工控安全职业证书技能实践：工控设备配置实战 - 副本.docxVIP

工控设备配置 课程级别 信息安全专业工业互联网安全方向 实验概述 此实验主要目的是能够对工控系统进行工控设备配置与网络连接。 实验目标 掌握VLAN的创建 掌握VTP的配置 预备知识 熟悉Packet Tracer的使用方法 熟悉一般交换机的工作原理 建议课时数、 4个课时 实验环境准备 1. 需要能够支持系统连接网络的网络环境 2. Packet Tracer 6 实验步骤 任务一 VLAN的创建及划分 1.搭建网络拓扑图 R0打开f0/0端口设置ip为192.168.12.1，R1打开f0/0端口设置ip为192.168.12.2 2.默认情况下交换机的全部接口都在VLAN1上，R0和R1是能够通信的，因此从R0的CLI界面 ping R1的ip进行测试。 3.在Switch 0上创建VLAN2,VLAN3 Switchenable Switch#configure terminal Switch(config)#vlan 2 Switch(config-vlan)#name VLAN2 Switch(config-vlan)#exit Switch(config)#vlan 3 Switch(config-vlan)#name VLAN3 4.把端口划分在VLAN中 Switch#configure terminal Switch(config)#interface fa0/1 Switch(config-if)#switch mode access ^ Switch(config-if)#switch access vlan 2 Switch#configure terminal Switch(config)#interface f0/2 Switch(config-if)#switch mode access Switch(config-if)#switch access vlan 3 使用“show vlan”命令查看VLAN信息，以及每个VLAN上有什么端口 Switch(config-if)#^Z（CTRL+Z） Switch#show vlan 5.由于fa0/1,fa0/2已经属于不同VLAN，因此从R0 ping R1无法成功。 任务二 Trunk配置 1.搭建网络拓扑图 R2打开f0/0端口设置ip为192.168.12.3，R3打开f0/0端口设置ip为192.168.12.4 根据任务一实验步骤在S1上创建VLAN，把接口fa0/3划分在VLAN2中，接口fa0/4划分在VLAN3中 2.配置Trunk ①配置交换机S0 Switch#configure terminal Switch(config)#int fa0/13 Switch(config-if)#switch mode trunk ②配置交换机S1 Switch#configure terminal Switch(config)#int fa0/13 Switch(config-if)#switch mode trunk ③检查Trunk链路状态 Switch(config-if)#^Z Switch#show int trunk 3.测试跨交换机、同一VLAN主机间的通信 由于R0和R2处于同一VLAN上，所以R0可以ping通R2。 任务三 VTP配置 1.搭建实验拓扑图 将三台交换机配置清除，重启交换机 Switch#delete flash;vlan.dat Switch#erase startup-config Switch#reload 检查Server和Transparent，Clientr和Transparent之间是否形成Trunk，如果没有则按任务点二进行配置。 2.配置VTP Server Switch#configure terminal Switch(config)#vtp mode server Switch(config)#vtp domain VTP-TEST Switch(config)#vtp password cisco 3.配置VTP Transparent Switch#vlan database Switch(vlan)#vtp transparent Switch(vlan)#vtp domain VTP-TEST Switch(vlan)#vtp password cisco 4.配置VTP Cllient Switch#configure terminal Switch(config)#vtp mode client Switch(config)#vtp domain VTP-TEST Switch(config)#vtp p