实验十综合实验测试.docVIP

实验十 综合实验测试（可选） 全网采用192.168.2. 0/24 图中是模拟A 公司的网络拓扑简图，在A 公司各个接入级的二层交换机按部门划分了VLAN （图中用一台S2126G 代表），各接入级交换机连接到汇聚层交换机S3550-24 上，最后连接到出口路由器R1，R1 通过DDN 专线连接到ISP 的路由器R2，最终实现连接Internet。请对该公司的交换机和路由器进行相应的配置实现以下功能。 参考拓扑如上 。 1． 该公司内网IP 地址规划：/24，由于划分了三个VLAN,故划分了子网。如图所示， 子网地址管理员已划定，每台设备的IP 地址请您自行指定。（10 分） Pc分别指定为： Vlan10网段:2/27 IP地址段:2-63 子网掩码:24 Vlan20网段:4/27 IP地址段:4-95 子网掩码:24 Vlan99网段:6/27 IP地址段:6-127 子网掩码:24 网络设备配置命令行： S3550-24 config #interface FastEthernet 0/1 S3550-24 config-if #ip address 29 24 R1 config #interface FastEthernet 1/0 R1 config-if #ip address 30 24 R1 config-if #exit R1 config #interface Serial 1/2 R1 config-if #ip address R2 config #interface FastEthernet 1/0 R2 config-if #ip address R2 config-if #exit R2 config #interface Serial 1/2 R2 config-if #ip address 2． 为了提高网络的可靠性，通过两级交换机之间的双链路实现冗余备份，要求使用802.1w 技术，且使S3550-24 作为Root Switch。 测试方法：查看每个交换机的角色以及端口角色，并通过拨掉网线实现拓扑变化网络快速收敛。（10分） S2126G config #spanning-tree S2126G config #spanning-tree mode rstp S3550-24 config #spanning-tree S3550-24 config #spanning-tree mode rstp S3550-24 config #spanning-tree priority 4096 3．VLAN 99 为监控管理VLAN，VLAN 10 和VLAN 20 职能分别如下： vlan 10 工程部name:Eng 和vlan 20 销售部name:Sales ，接入层交换机的1－10 口在vlan 10 内，11－20 端口在vlan 20 内，接入层和汇聚层交换机的21 口都在VLAN 99 内，实现各职能部门的隔离。 测试方法： 同一VLAN 内主机可以互相PING 通，不同VLAN 内主机不能互相PING 通。（10 分） S2126G config #vlan 10 S2126G config-vlan #name Eng S2126G config-vlan #exit S2126G config #interface range FastEthernet 0/1-0/10 S2126G config-if-range #switchport access vlan 10 S2126G config #vlan 20 S2126G config-vlan #name Sales S2126G config-vlan #exit S2126G config #interface range FastEthernet 0/11-0/20 S2126G config-if-range #switchport access vlan 20 S2126G config #vlan 99 S2126G config-vlan #exit S2126G config #interface FastEthernet 0/21 S2126G config-if #switchport access vlan 99 S3550-24 config #vlan 99 S3550-24 config-vlan #exit S3550-24 config #interface FastEthernet 0/21 S3550-24 config-if #switchport access vlan 99 4． 对汇聚层交换机S3550-24 进行相应的配置，使不同部门间 的PC 实现互访