项目4 科技楼网络施工电子课件 企业网搭建及应用——网络设备配置与调试案例教程.pptx

项目4 科技楼网络施工电子课件 企业网搭建及应用网络设备配置与调试案例教程（高教版）项目4 科技楼网络施工电子课件 企业网搭建及应用网络设备配置与调试案例教程（高教版）项目项目4 科技楼网络施工科技楼网络施工科技楼网络施工任务分解科技楼网络施工科技楼网络施工拓扑拓扑任务任务1 配置一楼交换机级联端口之间指定配置一楼交换机级联端口之间指定VLAN通信通信任务任务2 2二楼交换机链路聚合施工二楼交换机链路聚合施工模块模块1 接入交换机接入交换机施工施工完成本任务后，你将能够：理解级联技术 能够熟练地在一台交换机上划分基于端口的多个VLAN 能在交换机的Trunk端口指定VLAN通信。任务任务1 配置一楼交换机级联端口之间配置一楼交换机级联端口之间指定指定VLAN通信通信1.级联技术级联是最直接的一种扩展端口方式，综合考虑不同交换机的转发性能和端口属性，通过一定的拓扑结构设计，可以实现大量用户端口接入。【必备知识】【必备知识】交换机之间指定VLAN通信，是使用switchport trunk allowed vlan 命令来实现的，设置Trunk 端口允许通过的VLAN。命令格式如下：switchport trunk allowed vlan|all这个命令的 no 操作为恢复缺省情况，命令格式如下。no switchport trunk allowed vlan 交换机之间指定VLAN通信步骤步骤1：连接硬件：连接硬件【任务实现】IP地址分配01.分别在PC1和PC4计算机上，使用【超级终端】登录交换机并对其恢复出厂设置。02.按照表4-2，设置交换机标识符、管理IP和密码。03.根据表4-3，为两台交换机划分基于端口的VLAN并添加端口。步骤步骤2：基础：基础配置配置01.设置交换机KJL_CE-111的23端口为Trunk模式并允许VLAN70通信。02.设置交换机KJL_CE-112的Fa0/23端口为Trunk并指定VLAN70通信。为了验证指定VLAN通信，配置Fa0/24端口属于VLAN60。步骤步骤3：为：为两台交换机设置两台交换机设置Trunk端端口并指定口并指定VLAN通信通信01.按照表4-2，配置PC的IP地址。02.测试PC2与PC3的连通性（PC2和PC3属于相同的VLAN70）。03.测试PC1与PC4的连通性（PC1属于和PC4属于相同的VLAN60）。步骤步骤4：验证跨交换机指定：验证跨交换机指定VLAN间间的的连通性连通性任务任务2 2二楼交换机链路聚合二楼交换机链路聚合施工施工完成本任务后，你将能够：理解链路聚合技术 能配置链路聚合1.链路聚合以太网链路聚合简称链路聚合，也称为主干技术或捆绑技术。链路聚合通过将多条以太网物理链路捆绑在一起成为一条逻辑链路，从而实现增加链路带宽。同时，这些捆绑在一起的链路通过相互间的动态备份，可以有效提高链路的可靠性。链路聚合能在不升级硬件的情况下，提升设备间的连接带宽，并提供链路备份和负载均衡的功能。【必备知识】【必备知识】链路聚合有两种方式，手工聚合、动态聚合。手工聚合：由管理员通过手工命令配置端口加入一个聚合组；动态聚合：由协议动态确定端口加入聚合组，这种方式称为动态LACP聚合，由LACP协议（Link Aggregation Control Protocol）来动态确定端口加入或离开聚合组。2.链路聚合的方式步骤步骤1 1：连接硬件：连接硬件【任务实现】【任务实现】计算机和交换机相关端口的IP地址分配表01.使用PC1和PC2的【超级终端】分别登录交换机并对其恢复出厂设置。02.设置交换机标识符，配置管理IP和密码。03.使用PC1的【超级终端】，按照表4-5，为交换机KJL_CE-121创建VLAN并添加端口。04.为交换机KJL_CE-122创建VLAN并添加端口的方法与交换机KJL_121基本相同，参照KJL_CE-121配置。步骤步骤2 2：基础：基础配置配置交换机KJL_CE-121配置链路聚合交换机KJL_CE-122配置链路聚合使用【show running-config】命令，查看配置情况步骤步骤3 3：配置链路：配置链路聚合聚合步骤步骤4 4：验证链路聚合：验证链路聚合配置配置任务任务1 1配置汇聚交换机实现不同配置汇聚交换机实现不同VLANVLAN间通信间通信模块模块2 2汇聚交换机汇聚交换机施工施工完成本任务后，你将能够：理解二层交换机与三层交换机的区别 理解Trunk端口修剪 掌握开启三层交换机路由功能的方法。能配置VLAN间路由 能理解网关任务任务1 1配置汇聚交换机实现不同配置汇聚交换机实现不同VLANVLAN间间通信通信1.三层交换机许多企业网出于安全和管理方便等方面的考虑，大量应用VLAN技术，VLAN技术可以逻辑隔离不同的网段、端口和主机，而不同VLAN间的通信需要经过路由器完成。为了解决企业网中数据流量大、路由器成为瓶颈的问题，很多企业网都采用了三层交换机。【必备知识】【必备知识】三层交换机实现VLAN互访的原理是，利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发，从而实现不同VLAN之间的互相访问。三层交换机给接口配置IP地址，采用SVI（交换虚拟接口）的方式实现VLAN间互连。SVI是指为交换机VLAN创建虚拟接口和配置的IP地址。2.SVI技术三层交换机的直连路由是指为三层设备的接口配置IP地址，并且激活该端口，三层设备会自动产生该接口IP所在网段的直连路由信息。通过这种方式VLAN之间就能够直接通信而不需要配置其他路由协议。3.三层交换机的直连路由ZGS_CO-01(config)#ip routing4.开启三层交换机路由功的命令网关（Gateway）就是一个网络连接到另一个网络的“关口”。按照不同的分类标准，网关也有很多种。TCP/IP协议里的网关是最常用的，在这里所说的“网关”均指TCP/IP协议下的网关。5.默认网关步骤步骤1：连接硬件：连接硬件01.按照图4-8和表4-9，使用交叉双绞线连接交换机。使用配置线连接PC和交换机，使用直通线连接计算机和交换机。【任务实现】【任务实现】01.使用PC机的【超级终端】，配置一楼交换机KJL_CE-111的标识符、管理IP、远程登录密码【cisco】和特权模式密码【123456】，配置Trunk端口和允许通信的VLAN。02.使用PC机的【超级终端】，配置一楼交换机KJL_CE-112的标识符、配置管理IP、远程登录密码【cisco】和特权模式密码【123456】，配置Trunk端口和允许通信的VLAN。步骤步骤2 2按照表按照表4-94-9，配置交换机的标，配置交换机的标识符，管理识符，管理IPIP、密码和、密码和TrunkTrunk端口端口。04.使用PC机的【超级终端】，配置二楼交换机KJL_CE-122的标识符、配置管理IP、远程登录密码【cisco】和特权模式密码【123456】。05.使用PC机的【超级终端】，配置三楼交换机KJL_CE-131的标识符、配置管理IP、远程登录密码【cisco】、特权模式密码【123456】、Trunk端口和允许通过的VLAN。06.使用PC机的【超级终端】，配置汇聚交换KJL_PE的标识符、配置管理IP、远程登录密码【cisco】、特权模式密码【123456】、Trunk端口和允许通过的VLAN。按照表4-9配置PC的IP地址：10.0.1.5，子网掩码：255.255.255.0。按照表4-10使用PC的【命令提示符】窗口，远程登录交换机，创建 VLAN并添加端口，配置汇聚交换机VLAN的IP地址。步骤步骤3 3：远程管理交换机：远程管理交换机01.按照表4-9，配置两台交换机之间的端口聚合。步骤步骤4 4：配置二楼两台交换机之间的：配置二楼两台交换机之间的端口端口聚合聚合 为交换机KJL_CE-122划分VLAN并添加端口。为交换机KJL_CE-121划分VLAN并添加端口。使用PC的【ping】命令，测试PC与交换机KJL_CE-122的连通性。步骤步骤5 5：，：，根据表根据表4-104-10创建创建VLANVLAN并为其添加端口并为其添加端口。01.在PC的【命令提示符】窗口，远程登录KJL_CE-131交换机，根据表4-10划分VLAN并为其添加端口。步骤步骤6 6：配置三楼：配置三楼交换机交换机01.开启三层交换机的路由功能。KJL_PE#configure terminal KJL_PE(config)#ip routing /开启三层交换机的路由功能02.在PC的【命令提示符】窗口，远程登录交换机KJL_CE-PE，按照表4-10，在三层交换机上创建VLAN并为其配置IP 地址。步骤步骤7 7：开启三层交换机的路由功能，：开启三层交换机的路由功能，实现实现 不同不同VLANVLAN之间的通信之间的通信