计算机网络技术第4单元教案本--2.docx
广州市机电技师学院 广州市天河金领技工学校教师姓名：欧海明授课班级：1326课程名称:网络实用技术基础L3SWITCH(config)#interface vlan 11L3SWITCH(config-if)#no shutdown 激活 VLAN 11L3SWITCH(config-if)#exitL3SWITCH(config)#interface vlan 12L3SWITCH(config-if)#no shutdown 激活 VLAN 12L3SWITCH(config-if)#exit同时，将接入各VLAN中计算机的IP地址设置为与所属VLAN的网络地址 一致的IP地址，并且把其默认网关设置为该VLAN的网络地址，这样，所有的 VLAN也可以互访了。(2)给各VLAN动态分配IP地址.假设网络上的DHCP服务器IP地址为192. 16. 1. 254o在核心交换机上设置各VLAN的IP地址和DHCP服务器的IP地址，如下所 示：L3SWITCH(config)#interface vlan 10L3SWITCH(config-if)#ip helper-address 192.16.1.254 设置 DHCP 服务器 IP 地址L3SWITCH(config-if)#no shutdown激活 VLAN 10L3SWITCH(config-if)#exitL3SWITCH(config)#interface vlan 11L3SWITCH(config-if)#ip helper-address 192.16.1.254 设置 DHCP 服务器 IP 地址L3SWITCH(config-if)#no shutdown激活 VLAN 11L3SWITCH(config-if)#exitL3SWITCH(config)#interface vlan 12L3SWITCH(config-if)#ip helper-address 192.16.1.254 /设置 DHCP 服务器 IP 地址L3SWITCH(config-if)#no shutdown激活 VLAN 12L3SWITCH(config-if)#exit再在DHCP服务器上设置网络地址分别为192. 16. 58.0, 192. 16. 59.0, 192. 16. 60. 0的作用域,并将这些作用域的“网关”选项设置为对应VLAN的 接口 IP地址，这样，可以保证所有的VLAN也可以互访了。最后在各联到VLAN的计算机上进行网络设置，将IP地址选项设置为自动 获得即可，DHCP服务器设置为：192. 。4.评测在上述配静态置完成后，可以进行以下检测，以判断各交换机的设置是否正确:1、在核心交换机上 PING 各 VLAN 的 IP 地址 192. 16. 58. 1, 192. 16. 59. 1, 192. 16. 60. 1,判断是否连通；2、在核心交换机上PING各VLAN中某个计算机如IP地址为192.16. 58.100, 192. 16. 59. 100, 192. 16. 60. 100的计算机,判断是否连通；3、在各交换机上 PING 各 VLAN 的 IP 地址 192. 16. 58. 1, 192. 16. 59. 1, 192. 16. 60. 1,判断是否连通；4、在各交换机上PING各VLAN中某个计算机如IP地址为192. 16. 58. 100, 192. 16. 59. 100, 192. 16. 60. 100的计算机，判断是否连通;5、在各VLAN上选取一台计算机，假设IP地址分别为192. 16. 58. 100, 192. 16. 59. 100, 192. 16. 60. 100,三台计算机之间互相PING检测,判断是 否连通。编号：版本：流水号:科目网络实用技术基础班级1326授课日期2013-9-26课题第三章网络互联课时4课时授课方式讲授、任务驱动、模拟训练、小组合作学习法辅助教具多媒体学习目标通过学习完本课题，学生应当能够1、路由器基本功能实现网络互连通信2、交换机的功能3、了解路由器的两种方式4、了解设置VLAN作业布置重占理解动态地址转换和静态地址转换难点路由器的管理，VLAN技术教 学 回 顾授课教师：欧海明审阅签名:提交日期：审阅日期:教学过程教学环节教师活动学生活动资源准备课前准备根据该班人数分成5组,每组约5-6人。分组，推选一名组长分组教学能培养 学生的团队合作 能力导入任务复习前一章，引入新课。学生在教师的引导下 思考及回答问题资源准备：多媒体分析任务多媒体相关知识交换机的作用及VLAN技术学生在教师的引导下 思考及回答问题多媒体任务实施创建server模式的VTP管理域多媒体师生评议多媒体小结反思多媒体教学过程教学环节与时间分配教学内容交换机的功能交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。目 前交换机还具备了一些新的功能，如对VLAN（虚拟局域网）的支持、对链路汇聚的支持, 甚至有的还具有防火墙的功能。学习：以太网交换机了解每一端口相连设备的MAC地址，并将地址同相应的端口映 射起来存放在交换机缓存中的MAC地址表中。转发/过滤：当一个数据帧的目的地址在MAC地址表中有映射时，它被转发到连接 目的节点的端口而不是所有端口（如该数据帧为广播/组播帧则转发至所有端口）。消除回路：当交换机包括一个冗余回路时，以太网交换机通过生成树协议避免回路 的产生，同时允许存在后备路径。20交换机的基本功能：1 .像集线器一样，交换机提供了大量可供线缆连接的端口，这样可以采用星型拓扑 布线。2 .像中继器、集线器和网桥那样，当它转发帧时，交换机会重新产生一个不失真的 方形电信号。3 .像网桥那样，交换机在每个端口上都使用相同的转发或过滤逻辑。4 .像网桥那样，交换机将局域网分为多个冲突域，每个冲突域都是有独立的宽带， 因此大大提高了局域网的带宽。5 .除了具有网桥、集线器和中继器的功能以外，交换机还提供了更先进的功能，如虚拟局域网（VLAN）和更高的性能。3.1 实验准备准备以下实验设备： 用于配置和测试的计算机两台以上（安装Windows操作系统），最好有一 台笔记本电脑；具有三层交换功能的交换机一台以上（本实验中采用思科的“Catalyst 3500 XL”交换机）; 具有划分VLAN功能的交换机三台以上；32创建VTP管理域为了在使用VLAN,必须首先在核心交换机上以server的模式创建一个称 为VTP的管理域，以管理本区域内的所有VLAN,网络上其他交换机只需以 client的模式加入该管理域，这样管理域里所有的交换机就能够彼此了解 VLAN的配置信息。/创建server模式的VTP管理域步骤如下:switch# vlan database switch(vlan)# vtp domain test switch(vlan)# vtp sever进入VLAN配置状态创建一个VLAN管理域test配置本交换机在test管理域中为服务器模式则其他交换机在test管理域中只能为client模式switch(vlan)# vtp password switch(vlan)# vtp v2-mode switch (vlan)# exittestl23 设置该管理域的管理密码为testl23/设置VTP版本号为V2/保存配置并退出VLAN配置状态以client模式加入VTP管理域步骤如下:switch# vlan database switch(vlan)# vtp domain test switch(vlan)# vtp client进入VLAN配置状态加入VLAN管理域test在test管理域中为client模式switch (vlan)# exitswitch (vlan)# exit/保存配置并退出VLAN配置状态3.3创建VLANVLAN必须在VTP管理域中的属性为Server的交换机上建立，再通过VTP 管理域自动通告整个管理域中的所有的交换机。VLAN由编号和名字构成，交换机通常有1个缺省的VLAN,其VLAN号 为1, VLAN名为default,在配置VLAN前可以先查看原有的VLAN信息： switch# show vlanVLAN NameStatus Ports1 defaultFaO/5.FaO/24,1002 fddi-default1003 trcrf-default1004 fddinet-default1005 trbrf-defaultactiveGiO/l,GiO/2FaO/2, Fa0/3, FaO/4,active active active active/通过以下命令可以创建一个VLAN： switch# vlan database switch(vlan)# vlan 2 name teacher switch(vlan)# vlan 3 name student switch (vlan)# exit switch#show vlan/通过以下命令可以创建一个VLAN： switch# vlan database switch(vlan)# vlan 2 name teacher switch(vlan)# vlan 3 name student switch (vlan)# exit switch#show vlan/ vlan 号为 2, vlan 名为 teacher/ vlan 号为 3, vlan 名为 student/保存配置并退出VLAN配置状态查看当前VLAN配置信息通过以下命令可以删除某个VLAN：switch# no vlan 3删除 VLAN 33.4将交换机端口划入VLAN将交换机的端口划入到某个VLAN, 令如下：switch# configure teriminalswitch(config)#interface FastEthernetO/1 switch(config-if)# switchport mode access 式 switch(config-if)# switchport access vlan switch(config-if)# no shutdown将交换机的端口划入到某个VLAN, 令如下：switch# configure teriminalswitch(config)#interface FastEthernetO/1 switch(config-if)# switchport mode access 式 switch(config-if)# switchport access vlan switch(config-if)# no shutdown必须在该端口所属的交换机上进行，命/进入终端配置模式/ 选择 FastEthernetO/1 端口/ 将 FastEthernetO/1 置为 access 模2 将 FastEthernetO/1 配置在 VLAN 2/ 将 FastEthernetO/1 激活重复以上4行命令可以将每个端口划分到某个VLAN中，最后退出配置状态:switch(config-if)# Ctrl z/ 退出端口配置状态switch #show vlan/ 查看 VLAN 信息3.5配置干道链路干道(trunk)是在两台交换机端口之间或交换机与路由器间的一条点对点 逻辑链路，用于VLAN之间交换信息。一条干道链路上可以承载多个vlan, Cisco交换机使用其特有的ISL (Inter-Switch Link)协议，在交换机之间、 交换机与路由器之间传递VLAN参数与数据流。干道链路的配置过程如下：选择 GigabitEthernetO/1 端口switch(config)# interface GigabitEthernetO/1将GigabitEthernetO/1端口配置为干道链路switch(config-if)# switchport mode trunk配置干道链路上的封装协议为isl或dotlqswitch(config-if)# switchport trunk encapsulation isl增加一个可在该干道链路上通过的VLAN号2switch(config-if)# switchport trunk allowed vlan add 2或清除一个可在该干道链路上通过的VLAN号2switch(config-if)# switchport trunk allowed vlan remove 23.6 VLAN网络的配置实例下面以由一台具备三层交换功能的核心交换机连接几台分支交换机(不一 定具备三层交换能力)为实例，说明如何在一个典型的以太局域网中实现 VLANo我们假设核心交换机名称为L3SWITCH,分支交换机分别为:SwitchK Switch2> Switch3,各分支交换机都通过gigabitEthernet 0/1的光纤接口分 别 与核心 交换机 gigabitEthernet 2/1 、 gigabitEthernet 2/2 、 gigabitEthernet 2/3三个端口相连，并且假设将该网络划分为三个VLAN,名 称分别为Parti、Part2> Part3,编号分别为10、11、12。1、设置VTP管理域在核心交换机上创建管理域：进入VLAN配置模式/创建VTP管理域manage设置交换机为服务器模式设置该管理域的管理密码为test 123设置VTP版本号为V2保存配置并退出VLAN配置状态进入VLAN配置模式/加入manage管理域L3SWITCH#vlan databaseL3SWITCH(vlan)#vtp domain manageL3SWITCH(vlan)#vtp serverL3SWITCH(vlan)# vtp password testl23L3SWITCH(vlan)# vtp v2-modeL3SWITCH(vlan)# exit在其它交换机上设置同样的管理域：Switchl#vlan databaseSwitch 1 (vlan)#vtp domain manageSwitch 1 (vlan)#vtp Client Switchl(vlan)#exitSwitch2#vlan databaseSwitch2(vlan)#vtp domain manageSwitch2(vlan)#vtp ClientSwitch2(vlan)#exitSwitch3#vlan databaseSwitch3(vlan)#vtp domain manageSwitch3(vlan)#vtp ClientSwitch3(vlan)#exitSwitch 1 (vlan)#vtp Client Switchl(vlan)#exitSwitch2#vlan databaseSwitch2(vlan)#vtp domain manageSwitch2(vlan)#vtp ClientSwitch2(vlan)#exitSwitch3#vlan databaseSwitch3(vlan)#vtp domain manageSwitch3(vlan)#vtp ClientSwitch3(vlan)#exit设置交换机为客户端模式保存配置并退出VLAN配置状态/进入VLAN配置模式/加入manage管理域设置交换机为客户端模式保存配置并退出VLAN配置状态/进入VLAN配置模式/加入manage管理域设置交换机为客户端模式保存配置并退出VLAN配置状态2、配置干道链路在核心交换机端干道链路的配置如下：L3SWITCH(config)#interface gigabitEthernet 2/1L3SWITCH(config-if)#switchport trunk encapsulation islL3SWITCH(config-if)#switchport mode trunkL3SWITCH(config-if)#exitL3SWITCH(config)#interface gigabitEthernet 2/2L3SWITCH(config-if)#switchport trunk encapsulation islL3SWITCH(config-if)#switchport mode trunkL3SWITCH(config-if)#exitL3SWITCH(config)#interface gigabitEthernet 2/3L3SWITCH(config-if)#switchport trunk encapsulation islL3SWITCH(config-if)#switchport mode trunkL3SWITCH(config-if)#exit在各分支交换机端干道链路的配置如下：Switchl(config)#interface gigabitEthernet 0/1Switch 1 (config-if)#switchport mode trunkSwitch l(config-if)#exitSwitch2(config)#interface gigabitEthernet 0/1Switch2(config-if)#switchport mode trunkSwitch2(conrig-if)#exilSwitch3(config)#interface gigabitEthernet 0/1Switch3(config-if)#switchport mode trunkSwitch3(config-if)#exit3、创建VLAN在核心交换机上创建三个VLAN Parti, Part, Part的命令为：L3SWITCH(vlan)#Vlan 10 name Parti 创建编号为 10 名字为 Parti 的L3SWITCH(vIan)#Vlan 11 name Part2 创建编号为 11 名字为 Part2 的L3SWITCH(vlan)#Vlan 12 name Part3 创建编号为 12 名字为 Part3 的VLANVLANVLANVLANVLANVLAN4、将交换机端口划入VLANParti,将SwitchK Switch2. Switch3分支交换机的端口 1划入VLAN 端口 2划入VLAN Part2,端口 3划入VLAN Part3,命令如下：Switch 1 (config)#interface fastEthernet 0/1Switchl(config-if)#switchport access vlan 10Switchl(config)#interface fastEthernet 0/2Switchl(config-if)#switchport access vlan 11Switchl(config)#interface fastEthernet 0/3Switch 1 (config-if)#switchport access vlan 12Switch2(config)#interface fastEthernet 0/1Switch2(config-if)#switchport access vlan 10Switch2(config)#interface fastEthernet 0/2Switch2(config-if)#switchport access vlan 11Switch2(config)#interface fastEthernet 0/3Switch2(config-if)#switchport access vlan 12Switch3(config)#interface fastEthernet 0/1Switch3(config-if)#switchport access vlan 10Switch3(config)#interface fastEthernet 0/2Switch3(config-if)#switchport access vlan 11Switch3(config)#interface fastEthernet 0/3Switch3(config-if)#switchport access vlan 12配置端口 1 归属Parti 配置端口 2 归属Part2 配置端口 3 归属Part3配置端口 1 归属Parti 配置端口 2 归属Part2 配置端口 3 归属Part3配置端口 1 归属Parti 配置端口 2 归属Part2 配置端口 3 归属Part3配置端口 1 归属Parti 配置端口 2 归属Part2 配置端口 3 归属Part35、配置三层交换VLAN划分完成后，接下来就要在VLAN间配置三层(网络层)交换，为此 必须为各VLAN分配网络地址，给VLAN分配IP地址有静态分配和动态分配两 种方法，下面分别介绍之。假设：VLAN Parti 分配的 IP 地址为192.16.58.1/24,网络地址为 192.16.58.0；VLAN Part2 分配的 IP 地址为192.16.59.1/24,网络地址为 192.16.59.0；VLAN Part3 分配的 IP 地址为192.16.60.1/24,网络地址为 192.16.60.0。(注：/24表示网络掩码24 BIT,即为255. 255. 255. 0)o(1)给各VLAN静态分配IP地址L3SWITCH(config)#interface vlan 10L3SWITCH(config-if)#no shutdown 激活 VLAN 10L3SWITCH(config-if)#exit
