CCNA第三天.docx

1、CCNA第三天一、 配置cisco的二层交换机试验、2950的vlan1的接口IP配置1. mac地址表show mac-address-table显示的交换机的mac地址表，包含了这个交换机接口所链接PC的mac，mac是静态还是动态，还有，这个PC是再那个vlan中。重点：*stp的收敛，会直接清除所有的mac。二、 VLAN的技术我们都知道，一个问题，交换机不支持广播隔离，如果说我的网络中存在3000台交换机，而且都在一个广播域，那么她的flooding，是传递到每一台的，如果这样的情况非常严重，那么网络的处理速度将会很慢。我们也可以给这个网络加载路由器啊，但是路由器的接口比较少，她也不

2、能大量满足这种实际的二层的需求，而且如果说3000台网络配置一台路由，那么cpu肯定满负荷，因为SWITCH是ASIC集成电路转发的原理，所以说必须找到一个再二层可以解决广播flooding的方法：VLAN。Vlan：全程虚拟局域网，她的原理是我可以划分出几个不同的标签，并且把这个标签黏贴在我的交换机接口上，符合相同标签的可以互相flooding，如果不符合，那么就不flooding。1. vlan的传递我们需要让交换机来彼此学习和传递vlan消息，但是我们必须要注意，连接交换机的传递vlna的线缆：A 她不属于任何vlanB 连接的线缆我们称为trunking干道C 那么干道如何承载不同标签

3、的vlan呢，干脆干道又让他们穿上一件新衣服，然后到达对端设备的时候，脱掉，还原本来。2.本征vlan她工作在802.1q模式下，802.1q是不是开trunking，需要加载一个tag，那么本征vlan的意思是不加载这个tag，还原数据帧的本来面目。作用：当如果trunking封装失败，但是link没有问题时候，我们可以把没有tag标记的原始帧穿越link到达对方，本征vlan的发明的意图是为了管理上需要。本证vlan默认是vlan1（这个是一个大隐患）2. 我们又遇到了一个问题？Vlan你既然能够传递了，如果说我的vlan20和你的vlan20不是一个同一个。必须让所有的vlan20统一，

4、有一个管理制度出来。比如说：vlan只能一个交换机建立，其他的只能接收。这种思路叫VTP，vlan-trunking-protocol，vlan中继管理协议（虚拟隧道协议）。3. VTP协议的概述试验、VTP的配置需求：SW1和SW2同在一个vtp域中，SW1 是server，SW2是client，PC1和PC3同在vlan10中，pc2再vlan20中，他们都是相同的IP网段199.99.1.0/24。最终我们划分、隔离、ping测试步骤：1. 我们先再SW1创建vlansw1#vlan database sw1(vlan)#vlan 10 name vlana 建立vlanVLAN 10

5、added: Name: vlanasw1(vlan)#vlan 20 name vlanbVLAN 20 added: Name: vlanbsw1(vlan)#exit exit是退出并且保存配置APPLY completed.Exiting.sw1#sh vlan-s briVLAN Name Status Ports- - - -1 default active Fa1/0, Fa1/2, Fa1/3, Fa1/4 Fa1/5, Fa1/6, Fa1/7, Fa1/8 Fa1/9, Fa1/10, Fa1/11, Fa1/12 Fa1/13, Fa1/14, Fa1/1510 vlan

6、a active 20 vlanb active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active 2. 开启SW1和SW2的trunking链路，并且配置VTP域模式。sw1(config)#int f1/1sw1(config-if)#switchport trunk encapsulation dot1q （接口的trunking封装是802.1q）sw1(config-if)#switchport mode trunk

7、 （模式是trunk）*当我们开启了trunking链路的时候，并没有再sw2上发现从sw1学习到的vlan，那么我们就可以得出一个理论，trunking只是承载链路，而不是传递或者发送vlan的工具。VTP能否发送sw1#vlan datsw1(vlan)#vtp domain fxhChanging VTP domain name from NULL to fxh vtp的域名字叫fxhsw1(vlan)#vtp server vtp的模式是serverDevice mode already VTP SERVER.sw2#vlan datsw2(vlan)#vtp domain fxhDo

8、main name already set to fxh .sw2(vlan)#vtp clientSetting device to VTP CLIENT mode.sw2(vlan)#exitIn CLIENT state, no apply attempted.Exiting.这个时候我们就发现利用vtp的更新功能，并且通过trunking链路的承载，我们目前可以从SW2上看到SW1建立的vlan10和vlan20sw2#sh vlan-s briVLAN Name Status Ports- - - -1 default active Fa1/0, Fa1/1, Fa1/3, Fa1/

9、4 Fa1/5, Fa1/6, Fa1/7, Fa1/8 Fa1/9, Fa1/10, Fa1/11, Fa1/12 Fa1/13, Fa1/14, Fa1/1510 vlana active 20 vlanb active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active 3. VTP的一个测试sw1#sh vtp status VTP Version : 2 版本号，她有两个版本一个是v1一个是v2，v2支持令牌环Conf

10、iguration Revision : 1 配置修订号，更新主要看她Maximum VLANs supported locally : 256 本地最大支持的vlan数量Number of existing VLANs : 7VTP Operating Mode : Server vtp是服务器模式VTP Domain Name : fxh vtp域名VTP Pruning Mode : Disabled vtp修剪是关闭的VTP V2 Mode : Disabled v2的功能没有打开VTP Traps Generation : DisabledMD5 digest : 0xF3 0x85

11、 0xE4 0xA5 0x5C 0x6B 0x30 0x38 vtp的密码验证的Configuration last modified by 199.99.1.1 at 3-1-02 01:58:28Local updater ID is 199.99.1.1 on interface Vl1 (lowest numbered VLAN interface found)4. 添加PC1和PC2和PC3进入相应的vlan。sw1(config)#int f1/11sw1(config-if)#switchport mode access 定义接口为二层sw1(config-if)#switchp

12、ort access vlan 10 划分接口进入到vlan10 sw1(config-if)#int f1/12sw1(config-if)#switchport mode accesssw1(config-if)#switchport access vlan 20sw2(config)#int f1/11sw2(config-if)#swi mo accsw2(config-if)#swi acc vlan 10这个试验必须做5遍！三、 路由1. 什么是路由其实路由就是把一个网段的流量路由到另外一个网段，并且提供一条最佳路径的行为。她可以把最佳的路径保存再一张表格中，提供查询，路由表。路由

13、是可以隔离广播2. 在做路由之间我们必须需要知道：A 源地址B 目标地址C 可能出现的所有路径D best pathE 维护和检查路由消息，如果你的路由变化了，那么需要更新。3. 进入路由表的方式：第一种：直连路由，也就是C路由。第二种：手工添加，静态路由第三种：依靠路由协议的自己计算和学习。那么这个也叫动态路由。试验、基本的静态路由试验步骤：A 把R1和R2的链路层配置好，网络层启动。r1(config)#int loopback 0r1(config-if)#ip add 1.1.1.1 255.255.255.0r1(config-if)#int s1/0r1(config-if)#ip

14、 add 199.99.1.1 255.255.255.0r1(config-if)#no shutr2(config)#int loopback 0r2(config-if)#ip add 2.2.2.2 255.255.255.0r2(config-if)#int s1/0r2(config-if)#ip add 199.99.1.2 255.255.255.0r2(config-if)#no shutB 配置路由协议r1(config)#ip route 2.2.2.0 255.255.255.0 199.99.1.2 去包的路由（对端所处的网段）（对端所处的网段的掩码）（对端接口的IP

15、地址） r2(config)#ip route 0.0.0.0 0.0.0.0 199.99.1.1 回包的路由r1#ping 2.2.2.2 source 1.1.1.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 2.2.2.2, timeout is 2 seconds:Packet sent with a source address of 1.1.1.1 !Success rate is 100 percent (5/5), round-trip min/avg/max = 8/18/32 msr1#C 分析路由表r1#sh ip routeC