小型局域网组建.ppt

《小型局域网组建.ppt》由会员分享，可在线阅读，更多相关《小型局域网组建.ppt（31页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、小型局域网组建 Still waters run deep.流静水深流静水深,人静心深人静心深 Where there is life,there is hope。有生命必有希望。有生命必有希望岗位任务 为了提高办公效率且节约资源，学校要实现无纸化办公，各部门配备了二层交换机（或集线器），请你为各部门组建一以资源共享为目的的SOHO型网络。小小型型局局域域网网组组建建项项目目二二岗岗位位任任务务学习目标1、熟练二层交换机的设置操作；2、掌握VLAN的划分及设置方法；3、掌握干道技术实现跨交换机的同VLAN间通信；小小型型局局域域网网组组建建项项目目二二学学习习目目标标相关知识计算机网络的分类计

2、算机网络的分类 局域网技术局域网技术 交换机基础知识交换机基础知识 小小型型局局域域网网组组建建项项目目二二相相关关知知识识小小型型局局域域网网组组建建项项目目二二相相关关知知识识一、计算机网络的分类一、计算机网络的分类 任何事物的分类都涉及到分类标准，采取不同的分类标准就有不同的分类结果，对计算机网络分类也是如此。按照计算机网络的地理覆盖范围进行分类是最常见的分类标准小小型型局局域域网网组组建建项项目目二二相相关关知知识识二、局域网技术二、局域网技术 局域网系统组成 计算机系统(服务器、客户机)网卡 硬件系统硬件系统集线器、交换机双绞线操作系统软件系统软件系统 网络协议IEEE 802标准局

3、域网参考模型与OSI/RM对应关系 局域网技术要素 网络拓扑网络拓扑:总线型、环型和星型或这三种结构的组合传输介质传输介质:(双绞线、同轴电缆、光纤、无线电波等)介质访问控制方法介质访问控制方法:IEEE802载波监听多路访问/冲突检测（CSMA/CD）、IEEE802.5令牌环（Token Ring）、IEEE802.4令牌总线（Token Bus）小小型型局局域域网网组组建建项项目目二二相相关关知知识识三、交换机基础知识三、交换机基础知识 局域网中使用的交换机是一种二层网络互联设备，交换机也叫交换式集线器交换机工作原理交换机工作原理 认识以交换机设备 组成交换机基本硬件一般都包括：CPU（

4、处理器）、RAM（随机存储器）、ROM（只读存储器）、Flash（可读写存储器）、Interface（接口）基本设备SC光纤接口 RJ-45接口 Console端口 配置连接线缆 配置交换机 通过PC与交换机直接相连；通过Telnet对交换机进行远程管理；通过Web对交换机进行远程管理；通过SNMP管理工作站对交换机进行管理。小小型型局局域域网网组组建建项项目目二二任任务务规规划划熟练交换机基本配置熟练交换机基本配置 实现跨交换机相同实现跨交换机相同VLAN间通信间通信 利用利用VLAN实现交换机端口隔离实现交换机端口隔离 认识交换机命令行界面认识交换机命令行界面 小小型型局局域域网网组组建建

5、项项目目二二任任务务实实施施实训任务一实训任务一 认识交换机命令行界面认识交换机命令行界面【任务描述任务描述】你是某公司网管，公司要求你熟悉网络产品：登录你是某公司网管，公司要求你熟悉网络产品：登录交换机、了解、掌握交换机的命令行操作。交换机、了解、掌握交换机的命令行操作。【任务目标任务目标】熟悉交换机命令行界面；熟悉交换机命令行界面；认识四种操作模式；认识四种操作模式；熟练熟练不同操作模式间的转换操作；不同操作模式间的转换操作；熟练使用帮助功能。熟练使用帮助功能。【设备清单设备清单】1、交换机交换机1台台 2、PC机机1台台 3、Console线线1根。根。小小型型局局域域网网组组建建项项目

6、目二二任任务务实实施施步骤一：启动电源步骤一：启动电源交换机启动和计算机一样，加电后首先自检，设备的所有接口的指示交换机启动和计算机一样，加电后首先自检，设备的所有接口的指示灯处于闪烁状态，直到自检结束，连有设备端口的指示灯变为绿色，其它灯处于闪烁状态，直到自检结束，连有设备端口的指示灯变为绿色，其它灯消失，表示设备连接完好。灯消失，表示设备连接完好。步骤二：配置交换机步骤二：配置交换机配置仿真终端程序，进入交换机的命令配置状态，熟悉交换机命令行配置仿真终端程序，进入交换机的命令配置状态，熟悉交换机命令行模式的转换。模式的转换。switchenable ！进入特权配置模式！进入特权配置模式sw

7、itch#config t ！进入全局配置模式！进入全局配置模式switch(Config)#interface f0/1 ！进入交换机！进入交换机F0/1的接口模式的接口模式Switch(config-if)#exit ！返回上一级模式！返回上一级模式Switch(config-if)#end !直接退回到特权模式直接退回到特权模式 switch#实训任务一认识交换机命令行界面实训任务一认识交换机命令行界面【工作过程工作过程】小小型型局局域域网网组组建建项项目目二二任任务务实实施施步骤三：交换机命令行模式的帮助功能步骤三：交换机命令行模式的帮助功能1、帮助信息、帮助信息Switch?！显示当

8、前模式下所有可执行的命令！显示当前模式下所有可执行的命令Switch#co?！显示当前模式下所有以！显示当前模式下所有以CO开头的命令开头的命令configure connect copySwitch#copy?！显示！显示copy命令后可执行的参数命令后可执行的参数2、命令简写、命令简写Switch#conf ter ！该命令等同于！该命令等同于Switch#configure terminalEnter configuration commands,one per line.End with CNTL/Z.Switch(config)#3、命令的自动补齐、命令的自动补齐Switch#con

9、fSwitch#configure ！按！按TAB键自动补齐键自动补齐4、命令的快捷功能、命令的快捷功能Switch(config-if)#Z ！Ctrl+Z退回到特权模式退回到特权模式%SYS-5-CONFIG_I:Configured from console by consoleSwitch#实训任务一认识交换机命令行界面实训任务一认识交换机命令行界面【工作过程工作过程】小小型型局局域域网网组组建建项项目目二二任任务务实实施施实训任务二实训任务二 熟练交换机基本配置熟练交换机基本配置【任务描述任务描述】你是某公司网管，公司有多台交换机，为了区分和管理，公司要求每台设备要命名并配置登录时的

10、描述信息；另外要把F0/1F0/6端口速率设为10Mb/s，传输模式设为半双功，并开启该端口进行数据的转发。【任务目标任务目标】随时查看交换机的各种信息，熟练管理交换机，从而优化网络管理。【设备清单设备清单】1、交换机1台 2、PC机1台 3、Console线1根。小小型型局局域域网网组组建建项项目目一一任任务务实实施施步骤一：查看交换机配置信息查看交换机配置信息Switch#show ip interfaces ！查看交换机接口信息Switch#show interfaces vlan1 ！查看管理Vlan1信息Switch#show running-config ！查看配置信息步骤二：交换

11、机的名称配置。switchenable ！进入特权配置模式switch#config t ！进入全局配置模式Switch(config)#hostname sw1 ！配置交换机的名称为SW1sw1(config)#实训任务二实训任务二 熟练交换机基本配置熟练交换机基本配置【工作过程工作过程】小小型型局局域域网网组组建建项项目目一一任任务务实实施施步骤三：交换机每日提示信息的配置sw1(config)#banner motd&！配置每日提示信息&为终止符Enter TEXT message.End with the character&.Welcome to SW1!&！输入描述信息以&结束输入

12、验证测试：Press RETURN to get started.Welcome to SW1!！重启动时显示描述信息实训任务二实训任务二 熟练交换机基本配置熟练交换机基本配置【工作过程工作过程】小小型型局局域域网网组组建建项项目目一一任任务务实实施施步骤四：交换机端口参数的配置sw1ensw1#config tEnter configuration commands,one per line.End with CNTL/Z.sw1(config)#interface f0/1sw1(config-if)#speed 10 ！配置配置端口速率为10Msw1(config-if)#duplex

13、half ！配置端口的双工模式为半双工sw1(config-if)#no shutdown ！开启该端口，使端口转发数据sw1(config-if)#步骤五：查看交换机端口的配置信息sw1(config-if)#endsw1#show interface f0/1实训任务二实训任务二 熟练交换机基本配置熟练交换机基本配置【工作过程工作过程备注：测试中要关掉防火墙，防火墙提供的安全性能会屏蔽测试命令。备注：测试中要关掉防火墙，防火墙提供的安全性能会屏蔽测试命令。小小型型局局域域网网组组建建项项目目一一任任务务实实施施【任务描述任务描述】此交换机为某校园网中的一个接入交换机，F0/1F0/4端口连

14、接的是教务科计算机，F0/5F0/8端口连接的学生科计算机，因工作需要教务科与学生科的信息不能共享必须隔离。【网络拓扑网络拓扑】图2-1 VLAN隔离不同部门计算机场景【任务目标任务目标】在办公网交换机上基于端口划分VLAN，实现交换机端口之间安全隔离。【设备清单设备清单】交换机（1台）、计算机（=3台）、网线（若干）、配置线缆（1根）。实训任务三实训任务三 利用利用VLAN实现交换机端口隔离实现交换机端口隔离 小小型型局局域域网网组组建建项项目目一一任任务务实实施施步骤一：组网步骤一：组网如图2-1所示网络规划拓扑，组建客户服务部和销售部共享办公网交换机网络场景，使用PC1计算机模拟教务科计

15、算机，PC2计算机模拟学生科计算机，都连接在同一台交换机上。注意交换机连接接口标识，开机检查连接线缆指示灯工作状态。步骤二：设置步骤二：设置PC1和和PC2的的IP地址，并测试地址，并测试PC0与与PC1的连通性。的连通性。实训任务三实训任务三 利用利用VLAN实现交换机端口隔离实现交换机端口隔离【工作过程工作过程】设备连接交换机端口IP地址MaskPC0 F0/1172.16.1.101 255.255.255.0 PC1 F0/5172.16.1.102 255.255.255.0 打开测试计算机的“网络连接”，选择“常规”属性中“Internet协议（TCP/IP）”项，按“属性”按钮，

16、设置TCP/IP协议属性 小小型型局局域域网网组组建建项项目目一一任任务务实实施施实训任务三实训任务三 利用利用VLAN实现交换机端口隔离实现交换机端口隔离【工作过程工作过程】步骤三：配置交换机步骤三：配置交换机VLAN信息信息1、创建vlan10和vlan20。Switch(config)#vlan 10 ！创建VLAN10Switch(config-vlan)#name jiaowu ！给VLAN10命名（可选）Switch(config-vlan)#exitSwitch(config)#vlan 20 ！创建VLAN20Switch(config-vlan)#name xuesheng

17、！给VLAN20命名（可选）Switch(config-vlan)#end 验证配置：Switch#show vlanVLAN Name Status Ports1 default active Fa0/1,Fa0/2,Fa0/3,Fa0/4，Fa0/5,Fa0/6,Fa0/7,Fa0/8，Fa0/9,Fa0/10,Fa0/11,Fa0/12，Fa0/13,Fa0/14,Fa0/15,Fa0/16，Fa0/17,Fa0/18,Fa0/19,Fa0/20，Fa0/21,Fa0/22,Fa0/23,Fa0/2410 jiaowu active！已经创建了vlan100，vlan100中没有端口20

18、 xuesheng active！已经创建了vlan200，vlan200中没有端口 小小型型局局域域网网组组建建项项目目一一任任务务实实施施实训任务三实训任务三 利用利用VLAN实现交换机端口隔离实现交换机端口隔离【工作过程工作过程】2、给vlan10和vlan20添加端口。Switch(config)#int rang f0/1-4Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 100Switch(config-if-range)#exitSwitch(

19、config)#int rang f0/5-8Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 200Switch(config-if-range)#end验证配置：Switch#show vlanVLAN Name Status Ports1 default active Fa0/9,Fa0/10,Fa0/11,Fa0/12，Fa0/13,Fa0/14,Fa0/15,Fa0/16，Fa0/17,Fa0/18,Fa0/19,Fa0/20，Fa0/21,Fa0/

20、22,Fa0/23,Fa0/2410 jiaowu active Fa0/1,Fa0/2,Fa0/3,Fa0/420 xuesheng active Fa0/5,Fa0/6,Fa0/7,Fa0/8小小型型局局域域网网组组建建项项目目一一任任务务实实施施实训任务三实训任务三 利用利用VLAN实现交换机端口隔离实现交换机端口隔离【工作过程工作过程】步骤四：连通性测试，使用“ping命令”，测试办公网中计算机PC1和PC2机器的连通情况。PC0PC0、PC2PC2位置位置PC1PC1、PC3PC3位置位置动动作作测试结测试结果果1-4端口PC0ping PC1 5-8端口PC1 ping PC2 P

21、C0 ping PC2 PC1 ping PC3 小小型型局局域域网网组组建建项项目目一一任任务务实实施施【任务描述任务描述】教学楼有两层，分别是一年级、二年级，每个楼层都有一台交换机满足老师上网需求；每个年级都有语文教研组和数学教研组；两个年级的语文教研组的计算机可以互相访问；两个年级的数学教研组的计算机可以互相访问；语文教研组和数学教研组之间不可以自由访问；通过划分VLAN使得语文教研组和数学教研组之间不可以自由访问；使用802.1Q进行跨交换机的VLAN。【网络拓扑网络拓扑】【任务目标任务目标】配置IEEE802.1Q干道技术，使在同一VLAN计算机能跨交换机通信，而在不同VLAN中计算

22、机之间不能相互通信。【设备清单设备清单】交换机（1台）、计算机（=3台）、网线（若干）、配置线缆（1根）。实训任务四实训任务四 实现跨交换机相同实现跨交换机相同VLAN间通信间通信 小小型型局局域域网网组组建建项项目目一一任任务务实实施施步骤一：组网步骤一：组网如图2-3所示，组建公司楼上和楼下整个销售部办公网络环境，使用PC2计算机模拟客户服务部，PC1、PC3计算机模拟销售部计算机，连接在2台互相连接交换机上网络场景。注意交换机设备连接的接口标识，连接完成后开机后，检查连接线缆指示灯的工作状态。步骤二：环境测试步骤二：环境测试1、规划客户服务部和销售部计算机管理IP，办公网中规划地址如表所

23、示。2、分别为客户服务部和销售部计算机配置如表4-2所示IP地址。3、分别使用“ping命令”测试PC1、PC2和PC3计算机之间的连通情况。实训任务四实训任务四 实现跨交换机相同实现跨交换机相同VLAN间通信间通信【工作过程工作过程】名称IP地址子网掩码备注PC1192.168.1.1255.255.255.0模拟销售部计算机PC2192.168.1.2255.255.255.0模拟客户服务部计算机PC3192.168.1.3255.255.255.0模拟销售部计算机小小型型局局域域网网组组建建项项目目一一任任务务实实施施步骤三：查看交换机配置步骤三：查看交换机配置通过仿真终端PC，连接交换

24、机配置端口，登陆交换机。在特权模式下，查看交换机配置方法如下：switchenableswitch#show running-config ！查看交换机中配置是否处于初始状态switch#show vlanVLAN Name Status Ports 1 VLAN0001 STATIC Fa0/1,Fa0/2,Fa0/3,Fa0/4 Fa0/5,Fa0/6,Fa0/7,Fa0/8 Fa0/9,Fa0/10,Fa0/11,Fa0/12 Fa0/13,Fa0/14,Fa0/15,Fa0/16 Fa0/17,Fa0/18,Fa0/19,Fa0/20 Fa0/21,Fa0/22,Fa0/23,Fa0/

25、24备注：交换机中的config配置文件和VLAN信息处于初始状态，PC1、PC2和PC3计算机的测试互相连通。如果出现测试不通的情况，应该及时排除网络故障。实训任务四实训任务四 实现跨交换机相同实现跨交换机相同VLAN间通信间通信【工作过程工作过程】小小型型局局域域网网组组建建项项目目一一任任务务实实施施步骤四：配置交换机步骤四：配置交换机VLAN信息信息1、在交换机SwitchA上创建Vlan 10，并将0/5端口划分到Vlan 10中；SwitchA#configure terminal ！进入全局配置模式SwitchA(config)#vlan 10 ！创建Vlan 10SwitchA

26、(config-vlan)#name sales ！将Vlan 10命名为salesSwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/5 ！进入接口配置模式SwitchA(config-if)#switchport access vlan 10 ！将0/5端口划分到Vlan 10SwitchA(config-if)#no shutdownSwitchA(config-if)#exit2、验证测试，验证已创建Vlan 10，并将fa0/5端口划分到Vlan 10中。SwitchA#show vlan 10 ！查看某

27、一个VLAN的信息VLAN Name Status Ports10 sales active Fa0/5实训任务四实训任务四 实现跨交换机相同实现跨交换机相同VLAN间通信间通信【工作过程工作过程】小小型型局局域域网网组组建建项项目目一一任任务务实实施施3、在交换机SwitchA上创建Vlan 20，并将fa0/15端口划分到Vlan 20中。SwitchA#configure terminalSwitchA(config)#vlan 20 SwitchA(config-vlan)#name server !命名客户服务部SwitchA(config-vlan)#exitSwitchA(con

28、fig)#interface fastethernet 0/15 SwitchA(config-if)#switchport access vlan 20 SwitchA(config-if)#no shutdownSwitchA(config-if)#exit4、验证测试：验证已创建了Vlan 20，并将fa0/15端口已划分到Vlan 20中。SwitchA#show vlan 20VLAN Name Status Ports-20 technical active Fa0/15实训任务四实训任务四 实现跨交换机相同实现跨交换机相同VLAN间通信间通信【工作过程工作过程】小小型型局局域域网

29、网组组建建项项目目一一任任务务实实施施5、在交换机SwitchB上创建Vlan 10，并将fa0/5端口划分到Vlan 10中。SwitchB#configure terminal SwitchB(config)#vlan 10 SwitchB(config-vlan)#name sales SwitchB(config-vlan)#exitSwitchB(config)#interface fastethernet 0/5 SwitchB(config-if)#switchport access vlan 10 SwitchB(config-if)#no shutdownSwitchB(co

30、nfig-if)#exit6、验证测试：验证在SwitchB上创建Vlan 10，并将fa0/5端口已划分到Vlan 10中。SwitchB#show vlan 10VLAN Name Status Ports-10 sales active Fa0/5实训任务四实训任务四 实现跨交换机相同实现跨交换机相同VLAN间通信间通信【工作过程工作过程】小小型型局局域域网网组组建建项项目目一一任任务务实实施施步骤五：交换机步骤五：交换机VLAN验证测试验证测试配置完成交换机设备的VLAN技术之后，从PC1设备设备使用ping测试命令，测试网络中的任意一台PC，由于VLAN技术隔离，网络中的所有的设备都

31、处于不连通状态。其中PC1和PC2之间不通，是由于同一台交换机上实施了VLAN技术造成。其中PC1和PC3之间不通，是由于跨交换机上实施了VLAN技术造成。步骤六：配置交换机干道技术步骤六：配置交换机干道技术1、将SwitchA与SwitchB相连端口（假设为FA0/24），定义为干道模式。SwitchA#configure terminaSwitchA(config)#interface fastethernet 0/24 SwitchA(config-if)#switchport mode trunk ！将fa 0/24端口设为干道模式SwitchA(config-if)#no shutd

32、ownSwitchA(config-if)#exit实训任务四实训任务四 实现跨交换机相同实现跨交换机相同VLAN间通信间通信【工作过程工作过程】小小型型局局域域网网组组建建项项目目一一任任务务实实施施2、验证测试：验证fastethernet 0/24端口已被设置为干道模式。SwitchA#show interfaces fastEthernet 0/24 Interface Switchport Mode Access Native Protected VLAN lists-Fa0/24 Enabled Trunk 1 1 Disabled All【备注】：交换机的Trunk接口默认情况下

33、支持所有VLAN3、将SwitchB与SwitchA相连的端口（假设为FA0/24）定义为干道模式SwitchB#configure terminaSwitchB(config)#interface fastethernet 0/24 SwitchB(config-if)#switchport mode trunk SwitchB(config-if)#no shutdownSwitchB(config-if)#exit4、验证测试：验证fastethernet 0/24端口已被设置为干道模式。SwitchB#show interfaces fastEthernet 0/24 switchpo

34、rtInterface Switchport Mode Access Native Protected VLAN lists-Fa0/24 Enabled Trunk 1 1 Disabled All实训任务四实训任务四 实现跨交换机相同实现跨交换机相同VLAN间通信间通信【工作过程工作过程】小小型型局局域域网网组组建建项项目目一一任任务务实实施施步骤七：交换机干道技术验证测试步骤七：交换机干道技术验证测试使用如表2-6所示的IP地址，分别使用“ping命令”，测试PC1、PC2和PC3计算机之间的连通情况。1、由于在交换机上实施了VLAN 技术，原来互相连通的网络实现了隔离。实现了连接在同一

35、台交换机上的客户服务部和部分销售部计算机互相隔离的需求。验证PC1与PC2之间不能互相通信。C:ping 192.168.1.2 ！在PC1的命令行方式下验证，不能Ping通PC2DOWN!2、由于实现了跨交换机上实施了VLAN中干道技术，使原来由于跨交换机，互相不连通的销售部计算机实现了连通。验证PC1与PC2、PC3之间能互相通信。C:ping 192.168.1.3 ！在PC1的命令行方式下验证能Ping通PC3OK!C:ping 192.168.1.2 ！在PC1的命令行方式下验证不能Ping通PC2DOWN!实训任务四实训任务四 实现跨交换机相同实现跨交换机相同VLAN间通信间通信【工作过程工作过程】岗位模拟 根据学校要求为各部门组建办公网络，其中每个专业部仅配备一台二层交换机，但专业部中既有属于教务处网络的计算机又有属于学生处网络的计算机，要求各部门网络的计算机能实现数据通信和资源共享。小小型型局局域域网网组组建建项项目目一一岗岗位位模模拟拟齐齐哈尔职业教育中心学校 薛雯