交换机与路由器综合实验.pdfVIP

第八章路由器交换机综合实验

这一章，我们将会以综合实验的形式对以前学过的内容进行复习和扩展。这章的实验

都会从真实施工部署的实验出发，来给大家做讲解。

当你拿到一个工程，首先是规划，而后是在虚拟机上做实验，测试拓扑规划的可实施

性。具体规划步骤一般是：

1、连接到设备，更改设备名称。这样方便与我们规划，标记。

2、划分VLAN并把端口加入VLAN

3、配置端口IP和VLAN的IP

4、配置路由：静态路由或动态路由。

5、配置生成树、链路聚合、协议封装、VRRP、防火墙、端口安全等。

6、全面测试。

配置思路大致上以从二层到三层，从简单到复杂的过渡配置。先从简单入手，每做一

步测试一步避免后期发现问题不容易排除。

一、涉及到的网络设备：

1、路由器（Route），路由器基于三层，主要功能是路由寻址，另外还可以隔离广播

域。

2、二层交换机（Switch），二层交换机基于二层，主要功能是连接局域网，还可以隔

离冲突域

3、三层交换机（Switch），三层交换机基于二层和三层，它是实现了部分路由器功能

的交换机，相当于路由器+二层交换机。

二、涉及到的知识点：

1、静态路由

2、动态路由

3、Vlan划分

4、Vlan间路由

5、链路聚合

6、NAT动态静态地址转换

7、访问控制列表

实验开始前的准备工作很重要，首先在练习本上自己用手工绘画出各个设备的拓扑连

接图，并标明各个接口和PC，然后在旁边配上各个设备的IP地址，以便实验时对照检查。

如果有时间，也可以把各个设备上的关键步骤用笔写在练习本上，可以理清自己的思

路。

综合实验一

一、实验概述

下面我们来看一个例子，如图8-1：

1

图8-1综合实验一拓扑图

二、实验需求

某公司采用两台三层交换机和一台路由器作为核心，使用Vlan划分公司部门，一台路

由器负责PAT。其中PC1和PC3属于Vlan10，PC2和PC4属于Vlan20。

1、在S3640A和S3640B上创建Vlan，将PC1和PC3加入Vlan10，将PC2和PC4加

入Vlan20，并配置两台交换机之间的Trunk链路。

2、在S3640A和S3640B上为Vlan配置IP地址。

3、在交换机S3640B上实现Vlan10和Vlan20的通信。

4、在S3640B的F0/3上升级三层接口，并配置IP和静态路由。在R1700上配置静态

路由，实现内网互通。

5、在S1700上配置PAT，使内网能够访问Internet。

6、在S1700上配置ACL，使Internet不能访问内网，但可以访问WebServer

三、拓扑编址

2

PC1：172.18.10.1/24，网关是Vlan10的IP地址：172.18.10.100/24

PC3：172.18.10.2/24，网关是Vlan10的IP地址：172.18.10.100/24

PC2：172.18.20.1/24，网关是Vlan20的IP地址：172.18.20.100/24

PC4：172.18.20.2/24，网关是Vlan20的IP地址：172.18.20.100/24

VLAN10：172.18.10.100/24

VLAN20：172.18.20.100/24

WebServer：172.2.2.2/24，网关是S1700上E0/0的IP地址：172.2.2.1/24

Internet：202.1.1.2/24，网关是S1700上E0/1的IP地址：