J1-18-求知希望小学网络搭建与配置STP、VLANIF、Eth-Trunk

模块一 试题编号：J1-18，求知希望小学网络搭建与配置

（1）任务描述

求知希望小学有两栋教学大楼，现有教职员工30余人，该小学教职工办公比较分散，同一部门的人往往连接在不同的交换机上，基于整个教职员工的网络在同一个广播域中，存在极大的安全隐患。校方领导要求网管管理员小赵对现有网络进行重新规划，便于统一管，并增强网络的安全性。

求知希望小学有各类终端设备400多台，大致分为行政部门，教学部门，后勤部门。不同部门之间要求业务独立，并且可以互通互访。汇聚交换机之间做链路聚合，实现负载分担和链路备份，网络中配置快速生成树避免环路，增强网络的安全性，每个VLAN划分最后一个地址作为三层管理地址。

求知希望小学的网络拓扑结构图如下所示:

任务二：交换机基本配置（12分）

①用eNSP对LSW1、LSW2进行基本配置，LSW1配置主机名为SWITCH_A，LSW2配置主机名为SWITCH_B。（4分）

LSW1

sysname SWITCH_A

LSW2

sysname SWITCH_B

②在LSW1上配置CONSOLE口登录口令为123456。（8分）

LSW1

user-interface console 0
authentication-mode password
set authentication password cipher 123456

任务三：划分vlan（18分）

①根据需求，在LSW1划分vlan，创建vlan100,vlan 200,vlan 300。

LSW1

vlan batch 100 200 300

②在LSW2划分vlan，创建vlan100，vlan200，vlan 300。（3分）

LSW2

vlan batch 100 200 300

③在LSW1上把Ethernet0/0/1放到vlan100，把Ethernet0/0/2放到vlan200。(10分)

LSW1

interface Ethernet0/0/1
 port link-type access
 port default vlan 100

interface Ethernet0/0/2
 port link-type access
 port default vlan 200

④在LSW2上把Ethernet0/0/1放到vlan100，把Ethernet0/0/2放到vlan300。(10分)

LSW2

interface Ethernet0/0/1
 port link-type access
 port default vlan 100

interface Ethernet0/0/2
 port link-type access
 port default vlan 300

如果下方代码出错，请输入（两台交换机都要执行）：

int g0/0/1
undo port trunk allow-pass vlan 100 200 300
undo port link-type
int g0/0/2
undo port trunk allow-pass vlan 100 200 300
undo port link-type

任务四：端口聚合（12分）

①LSW1上创建聚合端口eth-trunk 1，设置为Trunk。把G0/0/1, G0/0/2加入到eth-trunk 1；（6分）

LSW1

interface Eth-Trunk 1
 port link-type trunk
 port trunk allow-pass vlan 100 200 300
interface GigabitEthernet0/0/1
 eth-trunk 1
interface GigabitEthernet0/0/2
 eth-trunk 1

②LSW2上将创建一个聚合端口eth-trunk 1，设置为Trunk，把G0/0/1, G0/0/2加入进来。（6分）

LSW2

interface Eth-Trunk 1
 port link-type trunk
 port trunk allow-pass vlan 100 200 300
interface GigabitEthernet0/0/1
 eth-trunk 1
interface GigabitEthernet0/0/2
 eth-trunk 1

任务五：快速生成树配置（10分）

①LSW1上开启快速生成树。（3分）

③LSW1配置成所有vlan的根网桥。（4分）

LSW1

stp enable
stp mode rstp
stp root primary

②LSW2上开启快速生成树。（3分）

LSW2

stp enable
stp mode rstp

任务六：划分vlan（17分）

①根据地址表，在LSW1上的给每个VLANIF配置IP，分别分配给       不同的vlan当网关地址。（10分）

LSW1

interface Vlanif100
 ip address 192.168.1.254 255.255.255.0

interface Vlanif200
 ip address 192.168.2.254 255.255.255.0

interface Vlanif300
 ip address 192.168.3.254 255.255.255.0

---

②Ping连通性测试, PC1能PING通所有主机。（7分）

PC>ping 192.168.2.1 Ping 192.168.2.1: 32 data bytes, Press Ctrl_C to break From 192.168.2.1: bytes=32 seq=1 ttl=127 time=62 ms From 192.168.2.1: bytes=32 seq=2 ttl=127 time=31 ms From 192.168.2.1: bytes=32 seq=3 ttl=127 time=47 ms PC>ping 192.168.1.2 Ping 192.168.1.2: 32 data bytes, Press Ctrl_C to break From 192.168.1.2: bytes=32 seq=1 ttl=128 time=63 ms From 192.168.1.2: bytes=32 seq=2 ttl=128 time=62 ms PC>ping 192.168.3.1 Ping 192.168.3.1: 32 data bytes, Press Ctrl_C to break From 192.168.3.1: bytes=32 seq=1 ttl=127 time=109 ms From 192.168.3.1: bytes=32 seq=2 ttl=127 time=63 ms From 192.168.3.1: bytes=32 seq=3 ttl=127 time=62 ms

PC的地址信息

192.168.1.1——255.255.255.0——192.168.1.254

192.168.2.1——255.255.255.0——192.168.2.254

192.168.1.2——255.255.255.0——192.168.1.254

192.168.3.1——255.255.255.0——192.168.3.254