实验目的

（1）了解实验室的网络拓扑结构；

（2）熟悉交换机的状态指示灯及各种接口，了解交换机的IOS，理 解交换机的工作原理；

（3）熟悉交换机的基本配置，交换机的几种模式以及常用配置命令；

（4）理解VLAN原理，了解IEEE802.1Q的原理和实现方法；

（5）熟练掌握交换机中VLAN划分、配置、验证和调试方法；

（6）了解三层交换机的路由原理和实现方法。

实验内容

（1）熟悉SecureCRT软件的使用；

（2）恢复交换机出厂配置；

（3）完成交换机的基本配置；

（4）查看交换机的基本配置，并记录运行结果；

（5）完成VLAN创建和配置；

（6）实现跨交换机的VLAN通信；

（7）通过三层交换机实现不同VLAN间的通信；

（8）分析实验结果，加深对各配置命令的理解；

（9）整理实验结果，书写实验报告。

实验环境（硬件和软件）

三层交换机S5720-36C-PWR-EI-AC交换机1台；

二层交换机S5720-28X-PWR-LI-AC交换机1台；

PC机3台；

平行线6根；

SecureCRT 等工具软件。

一、实验步骤

1.电脑连接交换机并在SecureCRT上登录

2.进入交换机用户视图模式，完成交换机基本配置

3.创建VLAN并对其进行配置，进行通信

4.连接不同交换机，实现跨交换机相同VLAN的通信

二、实验数据记录

1、记录本机外网网卡IP配置；

本机配置	抓图
IP 地址 127.20.22.96 子网掩码 255.255.255.0 默认网关 172.20.66.1

 

2、查看交换机基本配置，并记录运行结果；

（1）记录当前交换机的型号，指明是二层还是三层交换机；

型号：S5720-28X-PWR-LI-AC，为二层交换机

型号：S5720-36C-PWR-EI-AC，为三层交换机

（2）查看当前交换机的配置，记录命令视图、查看命令、交换机IP；

IP 地址为：192.1681.11

（3）查看当前交换机的VLAN，记录命令视图、查看命令；

（4）给交换机配置管理IP：192.168.0.1/24，记录配置视图和命令；

使用system-view 指令进入交换机系统配置模式，输入interfacevlan1，输入ip address192.168.0.1 255.255.255.0 即可完成交换机管理 IP 配置，使用 display current-configuration 可查看当前交换机的运行配置。

3、完成交换机基本配置后的测试

基本配置	IP 地址	子网掩码
交换机	192.168.1.11	255.255.255.0
PC1	192.168.1.101	255.255.255.0
PC2	192.168.1.102	255.255.255.0

测试步骤	PC1位置	PC2位置	PC1PING	结果（通/不通）
1	1~8端口		交换机	通
2	1~8端口	1~8端口	PC2	通
3	1~8端口	9~16端口	PC2	通

4、二层交换机上VLAN创建和配置后的测试

基本配置	IP 地址	子网掩码
交换机	192.168.1.11	255.255.255.0
PC1	192.168.1.101	255.255.255.0
PC2	192.168.1.102	255.255.255.0

测试步骤	PC1位置	PC2位置	PC1PING	结果（通/不通）
1	1~8端口	1~8端口	PC2	通
2	1~8端口	9~16端口	PC2	不通
3	9~16端口	9~16端口	PC2	通

在测试步骤1和测试步骤3中，PC1和PC2都处于同一VLAN（如VLAN1或 VLAN2）中，因此通信正常。 在测试2中，PC1和PC2分别处于不同VLAN中，由于VLAN之间的通信默认是隔离的，PC1无法与PC2进行通信。

5、跨交换机相同VLAN间通信测试

基本配置	IP 地址	子网掩码
交换机A	192.168.1.11	255.255.255.0
交换机B	192.168.1.12	255.255.255.0
PC1	192.168.1.101	255.255.255.0
PC2	192.168.1.102	255.255.255.0

测试步骤	PC1位置 （交换机A）	PC2位置 （交换机B）	PC1PING	结果（通/不通）
1	1~8端口		交换机B	不通
2	9~16端口		交换机B	不通
3	17~23端口		交换机B	通
4	1~8端口	1~8端口	PC2	通
5	1~8端口	9~16端口	PC2	不通

测试步骤1和测试步骤2中PC1和PC2虽然配置在相同VLAN， 但由于交换机间没有中继链路，导致通信失败。 测试步骤3和测试步骤4中PC1和PC2均位于同一交换机， 同VLAN中的通信直接通过交换机内部转发，通信正常。

6、通过三层交换机实现不同VLAN间通信的测试

基本配置	IP地址	子网掩码	默认网关
PC1	192.168.10.101	255.255.255.0	192.168.10.1

测试步骤	PC1位置 （交换机A）	PC2位置 （交换机B）	PC2配置	结果（通/不通）
1	1~8端口	1~8端口	IP地址： 192.168.10.102 子网掩码： 255.255.255.0 默认网关： 192.168.10.1	通
2	1~8端口	9~16端口	IP地址： 192.168.20.102 子网掩码 ： 255.255.255.0 默认网关 ： 192.168.20.1	通

PC1 和PC2的IP地址属于同一个网段（192.168.10.0/24），子网掩码相同。 默认网关也一致（192.168.10.1）。 因此，在三层交换机的默认配置下，不需要跨VLAN路由即可实现通信。 PC1 和PC2的IP地址分别属于不同网段： PC1：192.168.10.0/24 PC2：192.168.20.0/24 两台PC的默认网关设置与其各自的IP地址匹配： PC1 的默认网关是192.168.10.1。 PC2 的默认网关是192.168.20.1。 这是典型的VLAN间通信场景。三层交换机充当路由器，配置了VLAN间路由功 能，使得不同VLAN的设备可以通过其默认网关进行通信.

三、问题讨论

如果要让运行在PC机上的抓包程序能够捕获到 802.1Q 数据帧，PC机应接到交换机的哪个端口？

答：PC机应该连接到交换机的trunk端口，并且该端口应支持 VLAN 标签的传输。