网络设备安装与调试（旧） 中 VLAN综合练习.doc

网络技术专业教学资源库 PAGE 1 VLAN 综合技能练习 拓扑图 地址表 设备 接口 IP 地址 子网掩码 默认网关 S1 VLAN 99 172.17.99.31 255.255.255.0 172.17.99.1 S2 VLAN 99 172.17.99.32 255.255.255.0 172.17.99.1 S3 VLAN 99 172.17.99.33 255.255.255.0 172.17.99.1 PC1 网卡 172.17.10.21 255.255.255.0 172.17.10.1 PC2 网卡 172.17.20.22 255.255.255.0 172.17.20.1 PC3 网卡 172.17.30.23 255.255.255.0 172.17.30.1 PC4 网卡 172.17.10.24 255.255.255.0 172.17.10.1 PC5 网卡 172.17.20.25 255.255.255.0 172.17.20.1 PC6 网卡 172.17.30.26 255.255.255.0 172.17.30.1 学习目标 添加并连接交换机 添加并连接 PC 检验基本设备配置和连通性 配置并检验端口安全功能 在交换机上配置 VLAN 在交换机上配置中继 检验端到端连通性 简介 在本练习中，您将连接并完整配置第 3 章拓扑，包括添加和连接设备，以及配置安全性和 VLAN。 任务 1：添加并连接交换机 步骤 1. 添加 S2 交换机。 S2 必须是 2960 系列的交换机。将显示名称和主机名更改为 S2。名称区分大小写。 步骤 2. 将 S2 连接到 S1。 将 S2 Fa0/1 连接到 S1 Fa0/1。 步骤 3. 添加 S3 交换机。 S3 必须是 2960 系列的交换机。将显示名称和主机名更改为 S3。名称区分大小写。 步骤 4. 将 S3 连接到 S1。 将 S3 Fa0/3 连接到 S1 Fa0/3。 步骤 5. 查看结果。 您现在的完成率应该为 9%。若不是，则单击 Check Results（检查结果），了解哪些必需的组件尚未完成。 任务 2：添加并连接 PC 步骤 1. 添加 PC1、PC2、PC3、PC4、PC5 和 PC6。 按照本章的拓扑添加六台 PC。 如果需要，可根据地址表更改显示名称。显示名称区分大小写。 步骤 2. 将 PC1、PC2 和 PC3 连接到 S2。 将 PC1 连接到 S2 的 Fa0/11 将 PC2 连接到 S2 的 Fa0/18 将 PC3 连接到 S2 上的 Fa0/6 步骤 3. 将 PC4、PC5 和 PC6 连接到 S3。 将 PC4 连接到 S3 的 Fa0/11 将 PC5 连接到 S3 的 Fa0/18 将 PC6 连接到 S3 的 Fa0/6 步骤 4. 查看结果。 您现在的完成率应该为 29%。若不是，则单击 Check Results（检查结果），了解哪些必需的组件尚未完成。 任务 3：配置设备并检验连通性 步骤 1. 使用基本命令配置交换机。 在每台交换机上配置以下基本设置。Packet Tracer 仅对 hostname 命令评分。 S1 的主机名 标语 使能加密口令 线路配置 服务加密 步骤 2. 在 S1、S2 和 S3 上配置管理 VLAN 接口。 在 S1、S2 和 S3 上将 VLAN 99 配置为管理 VLAN 接口。稍后我们会对该接口配置中继，在此之前此接口 处于非活动状态。但是，此时可使用正确的命令激活该接口。 步骤 3. 配置 PC 的 IP 地址。 按照地址表中的 IP 地址配置 PC。 步骤 4. 检验相同子网中的 PC 是否能相互 ping 通。 使用 Add Simple PDU（添加简单 PDU）工具在相同 VLAN 中的 PC 之间执行 ping 操作。检验以下 PC 是否能相互 ping 通： PC1 到 PC4 PC2 到 PC5 PC3 到 PC6 步骤 5. 在模拟模式中观察广播流量。 清除已学习的 MAC 地址，这样交换机就必须广播 ping 数据包。 在模拟模式中，观察在 LAN 中传播的广播流量，直到交换机学习到每台 PC 的端口。 步骤 6. 查看结果。 您现在的完成率应该为 53%。若不是，则单击 Check Results（检查结果），了解哪些必需的组件尚未完成。 任务 4：配置并检验端口安全功能 步骤 1. 为接入链路配置端口安全功能。 通常情况下，您需要在所有接入端口上配置端口安全，或者关闭没有使用的端口。使用以下策略在仅供 PC 使用的端口上设置端口安全。 将端口设置为接入模式。 启用端口安全。 仅