交换机VLAN划分实验.pdf

实验1，配置交换机VLAN划分实验一，组网需求如图1-1所示，某企业包含3个部门。

部门1有8台计算机分别与交换机的接口Ethernet0/0/1- Ethernet0/0/8相连。

部门2有8台计算机分别与交换机的接口Ethernet0/0/9-Ethernet0/0/16相连。

部门3有8台计算机分别与交换机的接口Ethernet0/0/17-Ethernet0/0/24相连。

公司内部的服务器与交换机的GE口相连。

要求：1．各部门内部的计算机可以互相访问；2．部门1、部门2与部门3之间互相隔离，跨部门的计算机不能互相访问；3．部门1内的计算机可以访问公司内部的服务器。

图1-1配置VLAN划分组网图:二，硬件需求与连线1．硬件需求：交换机S3328（1台），终端PC（6台），服务器（1台）。

备注:本实验以第1组为例，终端PC分别为第1组的WS1-WS6，服务器采用教师机，地址为129.9.0.100。

2．配置前实物连线图如下(如下面红线所示)：3．配置后实物连线图如下(如下面红线所示)：三，配置思路采用如下思路进行配置：1．创建VLAN 10 并将接口Ethernet0/0/1-Ethernet0/0/8 加入VLAN 10，同时将连接服务器的GE口GigabitEthernet 0/0/4 加入VLAN 10；2．创建VLAN 20，并将接口Ethernet0/0/9-Ethernet0/0/16 加入VLAN 20；3．创建VLAN 30，并将接口Ethernet0/0/17-Ethernet0/0/24 加入VLAN 30。

四，数据准备将各部门内PC的IP地址设在同一网段，也可以将所有PC的IP地址设在同一网段，例如：PC1为129.9.0.11/255.255.255.0。

PC2为129.9.0.12/255.255.255.0。

PC3为129.9.0.13/255.255.255.0。

PC4为129.9.0.14/255.255.255.0。

实验四：交换机划分VLAN一．实验目的：1.理解VLAN的用途，掌握VLAN的端口配置方法；2.掌握多交换机的Trunk配置方法。

3.理解单臂路由的配置方法.二、实验内容：（1）在单交换机上配置VLAN方法一：采用1912交换机⏹(config)# vlan 2 name VLAN2⏹(config)# vlan 3 name VLAN3⏹(config)# interface e 0/6⏹(config-if)# vlan-membership static 2⏹(config-if)# interface e 0/7⏹(config-if)# vlan-membership static 2⏹(config-if)# interface e 0/8⏹(config-if)# vlan-membership static 2⏹(config-if)# interface e 0/9⏹(config-if)# vlan-membership static 3⏹(config-if)# interface e 0/10⏹(config-if)# vlan-membership static 3⏹(config-if)# interface e 0/11⏹(config-if)# vlan-membership static 3⏹(config-if)# interface e 0/12⏹(config-if)# vlan-membership static 3所有未分配的端口属于VLAN1。

定义完成后，退回到特权模式，可以用show vlan-membership命令或者show run命令查看VLAN 的配置情况。

方法二：交换机上的配置（采用2950或3550交换机）⏹switch# vlan database⏹switch(vlan)# vlan 2 name VLAN2⏹switch(vlan)# vlan 3 name VLAN3⏹switch(vlan)# exit⏹switch# con t⏹switch(config)# interface f 0/6⏹switch(config-if)# switchport access vlan 2⏹switch(config-if)# interface f 0/7⏹switch(config-if)# switchport access vlan 2⏹switch(config-if)# interface f 0/8⏹switch(config-if)# switchport access vlan 2⏹switch(config-if)# interface f 0/9⏹switch(config-if)# switchport access vlan 3⏹switch(config-if)# interface f 0/10⏹switch(config-if)# s witchport access vlan 3⏹switch(config-if)# interface f 0/11⏹switch(config-if)# switchport access vlan 3⏹switch(config-if)# interface f 0/12⏹switch(config-if)# switchport access vlan 3（二）在多交换机上配置VLAN方法一：直接配置Switch1上的配置（采用2950交换机）⏹switch# vlan database⏹switch(vlan)# vlan 10 name vlan10⏹switch(vlan)# vlan 20 name vlan20⏹switch(vlan)# exit⏹switch# con t⏹switch(config)# interface f 0/1⏹switch(config-if)# switchport access vlan 10⏹switch(config-if)# interface f 0/2⏹switch(config-if)# switchport access vlan 20⏹switch(config-if)# interface f 0/12⏹switch(config-if)# switchport mode trunk⏹switch(config-if)# switchport trunk encapsulation dot1qSwitch2上的配置（采用2950交换机）⏹switch# con t⏹switch(config)# interface f 0/1⏹switch(config-if)# switchport access vlan 10⏹switch(config-if)# interface f 0/2⏹switch(config-if)# switchport access vlan 20⏹switch(config-if)# interface f 0/12⏹switch(config-if)# switchport mode trunk⏹switch(config-if)# switchport trunk encapsulation dot1q方法二：使用VTP协议Switch1上的配置（采用2950交换机）⏹switch# vlan database⏹switch(vlan)# vlan 10 name vlan10⏹switch(vlan)# vlan 20 name vlan20⏹switch(vlan)# vtp server⏹switch(vlan)# vtp domain cisco⏹switch(vlan)# vtp password 111（这里密码不起作用）⏹switch(vlan)# exit⏹switch# config terminal⏹switch(config)# interface f 0/1⏹switch(config-if)# switchport access vlan 10⏹switch(config-if)# interface f 0/2⏹switch(config-if)# switchport access vlan 20⏹switch(config-if)# interface f 0/12⏹switch(config-if)# switchport mode trunk⏹switch(config-if)# switchport trunk encapsulation dot1qSwitch2上的配置（采用2950交换机）⏹switch# config terminal⏹switch(config)# vtp mode client⏹switch(config)# vtp domain cisco⏹switch(config)# interface f 0/1⏹switch(config-if)# switchport access vlan 10⏹switch(config-if)# interface f 0/2⏹switch(config-if)# switchport access vlan 20⏹switch(config-if)# interface f 0/12⏹switch(config-if)# switchport mode trunk⏹switch(config-if)# switchport trunk encapsulation dot1q（三）配置VLAN间路由如图:PC1和PC2分别属于vlan10和vlan20。

实验二基本VLAN设置实验拓扑图1、在SwitchA和SwitchB上创建vlan2、vlan3，将PCA、PCD的所连接口划入到vlan2，将PCB、PCC的所连接口划入到vlan3：[SwitchA]vlan 2[SwitchA-vlan2]port e0/1[SwitchA-vlan2]vlan 3[SwitchA-vlan3]port e02[SwitchA]dis vlan all[SwitchA]dis current[SwitchB]vlan 2[SwitchB-vlan2]port e0/3[SwitchB-vlan2]vlan 3[SwitchB-vlan3]port e0/2[SwitchB-vlan3]quit[SwitchB]dis vlan all[SwitchB]dis current设置计算机的IP为：PCA:192.168.2.1 PCB:192.168.3.1 PCC:192.168.3.2 PCD:192.168.2.2在PCA上ping 192.168.2.1 通(本机IP)在PCA上ping 192.168.2.2 不通(中间连接线是vlan 1)在PCA上ping 192.168.3.1 不通(不同网络，不同vlan)在PCA上ping 192.168.3.2 不通(不同网络，不同vlan)在PCB上ping 192.168.3.2 不通(中间连接线是vlan 1)将PCA改接到SwitchA E0/3 (vlan 1)在PCA上ping 192.168.2.2 不通(同网络，不同vlan)将PCD改接到SwitchB E0/1 (vlan 1)在PCA上ping 192.168.2.2 通(同网络，同在vlan 1)按拓扑图还原连接，并设置trunk:[SwitchA]interface ethernet0/8[SwitchA-Ethernet0/8]port link-type trunk[SwitchA-Ethernet0/8]port trunk permit vlan all[SwitchB]interface ethernet0/8[SwitchB-Ethernet0/1]port link-type trunk[SwitchB-Ethernet0/1]port trunk permit vlan all[SwitchB-Ethernet0/1]quit[SwitchB]dis curr在PCA上ping 192.168.2.2 通在PCA上ping 192.168.3.1 不通在PCB上ping 10.66.2.3 通即：PCA和PCD同在vlan 2 是通的，PCB和PCC同在vlan 3是通的。

实训2、交换机VLAN的划分一、实训目的掌握交换机port vlan 的配置，理解vlan隔离的作用二、实训内容1、根据拓扑将主机和交换进行连接2、测试主机之间可以相互ping通3、配置vlan，将两个接口分别划分为不同的vlan4、测试主机之间不可以相互ping通三、实训设备及环境设备：S2126G(1台)、PC（2台）、直连线（2根）在信息楼7407A组，其中有一台交换机，A组pc1连接在交换机的0/5口；A组的pc2连接在交换机的0/15口。

现将两台计算机要求安全隔离，不能相互访问四、实验步骤Pc1：ip:192.168.111.2Pc2：ip:192.168.111.41、根据下图将交换机和两台pc机连接起来2、测试主机之间可以相互ping通3、在交换机中配置两个vlan分别为10和20，将pc1配置到valn10中、将pc2配置到valn20中。

代码如下：Switch>enableSwitch#configure terminalSwitch(config)#vlan 10Switch(config-vlan)name jh1Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)name jh2Switch(config-vlan)#exitSwitch(config)#interface fastEthernet 0/5Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#interface fastEthernet 0/15Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 204、测试主机之间不可以相互ping通附：五、实验注意事项六、总结。

VLAN是虚拟局域网(Virtual Local Area Network)的简称，它是在一个物理网络上划分出来的逻辑网络。

这个网络对应于ISO模型的第二层网络。

VLAN的划分不受网络端口的实际物理位置的限制。

VLAN有着和普通物理网络同样的属性，除了没有物理位置的限制，它和普通局域网一样。

第二层的单播、广播和多播帧在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中。

划分策略：1)基于端口的vlan2)基于MAC地址的vlan3)基于路由的vlan4)基于策略的vlan1、实验目的(1)学习交换机的VLAN划分配置2、实验内容//(1)超级终端登陆交换机//(2)交换机基本配置(3)配置VLAN3、实验环境PC机、交换机各一台，线路若干4 、实验拓扑图5.实验步骤(1)交换机基本配置Switch>enable(由用户模式进入到特权模式) Switch#configure terminal(进入全局配置模式) Switch(config)#interface Vlan 1ip address 192.168.2.2 255.255.255.0(noip address 192.168.2.2 255.255.255.0)no shutdownexitSwitch#show run (查看配置信息)主机的IP地址配置成同一网段的PC1：192.168.1.2PC2：192.168.1.3测试：PC1 ping PC22)在交换机上创建VLAN创建vlan并命名Switch#configure terminalSwitch (config)#vlan 3 (创建vlan 3)Switch(config-vlan)#name vlan3Switch (config)#vlan 4 (创建vlan 4)Switch(config-vlan)#name vlan4Switch (config-VLAN)#exit将端口加入vlanSwitch (config)#interface FastEthernet 0/1Switch (config-if)#switchport mode accessSwitch (config-if)#switchport access vlan 3Switch (config-if)#exitSwitch (config)#interface FastEthernet 0/4Switch (config-if)#switchport mode accessSwitch (config-if)#switchport access vlan 4Switch (config-if)#exit测试PC1 ping PC2Switch#showvlan查看vlan配置结果Switch#showvlanVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/3, Fa0/2, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/14Fa0/15, Fa0/16, Fa0/17, Fa0/18Fa0/19, Fa0/20, Fa0/21, Fa0/22Fa0/23, Fa0/24, Gig1/1, Gig1/210 VLAN0010 active Fa0/120 VLAN0020 active Fa0/41002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsup(3)删除VLAN删除VALN,需要先删除VLAN下接口: Switch>enable 进入特权模式Switch#configure terminal 进入全局配置模式Switch(config)# interface fastethernet0/1 Switch(config-if)# no switchport access vlan 3 Switch(config-if)# exit再删除VLANSwitch(config)# no vlan 3 (vlan 4 )查看删除情况Switch#showvlan配置VLAN——创建VLAN方法一：步骤1：进入全局配置模式Switch#configure terminal步骤2：创建VLANSwitch(config)#vlanvlan-id步骤3：(可选)命名VLANSwitch(config-vlan)#name vlan-nam方法二：步骤1：进入特权配置模式Switch>enable步骤2：创建VLANSwitch_A#vlan database步骤3：(可选)命名VLANSwitch_A(vlan)#vlan 2 name VLAN2配置VLAN——将端口加入VLAN步骤1：进入端口配置模式Swtich(config)#interface interface步骤2：将端口模式设置为接入端口Switch(config-if)#switchport mode access步骤3：将端口添加到特定VLANSwitch(config-if)#switchport access vlanvlan-id 配置VLAN——将端口加入VLAN示例：将端口FastEthernet 0/1加入VLAN Switch#configure terminalSwitch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10 Switch(config-if)#end配置VLAN——将一组端口加入VLAN步骤1：进入到一组需要添加到VLAN的端口中Swtich(config)#interface range interface-range步骤2：将端口模式设置为接入端口Switch(config-range-if)#switchport mode access步骤3：将一组端口划分到指定VLANSwitch(config-range-if)#swtichport access vlanvlan-id示例：将端口fastEthernet 0/1~5,0/7同时划分到VLAN10 Switch#configure terminalSwitch(config)#interface range fastEthernet 0/1-5,0/7 Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 10Switch(config-if-range)#exit。

实验二交换机vlan划分实验一、前置知识二、实验目的1.了解vlan原理2.熟练掌握二层交换机vlan的划分方法3.掌握如何验证vlan的划分三、实验设备交换机1台、计算机2台、console线1根、直通网线2根四、实验拓扑五、实验要求六、实验步骤第一步：交换机恢复出厂设置switch#set defaul tswitch#writeswitch#reload图2-1 交换机恢复出厂设置图2-2 配置交换机的管理IP地址第三步：创建vlan100和vlan200switch(Config)#switch(Config)#vlan 100switch(Config-Vlan100)#exitswitch(Config)#vlan 200switch(Config-Vlan200)#exitswitch(Config)#exit验证配置：switch#show vlan图2-3配置vlan100和vlan200并验证第四步：给vlan100和vlan200添加端口switch(config)#vlan 100switch(Config-Vlan100)#switchport interface ethernet 0/0/1-8 Set the port Ethernet0/0/1 access vlan 100 successfullySet the port Ethernet0/0/2 access vlan 100 successfullySet the port Ethernet0/0/3 access vlan 100 successfullySet the port Ethernet0/0/4 access vlan 100 successfullySet the port Ethernet0/0/5 access vlan 100 successfullySet the port Ethernet0/0/6 access vlan 100 successfullySet the port Ethernet0/0/7 access vlan 100 successfullySet the port Ethernet0/0/8 access vlan 100 successfully switch(Config-Vlan100)#exitswitch(config)#vlan 200switch(Config-Vlan200)#switchport interface ethernet 0/0/9-16 Set the port Ethernet0/0/9 access vlan 100 successfullySet the port Ethernet0/0/10 access vlan 100 successfullySet the port Ethernet0/0/11 access vlan 100 successfully Set the port Ethernet0/0/12 access vlan 100 successfully Set the port Ethernet0/0/13 access vlan 100 successfully Set the port Ethernet0/0/14 access vlan 100 successfully Set the port Ethernet0/0/15 access vlan 100 successfully Set the port Ethernet0/0/16 access vlan 100 successfully switch(Config-Vlan200)#exit验证配置：switch#show vlan图2-4 给vlan100和vlan200添加端口并验证。

实验报告实验名称交换机配置基础及VLAN划分实验拓扑图如下所示：一、更改交换机名称及三条命令（1）S1：Switch>enableSwitch#config terSwitch(config)#hostname S1S1(config)#no ip domain lookupS1(config)#line console 0S1(config-line)#logging synchronousS1(config-line)#exec-timeout 0 0（2）S2：Switch>enableSwitch#config tSwitch(config)#hostname S2S2(config)#no ip domain lookupS2(config)#line console 0S2(config-line)#logging synchronousS2(config-line)#exec-timeout 0 0S2(config-line)#exit（3）S3：Switch>enableSwitch#config tSwitch(config)#hostname S3S3(config)#no ip domain lookupS3(config-line)#logging synchronousS3(config-line)#exec-timeout 0S3(config-line)#exit二、配置vlan1端口地址和默认网关（1）S1：S1#config tS1(config)#int vlan 1S1(config-if)#ip add 192.168.1.1 255.255.255.0 （2）S2：S2#config tS2(config)#interface vlan 1S2(config-if)#ip add 192.168.1.2 255.255.255.0 （3）S3：S3(config)#int vlan 1S3(config-if)#ip add 192.168.1.3 255.255.255.0 三、查看版本信息，查看端口的配置信息（1）S1：版本信息：S1#show version端口的配置信息（用不同方法）：S1#show ip int briefS1#show int f0/1S1#show run（2）S2：版本信息：S2#show version端口的配置信息：S2#show ip int bS2#show int f0/1S2#show int f0/20S2#show run（3）S3：查看版本信息：S3(config-if)#do sh version查看接口：S3(config-if)# do sh ip int bS3(config-if)#do sh int f0/10S3(config-if)#do sh run四、配置2960交换机的端口属性（1）S3：S3(config)#int f0/1S3(config-if)#speed 100S3(config-if)#duplex fullS3(config-if)#description up_to_webserver五、查看flash文件（1）S1：（2）S2：S2#sh flash（3）S3：S3(config-if)# do sh flash:六、查看MAC地址表，手工添加MAC地址表（1）S1：查看MAC地址表：S1#show mac-address-tableMac Address Table-------------------------------------------Vlan Mac Address Type Ports---- ----------- -------- -----All cc STATIC CPUAll cd STATIC CPUAll 0180.c200.0000 STATIC CPUAll 0180.c200.0001 STATIC CPUAll 0180.c200.0002 STATIC CPUAll 0180.c200.0003 STATIC CPUAll 0180.c200.0004 STATIC CPUAll 0180.c200.0005 STATIC CPUAll 0180.c200.0006 STATIC CPUAll 0180.c200.0007 STATIC CPUAll 0180.c200.0008 STATIC CPUAll 0180.c200.0009 STATIC CPUAll 0180.c200.000a STATIC CPUAll 0180.c200.000b STATIC CPUAll 0180.c200.000c STATIC CPUAll 0180.c200.000d STATIC CPUAll 0180.c200.000e STATIC CPUAll 0180.c200.000f STATIC CPU配置MAC地址：S1(config)#mac-address-table static 001a.e2ce.ff40 vlan 1 interface f0/9 （2）S2：查看MAC地址表：S2#show mac-address-tableMac Address Table-------------------------------------------Vlan Mac Address Type Ports---- ----------- -------- -----All cc STATIC CPUAll cd STATIC CPUAll 0180.c200.0000 STATIC CPUAll 0180.c200.0001 STATIC CPUAll 0180.c200.0002 STATIC CPUAll 0180.c200.0003 STATIC CPUAll 0180.c200.0005 STATIC CPUAll 0180.c200.0006 STATIC CPUAll 0180.c200.0007 STATIC CPUAll 0180.c200.0008 STATIC CPUAll 0180.c200.0009 STATIC CPUAll 0180.c200.000a STATIC CPUAll 0180.c200.000b STATIC CPUAll 0180.c200.000c STATIC CPUAll 0180.c200.000d STATIC CPUAll 0180.c200.000e STATIC CPUAll 0180.c200.000f STATIC CPUAll 0180.c200.0010 STATIC CPUAll ffff.ffff.ffff STATIC CPU1 0025.84d3.3f03 DYNAMIC Fa0/11 0026.0a84.4994 DYNAMIC Fa0/20Total Mac Addresses for this criterion: 22配置MAC地址：S2(config)#mac-address-table static cc.5554 vlan 1 inte f0/9 添加后再查看：S2#show mac-address-tableMac Address Table-------------------------------------------Vlan Mac Address Type Ports---- ----------- -------- -----All cc STATIC CPUAll cd STATIC CPUAll 0180.c200.0000 STATIC CPUAll 0180.c200.0001 STATIC CPUAll 0180.c200.0002 STATIC CPUAll 0180.c200.0003 STATIC CPUAll 0180.c200.0004 STATIC CPUAll 0180.c200.0005 STATIC CPUAll 0180.c200.0006 STATIC CPUAll 0180.c200.0007 STATIC CPUAll 0180.c200.0008 STATIC CPUAll 0180.c200.0009 STATIC CPUAll 0180.c200.000a STATIC CPUAll 0180.c200.000b STATIC CPUAll 0180.c200.000c STATIC CPUAll 0180.c200.000d STATIC CPUAll 0180.c200.000e STATIC CPUAll 0180.c200.000f STATIC CPUAll 0180.c200.0010 STATIC CPUAll ffff.ffff.ffff STATIC CPU1 0025.84d3.3f03 DYNAMIC Fa0/11 0026.0a84.4994 DYNAMIC Fa0/20Total Mac Addresses for this criterion: 23（3）S3：查看MAC地址表：S3(config)# do sh mac-address-tableMac Address Table-------------------------------------------Vlan Mac Address Type Ports---- ----------- -------- -----All 0180.c200.000e STATIC CPUAll 0180.c200.000f STATIC CPUAll 0180.c200.0010 STATIC CPUAll ffff.ffff.ffff STATIC CPU1 0025.84d3.3f0c DYNAMIC Fa0/10配置MAC地址：S3(config)#mac-address-table static 000b.29bd.4b80 vlan 1 int f0/9添加后查看MAC地址表：S3(config)# do sh mac-address-tableMac Address Table-------------------------------------------Vlan Mac Address Type Ports---- ----------- -------- -----All 0180.c200.000d STATIC CPUAll 0180.c200.000e STATIC CPUAll 0180.c200.000f STATIC CPUAll 0180.c200.0010 STATIC CPUAll ffff.ffff.ffff STATIC CPU1 000b.29bd.4b80 STATIC Fa0/91 0025.84d3.3f0c DYNAMIC Fa0/10七、启用生成树协议，再使用“show spanning-tree detail”查看当前根桥的位置和端口的状态（默认已启用生成树协议）（1）S1：S1(config)#do show spanning-tree detailVLAN0001 is executing the ieee compatible Spanning Tree protocolBridge Identifier has priority 32768, sysid 1, address 0025.84d3.3f00Configured hello time 2, max age 20, forward delay 15We are the root of the spanning treeTopology change flag not set, detected flag not setNumber of topology changes 3 last change occurred 00:19:50 agofrom FastEthernet0/1Times: hold 1, topology change 35, notification 2hello 2, max age 20, forward delay 15Timers: hello 1, topology change 0, notification 0, aging 300Interface Role Sts Cost Prio.Nbr Type------------------- ---- --- --------- -------- --------------------------------Fa0/1 Desg FWD 19 128.3 P2pFa0/10 Desg FWD 19 128.12 P2p（2）S2：S2#show spanning-tree detailVLAN0001Spanning tree enabled protocol ieeeRoot ID Priority 32769Address 0025.84d3.3f00Cost 19Port 3 (FastEthernet0/1)Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32769 (priority 32768 sys-id-ext 1)Address 0025.84d3.4a80Hello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 300 secInterface Role Sts Cost Prio.Nbr Type------------------- ---- --- --------- -------- --------------------------------Fa0/1 Root FWD 19 128.3 P2pFa0/20 Desg FWD 19 128.22 P2p（3）S3：S3(config-if)#do sh spanning-treeInterface Role Sts Cost Prio.Nbr Type------------------- ---- --- --------- -------- --------------------------------Fa0/10 Root FWD 19 128.10 P2pFa0/20 Altn BLK 19 128.20 P2p分析：S3的一个端口阻塞，S2和S3距离S1最近的端口为根端口，S1两个端口为指定端口，所以S1为根桥（非根桥只有一个指定端口，吻合）八、S2更改优先级后，各交换机再次查看当前根桥的位置和端口的状态（1）S2：更改优先级：S2(config)#inter f0/1S2(config-if)#spanning-tree vlan 1 priority 0查看根桥位置和端口状态：S2#show spanning-treeVLAN0001Spanning tree enabled protocol ieeeRoot ID Priority 1Address 0025.84d3.4a80This bridge is the rootHello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 1 (priority 0 sys-id-ext 1)Address 0025.84d3.4a80Hello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 15 secInterface Role Sts Cost Prio.Nbr Type------------------- ---- --- --------- -------- --------------------------------Fa0/1 Desg FWD 19 128.3 P2pFa0/20 Desg FWD 19 128.22 P2p（2）S1：查看：S1(config)#do show spanning-treeVLAN0001Spanning tree enabled protocol ieeeRoot ID Priority 1Cost 19Port 3 (FastEthernet0/1)Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32769 (priority 32768 sys-id-ext 1)Address 0025.84d3.3f00Hello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 300 secInterface Role Sts Cost Prio.Nbr Type------------------- ---- --- --------- -------- --------------------------------Fa0/1 Root FWD 19 128.3 P2pFa0/10 Desg FWD 19 128.12 Shr（3）S3：查看：S3(config-if)#do sh spanning-treeVLAN0001Spanning tree enabled protocol ieeeRoot ID Priority 1Address 0025.84d3.4a80Cost 19Port 20 (FastEthernet0/20)Hello Time 2 sec Max Age 20 sec Forward Delay 15 secBridge ID Priority 32769 (priority 32768 sys-id-ext 1)Address 0026.0a84.4980Hello Time 2 sec Max Age 20 sec Forward Delay 15 secAging Time 300Interface Role Sts Cost Prio.Nbr Type------------------- ---- --- --------- -------- --------------------------------Fa0/10 Altn BLK 19 128.10 P2pFa0/20 Root FWD 19 128.20 P2p分析：S2更改优先级后，S3之前被阻塞的端口Block变为Forward，S1和S3距离S2最近的端口为根端口，S2变为根桥九、创建VLAN2、VLAN3和VLAN4（两种方法实现）。