1、实验报告实验项目：交换机综合实验实验环境：Cisco Packet Tracer实验目的和要求：运用学习过的所有交换机配置的知识为某小型企业搭建一个企业内部网，使该公司位于两栋楼的四个部门的计算机之间能够相互通信。该企业的基本情况及需求如下：1、有四个部门，它们各自拥有的计算机数如下，行政部 10 台，财务部 8 台，生产部 12 台，销售部 6 台；2、该企业共有两栋楼，每栋楼都具有上述四个部门，各部门的计算机平均分配在两栋楼中；3、各部门具备单独的 Vlan，并且需要通过三层交换机让各部门计算机之间能相互通信；4、规划各部门的 IP 地址(使用一个 C 类地址块)，做到即不浪费 IP 地址
2、，又有一定的盈余空间；5、设定三层交换机为整个网络的生成树的根；6、为每台交换机设定管理 IP 并可通过管理 IP 进行远程管理。实验过程：1、根据该公司的基本情况及需求，在 Packet Tracer 中建立如下实验拓扑图：其中 PC 0、PC 4 为该企业行政部所属的计算机，它们分别位于以 Switch 1 为一端和以 Switch 2 为另一端的两栋楼中；PC 1、PC 5 为该企业财务部所属的计算机；PC 2、PC 6 为该企业生产部所属的计算机；PC 3、PC 7 为该企业销售部所属的计算机；2、设置三层交换机为整个网络的生成树的根；具体操作：使用 spanning-tree vla
3、n 1 priority 0 命令，更改三层交换机的优先级，使其成为根桥首先，先在特权模式下查看三层交换机的生成树配置可知此时的三层交换机为一个非根桥；接着，通过 spanning-tree vlan 1 priority 0 命令更改三层交换机的优先级，使其成为根桥可知，这时的三层交换机已成为一个根桥；3、在三台交换机上各创建四个 vlan，创建的新 vlan 分别为 vlan 5、vlan 6、vlan 7、vlan 8，具体操作如下：4、规划各部门的 IP 地址(使用一个 C 类地址块)，做到即不浪费 IP 地址，又有一定的盈余空间；然后为各 PC 机配置 ip 地址、子网掩码及默认网关
4、，使同一部门的 PC 机在同一网络同一 vlan，不同部门的不在同一网络同一 vlan；假设该企业所拥有的 C 类地址块为 192.168.108.0，根据需求等对该 C 类地址块进行规划，将这个地址块划分出四个子网，这四个子网既要不浪费 IP 地址，又有一定的盈余空间；划分后的结果如下：行政部：192.168.108.0/28（可用地址范围：192.168.108.1192.168.108.14）财务部：192.168.108.16/28（可用地址范围：192.168.108.17192.168.108.30）生产部：192.168.108.32/28（可用地址范围：192.168.108.
5、33192.168.108.46）销售部：192.168.108.48/28（可用地址范围：192.168.108.49192.168.108.62）划分后，这个 C 类地址块还剩余 190 个地址可用。设置 PC 0 的 ip address 为 192.168.108.2，子网掩码为 255.255.255.240，默认网关为 192.168.108.1，设置 PC 4 的 ip address 为 192.168.108.3，子网掩码为255.255.255.240，默认网关为 192.168.108.1，使 PC 0 与 PC 4 处于同一子网；设置 PC 1 的 ip address
6、 为 192.168.108.18，子网掩码为 255.255.255.240，默认网关为 192.168.108.17，设置 PC 5 的 ip address 为 192.168.108.19，子网掩码为255.255.255.240，默认网关为 192.168.108.17，使 PC 1 与 PC 5 处于同一子网；设置 PC 2 的 ip address 为 192.168.108.34，子网掩码为 255.255.255.240，默认网关为 192.168.108.33，设置 PC 6 的 ip address 为 192.168.108.35，子网掩码为255.255.255.24
7、0，默认网关为 192.168.108.33，使 PC 2 与 PC 6 处于同一子网；设置 PC 3 的 ip address 为 192.168.108.50，子网掩码为 255.255.255.240，默认网关为 192.168.108.49，设置 PC 7 的 ip address 为 192.168.108.51，子网掩码为255.255.255.240，默认网关为 192.168.108.49，使 PC 3 与 PC 7 处于同一子网；5、在两台二层交换机上将 PC 机连接交换机的端口划分给上面新建的 vlan；其中，在实验操作中 PC 0、 PC 1、PC 2、PC 3 连接 S
8、witch 1 的端口分别是快速以太网端口 fa 0/1、fa 0/2、fa 0/3 和 fa 0/4，PC 4、PC 5、PC 6、PC 7 连接 Switch 2 的端口分别是快速以太网端口 fa 0/1、fa 0/2、fa 0/3 和 fa 0/4；在二层交换机 Switch 1 中，将快速以太网端口 fa 0/1 划分给 vlan 5， 快速以太网端口 fa 0/2 划分给 vlan 6， 快速以太网端口 fa 0/3 划分给 vlan 7， 快速以太网端口 fa 0/4 划分给 vlan 8；在二层交换机 Switch 2 中，将快速以太网端口 fa 0/1 划分给 vlan 5，
9、快速以太网端口 fa 0/2 划分给 vlan 6， 快速以太网端口 fa 0/3 划分给 vlan 7， 快速以太网端口 fa 0/4 划分给 vlan 8；6、在三层交换机为 vlan 5、vlan 6、vlan 7、vlan 8 配置 ip 地址和子网掩码；其中，配置 vlan 5 的 ip address 和子网掩码分别为192.168.108.1，255.255.255.240；配置 vlan 6 的 ip address 和子网掩码分别为192.168.108.17，255.255.255.240；配置 vlan 7 的 ip address 和子网掩码分别为192.168.108
10、.33，255.255.255.240；配置 vlan 8 的 ip address 和子网掩码分别为192.168.108.49，255.255.255.240；具体操作如下：这里在进行 vlan 7 的设置时出现了配置的错误，原因是将 vlan 7 的 ip address 配置为 192.168.108.32，造成出错，因为 192.168.108.32 这个 ip address 是一个子网地址，是不可用来作为默认网关的。解决方法：重新为 vlan 7 配置 ip address,具体操作如下：7、在三层交换机中通过 show interface vlan id 命令查看各 vlan
11、配置后的情况，如下：可知，vlan 5、vlan 8 等都成功配置 ip address;但这时各 vlan 间是无法进行通信的，因为其线路协议都处于关闭状态；8、在 fa 0/23、fa 0/24 的接口模式下设置三层交换机的 vlan 中继，其中 fa 0/23、fa 0/24 为三层交换机连接两台二层交换机的端口；并通过 show ip route命令查看配置完后的情况；可知，这时的线路都是打开的，vlan 间能够进行通信；9、在 PC 0 上进行 ping 命令操作，查看不同计算机间是否能够进行正常通信，不同网络、不同 vlan 间能否进行正常通信；可知，不同计算机间能够进行正常通信，
12、不同网络、不同 vlan 间也能进行正常通信；10、为每台交换机设定管理 ip；并通过管理 ip 对交换机进行远程管理；首先，为三层交换机设置访问口令和命令模式口令，并配置交换机的第三层地址，具体操作如下：在内部虚拟接口 vlan 10 上将交换机的 ip 地址设置为 192.168.108.70，子网掩码为 255.255.255.240，首先必须在交换机上创建 vlan，然后才能分配地址。完成三层交换机第三层地址的设置后，在 PC 0 上进行对三层交换机的远程管理，具体操作如下：接着，为二层交换机 Switch 1 设置访问口令和命令模式口令，并配置交换机的第三层地址，具体操作如下：在内部
13、虚拟接口 vlan 10 上将交换机的 ip 地址设置为 192.168.108.71，子网掩码为 255.255.255.240，并将 Switch 1 的默认网关设置为 192.168.108.1。同样，在 PC 0 上对二层交换机 Switch 1 进行远程管理；在二层交换机 Switch 2 进行如同的操作；实验结论：根据该企业的需求，构建出如上一个公司网络；整个实验也是对所学的交换机知识的考核。 疑问：在为每台交换机设定管理 IP 并可通过管理 IP 进行远程管理的实验过程中，为什么三层交换机只需配置 ip 地址和子网掩码就能进行远程管理，而二层交换机则不可以，必须再为二层交换机配置默认网关才能进行远程管理？
