某一公司内财务部、销售部的PC通过2台交换机实现通信；要求财务部和销售部的PC可以通过路由器沟通VLAN互通，现要在交换机和路由器上做适当配置来实现这一目标。

某一公司内财务部、销售部的PC通过2台交换机实现通信；要求财务部和销售部的PC可以通过路由器沟通VLAN互通，现要在交换机和路由器上做适当配置来实现这一目标。

  某一公司内财务部、销售部的PC通过2台交换机实现通信；要求财务部和销售部的PC可以通过路由器沟通VLAN互通，现要在交换机和路由器上做适当配置来实现这一目标。

1. 在同一个局域网中，要实现PC0、PC2为同一个分组，PC1、PC3属于同一个分组，PC0和PC1，PC2和PC3分别使用同一个交换机；使用正确连接线选择正确接口画出拓扑图。（20分）

2. 在4个PC使用同一个网关的情况下，将4个PC进行Vlan分组划分，实现两个分组之间的相互隔离，但组内必须能够通信。划分VLAN；（10分）；将端口划分到相应VLAN中（10分）；分设置Tag VLAN Trunk属性（10分）

3. 考虑主干线路带宽将成为整个网络的瓶颈问题，请将23,24口做成聚合端口。（画线并设置）。（30分）

4. 通过路由器Router_2811实现不同VLAN之间互相通信。（20分）

问题一

实验设备

Router_2811 一台；Switch_2960两台；PC 4台；

问题2

2.在4个PC使用同一个网关的情况下，将4个PC进行Vlan分组划分，实现两个分组之间的相互隔离，但组内必须能够通信。划分VLAN；（10分）；将端口划分到相应VLAN中（10分）；分设置Tag VLAN Trunk属性（10分）

1.配置PC0

IP: 192.168.1.2
Submark: 255.255.255.0
Gateway: 192.168.1.1

2.配置PC1

IP: 192.168.1.3
Submark: 255.255.255.0
Gateway: 192.168.1.1

3.配置PC2

IP: 192.168.1.4
Submark: 255.255.255.0
Gateway: 192.168.1.1

4.配置PC3

IP: 192.168.1.5
Submark: 255.255.255.0
Gateway: 192.168.1.1

5.配置交换机Switch0

Switch>en
Switch#conf t

Switch(config)#vlan 2   //向交换机添加新的虚拟端口 vlan 2
Switch(config-vlan)#exit

Switch(config)#vlan 3    //添加新的vlan 3
Switch(config-vlan)#exit

//切换到fa 0/2端口，并将该端口绑定到vlan2
Switch(config)#interface fa 0/2   
Switch(config-if)#switch access vlan 2 
Switch(config-if)#exit

//切换到fa 0/3端口，并将该端口绑定到vlan3
Switch(config)#interface fa 0/3     
Switch(config-if)#switch access vlan 3
Switch(config-if)#exit

//切换到fa 0/23(示例中为交换机连接端口)
Switch(config)#inter fa 0/23
//并将更改其连接模式为trunk    
Switch(config-if)#switchport mode trunk
Switch(config-if)#exit

//切换到fa 0/24(示例中为交换机连接端口)
Switch(config)#inter fa 0/24
//并将更改其连接模式为trunk    
Switch(config-if)#switchport mode trunk
Switch(config-if)#end

//显示交换机的 vlan 配置情况
Switch#show vlan     

6.用同样的方法配置交换机Switch1

Switch>en
Switch#conf t

Switch(config)#vlan 2   //向交换机添加新的虚拟端口 vlan 2
Switch(config-vlan)#exit

Switch(config)#vlan 3    //添加新的vlan 3
Switch(config-vlan)#exit

//切换到fa 0/2端口，并将该端口绑定到vlan2
Switch(config)#interface fa 0/2   
Switch(config-if)#switch access vlan 2 
Switch(config-if)#exit

//切换到fa 0/3端口，并将该端口绑定到vlan3
Switch(config)#interface fa 0/3     
Switch(config-if)#switch access vlan 3
Switch(config-if)#exit

//切换到fa 0/23(示例中为交换机连接端口)
Switch(config)#inter fa 0/23
//并将更改其连接模式为trunk    
Switch(config-if)#switchport mode trunk
Switch(config-if)#exit

//切换到fa 0/24(示例中为交换机连接端口)
Switch(config)#inter fa 0/24
//并将更改其连接模式为trunk    
Switch(config-if)#switchport mode trunk
Switch(config-if)#end

//显示交换机的 vlan 配置情况
Switch#show vlan     

7.测试：此时，PC0 ping PC1（或者 PC0 ping PC3）是不通的，PC0 ping PC2 是通的。

问题三

3.考虑主干线路带宽将成为整个网络的瓶颈问题，请将23,24口做成聚合端口。（画线并设置）。（30分）

1.配置Switch0

Switch>enable
Switch#config  t
Switch(config)#interface range fa 0/23-24 //同时选择端口fa0/23 fa0/24
//设置端口模式为trunk
Switch(config-if-range)#switchport mode trunk
//加入链路组1并开启
Switch(config-if-range)#channel-group 1 mode on 
Switch(config-if-range)#exit
//按照目标主机IP地址数据分发来实现负载平衡
Switch(config)#port-channel load-balance dst-ip  
Switch(config)#exit
Switch#show etherchannel summary    //显示以太信道概况

2.用同样的方法配置Switch1

Switch>enable
Switch#config  t
Switch(config)#interface range fa 0/23-24 //同时选择端口fa0/23 fa0/24
//设置端口模式为trunk
Switch(config-if-range)#switchport mode trunk
//加入链路组1并开启
Switch(config-if-range)#channel-group 1 mode on 
Switch(config-if-range)#exit
//按照目标主机IP地址数据分发来实现负载平衡
Switch(config)#port-channel load-balance dst-ip  
Switch(config)#exit
Switch#show etherchannel summary    //显示以太信道概况

问题四

4.通过路由器Router_2811实现不同VLAN之间互相通信。（20分）

1.配置PC0

IP: 192.168.1.2
Submark: 255.255.255.0
Gateway: 192.168.1.1

2.配置PC1

IP: 192.168.2.2
Submark: 255.255.255.0
Gateway: 192.168.2.1

3.配置PC2

IP: 192.168.1.3
Submark: 255.255.255.0
Gateway: 192.168.1.1

4.配置PC3

IP: 192.168.2.3
Submark: 255.255.255.0
Gateway: 192.168.2.1

5.Switch0配置

Switch>enable
Switch#config  t
Switch(config)#inter fa 0/1    //进入交换机0模块第1端口
//设置端口的工作模式为trunk
Switch(config-if)#switchport mode trunk 	
Switch(config-if)#end

6.路由器配置

Router>en
Router#config t
Router(config)#int fa 0/0  //进入路由器0模块第0端口
//开启该端口(此时路由连接交换机的端口 从block转到forward)
Router(config-if)#no shutdown  
Router(config-if)#exit	
Router(config)#int fa 0/0.1  //进入路由器0模块第0端口第1虚拟子接口
//封装协议设置为dot1q 允许通过的vlan 为2
Router(config-subif)#encapsulation dot1Q 2 
//该子接口配置IP地址为192.168.1.1
Router(config-subif)#ip address 192.168.1.1 255.255.255.0  
Router(config-subif)#exit	
//进入路由器0模块第0端口第2虚拟子接口
Router(config)#int fa 0/0.2 
//封装协议设置为dot1q 允许通过的vlan 为3
Router(config-subif)#encapsulation dot1q 3 
//该子接口配置IP地址为192.168.2.1
Router(config-subif)#ip address 192.168.2.1 255.255.255.0 
Router(config-subif)#end
Router#show ip route

7.测试

此时，PC0 ping PC1; PC0 ping PC3 都是通的