网络组建与理企业网络搭建及应用教程.pdf

《网络组建与理企业网络搭建及应用教程.pdf》由会员分享，可在线阅读，更多相关《网络组建与理企业网络搭建及应用教程.pdf（166页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、高 职 高 专 计 算 机 网 络 技 术 实 验 实 训 教 程 随 着 时 代 的 迅 速 发 展，网 络 信 息 化 已 成 为 社 会 发 展 必 不 可 少 的 一 部 分，网 络 技 术 的 应 用 已 深 入 到 社 会 生 活 的 各 个 方 面。为 此，社 会 对 计 算 机 网 络 专 业 人 才 的 需 求 也 与 日 俱 增。而 网 络 专 业 知 识 的 学 习 有 两 种 完 全 不 同 的 方 法，其 一 是 从 原 理 和 理 论 着 手，侧 重 知 识 的 学 习；其 二 是 从 实 用 和 应 用 着 手，注 重 应 用 技 能。本 书 从 高 职 高 专

2、教 育 培 养 应 用 型、技 能 型 人 才 的 目 标 出 发，向 广 大 读 者 讲 述“怎 么 使 用 网 络 设 备”，而 不 着 重 介 绍“网 络 设 备 的 技 术 原 理”，在 理 论 知 识 上 完 全 以 实 际 实 验 是 否 需 要 为 取 舍 原 则,以 达 到 应 用 目 标 为 理 论 深 度 控 制 原 则，做 到 必 需、够 用、能 学，而 真 正 的 重 心 在 于“怎 么 用”，以 培 养 读 者 的 实 用 能 力，即 采 用“技 能 驱 动”的 写 作 方 案，充 分 体 现 了 高 等 职 业 教 育 的 应 用 特 色 和 能 力 本 位。学 习

3、 目 标 是“会 不 会 用”，从 而 提 高 技 能、增 长 知 识、增 加 就 业 机 会。教 材 建 设 在 很 大 程 度 上 影 响 着 高 职 高 专 教 学 质 量，作 者 以 对 职 业 教 育 事 业 的 高 度 责 任 感，结 合 十 年 来 教 学 经 验，对 高 职 高 专 实 验 实 训 教 材 开 展 研 究 工 作，解 决 新 形 势 下 高 职 高 专 教 育 实 验 实 训 教 材 的 有 无 问 题，推 动 高 职 高 专 规 划 教 材 建 设 工 作 的 发 展 与 提 高。本 教 程 实 验 全 部 在 星 网 锐 捷 公 司 的 网 络 设 备 上

4、实 现，若 读 者 所 使 用 的 网 络 设 备 非 锐 捷 公 司 网 络 产 品，请 自 行 变 通 使 用。在 本 书 的 编 写 过 程 中，锐 捷 网 络 大 学 的 老 师 给 予 了 莫 大 的 技 术 支 持 和 帮 助，在 此 深 表 感 谢。由 于 作 者 水 平 有 限，书 中 错 误 或 不 当 之 处 在 所 难 免，恳 请 各 位 专 家 和 广 大 读 者 及 时 批 评 指 正。交 换 机 实 验 4实 验 一 交 换 机 的 访 问 方 式.4实 验 二 使 用 交 换 机 的 命 令 行 界 面.9.乂 换 机 ifij 口 的 基 本 配 置.12实 验

5、 四 交 换 机 的 系 统 配 置 信 息.14实 验 五 交 换 机 端 口 隔 离(Port V ian).17实 验 六 跨 交 换 机 实 现 相 同 VLAN间 的 通 信.20实 验 七 端 口 聚 合 提 供 冗 余 备 份 链 路.23实 验 八 生 成 树 协 议 STP(IEEE802.Id)的 配 置.26实 验 九 快 速 生 成 树 协 议 RSTP(IEEE 802.lw)的 配 置.31实 验 十 交 换 机 端 口 镜 像 35路 由 器 实 验.37实 验 一 路 由 器 的 访 问 方 式.37实 验 二 使 用 路 由 器 的 命 令 行 界 面.42实

6、 验 三 路 由 器 端 口 的 基 本 配 置.45实 验 四 路 由 器 的 系 统 和 配 置 信 息.47实 验 五 三 层 交 换 机 的 端 口 配 置.51实 验 六 三 层 交 换 机 不 同 Vian间 的 通 信.53实 验 七 三 层 交 换 机 不 同 vlan间 的 通 信.56实 验 八 广 域 网 协 议 的 安 装.59实 验 九 PPPPA P认 证.61实 验 十 PPP CHAP认 证.64实 验 H l一 利 用 动 态 NAPT实 现 局 域 网 访 问 互 联 网.68实 验 十 二 利 用 N A T实 现 外 网 主 机 访 问 内 网 服 务

7、器.71防 火 墙 实 验.74实 验 一 通 过 CONSOLE 口 命 令 行 管 理 防 火 墙.74实 验 二 通 过 W EB界 面 进 行 管 理 防 火 墙.77实 验 三 防 火 墙 首 页.84实 验 四 系 统 配 置.86实 验 五 管 理 配 置.89实 验 六 网 络 配 置.93实 验 七 V P N 配 置.100实 验 八 防 火 墙 对 象 定 义 配 置.107实 验 九 防 火 墙 的 安 全 策 略.120实 验 十 防 火 墙 的 用 户 认 证.131实 验 一 系 统 监 控 配 置.134实 验 十 二 防 火 墙 实 现 D H C P.139

8、网 络 安 全 实 验.140实 验 一 交 换 机 的 端 口 安 全 配 置.140实 验 二 标 准 I P 访 问 控 制 列 表.142实 验 三 扩 展 I P 访 问 控 制 列 表.145实 验 四 基 于 时 间 的 访 问 控 制 列 表.147实 验 五 防 火 墙 的 路 由 模 式.149实 验 六 防 火 墙 的 网 桥 模 式.151实 验 七 防 火 墙 的 N A T功 能.153实 验 八 防 火 墙 的 规 则 功 能.155实 验 九 防 火 墙 实 现 P 2 P 限 制.156综 合 实 验 习 题 157综 合 实 验 习 题 一.157综 合 实

9、 验 习 题 二.158综 合 实 验 习 题 三.159综 合 实 验 习 题 四.160实 验 一 交 换 机 的 访 问 方 式 实 验 名 称：交 换 机 的 访 问 方 式 实 验 目 的：通 过 带 内 带 外 两 种 方 法 对 交 换 机 进 行 管 理 技 术 原 理：带 外 管 理 通 过 带 外 对 交 换 机 进 行 管 理（PC与 交 换 机 直 接 相 连）带 内 管 理 通 过 Telnet对 交 换 机 进 行 远 程 管 理 通 过 Web对 交 换 机 进 行 远 程 管 理 通 过 SNMP工 作 站 对 交 换 机 进 行 远 程 管 理 实 现 功 能

10、：熟 练 掌 握 交 换 机 的 各 种 管 理 方 式。实 验 设 备：S2126G一 台，PC台，直 连 线 或 控 制 线 一 根。实 验 拓 朴：S2126实 验 步 骤.1.带 外 交 换 机 配 置-连 线 利 用 配 置 线 将 主 机 的 COM 口 和 交 换 机 的 console 口 相 连-打 开 超 级 终 端 打 开 超 级 终 端 程 序：开 始 一 程 序 一 附 件 一 通 讯 一 超 级 终 端-配 置 超 级 终 端 为 连 接 命 名 选 择 合 适 的 COM 口 配 置 正 确 的 参 数舫 速 连 接 输 入 名 称 并 为 该 连 接 选 择 图

11、 标:名 称:确 定 取 消C 0M 1星 性 端 口 设 置 每 秒 整 数 也）：数 据 位）:奇 偶 校 览 也）：停 止 位:数 据 流 控 制 任）:还 原 为 默 式 值 1嬴 I 取 消 I 应 用 达 2.用 TELNET对 交 换 机 进 行 管 理 交 换 机 配 置：Switch(config)tenable secret level 1 0 star!配 置 远 程 登 陆 密 码，level 1 指 级 别(0 至 15级)，0 指 明 文 口 令(0或 5,5 指 密 文 口 令)，star为 口 令。Switch(config)secret level 15 0

12、star!配 置 进 入 特 权 模 式 密 码，level 15 指 级 别(0 至 15级)，0 指 明 文 口 令(0或 5,5 指 密 文 口 令)，star为 口 令。Switch(config)interface vlan 1Switch(config-if)Uno shutdownSwitch(config-if)address 192.168.1.1 255.255.255.0!给 交 换 机 配 置 管 理 地 址 Switch(config-if)Vend运 行 CMD,在 命 令 行 中 输 入 telnet ip address：C:TIMDOTSSyst eM32od

13、.exe MicrosoftWindows XP 5.1.2600)cunentsC：DocunentsC:DocunentsC:DocunentsC:DocunentsC：DocunentsC：DocunentsC:DocunentsC:DocunentsC:D(cunentsC:Docunents|and SettingsAdninistratoiand SettingsAdninistratoi andSettingsAdninistratoiSettingsAdninistratoi(andand SettingsAdninistratoi andSettingsAdninistrat

14、oi andSettingsAdninistratoiand SettingsVXdninistratoi andSettingsAdninistratoi(SettingsAdninistratoiand SettingsAdninistratoiand!|and Sett ingsAdninistratoitelnet 192.168.1.1Telnet 192.168.1.User Access Uerif icationPassword sSwitchenablePassword:Switch#3.用 WEB对 交 换 机 进 行 管 理 打 开 IE浏 览 器，在 地 址 栏 输 入

15、：hllp:ip addressaboui:blank-Microsoft Internet Ezplorcr文 件 i编 辑 查 看 9 收 藏”工 具”帮 助 但）6 后 退，回 曲 搜 索 收 藏 央 媒 体.改 唱 0 3 通 地 址 hi ip:/192.168.1.14.用 SNMP对 交 换 机 进 行 管 理Z.155 0w 皿 r.0RGAFanel1 0大 匕 二 i r.1-52 It(；5 0属 性 国)下 层 拓 扑 皿 查 看(V)文 件 叩 上 传 配 起 文 件 到 设 备 从 设 备 下 找 文 件 到 本 地 理)RnionVi GWS-ManagerTel

16、net Web置)JX J片 t?碓 嚓 空 姿:率 口 态 度 有 雨 配 担 状 注 费 嗡 口 口 Ci cal 2(Elherxie(Gigabit Et Kernet/FstEthernetlOOBas*rX 1/8 己 连 芨 18.0 nbpz实 5.69 MK1 瓯 48 MB2.72%基 率 住 急 靠 口 一 览 I配 置 信 息 I系 机 名 字:S49U9软 件 版 本：2.2 Build Kov 13 2：CG Release怏 件 战 本：$4九 9配 上 1精 M OT 层 软 件 版 本 oroi-oi 2oo?-rrr-i6C7 法 数 件 废 本 0191-

17、02 2003-03-02系 统 运 行 时 间 2S却 小 时 3 我 骨 C T V利 用 率：1%系 域 描 达：Ed-Giant Ncdnl 包*Backboz Renting Switch(S49D9)By Start Nvork rachnologv eo.,Ltd F 设 备 信 息 41 设 吞：S49U9注 意 事 项：1.在“新 建 连 接”时 按 提 示 一 步 步 操 作。2.设 置 C0M1属 性 时，单 击”还 原 为 默 认 值”即 可。3.第 一 次 配 置 交 换 机 时 用 带 外 管 理 方 式。4.第 2、3、4 种 管 理 方 式 为 带 内 管 理，

18、要 占 用 交 换 机 的 一 个 端 口，并 配 置 I P 地 址。实 验 二 使 用 交 换 机 的 命 令 行 界 面 实 验 名 称：使 用 交 换 机 的 命 令 行 界 面。实 验 目 的：掌 握 交 换 机 命 令 行 各 种 操 作 模 式 的 区 别，各 模 式 之 间 的 切 换 以 及 交 换 机 全 局 的 基 本 配 置。技 术 原 理：交 换 机 是 一 个 具 有 简 化、低 价、高 性 能 和 高 端 口 密 集 特 点 的 交 换 产 品，体 现 了 桥 接 技 术 的 复 杂 交 换 技 术 在 OSI参 考 模 型 的 第 二 层 操 作。与 桥 接 器

19、 一 样，交 换 机 按 每 一 个 包 中 的 MAC地 址 相 对 简 单 地 决 策 信 息 转 发。交 换 机 提 供 了 许 多 网 络 互 联 功 能。交 换 机 能 经 济 地 将 网 络 分 成 小 的 冲 突 域，为 每 个 工 作 站 提 供 更 高 的 带 宽。协 议 的 透 明 性 使 得 交 换 机 在 软 件 配 置 简 单 的 情 况 下 直 接 安 装 在 多 协 议 网 络 中；交 换 机 使 用 现 有 的 电 缆、中 继 器、集 线 器 和 工 作 站 的 网 卡，不 必 作 高 层 的 硬 件 升 级；交 换 机 对 工 作 站 是 透 明 的，这 样

20、管 理 开 销 低 廉，简 化 了 网 络 节 点 的 增 加、移 动 和 网 络 变 化 的 操 作。实 现 功 能：熟 练 掌 握 交 换 机 的 命 令 行 操 作 模 式，配 置 交 换 机 名 称 和 登 录 交 换 机 时 提 示 相 关 信 息。实 验 设 备：S2126G一 台 实 验 拓 朴:实 验 步 骤：1.交 换 机 命 令 行 操 作 模 式 的 进 入。Switche/2fli62e 14!进 入 特 权 模 式。Password:Switch#Switch#configure terminal!进 入 全 局 配 置 模 式。Enter configuiation

21、 commands,one per line.End with CNTL/Z.Switch(config)#Switch(config)interface fastethernet 0/1!进 入 交 换 机 FO/1的 接 口 模 式。2007-06-24 13:32:41 5-C0NFIG:Configured fiom outbandSwitch(conf ig-if)#Switch(conf ig-if)tt exit!退 回 到 上 一 级 操 作 模 式。2007-06-24 13:32:49 5-C0NFIG:Configuied fiom outbandSwitch(confi

22、g)ttSwitch(config)tt end!直 接 退 回 到 特 权 模 式。2007-06-24 13:32:54 5-C0NFIG:Configuied fiom outbandSwitch#SwitchttexitPress RETURN to get started!2.交 换 机 命 令 行 的 基 本 功 能。帮 助 信 息 disableenableexit helpPingiconmiandshowteliiettracerouteSwitch?!显 示 当 前 模 式 下 所 有 可 执 行 的 命 令。Turn off privileged conunandsTur

23、n on privileged conuiiands Exit fiom the EXECDescription of the interactive help systemSend echo messagesRun conuiiand on remote switchShow miming system nifbnnationOpen a teliiet coimectionTrace route to destinationSwitch#co?!显 示 当 前 模 式 下 所 有 以 co开 头 的 命 令。configureSwitch show?!显 示 show命 令 后 可 执 行

24、 的 参 数。命 令 的 缩 写 Switch en!代 表 enable。Switch#conf ter!彳 弋 表 configure terminalo 命 令 的 自 动 补 齐 Switch#con!按 下 tab 键 自 动 补 齐 configure。命 令 的 快 捷 键 Switch(conf ig-if)tt 2!ctrl+z 退 回 到 特 权 模 式。Switch#3.配 置 交 换 机 设 备 名 称。switch(conf ig)nhostnaine kdyswitch!配 置 交 换 机 设 备 名 称 kdyswitchkdyswitch(config)#4.登

25、 录 交 换 机 时 提 示 信 息 的 配 置。kdyswitch(config)#banner motd&!&为 提 示 信 息 的 结 束 符。2007-06-24 13:47:14 5-C0NFIG:Configuied from outbandEnter TEXT message.End with the character!&r.welcome to vou!&注 意 事 项：L 命 令 行 操 作 进 行 命 令 缩 写 或 命 令 自 动 补 齐 时，要 求 所 简 写 的 字 母 能 唯 一 的 区 别 该 命 令。如 conf能 代 表 configure但 co不 能 代

26、 表 configure,因 为 co开 头 的 命 令 有 copy和 configureo2.注 意 区 别 每 个 操 作 模 式 下 可 执 行 命 令 的 种 类，交 换 机 不 能 跨 模 式 执 行 命 令。3.交 换 机 设 备 名 称 的 有 效 字 符 是 22个。4.提 示 信 息 中 不 能 有 结 束 符 5.各 种 模 式 的 提 示 符 及 功 能 列 举 如 下：用 户 模 式 Switch交 换 机 信 息 的 查 看，简 单 测 试 命 令特 权 模 式 Switch#查 看、管 理 交 换 机 配 置 信 息，测 试、调 试 全 局 配 置 Switch(

27、config)tt配 置 交 换 机 的 整 体 参 数 端 口 模 式 Switch(conf ig-if)tt配 置 交 换 机 的 接 口 参 数 VLAN 配 置 模 式 Switch(conf ig-vlan)#实 验 三 交 换 机 端 口 的 基 本 配 置 实 验 名 称：交 换 机 端 口 的 基 本 配 置。实 验 目 的：掌 握 交 换 机 端 口 的 常 用 配 置 参 数。技 术 原 理：二 层 交 换 机 属 数 据 链 路 层 设 备，可 以 识 别 数 据 包 中 的 MAC地 址 信 息，并 将 这 些 MAC地 址 与 对 应 的 端 口 记 录 在 自 己

28、 内 部 的 一 个 MAC地 址 表 中，交 换 机 初 始 化 时 MAC地 址 表 是 空 的，主 机 之 间 互 相 发 送 数 据，交 换 机 会 学 习 数 据 帧 的 源 MAC地 址，形 成 MAC地 址 表，并 根 据 目 的 MAC地 址 进 行 包 的 转 发，交 换 机 有 直 通 式、存 储 转 发 式、无 碎 片 直 通 式(更 高 级 的 直 通 式 转 发)三 种 转 发 方 式。实 现 功 能：配 置 交 换 机 端 口 的 速 率，双 工 模 式，进 行 有 效 查 看。实 验 设 备：S2126G一 台，主 机 一 台，直 连 网 线 或 控 制 线 一

29、根。实 验 拓 朴：实 验 步 骤：1.配 置 交 换 机 端 口 参 数。Switch enable!进 入 特 权 模 式。Password:Switch#configure terminal!进 入 全 局 配 置 模 式。Switch(config)#interface fastethernet 0/1!进 入 交 换 机 FO/1 的 接 口 模 式。Switch(conf ig-if)#speed 10!配 置 端 口 的 速 率 为 本 10Mo(参 数 有 100,10,auto 自 适 应)Switch(conf ig-if)Uduplex half；配 置 端 口 为 半

30、双 工 模 式。(参 数 有 full全 双 工，half,auto 自 适 应)Switch(conf ig-if)#no shutdown!开 启 该 端 口，使 端 口 转 发 数 据。2.查 看 交 换 机 端 口 的 配 置 信 息。switch#show interface fastethernet 0/1hi terface:EastEthenietlOOBaseTX 0/1Description:AdnunStatus:upOpeiStatus:downMedium-type:copperHardware:10Base-T/100Base-TXMtu:1500LastChang

31、e:0d:0h:27m:29sAdnuiiDuplex:HalfOpeiDuplex:UnknownAdniuiSpeed:10OperSpeed:UnknownFlowControlAdnunStatus:OffFlowControlOperStatus:OffPiioiity:0Broadcast blocked:DISABLEUnknown multicast blocked:DISABLEUnknown unicast blocked:DISABLE注 意 事 项：1.交 换 机 端 口 默 认 开 启，AdminStatus是 UP,如 果 该 端 口 没 连 其 它 设 备，Ope

32、rStatus是 DOWNo实 验 四 交 换 机 的 系 统 配 置 信 息 实 验 名 称：交 换 机 的 系 统 配 置 信 息。实 验 目 的：掌 握 交 换 机 的 工 作 状 态。技 术 原 理：交 换 机 的 硬 件 结 构 由 RAM、ROM、FLASH CPU、INTERFACE构 成。FLASH闪 存，存 放 交 换 机 操 作 系 统(RGNOS)、配 置 文 件(config,text)；RAM 随 机 存 储 器，存 放 交 换 机 当 前 运 行 的 配 置(running-config)；ROM只 读 存 储 器，存 放 Mini OS、BootStart实 现

33、功 能：查 看、保 存、删 除 交 换 机 的 各 项 参 数。实 验 设 备：S2126G一 台，主 机 一 台，直 连 网 线 或 控 制 线 一 根。实 验 拓 朴：实 验 步 骤：1.配 置 交 换 机 端 口 参 数。Switch)ezWe!进 入 特 权 模 式。Password:Switch#configure terminal!进 入 全 局 配 置 模 式。switch(config)#hostname kdyswitchkdyswitch(config)#interface fast ether net 0/1!进 入 交 换 机 FO/1 的 接 口 模 式。kdyswi

34、tch(config-if)#speed 10!配 置 端 口 的 速 率 为 本 10Mokdyswitch(config-if)#duplex half!配 置 端 口 为 半 双 工 模 式。kdyswitch(config-if)#no shutdown!开 启 该 端 口，使 端 口 转 发 数 据。2.查 看 交 换 机 各 项 信 息。kdyswitchit show version!查 看 交 换 机 的 版 本 信 息。System description:Red-Giant Gigabit hitelligent Switch(S2126G)By RuijieNetwork

35、System uptime:Od:Oh:5m:38sSystem hardware version:3.3System software version:1.66(8)Build Dec 22 2006 ReiSystem BOOT veision:RG-S2126G-BOOT 03-03-02System CTRL version:RG-S2126G-CTRL 03-11-02Rumuiig Switcluiig Image:Layer2kdyswitch#show mac-address-table!查 看 交 换 机 的 mac 地 址 表。Vian MAC Address Type L

36、iteifacekdyswitch#show running-config!查 看 交 换 机 当 前 生 效 的 配 置 信 息。Systemsoftware version:1.66(8)Build Dec 22 2006 ReiBuilding configuiation.Current configuiation:237 bytesiversion 1.0 ihostname kdvswitchJ vlan 1|enable secret level 14 5 H.Y*T2;C,tZVWH.8pu_;C,t:pU0D+S|inteiiace fastEtheniet 0/1 speed

37、 10 duplex half|endkdyswitch#more flash：config,text!查 看 flash 中 配 置 文 件 内 容 I version 1.0 hostname Switch vlan 1 enable secret level 14 5 E,lu_;C2&-8U0H enable secret level 15 5(9waeh 8r,dfimL8p(bcknA:pzyglow end kdyswitch与 s 力。/configure!查 看,flash中 配 置 文 件 内 容 I version 1.0 hostname Switch vlan 1 e

38、nable secret level 14 5 E,lu_;C2&-8U0H enable secret level 15 5(9waeh 8r dfimL8p(bcknA:pzyglow end 3.保 存 配 置,将 当 前 运 行 的 参 数 保 存 到 flash中 用 于 系 统 初 始 化 时 初 始 化 参 数。kdyswitchttco/running-config s tar tup-con figkdyswitchtturi te memorykdyswitch#iFT2 tekdyswitch#s 方。严 configureversion 1.0hostname kdys

39、witchvlan 1enable secret level 14 5;C,tZ20H.Y*T enable secret level 15 5(9wlu_;C8r-8U0Hinterface fastEthernet 0/1 speed 10 duplex halfend4.删 除 配 置 kdyswitch#(/e2efe flash：config,text!永 久 性 的 删 除 flash 中 不 需 要 的 文 kdyswitch 与 d e le t e flash：vlan.dat!永 久 性 的 删 除 flash 中 VLAN 数 据 库 文件 注 意 事 项：1.show

40、mac-address-tableW。用 厂 如 以 力 Jg-conZ 7g都 是 查 看 交 换 机 当 前 生 效 的 配 置 信 息，该 信 息 存 储 在 RA M里，断 电 重 新 启 动 后 会 生 成 新 的 M A C地 址 表 和 配 置 信 息。实 验 五 交 换 机 端 口 隔 离(Port Vian)实 验 名 称：交 换 机 端 口 隔 离(Port Vian)实 验 目 的：理 解 Port Vian的 配 置。技 术 原 理：在 交 换 机 组 成 的 网 络 里 所 有 主 机 都 在 同 一 个 广 播 域 内，通 过 VLAN技 术 可 以 对 网 络 进

41、 行 一 个 安 全 的 隔 离、分 割 广 播 域。VLAN(Virtual Local Area Network),是 在 一 个 物 理 网 络 上 划 分 出 来 的 逻 辑 网 络，这 个 网 络 对 应 于 0SI模 型 的 第 二 层 网 络。VLAN的 划 分 不 受 网 络 端 口 的 实 际 物 理 位 置 的 限 制。VLAN有 着 和 普 通 物 理 网 络 同 样 的 属 性。第 二 层 的 单 播、广 播 和 多 播 帧 在 一 个 VLAN内 转 发、扩 散，而 不 会 直 接 进 入 其 他 的 VLAN之 中，即 通 过 VLAN的 划 分，不 同 VLAN间

42、 不 能 够 直 接 访 问。一 个 端 口 只 属 于 一 个 VLAN,Port VLAN设 置 在 连 接 主 机 的 端 口，这 时 MAC地 址 表 多 了 一 项 VLAN信 息。实 现 功 能：通 过 划 分 Port Vian实 现 本 交 换 机 端 口 隔 离。实 验 设 备：S2126G一 台，主 机 四 台，直 连 网 线 四 根。实 验 拓 朴：实 验 步 骤：1.创 建 VLANo(此 时 四 台 PC都 能 PING通)Switch enableswitch(config)#terminal!进 入 全 局 配 置 模 式。vlan 100!创 建 vlan 10

43、0switch(config-vlan)#DQUie R n 1 0 0 v la n 1 余 幺 为 t a s t v l a n l nnswitch(config-vlan)#exitswitch(config)#vlan 200!创 建 vlan 200oSwitch(conf ig-vlan)#Dome testvl3n200!vlan 200 命 名 为 testvlan200oswitch(conf ig-vlan)#e n d 直 接 退 回 到 特 权 模 式.switch#show vlan!查 看 已 配 置 的 vlan信 息、.默 认 所 有 端 口 都 属 于 V

44、LAN Namevlanl.1 default active FaO/1,FaO/2,FaO/3FaO/4,FaO/5,FaO/6FaO/7,FaO/8,FaO/9Fa0/10,FaO/1l,FaO/12FaO/13,FaO/14.FaO/15FaO/16,FaO/17,FaO/18FaO/19,Fa0/20,FaO/21FaO/22,FaO/23,FaO/24100 tesManlOO active200 tesMan200 active2.将 接 口 分 配 到 vlano(做 完 后 二 个 VLAN中 的 PC不 能 PING通)switch(config)#interface ran

45、ge fastethernet 0/1-2switch(conf ig-if-range)#switchport access vlan 100!将 专 带 匚 IfaO/1 和 faO/2 加 入 vlan 100 中。switch(config-if-range)#exitswitch(config)#interface range fastethernet 0/3-4switch(conf ig-if-range)#switchport access vlan 200!将 端 口 faO/3 和 faO/4加 入 vlan 200中。switch(config-if-range)#end

46、switch#show vlanVLAN Name1 default100 tesManlOO200 tesMan200switch#show running-configSystem software version:1.66(8)ReiBuilding configuiation.Cunent configuiation:510bytesStatus Portsactive FaO/5,FaO/6,FaO/7FaO/8,Fa0/9,Fa0/10Fa0/ll,Fa0/12,Fa0/13FaO/14,FaO/15,FaO/16Fa0/17,FaO/18,Fa0/19Fa0/20,FaO/21,

47、FaO/22FaO/23,FaO/24active Fa0/l,FaO/2active FaO/3,FaO/4Build Dec 22 2006version1.0hostname kdyswitchvlan 1vlan 100name testvlanlOOvlan 200name testvlan200enable secret level 14 5 HE,lu_;C2&-8U0Henable secret level 15 5(9w.Y*T78i;tZV/8p+S(W&:plX)sv imteiface fastEtlieniet 0/1speed 10duplex halfswitch

48、poll access vlan 100 imteiface fastEtlieniet 0/2switchpoll access vlan 100 imteiface fastEtlieniet 0/3switchpoll access vlan 200 imteiface fastEtlieniet 0/4switchpoll access vlan 200 iEnd3.测 试 VLAN 100中 的 两 台 PC能 相 互 拼 通，VLAN200中 的 两 台 PC也 能 相 互 拼 通，但 VLAN 100中 的 PC与 VLAN200中 的 PC不 能 拼 通。注 意 事 项：1.交

49、 换 机 默 认 所 有 端 口 属 于 access 口，switchport mode access/trunk可 更 改 端 口 的 vlan模 式。2.vlanl属 于 系 统 默 认 的 vlan,不 能 删 除。3.用 switch(config)#no vlan 删 除 某 个 vlan.删 除 前 要 把 该 vlan中 的 端 口 加 入 到 别 的 vlan。4.除 基 于 端 口 的 VLAN外，还 有 基 于 协 议 和 基 于 MAC地 址 的 VLAN。5.其 它 知 识 Switchftjprite memory!将 VLAN 信 息 保 存 到 flash 中

50、Switchfide ae flash：vlan.dat!从 flash 中 清 除 VLAN 信 息 Switch(config)Uno vlan VLAN-id!从 RAM 中 删 除 VLAN实 验 六 跨 交 换 机 实 现 相 同 VLAN间 的 通 信 实 验 名 称：跨 交 换 机 实 现 相 同 VLAN间 的 通 信(Tag VLAN)。实 验 目 的：掌 握 交 换 机 Tag VLAN的 配 置，理 解 相 同 VLAN主 机 通 信，不 同 VLAN主 机 隔 离 的 特 点。技 术 原 理：1.Tag VLAN 特 点 传 输 多 个 VLAN的 信 息 实 现 同