授课实验模拟.docVIP

综合实验 背景介绍：下图是模拟某学校网络拓扑结构.在该学校网络接入层采用S2126,接入层交换机划分了办公网VLAN2和学生网VLAN4,VLAN2和VLAN4通过汇聚层交换机S3550与路由器A相连,另3550上有一个VLAN3存放一台网管机。路由器A与B通过路由协议获取路由信息后,办公网可以访问B路由器后的FTPserver 。为了防止学生网内的主机访问重要的FTPserver，A路由器采用了访问控制列表的技术作为控制手段。 实验要求： 根据拓朴图分别在S2126和S3550创建相应VLAN，并在S2126上将F0/10-15加入VLAN2，将F0/16-20加入VLAN4，在S3550上将F0/10-12加入VLAN3 在两台交换机之间配置实现冗余链路，解决环路问题 S3550通过SVI方式和RA互连 S3550配置实现VLAN间互连 RA和RB之间采用PPP链路，采用PAP方式进行验证提高链路的安全性。 在全网运应RIPV2实现全网互连。 通过访问列表控制所有人可以正常访问服务器，只有VLAN4不可以访问FTP服务。 通过相关命令显示相关配置结果，并进行验证 一、创建VLAN S2126创建VLAN2和4: switchenable switch #config terminal switch (config)#hostname S2126 S2126(config)#vlan 2 S2126(config-vlan)#name vlan02 S2126(config)#vlan 4 S2126(config-vlan)#name vlan04 S2126(config-vlan)#end 注意：end 名字是直接返回 exit 是逐级返回 为VLAN分配接口：F0/10-15加入VLAN 2，F0/16-20加入VLAN 4 S2126#config terminal S2126(config)#interface range fa0/11-15 //0/10-15端口加入VLAN 2 S2126(config-if)#switchport mode access(可省略) S2126(config-if-range)#switchport access vlan 2 S2126 (config-if-range)#exit S2126(config)#interface range fa0/16-20 //0/16-20端口加入VLAN 4 S2126(config-if-range)#switchport access vlan 4 S2126 (config-if-range)#exit S2126(config)#exit S3550创建VLAN1（默认）和2、3、4: switchenable switch #config terminal switch (config)#hostname S3550 S3550 (config)#vlan 1 S3550 (config-vlan)#name vlan01 S3550 (config)#vlan 2 S3550 (config-vlan)#name vlan02 S3550 (config)#vlan 3 S3550 (config-vlan)#name vlan03 S3550 (config)#vlan 4 S3550 (config-vlan)#name vlan04 S3550 (config-vlan)#end 为VLAN分配接口：F0/10-12加入VLAN 3 S3550 #config terminal S3550 (config)#interface range fa0/10-12 //0/10-12端口加入VLAN 3 S3550 (config-if-range)#switchport mode access(可省略) S3550 (config-if-range)#switchport access vlan 3 S3550 (config-if-range)#exit S3550 (config)#exit 二、配置冗余链路（注意：先配置完端口聚合，再连线）P.20 S2126配置： S2126#config terminal S2126(config)#interface aggregateport 1 !创建聚合接口AG1 S2126(config-if)#switchport mode trunk S2126(config-if)#exit S2126(config)#interface range fasterethernet 0/5-6 !进入接口0/5和0/6 S2126(config-