1、CCNA综合实验 实例解析 三层交换机和vtp协议的配置实验报告时间:2011年7月14日 地点:西一楼5实验机房目的:1)了解三层交换机的原理及其的扩展应用,并掌握其配置方法。 2) 理解VTP协议的原理及应用,掌握VTP的配置技巧。 3)巩固对ACL列表的了解,并练习其配置方法。内容:一、拓扑设计 二、设备配置 三、项目总结一、拓扑图:二、设备配置1、初始化设备命令enconf tno ip domain-look line con 0logging synexec 0 0pass 0loginline vty 0 4pass 0loginendconf tenable pass 02、三
2、层交换机上的捆绑通道命令Sw0上的端口封装:conf tint rang f0/1- 2channel-protocol lacp channel-group 1 mode active switchport trunk encapsulation dot1q switchport mode trunkshow的结果显示:修改端口模式为trunk:conf tint rang f0/4-5switchport trunk encapsulation dot1q switchport mode trunkshow的结果显示:同理在Sw1上进行通道封装,三层交换机Sw1上的配置类似Sw0的配置。3
3、、在三层交换机Sw0和Sw1上 配置VTP协议conf tvtp domain testvtp mode servervtp pass 0show命令显示结果:Sw1的配置类似Sw0的配置。在一般交换机sw0-sw3上配置VTP协议:conf tvtp domain testvtp mode clientvtp pass 0其余交换机的VTP配置类似Sw0的配置。4、三层交换机SW0上vlan配置conf tvlan 2vlan 3vlan 4vlan 5end显示结果:5、启用路由conf tip routingend6、三层交换机sw0和sw1上配置vlan间的网关IPconf tint
4、vlan 2ip add 192.168.2.254 255.255.255.0no shendconf tint vlan 3ip add 192.168.3.254 255.255.255.0no shendconf tint vlan 4ip add 192.168.4.254 255.255.255.0no shendconf tint vlan 5ip add 192.168.5.254 255.255.255.0no shend7、三层交换路由RIP配置conf tint f0/3no switchip add 40.1.1.1 255.255.255.0no shexitrout
5、er ripver 2net 192.168.2.0net 192.168.3.0net 40.1.1.0no auendconf tint f0/3no switchip add 30.1.1.1 255.255.255.0no shexitrouter ripver 2net 192.168.4.0net 192.168.5.0net 30.1.1.0no auend8、在三层交换机Sw0上配置DHCPconf tip dhcp pool vlan2network 192.168.2.0 255.255.255.0default-router 192.168.2.254dns-server
6、 202.196.1.1exitip dhcp excluded-address 192.168.2.254endconf tip dhcp pool vlan3network 192.168.3.0 255.255.255.0default-router 192.168.3.254dns-server 202.196.1.1exitip dhcp excluded-address 192.168.3.254endshow running 的显示结果(部分):9、在三层交换机Sw1上配置DHCPconf tip dhcp pool vlan4network 192.168.4.0 255.25
7、5.255.0default-router 192.168.4.254dns-server 202.196.1.1exitip dhcp excluded-address 192.168.4.254endconf tip dhcp pool vlan5network 192.168.5.0 255.255.255.0default-router 192.168.5.254dns-server 202.196.1.1exitip dhcp excluded-address 192.168.5.254end显示结果:10、二层交换机配置trunkconf tint f0/1switch mo tr
8、unkint f0/2switch mo accswitch acc vlan 2endconf tint f0/1switch mo trunkint f0/2switch mo accswitch acc vlan 3endconf tint f0/1switch mo trunkint f0/2switch mo accswitch acc vlan 4endconf tint f0/1switch mo trunkint f0/2switch mo accswitch acc vlan 5end11、路由器router0和router1上的ip配置及配置ripv2协议:Router1的
9、显示结果:Router0的显示结果:11、配置完成后各主机间的通信结果:1)源主机Ip是192.168.2.1时:2)源主机Ip是192.168.4.1时:3)源主机Ip是10.1.1.2时:12、ACL 列表的应用、配置命令和完成后各主机间的通信结果:ACL配置conf taccess-list 1 permit 192.168.5.0 0.0.0.255 access-list 1 deny any int s1/0ip access-group 1 outend源主机是:10.1.1.2时源主机是:192.168.5.1时源主机是:192.168.4.1时源主机是:192.168.3.1时源主机是:192.168.2.1时 三、项目总结本次实验所做的是在三层交换机的基础上实现扩展的综合实验。要求首先实现四个vlan中4台主机以及路由连接外网中主机之间相互通信。其次,利用ACL列表的功能实现只有vlan5中的一台主机能与路由连接的一台主机通信。综合性的实验要求的技能较高,同时在实验过程中还的加倍的小心,有很多的小细节都会因不注意而被忽略,导致实验失败。在此实验中我因为忘记在三层交换机上应用路由的RIP协议,而导致在同一个二级交换机下连接的两个Vlan能通信,却不能与另一个二级交换机下的两个Vlan通信。