網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)組建實(shí)訓(xùn) 課件項(xiàng)目3-5 虛擬局域網(wǎng)的配置及管理、基于交換機(jī)的校園網(wǎng)構(gòu)建、基于路由器的校園網(wǎng)構(gòu)建

網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)組建實(shí)訓(xùn)項(xiàng)目三虛擬局域網(wǎng)的配置及管理網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)組建實(shí)訓(xùn)目錄CATALOG延遲符01任務(wù)一：單交換機(jī)上應(yīng)用VLAN02任務(wù)二：跨交換機(jī)應(yīng)用VLAN03任務(wù)三：基于MAC地址的VLAN應(yīng)用04任務(wù)四：VLAN通信的報文分析延遲符任務(wù)一：單交換機(jī)上應(yīng)用VLAN延遲符步驟（一）：在eNSP中部署網(wǎng)絡(luò)1.桌面上雙擊圖標(biāo)進(jìn)入eNSP軟件，點(diǎn)擊新建拓?fù)鋱D標(biāo)加一臺交換機(jī)，型號為S3700，重命名為SW-1。點(diǎn)擊開啟設(shè)備圖標(biāo)，將各設(shè)備運(yùn)行起來，如下圖所示。，添加四臺主機(jī)，分別重命名為Host-1~Host-4添2.Host-1的接入位置為SW-1的Ethernet0/0/1，Host-2的接入位置為SW-1的Ethernet0/0/2，Host-3的接入位置為SW-1的Ethernet0/0/5，Host-4的接入位置為SW-1的Ethernet0/0/6。然后用copper線將各設(shè)備按以上接口情況進(jìn)行連接。拓?fù)淙缦聢D所示。步驟（二）：主機(jī)配置對各主機(jī)的IP地址及子網(wǎng)掩碼進(jìn)行配置，其中Host-1的IP地址為192.168.64.11/24；Host-2的IP地址為192.168.64.12/24；Host-3的IP地址為192.168.64.13/24；Host-4的IP地址為192.168.64.14/24。默認(rèn)網(wǎng)關(guān)全部為192.168.64.254。如下圖所示。步驟（三）：查看交換機(jī)初始信息并測試網(wǎng)絡(luò)連通性1.雙擊交換機(jī)，并進(jìn)入交換機(jī)配置窗口，查看交換機(jī)當(dāng)前VLAN信息。如下圖所示。2.查看交換機(jī)各接口所屬VLAN信息，可以看到，在初始狀態(tài)下，交換機(jī)所有接口的PVID值都是1,即所有接口默認(rèn)屬于VLAN1,接口類型為hybrid。如下圖所示。3.對主機(jī)進(jìn)行通信測試，使用Host-1分別ping主機(jī)Host-2、Host-3、Host-4,使用主機(jī)Host-3ping主機(jī)Host-4,可見，在創(chuàng)建VLAN之前，各主機(jī)間可以正常通信。如下圖所示。步驟（四）：配置交換機(jī)SW-11.雙擊SW-1進(jìn)入交換機(jī)配置界面，首先進(jìn)入系統(tǒng)視圖，更改交換機(jī)名稱。如下圖所示。2.創(chuàng)建兩個VLAN，分別命名為VLAN10與VLAN20（提示：若要同時創(chuàng)建多個VLAN,可使用"vlanbatch"命令。例如同時創(chuàng)建VLAN11和VLAN12，可在系統(tǒng)視圖模式輸入命令"vlanbatch1112"）。如下圖所示。3.接下來將接口劃入VLAN,操作步驟依次為:進(jìn)入接口Ethernet0/0/1配置接口類型為Access將Ethernet0/0/1劃分到VLAN10。如下圖所示。4.參照對Ethernet0/0/1的設(shè)置，配置Ethernet0/0/2、Ethernet0/0/5、Ethernet0/0/6接口。進(jìn)入接口Ethernet0/0/2配置接口類型為Access，并將Ethernet0/0/2劃分到VLAN10。進(jìn)入接口Ethernet0/0/5配置接口類型為Access，并將Ethernet0/0/5劃分到VLAN20。進(jìn)入接口Ethernet0/0/6配置接口類型為Access，并將Ethernet0/0/6劃分到VLAN20。如下圖所示。5.顯示當(dāng)前VLAN信息，如下圖所示。6.顯示當(dāng)前各接口所屬VLAN信息，如下圖所示。7.退出系統(tǒng)視圖，并保存配置。如下圖所示。步驟（五）：VLAN通信測試在交換機(jī)SW-1上配置VLAN以后，再次使用Ping命令測試主機(jī)的通信情況同一VLAN內(nèi)的主機(jī)Host-1與Host-2可以互相通信，Host-3與Host-4可以互相通信不同vlan之間的主機(jī)不能通信。如下圖所示。延遲符任務(wù)二：跨交換機(jī)應(yīng)用VLAN延遲符步驟（一）：部署網(wǎng)絡(luò)1.桌面上雙擊圖標(biāo)進(jìn)入eNSP軟件，點(diǎn)擊新建拓?fù)鋱D標(biāo)加兩臺交換機(jī)，型號為S3700，點(diǎn)擊工具欄開啟按鈕，添加八臺主機(jī)，分別重命名為Host-1~Host-8添將各設(shè)備啟動。如下圖所示。2.Host-1的接入位置為SW-1的Ethernet0/0/1，Host-2的接入位置為SW-1的Ethernet0/0/2，Host-3的接入位置為SW-1的Ethernet0/0/5，Host-4的接入位置為SW-1的Ethernet0/0/6。Host-5的接入位置為SW-2的Ethernet0/0/1，Host-6的接入位置為SW-2的Ethernet0/0/2，Host-7的接入位置為SW-2的Ethernet0/0/5，Host-8的接入位置為SW-2的Ethernet0/0/6，SW-1的GEO/0/1接入位置為SW-2的GE0/0/1。然后，點(diǎn)擊連接設(shè)備按鈕將各設(shè)備按照以上接口方式進(jìn)行連接。如下圖所示。步驟（二）：配置主機(jī)1.雙擊主機(jī)，進(jìn)入主機(jī)配置界面，對各主機(jī)的IP地址、子網(wǎng)掩碼及網(wǎng)關(guān)進(jìn)行配置。其中Host-1的IP地址為192.168.64.11/24；Host-2的IP地址為192.168.64.12/24；Host-3的IP地址為192.168.64.21/24；Host-4的IP地址為192.168.64.22/24；網(wǎng)關(guān)都為192.168.64.254。如下圖所示。2.繼續(xù)配置主機(jī)，Host-5的IP地址為192.168.64.13/24；Host-6的IP地址為192.168.64.14/24；Host-7的IP地址為192.168.64.23/24；Host-8的IP地址為192.168.64.24/24；網(wǎng)關(guān)都為192.168.64.254。如下圖所示。步驟（三）：配置交換機(jī)SW-11.接下來在交換機(jī)SW-1上創(chuàng)建VLAN,設(shè)置Access類型接口和Trunk類型接口，首先進(jìn)入系統(tǒng)視圖，關(guān)閉信息中心，然后更改交換機(jī)名稱。如下圖所示。2.創(chuàng)建VLAN10和VLAN20,并將Ethernet0/0/1和Ethernet0/0/2接口設(shè)置成Access類型并劃入VLAN10，將Ethernet0/0/5和Ethernet0/0/6接口設(shè)置成Access類型并劃入VLAN20。如下圖所示。3.將GE0/0/1接口設(shè)置成Trunk類型并允許VLAN10和VLAN20的數(shù)據(jù)幀通過，如下圖所示。4.顯示交換機(jī)所有接口所屬VLAN信息，可以看到，Access類型的接口只屬于一個VLAN,而此處的GigabitEthernet0/0/1接口是Trunk類型，它的PVID值是1，該接口同時屬于三個VLAN,即VLAN1、VLAN10、VLAN20，并保存配置退出配置界面。如下圖所示。步驟（四）：配置交換機(jī)SW-21.接下來在交換機(jī)SW-2.上創(chuàng)建VLAN,設(shè)置Access類型接口和Trunk類型接口，首先進(jìn)入系統(tǒng)視圖，關(guān)閉信息中心，然后更改交換機(jī)名稱。如下圖所示。2.創(chuàng)建VLAN10及VLAN20,并將Ethernet0/0/1和Ethernet0/0/2接口設(shè)置成Access類型并劃入VLAN10，將Ethernet0/0/5和Ethernet0/0/6接口設(shè)置成Access類型并劃入VLAN20。如下圖所示。3.將GE0/0/1接口設(shè)置成Trunk類型并允許VLAN10和VLAN20的數(shù)據(jù)幀通過。如下圖所示。延遲符任務(wù)三：基于MAC地址的VLAN應(yīng)用延遲符1.桌面上雙擊圖標(biāo)進(jìn)入eNSP軟件，點(diǎn)擊新建拓?fù)鋱D標(biāo)Host-B1、Printer-A、Printer-B,添加三臺交換機(jī)，型號為S3700，點(diǎn)擊開啟設(shè)備圖標(biāo)，如下圖所示。，添加四臺主機(jī)，分別重命名為Host-A1、步驟（一）：網(wǎng)絡(luò)部署2.Host-A1與Host-B1接入位置為SW-1任意接口，Printer-A的接入位置為SW-2的Ethernet0/0/1，Printer-B的接入位置為SW-2的Ethernet0/0/2，按以上接口配置進(jìn)行連線。如下圖所示。步驟（二）：配置用戶主機(jī)1.配置Host-A1的IP地址為192.168.64.11/24，Host-B1的IP地址為192.168.64.21/24，Printer-A的IP地址為192.168.64.201/24，Printer-B的IP地址為192.168.64.202/24。如下圖所示。2.在eNSP中，可以手工更改PC的MAC地址。為了配置基于MAC地址的VLAN時，輸入主機(jī)MAC地址更方便，此處將Host-A1的MAC地址改為00-00-00-00-00-A1，將Host-B1的MAC地址改為00-00-00-00-00-B1。如下圖所示。步驟（三）：配置交換機(jī)SW-1SW-1用于接入部門A和部門B的電腦，由于接入位置不固定，因此不對SW-1做配置，保持缺省配置。步驟（四）：配置交換機(jī)SW-21.對于SW-2,由于接入Printer-A和Printer-B的位置是固定的，因此此處使用基于接口的VLAN。進(jìn)入系統(tǒng)視圖，關(guān)閉信息中心，更換交換機(jī)名稱為SW-2。如下圖所示。2.創(chuàng)建VLAN10和VLAN20。進(jìn)入接口Ethernet0/0/1,配置成Access類型，并劃入VLAN10。進(jìn)入接口Ethernet0/0/2，配置成Access類型，并劃入VLAN20。如下圖所示。3.進(jìn)入接口GigabitEthernet0/0/2，配置成Trunk類型，并允許VLAN10和VLAN20通過。然后，保存配置并退出。如下圖所示。步驟（五）：配置交換機(jī)SW-31.SW-3的配置中，應(yīng)用了基于MAC的VLAN。進(jìn)入系統(tǒng)視圖，關(guān)閉信息中心，更換交換機(jī)名稱為SW-3。并創(chuàng)建VLAN10與VLAN20。如下圖所示。2.接下來配置MAC地址和VLAN之間的映射關(guān)系，首先進(jìn)入VLAN10,并且綁定MAC地址00-00-00-00-00-A1(Host-A1的MAC地址)。如下圖所示。3.接下來進(jìn)入VLAN20，并且綁定MAC地址00-00-00-00-00-B1(Host-B1的MAC地址)。如下圖所示。4.接下來對GigabitEthernet0/0/1接口進(jìn)行配置。首先進(jìn)入該接口視圖，接下來開啟當(dāng)前接口的基于MAC地址劃分VLAN的功能，即普通幀進(jìn)入本接口后，會根據(jù)MAC-VLAN對應(yīng)表，被加上相應(yīng)VLAN的標(biāo)記。如下圖所示。5.將接口設(shè)置為hybrid類型，并允許VLAN10和VLAN20的幀通過，并在幀發(fā)送出接口時，去掉VLAN標(biāo)記。如下圖所示。6.進(jìn)入接口GigabitEthernet0/0/2,配置成Trunk類型，并允許VLAN10和VLAN20通過。如下圖所示。7.保存配置并退出配置界面，如下圖所示。步驟（六）：測試通信使用Ping命令測試Host-A1和Host-B1分別訪問Printer-A和Printer-B的情況。如下圖所示。從測試結(jié)果可以看出，基于MAC地址劃分VLAN后，A部門主機(jī)Host-A1可以訪問Print-er-A,不能訪問Printer-B,B部門主機(jī)Host-B1可以訪問Printer-B,不能訪問Print-er-A。延遲符任務(wù)四：VLAN通信的報文分析延遲符步驟（一）：確定網(wǎng)絡(luò)拓?fù)渑c抓包位置建立網(wǎng)絡(luò)拓?fù)?，如下圖所示。將SW-1的Ethernet0/0/1、Ethernet0/0/2、Ethernet0/0/5、Ethernet0/0/6、GE0/0/1處分別記為1~5;將SW-2的Ethernet0/0/1、Ethernet0/0/2、Ethernet0/0/5、Ethernet0/0/6處記為6~9。步驟（二）：分析驗(yàn)證VLAN隔離廣播報文的效果1.在Host-1中執(zhí)行命令"ping192.168.64.24-t"即Host-1(屬于VLAN10)與Host-8(屬于VLAN20)通信由于通信雙方屬于不同VLAN,因此不能正常通信。如下圖所示。2.Host-1訪問Host-8時，一開始Host-1并不知道Host-8的MAC地址，所以Host-1會首先通過ARP協(xié)議去獲取Host-8的MAC地址，所以我們可以查看①~⑨處是否有該廣播包，以此來驗(yàn)證VLAN對廣播包的隔離作用。其操作過程如下圖所示。3.為了方便查看，在每個抓包點(diǎn)處的Wireshark過濾欄中設(shè)置過濾條件，此處輸入"arp'表示只顯示抓取到的ARP報文。如下圖所示。4.依次抓包，查看1、2、6、7、5處，由于這些接口都屬于VLAN10,所以都抓到了Host-1發(fā)出的ARP廣播報文(目的MAC地址是FF-FF-FF-FF-FF-FF)。5處的接口是Trunk類型，允許VLAN10的報文通過，因此也抓到了Host-1發(fā)出的ARP廣播報文。如下圖所示。5.依次抓包，查看3、4、8、9處，這些接口都屬于VLAN20,都沒有抓到Host-1發(fā)出的ARP廣播報文。驗(yàn)證了VLAN隔離了廣播域的作用。也正因?yàn)槿绱?Host-1收不到Host-8的回應(yīng)，因此不同VLAN間的通信失敗。如下圖所示。步驟（三）：分析驗(yàn)證不同類型接口對數(shù)據(jù)幀中VLAN標(biāo)記的處理1.進(jìn)入主機(jī)Host-1配置界面，并按下Ctrl+C終止ping命令。執(zhí)行命令"ping192.168.64.13-t”即Host-1(屬于VLAN10)與Host-5(也屬于VLAN10)通信。由于通信雙方屬于同一VLAN,因此能正常通信。如下圖所示。2.接下來依次在1、5、6位置進(jìn)行抓包。如下圖所示。3.查看1處的31號報文，該報文是從Host-1(192.168.64.11)發(fā)往Host-5(192.168.64.13)的。由于該報文是從主機(jī)Host-1發(fā)出的，因此是普通幀，沒有添加VLAN標(biāo)記。如下圖所示。4.查看5處的1號報文，該報文是從SW-1的GEO/O/1接口發(fā)出的，5處的1號報文是一個Tagged幀(即含有VLAN標(biāo)記的幀)其PVID值是10。如下圖所示。5.查看6處的1號報文。SW-2的Ethernet0/0/1接口屬于VLAN10,是Access類型接口，因此，當(dāng)數(shù)據(jù)幀從該接口發(fā)出時，會被去掉VLAN標(biāo)記變成普通幀，發(fā)往主機(jī)Host-5。如下圖所示。網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)組建實(shí)訓(xùn)項(xiàng)目四基于交換機(jī)的校園網(wǎng)構(gòu)建網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)組建實(shí)訓(xùn)目錄CATALOG延遲符01任務(wù)一：在eNSP中部署園區(qū)網(wǎng)02任務(wù)二：配置交換機(jī)與主機(jī)03任務(wù)三：抓包分析路由、交換機(jī)的工作過程延遲符任務(wù)一：在eNSP中部署園區(qū)網(wǎng)延遲符步驟（一）：新建網(wǎng)絡(luò)拓?fù)?.在桌面上雙擊圖標(biāo)進(jìn)入eNSP軟件界面，在工具欄點(diǎn)擊新建網(wǎng)絡(luò)拓?fù)?。添加六臺主機(jī)，重命名為Host-1~Host-6添加兩臺交換機(jī)，重命名為SW-1~SW-2,型號為S3700，添加一臺三層交換機(jī)，重命名為RS-1,型號為S5700。如下圖所示。2.進(jìn)行設(shè)備接口連接，其中Host-1的接入位置為SW-1的Ethernet0/0/1，Host-2的接入位置為SW-1的Ethernet0/0/2，Host-3的接入位置為SW-1的Ethernet0/0/3，Host-4的接入位置為SW-2的Ethernet0/0/1，Host-5的接入位置為SW-2的Ethernet0/0/2，Host-6的接入位置為SW-2的Ethernet0/0/3。并按如上配置用copper線進(jìn)行連接。如下圖所示。步驟（二）：保存拓?fù)湓诠ぞ邫邳c(diǎn)擊啟動，開啟設(shè)備，如下圖所示，并進(jìn)行保存。如下圖所示。延遲符任務(wù)二：配置交換機(jī)與主機(jī)延遲符步驟（一）：配置主機(jī)網(wǎng)絡(luò)參數(shù)1.建立網(wǎng)絡(luò)拓?fù)洌缦聢D所示。2.對主機(jī)IP地址、子網(wǎng)掩碼及網(wǎng)關(guān)等參數(shù)進(jìn)行配置，Host-1的IP地址為192.168.64.10/24，Host-2的IP地址為192.168.64.20/24，網(wǎng)關(guān)都為192.168.64.254，Host-3的IP地址為192.168.65.10/24，網(wǎng)關(guān)為192.168.65.254，Host-4的IP地址為192.168.64.30/24，Host-5的IP地址為192.168.64.40/24，網(wǎng)關(guān)都為192.168.64.254，Host-6的IP地址為192.168.65.20/24，網(wǎng)關(guān)為192.168.65.254。如下圖所示。步驟（二）：配置交換機(jī)SW-11.雙擊交換機(jī),進(jìn)入系統(tǒng)視圖，關(guān)閉信息中心，并重命名交換機(jī)為SW-1。創(chuàng)建VLAN10與VLAN20。如下圖所示。2.進(jìn)入Ethernet0/0/1接口，將其設(shè)置為Access模式，并劃分入VLAN10。如下圖所示。3.將Ethernet0/0/2和Ethernet0/0/3接口設(shè)置為Access模式，并分別劃入VLAN10和VLAN20。如下圖所示。4.將GE0/0/1接口設(shè)為trunk模式，并允許VLAN10和VLAN20的數(shù)據(jù)幀通過。如下圖所示。5.在華為設(shè)備中，取消前面的操作，可以用undo命令，后面按照倒序依次取消前面的命令如下圖所示。6.保存配置并退出，如下圖所示。步驟（三）：配置交換機(jī)SW-21.進(jìn)入系統(tǒng)視圖，關(guān)閉信息中心，重命名交換機(jī)為SW-2，并創(chuàng)建VLAN10與VLAN20，配置ACCESS接口，并劃入相應(yīng)的VLAN。如下圖所示。2.配置Trunk接口，并允許VLAN10和VLAN20的數(shù)據(jù)幀通過，保存配置，并退出。如下圖所示。延遲符任務(wù)三：抓包分析路由、交換機(jī)的工作過程延遲符步驟（一）：設(shè)置抓包地點(diǎn)，并啟動抓包程序部署網(wǎng)絡(luò)拓?fù)淙缦聢D所示。步驟（二）：執(zhí)行不同VLAN間的通信1.使用Ping命令測試當(dāng)前的通信情況，從測試結(jié)果可以看出，此時已經(jīng)實(shí)現(xiàn)不同VLAN之間的通信。如下圖所示。2.在Host-1的CLI界面中，執(zhí)行命令"ping192.168.65.20-t"即Host-1(屬于VLAN10)與Host-6(屬于VLAN20)通信。注意，此時Host-1和Host-6能正常通信。如下圖所示。步驟（三）：分析抓取的報文1.在Host-1于SW-1之間的數(shù)據(jù)包進(jìn)行抓取，并分析報文。如下圖所示。2.分析報文，該報文是從主機(jī)Host-1發(fā)出的，因此是普通幀，不含VLAN標(biāo)簽。主機(jī)Host-1發(fā)現(xiàn)目的IP與自己不在同--網(wǎng)段，于是首先將數(shù)據(jù)幀發(fā)往默認(rèn)網(wǎng)關(guān)，即RS-1中VLAN10的SVI,因此該報文的目的MAC地址是RS-1的MAC地址。如下圖所示。3.從SW-1與RS-1之間的抓取報文，并進(jìn)行報文分析，如下圖所示。4.分析報文，該報文是從SW-1的GE0/0/1接口發(fā)出的。由于SW-1的GE0/0/1接口是Trunk模式，因此從該接口發(fā)出的數(shù)據(jù)幀保留其原有的VLAN標(biāo)簽(即VLAN10的標(biāo)簽)當(dāng)該幀到達(dá)RS-1的GE0/0/1接口時，由于RS-1的GE0/0/1也是Trunk接口，因此仍然保留其原有VLAN標(biāo)簽所以此處抓取的報文是802.1Q幀，其VID值是10。如下圖所示。5.在RS-1與SW-2之間抓取數(shù)據(jù)，并進(jìn)行數(shù)據(jù)包分析，如下圖所示。6.該報文是從RS-1的GE0/0/2接口發(fā)出的。當(dāng)RS1發(fā)現(xiàn)自己的VLAN10的SVI收到數(shù)據(jù)包時，就會啟動三層路由模塊功能，并根據(jù)路由表，將數(shù)據(jù)包轉(zhuǎn)發(fā)到目的子網(wǎng)的默認(rèn)網(wǎng)關(guān)，也就是VLAN20的SVI,并且用VLAN20的標(biāo)簽重新封裝數(shù)據(jù)幀。由于RS-1的GE0/0/2接口是Trunk模式，因此從該接口發(fā)出的數(shù)據(jù)幀保留其原有的VLAN標(biāo)簽(此時是VLAN20的標(biāo)簽)，所以此處報文是802.1Q幀，其VID值是20。如下圖所示。7.在SW-2與Host-2之間進(jìn)行數(shù)據(jù)抓包，如下圖所示。8.分析報文。該報文是從SW-2的GE0/0/3接口發(fā)出的。由于SW-2的GE0/0/3接口是Access模式，因此從該接口發(fā)出的數(shù)據(jù)幀會去掉VLAN標(biāo)簽，變成普通幀，所以此處抓取的報文是普通幀。如下圖所示。網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)組建實(shí)訓(xùn)項(xiàng)目五基于路由器的校園網(wǎng)構(gòu)建網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)組建實(shí)訓(xùn)目錄CATALOG延遲符01任務(wù)一：在eNSP中部署園區(qū)網(wǎng)02任務(wù)二：配置交換機(jī)與主機(jī)03任務(wù)三：配置三層交換機(jī)并進(jìn)行通信測試04任務(wù)四：配置路由器并進(jìn)行通信測試05任務(wù)五：抓包分析路由器的工作過程延遲符任務(wù)一：在eNSP中部署園區(qū)網(wǎng)延遲符步驟（一）：新建拓?fù)?.在桌面點(diǎn)擊eNSP圖標(biāo)，進(jìn)入eNSP軟件界面，再點(diǎn)擊工具欄“新建拓?fù)洹卑粹o，依次添加四臺主機(jī)、兩臺交換機(jī)，型號為S3700、兩臺三層交換機(jī)，型號為S5700、三臺路由器，型號為Router。并按照從左至右的順序依次重命名設(shè)備，并點(diǎn)擊啟動按鈕，如下圖所示。2.接下來開始連線。Host-1的接入位置為SW-1的Ethernet0/0/1，Host-2的接入位置為SW-1的Ethernet0/0/2，Host-3的接入位置為SW-2的Ethernet0/0/1，Host-4的接入位置為SW-2的Ethernet0/0/2。SW-1的GE0/0/1連接RS-1的GE0/0/24，SW-2的GE0/0/1連接RS-2的GE0/0/24，RS-1的GE0/0/1連接R-1的GE0/0/1，RS-2的GE0/0/1連接R-1的GE0/0/2。如下圖所示。延遲符任務(wù)二：配置交換機(jī)與主機(jī)延遲符步驟（一）：配置主機(jī)網(wǎng)絡(luò)參數(shù)按照如下對應(yīng)主機(jī)IP地址規(guī)劃表配置主機(jī)IP地址，地址規(guī)劃如下表所示。步驟（二）：配置交換機(jī)SW-1,如下圖所示。1.雙擊SW-1進(jìn)入配置界面，進(jìn)入系統(tǒng)視圖關(guān)閉信息中心，重命名交換機(jī)為SW-1。如下圖所示。2.創(chuàng)建VLAN11及VLAN12，并將Ethernet0/0/1和Ethernet0/0/2設(shè)為Access模式，分別劃入VLAN11、VLAN12。如下圖所示。3.將GE0/0/1接口設(shè)為Trunk模式，并允許VLAN11和VLAN12的數(shù)據(jù)幀通過。如下圖所示。4.保存配置。如下圖所示。步驟（三）：配置交換機(jī)SW-21.雙擊SW-2進(jìn)入配置界面，進(jìn)入系統(tǒng)視圖關(guān)閉信息中心，重命名交換機(jī)為SW-2。如下圖所示。2.創(chuàng)建VLAN13及VLAN14，并將Ethernet0/0/1和Ethernet0/0/2設(shè)為Access模式，分別劃入VLAN13、VLAN14。如下圖所示。3.將GE0/0/1接口設(shè)為Trunk模式，并允許VLAN13和VLAN14的數(shù)據(jù)幀通過。如下圖所示。4.保存配置。如下圖所示。步驟（四）：配置交換機(jī)SW-31.雙擊SW-3進(jìn)入配置界面，進(jìn)入系統(tǒng)視圖關(guān)閉信息中心，重命名交換機(jī)為SW-3。如下圖所示。2.創(chuàng)建VLAN15及VLAN16，并將Ethernet0/0/1和Ethernet0/0/2設(shè)為Access模式，分別劃入VLAN15、VLAN16。如下圖所示。3.將GE0/0/1接口設(shè)為Trunk模式，并允許VLAN15和VLAN16的數(shù)據(jù)幀通過。如下圖所示。4.保存配置。如下圖所示。步驟（五）：配置交換機(jī)SW-41.雙擊SW-4進(jìn)入配置界面，進(jìn)入系統(tǒng)視圖關(guān)閉信息中心，重命名交換機(jī)為SW-4。如下圖所示。2.創(chuàng)建VLAN17及VLAN18，并將Ethernet0/0/1和Ethernet0/0/2設(shè)為Access模式，分別劃入VLAN17、VLAN18。如下圖所示。3.將GE0/0/1接口設(shè)為Trunk模式，并允許VLAN17和VLAN18的數(shù)據(jù)幀通過。如下圖所示。4.保存配置。如下圖所示。延遲符任務(wù)三：配置三層交換機(jī)并進(jìn)行通信測試延遲符步驟（一）：配置三層交換機(jī)RS-11.建立網(wǎng)絡(luò)拓?fù)洳⑦M(jìn)行相關(guān)配置，如下圖所示。2.雙擊SR-1,進(jìn)入系統(tǒng)視圖，關(guān)閉信息中心，重命名三層交換機(jī)為RS-1。如下圖所示。3.創(chuàng)建VLAN11和VLAN12，進(jìn)入VLAN11接口(即創(chuàng)建VLAN11的SVI)配置VLAN11接口的IP地址，進(jìn)入VLAN12接口(即創(chuàng)建VLAN12的SVI)配置VLAN12接口的IP地址。如下圖所示。4.將連接SW-1的接口設(shè)為Trunk模式，并允許VLAN11和VLAN12的數(shù)據(jù)幀通過。如下圖所示。5.使用Ping命令測試，可以看到此時Host-1和Host-2之間可以正常通信。如下圖所示。6.配置三層交換機(jī)的上聯(lián)接口(與路由器相連)時分為三步:一是需要在三層交換機(jī).上創(chuàng)建一個VLAN(此處創(chuàng)建的是VLAN100);二是給該VLAN配置接口地址;三是將.上聯(lián)路由器的接口(此處是GEO