交换综合实验一

【实验目的】
1.掌握 VLAN、TRUNK、VTP 的作用和配置
2 掌握 DTP 的作用和配置
3 掌握 DHCP 及 DHCP 中继的作用和配置
4 掌握以太通道技术的作用和配置
5 熟悉 DHCPv6 的作用和配置
【实验拓扑】
交换综合实验一
【实验需求】

  1. 参考图示,完成物理拓扑的搭建
  2. 在该园区网络中有 4 个 VLAN,分别为 VLAN10、VLAN20、VLAN30 和
    VLAN40,其中 DHCP SRV 和 PC1 在 VLAN10 中,PC2、PC3 分别在 VLAN20
    和 VLAN30 中,FTP SRV 和 PC4 在 VLAN40 中,其中 VLAN10 的地址段为
    192.168.10.0/24,VLAN20 的地址段为 192.168.20.0/24,VLAN30 的地址段
    为 192.168.30.0/24,VLAN40 的地址段为 192.168.40.0/24,各 VLAN 主机
    的网关都设置为其网段中可用的最后一个主机地址,并且设置 DHCP 服务
    器的 IP 地址为 192.168.10.100/24,其他主机通过 DHCP 方式获取 IP 地址,
    园区网络外部的地址自己规划
  3. 采用合适的方式完成交换机链路间的 TRUNK 配置,并采用标准的封装模

  4. 设置 SW1 的 VTP 模式为 Server,SW2 的 VTP 模式为 Client,并且设置 VTP
    域名为 Company.com,密码为 CCIEPASS,实现该园区网络的 VLAN 信息
    同步
  5. 使用 802.3ad 标准构建两交换机间的以太通道链路, 要求交换机将
    EtherChannel 的负载均衡设置为 src-dst-ip
  6. 根据需求在 DHCP SRV 上建立相应的地址池,并且在各个地址池中排除范
    围从 10 到 20 之间的 IP 地址空间,同时要求无论 FTP SRV 何时接入交换
    网络都会获取到 192.168.40.100/24 的地址

  7. 完成其他必要的配置,实现各主机和 FTP SRV 可以获取相应的 IP 地址,并
    且实现各主机可以访问 ISP 上的 Web SRV

【实验步骤】
步骤一:
搭建完拓扑,完成PC机和服务器的基本配置后。
交换综合实验一

在两台交换机上都创建VLAN 10,20,30,40,并且将PC1和DHCP-SRV划入VLAN10,PC2划入VLAN20,PC3划入VLAN30,PC4划入VLAN40,FTP-SRV划入VLAN40。
交换综合实验一


在交换机之间完成trunk配置,并且采用标准的封装模式。

交换综合实验一

步骤二:
设置VTP域名:conpany.com,密码:cciepass
W1 的 VTP 模式为 Server,SW2 的 VTP 模式为 Client。

交换综合实验一

使用 802.3ad 标准构建两交换机间的以太通道链路, 要求交换机将
EtherChannel 的负载均衡设置为 src-dst-ip

SW2(config-if-range)#channel-group 1 mode active 
SW2(config)#port-channel load-balance src-dst-ip 

在DHCP服务器上建立四个地址池,此时PC1已经自动获取到IP地址。

交换综合实验一
交换综合实验一
交换综合实验一

在SW1 的VLAN10-40S上分别配置是上地址,将其当做成网关,去访问DHCP从而获取地址。
并且在 int VLAN中设置帮助地址(前提得能与服务器地址进行通信)所以还得再服务器上设置一条默认路由指向SW1,这时 PC2能获取到IP地址了。

交换综合实验一

分别也在 int VLAN 30 和 int VLAN 40 中配置帮助地址,此时PC3和PC4就能获取到地址了。
交换综合实验一
交换综合实验一

设置FTP SRV 何时接入交换网络都会获取到 192.168.40.100/24 的地址
建立一个新的地址池,并且下发的方式改为host。

交换综合实验一

完成其他必要的配置,实现各主机和 FTP SRV 可以获取相应的 IP 地址,并
且实现各主机可以访问 ISP 上的 Web SRV

在R1上进行nat的配置,并且在SW1、SW2和R1上分别都配上OSPF,并且在R1上要配置上发默认路由指向外部。
并且R1上还要配置一条自动下发的默认路由。

R1上的配置:

IOU1(config)#ip route 0.0.0.0 0.0.0.0 s2/0
IOU1(config)#int s2/0
IOU1(config-if)#ip nat outside 
IOU1(config-if)#int e0/0
IOU1(config-if)#ip nat inside 
IOU1(config)#access-list 1 permit 192.168.0.0 0.0.255.255 
IOU1(config)#ip nat inside source list 1 int s2/0 overload 
IOU1(config)#router ospf 1
IOU1(config-router)#network 192.168.0.0 0.0.255.255 area 0
IOU1(config-router)#default-information originate 

此时已经实现全网可通信,并且能够Ping通外网

猜你喜欢

转载自blog.51cto.com/14367225/2428105