实验主要内容：
1.VTP的配置
2.STP的配置
3.交换机的配置
4.路由器的配置
5.测试
 
 
实验拓扑:
 
 
1.VLAN 划分
    VLAN ID 为2～5
    VLAN 1 为管理VLAN，不用作用户VLAN。
 
2.VLAN 的IP地址规划
 
VLAN ID<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

IP 地址范围

网关地址

2

192.168.10.0/26

192.168.10.1/26

192.168.10.2/26

3

192.168.10.64/26

192.168.10.65/26

192.168.10.66/26

4

192.168.10.128/26

192.168.10.129/26

192.168.10.130/26

5

192.168.10.192/26

192.168.10.193/26

192.168.10.194/26

 
 
3. 路由器IP地址规划

 
路由接口

IP 地址

三层交换机路由接口

172.16.1.1/30

F0/0

172.16.1.2/30

F0/1

10.1.1.10/24

 
4. 端口规划

 
三层交换机上的端口分配

两台三层交换机f0/1和f0/2接口配置Ethernetchannel
端口f0/10、f0/11、f0/12、f0/13用来连接接入层的二层交换机。
SW-3L-2 的f0/24连接路由器，配置路由接口。

 
二层交换机的端口分配

F0/23 ～24连接三层交换机，配置Trunk（23连SW-3L-1，24连SW-3L-2）

F0/1 ～20连接主机，平均划分给VLAN。
 
 
配置过程：
 
VTP 配置

 
两台三层为server其余二层均为client

SW-3L-1(config)#vtp domain cainiao

SW-3L-1(config)#vtp mode server

SW-3L-1(config)#vtp password 1234

SW-3L-1(config)#vtp version 2

SW-3L-1(config)#vtp pruning              

 

SW-3L-2 配置相同 略

 

SW-A(config)#vtp domain cainiao

SW-A(config)#vtp password 1234

SW-A(config)#vtp version 2

SW-A(config)#vtp pruning

SW-A(config)#vtp mode client

 

B 、C、D配置相同 略

 
添加VLAN，划入端口的配置 略（按事先规划好的配置）

 

STP 配置

 
SW-3L-1(config)#spanning-tree vlan 2 root primary

SW-3L-1(config)#spanning-tree vlan 3 root primary

SW-3L-2(config)#spanning-tree vlan 4 priority 4096

SW-3L-2(config)#spanning-tree vlan 5 priority 4096
 

//让SW-3L-1成为VLAN2、VLAN3的根网桥，SW-3L-2成为VLAN4、VLAN5的根网桥，实现负载分担。

 
SW-A(config)#spanning-tree uplinkfast

SW-A(config)#int f0/23

SW-A(config-if)#spanning-tree portfast

SW-A(config)#int f0/24

SW-A(config-if)#spanning-tree portfast
 
//配置上行速链路和速端口
 
B 、C、D配置略

 

三层交换机的配置

 
SW-3L-1(config)#ip routing

SW-3L-2(config)#ip routing

 

SW-3L-1(config)#int range f0/1 – 2

SW-3L-1(config-if-range)#channel-group 1 mode on
Creating a port-channel interface Port-channel 1
//配置以太通道
SW-3L-2 配置方法相同 略

 

SW-3L-2(config)#int f0/24

SW-3L-2(config-if)#no switchport     // 配置路由接口

SW-3L-2(config-if)#ip addr 172.16.1.1 255.255.255.252

SW-3L-2(config-if)#no shut

 

SW-3L-1(config)#int vlan 3   

SW-3L-1(config-if)#ip helper-address 192.168.10.10    // 在不连接DHCP服务器的VLAN上配置DHCP服务器地址，实现DHCP广播信息的中继转发。

SW-3L-1(config)#int vlan 4   

SW-3L-1(config-if)#ip helper-address 192.168.10.10

SW-3L-1(config)#int vlan 5   

SW-3L-1(config-if)#ip helper-address 192.168.10.10

SW-3L-2 上的DHCP中继转发配置略

 

SW-3L-1(config)#int vlan 2

SW-3L-1(config-if)#ip addr 192.168.10.1 255.255.255.192

SW-3L-1(config-if)#no shut

SW-3L-1(config-if)#exit

VLAN 3  VLAN 4  VLAN 5 IP 地址配置略（按事先规划好的配置）
 

 

SW-3L-1(config)#router rip

SW-3L-1(config-router)#version 2

SW-3L-1(config-router)#no auto-summary

SW-3L-1(config-router)#network 192.168.10.0

SW-3L-1(config-router)#network 192.168.10.64

SW-3L-1(config-router)#network 192.168.10.128

SW-3L-1(config-router)#network 192.168.10.192

 
SW-3L-2(config)#int vlan 2

SW-3L-2(config-if)#ip addr 192.168.10.2 255.255.255.192

SW-3L-2(config-if)#no shut

SW-3L-2(config-if)#exit

VLAN 3  VLAN 4  VLAN 5 IP 地址配置略（按事先规划好的配）

 
SW-3L-2 的RIPv2配置和SW-3L-1相同 略

 

路由器的配置

 
Router(config)#int f0/0

Router(config-if)#ip addr 176.16.1.2 255.255.255.252   // 配置路由器接口的ip地址

Router(config-if)#no shut

Router(config)#int f0/1

Router(config-if)#ip addr 10.1.1.10 255.255.255.0

Router(config-if)#no shut

Router(config)#router rip

Router(config-router)#version 2

Router(config-router)#no auto-summary

Router(config-router)#network 176.16.1.0

Router(config-router)#network 10.1.1.0      // 配置路由器启动RIPv2

Router(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.1    // 配置默认路由，指向10.1.1.1/24

 

 

测试

1. 主机之间ping通，各VLAN互访。

2. 查看各交换机上的VTP、VLAN信息，验证VLAN学习正确。

3. 查看交换机上的STP信息，验证STP根网桥正确。

4. 主机之间长ping，断开上行链路，验证数据负载分担。

 
实验要点：

1. 统一VTP域名、口令和版本配置。

2. 以太网通道要在接线前配置，否则产生环路。

3.Trunk 的配置。

4. 三层交换机的路由功能开启和路由接口的配置。
 
相关知识补充
以太网通道的优点：
◆多条线路负载均衡，带宽提高
◆容错，当一条线路失效时，其他线路通信，不会丢包
以太网通道要遵循下列规则：
★参与捆绑的端口必须属于同一个VLAN。如果是在中继模式，那么，要求所有参加捆绑的端口都是中继模式下。并且所有端口上配置相同的准许VLAN范围。如果当通道中所有中继的准许VLAN范围不相同时，不允许某个VLAN的中继端口丢弃那个VLAN的数据包，而允许该VLAN的端口为其传送数据。
★如果端口配置的是中继模式，那么，应该在链路两端将通道中的所有端口配置成相同的中继模式。
★所有参与捆绑的端口的物理参数设置必须相同，应该有同样的速度和全/半双工模式设置。
 
使用STP的原因：环状的物理链路能够为网络提供备份路线，增强网络的可靠性，是必要的，因此，需要一种解决方法，一方面保证网络的可靠性，另一方面还要防止广播风暴的产生，Spanning Tree Protocol,生成树协议，就是把一个环形的结构改变成一个树形的结构。STP就是用来将物理上存在环路的网络，通过一种算法，在逻辑上断开一些端口，来生成一个逻辑上的树形结构。
STP算法
1.选择根网桥（root bridge）
2.选择根端口（root ports）
3.选择指定端口（designated ports）
选择根网桥的依据是网桥ID，网桥ID是8个字节的字段，2字节网桥优先级（0-65535，默认32768），6字节网桥MAC地址。
根端口存在于非跟网桥上，每个非跟网桥上选择一个根端口。选择根端口的依据按照顺序依次是：到根网桥最低的根路径成本，直连的网桥ID最小，端口ID最小
在每一个网段上选择一个指定端口，依据按顺序：根路径成本较低，所在的交换机的网桥ID的值较小，端口ID的值较小
 
交换机端口的5种STP状态
1.转发（forwarding）   发送/接收用户数据
2.学习（learning）   构建网桥表
3.侦听（listening）   构建“活动拓扑”
4.阻塞（blocking）   只接收BPDU
5.禁用（disabled）   强制关闭
 
==========================
 
实验中我犯了个很晕的错误，把配有VLAN5网关和地址的主机接在了VLAN4里，测试时VLAN2和VLAN5不能互通，以为是哪配错了，查了半天才发现线路接错，晕啊，下次注意吧。~~