实验十 综合实验测试.docVIP

实验十综合实验测试（可选） 全网采用/24 图中是模拟A公司的网络拓扑简图，在A公司各个接入级的二层交换机按部门划分了VLAN （图中用一台S2126G代表），各接入级交换机连接到汇聚层交换机S3550-24上，最后连接到出口路由器R1，R1通过DDN专线连接到ISP的路由器R2，最终实现连接Internet。请对该公司的交换机和路由器进行相应的配置实现以下功能。(参考拓扑如上)。 1．该公司内网IP地址规划：/24，由于划分了三个VLAN,故划分了子网。如图所示， 子网地址管理员已划定，每台设备的IP地址请您自行指定。（10分） Pc分别指定为： Vlan10网段:2/27 IP地址段:2-63 子网掩码:24 Vlan20网段:4/27 IP地址段:4-95 子网掩码:24 Vlan99网段:6/27 IP地址段:6-127 子网掩码:24 网络设备配置命令行： S3550-24(config)#interfaceFastEthernet0/1 S3550-24(config-if)#ipaddress2924 R1(config)#interfaceFastEthernet1/0 R1(config-if)#ipaddress3024 R1(config-if)#exit R1(config)#interfaceSerial1/2 R1(config-if)#ipaddress R2(config)#interfaceFastEthernet1/0 R2(config-if)#ipaddress R2(config-if)#exit R2(config)#interfaceSerial1/2 R2(config-if)#ipaddress 2．为了提高网络的可靠性，通过两级交换机之间的双链路实现冗余备份，要求使用802.1w技术，且使S3550-24作为RootSwitch。 测试方法：查看每个交换机的角色以及端口角色，并通过拨掉网线实现拓扑变化网络快速收敛。（10分） S2126G(config)#spanning-tree S2126G(config)#spanning-treemoderstp S3550-24(config)#spanning-tree S3550-24(config)#spanning-treemoderstp S3550-24(config)#spanning-treepriority4096 3．VLAN99为监控管理VLAN，VLAN10和VLAN20职能分别如下：vlan10(工程部name:Eng)和vlan20(销售部name:Sales)，接入层交换机的1－10口在vlan10内，11－20端口在vlan20内，接入层和汇聚层交换机的21口都在VLAN99内，实现各职能部门的隔离。 测试方法：同一VLAN内主机可以互相PING通，不同VLAN内主机不能互相PING通。（10分） S2126G(config)#vlan10 S2126G(config-vlan)#nameEng S2126G(config-vlan)#exit S2126G(config)#interfacerangeFastEthernet0/1-0/10 S2126G(config-if-range)#switchportaccessvlan10 S2126G(config)#vlan20 S2126G(config-vlan)#nameSales S2126G(config-vlan)#exit S2126G(config)#interfacerangeFastEthernet0/11-0/20 S2126G(config-if-range)#switchportaccessvlan20 S2126G(config)#vlan99 S2126G(config-vlan)#exit S2126G(config)#interfaceFastEthernet0/21 S2126G(config-if)#switchportaccessvlan99 S3550-24(config)#vlan99 S3550-24(config-vlan)#exit S3550-24(config)#interfaceFastEthernet0/21 S3550-24(config-if)#switchportaccessvlan99 4．对汇聚层交换机S3550-24进行相应的配置，使不同部门间的PC实现互访。 测试方法：不同VLAN之间可以互相PING通。（15分） S3550-24(config)#vlan10 S3550-24(config-vlan)#exit S3550-24(config)#interfacevlan10