VTP配置加强实例.docx
《VTP配置加强实例.docx》由会员分享，可在线阅读，更多相关《VTP配置加强实例.docx（19页珍藏版）》请在冰豆网上搜索。
VTP配置加强实例
VTP配置
一．实验目的
本实验的任务包括：
执行基本的交换机配置、配置VTP和中继、了解VTP模式、创建和分发VLAN信息以及将端口分配给VLAN。
二．实验要求
按照如图所示的网络拓扑示意图进行网络配置。
图1.拓扑图
具体要求如下：
1．执行基本交换机配置
2．配置主机PC上的以太网接口
3．在交换机上配置VTP
各交换机和PC机参数如下表所示：
表1.地址表
设备
接口
IP地址
子网掩码
S1
VLAN99
172.31.99.11
255.255.255.0
S2
VLAN99
172.31.99.12
255.255.255.0
S3
VLAN99
172.31.99.13
255.255.255.0
PC1
网卡
172.31.10.1
255.255.255.0
PC2
网卡
172.31.20.1
255.255.255.0
PC3
网卡
172.31.30.1
255.255.255.0
PC4
网卡
172.31.10.2
255.255.255.0
PC5
网卡
172.31.20.2
255.255.255.0
PC6
网卡
172.31.30.2
255.255.255.0
表2.端口分配（S2和S3）
端口
分配
网络
Fa0/1-0/5
802.1q中继
Fa0/6-0/10
VLAN30-Administration
172.31.30.0/24
Fa0/11-0/17
VLAN10-Engineering
172.31.10.0/24
Fa0/18-0/24
VLAN20-Sales
172.31.20.0/24
无
VLAN99–NetworkMgmt
172.31.99.0/24
三．实验所需设备
三台交换机（2950-24），六台PC机（PC-PT）
四．实验具体步骤
1：
执行基本交换机配置
根据以下原则配置交换机S1、S2和S3并保存配置：
按照拓扑所示配置交换机主机名。
禁用DNS查找。
将执行模式口令配置为cisco。
将控制台和vty连接口令配置为cisco。
2：
配置主机PC上的以太网接口
使用地址表中的IP地址配置PC1、PC2、PC3、PC4、PC5和PC6的以太网接口。
本练习无需配置默认网关。
3：
在交换机上配置VTP
VTP可让网络管理员通过创建VTP域来控制网络上的VLAN实例。
在每个VTP域中，可以将一台或多台交换机配置为VTP服务器。
然后可以在VTP服务器上创建VLAN，并将这些VLAN传送给域中的其它交换机。
常见的VTP配置任务是设置工作模式、域和口令。
在本实验中，您将把S1配置为VTP服务器，并将S2和S3配置为VTP客户端。
1.检查三台交换机上的当前VTP配置。
2.在所有三台交换机上配置工作模式、域名和VTP口令。
在三台交换机上，全部将VTP域名设置为VTP-TEST，VTP口令设置为cisco。
将S1配置为服务器模式，S2配置为客户端模式，S3配置为透明模式。
PacketTracer开始时会将S3的模式评定为不正确。
您需要在本练习的后面部分对此加以更正。
注意：
客户端交换机可从服务器交换机处获知VTP域名，但前提是客户端交换机的域为空。
如果客户端交换机已设置有域名，则不会获知新的域名。
因此，最好是在所有交换机上手动配置域名，以确保域名配置正确。
位于不同VTP域中的交换机不会交换VLAN信息。
为所有三台交换机上的中继端口配置中继和本征VLAN。
.
在所有交换机上，为FastEthernet接口0/1-5配置中继和本征VLAN。
4.在S2和S3接入层交换机上配置端口安全功能
配置S2和S3上的端口fa0/6、fa0/11和fa0/18，使它们最多允许两台主机连接到这些端口上，并使它们能动态获知主机的MAC地址。
5.在VTP服务器上配置VLAN
本实验需要四个VLAN：
VLAN99management
VLAN10engineering
VLAN20sales
VLAN30administration
6.检查S1上创建的VLAN是否已分发给S2和S3
在S2和S3上使用showvlanbrief命令检查VTP服务器是否已将其VLAN配置传送给所有的交换机。
注：
所有交换机上配置的VLAN都相同吗？
不是
为什么S2和S3具有不同的VLAN配置？
因为S3是透明模式，透明模式的交换机不通告自身的VLAN配置，也不与其他交换机同步VLAN配置。
7.在所有三台交换机上配置管理接口地址。
在继续操作之前，先将S3上的VTP模式更改为客户端。
然后检验S3是否已通过VTP收到来自S1的VLAN配置。
使用本练习开头部分提供的地址表中的IP地址配置所有三台交换机。
将这些地址分配给网络管理VLAN（VLAN99）。
在交换机之间执行ping操作，检查这些交换机是否都已得到正确配置。
从S1pingS2和S3的管理接口。
从S2pingS3的管理接口。
注：
ping是否成功？
_______成功___________
8.分配交换机端口给VLAN
请参阅本实验开头的端口分配表，将端口分配给VLAN。
请注意，端口分配不是通过VTP配置的。
请记住，交换机S2和S3的配置方法相似。
完成后保存配置。
五．实验验证
检验中继是否工作正常
在PC1上pingPC4、PC5和PC6。
注：
有成功的ping操作吗？
____有，PC1上pingPC4能成功______________
为什么有些ping失败了？
因为PC5和PC6跟PC4，PC1不在同一个VLAN。
可以从PC3到达哪些主机？
________可以从PC3到达PC6__________________
六．实验总结
本次实验是根据这学期所学的知识与经验，所做的一次配置实验，结合了交换机PC机的VTP配置方法。
本次实验需要的不仅是对命令配置的熟悉与了解，更需要的是耐心与细心。
不过，一旦配置熟悉，你的配置过程将会很顺利的。
做一个配置实验来说，首先要构思，再画出基本的构架，然后为整个结构做出相应的命令配置，最后进行实验，实验过程要讲究顺序清晰，层次也要明了，讲究循序渐进，一步步来，配置后进行测试，故障分析排除，那才达到整个实验配置成功的目的。
遇到问题：
1.为何手动封装switchportrunkencadolq失败。
2.为何无法在
#intvlan99
#noipadd172.31.99.11255.255.255.0失败
升级会员 