思科模拟器-实验3：单交换机VLAN配置和结果验证

【实验内容】
(1) 选择Switch C2960-24TT 作为中心节点设备，并添加4 台计算机。分别在4 台 计算机上配置IP 地址192.168.1.1-192.168.1.4/24，并与Switch 连接。

(2) 未作任何VLAN 配置时，192.168.1.1——192.168.1.4 之间均可相互ping 通， 相互间用ping测试连通性。并在交换机上使用show vlan 命令查看交换机的默认 VLAN 情况。

(3) 参考指导书实验3背景知识，在Switch 上创建VLAN10 和VLAN20，并分别命名 为SCB 和CWB。创建好后，用show vlan查看VLAN信息，并对比第（1）步中的结果。

Switch#config t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#vlan 10
Switch(config-vlan)#name CWB
Switch(config-vlan)#exit
Switch(config)#vlan 20
Switch(config-vlan)#name SCB
Switch(config-vlan)#exit
Switch(config)#exit
Switch#
%SYS-5-CONFIG_I: Configured from console by console
Switch#show vlan

(4) 在VLAN10 中添加端口成员F0/1、F0/2，在 VLAN20 中添加端口成F0/3、F0/4。 用show vlan查看VLAN信息，并与第（3）步中的结果进行对比，看差别在哪里？

Switch#
Switch#config t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#interface Fa0/1
Switch(config-if)#switchport access vlan 10
Switch(config-if)#exit
Switch(config)#interface Fa0/2
Switch(config-if)#switchport access vlan 10
Switch(config-if)#exit
Switch(config)#interface Fa0/3
Switch(config-if)#switchport access vlan 20
Switch(config-if)#exit
Switch(config)#interface Fa0/4
Switch(config-if)#switchport access vlan 20
Switch(config-if)#exit
Switch(config)#exit
Switch#
%SYS-5-CONFIG_I: Configured from console by console
Switch# show vlan

(5) 使用show running-config 和show vlan 命令对配置的内容进行检查。其中 show running-config（简写为sh r）为查看所作配置用的重要命令，用该命令可以 看到之前对交换机所作的所有配置信息。配置完成后，通常第一件事就是切换到 特权用户配置模式（#）用sh r命令，查看刚刚的配置是否正确。

(6) 192.168.1.1——192.168.1.4 之间相互ping，可以发现不同VLAN 之间无法相互 ping通，相同VLAN 之间可以ping 通。使用show mac-address-table 查看Switch 的MAC地址表，理解MAC 地址表中的VLAN 标识含义。

【实验问题】
1. 用主机 192.168.1.1 去 ping 主机 192.168.1.2 时，交换机是如何处理该 ICMP 数据帧的？
当源主机发出ping命令时，网络层的ICMP协议封装好一个包，然后进行IP路由：搜索路由表，寻找能与目的IP地址完全匹配的表目（网络号和主机号都要匹配，即整个IP都要完全相同）。如果找到，则把报文发送给该表目指定的下一站路由器或直接连接的网络接口（取决于标志字段的值）

2. 用主机 192.168.1.1 去 ping 主机 192.168.1.3，交换机又如何处理？
Ping命令会构建一个固定格式的ICMP请求数据包，然后由ICMP协议将这个数据包连同地址“192.168.1.2”一起交给IP层协议（和ICMP一样，实际上是一组后台运行的进程），IP层协议将以地址“192.168.1.2”作为目的地址，本机IP地址作为源地址，加上一些其他的控制信息，构建一个IP数据包，并在一个映射表中查找出IP地址192.168.1.2所对应的物理地址（也叫MAC地址，熟悉网卡配置的朋友不会陌生，这是数据链路层协议构建数据链路层的传输单元——帧所必需的），一并交给数据链路层。后者构建一个数据帧，目的地址是IP层传过来的物理地址，源地址则是本机的物理地址，还要附加上一些控制信息，依据以太网的介质访问规则，将它们传送出去。主机B收到这个数据帧后，先检查它的目的地址，并和本机的物理地址对比，如符合，则接收；否则丢弃。接收后检查该数帧，将IP数据包从帧中提取出来，交给本机的IP层协议。同样，IP层检查后，将有用的信息提取后交给ICMP协议，后者处理后，马上构建一个ICMP应答包，发送给主机A，其过程和主机A发送ICMP请求包到主机B一模一样。