第六講實(shí)驗(yàn)二交換和VLAN

1、第六講：實(shí)驗(yàn)二交換和VLAN主講：史寶慧教學(xué)目標(biāo)（Objectives ）Q1. 交換機(jī)學(xué)習(xí)主機(jī)地址 （Switche Learn Host Address）Q2. 兩種交換方法（Two Switching Methods） Q3. 配置端口安全（Configuring Port Security） Q4.密碼破解（Password Recovery） 5. VLAN操作（VLAN Operations） Q6.配置和驗(yàn)證靜態(tài)VLANQ (Configuring and Verifying Static VLANs)地址學(xué)習(xí)（Address learning）決定轉(zhuǎn)發(fā)或過濾（Forward/f

2、ilter decision）避免環(huán)路（Loop avoidance）交換機(jī)三種功能（Three Switch Functions ） 交換機(jī)學(xué)習(xí)主機(jī)地址 （Switche Learn Host Address） 初始初始MAC地址表是空的地址表是空的 Initial MAC address table is emptyMAC address table0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3ABCD交換機(jī)學(xué)習(xí)主機(jī)地址 （Switche Learn Host Address） A向向C發(fā)送幀（發(fā)送幀（Sta

3、tion A sends a frame to Station C） 交換機(jī)將交換機(jī)將A的的MAC地址和其對(duì)應(yīng)的接口地址和其對(duì)應(yīng)的接口E0放入放入MAC地址表地址表 該幀向除了該幀向除了E0接口的所有接口泛洪接口的所有接口泛洪MAC address table0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0: 0260.8c01.1111E0E1E2E3DCBA交換機(jī)學(xué)習(xí)主機(jī)地址 （Switche Learn Host Address） D向向C發(fā)送幀發(fā)送幀(Station D sends a frame to station

4、 C) 交換機(jī)將交換機(jī)將D的的MAC地址和其對(duì)應(yīng)的接口地址和其對(duì)應(yīng)的接口E3放入放入MAC地址表地址表 該幀向除了該幀向除了E3接口的所有接口泛洪接口的所有接口泛洪MAC address table0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0: 0260.8c01.1111E3: 0260.8c01.4444E0E1E2E3DCAB交換機(jī)過濾幀（ Switches Filter Frames） A向C發(fā)送幀 目的地址已知，幀不被泛洪E0: 0260.8c01.1111E2: 0260.8c01.2222E1: 0260.8

5、c01.3333E3: 0260.8c01.44440260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3XXDCABMAC address table兩種交換方法（Two Switching Methods）Q存儲(chǔ)轉(zhuǎn)發(fā)特征（Store-and-forward Feature） 在轉(zhuǎn)發(fā)之前整個(gè)幀被接收 由于交換開始之前要接收完整幀，較大的數(shù)據(jù)幀延遲較大Q直通特征（Cut-through Feature）在接收完整幀之前，幀就被轉(zhuǎn)發(fā)。最快的是只要讀到目的地址就轉(zhuǎn)發(fā)。這種模式降低了延遲，但是不進(jìn)行檢錯(cuò)交換要機(jī)的基本配置Q配置

6、主機(jī)名(全局配置模式下）Switch(config)#hostname 交換機(jī)名Q配置密碼(全局配置模式下）Switch(config)#enable password 密碼(明文）Switch(config)#enable secret 密碼（密文）Q查看配置情況Switch#show running-configurationSwitch#show version配置交換機(jī)的IP地址Q進(jìn)入交換機(jī)的管理子網(wǎng)(VLAN1為默認(rèn)的交換機(jī)的管理子網(wǎng)，交換機(jī)的IP地址只能配置給管理子網(wǎng)）Switch(config)#interface vlan 1Switch(config-if)#ip addre

7、ss IP地址 子網(wǎng)掩碼Switch(config-if)#no shutdownQ測(cè)試交換機(jī)IP地址的正確性Switch#ping 主機(jī)IP地址(已連接到交換機(jī)的主機(jī)）注意不同的命令在不同的模式下使用VLAN概述 分段分段Segmentation 靈活靈活 Flexibility 安全安全 Security3rd floor2nd floor1st floorSALESHRENG1 VLAN =1廣播域廣播域1邏輯子網(wǎng)邏輯子網(wǎng)A VLAN = A broadcast domain = Logical network (subnet) VLAN操作（VLAN Operations） 每一個(gè)邏輯

8、的每一個(gè)邏輯的VLAN就像一個(gè)獨(dú)立的物理網(wǎng)橋就像一個(gè)獨(dú)立的物理網(wǎng)橋 同一個(gè)同一個(gè)VLAN可以跨越多個(gè)交換機(jī)可以跨越多個(gè)交換機(jī)Switch AGreenVLANBlackVLAN RedVLANSwitchBGreenVLANBlackVLAN RedVLANVLAN操作（VLAN Operations） Trunk TRUNK鏈路攜帶多個(gè)鏈路攜帶多個(gè)VLAN的數(shù)據(jù)的數(shù)據(jù) Trunks利用特定的封裝來識(shí)別不同的利用特定的封裝來識(shí)別不同的VLAN Fast EthernetSwitch AGreenVLANBlackVLAN RedVLANSwitch BGreenVLANBlackVLAN Re

9、dVLAN14VLAN成員模式（VLAN Membership Modes）VLAN5靜態(tài)靜態(tài)VLAN (Static VLAN)動(dòng)態(tài)動(dòng)態(tài)VLAN（Dynamic VLAN）MAC = 1111.1111.1111TrunkVMPS1111.1111.1111 = vlan 10 VLAN10Port e0/9Port e0/4配置靜態(tài)VLANQ1.創(chuàng)建VLAN Switch#vlan databaseSwitch(vlan)#vlan vlan_numberSwitch(vlan)#exit Q2.將接口指定到VLAN中Switch(config)#interface F0/9Switch(

10、config-if)#switchport access vlan vlan_number (將端口劃分為指定的VLAN)Q顯示VLAN信息Switch# show vlan實(shí)現(xiàn)VLAN內(nèi)的通信Q配置指定端口為Trunk模式Switch(config)#interface F0/23switch1(config-if)# switchport mode trunk switch1(config-if)#switchport trunk allowed vlan 2 switch1(config-if)# switchport mode trunk1號(hào)交換機(jī)的F24端口配置為TRUNKswitc

11、h2(config-if)#switchport trunk allowed vlan 2 switch1(config-if)# switchport mode trunk2號(hào)交換機(jī)的F24端口配置為TRUNK配置靜態(tài)VLAN實(shí)例 (Configuring Static VLANs Example)QSwitch#vlan database QSwitch(vlan)#vlan 2 name v2 QVLAN 2 added:Q Name: v2QSwitch(vlan)#vlan 3 name v3QVLAN 3 added:Q Name: v3QSwitch(vlan)#vlan 4 n

12、ame v4QVLAN 4 modified:Q Name: v4QSwitch(vlan)#no vlan 4QDeleting VLAN 4.QSwitch(vlan)#exitQAPPLY completed.QExiting.Switch(config)#int f0/2Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 2Switch(config-if)#int f0/3Switch(config-if)#switchport mode access Switch(con

13、fig-if)#switchport access vlan 3Switch(config-if)#end驗(yàn)證靜態(tài)VLAN配置(Verifying Static VLANs Configuration)QSwitch#sh vlan brieQVLAN Name Status PortsQ- - - -Q1 default active Fa0/1, Fa0/4, Fa0/5, Fa0/6Q Fa0/7, Fa0/8, Fa0/9, Fa0/10Q Fa0/11, Fa0/12Q2 v2 active Fa0/2Q3 v3 active Fa0/3Q1002 fddi-default acti

14、ve Q1003 token-ring-default active Q1004 fddinet-default active Q1005 trnet-default active QSwitch# 密碼破解（Password Recovery）Q1. 拔掉電源（Unplug the power cable） Q2.按下mode按鈕（hold down the mode button）Q3.輸入flash_init （type flash_init）Q4.執(zhí)行dir flash: （type dir flash:）Q5.重命名配置文件Q（rename flash:config.text flash:config.old）Q6.啟動(dòng)（Boot）Q7.在進(jìn)入setup模式提示下輸入NQ（enter N at the prompt to start the setup program.）密碼破解（Password Recovery）Q8. 進(jìn)入特權(quán)模式（switchenable）Q9. 重命名配置文件Q（rename flash:config.old flash:config.