交換機、路由器命令簡介VLAN配置

1、局域網(wǎng)局域網(wǎng)局域網(wǎng)局域網(wǎng)局域網(wǎng)局域網(wǎng) 學(xué)習(xí)要點：學(xué)習(xí)要點：網(wǎng)絡(luò)模擬軟件的使用虛擬VLAN的劃分方法多個交換機間的VLAN配置 2.1 網(wǎng)絡(luò)模擬軟件的使用網(wǎng)絡(luò)模擬軟件的使用1. 用戶模式（User EXEC） 用戶模式是路由器啟動時的缺省模式，提供有限的路由器訪問權(quán)限，允許執(zhí)行一些非破壞性的操作，如查看路由器的配置參數(shù)，測試路由器的連通性等，但不能對路由器配置做任何改動。 Router ? 2. 特權(quán)模式(Privileged EXEC) 特權(quán)模式，也叫使能（enable）模式，從用戶模式進入特權(quán)模式的命令是enable。進入特權(quán)模式時，在路由器控制臺上將看到如下內(nèi)容：Router enable

2、Password:（要求輸入特權(quán)模式密碼）Router# Router# disableRouter 3. 全局模式(Global Configuration) 設(shè)置路由器上運行的硬件和軟件的相關(guān)參數(shù)；配置各接口、路由協(xié)議和廣域網(wǎng)協(xié)議；設(shè)置用戶和訪問密碼等。 Router # conf tEnter configuration commands,one per line. End with CNTL/ZRouter(config) # (這是全局模式的提示符)Router(config) # exitRouter# http:/ 1. 網(wǎng)絡(luò)設(shè)備連接2. 交換機及路由器的模式轉(zhuǎn)換方法3. PC機

3、的地址的設(shè)置方法 （2）從用戶模式轉(zhuǎn)到特權(quán)模式。使用命令如下： enable 從用戶模式進入特權(quán)模式（3）從特權(quán)模式進入全局配置模式。使用命令如下：Router # configure t （4）路由器進入某一個端口的方法是：Router（config） interface 端口號這里進入路由器的S0口（0號串行口）進行設(shè)置。使用命令如下：Router（config） interface s0 （5）設(shè)置端口的）設(shè)置端口的IP地址。地址。Router（config）ip address IP地址地址 子網(wǎng)掩碼子網(wǎng)掩碼 默認(rèn)網(wǎng)關(guān)默認(rèn)網(wǎng)關(guān) 在本例中設(shè)置路由器的在本例中設(shè)置路由器的S0端口的端口的

4、IP地址：地址：2，子網(wǎng)掩碼：，子網(wǎng)掩碼：。使用的具體命令如下：。使用的具體命令如下：router（config）ip address 2 router（config）no shut 激活端口激活端口（6）顯示路由器）顯示路由器IP地址的配置地址的配置 情況情況當(dāng)路由器的當(dāng)路由器的IP地址及相關(guān)參數(shù)配置完成之后，要想查看所配置的情況必地址及相關(guān)參數(shù)配置完成之后，要想查看所配置的情況必須先要退回到用戶模式，然后輸入命令：須先要退回到用戶模式，然后輸入命令：show interface 端口號端口

5、號如果不寫端口號，則顯示路由器上的所有端口信息。本例中顯示路由器如果不寫端口號，則顯示路由器上的所有端口信息。本例中顯示路由器S0端口的信息，使用的具體命令如下：端口的信息，使用的具體命令如下：router show interface S0按圖中要求設(shè)置路由器的按圖中要求設(shè)置路由器的IP地址，路由器名字的命地址，路由器名字的命名規(guī)則如下：名規(guī)則如下：姓名簡寫姓名簡寫+學(xué)號學(xué)號+路由器號路由器號例如：某同學(xué)叫張三，學(xué)號例如：某同學(xué)叫張三，學(xué)號0205011，路由器，路由器1的名的名字命名為：字命名為：zs02050111；路由器；路由器2的名字為：的名字為：zs02050112；路由器；路由器

6、3的名字為：的名字為：zs02050113。 1. 以太網(wǎng)的兩個版本1980年年9月，月，Dec公司、公司、Intel公司和施樂公司聯(lián)合提公司和施樂公司聯(lián)合提出了出了10Mbps的以太網(wǎng)第一個版本的的以太網(wǎng)第一個版本的DIX V1（DIX是是這三個公司名稱的縮寫）。這三個公司名稱的縮寫）。1982年出第二版年出第二版DIX V2，這個版本成為世界第一個，這個版本成為世界第一個局域網(wǎng)產(chǎn)品規(guī)約。局域網(wǎng)產(chǎn)品規(guī)約。 （ a） T0時 刻（ c） T0+a時 刻（ d） T0+2a時 刻（ b） T0+a- 時 刻 A A A A N N N N1. 快速以太網(wǎng)100Mb/s的以太網(wǎng)中采用的方法是保持最

7、短幀長不變，的以太網(wǎng)中采用的方法是保持最短幀長不變，但將一個網(wǎng)段的最大電纜長度減小到但將一個網(wǎng)段的最大電纜長度減小到100m。幀間時。幀間時間間隔從原來的間間隔從原來的9.6s改為現(xiàn)在的改為現(xiàn)在的0.96s?？焖僖蕴?。快速以太網(wǎng)有以下三種不同的物理層標(biāo)準(zhǔn)：網(wǎng)有以下三種不同的物理層標(biāo)準(zhǔn)： （1）100BASE-TX（2）100BASE-FX（3）100BASE-T4提供提供1000Mb/s的通信帶寬，采用和傳統(tǒng)的通信帶寬，采用和傳統(tǒng)10M，100M以太網(wǎng)同樣的以太網(wǎng)同樣的CSMA/CD協(xié)議、幀格式和幀長。協(xié)議、幀格式和幀長。 1. 雙絞線的制作方法（1）剪斷：（）剪斷：（2）剝線：（）剝線：（3

8、）理線：（）理線：（4）剪齊：）剪齊：（5）插入：（）插入：（6）壓線：）壓線： 按圖所示的兩種不同的計算機連接方式，來制按圖所示的兩種不同的計算機連接方式，來制作相應(yīng)的作相應(yīng)的RJ-45的雙絞線。并通過相應(yīng)的的雙絞線。并通過相應(yīng)的IP地址的設(shè)地址的設(shè)置來實現(xiàn)從一個計算機向另一個計算機傳送一個文置來實現(xiàn)從一個計算機向另一個計算機傳送一個文本文件。本文件。 交換機（第二層交換機，即數(shù)據(jù)鏈路層）使用交換機（第二層交換機，即數(shù)據(jù)鏈路層）使用第二層交換發(fā)送幀。第二層交換發(fā)送幀。 兩種交換模式來通過交換機轉(zhuǎn)發(fā)數(shù)據(jù)幀：（1）存儲轉(zhuǎn)發(fā)存儲轉(zhuǎn)發(fā)（2）直通交換直通交換交換機（第二層交換機，即數(shù)據(jù)鏈路層）使用交換

9、機（第二層交換機，即數(shù)據(jù)鏈路層）使用第二層交換發(fā)送幀。第二層交換發(fā)送幀。 兩種交換模式來通過交換機轉(zhuǎn)發(fā)數(shù)據(jù)幀：（1）存儲轉(zhuǎn)發(fā)存儲轉(zhuǎn)發(fā)（2）直通交換（快速轉(zhuǎn)發(fā)交換直通交換（快速轉(zhuǎn)發(fā)交換 、自由分段交換自由分段交換 ）1. 什么是VLANVLAN（Virtual Local Area Network）又稱虛擬局域網(wǎng)，是指在交換局域網(wǎng)的基礎(chǔ)上，采用網(wǎng)絡(luò)管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的邏輯網(wǎng)絡(luò)。 2. VLAN的優(yōu)越性（1）增加了網(wǎng)絡(luò)連接的靈活性（2）控制網(wǎng)絡(luò)上的廣播（3）增加網(wǎng)絡(luò)的安全性1. 基于端口劃分的基于端口劃分的VLAN 2. 基于MAC地址劃分VLAN 3. 基于網(wǎng)絡(luò)層協(xié)議

10、劃分VLAN 4. 根據(jù)IP組播劃分VLAN 5.按策略劃分VLAN6. 按用戶定義、非用戶授權(quán)劃分VLAN1. 顯示版本2. 設(shè)置地址 ip address IP地址 子網(wǎng)掩碼例 如 ， 把 交 換 機 的 某 一 端 口 的 I P 地 址 設(shè) 為2，子網(wǎng)掩碼為，使用的命令是： 。 3. 設(shè)置默認(rèn)網(wǎng)關(guān)為交換機設(shè)置默認(rèn)網(wǎng)關(guān)的命令如下：ip default-gateway IP地址例如，設(shè)置某一交換機的默認(rèn)網(wǎng)關(guān)為54，命令： 。 4. 設(shè)置接口工作模式使用如下命令為交換機的端口指定雙工模式：duplex auto | f

11、ull | full-flow-control | half 5. 查看MAC地址表在特權(quán)模式下，可使用show mac-address-table命令來查看MAC地址表 6. 特權(quán)模式下其它顯示交換機信息的命令（1）show ip：顯示交換機IP地址的配置情況（2）show running-config：列出交換機的配置清單，該命令是檢查配置時最常用的命令。（3）show interface：列出接口的具體配置和統(tǒng)計信息。 # show interface e0/8 # show interface fa0/26 1. 創(chuàng)建VLAN在全局配置模式下，可使用下面的命令來創(chuàng)建一個在全局配置模式下

12、，可使用下面的命令來創(chuàng)建一個VLAN。Vlan vlan_id name vlan_name 例如例如:(config)# vlan 20 name liubing2. 把端口加入到指定VLAN把端口加入到指定VLAN的語法如下：vlan-membership static vlan_id2.4.3. 配置VLAN步驟 PC1、PC2和PC3連接到Cisco 1912的以太網(wǎng)端口1、2、3；PC4、PC5和PC6連接到Cisco 1912的以太網(wǎng)端口8、9、12。另外計算機PC1到PC6的IP地址和子網(wǎng)掩碼的分配情況如表所示 設(shè)備IP掩碼默認(rèn)網(wǎng)關(guān)PC1255.255.255

13、.0PC2PC3PC4PC5PC6（1）首先配置PC1計算機的IP地址和默認(rèn)網(wǎng)關(guān)。使用命令如下：c ipconfig /ip ！設(shè)置IP地址為，設(shè)置子網(wǎng)掩碼為255.255.255

14、.0c ipconfig /dg ！設(shè)置默認(rèn)網(wǎng)關(guān)為enable！進入特權(quán)命令狀態(tài)config terminal！進入全局設(shè)置狀態(tài)hostname liubing！配置交換機的主機名為liubingvlan 2 name vlan2！定義VLAN2并命名為VLAN2interface ethernet 0/8！進入E0/8端口vlan-membership static 2！將端口靜態(tài)配置到VLAN2 exit！返回到全局配置模式interface ethernet 0/9！進入E0/9端口vlan-membership static 2！將端口靜態(tài)配置

15、到VLAN2 exit！返回到全局配置模式interface ethernet 0/12！進入E0/12端口vlan-membership static 2！將端口靜態(tài)配置到VLAN2 exit！返回到全局配置模式2. VLAN配置的驗證 （1）顯示VLAN1使用的命令 2. VLAN配置的驗證 （2）顯示VLAN2使用的命令 2.4.4 實驗三 單交換機進行VLAN劃分PC1到PC3分別連接到Cisco 1912的以太網(wǎng)端口1、2、3；PC4、PC5和PC6連接到Cisco 1912的以太網(wǎng)端口8、9、10。計算機 PC1到PC6的IP地址和子網(wǎng)掩碼分配如表2-4所示。其中PC1和PC4是一

16、個VLAN；PC2和PC5是一個VLAN；PC3和PC6是一個VLAN。 2.4.5 多個交換機間的VLAN配置1. VTP操作模式VTP使用“域”（domain）關(guān)系組織互連的交換機，并在“域”內(nèi)的所有交換機上維護VTP 配置信息的一致性?！坝颉标P(guān)系是通過域名建立并維護的，一組使用同一域名的交換機構(gòu)成一個“域”。將交換機配置為以下3種VTP操作模式中的一種：（1）服務(wù)器模式（server mode）（2）客戶機模式（client mode）（3）透明模式(transparent mode)2.4.5 多個交換機間的VLAN配置2. VTP的操作命令（1）設(shè)置VTP操作模式交換機在默認(rèn)的情況下

17、，VTP工作在服務(wù)器模式下，可以在特權(quán)模式下使用下面的命令來改變VTP的工作模式：# vtp server | client | transparent（2）定義域名在工作于服務(wù)器模式下的交換機上使用下面的命令來定義域名：# vtp domain domain_name2.4.5 多個交換機間的VLAN配置3. 設(shè)置trunk端口trunk on | auto | desirable | nonegotiate | off 4. 在特權(quán)模式下顯示交換機VLAN配置情況的命令（1）show vlan：在特權(quán)模式下使用show vlan命令來查看vlan的設(shè)置情況。（2）show trunk A|

18、B：在特權(quán)模式下使用該命令查看Cisco 1900系列交換機中某一個快速以太網(wǎng)是否處于trunk狀態(tài)。 5. 多個交換機間的VLAN配置PC1到PC4分別連接到Cisco 1912 Switch1的以太網(wǎng)端口1、2、3、4；PC5連接到Cisco 1912 Switch2的以太網(wǎng)端口1。交換機Switch1與Switch2之間通過各自的快速以太網(wǎng)接口26相連；計算機 PC1到PC6的IP地址和子網(wǎng)掩碼分配如表2-5所示 設(shè)備IP掩碼默認(rèn)網(wǎng)關(guān)PC1PC2PC3172

19、.16.1.4PC4PC5PC6（1）PC機上配置各參數(shù)（2）創(chuàng)建VLANSwitch1 # conf tSwitch1 (config)# vlan 10 name lbvlanSwitch1 (config)# vlan 20 name jlvlanSwitch1 (config)# exit使用show VLAN命令查看所設(shè)置的VLAN，命令如下：

20、Switch1 # show vlanSwitch1 # conf tSwitch1 (config)# int e0/1Switch1 (config-if)# vlan-membership static 10Switch1 (config-if)# exitSwitch1 (config)# int e0/2Switch1 (config-if)# vlan-membership static 10Switch1 (config-if)# exitSwitch1 (config)# Switch1 (config)# int e0/3Switch1 (config-if)# vlan-m

21、embership static 20Switch1 (config-if)# exitSwitch1 (config)# int e0/4Switch1 (config-if)# vlan-membership static 20Switch1 (config-if)# exit（3）配置中繼 Switch1 # conf tSwitch1(config)# interface fa0/26Switch1(config-if)# trunk onSwitch1(config-if)# Z # conf t(config)# hostname Switch2Switch2(config)# i

22、nterface fa0/26Switch2(config-if)# trunk onSwitch2(config-if)# ZSwitch1# show trunk aDISL state：auto , Trunking ：auto, Encapsulation type：ISL（4）配置VTP 設(shè)定交換機Swithc1為VTP服務(wù)器。Switch1 # conf tSwitch1(config)# vtp server 設(shè)置VTP域名為lbdomain。Switch1 (config)# vtp domain lbdomain 在交換機Switch2上，設(shè)置VTP域名，并且把其為VTP客戶端模式。Switch2 # conf tSwitch2(config) # vtp doma