（中职）交换机与路由器配置实验教程03第3章 交换机基本配置和实验电子教案.doc

（中职）交换机与路由器配置实验教程03第3章 交换机基本配置和实验电子教案第三章 交换机基本配置和实验交换机主要工作在数据链路层，它以帧（Frame）作为数据转发的基本单位。交换机是计算机网络中必备的设备。随着硬件技术的发展，交换机的价格越来越便宜，再加上它的工作性能远远好于集线器，逐渐把集线器淘汰出了人们的视线。实验一 交换机基本连接以及通信该实验网络拓扑如图3-1：图3-1 交换机基本连接拓扑图拓扑编址：PC1：192.168.0.1/24PC2：192.168.0.2/24PC3：192.168.0.3/24PC4：192.168.0.4/24连接完成后，打开虚拟交换机软件，不用配置。实验二 在同一交换机划分不同网段在实验一的基础上，我们可以做第二个实验，网络拓扑不变，改变一下主机的IP地址。拓扑编址：PC1：192.168.0.1/24PC2：192.168.0.2/24PC3：192.168.1.3/24PC4：192.168.1.4/24那么显然，PC1和PC2是可以Ping通的，PC3和PC4也是可以Ping通的，但是不同网段之间是不能Ping通的。以上两个实验的实验目的都是让同学们通过实验，掌握Dynamips GUI软件的使用并了解交换机的工作原理。实验三 基于端口划分VlanVlan（Virtual Local Area Network，虚拟局域网）是一种管理技术，它把局域网内各个设备人为的从逻辑上进行分割，从而方便了管理。Vlan扩大了交换机的应用和管理功能，成为交换机最重要的功能之一！Vlan的划分方法有很多种，大概可以分为：基于端口划分，基于MAC地址划分，基于网络层协议划分，根据IP组播划分，按策略划分，按用户定义、非用户授权划分。该实验网络拓扑如图3-2：图3-2 基于端口划分Vlan拓扑图拓扑编址：PC1：192.168.0.1/24PC2：192.168.0.2/24PC3：192.168.0.3/24PC4：192.168.0.4/24基于端口划分Vlan就是把某些端口划分到一个Vlan，另一些端口划分到另一个Vlan。基于端口划分Vlan时要考虑三个问题：一、Vlan的ID，也就是Vlan号，用什么来区别不同的Vlan呢，当然是Vlan号了。二、Vlan的name（名字），这个name可以没有，但有的话可以更好的理解这个Vlan，就像注释似的。如果不加系统会自动增加一个name。三、每个Vlan包括的端口，就是端口号如F0/0，F2/3等。在没有设置Vlan的时候，四台主机之间都是可以ping通的。当设定两个不同的Vlan时，同一个Vlan中的PC1和PC2之间还是可以ping通的，PC3和PC4之间也是可以ping通的。但是不同Vlan之间的主机就不通了，也就是PC1不能ping到PC3和PC4。实验四 多交换机之间Vlan的设置由于单台交换机提供是端口数量有限，在实际工作中往往需要同时使用多台交换机，在不同的交换机上可以配置相同的Vlan。实际上交换机端口和主机之间的连接链路称为Access链路，也叫访问链路。访问链路只能承载一个单一的Vlan数据。两台交换机之间的链路称为Trunk链路，也叫中继链路。Trunk链路能承载多个Vlan的数据，因此两台交换机连接时，一点要把它们之间的链路设为Trunk链路。在掌握了在单台交换机上划分Vlan的方法基础上，继续学习掌握在多台交换机上划分Vlan的方法。实验时使用两台交换机连接，每台交换机上连接两台主机，把位于不同交换机上的主机划分到一个Vlan。如图3-6：图3-6 多交换机Vlan拓扑图配置好整个实验后，PC1和PC3属于同一个Vlan，它们之间可以Ping通。PC2和PC4属于同一个Vlan，它们之间可以Ping通。但不同Vlan之间，PC1和PC2即使属于同一个网段，而且还在同一个交换机上，它们也不能Ping通。实验五 设管理IP和telnet密码我们设置交换机一般都是用Console口连接，然后在超级终端上调试。但在实际工作中，这样很不方便，一旦设备出问题或需要进行一些更改，管理员都需要跑到机房连接交换机的Console口，这样很不方便。有些机房不能轻易进入，有些机房没有安放电脑，所以要能远程管理交换机就好了。借助Telnet协议，就可以对交换机进行远程管理。Telnet协议是一个应用层协议可以传送Telnet控制信息，通过这些控制信息，网管可以远程管理维护一台设备，就像在本地操作一样。其实每个交换机都有一个默认的Vlan，这个Vlan的ID号是1，因此，配置Vlan时不要使用Vlan 1这个号码。如图3-9：图3-9 默认Vlan这个默认的Vlan包括了所有的交换机端口，我们为这个Vlan配置一个IP地址，管理员就可以Telnet这个IP地址登录到交换机上进行配置。就像用Dynamips GUI软件时的“直接输出”效果。对于二层交换机来说，这个配置更显重要，因为二层交换机上无法给各种接口配置IP地址，网管只能通过这个IP 来管理二层设备。配置好交换机之后，在真实的电脑上就可以进入CMD命令行模式，运行“telnet 172.18.0.100”命令，就可以进入交换机配置画面，和我们平时看到的交换机配置画面一样，不过进入时会提示输入密码，这里应该输入远程登录密码cisco，然后我们想进入特权模式时又会提示输入密码，这时输入特权模式密码switch，即可进入特权模式。本章命令总结如表3-1：命令作用Vlan database在特权模式下进入Vlan模式Vlan 10 name teacher创建vlan 10 名称为teacherShow vlan-sw（show vlan）显示Vlan配置情况Switch access vlan 10把端口划分到Vlan 10Switch mode access把端口改为访问模式Int range F0/2 7进入接口范围模式 Int range F0/5，F0/7，F0/10进入不连续接口范围Default interface把某个接口恢复原状，从Vlan中删除Switch mode trunk把接口配置为trunk链路Show inter trunk显示trunk配置信息Int vlan 1进入Vlan模式Ip address 172.18.0.100 255.255.255.0设置IP地址和相应的子网掩码No shutdown开启接口表3-1本章命令汇总实训项目五 交换机基本配置熟悉Dynamips软件，创建一台交换机连接4台虚拟PC。如图3-1，完成第三章实验一和实验二。实训项目六 基于端口划分Vlan使用Dynamips软件，创建如图3-2实验环境，完成第三章实验三，在一台交换机上划分Vlan，并把虚拟PC加入Vlan。实训项目七 多交换机之间的Vlan创建图3-6的实验环境，完成第三章实验四，在两台交换机上都要创建Vlan，设置Trunk链路，并把PC加入Vlan。*实训项目八（选做）设管理IP和telnet密码使用Dynamips软件的桥接到PC功能，创建一台交换机连接真实PC，完成第三章实验五。因为要使用桥接功能，对Dynamips软件的使用熟悉程度要求较高，也可以放在课程结束前总复习时实验。感谢您的支持与使用如果内容侵权请联系删除仅供教学交流使用6