【正文】 試著在任意一臺PC上PingRouterA接口S0的IP地址，測試PC機和RouterA之間的通信。t belong to a portaggregation28287 packets output 2210677 bytes, 13133 multicasts, 241 broadcasts, 0 pauses17511 packets input 1504252 bytes, 2373 multicasts, 240 broadcasts, 0 pauses0 FCS errors0 long framesSwitchC(config)show interface e0/9Ethernet0/9 is upHardware is Fast Ethernet, Hardware address is Autoduplex(Full), Autospeed(100M), 100_BASE_TXFlow control is disabledBroadcast maxratio is 100PVID is 1Mdi type: autoIt is a vlan trunking port, vlan(s) passing this port: 1(default vlan), 2, 4vlan(s) allowed to pass this port: 1(default vlan), 24000It is not a monitor portIt doesn\39。在所有交換機上配置STP以避免由于交換機之間的路徑回環(huán)而產(chǎn)生“廣播風(fēng)暴”。 讓學(xué)員學(xué)會如何遠(yuǎn)程配置交換機以及如何保護交換機不受非法登錄。 讓學(xué)員學(xué)會如何遠(yuǎn)程配置交換機以及如何保護交換機不受非法登錄。有時候我們必須遠(yuǎn)程登錄來配置交換機，所以我們需要配置交換機的遠(yuǎn)程登錄，同時我們應(yīng)避免這些交換機的非法訪問。SwitchA（QuidwayS3526）是一種三層交換機，能幫助我們解決這個問題。 配置端口聚合，使SwitchA和SwitchB之間的帶寬為200Mbps。 在兩個trunk端口上使能動態(tài)VLAN注冊協(xié)議——GVRP。 修改SwitchB端口e0/2的pathcost為100，然后用“show spanningtree statistics ethernet0/2”觀察端口的變化。 通過以上步驟，理解端口聚合的功能和配置。方法一：將SwitchB端口e0/1的配置改為屬于VLAN2的接入端口；方法二：將SwitchB端口e0/1的PVID改為2。 將某些端口配置成trunk端口，并允許前面配置的所有VLAN通過。 實驗步驟 VLAN配置首先依照下面的組網(wǎng)圖將各實驗設(shè)備相連，然后正確的配置各設(shè)備的IP地址。你將會發(fā)現(xiàn)雖然SwitchA的e0/e0/9，SwitchB的e0/9都屬于VLAN2，但PCA卻不能Ping通PCC。 改變SwitchA端口e0/1的配置，用“show interface e0/2”觀察SwitchB端口e0/2的配置變化。 用“show spanningtree statistics Ethernet”命令觀察接口狀態(tài)，并根據(jù)顯示信息解釋spanningtree protocol的運行機制。配置如下： SwitchA： SwitchA (config)spanningtree enable //在全局配置模式下啟用STPSwitchB：SwitchB (config)spanningtree enable //在全局配置模式下啟用STPSwitchB (config)spanningtree priority 4096 //設(shè)置優(yōu)先級SwitchB (config)interface e 0/2SwitchB (configifEthernet0/2)spanningtree pathcost 100 //設(shè)置端口的pathcost值 問題：如果我們將兩臺交換機的端口e0/1和e0/2配置為trunk端口并且不配置端口聚合和STP，將會發(fā)生什么現(xiàn)象？PCA是否仍能Ping通PCC？ 通用VLAN注冊協(xié)議（GVRP） 仍用練習(xí)二的組網(wǎng)圖。配置如下：SwitchASwitchA (config)gvrp enable //在全局配置模式下啟用GVRPSwitchA (config)switch ethernet 0/1SwitchA (configifEthernet0/1) switch mode trunkSwitchA (configifEthernet0/1) switch trunk allow vlan allSwitchA (configifEthernet 0/1)gvrp enable //在接口模式下啟用GVRPSwitchBSwitchB (config)gvrp enableSwitchB (config)switch ethernet 0/1SwitchB (configifEthernet0/1) switch mode trunkSwitchB (configifEthernet0/1) switch trunk allow vlan allSwitchB (configifEthernet 0/1)gvrp enable 三層交換機和ACL這次我們要用到一臺三層交換機QuidwayS3526，具體組網(wǎng)圖如下。當(dāng)然，PCA和PCC仍能互相通信。但是很明顯，我們?nèi)詻]有實現(xiàn)PCB不能和PCA、PCC通信的目標(biāo)，那我們應(yīng)該怎么辦呢？S3526上提供了一個方法：使用訪問控制列表（ACL）。另外，學(xué)員應(yīng)能通過debug信息分析STP的構(gòu)建過程。另外，學(xué)員應(yīng)能通過debug信息分析STP的構(gòu)建過程。配置端口聚合使得SwitchA和SwitchB、SwitchA和SwitchC之間的帶寬為200Mbps。然后用上面的命令觀察生成樹的變化。試著在PC機之間互相Ping，看是否能Ping通。 作者：admin 發(fā)布時間：2005418 9:51:57你可以將每臺交換機的VLAN1接口配置如下：SwitchA的VLAN1接口：SwitchB的VLAN1接口：SwitchC的VLAN1接口：SwitchD的VLAN1接口：SwitchE的VLAN1接口：以下是SwitchA的配置，其余交換機的配置也是類似的：SwitchAshow runningconfigBuilding running configuration...Current configuration is :!hostname SwitchAenable password level 15 7 `C3CJaRZSBZa,^U52H(_A!!user huawei password 0 huaweispanningtree enablelinkaggregation Ethernet0/1 to Ethernet0/2 ingressegresslinkaggregation Ethernet0/9 to Ethernet0/10 ingressegressgvrp enable!interface Aux0/0!vlan 1!vlan 2!vlan 3!vlan 4!interface Ethernet0/1trunk allgvrp enable!interface Ethernet0/10trunk allgvrp enable!interface Ethernet0/11…………interface Ethernet0/2trunk allgvrp enable!interface Ethernet0/20………….interface Ethernet0/9trunk allgvrp enable!interface NULL0!interface