基本VTP配置任务1：执行基本交换机配置根据以下原则配置交换机S1、S2和S3并保存配置：????按照拓扑所示配置交换机主机名。????禁用DNS查找。????将执行模式口令配置为class。????为控制台连接配置口令cisco。????为vty连接配置口令cisco。Switch>enableSwitch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#hostnameS1S1(config)#enablesecretclassS1(config)#noipdomain-lookupS1(config)#lineconsole0S1(config-line)#passwordciscoS1(config-line)#loginS1(config-line)#linevty015S1(config-line)#passwordciscoS1(config-line)#loginS1(config-line)#end%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleS1#copyrunning-configstartup-configDestinationfilename[startup-config]?Buildingconfiguration...[OK]任务2：配置主机PC上的以太网接口使用地址表中的IP地址和默认网关配置PC1、PC2、PC3、PC4、PC5和PC6的以太网接口。任务3：在交换机上配置VTP和安全功能步骤1.启用S2和S3上的用户端口。将用户端口配置为接入模式。请参阅拓扑图来确定哪些端口连接到最终用户设备。S2(config)#interfacefa0/6S2(config-if)#switchportmodeaccessS2(config-if)#noshutdownS2(config-if)#interfacefa0/11S2(config-if)#switchportmodeaccessS2(config-if)#noshutdownS2(config-if)#interfacefa0/18S2(config-if)#switchportmodeaccessS2(config-if)#noshutdown步骤2.检查三台交换机上的当前VTP配置。使用showvtpstatus命令确定所有三台交换机的VTP工作模式。步骤3.在所有三台交换机上配置工作模式、域名和VTP口令。在三台交换机上，全部将VTP域名设置为Lab4，VTP口令设置为cisco。将S1配置为服务器模式，S2配置为客户端模式，S3配置为透明模式。S1(config)#vtpmodeserverDevicemodealreadyVTPSERVER.S1(config)#vtpdomainLab4ChangingVTPdomainnamefromNULLtoLab4S1(config)#vtppasswordciscoSettingdeviceVLANdatabasepasswordtociscoS1(config)#endS2(config)#vtpmodeclientSettingdevicetoVTPCLIENTmodeS2(config)#vtpdomainLab4ChangingVTPdomainnamefromNULLtoLab4S2(config)#vtppasswordciscoSettingdeviceVLANdatabasepasswordtociscoS2(config)#endS3(config)#vtpmodetransparentSettingdevicetoVTPTRANSPARENTmode.S3(config)#vtpdomainLab4ChangingVTPdomainnamefromNULLtoLab4S3(config)#vtppasswordciscoSettingdeviceVLANdatabasepasswordtociscoS3(config)#end步骤4.为所有三台交换机上的中继端口配置中继和本征VLAN。在所有交换机上，为FastEthernet接口0/1-5配置中继和本征VLAN。以下仅提供了每台交换机的fa0/1接口的配置命令。S1(config)#interfacefa0/1S1(config-if)#switchportmodetrunkS1(config-if)#switchporttrunknativevlan99S1(config-if)#noshutdownS1(config-if)#interfacefa0/2S1(config-if)#switchportmodetrunkS1(config-if)#switchporttrunknativevlan99S1(config-if)#noshutdownS1(config-if)#endS2(config)#interfacefa0/1S2(config-if)#switchportmodetrunkS2(config-if)#switchporttrunknativevlan99S2(config-if)#noshutdownS2(config-if)#endS3(config)#interfacefa0/2S3(config-if)#switchportmodetrunkS3(config-if)#switchporttrunknativevlan99S3(config-if)#noshutdownS3(config-if)#end步骤5.在S2和S3接入层交换机上配置端口安全功能。配置端口fa0/6、fa0/11和fa0/18，使它们只支持一台主机，并且动态获知该主机的MAC地址。S2(config)#interfacefa0/6S2(config-if)#switchportport-securityS2(config-if)#switchportport-securitymaximum1S2(config-if)#switchportport-securitymac-addressstickyS2(config-if)#interfacefa0/11S2(config-if)#switchportport-securityS2(config-if)#switchportport-securitymaximum1S2(config-if)#switchportport-securitymac-addressstickyS2(config-if)#interfacefa0/18S2(config-if)#switchportport-securityS2(config-if)#switchportport-securitymaximum1S2(con...
