锐捷实例

www.ruijie.com.cn 职业技能大赛复习资料 职业学校技能大赛技术资源网-大赛人网站 www.DasaiRen.com 锐捷网络大学 北京市海淀区复兴路 33 号翠微大厦东楼 1101 单元 邮编：100036 电话：010-51715910 传真：010-51715896 2 目录 职业技能大赛知识点-企业网搭建与应用 ...................................................................................... 3 职业技能大赛复习资料-企业网搭建与应用 .................................................................................. 4 交换技术类 ............................................................................................................................... 4 知识点：跨交换机实现互通 ........................................................................................... 4 知识点：802.3ad 链路聚合概念与配置 ......................................................................... 7 知识点：STP/RSTP 技术 ................................................................................................ 9 路由技术类 ............................................................................................................................. 15 知识点：三层交换机路由功能配置 ............................................................................. 15 知识点：SVI 实现 VLAN 间路由 ................................................................................ 17 知识点：静态路由应用 ................................................................................................. 19 知识点：RIP 路由应用 .......................................................................................... 23 知识点：OSPF 路由协议应用 ...................................................................................... 27 局域网安全 ............................................................................................................................. 31 知识点：交换机端口安全 ............................................................................................. 31 其他及应用 ............................................................................................................................. 39 知识点：NAT（网络地址转换）技术的应用 ............................................................. 39 综合实验题 ............................................................................................................................. 42 实验题目 ......................................................................................................................... 42 职业学校技能大赛技术资源网-大赛人网站 www.DasaiRen.com 锐捷网络大学 北京市海淀区复兴路 33 号翠微大厦东楼 1101 单元 邮编：100036 电话：010-51715910 传真：010-51715896 3 职业技能大赛知识点-企业网搭建与应用 知识点类别 知识点 掌握程度 重难点 网络基础及网络管理 双绞线序，制作双绞线 掌握 网管型交换机、路由器管理 掌握 交换机路由器远程登录配置 掌握 交换技术 跨交换机实现 VLAN 互通 掌握 重点 Trunk 口的运行 VLAN 列表 了解 Native VLAN 的概念与配置 了解 802.3ad 链路聚合概念与配置 掌握 重点 STP（生成树协议）技术 熟悉 难点 RSTP（快速生成树协议）技术 熟悉 难点 MSTP（多生成树协议）技术 了解 难点 VRRP（虚拟路由冗余协议）技术 了解 难点 路由技术 三层交换机路由功能配置 掌握 重点 SVI 实现 VLAN 间路由 掌握 重点 单臂路由实现 VLAN 间路由 了解 静态路由应用 掌握 重点 默认路由应用 掌握 重点 RIP 路由协议应用 熟悉 难点 OSPF 路由协议应用 了解 难点 路由重发布 了解 策略路由 了解 交换机端口安全 掌握 重点 局域网安全 基于 IP 的 ACL 应用 熟悉 其他及应用 NAT（网络地址转换）技术的应用 熟悉 文件共享（职业技能大赛考查范围 内，但与网络无关） 掌握 重点 打印机共享（职业技能大赛考查范 围内，但与网络无关） 掌握 重点 职业学校技能大赛技术资源网-大赛人网站 www.DasaiRen.com 锐捷网络大学 北京市海淀区复兴路 33 号翠微大厦东楼 1101 单元 邮编：100036 电话：010-51715910 传真：010-51715896 4 职业技能大赛复习资料-企业网搭建与应用 交换技术类 知识点：跨交换机实现互通 Trunk 口的运行 VLAN 列表 Native VLAN 的概念与配置 【实验名称】 跨交换机实现 VLAN。 【实验目的】 理解跨交换机之间 VLAN 的特点。 【背景描述】 假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接， 他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现 要在交换机上做适当配置来实现这一目标。 【实现功能】 使在同一 VLAN 里的计算机系统能跨交换机进行相互通信，而在不同 VLAN 里的计算机系 统不能进行相互通信。 【实验设备】 S2126G（两台）、主机（3 台）、直连线（4 条） 【实验拓扑】 图 1 实验时，按照拓扑图进行网络的连接，注意主机和交换机连接的端口。 【实验步骤】 在交换机 SwitchA 上创建 Vlan 10，并将 0/5 端口划分到 Vlan 10 中。 SwitchA#configure terminal SwitchA(config)# vlan 10 SwitchA(config-vlan)# name sales SwitchA(config-vlan)#exit SwitchA(config)#interface fastethernet0/5 SwitchA(config-if)#switchport access vlan 10 验证测试：验证已创建了 Vlan 10，并将 0/5 端口已划分到 Vlan 10 中。 职业学校技能大赛技术资源网-大赛人网站 www.DasaiRen.com 锐捷网络大学 北京市海淀区复兴路 33 号翠微大厦东楼 1101 单元 邮编：100036 电话：010-51715910 传真：010-51715896 5 SwitchA#show vlan id 10 !查看某一个 VLAN 的信息 VLAN Name Status Ports -------------------------------------------------------------------- 10 sales active Fa0/5 在交换机 switchA 上创建 Vlan 20，并将 0/15 端口划分到 Vlan 20 中。 SwitchA(config)# vlan 20 SwitchA(config-vlan)# name technical SwitchA(config-vlan)#exit SwitchA(config)#interface fastethernet0/15 SwitchA(config-if)#switchport access vlan 20 验证测试：验证已创建了 Vlan 20，并将 0/15 端口已划分到 Vlan 20 中。 SwitchA#show vlan id 20 VLAN Name Status Ports -------------------------------------------------------------------- 20 technical active Fa0/15 把交换机 SwitchA 与交换机 SwitchB 相连的端口（假设为 0/24 端口）定义为 tag vlan 模式。 SwitchA(config)#interface fastethernet0/24 SwitchA(config-if)#switchport mode trunk !将 fastethernet 0/24 端口设为 tag vlan 模式 验证测试：验证 fastethernet 0/24 端口已被设置为 tag vlan 模式。 SwitchA#show interfaces fastEthernet0/24 switchport Interface Switchport Mode Access Native Protected VLAN lists ------------------------------------------------------------------- Fa0/24 Enabled Trunk 1 1 Disabled All 注：交换机的 Trunk 接口默认情况下支持所有 VLAN。 在交换机 SwitchB 上创建 Vlan 10，并将 0/5 端口划分到 Vlan 10 中。 SwitchB # configure terminal SwitchB(config)# vlan 10 SwitchB(config-vlan)# name sales SwitchB(config-vlan)#exit SwitchB(config)#interface fastethernet0/5 SwitchB(config-if)#switchport access vlan 10 验证测试：验证已在 SwitchB 上创建了 Vlan 10，并将 0/5 端口已划分到 Vlan 10 中。 SwitchB#show vlan id 10 VLAN Name Status Ports -------------------------------------------------------------------- 10 sales active Fa0/5 把交换机 SwitchB 与交换机 SwitchA 相连的端口（假设为 0/24 端口）定义为 tag vlan 模式。 SwitchB(config)#interface fastethernet0/24 SwitchB(config-if)#switchport mode trunk 验证测试：验证 fastethernet 0/24 端口已被设置为 tag vlan 模式。 SwitchB#show interfaces fastEthernet 0/24 switchport Interface Switchport Mode Access Native Protected VLAN lists ------------------------------------------------------------------- 职业学校技能大赛技术资源网-大赛人网站 www.DasaiRen.com 锐捷网络大学 北京市海淀区复兴路 33 号翠微大厦东楼 1101 单元 邮编：100036 电话：010-51715910 传真：010-51715896 6 Fa0/24 Enabled Trunk 1 1 Disabled All 验证 PC1 与 PC3 能互相通信，但 PC2 与 PC3 不能互相通信。 C:\>ping 192.168.10.30 !在 PC1 的命令行方式下验证能 Ping 通 PC3 Pinging 192.168.10.30 with 32 bytes of data: Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Ping statistics for 192.168.10.30: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms C:\>ping 192.168.10.30 ! 在 PC2 的命令行方式下验证不能 Ping 通 PC3 Pinging 192.168.10.30 with 32 bytes of data: Request timed out. Request timed out. Request timed out. Request timed out. Ping statistics for 192.168.10.30: Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms 职业学校技能大赛技术资源网-大赛人网站 www.DasaiRen.com 锐捷网络大学 北京市海淀区复兴路 33 号翠微大厦东楼 1101 单元 邮编：100036 电话：010-51715910 传真：010-51715896 7 知识点：802.3ad 链路聚合概念与配置 【实验名称】 端口聚合提供冗余备份链路。 【实验目的】 理解链路聚合的配置及原理。 【背景描述】 假设某企业采用两台交换机组成一个局域网，由于很多数据流量是跨过交换机进行转发的， 因此需要提高交换机之间的传输带宽，并实现链路冗余备份，为此网络管理员在两台交换机 之间采用两根网线互连，并将相应的两个端口聚合为一个逻辑端口，现要在交换机上做适当 配置来实现这一目标。 【实现功能】 增加交换机之间的传输带宽，并实现链路冗余备份。 【实验设备】 S2126G（两台）、PC（两台）、直连线（4 条） 【实验拓扑】 图 2 按照拓扑图连接网络时注意，两台交换机都配置完端口聚合后，再将两台交换机连接起来。 如果先连线再配置会造成广播风暴，影响交换机的正常工作。 【实验步骤】 交换机 A 的基本配置。 SwitchA # configure terminal SwitchA(config)# vlan 10 SwitchA(config-vlan)# name sales SwitchA(config-vlan)#exit SwitchA(config)#interface fastethernet0/5 SwitchA(config-if)#switchport access vlan 10 验证测试：验证已创建了 Vlan 10，并将 0/5 端口已划分到 Vlan 10 中。 SwitchA#show vlan id 10 VLAN Name Status Ports ---------------------------------------------- 10 sales active Fa0/5 职业学校技能大赛技术资源网-大赛人网站 www.DasaiRen.com 锐捷网络大学 北京市海淀区复兴路 33 号翠微大厦东楼 1101 单元 邮编：100036 电话：010-51715910 传真：010-51715896 8 在交换机 SwitchA 上配置聚合端口。 SwitchA(config)#interface aggregateport 1 !创建聚合接口 AG1 SwitchA(config-if)#switchport mode trunk !配置 AG 模式为 trunk SwitchA(config-if)#exit SwitchA(config)#interface range fastethernet 0/1-2 !进入接口 0/1 和 0/2 SwitchA(config-if-range)#port-group 1 !配置接口 0/1 和 0/2 属于 AG1 验证测试：验证接口 fastethernet 0/1 和 0/2 属于 AG1。 SwitchA#show aggregatePort 1 summary !查看端口聚合组 1 的信息 AggregatePort MaxPorts SwitchPort Mode Ports --------------------------------------------------------- Ag1 8 Enabled Trunk Fa0/1 , Fa0/2 注：AG1，最大支持端口数为 8 个，当前 VLAN 模式为 Trunk,组成员有 F0/1、F0/2。 交换机 B 的基本配置。 SwitchB#configure terminal SwitchB(config)# vlan 10 SwitchB(config-vlan)# name sales SwitchB(config-vlan)#exit SwitchB(config)#interface fastethernet0/5 SwitchB(config-if)#switchport access vlan 10 验证测试：验证已在 SwitchB 上创建了 Vlan 10，并将 0/5 端口已划分到 Vlan 10 中。 SwitchB#show vlan id 10 VLAN Name Status Ports --------------------------------------------------------------------- 10 sales active Fa0/5 在交换机 SwitchB 上配置聚合端口。 SwitchB(config)#interface aggregateport 1 !创建聚合接口 AG1 SwitchB(config-if)#switchport mode trunk !配置 AG 模式为 trunk SwitchB(config-if)#exit SwitchB(config)#interface range fastethernet 0/1-2 !进入接口 0/1 和 0/2 SwitchB(config-if-range)#port-group 1 !配置接口 0/1 和 0/2 属于 AG1 验证测试：验证接口 fastethernet 0/1 和 0/2 属于 AG1。 SwitchB#show aggregatePort 1 summary AggregatePort MaxPorts SwitchPort Mode Ports ------------------------------------------------ Ag1 8 Enabled Trunk Fa0/1 , Fa0/2 验证当交换机之间的一条链路断开时，PC1 与 PC2 仍能互相通信。 C:\>ping 192.168.10.30 -t !在 PC1 的命令行方式下验证能 Ping 通 PC3 Pinging 192.168.10.30 with 32 bytes of data: Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 职业学校技能大赛技术资源网-大赛人网站 www.DasaiRen.com 锐捷网络大学 北京市海淀区复兴路 33 号翠微大厦东楼 1101 单元 邮编：100036 电话：010-51715910 传真：010-51715896 9 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 Reply from 192.168.10.30: bytes=32 time<10ms TTL=128 知识点：STP/RSTP 技术 【实验名称】 快速生成树协议 RSTP 的配置。 【实验目的】 理解快速生成树协议 RSTP 的配置及原理。 【背景描述】 某学校为了开展计算机教学和网络办公，建立了一个计算机教室和一个校办公区，这两处的 计算机网络通过两台交换机互连组成内部校园网，为了提高网络的可靠性，网络管理员用 2 条链路将交换机互连，现要在交换机上做适当配置，使网络避免环路。 本实验以两台 S2126G 交换机为例，两台交换机分别命名为 SwitchA、SwitchB。PC1 与 PC2 在同一个网段，假设 IP 地址分别为 192.168.0.137，192.168.0.136，网络掩码为 255.255.255.0 。 【实现功能】 使网络在有冗余链路的情况下避免环路的产生，避免广播风暴等。 【实验设备】 S2126G（两台）、主机（两台）、直连线（4 条） 【实验拓扑】 SwitchA PC1 PC2 SwitchB F0/3 F0/1 F0/1 F0/2 F0/2 F0/3 职业学校技能大赛技术资源网-大赛人网站 www.DasaiRen.com 锐捷网络大学 北京市海淀区复兴路 33 号翠微大厦东楼 1101 单元 邮编：100036 电话：010-51715910 传真：010-51715896 10 图 3 按照拓扑图连接网络时注意，两台交换机都配置快速生成树协议后，再将两台交换机连接起 来。如果先连线再配置会造成广播风暴，影响交换机的正常工作。 【实验步骤】 交换机 A 的基本配置。 Switch#configure terminal Switch(config)#hostname switchA switchA(config)#vlan 10 switchA(config-vlan)#name slaes switchA(config-vlan)#exit switchA(config)#interface fastethernet0/3 switchA(config-if)#switchport access vlan 10 switchA(config-if)#exit switchA(config)#interface range fastethernet 0/1-2 switchA(config-if-range)#switchport mode trunk 交换机 B 上的基本配置。 Switch#configure terminal Switch(config)#hostname switchB switchB(config)#vlan 10 switchB(config-vlan)#name slaes switchB(config-vlan)#exit switchB(config)#interface fastethernet0/3 switchB(config-if)#switchport access vlan 10 switchB(config-if)#exit switchB(config)#interface range fastethernet 0/1-2 switchB(config-if-range)#switchport mode trunk 配置快速生成树协议。 SwitchA#configure terminal !进入全局配置模式 SwitchA(config)#spanning-tree !开启生成树协议 SwitchA(config)#spanning-tree mode rstp !指定生成树协议的类型为 RSTP SwitchB#configure terminal !进入全局配置模式 SwitchB(config)#spanning-tree !开启生成树协议 SwitchB(config)#spanning-tree mode rstp !指定生成树协议的类型为 RSTP 验证测试：验证快速生成树协议已经开启。 SwitchA#show spanning-tree !查看生成树的配置信息 StpVersion : RSTP !生成树协议的版本 SysStpStatus : Enabled !生成树协议运行状态，disable 为关闭状态 BaseNumPorts : 24 MaxAge : 20 HelloTime : 2 ForwardDelay : 15 BridgeMaxAge : 20 BridgeHelloTime : 2 BridgeForwardDelay : 15 职业学校技能大赛技术资源网-大赛人网站 www.DasaiRen.com 锐捷网络大学 北京市海淀区复兴路 33 号翠微大厦东楼 1101 单元 邮编：100036 电话：010-51715910 传真：010-51715896 11 MaxHops : 20 TxHoldCount : 3 PathCostMethod : Long BPDUGuard : Disabled BPDUFilter : Disabled BridgeAddr : 00d0.f8ef.9e89 Priority : 32768 !查看交换机的优先级 TimeSinceTopologyChange : 0d:0h:11m:39s TopologyChanges : 0 DesignatedRoot : 100000D0F8EF9E89 RootCost : 200000 !交换机到达根交换机的开销 RootPort : Fa0/1 !查看交换机上的根端口 SwitchB#show spanning-tree !查看交换机 B 生成树的配置信息 StpVersion : RSTP !生成树协议的版本 SysStpStatus : Enabled !生成树协议运行状态，disable 为关闭状态 BaseNumPorts : 24 MaxAge : 20 HelloTime : 2 ForwardDelay : 15 BridgeMaxAge : 20 BridgeHelloTime : 2 BridgeForwardDelay : 15 MaxHops : 20 TxHoldCount : 3 PathCostMethod : Long BPDUGuard : Disabled BPDUFilter : Disabled BridgeAddr : 00d0.f8e0.9c81 Priority : 32768 !查看交换机的优先级 TimeSinceTopologyChange : 0d:0h:11m:39s TopologyChanges : 0 DesignatedRoot : 100000D0F8EF9E89 RootCost: 0 !交换机到达根交换机的开销，0 代表本交换机 为根 RootPort: 0 !查看交换机上的根端口，0 代表本交换机为根 注：通过查看两台交换机的生成树信息发现，switchB 为根交换机，switchA Fa0/1 为根端口。 设置交换机的优先级，指定 switchA 为根交换机。 SwitchA(config)#spanning-tree priority 4096 !设置交换机 SwithA 的优先级为 4096 验证测试：验证交换机 SwithA 的优先级。 SwitchA#show spanning-tree StpVersion : RSTP SysStpStatus : Enabled BaseNumPorts : 24 职业学校技能大赛技术资源网-大赛人网站 www.DasaiRen.com 锐捷网络大学 北京市海淀区复兴路 33 号翠微大厦东楼 1101 单元 邮编：100036 电话：010-51715910 传真：010-51715896 12 MaxAge : 20 HelloTime : 2 ForwardDelay : 15 BridgeMaxAge : 20 BridgeHelloTime : 2 BridgeForwardDelay : 15 MaxHops : 20 TxHoldCount : 3 PathCostMethod : Long BPDUGuard : Disabled BPDUFilter : Disabled BridgeAddr : 00d0.f8ef.9e89 Priority : 4096 !查看交换机的优先级 TimeSinceTopologyChange : 0d:0h:13m:43s TopologyChanges : 0 DesignatedRoot : 200000D0F8EF9E89 RootCost : 0 RootPort : 0 SwitchB#show spanning-tree !查看交换机 B 生成树的配置信 息 StpVersion : RSTP !生成树协议的版本 SysStpStatus : Enabled !生成树协议的运行状态，disable 为关闭状态 BaseNumPorts : 24 MaxAge : 20 HelloTime : 2 ForwardDelay : 15 BridgeMaxAge : 20 BridgeHelloTime : 2 BridgeForwardDelay : 15 MaxHops : 20 TxHoldCount : 3 PathCostMethod : Long BPDUGuard : Disabled BPDUFilter : Disabled BridgeAddr : 00d0.f8e0.9c81 Priority : 32768 !查看交换机的优先级 TimeSinceTopologyChange : 0d:0h:11m:39s TopologyChanges : 0 DesignatedRoot : 100000D0F8EF9E89 RootCost : 200000 !交换机到达根交换机的开销，0 代表本交换机为 根 RootPort : Fa0/1 !查看交换机上的根端口，0 代表本交换机为根 验证测试：A. 验证交换机 SwitchB 的端口 1 和端口 2 的状态。 SwitchB#show spanning-tree interface fastEthernet 0/1 !显示 SwitchB 端口 fastthernet 0/1 的状态 职业学校技能大赛技术资源网-大赛人网站 www.DasaiRen.com 锐捷网络大学 北京市海淀区复兴路 33 号翠微大厦东楼 1101 单元 邮编：100036 电话：010-51715910 传真：010-51715896 13 PortAdminPortfast : Disabled PortOperPortfast : Disabled PortAdminLinkType : auto PortOperLinkType : point-to-point PortBPDUGuard: Disabled PortBPDUFilter: Disabled PortState : forwarding !SwitchB 的端口 fastthernet 0/1 处于转发（forwarding）状态 PortPriority : 128 PortDesignatedRoot : 200000D0F8EF9E89 PortDesignatedCost : 0 PortDesignatedBridge : 200000D0F8EF9E89 PortDesignatedPort : 8001 PortForwardTransitions : 3 PortAdminPathCost : 0 PortOperPathCost : 200000 PortRole : rootPort !查看端口角色为根端口 SwitchB#show spanning-tree interface fastEthernet 0/2 !显示 SwitchB 的端口 fastthernet 0/２的状态 PortAdminPortfast : Disabled PortOperPortfast : Disabled PortAdminLinkType : auto PortOperLinkType : point-to-point PortBPDUGuard: Disabled PortBPDUFilter: Disabled PortState : discarding !SwitchB 的端口 fastthernet 0/２处于阻塞（discarding）状态 PortPriority : 128 PortDesignatedRoot : 200000D0F8EF9E89 PortDesignatedCost : 200000 PortDesignatedBridge : 800000D0F8EF9D09 PortDesignatedPort : 8002 PortForwardTransitions : 3 PortAdminPathCost : 0 PortOperPathCost : 200000 PortRole : alternatePort !switchB 的 F0/2 端口为根端口的替换端口 验证测试：B. 如果 SwitchA 与 SwitchB 的端口 F0/1 之间的链路 down 掉，验证交换机 SwitchB 的端口２的 状态，并观察状态转换时间。 SwitchB#show spanning-tree interface fastEthernet 0/2 PortAdminPortfast : Disabled PortOperPortfast : Disabled PortAdminLinkType : auto PortOperLinkType : point-to-point PortBPDUGuard: Disabled 职业学校技能大赛技术资源网-大赛人网站 www.DasaiRen.com 锐捷网络大学 北京市海淀区复兴路 33 号翠微大厦东楼 1101 单元 邮编：100036 电话：010-51715910 传真：010-51715896 14 PortBPDUFilter: Disabled PortState : forwarding !SwitchB 的端口 fastthernet 0/2 从阻塞(discarding)状态转换到转发(forwarding)状态，这说明 生成树协议此时启用了原先处于阻塞状态的冗余链路。 !状态转换时间大约 2 秒 PortPriority : 128 PortDesignatedRoot : 200000D0F8EF9E89 PortDesignatedCost : 200000 PortDesignatedBridge : 800000D0F8FE1E49 PortDesignatedPort : 8002 PortForwardTransitions : 8 PortAdminPathCost : 0 PortOperPathCost : 200000 PortRole : rootPort 验证测试：C. 如果 SwitchA 与 SwitchB 之间的一条链路 down 掉（如拔掉网线），验证交换机 PC1 与 PC2 仍能互相 ping 通，并观察 ping 的丢包情况。 以下为从 PC1 ping PC2 的结果（注：PC1 的 IP 地址为 192.168.0.137，PC2 的 IP 地址为 192.168.0.136）。 图 4 C:\>ping 192.168.0.136 –t !从主机 PC1 ping PC2（用连续 ping），然后拔掉 SwitchA 与 SwitchB的端口 F0/1之间的连线，观察丢包情况。显示结果如图。 图 5 以上结果显示丢包数为一个。 职业学校技能大赛技术资源网-大赛人网站 www.DasaiRen.com 锐捷网络大学 北京市海淀区复兴路 33 号翠微大厦东楼 1101 单元 邮编：100036 电话：010-51715910 传真：010-51715896 15 路由技术类 知识点：三层交换机路由功能配置 【实验名称】 三层交换机端口配置。 【实验目的】 配置开启三层交换机的三层功能，实现路由作用。 【背景描述】 公司现有 1 台三层交换机，要求你进行测试，该交换机的三层功能是否工作正常 【实现功能】 开启三层交换机物理端口的路由功能。 【实验设备】 S3550-24 或 S3550-48（1 台），直连线（1 条） 【实验拓扑】 S3550-24 PCA F0/5 NIC console 192.168.5.1/24 192.168.5.2/24 图 6 【实验步骤】 开启三层交换机的路由功能。 Switch>enable Switch#configure terminal Switch(config)#hostname S3550-24 S3550-24(config)#ip routing !开启三层交换机的路由功能 配置三层交换机端口的路由功能。 职业学校技能大赛技术资源网-大赛人网站 www.DasaiRen.com 锐捷网络大学 北京市海淀区复兴路 33 号翠微大厦东楼 1101 单元 邮编：100036 电话：010-51715910 传真：010-51715896 16 S3550-24(config)#interfac