工程實(shí)驗(yàn)室交換機(jī)的基本配置

實(shí)驗(yàn)

交換機(jī)的基本配置【實(shí)驗(yàn)名稱(chēng)】交換機(jī)的基本配置?！緦?shí)驗(yàn)?zāi)康摹空莆战粨Q機(jī)命令行各種操作模式的區(qū)別，能夠使用各種幫助信息，以及用命令進(jìn)行基本的配置?！颈尘懊枋觥磕闶悄彻拘逻M(jìn)的網(wǎng)管，公司要求你熟悉網(wǎng)絡(luò)產(chǎn)品，公司采用全系列銳捷網(wǎng)絡(luò)產(chǎn)品，首先要求你登錄交換機(jī)，了解、掌握交換機(jī)的命令行操作技巧，以及如何使用一些基本命令進(jìn)行配置?！拘枨蠓治觥啃枰诮粨Q機(jī)上熟悉各種不同的配置模式以及如何在配置模式間切換，使用命令進(jìn)行基本的配置，并熟悉命令行界面的操作技巧?！緦?shí)驗(yàn)拓?fù)洹繄D2-SEQ圖2-\*ARABIC1實(shí)驗(yàn)拓?fù)鋱D【實(shí)驗(yàn)設(shè)備】三層交換機(jī)1臺(tái)【預(yù)備知識(shí)】交換機(jī)的命令行界面和基本操作【實(shí)驗(yàn)原理】交換機(jī)的管理方式基本分為兩種：帶內(nèi)管理和帶外管理。通過(guò)交換機(jī)的Console口管理交換機(jī)屬于帶外管理，不占用交換機(jī)的網(wǎng)絡(luò)接口，其特點(diǎn)是需要使用配置線纜，近距離配置。第一次配置交換機(jī)時(shí)必須利用Console端口進(jìn)行配置。交換機(jī)的命令行操作模式，主要包括：用戶(hù)模式、特權(quán)模式、全局配置模式、端口模式等幾種。用戶(hù)模式進(jìn)入交換機(jī)后得到的第一個(gè)操作模式，該模式下可以簡(jiǎn)單查看交換機(jī)的軟、硬件版本信息，并進(jìn)行簡(jiǎn)單的測(cè)試。用戶(hù)模式提示符為switch>特權(quán)模式由用戶(hù)模式進(jìn)入的下一級(jí)模式，該模式下可以對(duì)交換機(jī)的配置文件進(jìn)行管理，查看交換機(jī)的配置信息，進(jìn)行網(wǎng)絡(luò)的測(cè)試和調(diào)試等。特權(quán)模式提示符為switch#全局配置模式屬于特權(quán)模式的下一級(jí)模式，該模式下可以配置交換機(jī)的全局性參數(shù)（如主機(jī)名、登錄信息等）。在該模式下可以進(jìn)入下一級(jí)的配置模式，對(duì)交換機(jī)具體的功能進(jìn)行配置。全局模式提示符為switch(config)#端口模式屬于全局模式的下一級(jí)模式，該模式下可以對(duì)交換機(jī)的端口進(jìn)行參數(shù)配置。端口模式提示符為switch(config-if)#交換機(jī)的基本操作命令包括：Exit命令是退回到上一級(jí)操作模式。End命令是指用戶(hù)從特權(quán)模式以下級(jí)別直接返回到特權(quán)模式。交換機(jī)命令行支持獲取幫助信息、命令的簡(jiǎn)寫(xiě)、命令的自動(dòng)補(bǔ)齊、快捷鍵功能。配置交換機(jī)的設(shè)備名稱(chēng)和配置交換機(jī)的描述信息必須在全局配置模式下執(zhí)行。Hostname配置交換機(jī)的設(shè)備名稱(chēng)。當(dāng)用戶(hù)登錄交換機(jī)時(shí)，你可能需要告訴用戶(hù)一些必要的信息。你可以通過(guò)設(shè)置標(biāo)題來(lái)達(dá)到這個(gè)目的。你可以創(chuàng)建兩種類(lèi)型的標(biāo)題：每日通知和登錄標(biāo)題。Bannermotd配置交換機(jī)每日提示信息motdmessageoftheday。Bannerlogin配置交換機(jī)登錄提示信息，位于每日提示信息之后。查看交換機(jī)的系統(tǒng)和配置信息命令要在特權(quán)模式下執(zhí)行。Showversion查看交換機(jī)的版本信息，可以查看到交換機(jī)的硬件版本信息和軟件版本信息，用于進(jìn)行交換機(jī)操作系統(tǒng)升級(jí)時(shí)的依據(jù)。Showmac-address-table查看交換機(jī)當(dāng)前的MAC地址表信息。Showrunning-config查看交換機(jī)當(dāng)前生效的配置信息?！緦?shí)驗(yàn)步驟】第一步：交換機(jī)各個(gè)操作模式直接的切換Swtich>enable！使用enable命令從用戶(hù)模式進(jìn)入特權(quán)模式Swtich#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.！使用configureterminal命令從特權(quán)模式進(jìn)入全局配置模式Swtich(config)#interfacefastEthernet0/1！使用interface命令進(jìn)入接口配置模式Swtich(config-if)#Swtich(config-if)#exit！使用exit命令退回上一級(jí)操作模式Swtich(config)#interfacefastEthernet0/2Swtich(config-if)#endSwtich#！使用end命令直接退回特權(quán)模式第二步：交換機(jī)命令行界面基本功能Switch>?！顯示當(dāng)前模式下所有可執(zhí)行的命令disableTurnoffprivilegedcommandsenableTurnonprivilegedcommandsexitExitfromtheEXEChelpDescriptionoftheinteractivehelpsystempingSendechomessagesrcommandRuncommandonremoteswitchshowShowrunningsysteminformationtelnetOpenatelnetconnectiontracerouteTraceroutetodestinationSwtich>en<tab>Swtich>enable！使用tab鍵補(bǔ)齊命令Swtich#con?configureconnect！使用？顯示當(dāng)前模式下所有以“con”開(kāi)頭的命令Swtich#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Swtich(config)#！使用命令的簡(jiǎn)寫(xiě)Swtich(config)#interface？！顯示interface命令后可執(zhí)行的參數(shù)AggregateportAggregateportinterfaceDialerDialerinterfaceFastEthernetFastIEEE802.3GigabitEthernetGbyteEthernetinterfaceLoopbackLoopbackinterfaceMultilinkMultilink-groupinterfaceNullNullinterfaceTunnelTunnelinterfaceVirtual-pppVirtualPPPinterfaceVirtual-templateVirtualTemplateinterfaceVlanVlaninterfacerangeInterfacerangecommandSwitch(config)#interfaceSwtich(config)#interfacefastEthernet0/1Switch(config-if)#^ZSwitch#！使用快捷鍵“Ctrl+Z”可以直接退回到特權(quán)模式Switch#pingsending5,100-byteICMPEchosto,timeoutis2000milliseconds..^CSwitch#！在交換機(jī)特權(quán)模式下執(zhí)行ping命令，發(fā)現(xiàn)不能ping通目標(biāo)地址，交換機(jī)默認(rèn)情況下需要發(fā)送5個(gè)數(shù)據(jù)包，如不想等到5個(gè)數(shù)據(jù)包均不能ping通目標(biāo)地址的反饋出現(xiàn)，可在數(shù)據(jù)包未發(fā)出5個(gè)之前通過(guò)執(zhí)行快捷鍵“Ctrl+C”終止當(dāng)前操作。第三步：配置交換機(jī)的名稱(chēng)和每日提示信息Switch(config)#hostnameSW-1！使用hostname命令更改交換機(jī)的名稱(chēng)SW-1(config)#bannermotd$！使用banner命令設(shè)置交換機(jī)的每日提示信息，參數(shù)motd指定以哪個(gè)字符為信息的結(jié)束符EnterTEXTmessage.Endwiththecharacter'$'.WelcometoSW-1,ifyouareadmin,youcanconfigit.Ifyouarenotadmin,pleaseEXIT!$SW-1(config)#SW-1(config)#exitSW-1#Nov2522:04:01%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleSW-1#exitSW-1CON0isnowavailablePressRETURNtogetstartedWelcometoSW-1,ifyouareadmin,youcanconfigit.Ifyouarenotadmin,pleaseEXIT!SW-1>第四步：配置接口狀態(tài)銳捷全系列交換機(jī)Fastethernet接口默認(rèn)情況下是10M/100Mbit/s自適應(yīng)端口，雙工模式也為自適應(yīng)（端口速率、雙工模式可配置）。默認(rèn)情況下，所有交換機(jī)端口均開(kāi)啟。如果網(wǎng)絡(luò)中存在一些型號(hào)比較舊的主機(jī)，還在使用10Mbit/s半雙工的網(wǎng)卡，此時(shí)為了能夠?qū)崿F(xiàn)主機(jī)之間的正常訪問(wèn)，應(yīng)當(dāng)在交換機(jī)上進(jìn)行相應(yīng)的配置，把連接這些主機(jī)的交換機(jī)端口速率設(shè)為10Mbit/s，傳輸模式設(shè)為半雙工。SW-1(config)#interfacefastEthernet0/1！進(jìn)入端口F0/1的配置模式SW-1(config-if)#speed10！配置端口速率為10MSW-1(config-if)#duplexhalf！配置端口的雙工模式為半雙工SW-1(config-if)#noshutdown！開(kāi)啟端口，使端口轉(zhuǎn)發(fā)數(shù)據(jù)。交換機(jī)端口默認(rèn)已經(jīng)開(kāi)啟。SW-1(config-if)#description"ThisisaAccessport."！配置端口的描述信息，可作為提示。SW-1(config-if)#endSW-1#Nov2522:06:37%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleSW-1#SW-1#showinterfacefastEthernet0/1Index(dec):1(hex):1FastEthernet0/1isUP,lineprotocolisUPHardwareismarvellFastEthernetDescription:"ThisisaAccessport."Interfaceaddressis:noipaddressMTU1500bytes,BW10000KbitEncapsulationprotocolisBridge,loopbacknotsetKeepaliveintervalis10sec,setCarrierdelayis2secRXloadis1,Txloadis1Queueingstrategy:WFQSwitchportattributes:interface'sdescription:""ThisisaAccessport.""medium-typeiscopperlastchangetime:329Day:22Hour:5Minute:2SecondPriorityis0adminduplexmodeisForceHalfDuplex,operduplexisHalfadminspeedis10M,operspeedis10MflowcontroladminstatusisOFF,flowcontroloperstatusisOFFbroadcastStormControlisOFF,multicastStormControlisOFF,unicastStormControlisOFF5minutesinputrate0bits/sec,0packets/sec5minutesoutputrate0bits/sec,0packets/sec0packetsinput,0bytes,0nobuffer,0droppedReceived0broadcasts,0runts,0giants0inputerrors,0CRC,0frame,0overrun,0abort0packetsoutput,0bytes,0underruns,0dropped0outputerrors,0collisions,0interfaceresetsSW-1#如果需要將交換機(jī)端口的配置恢復(fù)默認(rèn)值，可以使用default命令。SW-1(config)#interfacefastEthernet0/1SW-1(config-if)#defaultbandwidth！恢復(fù)端口默認(rèn)的帶寬設(shè)置SW-1(config-if)#defaultdescription！取消端口的描述信息SW-1(config-if)#defaultduplex！恢復(fù)端口默認(rèn)的雙工設(shè)置SW-1(config-if)#endSW-1#Nov2522:11:13%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleSW-1#SW-1#showinterfacefastEthernet0/1Index(dec):1(hex):1FastEthernet0/1isUP,lineprotocolisUPHardwareismarvellFastEthernetInterfaceaddressis:noipaddressMTU1500bytes,BW100000KbitEncapsulationprotocolisBridge,loopbacknotsetKeepaliveintervalis10sec,setCarrierdelayis2secRXloadis1,Txloadis1Queueingstrategy:WFQSwitchportattributes:interface'sdescription:""medium-typeiscopperlastchangetime:329Day:22Hour:11Minute:13SecondPriorityis0adminduplexmodeisAUTO,operduplexisFulladminspeedisAUTO,operspeedis10flowcontroladminstatusisOFF,flowcontroloperstatusisONbroadcastStormControlisOFF,multicastStormControlisOFF,unicastStormControlisOFF5minutesinputrate0bits/sec,0packets/sec5minutesoutputrate0bits/sec,0packets/sec0packetsinput,0bytes,0nobuffer,0droppedReceived0broadcasts,0runts,0giants0inputerrors,0CRC,0frame,0overrun,0abort0packetsoutput,0bytes,0underruns,0dropped0outputerrors,0collisions,0interfaceresetsSW-1#第五步：查看交換機(jī)的系統(tǒng)和配置信息SW-1#showversion！查看交換機(jī)的系統(tǒng)信息Systemdescription:RuijieDualStackMulti-LayerSwitch(S3760-24)ByRuijieNetwork！交換機(jī)的描述信息（型號(hào)等）Systemstarttime:2008-11-2521:58:44Systemhardwareversion:1.0！設(shè)備的硬件版本信息Systemsoftwareversion:RGNOS10.2.00(2),Release(27932)！操作系統(tǒng)版本信息Systembootversion:10.2.27014SystemCTRLversion:10.2.24136Systemserialnumber:0000000000000SW-1#SW-1#showrunning-config！查看交換機(jī)的配置信息Buildingconfiguration...Currentconfiguration:1279bytes!versionRGNOS10.2.00hostnameSW-1!vlan1!noservicepassword-encryption!interfaceFastEthernet0/1!interfaceFastEthernet0/2!interfaceFastEthernet0/3!interfaceFastEthernet0/4!interfaceFastEthernet0/5!interfaceFastEthernet0/6!interfaceFastEthernet0/7!interfaceFastEthernet0/8!interfaceFastEthernet0/9!interfaceFastEthernet0/10!interfaceFastEthernet0/11!interfaceFastEthernet0/12!interfaceFastEthernet0/13!interfaceFastEthernet0/14!interfaceFastEthernet0/15!interfaceFastEthernet0/16!interfaceFastEthernet0/17!interfaceFastEthernet0/18!interfaceFastEthernet0/19!interfaceFastEthernet0/20!interfaceFastEthernet0/21!interfaceFastEthernet0/22!interfaceFastEthernet0/23!interfaceFastEthernet0/24!interfaceGigabitEthernet0/25!interfaceGigabitEthernet0/26!interfaceGigabitEthernet0/27!interfaceGigabitEthernet0/28!!linecon0linevty04login!!bannermotd^CWelcometoSW-1,ifyouareadmin,youcanconfigit.Ifyouarenotadmin,pleaseEXIT!^C!end第六步：保存配置下面的3條命令都可以保存配置SW-1#copyrunning-configstartup-configSW-1#writememorySW-1#write【注意事項(xiàng)】1、命令行操作進(jìn)行自動(dòng)補(bǔ)齊或命令簡(jiǎn)寫(xiě)時(shí)，要求所簡(jiǎn)寫(xiě)的字母必須能夠惟一區(qū)別該命令。如switch#conf可以代表configure，但switch#co無(wú)法代表configure，因?yàn)閏o開(kāi)頭的命令有兩個(gè)copy和configure，設(shè)備無(wú)法區(qū)別。2、注意區(qū)別每個(gè)操作模式下可執(zhí)行的命令種類(lèi)。交換機(jī)不可以跨模式執(zhí)行命令。3、配置設(shè)備名稱(chēng)的有效字符是22個(gè)字節(jié)。4、配置每日提示信息時(shí)，注意終止符不能在描述文本中出現(xiàn)。如果鍵入結(jié)束的終止符后仍然輸入字符，則這些字符將被系統(tǒng)丟棄。5、交換機(jī)端口在默認(rèn)情況下是開(kāi)啟的，AdminStatus是UP狀態(tài)，如果該端口沒(méi)有實(shí)際連接其他設(shè)備，OperStatus是down狀態(tài)。6、showrunning-config查看的是當(dāng)前生效的配置信息，該信息存儲(chǔ)在RAM（隨機(jī)存儲(chǔ)器里），當(dāng)交換機(jī)掉電，重新啟動(dòng)時(shí)會(huì)重新生成新的配置信息。實(shí)驗(yàn)

在交換機(jī)上配置Telnet【實(shí)驗(yàn)名稱(chēng)】在交換機(jī)上配置Telnet【實(shí)驗(yàn)?zāi)康摹繉W(xué)習(xí)如何在交換機(jī)上啟用Telent，實(shí)現(xiàn)通過(guò)Telnet遠(yuǎn)程訪問(wèn)交換機(jī)?！颈尘懊枋觥科髽I(yè)園區(qū)網(wǎng)覆蓋范圍較大時(shí)，交換機(jī)會(huì)分別放置在不同的地點(diǎn)，如果每次配置交換機(jī)都需要在交換機(jī)所在地點(diǎn)現(xiàn)場(chǎng)配置，管理員的工作量會(huì)很大。此時(shí)可以在交換機(jī)上進(jìn)行Telnet配置，這樣再需要配置交換機(jī)時(shí)，管理員可以遠(yuǎn)程以Telnet方式登錄配置?！拘枨蠓治觥啃枰莆杖绾闻渲媒粨Q機(jī)的密碼，以及如何配置Telnet，掌握以Telnet的方式遠(yuǎn)程訪問(wèn)交換機(jī)的方法?！緦?shí)驗(yàn)拓?fù)洹繄D2-SEQ圖2-\*ARABIC2實(shí)驗(yàn)拓?fù)鋱D【實(shí)驗(yàn)設(shè)備】二層交換機(jī)1臺(tái)三層交換機(jī)1臺(tái)【預(yù)備知識(shí)】交換機(jī)的基本配置方法【實(shí)驗(yàn)原理】在兩臺(tái)交換機(jī)上配置VLAN1的IP地址，用雙絞線將兩臺(tái)交換機(jī)的F0/1端口連接起來(lái)，分別配置Telnet，然后就可以實(shí)現(xiàn)在每臺(tái)交換機(jī)以Telnet的方式登錄另一臺(tái)交換機(jī)。【實(shí)驗(yàn)步驟】第一步：在兩臺(tái)交換機(jī)上配置主機(jī)名、管理IP地址S3760(config)#hostnameL3-SW！配置3層交換機(jī)的主機(jī)名L3-SW(config)#interfacevlan1！配置3層交換機(jī)的管理IP地址L3-SW(config-if)#ipaddressL3-SW(config-if)#noshutdownL3-SW(config-if)#endS2126G(config)#hostnameL2-SW！配置2層交換機(jī)的主機(jī)名L2-SW(config)#interfacevlan1！配置2層交換機(jī)的管理IP地址L2-SW(config-if)#ipaddressL2-SW(config-if)#noshutdownL2-SW(config-if)#end第二步：在三層交換機(jī)上配置TelnetL3-SW(config)#enablepassword0star！配置enable的密碼L3-SW(config)#linevty04！進(jìn)入線程配置模式L3-SW(config-line)#password0star！配置Telnet的密碼L3-SW(config-line)#login！啟用Telnet的用戶(hù)名密碼驗(yàn)證L3-SW(config-line)#exit第三步：在二層交換機(jī)上配置TelnetL2-SW(config)#enablesecretlevel10star！配置Telnet的密碼，即level1的密碼L2-SW(config)#enablesecret0star！配置enable密碼，默認(rèn)是level15的密碼第四步：使用Telnet遠(yuǎn)程登錄可以在3層交換機(jī)L3-SW上以Telnet的方式登錄2層交換機(jī)L2-SW，進(jìn)行驗(yàn)證：L3-SW#telnetTrying,23...UserAccessVerificationPassword:！提示輸入Telnet密碼，輸入設(shè)置的密碼starL2-SW>enablePassword:！提示輸入enable密碼，輸入設(shè)置的密碼starL2-SW#！現(xiàn)在已經(jīng)進(jìn)入了二層交換機(jī)L2-SW，可以正常的進(jìn)行配置L2-SW#L2-SW#exit！使用exit命令退出Telnet登錄L3-SW#可以在2層交換機(jī)L2-SW上以Telnet的方式登錄3層交換機(jī)L3-SW，進(jìn)行驗(yàn)證：L2-SW#telnetTrying...OpenUserAccessVerificationPassword:！提示輸入Telnet密碼，輸入設(shè)置的密碼starL3-SW>enPassword:！提示輸入enable密碼，輸入設(shè)置的密碼starL3-SW#L3-SW#exit[Connectiontoclosedbyforeignhost]！使用exit命令退出Telnet登錄L2-SW#【備注事項(xiàng)】如果沒(méi)有配置enable的密碼，將不能登錄到交換機(jī)進(jìn)行配置，可以進(jìn)入用戶(hù)模式，但無(wú)法進(jìn)入特權(quán)模式，二層交換機(jī)此時(shí)的提示信息為“%Nopasswordset”，三層交換機(jī)此時(shí)的提示信息為“Passwordrequired,butnoneset”?！緟⒖寂渲谩縇3-SW#showrunning-configBuildingconfiguration...Currentconfiguration:1359bytes!versionRGNOS10.2.00(2),Release(27932)(ThuDec1310:31:41CST2007-ngcf32)hostnameL3-SW!vlan1!noservicepassword-encryption!enablepasswordstar!!interfaceFastEthernet0/1!interfaceFastEthernet0/2!interfaceFastEthernet0/3!interfaceFastEthernet0/4!interfaceFastEthernet0/5!interfaceFastEthernet0/6!interfaceFastEthernet0/7!interfaceFastEthernet0/8!interfaceFastEthernet0/9!interfaceFastEthernet0/10!interfaceFastEthernet0/11!interfaceFastEthernet0/12!interfaceFastEthernet0/13!interfaceFastEthernet0/14!interfaceFastEthernet0/15!interfaceFastEthernet0/16!interfaceFastEthernet0/17!interfaceFastEthernet0/18!interfaceFastEthernet0/19!interfaceFastEthernet0/20!interfaceFastEthernet0/21!interfaceFastEthernet0/22!interfaceFastEthernet0/23!interfaceFastEthernet0/24!interfaceGigabitEthernet0/25!interfaceGigabitEthernet0/26!interfaceGigabitEthernet0/27!interfaceGigabitEthernet0/28!interfaceVLAN1ipaddress!!linecon0linevty04loginpasswordstar!!endL2-SW#showrunning-configSystemsoftwareversion:1.66(8)BuildDec222006RelBuildingconfiguration...Currentconfiguration:380bytes!version1.0!hostnameL2-SWvlan1!!enablesecretlevel15$2H.Y*T73C,tZ[V/4D+S(\W&QG1X)sv'enablesecretlevel155$2,1u_;C3&-8U0<D4'.tj9=GQ+/7R:>H!interfacefastEthernet0/1!interfacevlan1noshutdownipaddress!!end實(shí)驗(yàn)

跨交換機(jī)實(shí)現(xiàn)VLAN【實(shí)驗(yàn)名稱(chēng)】跨交換機(jī)實(shí)現(xiàn)VLAN。【實(shí)驗(yàn)?zāi)康摹空莆杖绾卧诮粨Q機(jī)上劃分基于端口的VLAN、如何給VLAN內(nèi)添加端口，理解跨交換機(jī)之間VLAN的特點(diǎn)?！颈尘懊枋觥考僭O(shè)某企業(yè)有兩個(gè)主要部門(mén)：銷(xiāo)售部和技術(shù)部，其中銷(xiāo)售部門(mén)的個(gè)人計(jì)算機(jī)系統(tǒng)連接在不同的交換機(jī)上，他們之間需要相互進(jìn)行通信，但為了數(shù)據(jù)安全起見(jiàn)，銷(xiāo)售部和技術(shù)部需要進(jìn)行相互隔離，現(xiàn)要在交換機(jī)上做適當(dāng)配置來(lái)實(shí)現(xiàn)這一目標(biāo)?！拘枨蠓治觥客ㄟ^(guò)劃分PortVLAN實(shí)現(xiàn)交換機(jī)的端口隔離，然后使在同一VLAN里的計(jì)算機(jī)系統(tǒng)能跨交換機(jī)進(jìn)行相互通信，而在不同VLAN里的計(jì)算機(jī)系統(tǒng)不能進(jìn)行相互通信。【實(shí)驗(yàn)拓?fù)洹繄D3-SEQ圖3-\*ARABIC1實(shí)驗(yàn)拓?fù)鋱D【實(shí)驗(yàn)設(shè)備】三層交換機(jī)1臺(tái)二層交換機(jī)1臺(tái)【預(yù)備知識(shí)】交換機(jī)的基本配置方法，VLAN的工作原理和配置方法，Trunk的工作原理和配置方法【實(shí)驗(yàn)原理】VLAN（VirtualLocalAreaNetwork，虛擬局域網(wǎng)）是指在一個(gè)物理網(wǎng)段內(nèi)，進(jìn)行邏輯的劃分，劃分成若干個(gè)虛擬局域網(wǎng)。VLAN最大的特性是不受物理位置的限制，可以進(jìn)行靈活的劃分。VLAN具備了一個(gè)物理網(wǎng)段所具備的特性。相同VLAN內(nèi)的主機(jī)可以互相直接訪問(wèn)，不同VLAN間的主機(jī)之間互相訪問(wèn)必須經(jīng)由路由設(shè)備進(jìn)行轉(zhuǎn)發(fā)。廣播數(shù)據(jù)包只可以在本VLAN內(nèi)進(jìn)行傳播，不能傳輸?shù)狡渌鸙LAN中。PortVlan是實(shí)現(xiàn)VLAN的方式之一，PortVlan是利用交換機(jī)的端口進(jìn)行VLAN的劃分，一個(gè)端口只能屬于一個(gè)VLAN。TagVlan是基于交換機(jī)端口的另外一種類(lèi)型，主要用于實(shí)現(xiàn)跨交換機(jī)的相同VLAN內(nèi)主機(jī)之間可以直接訪問(wèn)，同時(shí)對(duì)于不同VLAN的主機(jī)進(jìn)行隔離。TagVlan遵循了IEEE802.1q協(xié)議的標(biāo)準(zhǔn)。在利用配置了Tagvlan的接口進(jìn)行數(shù)據(jù)傳輸時(shí)，需要在數(shù)據(jù)幀內(nèi)添加4個(gè)字節(jié)的802.1q標(biāo)簽信息，用于標(biāo)識(shí)該數(shù)據(jù)幀屬于哪個(gè)VLAN，以便于對(duì)端交換機(jī)接收到數(shù)據(jù)幀后進(jìn)行準(zhǔn)確的過(guò)濾?！緦?shí)驗(yàn)步驟】第一步：配置兩臺(tái)交換機(jī)的主機(jī)名Switch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#hostnameL2-SWL2-SW(config)#S3750#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.S3750(config)#hostnameL3-SWL3-SW(config)#第二步：在三層交換機(jī)上劃分VLAN添加端口L3-SW(config)#vlan10L3-SW(config-vlan)#namexiaoshou！劃分銷(xiāo)售部的VLAN10L3-SW(config-vlan)#vlan20L3-SW(config-vlan)#namejishu！劃分技術(shù)部的VLAN20L3-SW(config-vlan)#exitL3-SW(config)#L3-SW(config)#interfacerangefastEthernet0/6-10！將端口Fa0/6至Fa0/10劃分到VLAN10L3-SW(config-if-range)#switchportmodeaccessL3-SW(config-if-range)#switchportaccessvlan10L3-SW(config-if-range)#exitL3-SW(config)#interfacerangefastEthernet0/11-15！將端口Fa0/11至Fa0/15劃分到VLAN20L3-SW(config-if-range)#switchportmodeaccessL3-SW(config-if-range)#switchportaccessvlan20L3-SW(config-if-range)#exitL3-SW(config)#第三步：在二層交換機(jī)上劃分VLAN添加端口L2-SW(config)#vlan10L2-SW(config-vlan)#namexiaoshou！劃分銷(xiāo)售部的VLAN10L2-SW(config-vlan)#vlan20L2-SW(config-vlan)#namejishu！劃分技術(shù)部的VLAN20L2-SW(config-vlan)#exitL2-SW(config)#L2-SW(config)#interfacerangefastEthernet0/6-10！將端口Fa0/6至Fa0/10劃分到VLAN10L2-SW(config-if-range)#switchportmodeaccessL2-SW(config-if-range)#switchportaccessvlan10L2-SW(config-if-range)#exitL2-SW(config)#第四步：設(shè)置交換機(jī)之間的鏈路為T(mén)runkL3-SW(config)#interfacefastEthernet0/1L3-SW(config-if)#switchportmodetrunkL3-SW(config-if)#exitL3-SW(config)#L2-SW(config)#interfacefastEthernet0/1L2-SW(config-if)#switchportmodetrunkL2-SW(config-if)#exitL2-SW(config)#第五步：查看VLAN和Trunk的配置L2-SW#showvlanVLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/1,Fa0/2,Fa0/3Fa0/4,Fa0/5,Fa0/11Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/23Fa0/2410xiaoshouactiveFa0/1,Fa0/6,Fa0/7Fa0/8,Fa0/9,Fa0/1020jishuactiveFa0/1L2-SW#L2-SW#showinterfacesfastEthernet0/1switchportInterfaceSwitchportModeAccessNativeProtectedVLANlists-------------------------------------------------------------------------Fa0/1EnabledTrunk11DisabledAllL3-SW#showvlanVLANNameStatusPorts--------------------------------------------------------------------------------1VLAN0001STATICFa0/1,Fa0/2,Fa0/3,Fa0/4Fa0/5,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21,Fa0/22Fa0/23,Fa0/24,Gi0/25,Gi0/26Gi0/27,Gi0/2810xiaoshouSTATICFa0/1,Fa0/6,Fa0/7,Fa0/8Fa0/9,Fa0/1020jishuSTATICFa0/1,Fa0/11,Fa0/12,Fa0/13Fa0/14,Fa0/15L3-SW#L3-SW#showinterfacesfastEthernet0/1switchportInterfaceSwitchportModeAccessNativeProtectedVLANlists--------------------------------------------------------------------------FastEthernet0/1enabledTRUNK11DisabledALL第六步：驗(yàn)證配置PC3和PC1都屬于VLAN10，它們的IP地址都在C類(lèi)網(wǎng)絡(luò)/24內(nèi)，PC2屬于VLAN20，它的IP地址在C類(lèi)網(wǎng)絡(luò)/24內(nèi)，可以看到從PC3是可以ping通PC1的，如REF_Ref215976629\h圖3-2所示，而從PC3是不能ping通PC2的，如REF_Ref215976656\h圖3-3所示。圖3-SEQ圖3-\*ARABIC2從PC3可以ping通PC1圖3-SEQ圖3-\*ARABIC3從PC3不能ping通PC2此時(shí)，如果把PC1的連線轉(zhuǎn)移到屬于VLAN20的端口上去，PC3和PC1將不再能夠ping通了，如REF_Ref215976738\h圖3-4所示。圖3-SEQ圖3-\*ARABIC4把PC1移到VLAN20后也不能ping通【注意事項(xiàng)】1、交換機(jī)所有的端口在默認(rèn)情況下屬于ACCESS端口，可直接將端口加入某一VLAN。利用switchportmodeaccess/trunk命令可以更改端口的VLAN模式。2、VLAN1屬于系統(tǒng)的默認(rèn)VLAN，不可以被刪除3、刪除某個(gè)VLAN，使用no命令。例如：switch(config)#novlan104、刪除當(dāng)前某個(gè)VLAN時(shí)，注意先將屬于該VLAN的端口加入別的VLAN，再刪除VLAN。5、兩臺(tái)交換機(jī)之間相連的端口應(yīng)該設(shè)置為tagvlan模式。6、Trunk接口在默認(rèn)情況下支持所有VLAN的傳輸?！緟⒖寂渲谩縇3-SW#showrunning-configBuildingconfiguration...Currentconfiguration:1481bytes!versionRGNOS10.1.00(4),Release(18443)(TueJul1719:51:54CST2007-ubu6server)hostnameL3-SW!vlan1!vlan10namexiaoshou!vlan20namejishu!!interfaceFastEthernet0/1switchportmodetrunk!interfaceFastEthernet0/2!interfaceFastEthernet0/3!interfaceFastEthernet0/4!interfaceFastEthernet0/5!interfaceFastEthernet0/6switchportaccessvlan10!interfaceFastEthernet0/7switchportaccessvlan10!interfaceFastEthernet0/8switchportaccessvlan10!interfaceFastEthernet0/9switchportaccessvlan10!interfaceFastEthernet0/10switchportaccessvlan10!interfaceFastEthernet0/11switchportaccessvlan20!interfaceFastEthernet0/12switchportaccessvlan20!interfaceFastEthernet0/13switchportaccessvlan20!interfaceFastEthernet0/14switchportaccessvlan20!interfaceFastEthernet0/15switchportaccessvlan20!interfaceFastEthernet0/16!interfaceFastEthernet0/17!interfaceFastEthernet0/18!interfaceFastEthernet0/19!interfaceFastEthernet0/20!interfaceFastEthernet0/21!interfaceFastEthernet0/22!interfaceFastEthernet0/23!interfaceFastEthernet0/24!interfaceGigabitEthernet0/25!interfaceGigabitEthernet0/26!interfaceGigabitEthernet0/27!interfaceGigabitEthernet0/28!!linecon0linevty04login!!endL2-SW#showrunning-configSystemsoftwareversion:1.68BuildApr252007ReleaseBuildingconfiguration...Currentconfiguration:457bytes!version1.0!hostnameL2-SWvlan1!vlan10namexiaoshou!vlan20namejishu!interfacefastEthernet0/1switchportmodetrunk!interfacefastEthernet0/6switchportaccessvlan10!interfacefastEthernet0/7switchportaccessvlan10!interfacefastEthernet0/8switchportaccessvlan10!interfacefastEthernet0/9switchportaccessvlan10!interfacefastEthernet0/10switchportaccessvlan10!end實(shí)驗(yàn)

利用單臂路由實(shí)現(xiàn)VLAN間路由【實(shí)驗(yàn)名稱(chēng)】利用單臂路由實(shí)現(xiàn)VLAN間路由?！緦?shí)驗(yàn)?zāi)康摹空莆杖绾温酚善鞫丝谏蟿澐肿咏涌?、封裝Dot1Q（IEEE802.1Q）協(xié)議，實(shí)現(xiàn)VLAN間的路由?！颈尘懊枋觥考僭O(shè)某企業(yè)有兩個(gè)主要部門(mén)：銷(xiāo)售部和技術(shù)部，員工都連接在1臺(tái)二層交換機(jī)上，網(wǎng)絡(luò)內(nèi)有1臺(tái)路由器用于連接Internet?，F(xiàn)在發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)的廣播流量較多，需要對(duì)廣播進(jìn)行限制但不能影響2個(gè)部門(mén)進(jìn)行相互通信，要在路由器上做適當(dāng)配置來(lái)實(shí)現(xiàn)這一目標(biāo)?！拘枨蠓治觥啃枰诮粨Q機(jī)上配置VLAN，然后在路由器連接交換機(jī)的端口上劃分子接口，給相應(yīng)的VLAN設(shè)置IP地址，以實(shí)現(xiàn)VLAN間的路由?！緦?shí)驗(yàn)拓?fù)洹繄D3-SEQ圖3-\*ARABIC5實(shí)驗(yàn)拓?fù)鋱D【實(shí)驗(yàn)設(shè)備】路由器1臺(tái)二層交換機(jī)1臺(tái)【預(yù)備知識(shí)】交換機(jī)的基本配置方法，VLAN的工作原理和配置方法，Trunk的工作原理和配置方法，單臂路由的工作原理和配置方法【實(shí)驗(yàn)原理】在交換網(wǎng)絡(luò)中，通過(guò)VLAN對(duì)一個(gè)物理網(wǎng)絡(luò)進(jìn)行了邏輯劃分，不同的VLAN之間是無(wú)法直接訪問(wèn)的，必須通過(guò)三層的路由設(shè)備進(jìn)行連接。一般利用路由器或三層交換機(jī)來(lái)實(shí)現(xiàn)不同VLAN之間的互相訪問(wèn)。將路由器和交換機(jī)相連，使用IEEE802.1Q來(lái)啟動(dòng)一個(gè)路由器上的子接口成為干道模式，就可以利用路由器來(lái)實(shí)現(xiàn)VLAN之間的通信。路由器可以從某一個(gè)VLAN接收數(shù)據(jù)包并且將這個(gè)數(shù)據(jù)包轉(zhuǎn)發(fā)到另外的一個(gè)VLAN，要實(shí)施VLAN間的路由，必須在一個(gè)路由器的物理接口上啟用子接口，也就是將以太網(wǎng)物理接口劃分為多個(gè)邏輯的、可編址的接口，并配置成干道模式，每個(gè)VLAN對(duì)應(yīng)一個(gè)這種接口，這樣路由器就能夠知道如何到達(dá)這些互聯(lián)的VLAN?！緦?shí)驗(yàn)步驟】第一步：配置交換機(jī)的主機(jī)名、劃分VLAN和添加端口、設(shè)置TrunkSwitch#configureterminalSwitch(config)#hostnameL2-SWL2-SW(config)#vlan10L2-SW(config-vlan)#namexiaoshouL2-SW(config-vlan)#vlan20L2-SW(config-vlan)#namejishuL2-SW(config-vlan)#exitL2-SW(config)#interfacerangefastEthernet0/6-10L2-SW(config-if-range)#switchportmodeaccessL2-SW(config-if-range)#switchportaccessVLAN10L2-SW(config-if-range)#exitL2-SW(config)#interfacerangefastEthernet0/11-15L2-SW(config-if-range)#switchportmodeaccessL2-SW(config-if-range)#switchportaccessvlan20L2-SW(config-if-range)#exitL2-SW(config)#interfacefastEthernet0/1L2-SW(config-if)#switchportmodetrunkL2-SW(config-if)#end第二步：在路由器上設(shè)置名稱(chēng)、劃分子接口、配置IP地址RSR20#configureterminalRSR20(config)#hostnameRouterRouter(config)#interfacefastEthernet0/0Router(config-if)#noipaddress！去掉路由器主接口上的IP地址Router(config-if)#noshutdownRouter(config-if)#exitRouter(config)#interfacefastEthernet0/0.10！進(jìn)入子接口Fa0/0.10Router(config-subif)#encapsulationdot1Q10！指定子接口Fa0/0.10對(duì)應(yīng)VLAN10，并配置干道模式Router(config-subif)#ipaddress！配置子接口Fa0/0.10的IP地址Router(config-subif)#exitRouter(config)#interfacefastEthernet0/0.20！進(jìn)入子接口Fa0/0.20Router(config-subif)#encapsulationdot1Q20！指定子接口Fa0/0.20對(duì)應(yīng)VLAN20，并配置干道模式Router(config-subif)#ipaddress！配置子接口Fa0/0.20的IP地址Router(config-subif)#end第三步：查看交換機(jī)的VLAN和Trunk配置L2-SW#showvlanVLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/1,Fa0/2,Fa0/3Fa0/4,Fa0/5,Fa0/16Fa0/17,Fa0/18,Fa0/19Fa0/20,Fa0/21,Fa0/22Fa0/23,Fa0/2410xiaoshouactiveFa0/1,Fa0/6,Fa0/7Fa0/8,Fa0/9,Fa0/1020jishuactiveFa0/1,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15L2-SW#L2-SW#showinterfacesfastEthernet0/1switchportInterfaceSwitchportModeAccessNativeProtectedVLANlists-------------------------------------------------------------------------Fa0/1EnabledTrunk11DisabledAll第四步：查看路由器的路由表Router#showiprouteCodes:C-connected,S-static,R-RIPB-BGPO-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2i-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea*-candidatedefaultGatewayoflastresortisnosetC/24isdirectlyconnected,FastEthernet0/0.10C/32islocalhost.C/24isdirectlyconnected,FastEthernet0/0.20C/32islocalhost.第五步：測(cè)試網(wǎng)絡(luò)連通性給PC1和PC2分別配置/24和/24網(wǎng)段內(nèi)的IP地址，并分別以和作為網(wǎng)關(guān)，例如PC2的IP地址配置為：圖3-SEQ圖3-\*ARABIC6PC2的IP地址配置從PC2上ping所屬VLAN的網(wǎng)關(guān)、VLAN10的網(wǎng)關(guān)和PC1的結(jié)果如下，說(shuō)明配置單臂路由后，網(wǎng)絡(luò)已經(jīng)全部實(shí)現(xiàn)互聯(lián)互通。圖3-SEQ圖3-\*ARABIC7從PC2pingVLAN20的網(wǎng)關(guān)圖3-SEQ圖3-\*ARABIC8從PC2pingVLAN10的網(wǎng)關(guān)圖3-SEQ圖3-\*ARABIC9從PC2pingPC1【注意事項(xiàng)】在給路由器的子接口配置IP地址之前，一定要先封裝dot1q協(xié)議。各個(gè)VLAN內(nèi)的主機(jī)，要以相應(yīng)VLAN子接口的IP地址作為網(wǎng)關(guān)?！緟⒖寂渲谩縍outer#showrunning-configBuildingconfiguration...Currentconfiguration:586bytes!versionRGNOS10.1.00(4),Release(18443)(TueJul1720:50:30CST2007-ubu1server)hostnameRouter!!interfaceFastEthernet0/0duplexautospeedauto!interfaceFastEthernet0/0.10encapsulationdot1Q10ipaddress!interfaceFastEthernet0/0.20encapsulationdot1Q20ipaddress!interfaceFastEthernet0/1duplexautospeedauto!linecon0lineaux0linevty04login!endL2-SW#showrunning-configSystemsoftwareversion:1.68BuildApr252007ReleaseBuildingconfiguration...Currentconfiguration:757bytes!version1.0!hostnameL2-SWvlan1!vlan10namexiaoshou!vlan20namejishu!interfacefastEthernet0/1switchportmodetrunk!interfacefastEthernet0/6switchportaccessvlan10!interfacefastEthernet0/7switchportaccessvlan10!interfacefastEthernet0/8switchportaccessvlan10!interfacefastEthernet0/9switchportaccessvlan10!interfacefastEthernet0/10switchportaccessvlan10!interfacefastEthernet0/11switchportaccessvlan20!interfacefastEthernet0/12switchportaccessvlan20!interfacefastEthernet0/13switchportaccessvlan20!interfacefastEthernet0/14switchportaccessvlan20!interfacefastEthernet0/15switchportaccessvlan20!end實(shí)驗(yàn)

利用三層交換機(jī)實(shí)現(xiàn)VLAN間路由【實(shí)驗(yàn)名稱(chēng)】利用三層交換機(jī)實(shí)現(xiàn)VLAN間路由。【實(shí)驗(yàn)?zāi)康摹空莆杖绾卧谌龑咏粨Q機(jī)上配置SVI端口，實(shí)現(xiàn)VLAN間的路由?！颈尘懊枋觥考僭O(shè)某企業(yè)有兩個(gè)主要部門(mén)：銷(xiāo)售部和技術(shù)部，其中銷(xiāo)售部門(mén)的個(gè)人計(jì)算機(jī)系統(tǒng)分散連接在兩臺(tái)交換機(jī)上，他們之間需要相互進(jìn)行通信，銷(xiāo)售部和技術(shù)部也需要進(jìn)行相互通信，現(xiàn)要在交換機(jī)上做適當(dāng)配置來(lái)實(shí)現(xiàn)這一目標(biāo)?！拘枨蠓治觥啃枰诰W(wǎng)絡(luò)內(nèi)所有的交換機(jī)上配置VLAN，然后在三層交換機(jī)上給相應(yīng)的VLAN設(shè)置IP地址，以實(shí)現(xiàn)VLAN間的路由?！緦?shí)驗(yàn)拓?fù)洹繄D3-SEQ圖3-\*ARABIC10實(shí)驗(yàn)拓?fù)鋱D【實(shí)驗(yàn)設(shè)備】三層交換機(jī)1臺(tái)二層交換機(jī)1臺(tái)【預(yù)備知識(shí)】交換機(jī)的基本配置方法，VLAN的工作原理和配置方法，Trunk的工作原理和配置方法，三層交換的工作原理和配置方法【實(shí)驗(yàn)原理】在交換網(wǎng)絡(luò)中，通過(guò)VLAN對(duì)一個(gè)物理網(wǎng)絡(luò)進(jìn)行了邏輯劃分，不同的VLAN之間是無(wú)法直接訪問(wèn)的，必須通過(guò)三層的路由設(shè)備進(jìn)行連接。一般利用路由器或三層交換機(jī)來(lái)實(shí)現(xiàn)不同VLAN之間的互相訪問(wèn)。三層交換機(jī)和路由器具備網(wǎng)絡(luò)層的功能，能夠根據(jù)數(shù)據(jù)的IP包頭信息，進(jìn)行選路和轉(zhuǎn)發(fā)，從而實(shí)現(xiàn)不同網(wǎng)段之間的訪問(wèn)。直連路由是指：為三層設(shè)備的接口配置IP地址，并且激活該端口，三層設(shè)備會(huì)自動(dòng)產(chǎn)生該接口IP所在網(wǎng)段的直連路由信息。三層交換機(jī)實(shí)現(xiàn)VLAN互訪的原理是，利用三層交換機(jī)的路由功能，通過(guò)識(shí)別數(shù)據(jù)包的IP地址，查找路由表進(jìn)行選路轉(zhuǎn)發(fā)。三層交換機(jī)利用直連路由可以實(shí)現(xiàn)不同VLAN之間的互相訪問(wèn)。三層交換機(jī)給接口配置IP地址，采用SVI（交換虛擬接口）的方式實(shí)現(xiàn)VLAN間互連。SVI是指為交換機(jī)中的VLAN創(chuàng)建虛擬接口，并且配置IP地址。【實(shí)驗(yàn)步驟】第一步：配置兩臺(tái)交換機(jī)的主機(jī)名Switch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#hostnameL2-SWL2-SW(config)#S3750#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.S3750(config)#hostnameL3-SWL3-SW(config)#第二步：在三層交換機(jī)上劃分VLAN添加端口，并設(shè)置TrunkL3-SW(config)#vlan10L3-SW(config-vlan)#namexiaoshouL3-SW(config-vlan)#vlan20L3-SW(config-vlan)#namejishuL3-SW(config-vlan)#exitL3-SW(config)#L3-SW(config)#interfacerangefastEthernet0/6-10L3-SW(config-if-range)#switchportmodeaccessL3-SW(config-if-range)#switchportaccessvlan10L3-SW(config-if-range)#exitL3-SW(config)#interfacerangefastEthernet0/11-15L3-SW(config-if-range)#switchportmodeaccessL3-SW(config-if-range)#switchportaccessvlan20L3-SW(config-if-range)#exitL3-SW(config)#L3-SW(config)#interfacefastEthernet0/1L3-SW(config-if)#switchportmodetrunkL3-SW(config-if)#exitL3-SW(config)#第三步：在二層交換機(jī)上劃分VLAN添加端口，并設(shè)置TrunkL2-SW(config)#vlan10L2-SW(config-vlan)#namexiaoshouL2-SW(config-vlan)#vlan20L2-SW(config-vlan)#namejishuL2-SW(config-vlan)#exitL2-SW(config)#L2-SW(config)#interfacerangefastEthernet0/6-10L2-SW(config-if-range)#switchportmodeaccessL2-SW(config-if-range)#switchportaccessvlan10L2-SW(config-if-range)#exitL2-SW(config)#L2-SW(config)#interfacefastEthernet0/1L2-SW(config-if)#switchportmodetrunkL2-SW(config-if)#exitL2-SW(config)#第四步：查看VLAN和Trunk的配置L2-SW#showvlanVLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/1,Fa0/2,Fa0/3