项目测试2__跨交换机相同VLAN的通信参考答案
- 格式:doc
- 大小:797.50 KB
- 文档页数:6
实验二交换实验_VLAN及链路冗余一、实验名称本次实验的实验名称为:交换实验,主要分为以下几个小实验:(1)同一交换机VLAN的划分,也称为交换机端口的隔离;(2)不同交换机上VLAN的划分(3)三层交换机使不同VLAN互通(4)端口聚合提供冗余链路二、实验目的1.同一交换机VLAN的划分在实现同一交换机VLAN的划分实验中,我们主要的目的是理解Port Vlan 的配置,动手实现在同一个交换机上划分VLAN。
2.不同交换机上VLAN的划分在实现不同交换机上VLAN的划分实验中,我们主要的目的是理解跨交换机之间VLAN的特点,可以动手实现在不同的交换机上划分VLAN。
3.三层交换机使不同VLAN互通在利用三层交换机实现不同VLAN互通的实验中,我们主要的目标是使用三层交换机实现不同VLAN间互相通信。
4.端口聚合提供冗余链路在实现交换机的端口聚合以提供冗余链路的实验过程中,我们的主要目标是理解链路聚合的配置及原理,动手实现交换机端口的聚合。
三、实验设备在本次实验的过程中,主要要求的实验设备有交换机2台:三层S3550-1,二层S2126G-1;PC机4台:PC1,PC2,PC5和PC6以及若干条直连线和交叉线。
四、实验拓扑图1.同一交换机VLAN的划分该实验主要使用了二层交换机S2126G-1和两台PC机PC5、PC6,IP地址设置、连接端口号的设置如下图(1)所示:图(1)2.不同交换机上VLAN的划分该实验主要使用了二层交换机S2126G-1、三层交换机S3550-1以及四台PC机PC1、PC2、PC5、PC6,IP地址设置、连接端口号的设置如下图(2)所示:图(2)3.三层交换机使不同VLAN互通该实验主要使用了二层交换机S2126G-1、三层交换机S3550-1以及四台PC机PC1、PC2、PC5、PC6,IP地址设置、连接端口号的设置如下图(3)所示:图(3)4.端口聚合提供冗余链路该实验主要使用了二层交换机S2126G-1、三层交换机S3550-1以及四台PC机PC1、PC2、PC5、PC6,IP地址设置、连接端口号的设置如下图(4)所示:图(4)五、实验内容(步骤)1.同一交换机VLAN的划分(1)按照实验拓扑图进行网络的连接和配置。
相同VLAN的跨交换机通信【实验目的】●会创建VLAN●会配置Access 和Trunk 类型接口●会将接口与VLAN 关联【实验内容】●本实验模拟某公司网络场景。
公司规模较大,员工200余名,内部网络是一个大的局域网。
●公司放置了多台接入交换机(如XXX-S1 和XXX-S2):负责员工的网络接入。
●接入交换机之间通过汇聚交换机XXX-S3相连。
●公司通过划分VLAN来隔离广播域,由于员工较多,相同部门的员工通过不同交换机接入。
为了保证在不同交换机下相同部门的员工能互相通信,需要配置交换机之间链路为干道(trunk)模式,以实现相同VLAN的跨交换机通信。
【实验拓扑】【实训设备】交换机3台,PC 机4台,华为eNSP 模拟器。
【操作步骤】1.设备全部启动,配置PC 的IP 地址。
注意:Vlan10 所在网络ID为192.168.yy.0/24 ;Vlan20 所在网络ID为92.168.100+yy.0/24 ;实验报告中的yy为你的短学号;XXX均为你名字拼音首字母缩写。
2.交换机创建VLAN。
每台交换机上需创建vlan10 和vlan20。
XXX-S1 参考配置:<Huawei>undo terminal monitor // 关闭终端监视Info: Current terminal monitor is off.<Huawei>sysEnter system view, return user view with Ctrl+Z.[Huawei]sys XXX-S1 //交换机改名字,为XXX-S1 ;//创建Vlan 10 描述为财务部//创建Vlan 20 描述为销售部[XXX-S1 ]display vlan //查看vlan信息【请将上述命令截图】XXX-S2 参考配置:<Huawei>un te moInfo: Current terminal monitor is off.同理根据拓扑图,创建XXX-S2的Vlan及描述,并截图:【请将上述命令截图】XXX-S3 参考配置:<Huawei>un te moInfo: Current terminal monitor is off.同理根据拓扑图,创建XXX-S3的Vlan及描述,并截图:【请将上述命令截图】3. 将接入层交换机的接口划分至VLAN。
实训案例6——网络隔离【项目目标】掌握在单交换机上进行VLAN 划分的方法。
掌握在多交换机上进行VLAN 划分的方法。
掌握同一交换机上,同一VLAN中端口隔离的配置方法。
【项目背景】某企业有两个主要部门:销售部和技术部,其中销售部门的个人计算机系统连接在不同的交换机上,他们之间需要相互进行通信,但为了数据安全起见,销售部和技术部需要相互隔离;技术部的个人计算机系统虽然连接在一个交换机上,但由于研发项目的不同也要求研发小组之间相互隔离;同一研发小组的计算机之间能够通信,但某一研发小组的两台计算机之间要求隔离。
本项目的实施使用Packet Tracer 5.0。
Packet Tracer 5.0是一款非常不错的Cisco(思科)网络设备模拟器。
【方案设计】1.总体设计通过在单交换机上进行VLAN 划分和跨交换机进行VLAN配置的方法隔离销售部和技术部,以及技术部中各个研发小组的隔离。
通过交换机中同一VLAN的端口隔离来完成某一研发小组的两台计算机之间的隔离。
2.任务分解任务1:单交换机上创建多个VLAN段。
任务2:实现单交换机上多个VLAN的隔离。
任务3:跨交换机进行VLAN配置。
任务4:查看交换机的系统和配置信息。
任务5:设置同一VLAN两台PC的隔离。
任务6:删除VLAN。
3.知识准备(1)VLAN Tag为使交换机能够分辨不同VLAN的报文,需要在报文中添加标识VLAN的字段。
由于交换机工作在OSI模型的数据链路层,只能对报文的数据链路层封装进行识别。
因此,识别字段需要添加到数据链路层封装中。
传统的以太网数据帧在目的MAC地址和源MAC地址之后封装上层协议的类型字段。
如图7-1所示。
图7-1 封装类型字段其中DA表示目的MAC地址,SA表示源MAC地址,Type表示报上层协议的类型字段。
IEEE 802.1Q协议规定,在目的MAC地址和源MAC地址之后封装4个字节的VLAN Tag,用以标识VLAN的相关信息。
实验名称:跨交换机相同VLAN间通讯一、【实验拓扑】二、【实验主要步骤】第一步:交换机恢复出厂设置switch#set defaultswitch#writeswitch#reload第二步:给交换机设置标示符和管理IP。
交换机A:switch(Config)#hostname switchAswitchA(Config)#interface vlan 1switchA(Config-If-Vlan1)#ip address 192.168.1.11 255.255.255.0 switchA(Config-If-Vlan1)#no shutdownswitchA(Config-If-Vlan1)#exitswitchA(Config)#交换机B:switch(Config)#hostname switchBswitchB(Config)#interface vlan 1switchB(Config-If-Vlan1)#ip address 192.168.1.12 255.255.255.0 switchB(Config-If-Vlan1)#no shutdownswitchB(Config-If-Vlan1)#exitswitchB(Config)#第三步:在交换机中创建vlan100和vlan200,并添加端口。
交换机A:switchA(Config)#vlan 100switchA(Config-Vlan100)#switchA(Config-Vlan100)#switchport interface ethernet 0/0/1-8switchA(Config-Vlan100)#exitswitchA(Config)#vlan 200switchA(Config-Vlan200)#switchport interface ethernet 0/0/9-16switchA(Config-Vlan200)#exitswitchA(Config)#验证配置:switchA#show vlanVLAN Name Type Media Ports---- ------------ ---------- --------- ----------------------------------------1 default Static ENET Ethernet0/0/17 Ethernet0/0/18Ethernet0/0/19 Ethernet0/0/20 Ethernet0/0/21 Ethernet0/0/22 Ethernet0/0/23 Ethernet0/0/24 100 VLAN0100 Static ENET Ethernet0/0/1 Ethernet0/0/2Ethernet0/0/3 Ethernet0/0/4Ethernet0/0/5 Ethernet0/0/6Ethernet0/0/7 Ethernet0/0/8200 VLAN0200 Static ENET Ethernet0/0/9 Ethernet0/0/10 Ethernet0/0/11 Ethernet0/0/12 Ethernet0/0/13 Ethernet0/0/14 Ethernet0/0/15 Ethernet0/0/16 switchA#交换机B:配置与交换机A一样。
网络学院课后测试题答案2022网络技术基础 2022智慧树满分答案1、单选题:默认情况下,交换机所有端口都属于(),因此我们通常把VLAN()作为交换机的管理VL AN。
A:VLAN1 10B:VLAN10 1C:VLAN10 10D: VLAN1 1答案: VLAN1 12、单选题:交换机所有的端口默认情况下属于()端口,可以直接将端口加入某一VLAN。
A:trunkB:accessC:configD:interface答案: trunk3、单选题:把端口划分VLAN,下列哪一条命令是正确的()A:R1(config)#interface f0/1B:R1>interface f0/1C:R1>line f0/1D:R1(config)#line f0/1答案: R1(config)#interface f0/14、单选题:在对命令输入时,我们可以输入命令的前几个字母之后,按下()键,即可出现我们所要输的命令。
A:ShiftB:TabC:AltD:Ctrl答案: Tab5、单选题:()只可以在本VLAN内进行传播,不能传输到其他VLAN中。
A:点播数据包B:广播数据包C:点播和广播数据包D:其他答案: 广播数据包6、单选题:查看VLAN相关配置的命令为:()A:showB:show runC:show vlanD:showv答案: show vlan7、判断题:处于同一交换机,不同VLAN的三台PC端都可以ping通。
()A:对B:错答案: 错8、判断题:查看当前所有配置命令为:show run。
()A:对B:错答案: 对9、判断题:交换机默认情况下端口为trunk端口。
()A:对B:错答案: 错10、单选题:对交换机进行命名的操作是()。
A:Three<cinfig>#hostnameB:Tree<config>#hostname twoC:Tree#hostnameD:Tree#hostname two答案: Tree<config>#hostname two11、单选题:基于802.1Q的vlan实现vlan跨交换机分布的技术是()A:vlan聚合技术B:Trunk技术C:端口聚合技术D:HGMP技术答案: Trunk技术12、单选题:一个vlan跨多个交换机,则属于同一个vlan的工作站要通过()互相通信。
实验三虚拟局域网VLAN--跨交换机实现VLAN【实验名称】跨交换机实现VLAN【实验目的】理解VLAN 如何跨交换机实现。
【背景描述】假设某企业有2 个主要部门:销售部和技术部,其中销售部门的个人计算机系统分散连接在2台交换机上,他们之间需要相互进行通信,但为了数据安全起见,销售部和技术部需要进行相互隔离,现要在交换机上做适当配置来实现这一目标。
【实现功能】使在同一VLAN 里的计算机系统能跨交换机进行相互通信,而在不同VLAN 里的计算机系统不能进行相互通信。
【实验拓扑】【实验设备】S2126G (2 台)【实验步骤】第一步:在交换机SwitchA 上创建Vlan 10 ,并将0/5 端口划分到Vlan 10 中。
SwitchA # configure terminal !进入全局配置模式。
SwitchA(config)# vlan 10 !创建Vlan 10 。
SwitchA(config-vlan)# name sales !将Vlan 10 命名为sales 。
SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/5 !进入接口配置模式。
SwitchA(config-if)#switchport access vlan 10 !将0/5 端口划分到Vlan 10 。
验证测试:验证已创建了Vlan 10 ,并将0/5 端口已划分到Vlan 10 中。
SwitchA#show vlan id 10VLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 10 sales active Fa0/5第二步:在交换机SwitchA 上创建Vlan 20 ,并将0/15 端口划分到Vlan 20 中。
网络互联技术实验手册-2011-2012学年第二学期 -目录一、交换机基本命令-------------------------------------------03二、交换机的访问控制----------------------------------------05三、交换机系统文件的备份和还原-------------------------08四、交换机VLAN的划分--------------------------------------11五、跨交换机相同VLAN之间通信--------------------------14六、MAC 地址功能扩展-------------------------------------17七、交换机的DHCP功能------------------------------------20八、生成树实验-------------------------------------------------22九、交换机链路聚合-------------------------------------------25十、三层交换机的路由功能----------------------------------28十一、私有VLAN----------------------------------------------32 十二、动态vlan-------------------------------------------------36一、交换机基本命令一、快捷键的使用Tab制表:用于补齐命令上光标:显示上一个命令下光标:显示下一个命令Ctrl+P :相当于上光标Ctrl+n :相当于下光标Ctrl+z :从其他配制模式(除一般用户配制模式)直接退出到特权配制模式Ctrl+c :打断交换机的ping 进程二、检查输入错误原因Unrecognized command or illegal parameter! 命令不存在,或者参数的范围,类型,格式有错误。
网络工程师需要了解的知识很多,涉及面也很广,以下是一些公司面试时比较喜欢问的题:1.请写出568A 与568B 的线序:568B 橙白橙绿白蓝蓝白绿棕白棕568A 绿白绿橙白蓝蓝白橙棕白棕2. 什么是三层交换,说说和路由的区别在哪里?三层交换机和路由器都可工作在网络的第三层,根据ip 地址进行数据包的转发(或交换),原理上没有太大的区别,这两个名词趋向于统一,我们可以认为三层交换机就是一个多端口的路由器。
但是传统的路由器有3 个特点:基于CPU 的单步时钟处理机制;能够处理复杂的路由算法和协议;主要用于广域网的低速数据链路在第三层交换机中,与路由器有关的第三层路由硬件模块也插接在高速背板/总线上,这种方式使得路由模块可以与需要路由的其他模块间高速的交换数据,从而突破了传统的外接路由器接口速率的限制(10Mbit/s---100Mbit/s)。
3.请写出下列服务使用的默认端口P O P3、SM T P、FT P:POP3 110 ,SMTP 25, FTP 21(20)4.网卡MAC 是由6 组什么组成的?有16 进制数据组成,前三组表示厂商,有IEEE 来分配,并可以在细分,后三组表示该制造商所制造的某个网络产品(如网卡)的系列号。
5.ISO/OSI 7 层模型是什么应用层:表示层,会话层,传输层,网络层,数据链路层,物理层6.C/S、B/S 的含义:C/S 表示客户端/服务器的模式C 是client,s 是server。
B/S 是基于浏览7.RFC950 定义了什么?:RFC950 定义了IP 的策略(分配策略),应用等规范。
8.综合布线包括什么综合布线包括六大子系统:建筑群连接子系统设备连接子系统干线(垂直)子系统管理子系统水平子系统工作区子系统含网络布线系统,监控系统,闭路电视系统9.路由器和交换机属于几层设备.路由器属于三层设备,交换机(通常所指的)属于二层设备10. 对路由知识的掌握情况,对方提出了一个开放式的问题:简单说明一下你所了解的路由协议。
项目测试2___跨交换机相同VLAN的通信
日期:年月日
项目测试2 跨交换机相同VLAN的通信
参考答案
1.根据连接图进行物理连接。
(10分)
第一步:使用反转线将PC机的串口与交换机的Console口连接,通过Console口搭建本地
配置环境。
通过Console口搭建配置环境。
如图1-2-1所示,建立本地配置环境,将PC机(或终端)
的串口通过配置电缆与以太网交换机的Console口连接,确定通过Console口正确配置以太
网交换机VLAN1接口的IP地址(VLAN1为交换机的缺省VLAN)。
PC Switch
图1-2-1通过Console口搭建本地配置环境
第二步:使用直连线将PC机以太网口连接交换机的以太网口,通过局域网搭建本地配置环
境。
2.在交换机上创建Vlan30、Vlan40。
(20分)
PC机上运行终端仿真程序,在“开始”→“程序” →“附件” →“通信” →“超级
终端”中,填入一个任意名称,点击“确定”,按钮出现命令行提示符:
<H3C>
配置H3C1
# 创建VLAN30,将端口E1/0/10- E1/0/20加入到VLAN30。
<H3C> system-view
[H3C] vlan 30
[H3C-Vlan30]port ?
Ethernet Ethernet interface
GigabitEthernet GigabitEthernet interface [H3C-Vlan30]port e1/0/10 to e1/0/20
[H3C-Vlan30]quit
# 创建VLAN40,将端口E1/0/21- E1/0/23加入到VLAN40。
[H3C] vlan 40
[H3C-Vlan40] port e1/0/21 to e1/0/23
[H3C-Vlan40] quit
配置H3C2
# 创建VLAN30,将端口E1/0/10- E1/0/20加入到VLAN30。
<H3C> system-view
[H3C] vlan 30
[H3C-Vlan30]port ?
Ethernet Ethernet interface
GigabitEthernet GigabitEthernet interface [H3C-Vlan30]port e1/0/10 to e1/0/20
[H3C-Vlan30]quit
# 创建VLAN40,将端口E1/0/21- E1/0/23加入到VLAN40。
[H3C] vlan 40
[H3C-Vlan40] port e1/0/21 to e1/0/23
[H3C-Vlan40] quit
3. 配置两交换机相连接口Ethernet1/0/24端口设置为Trunk类型。
(20分)
配置H3C1和H3C2之间的链路,设置接口trunk模式。
由于H3C1和H3C2之间的链路需要同时传输VLAN30和VLAN40的数据,所以可以配置两
端的端口为Trunk端口,且允许这两个VLAN的报文通过。
# 配置H3C1的Ethernet1/0/24端口
[H3CA]interface Ethernet 1/0/24
[H3CA-Ethernet1/0/24]port link-type trunk
[H3CA-Ethernet1/0/24]port trunk permit vlan all
# 配置H3C2的Ethernet1/0/24端口
[H3CB]int e1/0/24
[H3CB-Ethernet1/0/24]port link-?
link-aggregation
link-type
[H3CB-Ethernet1/0/24]port link-type trunk
[H3CB-Ethernet1/0/24]port trunk permit vlan all
[H3CB-Ethernet1/0/24]quit
任务测试:VLAN配置显示
完成上述配置后,在任意视图下执行display命令,可以显示配置VLAN后的运行情况。
通过查看显示信息,用户可以验证配置的效果,在任意视图下执行display命令。
[H3C]display vlan all
[H3CA]dis vlan all
VLAN ID: 1
VLAN Type: static
Route Interface: not configured
Description: VLAN 0001
Name: VLAN 0001
Tagged Ports: none
Untagged Ports:
Ethernet1/0/1 Ethernet1/0/2 Ethernet1/0/3 Ethernet1/0/4 Ethernet1/0/5 Ethernet1/0/6 Ethernet1/0/7 Ethernet1/0/8 Ethernet1/0/9 Ethernet1/0/24 GigabitEthernet1/1/1 Gi
VLAN ID: 30
VLAN Type: static
Route Interface: not configured
Description: VLAN 0030
Name: VLAN 0300
Tagged Ports:
Ethernet1/0/24
Untagged Ports:
Ethernet1/0/10 Ethernet1/0/11 Ethernet1/0/12 Ethernet1/0/13 Ethernet1/0/14 Ethernet1/0/15 Ethernet1/0/16 Ethernet1/0/17 Ethernet1/0/18 Ethernet1/0/19 Ethernet1/0/20
VLAN ID: 40
VLAN Type: static
Route Interface: not configured
Description: VLAN 0040
Name: VLAN 0040
Tagged Po
Ethernet1/0/24
Untagged Ports:
Ethernet1/0/21 Ethernet1/0/22 Ethernet1/0/23
4.配置PC机地址。
(10分)
配置PC1机地址
配置PC2机地址
配置PC3机地址
配置PC4机地址
5.测试跨交换机相同VLAN的通信(截图)。
(20分)
任务测试:在服务部相同Vlan30上,PC1 ping PC3
C:\>ping 192.168.1.13
Pinging 192.168.1.13 with 32 bytes of data:
Reply from 192.168.1.13: bytes=32 time=13ms TTL=255
Reply from 192.168.1.13: bytes=32 time=1ms TTL=255
Reply from 192.168.1.13: bytes=32 time=1ms TTL=255
Reply from 192.168.1.13: bytes=32 time=1ms TTL=255
Ping statistics for 192.168.1.13:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds:
Minimum = 1ms, Maximum = 13ms, Average = 4ms
任务测试:在技术部相同Vlan40上,PC2 ping PC4
C:\>ping 192.168.1.12
Pinging 192.168.1.12 with 32 bytes of data:
Reply from 192.168.1.12: bytes=32 time=13ms TTL=255
Reply from 192.168.1.12: bytes=32 time=1ms TTL=255
Reply from 192.168.1.12: bytes=32 time=1ms TTL=255
Reply from 192.168.1.12: bytes=32 time=1ms TTL=255
Ping statistics for 192.168.1.12:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds:
Minimum = 1ms, Maximum = 13ms, Average = 4ms
任务测试:在服务部不同vlan上,PC1 ping技术部 PC2
C:\>ping 192.168.1.12
Pinging 192.168.1.12 with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 192.168.1.12:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
测试结果:跨交换机相同VLAN能ping通,不同vlan不能ping通。