实验目的
1、理解双工模式和接口速率
2、掌握更改双工模式的配置
3、掌握更改接口速率的配置
4、掌握VLAN的配置
5、掌握ACL的基础配置
实验内容
某企业新建网络，购置了4台交换机，SW1、SW2、SW3、SW4。其中SW2、SW3和SW4为接入层交换机，SW1为汇聚交换机，要求如下：
1、需对4台交换机进行配置，确保交换机接口使用全双工模式，并根据需要配置接口速率。
2、市场部、技术部和财务部（分别属于VLAN10、VLAN20、VLAN30）,市场部和技术部能互相访问，技术部与财务部能互相访问，但市场部与财务部不能互相访问。
网络拓扑
实验配置步骤如下：
市场部PC1配置如下：
IP地址：192.168.10.1
子网掩码：255.255.255.0
网关：192.168.10.254
技术部PC2配置如下：
IP地址：192.168.20.1
子网掩码：255.255.255.0
网关：192.168.20.254
财务部PC3配置如下：
IP地址：192.168.30.1
子网掩码：255.255.255.0
网关：192.168.30.254
接入层交换机SW2的配置如下：
sysnameSW2
vlan batch10 20
interfaceEthernet0/0/1
undo negotiation auto
duplexfull
port link-type trunk
port trunk allow-pass vlan 10 20
interfaceEthernet0/0/2
undo negotiation auto
speed 10
port link-type access
port default vlan 10
接入层交换机SW3的配置如下：
sysnameSW3
vlan batch10 20
interfaceEthernet0/0/1
undonegotiation auto
duplexfull
port link-type trunk
port trunk allow-pass vlan 20 30
interfaceEthernet0/0/2
port link-type access
port default vlan 20
接入层交换机SW4的配置如下：
sysnameSW4
vlan batch20 30
interfaceEthernet0/0/1
undo negotiation auto
duplexfull
port link-type trunk
port trunk allow-pass vlan 20 30
interfaceEthernet0/0/2
undo negotiation auto
speed 10
port link-type access
port default vlan 30
汇聚层交换机SW1的配置如下：
sysnameSW1
vlan batch10 20 30
acl number2000
rule 5 deny source 192.168.10.0 0.0.0.255
interfaceVlanif10
ip address 192.168.10.254 255.255.255.0
#
interfaceVlanif20
ip address 192.168.20.254 255.255.255.0
interfaceVlanif30
ip address 192.168.30.254 255.255.255.0
interfaceGigabitEthernet0/0/1
undo negotiation auto
duplexfull
port link-type trunk
port trunk allow-pass vlan 10 20
interfaceGigabitEthernet0/0/2
undo negotiation auto
duplexfull
port link-type trunk
port trunk allow-pass vlan 20 30
interfaceGigabitEthernet0/0/3
undo negotiation auto
duplexfull
port link-type trunk
port trunk allow-pass vlan 20 30
traffic-filter outbound acl 2000
