交换案例实战

CCNA//CCNP交换P 案例换部分例实战分战手册册案案例一案例拓扑实验需求 实验需求需求需求需求需求配置步骤Ro inin r 验目的：配置求一：确保每求二：为每一求三：为每一求四：每一个求五：最后在uter 1配置nterface lo0ip add 1.1.nt e0/0 ip add 12.no shut int e0/1ip addrouter rip Version 2 no auto-sunetwork1. network12置RIP 协议，每个路由器互一个路由器开一个路由器起个路由器的还在任何一台路 进入环.1.1 255.255进入物理接12.12.1 255 打开端口d 13.13.13.1 进入RIP 配 配置RIP ummary .0.0.0 在2.0.0.0 在第使之全网互联的直连接开启环回接口起RIPv2 协议还接口Ping路由器上都能环回接口05.255.0 配接口5.255.255.0 口 255.255.25配置界面 P 版本2 关闭自动汇在环回接口上在物理接口上第一天（直连网段和接口能够ping 口 议 能够ping 通所配置ip 地址 55.0 汇总 上运行RIP 协上运行RIP 协天 和环回地址）g 通 所有的物理网协议 协议 互通 网段和环回地地址案PS 排错思路1. 2. PS 案例二 案例拓扑 实验需求实验需求需求需求需求需求需求需求 network 15：其他路由器如对端路由show ip inte如果某个地show ip rou : 环回接口永验目的：PC 求一：首先确求二：在PC 求三：查看所求四：升级I 求四：使用c 求五：通过改求六：忘记密5.0.0.0 在器如router 器直连接口erface brief 地址段无法pi ute永远都是up 通过交换机确保PC1能够C 运行FTP/T 所要升级IOS IOS 之前，先copy 命令，改变路由器配密码情况下，在物理接口上1 配置 不通，查看接ng 通，查看p 状态，用来机与路由器相够ping 通RTFTP 软件，S 的大小，查先备份目前路上传IOS ，保配置寄存器，进入xmod 上运行RIP 协接口是否双看路由表是否来做测试使用连，为路由器R1 并将所要升查看路由器F 路由器的IOS 保存重启使之重启时em 模式下，协议 up up ，查看否有这条路由用器升级IOS ，升级的IOS 放Flash 的容量S 文件 时不加载配置修改配置寄看命令如下：，查看命令如配置路由器放入指定文件量 置（用于密码寄存器值如下： 器重启后不加件夹中 恢复）加载配置案配置步骤R1shosho cop Sou Add Des cop Add Sou Des con con 排错思路1. 2. 3. 4.案例三案例拓扑实实验配置：ow version ow flash: py flash: tftp urce filenam dress or nam stination file py tftp flash:dress or nam urce filenam stination file nfig-register nfreg 0x2102如无法ping 网段是否相如路由器无法如出现. . . . 如重启后还是show versio 验目的：理解 查看路由 查看目 特权模me []? xxxxx.me of remot ename [xxxx 特me of remot me []?xxxxx.b ename [xxxx 0x2102/0x22/0x2142 通路由器，同；法ping 通P .,请查看tftp 是加载配置，on 最解单臂路由，由器flash 空前所有使用的模式下，从路.bin 将e host []? x.xx.bin]? 特权模式下，e host []? x.bin 从xx.bin]? 2142 重启过程查看路由器端PC ，查看PC p 软件是否打，查看配置寄最后一行 使用Route 间容量，然后的IOS 的文路由器的fla 将你刚才co x.x.x 指定目的从PC 的tft x.x.x 从你PC 上粘贴 上传到路由 加载配置/程中按“ctrl+b 端口是否双C 上是否关闭打开寄存器值是否er1来使PC 后比照PC 件名，并co ash 到PC opy 的IOS 文输入你PC 的文件名，不ftp 服务器到输入你PC 贴你要升级由器后的文件不加载配置break”进入“up up ，路由闭防火墙；否改成0x2141和PC2两上IOS 文件大opy 下来（包的tftp 服务器文件名粘贴上的IP 地址不修改的话直路由器的fla 的IP 地址IOS 的文件名件名，不修改“rommon >器和PC 是否42，命令如下个不同网段大小，是否能包括.bin 后缀器（备份） 上去 直接回车ash （上传/升名（包括.bin 改直接回车 >”模式下，如否在同一个V 下：的主机可以通能够放下 缀） 升级） n 后缀） 如入改命令VLAN 中，通信；验需求 需求需求需求vla 需求配置步骤SW vla vla vtp v inte s inte s inte s SW vtp v inte s inte s Ro inten inte e ip inte e ip 求一：SW1 求二：将SW 求三：SW1n 数据求四：PC1W1配置：n 10 n 20 mode servevtp domain c erface f0/xswitchport m erface f0/x switchport m erface f0/xswitchpoer a W2配置：mode clien vtp domain c erface f0/xswitchport m erface f0/xswitchpoer a uter 1配置：erface e0/x no shutdown erface e0/x.1encapsulatio p add 192.1erface e0/x.2encapsulatio p add 192.1有vlan 10W1和SW2连和SW2之间和PC2的网建立vlan 建立vlaner cisco mode trunkmode trunk access vlan t cisco mode trunk access vlan ：进入n 1 进on dot1Q 1068.10.254 22 进on dot1Q 2068.20.254 2和20，配置连接PC 的端间、SW1连接关都在Rou 配置vtp 为 名字使用 交换 交换10 连接 配置vtp 名字使用 交换机20 连入物理接口打开接口 进入子接口 将子255.255.255进入子接口 将子255.255.255置协议使SW2端口分别划入接Router1的ter1上，这里服务器模式cisco ，两台换机之间的链换机上链路由PC 的接划入为客户端模cisco ，两台机之间的链路接PC 的接划子接口封装到5.0 为子子接口封装到5.0 为子2能够学习到入VLAN 10的链路分别起里需要起子接 台交换机要相路起trunk 器的链路起入vlan 10式 台交换机要相路起trunk 划入vlan 20到vlan 10中子接口配置IP 到vlan 20中子接口配置IP 到这两个vlan 和20起Trunk 协议接口 相同 trunk 相同 0 P 地址 P 地址n 议，使之能够够走不同的案排错思路1. 2. 3. 案例四 案例拓扑 实验需求 实验需求配置需求需求口划配置步骤1. 2. 3. 如SW2无法sh interface 如PC1或P 要检查sw1的vlan ，还如PC1和P 已经关闭了验目的：测试求一：图1中置PC2地址为求二：PC1求三：图2中划入vlan 20接口端口划入PC 配置IP 安装wiresh 法学习到SW es f0/1 switch PC2无法pin 与Router1要检查子接PC2都分别p 防火墙功能；试相同vlan，，将PC1和P 为192.168.2和PC2分别将中，将连接P 0，配置地址入vlan 地址 ark 抓包软件W1的vlan ，查hport ；ng 通自己的之间的链路口的物理接口ping 通了自；不同网段主PC2连接交换2.10，测试是将对方的IP 地PC1的接口划址为192.168.件 查看sw1和网关，也请检路是否起trun 口是否no sh 己的网关和对主机是否能够换机的端口都是否能够pin 地址设置为网划入vlan 10，.1.11，测试sw2之间的检查sw1和k ，并且检查hutdown ；对方的网关，够通信；不同都划入vlan 10ng 通，并且抓网关，再次测配置地址为试是否能够pi 链路是否配置sw2之间的查Router1子但互ping 不同vlan，相同0，配置PC1地抓包分析流量测试是否pin 为192.168.1ing 通，抓报置为trunk ，查链路是否起子接口是否封不同，请确认同网段又是否地址为192.1量，为什么？g 通，并抓包.10；将连接报分析，为什查看命令：trunk ，还封装了正确认对方PC 否能够通信168.1.10,？ 包分析 接PC2的端什么？案排错思路1. 2. 案例五案例拓扑 实验需求实验需求需求需求需求相同vlan ，指定网关，P 使用192.16掩码，PC1关；在得不到互指网关后10的端口中播后，PC2一通了。

验目的：配置求一：首先确求二：配置s 求三：配置使求四：配置只不同网段之PC默认会使68.1.10的地获悉192.16到网关的情况，PC1不会发中寻找192.16一看与自己的置sw1，使之确保PC1能够sw1只使用密使用用户名和只有使用SSH 之间的PC ，只使用这个地址地址ping 通168.2.10是另况下，PC1不发送192.16868.2.10，因的地址相同，能够通过te 够ping 通sw 密码就可以登和密码才可以H 协议才可以只有在互指网址的广播地址192.168.2.10一个子网的地不会去找198.1.255寻找为PC2也在就会给PC elnet/SSH 访w1登录用户模式以登录sw1以登录sw1，网关的情况下去寻找你所要0的地址，在地址，所有首92.168.2.10找网关，而会直在vlan 10中，1回一个包，访问，并且限式和特权模式并且限定只有下，才可以通要ping 通的在不指定网关首先会发送1直接发送arp ，所以会收到这样两台不限制只有PC1式 有PC1的IP 通信，这是因的主机；例如关的情况下，192.168.1.2p 广播在所有到改广播，收不同网段的主的IP 地址才地址可以登因为如果不PC1如要通过子网55寻找网有属于vlan 收到arp 广主机就ping 才能够管理登录案配置命令Sw inte ip line p lo ena use line lo t a ip d cry acc 排错思路1. 2. 3. 4. 案例六案例拓扑 实实验w1配置：erface vlan 1p add 192.1e vty 0 4 password xx ogin able passwo ername 用户e vty 0 4 ogin local ansport inpu access-class domain-nam ypto key gen cess-list 100如PC1无法SVI 所属于的如PC 返回远如可以登录用如已经配置验目的：观察1 进68.1.1 255.2 进入远xx 配 打开远程ord 只户名 passwo 进入远 输入ut ssh s 100 in me erate rsa 0 permit ip h 法ping 通交的vlan ，还有远程登录被拒用户模式，但了ACL 调用察认识生成树进入SVI 接口255.255.0 远程登录接口配置只使用密程登录只有配置特权ord 密码 远程登录接口入入该命令后 只允许s 入方向m 配置 生成密ost 192.168换机的SVI 有SVI 接口是拒绝，请确保但无法进如特用，但无法限树协议（STP 口为S 配置模式 密码登录 权模式密码， 配置配置模式后，用户名和sh 访问 向调用ACL置域名，要使密钥8.1.10 any 接口，首先是否no shut 保vty 接口下特权模式，请限制登录IP ，P ） ——最简SVI 接口配置telnet 用户只使用用户名和密码登录才使用ssh 必须 配置AC 先确保交换机连tdown ，查看下有login ，查请确保已经配请确保ACL 简单的生成树置IP 才可以进入名和密码登录才会生效 须配置改命令CL ，匹配PC 连接PC1的看命令：show 查看命令：sh 配置了特权模L 的目的地址树拓扑特权模式 录 令 C1地址的接口是否已w run how run 模式密码 址是any 已经划入了案验需求需求Por 需求需求需求需求配置步骤 ST sho 排错思路ST 1. 2. 3. 4. 5. 6. 案例七案例拓扑实实验求一：SW1rt ）、指定端求二：观察哪求三：观察根求四：观察与求五：为什么TP 查看命令ow spanningP 选举过程：网桥ID 最小所有与根桥指收到转发BI所有网段上与所有交换机收所有其他端验目的：使用和SW2开启口（Designa 哪一个交换机根交换机上的与根交换机端么非根桥上有令：g-tree 查看：小的成为根桥指定端口相连ID 端口最小与根桥最近的收到转发网桥口都会被堵塞用三台交换机启生成树协议ated Port ）、机是根桥，为的端口都是什端口相连的对有一个端口被看网桥优先级桥，根桥上所连的对端端口的那个端口成的端口成为指桥ID 最小的塞（B ） 机互相串联，议，让交换机阻塞端口（为什么 什么端口对端交换机端被Block级（BID ），端所有端口都是口都是根端口成为根端口指定端口（的成为指定端深入学习ST 机自动选举根（Blocked Po 端口是什么角端口角色等指定端口（口（R ） （R ） D ） 口（D ） TP 选举过程桥（Root Br ort ）； 色 D ） 程ridge ）、根端端口（Root案验需求 需求需求需求需求配置步骤 提示ST spa 排错思路ST 1. 2. 3. 4. 5. 6. 案例八案例拓扑实实验求一：按图上求二：观察s 求三：观察s 求三：观察s 示： P 默认优先级anning-tree vP 选举过程：网桥ID 最小所有与根桥指收到转发BI所有网段上与所有交换机收所有其他端验目的：使用上提示，为交sw1上的端口sw2上的端口sw3上的端口级为32768，vlan 1 priori ：小的成为根桥指定端口相连ID 端口最小与根桥最近的收到转发网桥口都会被堵塞用四台交换机交换机指定优口角色口角色，为什口角色，为什相同优先级ty 0/4096/81桥，根桥上所连的对端端口的那个端口成的端口成为指桥ID 最小的塞（B ） 机互相串联，优先级 什么sw2的什么sw3的级的情况下比192 指定所有端口都是口都是根端口成为根端口指定端口（的成为指定端深入理解ST f0/3是指定端f0/3会被Blo 比较MAC 地定优先级大小指定端口（口（R ） （R ） D ） 口（D ） TP 选举过程端口 ock址大小，二层小，每4096D ） 程层比小，三层6递增 层比大案验需求 需求配置步骤 配置SW SW SW SW排错思路ST 1. 2. 3. 4. 5. 6. 案例九案例拓扑实实验求一：根据给置命令： W1：spannin W2：spannin W2：spannin W2：spannin P 选举过程：网桥ID 最小所有与根桥指收到转发BI所有网段上与所有交换机收所有其他端验目的：使用给出的优先级ng-tree vlan ng-tree vlan ng-tree vlan ng-tree vlan ：小的成为根桥指定端口相连ID 端口最小与根桥最近的收到转发网桥口都会被堵塞用6台交换机级，指出所有1 priority 01 priority 401 priority 811 priority 12桥，根桥上所连的对端端口的那个端口成的端口成为指桥ID 最小的塞（B ） 机，按照上图有交换机的端096 192 2288 所有端口都是口都是根端口成为根端口指定端口（的成为指定端图连接方式串端口角色，并指定端口（口（R ） （R ） D ） 口（D ） 串联，深入连并使用设备验D ） 连接STP 选举证过程案验需求 需求配置步骤 配置SW SW SW SW SW SW 排错思路ST 1. 2. 3. 4. 5. 6. 案例十案例拓扑求一：根据给置命令： W1：spannin W2：spannin W3：spannin W4：spannin W5：spannin W6：spannin P 选举过程：网桥ID 最小所有与根桥指收到转发BI所有网段上与所有交换机收所有其他端给出的优先级ng-tree vlan ng-tree vlan ng-tree vlan ng-tree vlan ng-tree vlan ng-tree vlan ：小的成为根桥指定端口相连ID 端口最小与根桥最近的收到转发网桥口都会被堵塞级，指出所有1 priority 01 priority 401 priority 811 priority 121 priority 161 priority 20桥，根桥上所连的对端端口的那个端口成的端口成为指桥ID 最小的塞（B ） 有交换机的端096 192 2288 6384 0480所有端口都是口都是根端口成为根端口指定端口（的成为指定端端口角色，并指定端口（口（R ） （R ） D ） 口（D ） 并使用设备验D ） 证案实验需求实验需求需求拥有需求需求需求再次配置步骤 配置spa spa spa spa排错思路1. 2. 3. 4. 案例十一验目的：如上求一：观察配求二：Core_有最低的优先求三：在Ac 求四：将sw 求五：sw4上次验证是否抢置命令： anning-tree anning-tree anning-tree anning-tree g Portfast 端Forwarding 启用BPDU BPDU 过滤的环路避免机打上该命令后根防护功能一包，将回一个一上图，深入理配置Portfast _1配置为主用先级（优先级cess_1上连w4移到PC1上不配置BPD 抢根，对比s portfast bpduguard e bpdufilter en guard root 口能使交换模式；防护的端口功能一般是与机制，一旦接后，该端口不一般是在根交个更低的BP 理解STP 的P t 前后连接P 用核心，Cor 级为0），一旦连接sw4的接的端口上，DU 防护和B sw4上看到的 启用enable nable 启用根机跳过STP ，将不接受与portfast 功接入一台交换不再接受任何交换机上配置PDU 包，直Portfast、BP PC 交换机的re_2配置为旦sw4接入接口上启用B 看是否会抢根BPDU 过滤，的根桥ID 和用端口快速收 启用BPD 启用BPDU 根防护 P 的Block BPDU 包功能配合使用换机，将直接何BPDU 报；置，启用该命到不再收到该PDUGuard、B 端口收敛时备份核心，S Access_1，BPDU 防护，根，打上BP 在Core_1Core_1上真收敛 U 防护 U 过滤 、Listenning 用，因为如果接进入转发模；命令的端口，一该类型的BP BPDUfilter、间SW4作为一观察sw4是验证是否还PDU 过滤，的两个Trun 真实的根桥I g 、Learnnin 果端口启用p 模式，将容易一旦收到比自PDU 包为止；、RootGuard 台非法接入的是否会抢根；还会抢根； 再看是否抢根nk 接口上启用D 是否一样ng 的过程，portfast ，将引起环路和抢自己优先级低；d 的交换机， 根 用根防护，；直接进入将失去STP 抢根现象，低的BPDU案例拓扑实验需求实验可以需求需求需求10需求需求占，置则需求状态验目的：如上以瞬间切换至求一：所有交求二：核心之求三：在核心的主根，vla 求四：接入层求五：在Co 配置跟踪端则刚好相反；求五：确保P 态，PC 端长上图，理解并至备用链路，交换机都要有之间、接入上心上运行配置an20的备根层交换机上起re_1起SVI 端口，SVI 接PC1能够pi 长ping ，拔掉并运用MSTP+而不会出现有相同的vlan 上联核心的链置STP 模式为，配置Core 起MSTP ，配接口10，配接口20，配置ng 通PC2，掉转发的端口+HSRP 搭建一现丢包现象；n 信息链路都要起T为MSTP ，域e_2是vlan 2配置相同的实配置虚拟网关置虚拟网关地查看连接P 连接，差是一个有冗余功 Trunk 域名要相同，建20的主根，实例关地址是192地址是192.1PC1的接入层否丢包；功能的网络，建两个实例，vlan 10的备2.168.1.254，68.2.254，开层交换机的哪实现主用链，配置Core_备根； 优先级105开启抢占；C 哪个上联端口链路断掉，_1是vlan 5，开启抢Core_2配口处于转发配置步骤配置Co spaspa n in in spa spa inte ip s s s s s inte ip s s s s Co sh sh 排错思路1. 2. 3. 4. 5. 6. 置命令： re_1配置anning-tree anning-tree name cisco1nstance 1 vl nstance 2 vl anning-tree anning-tree erface vlan1p address 1standby 1 ip standby 1 pr standby 1 pr standby 1 tra standby 1 tra erface vlan2p address 1standby 1 ip standby 1 pr standby 1 tra standby 1 tra re_2的MST span mst co standby brie 首先排二层Block ，否则查看接入层交心一致；如HSRP 无如HSRP 无如HSRP 无如PC 能够通，请确保在mode mst mst configu 23 lan 10 lan 20 mst 1 root p mst 2 root s 092.168.1.25192.168.1.2riority 105 reempt ack f0/47 ack f0/48 2092.168.2.25192.168.1.2reempt ack f0/47 ack f0/48T 和HSRP onfig ef 错误，查看则一定是出现交换机端口状无法完成同步无法自动切换无法自动切换ping 通自己在3560上已 把S ration 配置名 把vlan 1 把vlan 2primary secondary 52 255.255.2254 53 255.255.2254 配置刚好相反 查 查看核心上STP 现抢根现象，状态是否正确步，请确保两个换，请确保准对换，请确保已经己的网关，但已经开启了ip TP 配置为M 进入MST 字，所有参10放入实例20放入实例 配置自己是 配置自己255.0配置虚拟网 配置优先级 配置抢占 配置跟踪端255.0配置虚拟网 配置抢占反，Access 查看mst 配置查看HSRP 状P 端口状态请确保接入确，如有问题个SVI 接口对某个vlan 经配置了跟踪无法互相pin p routing （默MST 模式 T 配置模式与MST 的交例1中 例2中是实例1的根己是实例2的网关地址，主级105，使之端口 网关地址，主s_1和Acce 置 状态态是否正确，层交换机的优题，请确保接下面的HSR 的主HSRP 踪端口；ng 通，请确默认关闭路由交换机名字都根桥 的备份根桥 主备都要一样之成为VLAN 主备都要一样ess_2只需要主核心和备优先级比主核接入层的MST RP 虚地址一P 的优先级比确保能够ping 由功能）； 都要一样 样N 10的主HS 样 要建立实例 备核心上不能核心和备核心T 实例、名字样；比备用HSRP g 到对方的网SRP 能有端口被心都要低；字和主用核P 大10； 网关，如不案案例十二案例拓扑 实验需求 实验需求需求需求配置步骤配置Sw inte inte ch Sw inte inte chsho配置link inte podis dis二验目的：配置求一：两台交求二：配置E 求三：为两台置命令：Cis witch_1:erface port-c erface f0/xhannel-group witch_2:erface port-c erface f0/x hannel-group ow ethercha 置命令：H3C k-aggregatio erface Ether ort link-aggr play link-agg play link-agg 置EC 通道，交换机各使用Etherchanne 台交换机配置sco channel x p x mode ac channel x p x mode pa annel summa Con group x m rnet1/0/x regation gro gregation su gregation ve 四个端口逻用四个端口互el ，并将物理置同网段IP 地 建立一个ctive 将接 建立一个assive 将接ary 查看mode manua up x ummary erbose逻辑上捆绑成互联，开启S 理端口划入c 地址，并且开个EC 组 接口划入EC 个EC 组 接口划入EC 看所有捆绑的al 建立一 将接口 查看E 查看捆成一个端口；STP ，观察端channel 中，开启长ping ，C 组中，连接C 组中，连接的接口 一个EC 组，采口加入组中C 的状态 捆绑的接口端口STP 状态观察STP 端依次断掉连接模式为主动接模式为被动采用手动模式态； 端口状态； 连线，看是否动模式 动模式 式否丢包；案排错思路扩展EC 通若其支持当启EC 分案例十三案例拓扑实验需求 实验需求需求配置步骤配置mo mo 配置mir mir mir 展学习：通道是逻辑上其中的一条线持八条链路，启用EC 后，分为两种模式三验目的：配置求一：先不配求二：配置S 置命令：Cis onitor sessio onitor sessio置命令：H3C rroring-group rroring-group rroring-group 上把多个接口线down 掉，每条链路可会屏蔽掉物理式，pagp 置Switch_1，配置SPAN ，SPAN ，PC2scon 1 source i n 1 destinat Cp 1 local p 1 mirroring p 1 monitor-口捆绑成一个不影响其传可以捆绑六个理环路 和lacp 其中p ，使PC2能PC1 ping 自2再看是否能nterface f0/4tion interface g-port e1/0/4-port e1/0/48个接口。