1、一 實(shí)驗(yàn)?zāi)康谋緦?shí)驗(yàn)的任務(wù)包括：執(zhí)行基本的交換機(jī)配置、配置 VTP 和中繼、了解 VTP 模式、創(chuàng)建和分發(fā) VLAN 信息以及將端口分配給 VLAN。二 實(shí)驗(yàn)要求 按照如圖所示的網(wǎng)絡(luò)拓?fù)涫疽鈭D進(jìn)行網(wǎng)絡(luò)配置。具體要求如下：1執(zhí)行基本交換機(jī)配置2配置主機(jī) PC 上的以太網(wǎng)接口3在交換機(jī)上配置 VTP各交換機(jī)和PC機(jī)參數(shù)如下表所示：表1.地址表設(shè)備接口IP 地址子網(wǎng)掩碼S1VLAN 99S2VLAN 99S3VLAN 99PC1網(wǎng)卡PC2網(wǎng)卡PC3網(wǎng)卡PC4網(wǎng)卡PC5網(wǎng)卡PC6網(wǎng)卡表2.端口分配（S2 和 S3）端口分配網(wǎng)絡(luò)Fa0/1 - 0/5802.1q 中繼Fa0/6 - 0/10VLAN 30

2、 - Administration172.31.30.0 /24Fa0/11 - 0/17VLAN 10 - Engineering172.31.10.0 /24Fa0/18 - 0/24VLAN 20 - Sales172.31.20.0 /24無VLAN 99 Network Mgmt172.31.99.0 /24三 實(shí)驗(yàn)所需設(shè)備三臺交換機(jī)（2950-24），六臺PC機(jī)（PC-PT）四 實(shí)驗(yàn)具體步驟1：執(zhí)行基本交換機(jī)配置根據(jù)以下原則配置交換機(jī) S1、S2 和 S3 并保存配置：按照拓?fù)渌九渲媒粨Q機(jī)主機(jī)名。禁用 DNS 查找。將執(zhí)行模式口令配置為 cisco。將控制臺和 vty 連接口令配

3、置為 cisco。2：配置主機(jī) PC 上的以太網(wǎng)接口使用地址表中的 IP 地址配置 PC1、PC2、PC3、PC4、PC5 和 PC6 的以太網(wǎng)接口。本練習(xí)無需配置默認(rèn)網(wǎng)關(guān)。3：在交換機(jī)上配置 VTPVTP 可讓網(wǎng)絡(luò)管理員通過創(chuàng)建 VTP 域來控制網(wǎng)絡(luò)上的 VLAN 實(shí)例。在每個 VTP 域中，可以將一臺或多臺交換機(jī)配置為 VTP 服務(wù)器。然后可以在 VTP 服務(wù)器上創(chuàng)建 VLAN，并將這些 VLAN 傳送給域中的其它交換機(jī)。常見的 VTP 配置任務(wù)是設(shè)置工作模式、域和口令。在本實(shí)驗(yàn)中，您將把 S1 配置為 VTP 服務(wù)器，并將 S2 和 S3 配置為 VTP 客戶端。1. 檢查三臺交換機(jī)上的

4、當(dāng)前 VTP 配置。2. 在所有三臺交換機(jī)上配置工作模式、域名和 VTP 口令。在三臺交換機(jī)上，全部將 VTP 域名設(shè)置為 VTP-TEST，VTP 口令設(shè)置為 cisco。將 S1 配置為服務(wù)器模式，S2 配置為客戶端模式，S3 配置為透明模式。Packet Tracer 開始時會將 S3 的模式評定為不正確。您需要在本練習(xí)的后面部分對此加以更正。注意：客戶端交換機(jī)可從服務(wù)器交換機(jī)處獲知 VTP 域名，但前提是客戶端交換機(jī)的域?yàn)榭?。如果客戶端交換機(jī)已設(shè)置有域名，則不會獲知新的域名。因此，最好是在所有交換機(jī)上手動配置域名，以確保域名配置正確。位于不同 VTP 域中的交換機(jī)不會交換 VLAN 信

5、息。為所有三臺交換機(jī)上的中繼端口配置中繼和本征 VLAN。.在所有交換機(jī)上，為 FastEthernet 接口 0/1-5 配置中繼和本征 VLAN。4. 在 S2 和 S3 接入層交換機(jī)上配置端口安全功能配置 S2 和 S3 上的端口 fa0/6、fa0/11 和 fa0/18，使它們最多允許兩臺主機(jī)連接到這些端口上，并使它們能動態(tài)獲知主機(jī)的 MAC 地址。5. 在 VTP 服務(wù)器上配置 VLAN本實(shí)驗(yàn)需要四個 VLAN：VLAN 99 managementVLAN 10 engineeringVLAN 20 salesVLAN 30 administration6. 檢查 S1 上創(chuàng)建的

6、VLAN 是否已分發(fā)給 S2 和 S3在 S2 和 S3 上使用 show vlan brief 命令檢查 VTP 服務(wù)器是否已將其 VLAN 配置傳送給所有的交換機(jī)。注：所有交換機(jī)上配置的 VLAN 都相同嗎？不是為什么 S2 和 S3 具有不同的 VLAN 配置？ 因?yàn)镾3是透明模式，透明模式的交換機(jī)不通告自身的VLAN配置，也不與其他交換機(jī)同步VLAN配置。7. 在所有三臺交換機(jī)上配置管理接口地址。在繼續(xù)操作之前，先將 S3 上的 VTP 模式更改為客戶端。然后檢驗(yàn) S3 是否已通過 VTP 收到來自 S1 的 VLAN 配置。使用本練習(xí)開頭部分提供的地址表中的 IP 地址配置所有三臺交

7、換機(jī)。將這些地址分配給網(wǎng)絡(luò)管理 VLAN (VLAN 99)。在交換機(jī)之間執(zhí)行 ping 操作，檢查這些交換機(jī)是否都已得到正確配置。從 S1 ping S2 和 S3 的管理接口。從 S2 ping S3 的管理接口。注：ping 是否成功？_成功_ 8. 分配交換機(jī)端口給 VLAN請參閱本實(shí)驗(yàn)開頭的端口分配表，將端口分配給 VLAN。請注意，端口分配不是通過 VTP 配置的。請記住，交換機(jī) S2 和 S3 的配置方法相似。完成后保存配置。五 實(shí)驗(yàn)驗(yàn)證檢驗(yàn)中繼是否工作正常在 PC1 上 ping PC4、PC5 和 PC6。注：有成功的 ping 操作嗎？_有，PC1上ping PC4能成功_ 為什么有些 ping 失敗了？ 因?yàn)镻C5和PC6跟PC4，PC1不在同一個VLAN?？梢詮?PC3 到達(dá)哪些主機(jī)？_可以從PC3到達(dá)PC6_ 六 實(shí)驗(yàn)總結(jié)本次實(shí)驗(yàn)是根據(jù)這學(xué)期所學(xué)的知識與經(jīng)驗(yàn)，所做的一次配置實(shí)驗(yàn)，結(jié)合了交換機(jī)PC機(jī)的VTP配置方法。本次實(shí)驗(yàn)需要的不僅是對命令配置的熟悉與了解，更需要的是耐心與細(xì)心。不過，一旦配置熟悉，你的配置過程將會很順利的。做一個配置實(shí)驗(yàn)來說，首先要構(gòu)思，再畫出基本的構(gòu)架，然后為整個結(jié)構(gòu)做出相應(yīng)的命令配置，最后進(jìn)行實(shí)驗(yàn)，實(shí)驗(yàn)過程要講究順序清晰，層次也要明了，講究循序漸進(jìn)，一步步來，配置后進(jìn)行測試，故障分