2022年2022年交换机的基本配置和vlan划分 .pdf

《2022年2022年交换机的基本配置和vlan划分 .pdf》由会员分享，可在线阅读，更多相关《2022年2022年交换机的基本配置和vlan划分 .pdf（12页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、交换机实验实验一 交换机基本配置实验目的?掌握交换机命令行各操作模式的区别，以及模式之间的切换。实验拓扑SwitchA 实验步骤1.交换机的配置方式?交换机自身没有输入/输出设备，需要通过其它计算机登录到交换机后才能配置。?根据配置交换机所需的计算机与交换机的连接方式，交换机的配置方式有两种：带外管理（本地配置）：通过交换机的Console 端口进行配置。带内管理（远程配置）：通过交换机的一个网络端口进行配置。第一次使用交换机时必须使用Console 端口。2.交换机命令行操作模式的进入?进入交换机的第一个模式为用户模式，系统提示符为switch ?switch Enable !进入特权模式

2、（可以对交换机的配置文件进行管理，查看配置信息， 进行网络测试和调试等）?Switch# configure terminal !进入全局配置模式（可以配置交换机的全局性参数）?Switch(config)#Interface fastethernet 0/5 !进入交换机 f0/5的端口配置模式（可以对于该端口进行参数配置）?Switch(config-if)# Exit !退回到上一级操作模式?Switch(config-if)# End !直接退回特权模式3.交换机命令行基本功能帮助信息名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - -

3、- - - 名师精心整理 - - - - - - - 第 1 页，共 12 页 - - - - - - - - - ?switch ？！显示当前模式下所有可执行的命令?switch# co ？！显示当前模式下所有co 开头的命令?switch# copy ？！显示 copy 命令后可执行的参数命令的简写?Switch# conf term ！交换机命令行支持命令的简写，该命令代表configure terminal 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 12 页

4、 - - - - - - - - - 实验二 交换机的全局配置实验目的?掌握交换机的全局的基本配置。实验拓扑SwitchA 实验步骤1.交换机设备名称的配置?switch enable?switch# configure terminal !进入全局配置模式?switch(config)# hostname 105_switch !配置交换机的设备名称为105_switch !设置系统名称，名称必须由可打印字符组成，长度不能超过255个字节。?105_switch(config)# end !回到特权模式。?105_switch# show running-config !验证你的配置。可以在

5、全局配置模式下使用no hostname来将系统名称恢复位缺省值。2.交换机每日提示信息配置?105_switch(config)# banner motd & !配置每日提示信息以&为终止符2011-08-10 17:20:52 5-CONFIG:Configured from outband Enter TEXT message. End with the character & . Welcome to 105_switch,if you are admin,you can config it. If you are not admin,please EXIT! !输入描述信息& ！以&

6、 符号结束输入验证测试：?105_switch(config)# exit ?105_switch# exit Press RETURN to get started Welcome to 105_switch,if you are admin,you can config it. If you are not admin,please EXIT! ?105_switch 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 12 页 - - - - - - - - - 实验三

7、 交换机端口的基本配置实验目的?掌握交换机上端口的常用配置参数。实验拓扑实验步骤1 交换机端口的基本配置?Switch# configure terminal ?Switch(config)# Interface fastethernet 0/5 !进入交换机 f0/5 的端口配置模式?Switch(config-if)# speed 10 !配置端口速率为10M，可配参数为 100、10、auto （自适应，为默认值）?Switch(config-if)# duplex half !配置端口为半双工模式，可配参数为full 、half 、auto （默认值）?Switch(config-if

8、)# no shutdown !开启端口，使之能转发数据2 查看交换机端口的配置信息?Switch# show interface fastethernet 0/5 !查看交换机端口的配置信息显示的端口信息中注意以下几项：AdminStatus:up ！查看端口状态，交换机端口默认是开启的，AdminStatus 是 up 状态，OperStatus:up ！如果该端口没有实际连接其它设备，OperStatus 是 down 状态AdminDuplex:Half ！查看配置的双工模式AdminSpeed:10 ！查看配置的速率Switch F0/5 NIC PCA console 名师资料总结

9、 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 12 页 - - - - - - - - - 实验四 查看交换机的系统和配置信息实验目的?查看交换机的系统和配置信息，掌握当前交换机的工作状态。实验拓扑实验步骤1 按照实验三进行交换机端口参数的配置2 查看交换机各项信息?Switch# show version ！查看交换机的版本信息注意以下信息：System hardware version ！设备的硬件版本信息System CTRL version ！操作系统版本信息?Switch

10、# show mac-address-table ！查看交换机的MAC 地址表?Switch# show running-config ！查看交换机当前生效的配置信息Switch F0/5 NIC PCA console 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 12 页 - - - - - - - - - 实验五 交换机端口隔离实验目的?理解 Port Vlan 的配置。背景描述?假设此交换机是宽带小区城域网中的一台楼道交换机，住户PC1 连接在交换机的0/5口；

11、住户PC2 连接在交换机的0/15口。现在要实现各家各户的端口隔离。Port Vlan 是实现 VLAN （虚拟局域网）的方式之一，Port Vlan 是利用交换机的端口进行VLAN 的划分，一个端口只能属于一个 VLAN 。实验拓扑实验步骤1 在为划分 VLAN 前两台 PC 互相 ping可以通2 创建 VLAN ?Switch# configure terminal ?Switch(config)# vlan 10 ！创建 vlan 10 ?Switch(config-vlan)# name test10 ！将vlan 10 命名为 test10 ?Switch(config)# vla

12、n 20 ！创建 vlan 20 ?Switch(config-vlan)# name test20 ！将vlan 20 命名为 test20 验证测试：?Switch# show vlan ！查看已配置的vlan 信息Switch F0/5 PC1 F0/15 PC2 Vlan 10 Vlan 20 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 12 页 - - - - - - - - - 3 将接口分配到 vlan ?Switch# configure termin

13、al ?Switch(config)# interface fastethernet0/5 ?Switch(config-if)# switchport access vlan 10 ！将 fastethernet 0/5端口加入 vlan 10中?Switch(config)# interface fastethernet0/15 ?Switch(config-if)# switchport access vlan 20 ！将fastethernet 0/15端口加入 vlan 20中4 两台 PC 互相 ping不通验证测试：?Switch# show vlan ！查看已配置的vlan 信

14、息注意两次 show vlan的区别名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 12 页 - - - - - - - - - 实验六 跨交换机实现 VLAN 实验目的?理解跨交换机之间VLAN 的特点。背景描述?假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接，它们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。实验拓扑实验步骤1 在交换机 SwitchA上创建 vlan

15、10， 并将 0/5 端口划分给 vlan 10中。?SwitchA# configure terminal ?SwitchA (config)# vlan 10 ?SwitchA (config-vlan)# name sales ?SwitchA (config-vlan)# exit ?SwitchA (config)# interface fastethernet 0/5 ?SwitchA (config-if)# switchport access vlan 10 验证测试：SwitchA F0/5 PC1 F0/15 PC2 Vlan 10 Vlan 20 F0/24 F0/24

16、F0/5 PC3 Vlan 10 SwitchB 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 12 页 - - - - - - - - - ?SwitchA# show vlan id 10 !查看 id 号为 10的vlan 的信息2 在交换机 SwitchA 上创建 vlan 20，并将 0/15 端口划分给 vlan 20中。?SwitchA (config)# vlan 20 ?SwitchA (config-vlan)# name technical ?Sw

17、itchA (config-vlan)# exit ?SwitchA (config)# interface fastethernet 0/15 ?SwitchA (config-if)# switchport access vlan 20 验证测试：?SwitchA# show vlan id 20 !查看 id 号为 20的vlan 的信息3 把交换机 SwitchA 与交换机 SwitchB相连的端口定义为 tag vlan模式。?SwitchA (config)# interface fastethernet 0/24 ?SwitchA (config-if)# switchport

18、mode trunk 验证测试：?SwitchA# show interfaces fastethernet 0/24 switchport !验证端口已被设置为tag vlan 模式。注：交换机的trunk 接口默认情况下支持所有vlan。4 在交换机 SwitchB上创建 vlan 10，并将 0/5 端口划分给 vlan 10中。?SwitchB# configure terminal ?SwitchB (config)# vlan 10 ?SwitchB (config-vlan)# name sales ?SwitchB (config-vlan)# exit ?SwitchB (c

19、onfig)# interface fastethernet 0/5 ?SwitchB (config-if)# switchport access vlan 10 验证测试：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 12 页 - - - - - - - - - ?SwitchB# show vlan id 10 !查看 id 号为 10的vlan 的信息5 把交换机 SwitchB与交换机 SwitchA 相连的端口定义为 tag vlan模式。?SwitchB

20、(config)# interface fastethernet 0/24 ?SwitchB (config-if)# switchport mode trunk 验证测试：?SwitchB# show interfaces fastethernet 0/24 switchport !验证端口已被设置为tag vlan 模式。6 验证：在 pc1 的命令行中能 ping 通 pc3，但是在 pc2的命令行中不能ping通 pc3。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10

21、页，共 12 页 - - - - - - - - - Vlan 说明Vlan 的成员定义方式：Vlan 的成员定义即根据什么来把一个工作站划分到某个vlan 中。Vlan成员定义有三种基本方式：基于端口、基于MAC 地址和基于网络地址或协议。1、基于端口基于端口的 vlan 划分是根据网络交换机的端口号来定义的。例如：交换机的端口1、端口 2、端口 3 设置为 vlan1，其余端口设置为vlan2，那么连接在端口13 上的工作站就属于vlan1，连接在其他端口的工作站都属于 vlan2。基于端口的 vlan 划分也可以跨多台交换机。这种划分属于静态vlan 划分。2、基于 MAC 地址可以通过

22、交换机端口收到的帧的MAC 地址来确定端口所属的vlan。例如：设置 MAC 地址为 M1、M3、M5 的工作站为 vlan1，MAC 地址为 M2、M4、M6 的工作站为 vlan2，当 MAC 地址为 M1 的工作站连接到交换机时，交换机通过读取工作站的MAC 地址就将它所连接的端口划入 vlan1。这种划分方法属于动态vlan 设置。3、基于网络地址或协议通过收到的分组中的IP 地址或协议类型来确定端口所属的vlan。这种划分方法属于动态vlan 配置。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - -

23、- - - - - 第 11 页，共 12 页 - - - - - - - - - 通过主干连接在多个交换设备之间传递vlan 成员信息当 vlan 跨越多台交换机时，交换机之间的链路必须能够传输属于不同vlan 的帧，并且能够正确区别它们。这种在一个电缆上传输多个vlan 信息的链路被称为主干 （Trunk） ，设备上与主干连接的端口称为主干端口（Trunk Port） 。当交换机在主干端口上发送信息帧时，它必须在信息帧上加上一个vlan标识以说明该帧是属于哪个vlan 的。在信息帧上加标识经常被称为贴标签（Tagging）SwitchA F0/5 PC1 F0/15 PC2 Vlan 10 Vlan 20 F0/24 F0/24 F0/5 PC3 Vlan 10 SwitchB F0/15 PC4 Vlan 20 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 12 页 - - - - - - - - -