CCNP switch V1.0实验手册（2010年更新）.pdf

### CCNP Switch V1.0 实验手册知识点详解 #### 1. VLAN 创建 - **实验目的** - 掌握标准VLAN的创建方法。 - 掌握扩展VLAN的创建方法。 - **实验内容** - 拓扑图与需求：为不同的客户划分VLAN。 - **实验配置** 1. **查看VTP的操作模式** ```plaintext Switch#show vtp status ``` - **示例输出**: ```plaintext VTP Version: running VTP1 (VTP2 capable) Configuration Revision: 0 Maximum VLANs supported locally: 1005 Number of existing VLANs: 5 VTP Operating Mode: Server VTP Domain Name: ``` 2. **配置标准VLAN** - 进入VLAN数据库模式: ```plaintext Switch(vlan)#vlan database ``` - 创建VLAN并命名: ```plaintext Switch(vlan)#vlan 1 Switch(vlan)#vlan 2 Switch(vlan)#vlan 3 name customer ``` 3. **创建扩展VLAN** - 错误方式: ```plaintext Switch(vlan)#vlan 1006 % Invalid input detected at '^' marker. ``` - 正确方式: ```plaintext Switch(config)#vtp mode transparent Switch(config)#vlan 1006 ``` - **应用场景** - 在大型网络环境或运营商网络环境下分配VLAN时，需要使用扩展VLAN(1006~4095)。 #### 2. 交换机端口操作模式设置 - **实验目的** - 掌握交换机端口各操作模式的作用。 - 掌握交换机端口各操作模式的配置。 - **实验内容** - 根据实际情况，为交换机各端口指定符合需求的操作模式。 - **知识点链接** - **交换机端口的操作模式**: - **Access**: 通常用于连接终端设备，特点是可以承载一个VLAN的信息。 - **Trunk**: 通常用于交换机之间的连接，特点是可以承载所有VLAN的信息。 - **Dynamic**: 通过DTP协议动态协商为Access或Trunk模式。DTP有四种协商模式: On、Off、Desirable、Auto。 - **配置** 1. **查看当前端口模式** ```plaintext Switch#show interface fa0/1 ``` 2. **设置端口模式** - 设置Access模式: ```plaintext Switch(config-if)#switchport mode access ``` - 设置Trunk模式: ```plaintext Switch(config-if)#switchport mode trunk ``` - 设置Dynamic模式: ```plaintext Switch(config-if)#switchport mode dynamic desirable ``` #### 3. VLAN 端口划分 - **实验目的** - 掌握如何将物理端口分配给特定的VLAN。 - **实验配置** - 将端口加入到特定VLAN: ```plaintext Switch(config-if)#switchport access vlan 2 ``` #### 4. VTP 设置 - **实验目的** - 掌握VTP的工作原理及其配置。 - **实验配置** - 配置VTP服务器: ```plaintext Switch(config)#vtp domain ccnp Switch(config)#vtp server ``` - 配置VTP客户端: ```plaintext Switch(config)#vtp domain ccnp Switch(config)#vtp client ``` #### 5. STP 实验 - **实验目的** - 理解并掌握STP的工作原理及其配置。 - **实验配置** - 查看STP状态: ```plaintext Switch#show spanning-tree ``` #### 6. PVST+ & RSTP - **实验目的** - 掌握PVST+及RSTP的工作原理及其配置。 - **实验配置** - 启用PVST+: ```plaintext Switch(config)#spanning-tree mode pvst ``` - 启用RSTP: ```plaintext Switch(config)#spanning-tree mode rstp ``` #### 7. STP 防护 - **实验目的** - 掌握如何通过配置来防止STP攻击。 - **实验配置** - 启用BPDU保护: ```plaintext Switch(config-if)#spanning-tree portfast bpdu-guard enable ``` #### 8. SVI 实验 - **实验目的** - 掌握如何配置SVI接口。 - **实验配置** - 创建SVI接口: ```plaintext Switch(config)#interface vlan 1 Switch(config-if)#ip address 192.168.1.1 255.255.255.0 ``` #### 9. EtherChannel - **实验目的** - 掌握如何配置EtherChannel。 - **实验配置** - 创建EtherChannel组: ```plaintext Switch(config)#interface port-channel 1 Switch(config-if)#channel-group 1 mode on ``` #### 10. HSRP - **实验目的** - 掌握如何配置HSRP。 - **实验配置** - 配置HSRP: ```plaintext Switch(config)#interface vlan 1 Switch(config-if)#standby 1 ip 192.168.1.254 ``` #### 11. DHCP - **实验目的** - 掌握如何配置DHCP服务。 - **实验配置** - 配置DHCP池: ```plaintext Switch(config)#ip dhcp pool vlan1 Switch(dhcp-config)#network 192.168.1.0 255.255.255.0 Switch(dhcp-config)#default-router 192.168.1.1 ``` #### 12. DHCP 中继 - **实验目的** - 掌握如何配置DHCP中继。 - **实验配置** - 启用DHCP中继: ```plaintext Switch(config-if)#ip helper-address 192.168.1.254 ``` #### 13. IPSLA 实验 - **实验目的** - 掌握如何配置IPSLA。 - **实验配置** - 创建ICMP回声请求: ```plaintext Switch(config)#ip sla 1 Switch(config-sla)#icmp echo 192.168.1.254 ``` #### 14. Port-Security - **实验目的** - 掌握如何配置Port-Security。 - **实验配置** - 启用Port-Security: ```plaintext Switch(config-if)#switchport port-security ``` #### 15. 基于端口的802.1X - **实验目的** - 掌握如何配置基于端口的802.1X认证。 - **实验配置** - 启用802.1X认证: ```plaintext Switch(config-if)#authentication open Switch(config-if)#authentication method dot1x ``` #### 16. Dynamic ARP Inspect - **实验目的** - 掌握如何配置Dynamic ARP Inspect。 - **实验配置** - 启用DAI: ```plaintext Switch(config-if)#ip arp inspect vlan ``` #### 17. VLAN ACL - **实验目的** - 掌握如何配置VLAN ACL。 - **实验配置** - 创建VLAN ACL: ```plaintext Switch(config)#ip access-list extended vlan-acl Switch(config-ext-nacl)#permit ip any any Switch(config)#interface vlan 1 Switch(config-if)#ip access-group vlan-acl in ``` 通过以上详细的内容解析，我们可以清楚地了解到CCNP Switch V1.0实验手册中涵盖的关键技术和配置步骤。这些技术在实际的网络管理与维护中都非常重要，掌握了这些知识点，可以有效提升网络工程师在网络设计、配置以及故障排除方面的能力。