实验四 生成树协议和VLAN技术

实验四 生成树协议和VLAN技术

实验目的：

通过本次实验掌握生成树协议、快速生成树协议、聚合端口的应用及的配置。理解他们之间的区别并结合实验加以检证。熟悉VLAN技术的配置命令，掌握端口隔离及跨VLAN间通信的相关技术。能够在复杂的交换网络中开启VTP服务。

1．生成树配置

实验名称：

生成树协议STP。 实验目的：

理解生成树协议STP的配置及原理。 实现功能：

使网络在有冗余链路的情况下避免环路的产生，避免广播风暴等。 实验拓朴：

实验步骤：

步骤1.在每台交换机上开启生成树协议。例如对SwitchA做如下配置： SwitchA# configure terminal

SwithchA(config)# spanning-tree ！开启生成树协议（思科默认开启STP） SwithchA(config)# end

验证测试：验证生成树协议已经开启

SwitchA# show spanning-tree ！显示交换机生成树的状态 步骤2.设置生成树模式。

SwitchA(config)# spanning-tree mode stp ！设置生成树模式为STP（802.1D） 验证测试：验证生成树协议模式为802.1D SwitchA# show spanning-tree

注：cisco的stp协议默认是开启的。因此SwitchB和SwitchC可以不用配置。 步骤3. 设置交换机的优先级.

SwitchA(config)# spanning-tree vlan 1 priority 4096 ！设置交换机SwitchA的优

先级为4096，数值最小的交换机为根交换机（也称根桥），交换机SwichB和SwichC的优先级采用默认优先级（32768），因此SwitchA将成为根交换机。 步骤4.综合验证测试。 观察根端口的变化。

用PCC去ping PCB，使用连续ping命令，然后将SA和SC的接线断开，观察连通性变化。

步骤5。将生成树协议换成rstp

使用快速生成树协议，然后同样用PCC去ping PCB，使用连续ping命令，然后将SA和SC的接线断开，观察连通性变化。

2.聚合链路

实验拓朴：

实验步骤：

步骤1.交换机A配置

SA(config)#interface port-channel 1 SA(config-if)#switch mode trunk

SA(config-if)#interface range f0/23 –f0/24

SA(config-if)# channel-group 1 mode desirable SA(config-if)# 步骤2.交换机B配置

SB(config)#interface port-channel 1 SB(config-if)#switch mode trunk

SB(config-if)#interface range f0/23 –f0/24

SB(config-if)# channel-group 1 mode desirable

步骤3.给PC机配置IP地址

步骤4.用ping命令测试网络连通性

3.虚拟局域网VLAN

1)交换机端口隔离

实验名称：

交换机端口隔离。 实验目的：

理解Port Vlan的配置。 背景描述：

假设此交换机是宽带小区城域网中的一台楼道交换机，住户PC1连接在交换机的0/5口；住户PC2连接在交换机的0/15口。现要实现各家各户的端口隔离。 实现功能：

通过划分PORT VLAN实现本交换端口隔离。

实验设备：

S2126G（1台）。 实验拓朴：

实验步骤：

步骤1.在未划VLAN前两台PC互相Ping可以通。 创建VLAN

Switch# configure terminal ！进入交换机全局配置模式。 Switch#（config）# vlan 10 ！创建vlan10。

Switch#（config-vlan）# name test 10 ！将Vlan10命名为test10。 Switch#（config）# vlan 20 ！创建vlan 20。

Switch#（config-vlan）# name test20 ！将Vlan 20命名为test 20。 验证测试

Switch# show vlan

步骤2.将接口分配到VLAN

Switch#（config-vlan）# int f0/5 ！进入f0/5的接口配置模式

Switch#（config-vlan）# switch access vlan 10 ！将f0/5端口加入 vlan 10中 Switch#（config-vlan）# int f0/15 ！进入f0/15的接口配置模式。

Switch#（config-vlan）# switch access vlan 20 ！将f0/15端口加入vlan 20中。 步骤3. 两台PC互相ping不通。

2.)跨交换机实现VLAN

实验名称：

跨交换机实现VLAN 实验目的：

理解VLAN如何跨交换机实现。 背景描述：

假设某企业有2个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在2台交换机上，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。 实现功能：

使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。 实验设备：

S2126G（2台）。 实验拓朴：

实验步骤：

步骤1.在交换机SwitchA上创建Vlan10,并将0/5端口划分到Vlan 10中。 SwitchA # configure terminal ！进入全局配置模式。 SwitchA (config)# vlan 10

SwitchA (config-vlan)# name sales SwitchA (config-vlan)# eixt

SwitchA (config)# interface fastethernet 0/5

SwitchA (config-if)# switchport access vlan 10 ！将0/5端口划分到Vlan中。 验证测试：已创建Vlan 10 ,并将f0/5端口已经划分到Vlan 10中。

步骤2.在交换机SwitchA上创建Vlan 20，并将0/15端口划分到Vlan20中。

SwitchA (config)# vlan 20

SwitchA (config-vlan)# name technical SwitchA (config-vlan)# exit

SwitchA (config)# interface fastethernet 0/15 SwitchA (config-if)# switchport access vlan 20

步骤3.在交换机SwitchA上将与SwitchB相连的端口（假设为0/24端口）定义为tag vlan模式。

SwitchA (config)# interface f0/24

SwitchA (config-if)# switchport mode trunk ！将f0/24端口设为tag vlan模式。 步骤4.在交换机SwitchB上创建Vlan10，并将0/5端口划分到Vlan 10中。 SwitchB# configure terminal SwitchB(config)# vlan 10

SwitchB(config-vlan)# name sales SwitchB(config-vlan)# exit SwitchB(config)# interface f0/5

SwitchB(config-if)# switchport access vlan 10

步骤5.在交换机SwitchB上将与SwitchA相连的端口（假设为0/24端口）定义为tag vlan模式。

SwitchB(config)# interface f0/24

SwitchB(config-if)# switchport mode trunk ！将fastethernet 0/24端口设为tag vlan模式。 步骤6.用ping命令验证PC1与PC3能互相通信，但PC2与PC3不能互相通信。 PC1

PC2

3.)VLAN/802.1Q—VLAN间通信

实验名称：