【实验目的】 1.掌握 VLAN、TRUNK、VTP 的作用和配置 2 掌握 DTP 的作用和配置 3 掌握 DHCP 及 DHCP 中继的作用和配置 4 掌握以太通道技术的作用和配置 5 熟悉 DHCPv6 的作用和配置 【实验拓扑】 【实验需求】

  1. 参考图示,完成物理拓扑的搭建

  2. 在该园区网络中有 4 个 VLAN,分别为 VLAN10、VLAN20、VLAN30 和 VLAN40,其中 DHCP SRV 和 PC1 在 VLAN10 中,PC2、PC3 分别在 VLAN20 和 VLAN30 中,FTP SRV 和 PC4 在 VLAN40 中,其中 VLAN10 的地址段为 192.168.10.0/24,VLAN20 的地址段为 192.168.20.0/24,VLAN30 的地址段 为 192.168.30.0/24,VLAN40 的地址段为 192.168.40.0/24,各 VLAN 主机 的网关都设置为其网段中可用的最后一个主机地址,并且设置 DHCP 服务 器的 IP 地址为 192.168.10.100/24,其他主机通过 DHCP 方式获取 IP 地址, 园区网络外部的地址自己规划

  3. 采用合适的方式完成交换机链路间的 TRUNK 配置,并采用标准的封装模 式

  4. 设置 SW1 的 VTP 模式为 Server,SW2 的 VTP 模式为 Client,并且设置 VTP 域名为 Company.com,密码为 CCIEPASS,实现该园区网络的 VLAN 信息 同步

  5. 使用 802.3ad 标准构建两交换机间的以太通道链路, 要求交换机将 EtherChannel 的负载均衡设置为 src-dst-ip

  6. 根据需求在 DHCP SRV 上建立相应的地址池,并且在各个地址池中排除范 围从 10 到 20 之间的 IP 地址空间,同时要求无论 FTP SRV 何时接入交换 网络都会获取到 192.168.40.100/24 的地址

  7. 完成其他必要的配置,实现各主机和 FTP SRV 可以获取相应的 IP 地址,并 且实现各主机可以访问 ISP 上的 Web SRV

【实验步骤】 步骤一: 搭建完拓扑,完成PC机和服务器的基本配置后。

在两台交换机上都创建VLAN 10,20,30,40,并且将PC1和DHCP-SRV划入VLAN10,PC2划入VLAN20,PC3划入VLAN30,PC4划入VLAN40,FTP-SRV划入VLAN40。

** 在交换机之间完成trunk配置,并且采用标准的封装模式。**

步骤二: 设置VTP域名:conpany.com,密码:cciepass W1 的 VTP 模式为 Server,SW2 的 VTP 模式为 Client。

使用 802.3ad 标准构建两交换机间的以太通道链路, 要求交换机将 EtherChannel 的负载均衡设置为 src-dst-ip

SW2(config-if-range)#channel-group 1 mode active 
SW2(config)#port-channel load-balance src-dst-ip 

**在DHCP服务器上建立四个地址池,此时PC1已经自动获取到IP地址。 **

在SW1 的VLAN10-40S上分别配置是上地址,将其当做成网关,去访问DHCP从而获取地址。 并且在 int VLAN中设置帮助地址(前提得能与服务器地址进行通信)所以还得再服务器上设置一条默认路由指向SW1,这时 PC2能获取到IP地址了。

分别也在 int VLAN 30 和 int VLAN 40 中配置帮助地址,此时PC3和PC4就能获取到地址了。

设置FTP SRV 何时接入交换网络都会获取到 192.168.40.100/24 的地址 建立一个新的地址池,并且下发的方式改为host。

完成其他必要的配置,实现各主机和 FTP SRV 可以获取相应的 IP 地址,并 且实现各主机可以访问 ISP 上的 Web SRV

在R1上进行nat的配置,并且在SW1、SW2和R1上分别都配上OSPF,并且在R1上要配置上发默认路由指向外部。 并且R1上还要配置一条自动下发的默认路由。 R1上的配置:

IOU1(config)#ip route 0.0.0.0 0.0.0.0 s2/0
IOU1(config)#int s2/0
IOU1(config-if)#ip nat outside 
IOU1(config-if)#int e0/0
IOU1(config-if)#ip nat inside 
IOU1(config)#access-list 1 permit 192.168.0.0 0.0.255.255 
IOU1(config)#ip nat inside source list 1 int s2/0 overload 
IOU1(config)#router ospf 1
IOU1(config-router)#network 192.168.0.0 0.0.255.255 area 0
IOU1(config-router)#default-information originate 

此时已经实现全网可通信,并且能够Ping通外网