1、三层交换(VLAN 间互通+路由功能)+VTP+STP(PVST)综合实验三层交换(VLAN 间互通+路由功能)+VTP+STP(PVST)综合实验（理论+实践=经验）【需求分析】本实验采用双核心结构，将三层交换技术和 VTP、STP、以太网通道综合一起，实现网络的高速、高性能、高可靠性还有冗余备份功能，主要用于双核心拓扑结构的网络中。【设计方案】1、 在交换机上配置 VLAN，控制广播流量2、 配置 2 台三层交换机之间的 EthernetChannel，实现三层交换机之间的高速互通3、 配置 VTP，实现单一平台管理 VLAN4、 配置 STP，实现负载分担5、 在三层交换机上配置 VLA
2、N 间路由，实现不同 VLAN 之间互通6、 通过路由连入外网【设备清单】序号 设备型号 描述 数量1 Cisco WS-C3750-24TSCisco 3750 系列三层交换机，24 个10/100Mbps 端口，2 个 1000Mbps 光纤接口插槽22 Cisco WS-2950-24 快速以太网交换机，交换方式：存储转发。端口数：2443 Cisco 2611 XM 模块化路由器，可选广域接口 WIC 卡。固定局域网接口：10/100Base-T/TX 2 个。支持扩展模块插槽数：3。支持 VPN. 内置防火墙14 PC 装有 widow server 2003 3【网络拓扑】为了提高
3、可靠性，将网络设计成双核心结构，为保证高性能，采用双核心进行负载分担。当其中一个核心交换机出现故障的时候，数据能够自动转换到另一台交换机上，启到冗余备份的作用。注意：本实验中为了测试与外网的连通性，使用了一个简单网络（SW6+PC25）。【实施方案】一、 VLAN 的划分和 IP 地址规划：VLAN ID IP 地址范围 网关地址 测试 PCVLAN 1(远程管理，vtp 标示)192.168.10.0/24192.168.10.254VLAN 100caiwu192.168.1.0/24 192.168.1.254 PC23192.168.1.1VLAN 200jingli192.168.2
4、.0/24 192.168.2.254 PC24192.168.2.1VLAN 300gongcheng192.168.3.0/24 192.168.3.254VLAN 400xiaoshou192.168.4.0/24 192.168.4.254VLAN 500renshi192.168.5.0/24 192.168.5.254VLAN 600fazhan192.168.6.0/24 192.168.6.254注意：为了进行测试，将路由器连接的网络（internet）换成了连接一台交换机（SW6 默认配置，只做测试用）和交换机上连接了一台测试 PC25 (IP:172.17.0.1/16 网
5、关：172.17.0.2/16)二、路由器 IP 地址规划路由接口 IP 地址3 层交换机上的路由接口（F1/0/1） 172.16.1.1/30路由器 f0/0 接口 172.16.1.2/30路由器 f0/1 接口 172.17.0.2/16三、 交换机和路由器版本的测试Cisco 2950-24 的测试：Cisco 3750-24 的测试：路由器的忘了，呵呵！四、 具体试验过程1、 配置 VTP1.1、首先在三层交换机 SW15 上配置 VTP 域名为：（我们班级的名称，借用一下），模式为server, VTP 口令为 123456，使用 version 2 版本，启用 vtp 修剪功能
6、。1.2、在 SW15 的 vlan 数据库上（全局模式下也可以）创建vlan100、vlan200、vlan300、vlan400、vlan500、vlan600。名称以此为caiwu、jingli、gongcheng 、 xiaoshou、renshi、fazhan。（只需要在 VTP 服务器上创建 vlan，其它加入 vtp 域的交换机就能学习到相同的 vlan，但是不学习端口划分。）1.3、在其它交换机上设置 vtp 域名为 ，模式为 client，并配置 VTP 密码为 123456。（以交换机SW5 为例，其它交换机配置相同）2、配置 STP2.1、在 SW15 上设置 vlan
7、100、vlan 200 和 vlan 300 的根网桥（第一种设计方法，设置好的优先级为 24576）注意：设置根网桥的目的是为了优化网络，保持网络的稳定性。2.2、在 SW15 上配置 vlan 1 的 ip 地址，一是为了管理，二是为了标示 vtp 服务器。2.3、在 SW16 上设置 vlan 400、vlan 500 和 vlan 600 的根网桥（第二种设计方法，直接指定优先级）3、配置交换机互连的所以端口为 trunk 模式3.1、配置交换机 SW15 的 fa1/0/19 24 端口为 trunk 模式，并激活端口。（只有 trunk 端口才运行 VTP，STP 和 vlan
8、之间相互通信，至于 fa1/0/23 24 端口配置成 trunk 模式的另外一个原因是为了保证以太网通道双方配置的一致性。）SW16 的配置与 SW15 的配置相同。3.2、配置 SW2 的 fa0/23 24 端口为 trunk 模式，并激活端口。（ SW3、SW4、SW5 的配置与 SW2 的配置相同）4、配置速端口和上行速链路以 SW2 为例进行配置，SW3、SW4 、SW5 的配置与 SW2 的配置相同。（注意，速端口只配置在连接终端的交换机上，而上行速链路一般配置在汇聚层和接入层的交换机上）配置 SW2 的速端口配置 SW2 的上行速链路5、配置 SW15 和 SW16 之间的以太
9、网通道（双方配置相同）以 SW15 为例配置 Fa1/0/23 24 端口为以太网通道6、在三层交换机 SW16 上启用路由功能，并配置各个 VLAN 的 IP 地址（各个 VLAN 的网关）6.1、在三层交换机 SW16 上启用路由功能。6.2、设置各个 VLAN 的 IP 地址。（各个 VLAN 的网关, 相当于单臂路由子接口的 IP 地址的作用）7、配置三层交换机 SW16 的路由接口。7.1、在三层交换机 SW16 的 f1/0/1 上配置路由接口。7.2、为这个接口配置 IP 地址，然后激活接口，实现三层交换机与路由器点到点的连接。7.3、在 SW16 上配置默认路由，下一跳为路由器
10、 R5 的 f0/0 接口的地址。8、配置路由器 R58.1、配置路由器 f0/0 和 f0/1 接口的 IP 地址（f0/1 的地址为 172.17.0.2 子网掩码为 255.255.0.0）8.2、配置静态路由，下一条地址全为 SW16 的 f1/0/1 的 IP 地址，目标网段为各个 VLAN 的网段。9、配置基本完成，现在进行测试，将 PC23 与交换机 SW3 的 f0/1 端口相连，PC24 与交换机 SW4 的 f0/6 端口相连，PC25 与 SW6 的 f0/1 端口相连。SW3 上的基本设置，将 f0/1 5 端口划分到 vlan 100 里。SW4 上的基本设置，将 f
11、0/6 10 端口划分到 vlan 200 里。然后配置各个 pc 机的 IP 地址和网关PC23 IP:192.168.1.1 网关： 192.168.1.254PC24 IP:192.168.2.1 网关： 192.168.2.254PC25 IP:172.16.0.2 网关：172.16.0.1注意：SW6 没有做任何配置，只做测试用，下面是测试的结果：用 PC23 ping PC24 和 PC25，全部 ping 通，测试成功。试验总结：本试验是在真机上操作的，在技术上没有太大的难道系数，就是在连线上要细心，其次在端口配置上，注意那些要配置成 trunk 模式，那些要配置成 access 模式。
