guī)劃表配置主機IP地址，地址規(guī)劃如下表所示。步驟（二）：配置交換機SW-1,如下圖所示。1.雙擊SW-1進入配置界面，進入系統(tǒng)視圖關(guān)閉信息中心，重命名交換機為SW-1。如下圖所示。2.創(chuàng)建VLAN11及VLAN12，并將Ethernet0/0/1和Ethernet0/0/2設(shè)為Access模式，分別劃入VLAN11、VLAN12。如下圖所示。3.將GE0/0/1接口設(shè)為Trunk模式，并允許VLAN11和VLAN12的數(shù)據(jù)幀通過。如下圖所示。4.保存配置。如下圖所示。步驟（三）：配置交換機SW-21.雙擊SW-2進入配置界面，進入系統(tǒng)視圖關(guān)閉信息中心，重命名交換機為SW-2。如下圖所示。2.創(chuàng)建VLAN13及VLAN14，并將Ethernet0/0/1和Ethernet0/0/2設(shè)為Access模式，分別劃入VLAN13、VLAN14。如下圖所示。3.將GE0/0/1接口設(shè)為Trunk模式，并允許VLAN13和VLAN14的數(shù)據(jù)幀通過。如下圖所示。4.保存配置。如下圖所示。步驟（四）：配置交換機SW-31.雙擊SW-3進入配置界面，進入系統(tǒng)視圖關(guān)閉信息中心，重命名交換機為SW-3。如下圖所示。2.創(chuàng)建VLAN15及VLAN16，并將Ethernet0/0/1和Ethernet0/0/2設(shè)為Access模式，分別劃入VLAN15、VLAN16。如下圖所示。3.將GE0/0/1接口設(shè)為Trunk模式，并允許VLAN15和VLAN16的數(shù)據(jù)幀通過。如下圖所示。4.保存配置。如下圖所示。步驟（五）：配置交換機SW-41.雙擊SW-4進入配置界面，進入系統(tǒng)視圖關(guān)閉信息中心，重命名交換機為SW-4。如下圖所示。2.創(chuàng)建VLAN17及VLAN18，并將Ethernet0/0/1和Ethernet0/0/2設(shè)為Access模式，分別劃入VLAN17、VLAN18。如下圖所示。3.將GE0/0/1接口設(shè)為Trunk模式，并允許VLAN17和VLAN18的數(shù)據(jù)幀通過。如下圖所示。4.保存配置。如下圖所示。延遲符任務(wù)三：配置三層交換機并進行通信測試延遲符步驟（一）：配置三層交換機RS-11.建立網(wǎng)絡(luò)拓撲并進行相關(guān)配置，如下圖所示。2.雙擊SR-1,進入系統(tǒng)視圖，關(guān)閉信息中心，重命名三層交換機為RS-1。如下圖所示。3.創(chuàng)建VLAN11和VLAN12，進入VLAN11接口(即創(chuàng)建VLAN11的SVI)配置VLAN11接口的IP地址，進入VLAN12接口(即創(chuàng)建VLAN12的SVI)配置VLAN12接口的IP地址。如下圖所示。4.將連接SW-1的接口設(shè)為Trunk模式，并允許VLAN11和VLAN12的數(shù)據(jù)幀通過。如下圖所示。5.使用Ping命令測試，可以看到此時Host-1和Host-2之間可以正常通信。如下圖所示。6.配置三層交換機的上聯(lián)接口(與路由器相連)時分為三步:一是需要在三層交換機.上創(chuàng)建一個VLAN(此處創(chuàng)建的是VLAN100);二是給該VLAN配置接口地址;三是將.上聯(lián)路由器的接口(此處是GEO