【正文】 switch trunk allow vlan all 生成樹協(xié)議（STP）我們?nèi)匀皇褂镁毩暥慕M網(wǎng)圖。請說明原因。 改變SwitchA端口e0/1的配置，用“show interface e0/2”觀察SwitchB端口e0/2的配置變化。VLAN和IP地址的配置保持不變。 通過以上步驟。有兩種方法可以通過改變SwitchB端口e0/1的配置使PCA能Ping通PCC。你將會發(fā)現(xiàn)雖然SwitchA的e0/e0/9，SwitchB的e0/9都屬于VLAN2，但PCA卻不能Ping通PCC。華為Quidway系列交換機有一個重要特性：如果幀的VLAN ID等于發(fā)送該幀的trunk端口的PVID，那么該幀將會先被刪掉tag頭，再發(fā)送。 測試同一VLAN中的PC機能否相互Ping通。每臺PC機的IP地址指定如下：PCA：PCB：PCC：PCD：掩碼：請完成以下步驟： 如上圖所示，配置四臺PC機屬于各自的VLAN。 實驗步驟 VLAN配置首先依照下面的組網(wǎng)圖將各實驗設(shè)備相連，然后正確的配置各設(shè)備的IP地址。華為交換機配置手冊華為交換機配置手冊實驗一 實驗?zāi)康?. 掌握華為Quidway系列交換機上的基本配置命令；2. 掌握VLAN的原理和配置；3. 掌握端口聚合（Link Aggregation）的原理和配置；4. 掌握生成樹協(xié)議（STP）的原理和配置；5. 掌握GVRP協(xié)議的原理和配置；6. 掌握三層交換機和訪問控制列表（ACL）的原理和配置；7. 掌握如何從PC機或其他交換機遠程配置某交換機。 實驗環(huán)境Quidway S3026以太網(wǎng)交換機 2 臺，Quidway S3526以太網(wǎng)交換機1臺，PC機4臺，標準網(wǎng)線6根Quidway S3026軟件版本：V100R002B01D011；Bootrom版本：Quidway S3526軟件版本：V100R001B02D006；Bootrom版本： 實驗組網(wǎng)圖在下面的每個練習中給出。有兩臺Quidway S3026交換機和四臺PC機。 將某些端口配置成trunk端口，并允許前面配置的所有VLAN通過。配置如下：SwitchA：SwitchA(config)vlan 2 //創(chuàng)建VLAN 2SwitchA (configvlan2) switchport ethernet 0/9 //將以太口9劃入VLAN 2SwitchA (configvlan2)vlan 3 //創(chuàng)建VLAN 3SwitchA (configvlan3) switchport ethernet 0/10 //將以太口10劃入VLAN 3SwitchA (configvlan3)interface ethernet 0/1 //進入以太口1的接口配置模式SwitchA (configifEthernet0/1)switch mode trunk //將e0/1接口設(shè)置為trunk模式SwitchA (configifEthernet0/1)switch trunk allow vlan all //配置允許所有的VLAN通過SwitchB：SwitchB(config)vlan 2SwitchB (configvlan2) switchport ethernet 0/9SwitchB (configvlan2)vlan 3SwitchB (configvlan3) switchport ethernet 0/10SwitchB (configvlan3)interface ethernet 0/1SwitchB (configifEthernet0/1) switch mode trunkSwitchB (configifEthernet0/1) switch trunk allow vlan all SwitchA端口e0/1的PVID配置為2，然后從PCA ping PCC，看能否相互Ping通，如果不能Ping通，請說明原因。 將SwitchA端口e0/1的配置改為屬于VLAN2的接入端口，然后從PCApingPCC。請說明原因。方法一：將SwitchB端口e0/1的配置改為屬于VLAN2的接入端口；方法二：將SwitchB端口e0/1的PVID改為2。 端口聚合（Link Aggregation）在練習一的基礎(chǔ)上再將SwitchA端口e0/2和SwitchB端口e0/2互連，如下圖所示。 將SwitchA和SwitchB的端口e0/1和e0/2配置為端口聚合。 將SwitchA和SwitchB之間的兩根雙絞線拔掉一根，看看PCA是否仍能Ping通PCC。 通過以上步驟，理解端口聚合的功能和配置。這次在SwitchA和SwitchB之間不再用端口聚合，而是配置STP。 將SwitchA配置成根橋。 用“debug stp packet”命令進一步觀察STP生成的BPDU信息。 修改SwitchB端口e0/2的pathcost為100，然后用“show spanningtree statistics ethernet0/2”觀察端口的變化。測試PCA是否仍能Ping通PCC。 通過以上步驟，理解STP的功能和配置。這次在SwitchA和SwitchB上配置GVRP。 在兩個trunk端口上使能動態(tài)VLAN注冊協(xié)議——GVRP。 在SwitchA上配置VLAN4并將端口e0/1配置為fixed模式，將SwitchB端口e0/1配置為forbidden模式。 通過以上步驟，理解GVRP的功能和配置。注意SwitchA是一臺三層交換機。 配置端口聚合，使SwitchA和SwitchB之間的帶寬為200Mbps。 在兩臺交換機的端口e0/1配置GVRP，使能動態(tài)注冊VLAN信息。以上配置我們在前面的練習中已全部學過，另外還需要完成以下工作：我們需要使PCB不能和PCA、PCC通信，PCD能和PCA、PCB、PCC通信。 我們知道，不同VLAN間的通信在二層是隔離的。SwitchA（QuidwayS3526）是一種三層交換機，能幫助我們解決這個問題。 。任何兩臺計算機現(xiàn)在都能通訊了。 。有時候我們必須遠程登錄來配置交換機，所以我們需要配置交換機的遠程登錄，同時我們應(yīng)避免這些交換機的非法訪問。配置如下：SwitchA(config)enable password 0 huawei //配置進入特權(quán)模式的密碼SwitchA(config)line vty 0 4 //進入line配置模式SwitchA(configlinevty04)login local //使能本地口令驗證SwitchA(configlinevty04)exitSwitchA(config)user huawei password 0 huawei //配置本地驗證的用戶名及密碼如果你的配置已正常運行，你可以在PCA或PCC上用“telnet ”登錄SwitchA，然后輸入正確的用戶名和密碼，你就能從PC機遠程配置SwitchA了。 讓學員學會如何在交換網(wǎng)絡(luò)中配置生成樹協(xié)議（STP），STP在交換機之間是如何工作的，如何通過改變STP的參數(shù)來改變生成樹的狀態(tài)。 讓學員學會GVRP的動態(tài)注冊過程。 讓學員學會如何遠程配置交換機以及如何保護交換機不受非法登錄。 讓學員具備在三層交換機和路由器上配置OSPF動態(tài)路由協(xié)議的能力，使得交換網(wǎng)中的PC機能訪問外部廣域網(wǎng)或Internet。 讓學員學會如何在交換網(wǎng)絡(luò)中配置生成樹協(xié)議（STP），STP在交換機之間是如何工作的，如何通過改變STP的參數(shù)來改變生成樹的狀態(tài)。 讓學員學會GVRP的動態(tài)注冊過程。 讓學員學會如何遠程配置交換機以及如何保護交換機不受非法登錄。 讓學員具備在三層交換機和路由器上配置OSPF動態(tài)路由協(xié)議的能力