CCNA的一個綜合實驗（經典）

Switch>

Switch>enable

Switch#configure terminal .

Switch(config)#hostname SW-B

SW-B(config)#interface fa0/22

SW-B(config-if)#no sw

SW-B(config-if)#no switchport （註釋：因爲是三層交換機，沒有啓用第三層的功能的，因此這裏須要啓用第三層，用 no switchport 來實現，下面配置 IP 地址纔會成功）

sw-B(config-if)#ip address 20.2.2 .2 255.255.255.0

sw-B(config-if)#no shutdown

sw-B(config-if)#exit

sw-B(config)#ip route 0.0.0 .0 0.0.0.0 20.2.2.1 （註釋：配置一條默認路由到 R-A ，下一跳 IP 地址爲 R-A 上 fa0/0 上的 IP 地址）

sw-B(config)#

以上是交換機 SW-B 的基本配置，下面進行 vlan 的劃分，指派屬於 VLAN 的端口，配置以下：

 

sw-B(config)#vlan 10 // 劃分 VLan10

sw-B(config-vlan)#name 10 //VLan10 的名字爲 10

sw-B(config-vlan)#exit

sw-B(config)#vlan 20

sw-B(config-vlan)#name 20

sw-B(config-vlan)#vlan 30

sw-B(config-vlan)#name 30

sw-B(config-vlan)#exit

sw-B(config)#interface fa0/1

sw-B(config-if)#switchport mode access

sw-B(config-if)#switchport access vlan 10

sw-B(config-if)#interface fa0/2

sw-B(config-if)#switchport mode access

sw-B(config-if)#switchport access vlan 20

sw-B(config-if)#interface fa0/3

sw-B(config-if)#switchport mode access

sw-B(config-if)#switchport access vlan 30

sw-B(config-if)#exit

sw-B(config)#

下面爲各個 Vlan 配置 IP 地址，並配置 Thunk 鏈路以實現相同 Vlan 之間跨越交換機也是能夠通訊的，最後配置端口聚合配置以下：

sw-B(config)#

sw-B(config)#interface vlan 10 // 進入 VLAN10

sw-B(config-if)#ip address 192.168.10.1 255.255.255.0 // 爲 VLAN10 配置 IP 地址

sw-B(config-if)#no shutdown

sw-B(config-if)#exit

sw-B(config)#interface vlan 20

sw-B(config-if)#ip address 192.168.20.1 255.255.255.0

sw-B(config-if)#no shutdown

sw-B(config-if)#exit

sw-B(config)#interface vlan 30

sw-B(config-if)#ip address 192.168.30.1 255.255.255.0

sw-B(config-if)#no shutdown

sw-B(config-if)#exit

sw-B(config)#interface port-group 1

sw-B(config-if)#switchport mode trunk // 設置 trunk 鏈路

sw-B(config-if)#switchport trunk allowed vlan all // 容許全部 Vlan 經過 trunk 鏈路

sw-B(config-if)# switchport trunk encapsulation dot1q // 封裝 802.1q 協議

sw-B(config-if)#interface range fa0/23 – 24 // 進入 23 、 24 端口

sw-B(config-if-range)#channel-group 1 mode on // 端口聚合

下面配置三層交換機上採用 SVI 方式（ switch virtual interface ）實現 VLAN 之間的路由

sw-B>en

sw-B#conf ter

sw-B#conf ter

sw-B(config)#interface vlan 10

sw-B(config-if)#ip address 192.168.10.1 255.255.255.0

sw-B(config-if)#no shutdown

sw-B(config-if)#exit

sw-B(config)#interface vlan 20

sw-B(config-if)#ip address 192.168.20.1 255.255.255.0

sw-B(config-if)#no shutdown

sw-B(config-if)#exit

sw-B(config)#interface vlan 2

sw-B(config-if)#interface vlan 30

sw-B(config-if)#ip address 192.168.30.1 255.255.255.0

sw-B(config-if)#no shutdown

sw-B(config-if)#exit

在三層交換機上啓用 Ripv2 協議，同時啓用端口安全 , 配置以下：

sw-B(config)#router rip

sw-B(config-router)#version 2

sw-B(config-router)#no au

sw-B(config-router)#no auto-summary

sw-B(config-router)#network 192.168.10.0

sw-B(config-router)#network 192.168.20.0

sw-B(config-router)#network 192.168.30.0

sw-B(config-router)#network 20.0.0 .0

sw-B(config-router)#exit

sw-B(config)#interface range fa0/1 – 3

sw-B(config-if)# switchport mode access
sw-B (config-if)# switchport port-security
sw-B(config-if)# switchport port-security max 4

以上就是交換機的 SW-B 的配置，對於 PC 機的配置 以下：

業務部 PC 機 IP 地址範圍爲： 192.168.10.2 — 192.168.10.254   網關爲： 192.168.10.1

財務部部 PC 機 IP 地址範圍爲： 192.168.20.2 — 192.168.20.254   網關爲： 192.168.20.1

綜合部 PC 機 IP 地址範圍爲： 192.168.30.2 — 192.168.30.254   網關爲： 192.168.30.1