工控安全职业证书技能实践：工控网络设备连接实战 - 副本.docxVIP

PAGE 2 工控网络设备连接实战 课程级别 信息安全专业工业互联网安全方向 实验概述 此实验主要目的是能够对工控系统进行工控设备配置与网络连接。 实验目标 掌握工控设备的配置 掌握工控设备网络连接方法 预备知识 熟悉Packet Tracer的使用方法 熟悉三层交换机的工作原理 建议课时数、 4个课时 实验环境准备 1. 需要能够支持系统连接网络的网络环境 2. Packet Tracer 6 实验步骤 任务一 搭建网络拓扑图 1. 添加一台三层交换机，两台二层交换机和四台主机，模拟两个不同生产线的主机设备。 2. 进行基础配置 一号生产线主机1划分在VLAN10中，与Switch0的fa0/1接口连接，IP为192.168.10.1，网关为192.168.10.254 一号生产线主机2 划分在VLAN20中，与Switch0的fa0/11接口连接，IP为192.168.20.1，网关为192.168.20.254 二号生产线主机1划分在VLAN10中，与Switch0的fa0/11接口连接，IP为192.168.10.2，网关为192.168.10.254 二号生产线主机2划分在VLAN20中，与Switch0的fa0/11接口连接，IP为192.168.20.2，网关为192.168.20.254 二层交换机的fa0/24接口与三层交换机fa0/1接口连接 二层交换机的fa0/24接口与三层交换机fa0/2接口连接 任务二 对设备进行配置实现网络连接 1.点击Switch0打开CLI界面输入以下命令进行配置： Switchenable Switch#configure terminal Switch(config)#hostname SA SA(config)#vlan 10 SA(config-vlan)#vlan 20 SA(config-vlan)#exit SA(config)#interface fa0/1 SA(config-if)#switchport access vlan 10 SA(config-if)#interface fa0/11 SA(config-if)#switchport access vlan 20 SA(config)#interface fa0/24 SA(config-if)#switchport mode trunk SA(config-if)#switchport trunk allowed vlan all 配置完后测试配置结果： SA(config-if)#^Z （Ctrl+Z组合键） SA#show vlan 2.点击Switch1打开CLI界面输入以下命令进行配置： Switchenable Switch#configure terminal Switch(config)#hostname SB SB(config)#vlan 10 SB(config-vlan)#vlan 20 SB(config-vlan)#exit SB(config)#interface fa0/1 SB(config-if)#switchport access vlan 10 SB(config-if)#interface fa0/11 SB(config-if)#switchport access vlan 20 SB(config-if)#exit SB(config)#interface fa0/24 SB(config-if)#switchport mode trunk SB(config-if)#switchport trunk allowed vlan all 配置完后测试配置结果 SB(config-if)#^Z SB#show vlan 3.点击三层交换机打开CLI界面输入以下命令进行配置： Switchenable Switch#configure terminal ip routing Switch (config)#hostname S3 S3(config)#vlan 10 S3(config-vlan)#vlan 20 S3(config-vlan)#exit S3(config)#interface vlan 10 S3(config-if)#ip address 192.168.10.254 255.255.255.0 S3(config-if)#interface vlan 20 S3(config-if)#ip address 192.168.20.254 255.255.255.0 4.连通性测试 ①一号生产线主机1 ping 自己的网关 ②一号生产线主机1 ping 处于相同VLAN的主机 ③一号生产线主机1 ping 处于VLAN20 下的主