交換機(jī)的基本配置和vlan劃分

交換機(jī)實(shí)驗(yàn)實(shí)驗(yàn)一交換機(jī)基本配置1=實(shí)驗(yàn)?zāi)康恼莆战粨Q機(jī)命令行各操作模式的區(qū)別，以及模式之間的切換。實(shí)驗(yàn)拓?fù)銼witchASwitchA實(shí)驗(yàn)步驟交換機(jī)的配置方式交換機(jī)自身沒(méi)有輸入/輸出設(shè)備，需要通過(guò)其它計(jì)算機(jī)登錄到交換機(jī)后才能配置。?根據(jù)配置交換機(jī)所需的計(jì)算機(jī)與交換機(jī)的連接方式，交換機(jī)的配置方式有兩種：一帶外管理（本地配置）：通過(guò)交換機(jī)的Console端口進(jìn)行配置。-帶內(nèi)管理（遠(yuǎn)程配置）：通過(guò)交換機(jī)的一個(gè)網(wǎng)絡(luò)端口進(jìn)行配置?！谝淮问褂媒粨Q機(jī)時(shí)必須使用Console端口。交換機(jī)命令行操作模式的進(jìn)入?進(jìn)入交換機(jī)的第一個(gè)模式為用戶模式，系統(tǒng)提示符為switch〉switch>Enable!進(jìn)入特權(quán)模式（可以對(duì)交換機(jī)的配置文件進(jìn)行管理，查看配置信息，進(jìn)行網(wǎng)絡(luò)測(cè)試和調(diào)試等）Switch#configureterminal !進(jìn)入全局配置模式（可以配置交換機(jī)的全局性參數(shù)）Switch（config）#Interfacefastethernet0/5!進(jìn)入交換機(jī)f0/5的端口配置模式（可以對(duì)于該端口進(jìn)行參數(shù)配置）Switch（config-if）#Exit !退回到上一級(jí)操作模式櫻換機(jī)命零行基本功退回特權(quán)模式幫助信息

switch>?!顯示當(dāng)前模式下所有可執(zhí)行的命令?switch#co?!顯示當(dāng)前模式下所有co開(kāi)頭的命令?switch#copy?命令的簡(jiǎn)寫!顯示copy命令后可執(zhí)行的參數(shù)?Switch#confterm!交換機(jī)命令行支持命令的簡(jiǎn)與，該命令代表configureterminal實(shí)驗(yàn)二交換機(jī)的全局配置實(shí)驗(yàn)?zāi)康臅战粨Q機(jī)的全局的基本配置。實(shí)驗(yàn)拓?fù)銼witchA書握交換機(jī)的全局的基本配置。實(shí)驗(yàn)拓?fù)銼witchA實(shí)驗(yàn)步驟1.交換機(jī)設(shè)備名稱的配置switch>enable?switch#configureterminal !進(jìn)入全局配置模式switch(config)#hostname105_switch !配置交換機(jī)的設(shè)備名稱為105_switch/設(shè)置系統(tǒng)名稱，名稱必須由可打印字符組成，長(zhǎng)度不能超過(guò)255個(gè)字節(jié)。!回到特權(quán)模式。105_switch(config)#!回到特權(quán)模式。?105_switch#showrunning-config!驗(yàn)證你的配置?？山辉趽Q局配置模式下提使用no信旦!息配來(lái)置系統(tǒng)名稱恢復(fù)位缺省值。105_switch(config)#bannermotd& !配置每日提示信息以&為終止符2011-08-1017:20:52@5-CONFIG:ConfiguredfromoutbandEnterTEXTmessage.Endwiththecharacter‘&’.Welcometo105_switch,ifyouareadmin,youcanconfigit.Ifyouarenotadmin,pleaseEXIT! !輸入描述信息& ！以&符號(hào)結(jié)束輸入驗(yàn)證測(cè)試：105_switch(config)#exit105_switch#exitPressRETURNtogetstartedWelcometo105_switch,ifyouareadmin,youcanconfigit.Ifyouarenotadmin,pleaseEXIT!105_switch>實(shí)驗(yàn)三交換機(jī)端口的基本配置1=實(shí)驗(yàn)三交換機(jī)端口的基本配置1=實(shí)驗(yàn)?zāi)康臅战粨Q機(jī)上端口的常用配置參數(shù)。實(shí)驗(yàn)拓?fù)鋾战粨Q機(jī)上端口的常用配置參數(shù)。實(shí)驗(yàn)拓?fù)銹CA實(shí)驗(yàn)步驟1交換機(jī)端口的基本配置Switch#configureterminalSwitch(config)#Interfacefastethernet0/5 !進(jìn)入交換機(jī)f0/5的端口配置模式Switch(config-if)#speed10!配置端口速率為10M，可配參數(shù)為100、10、auto(自適應(yīng)，為默認(rèn)值)Switch(config-if)#duplexhalf!配置端口為半雙工模式，可配參數(shù)為full、half、auto(默認(rèn)值)2寶看交換機(jī)端尚的配置信胃啟端口，使之能轉(zhuǎn)發(fā)數(shù)據(jù)Switch#showinterfacefastethernet0/5 !查看交換機(jī)端口的配置信息顯示的端口信息中注意以下幾項(xiàng)：AdminStatus:upOperStatus:up！查看端口狀態(tài)，交換機(jī)端口默認(rèn)是開(kāi)啟的，AdminStatus是upAdminStatus:upOperStatus:up！如果該端口沒(méi)有實(shí)際連接其它設(shè)備，OperStatus是down狀態(tài)！查看配置的雙工模式！查看配置的速率！查看配置的雙工模式！查看配置的速率AdminSpeed:10

實(shí)驗(yàn)四查看交換機(jī)的系統(tǒng)和配置信息實(shí)驗(yàn)?zāi)康腜CA實(shí)驗(yàn)步驟1按照實(shí)驗(yàn)三進(jìn)行交換機(jī)端口參數(shù)的配置2查看交換機(jī)各項(xiàng)信息Switch#showversion注意以下信息：SystemhardwareversionSystemCTRLversion

！查看交換機(jī)的版本信息！設(shè)備的硬件版本信息！操作系統(tǒng)版本信息Switch#showmac-address-tableSwitch#showrunning-config

！查看交換機(jī)的MAC地址表！查看交換機(jī)當(dāng)前生效的配置信息實(shí)驗(yàn)五交換機(jī)端口隔離實(shí)驗(yàn)?zāi)康睦斫釶ortVlan的配置。背景描述假設(shè)此交換機(jī)是寬帶小區(qū)城域網(wǎng)中的一臺(tái)樓道交換機(jī)，住戶PC1連接在交換機(jī)的0/5口；住戶PC2連接在交換機(jī)的0/15口?，F(xiàn)在要實(shí)現(xiàn)各家各戶的端口隔離。PortVlan是實(shí)現(xiàn)VLAN（虛擬局域網(wǎng)）的方式之一，PortVlan是利用交換機(jī)的端口進(jìn)行VLAN的劃分，一個(gè)端口只能屬于一個(gè)VLAN。PC2實(shí)驗(yàn)拓?fù)銹C2PC1F0/5SwitchF0/15Vlan10Vlan20F0/5SwitchF0/15Vlan10Vlan20實(shí)驗(yàn)步驟1在為劃分VLAN前兩臺(tái)PC互相ping可以通2創(chuàng)建VLANSwitch#configureterminalSwitch(config)#vlan10 ！創(chuàng)建vlan10Switch(config-vlan)#nametest10！將vlan10命名為test10Switch(config)#vlan20 ！創(chuàng)建vlan20Switch(config-vlan)#nametest20！Wvlan20命名為test20驗(yàn)證測(cè)試：Switch#showvlan ！查看已配置的vlan信息3將接口分配到vlanSwitch#configureterminalSwitch(config)#interfacefastethernet0/5Switch(config-if)#switchportaccessvlan10 !將fastethernet0/5端口加入vlan10中Switch(config)#interfacefastethernet0/15Switch(config-if)#switchportaccessvlan20 !將fastethernet0/15端口加入vlan204'兩臺(tái)PC互相ping不通驗(yàn)證測(cè)試：Switch#showvlan !查看已配置的vlan信息注意兩次showvlan的區(qū)別實(shí)驗(yàn)六跨交換機(jī)實(shí)現(xiàn)VLAN實(shí)驗(yàn)?zāi)康?理解跨交換機(jī)之間VLAN的特點(diǎn)。背景描述假設(shè)某企業(yè)有兩個(gè)主要部門：銷售部和技術(shù)部，其中銷售部門的個(gè)人計(jì)算機(jī)系統(tǒng)分散連接，它們之間需要相互進(jìn)行通信，但為了數(shù)據(jù)安全起見(jiàn)，銷售部和技術(shù)部需要進(jìn)行相互隔離，現(xiàn)要在交換機(jī)上做適當(dāng)配置來(lái)實(shí)現(xiàn)這一目標(biāo)。實(shí)驗(yàn)拓?fù)銹C2實(shí)驗(yàn)步驟1在交換機(jī)SwitchA上創(chuàng)建vlan10，并將0/5端口劃分給vlan10中。SwitchA#configureterminalSwitchA(config)#vlan10SwitchA(config-vlan)#namesalesSwitchA(config-vlan)#exitSwitchA(config)#interfacefastethernet0/5SwitchA(config-if)#switchportaccessvlan10驗(yàn)證測(cè)試:SwitchA#showvlanid10查看id號(hào)為10的vlan的信息2在交換機(jī)SwitchA上創(chuàng)建vlan20,并將0/15端口劃分給vlan20中。SwitchA(config)#vlan20SwitchA(config-vlan)#nametechnicalSwitchA(config-vlan)#exitSwitchA(config)#interfacefastethernet0/15SwitchA(config-if)#switchportaccessvlan20驗(yàn)證測(cè)試：SwitchA#showvlanid20!^^id號(hào)為20的vlan的信息3把交換機(jī)SwitchA與交換機(jī)SwitchB相連的端口定義為tagvlan模式。SwitchA(config)#interfacefastethernet0/24SwitchA(config-if)#switchportmodetrunk驗(yàn)證測(cè)試：SwitchA#showinterfacesfastethernet0/24switchport !驗(yàn)證端口已被設(shè)置為tagvlan模式。注：交換機(jī)的trunk接口默認(rèn)情況下支持所有ylan。 . Ktt4在交換機(jī)SwitchB上創(chuàng)建vlan10，并將0/5端口劃分給vlan10中。SwitchB#configureterminalSwitchB(config)#vlan10SwitchB(config-vlan)#namesalesSwitchB(config-vlan)#exitSwitchB(config)#interfacefastethernet0/5SwitchB(config-if)#switchportaccessvlan10?SwitchB#showvlanid10查看id號(hào)為10的vlan的信息5把交換機(jī)SwitchB與交換機(jī)SwitchA相連的喘口定義為tagvlan模式。SwitchB(config)#interfacefastethernet0/24SwitchB(config-if)#switchportmodetrunk驗(yàn)證測(cè)試：?SwitchB#showinterfacesfastethernet0/24switchport !驗(yàn)證端口已被設(shè)置為6驗(yàn)證模式Epci的命令行中能ping通pc3,但是在pc2的命令行中不能ping通pc3。Vlan說(shuō)明Vlan的成員定義方式：Vlan的成員定義即根據(jù)什么來(lái)把一個(gè)工作站劃分到某個(gè)vlan中。Vlan成員定義有三種基本方式：基于端口、基于MAC地址和基于網(wǎng)絡(luò)地址或協(xié)議。1、 基于端口基于端口的vlan劃分是根據(jù)網(wǎng)絡(luò)交換機(jī)的端口號(hào)來(lái)定義的。例如：交換機(jī)的端口1、端口2、端口3設(shè)置為vlanl，其余端口設(shè)置為vlan2，那么連接在端口1?3上的工作站就屬于vlanl，連接在其他端口的工作站都屬于vlan2?；诙丝诘膙lan劃分也可以跨多臺(tái)交換機(jī)。這種劃分屬于靜態(tài)vlan劃分。2、 基于MAC地址可以通過(guò)交換機(jī)端口收到的幀的MAC地址來(lái)確定端口所屬的vlan。例如：設(shè)置MAC地址為Ml、M3、M5的工作站為vlanl，MAC地址為M2、M4、M6的工作站為vlan2，當(dāng)MAC地址為Ml的工作站連接到交換機(jī)時(shí)，交換機(jī)通過(guò)讀取工作站的MAC地址就將它所連接的端口劃入vlanl。這種劃分方法屬于動(dòng)態(tài)vlan設(shè)置。3、 基于網(wǎng)絡(luò)地址或協(xié)議通過(guò)收到的分組中的IP地址或協(xié)議類型來(lái)確定端口所屬的vlan。這種劃分方法屬于動(dòng)態(tài)vlan配置。通過(guò)主干連接在多個(gè)交換設(shè)備之間傳遞vlan成員信息PC1Vlan105SwitchAVlan20Vlan10PC3F0/15PC2F0/24F0/24SwitchBF0/15