第3章-交換技術(shù)

第三章交換技術(shù)

目錄3.1交換機(jī)技術(shù)基礎(chǔ)

3.2虛擬局域網(wǎng)技術(shù)3.3端口安全技術(shù)3.4生成樹(shù)協(xié)議3.5無(wú)線局域網(wǎng)3.6交換型以太網(wǎng)的組建

3.1交換機(jī)技術(shù)基礎(chǔ)

以太網(wǎng)交換機(jī)■端口密度是指交換機(jī)提供的端口數(shù)，通常為8～24個(gè)端口，端口速率為為10Mbps或100Mbps。■

LED指示燈通常用來(lái)指示以太網(wǎng)交換機(jī)的信息或交換狀態(tài)。■高速端口用來(lái)連到服務(wù)器或主干網(wǎng)絡(luò)上，可以是100Mbps或1000Mbps端口，可以連接100Mbps的FDDI、快速以太網(wǎng)絡(luò)（100Base-TX）、或上連到千兆位交換網(wǎng)絡(luò)。■管理端口用來(lái)連接終端或調(diào)制解調(diào)器以實(shí)現(xiàn)網(wǎng)絡(luò)管理，使用的接口通常為RS-232C。交換機(jī)的特點(diǎn)■交換機(jī)通過(guò)內(nèi)部的交換矩陣把網(wǎng)絡(luò)劃分為多個(gè)網(wǎng)段——每個(gè)端口為一個(gè)沖突域。■交換機(jī)能夠同時(shí)在多對(duì)端口間無(wú)沖突地交換幀。交換網(wǎng)絡(luò)的帶寬■若交換機(jī)每個(gè)端口帶寬為BW，則交換機(jī)構(gòu)成的網(wǎng)絡(luò)

網(wǎng)絡(luò)總帶寬＝(BW*n)/2～BW*nn＝8，BW=10Mb/s時(shí)，網(wǎng)絡(luò)總帶寬最高可達(dá)80Mb/s；連接到交換機(jī)端口上的每臺(tái)計(jì)算機(jī)的帶寬為10Mb/s?！霰容^：10Mb/s的8口集線器構(gòu)成的網(wǎng)絡(luò)（連接了8臺(tái)計(jì)算機(jī)）網(wǎng)絡(luò)總帶寬仍為10Mb/s；網(wǎng)絡(luò)中每臺(tái)計(jì)算機(jī)的帶寬為1.25Mb/s。

交換機(jī)的種類■部門(mén)交換機(jī)所有端口上支持全雙工操作，以高速和高可靠的方式傳輸數(shù)據(jù)幀，并提供更多的管理功能。■骨干交換機(jī)所有端口完全支持全雙工線路，支持遠(yuǎn)程監(jiān)測(cè)功能，而且具有強(qiáng)大的管理功能。為了提供系統(tǒng)的可靠性，通常采用雙冗余電源?！銎髽I(yè)交換機(jī)可以支持許多不同類型的網(wǎng)絡(luò)組件，以支持對(duì)多種設(shè)備的連接，比如以太網(wǎng)設(shè)備、快速以太網(wǎng)設(shè)備、FDDI設(shè)備以及廣域網(wǎng)的連接設(shè)備等；具有非常強(qiáng)大的管理功能。交換機(jī)的技術(shù)分類與應(yīng)用交換機(jī)的啟動(dòng)與基本配置

拓?fù)浣Y(jié)構(gòu)■設(shè)備與配線：交換機(jī)兩臺(tái)、兼容VT-100的終端設(shè)備或能運(yùn)行終端仿真程序的計(jì)算機(jī)（一臺(tái)）、RS-232電纜（一根）、RJ-45接頭的網(wǎng)線。

交換機(jī)的登陸方式

■命令行界面管理模式：網(wǎng)絡(luò)管理員能夠通過(guò)本地終端設(shè)備（或仿真終端）或Telnet（帶內(nèi)管理）進(jìn)入命令地界面訪問(wèn)、配置和管理交換機(jī)。終端控制臺(tái)啟動(dòng)后的顯示界面

鍵入<回車(chē)>后■嵌入式HTTPWeb管理模式：以太網(wǎng)交換機(jī)內(nèi)置有一個(gè)嵌入式HTTPWeb代理，網(wǎng)絡(luò)管理員可以在任何一臺(tái)網(wǎng)絡(luò)計(jì)算機(jī)上使用標(biāo)準(zhǔn)Web瀏覽器來(lái)訪問(wèn)此Web管理界面，并且通過(guò)此管理模式對(duì)交換機(jī)進(jìn)行配置?！鯯NMP管理模式：以太網(wǎng)交換機(jī)還提供基于SNMP（簡(jiǎn)單的網(wǎng)絡(luò)管理協(xié)議）的管理模塊，所以網(wǎng)絡(luò)上的任意一臺(tái)計(jì)算機(jī)都可使用SNMP網(wǎng)絡(luò)管理軟件?！鯮MON管理模式：支持RMON管理方式?！稣f(shuō)明：四種管理方式中，Telnet、HTTPWeb、SNMP管理模式均要求交換機(jī)有一個(gè)合法IP地址。■

出廠缺省為通過(guò)DHCP獲取IP地址，若要設(shè)置交換機(jī)的IP地址，需通過(guò)本地終端設(shè)備（或仿真終端）來(lái)設(shè)置。命令行界面管理模式

■進(jìn)入用戶界面視圖：可以通過(guò)下面的命令進(jìn)入相應(yīng)的用戶界面視圖?？梢赃M(jìn)入單一用戶界面視圖對(duì)一個(gè)用戶界面進(jìn)行配置，也可以進(jìn)入多個(gè)用戶界面視圖同時(shí)配置多個(gè)用戶界面。操作命令進(jìn)入用戶界面Switch>enable具體步驟如下：Switch>enable(從用戶模式進(jìn)入特權(quán)模式)Switch#configureterminal(從特權(quán)模式進(jìn)入全局配置模式)Switch(config)#hostnameSW1(將交換機(jī)命名為“SW1”)

配置AUX（即Console）口屬性

■可以通過(guò)下面的命令配置AUX（即Console）口的屬性，包括速率、流控方式、校驗(yàn)方式、停止位、數(shù)據(jù)位。配置AUX（即Console）口的傳輸速率操作命令配置AUX（即Console）口的傳輸速率speedspeed-value恢復(fù)AUX（即Console）口的傳輸速率為缺省值undospeed配置AUX（即Console）口的流控方式操作命令配置AUX（即Console）口的流控方式flow-control{hardware|none|software}恢復(fù)AUX（即Console）口的流控方式為缺省方式undoflow-controlAUX配置步驟■具體步驟如下：Switch>enableSwitch#configureterminal

Switch(config)#

speed300|600|1200|4800|9600|19200Switch(config)#

flow-controlhardware|none|softwareSwitch(config)#

parityeven|mark|none|odd|spaceSwitch(config)#

stopbits1|1.5|2Switch(config)#

databits7|8具體配置步驟Switch>enable(從用戶模式進(jìn)入特權(quán)模式)Switch#configureterminal(從特權(quán)模式進(jìn)入全局配置模式)Switch(config)#hostnameSW1(將交換機(jī)命名為“SW1”)SW1(config)#interfacevlan1(進(jìn)入交換機(jī)的管理VLAN)SW1(config-if)#ipaddressSW1(config-if)#noshutdown(激活該VLAN)SW1(config-if)#exit(從當(dāng)前模式退到全局配置模式)SW1(config)#lineconsole0(進(jìn)入控制臺(tái)模式)SW1(config-line)#password123(設(shè)置控制臺(tái)登錄密碼為“123”)SW1(config-line)#login(登錄時(shí)使用此驗(yàn)證方式)SW1(config-if)#exit(從當(dāng)前模式退到全局配置模式)SW1(config)#linevty04(進(jìn)入Telnet模式)SW1(config-line)#password456(設(shè)置Telnet登錄密碼為“456”)SW1(config-line)#login(登錄時(shí)使用此驗(yàn)證方式)SW1(config-if)#exit(從當(dāng)前模式退到全局配置模式)SW1(config)#enablesecret789(設(shè)置特權(quán)口令密碼為“789”)SW1#copyrunning-configstartup-config知識(shí)拓展為登陸交換機(jī)的用戶設(shè)置用戶名和密碼的認(rèn)證方式，并為用戶設(shè)置最高權(quán)限。

3.2虛擬局域網(wǎng)技術(shù)

虛擬局域網(wǎng)技術(shù)基礎(chǔ)■

VLAN是一種網(wǎng)絡(luò)構(gòu)造和用戶的組織形式：通過(guò)交換機(jī)（或路由器）劃分；由網(wǎng)段和站點(diǎn)構(gòu)成的邏輯工作組?！鲇媒粨Q機(jī)劃分的若干個(gè)VLAN在邏輯上完全獨(dú)立（可看成是分離的物理網(wǎng)絡(luò)），廣播幀不會(huì)跨越邏輯網(wǎng)絡(luò)邊界。VLAN能夠限制廣播域的范圍——抑制廣播幀的泛濫。■

VLAN可跨越交換機(jī)?！鐾籚LAN中的成員不受物理位置的限制，可以像處于同一個(gè)局域網(wǎng)中那樣互相訪問(wèn)。虛擬局域網(wǎng)VLAN示意圖(1)VLAN示意圖(2)VLAN能夠隔離（限制）廣播域■

VLAN劃分前，整個(gè)網(wǎng)絡(luò)都在一個(gè)廣播域中?！?/p>

VLAN劃分后，網(wǎng)絡(luò)被分割成幾個(gè)較小的廣播域。VLAN劃分的方法■基于端口（靜態(tài)劃分）

根據(jù)端口號(hào)劃分VLAN■基于MAC地址（動(dòng)態(tài)劃分）

根據(jù)用戶計(jì)算機(jī)的MAC地址劃分VLAN■基于網(wǎng)絡(luò)地址或網(wǎng)絡(luò)協(xié)議類型（動(dòng)態(tài)）

根據(jù)用戶計(jì)算機(jī)的IP地址劃分VLAN

基于交換機(jī)端口的虛擬局域網(wǎng)

■基于交換機(jī)端口的虛擬局域網(wǎng)無(wú)法自動(dòng)解決節(jié)點(diǎn)的移動(dòng)、增加和變更問(wèn)題。如果一個(gè)節(jié)點(diǎn)從一個(gè)端口移動(dòng)到另一個(gè)端口時(shí)，網(wǎng)絡(luò)管理者必須對(duì)虛擬局域網(wǎng)成員進(jìn)行重新配置。VLAN中使用集線器■當(dāng)交換機(jī)端口連接的是一個(gè)集線器時(shí)，由于集線器所支持的是一個(gè)共享介質(zhì)的多用戶網(wǎng)絡(luò)，因此，按交換機(jī)端口號(hào)的劃分方案只能將連接到集線器的所有用戶劃分到同一個(gè)VLAN中?；贛AC地址的虛擬局域網(wǎng)■優(yōu)點(diǎn)：①允許節(jié)點(diǎn)移動(dòng)到網(wǎng)絡(luò)其它物理網(wǎng)段；②可以解決基于端口的VLAN所不能解決的問(wèn)題，將一個(gè)集線器連接區(qū)域內(nèi)的節(jié)點(diǎn)劃分到不同的VLAN中?！鋈秉c(diǎn)：需要對(duì)大量的毫無(wú)規(guī)律的MAC地址進(jìn)行操作?；诰W(wǎng)絡(luò)層地址的虛擬局域網(wǎng)■使用節(jié)點(diǎn)的網(wǎng)絡(luò)層地址來(lái)配置虛擬局域網(wǎng)，要求交換機(jī)能夠處理網(wǎng)絡(luò)層的數(shù)據(jù)。■有利于組成基于服務(wù)或應(yīng)用的虛擬局域網(wǎng)?！鲇脩艨梢噪S意移動(dòng)節(jié)點(diǎn)而無(wú)需重新配置網(wǎng)絡(luò)地址?！鲆粋€(gè)虛擬局域網(wǎng)可以擴(kuò)展到多個(gè)交換機(jī)的端口上，甚至一個(gè)端口能對(duì)應(yīng)于多個(gè)虛擬局域網(wǎng)?！鲇捎跈z查網(wǎng)絡(luò)層地址比檢查MAC地址的延遲要大，因此,這種方法影響了交換機(jī)的交換時(shí)間以及整個(gè)網(wǎng)絡(luò)的性能。VLAN的優(yōu)點(diǎn)■提高管理效率●站點(diǎn)的物理位置改變無(wú)需重新布線和配置●用戶性質(zhì)改變后很容易通過(guò)軟件將其從一個(gè)VLAN劃分到另一個(gè)VLAN控制廣播數(shù)據(jù)■增強(qiáng)了網(wǎng)絡(luò)的安全性■實(shí)現(xiàn)虛擬工作組●用戶的工作地點(diǎn)不必在同一個(gè)物理地點(diǎn)●可在企業(yè)內(nèi)建立靈活的、動(dòng)態(tài)化的組織結(jié)構(gòu)VLAN的配置步驟

■由用戶試圖進(jìn)入系統(tǒng)試圖；■創(chuàng)建VLAN：vlanvlan-id[namevlan-name]mediaEthernet[state{active|suspend}]；■向VLAN中添加端口：portEthernetunit/port；■進(jìn)入交換機(jī)的以太網(wǎng)端口：interfaceethernetunit/port；■指定端口類型：portlink-typehybrid/trunk/access（端口包括三種類型）；■指定端口允許通過(guò)的報(bào)文情況；■保存當(dāng)前配置：save。拓?fù)浣Y(jié)構(gòu)

■設(shè)備與配線：交換機(jī)一臺(tái)、兼容VT-100的終端設(shè)備或能運(yùn)行終端仿真程序的計(jì)算機(jī)（兩臺(tái)以上）、RS－232電纜（一根）、RJ45接頭的網(wǎng)線（若干）。

■注：在實(shí)驗(yàn)中我們用運(yùn)行終端仿真的計(jì)算機(jī)來(lái)代替終端設(shè)備。

■拓?fù)淙鐖D所示：VLAN的配置命令

■

Switch>enable（由用戶模式轉(zhuǎn)換為特權(quán)模式）■Switch#configureterminal（進(jìn)入全局配置模式）■Switch(config)#hostnameSwitchA（指定系統(tǒng)名為SwitchA）■SwitchA(config)#

vlan2（創(chuàng)建編號(hào)為2的VLAN）■

SwitchA(config-vlan)#namejsb（將該VLAN命名為“jsb”）■SwitchA(config)#interfacerangefastEthernet0/1-5

（進(jìn)入交換機(jī)的1-5口，“range”表示連續(xù)進(jìn)入多口）

■

SwitchA(config-if-range)#switchmodeaccess

（將交換機(jī)的端口模式改為access模式，此端口用于連接計(jì)算機(jī)）

■

SwitchA(config-if-range)#switchaccessvlan2

（把交換機(jī)的1-5口加入VLAN2中）

知識(shí)拓展■通過(guò)兩臺(tái)PC機(jī)進(jìn)行測(cè)試，PC1和PC2分別接在交換機(jī)的同一個(gè)VLAN的端口，可以相互PING通，若接在不同VLAN的端口上，則不能PING通。■實(shí)現(xiàn)跨交換機(jī)相同VLAN間通信的配置與調(diào)試。3.3端口安全技術(shù)

端口-MAC地址表的形成■將一臺(tái)計(jì)算機(jī)直接連到交換機(jī)端口■該計(jì)算機(jī)獨(dú)享該端口提供的帶寬■將一個(gè)網(wǎng)段連到交換機(jī)端口■該網(wǎng)段上的所有計(jì)算機(jī)共享該端口提供的帶寬以太網(wǎng)交換機(jī)的工作過(guò)程數(shù)據(jù)轉(zhuǎn)發(fā)方式■直接交換測(cè)到目的地址字段，立即轉(zhuǎn)發(fā)■存儲(chǔ)轉(zhuǎn)發(fā)交換完整地接收整個(gè)數(shù)據(jù)，對(duì)數(shù)據(jù)進(jìn)行差錯(cuò)檢測(cè)■改進(jìn)的直接交換接收數(shù)據(jù)頭部，判斷頭部字段是否正確地址學(xué)習(xí)通信過(guò)濾■目的：隔離本地信息，避免不必要的數(shù)據(jù)流動(dòng)■方法：利用端口/MAC地址映射表和幀的目的地址決定是否轉(zhuǎn)發(fā)或轉(zhuǎn)發(fā)到何處如果地址表中不存在幀的目的地址，交換機(jī)則需要向除接收端口以外的所有端口轉(zhuǎn)發(fā)

配置實(shí)例■你是某公司的網(wǎng)絡(luò)管理員，公司要求對(duì)網(wǎng)絡(luò)進(jìn)行嚴(yán)格控制。為了防止公司內(nèi)部用戶的IP地址沖突，防止公司內(nèi)部的網(wǎng)絡(luò)攻擊和破壞行為。為每一位員工分配了固定的IP地址，并且只允許公司員工的主機(jī)使用網(wǎng)絡(luò)，不得隨意連接其他主機(jī)。具體的綁定情況如下表所示。端口-MAC地址表的綁定情況交換機(jī)的端口號(hào)計(jì)算機(jī)的MAC地址

IP地址60040.0bdc.66227000a.411e.949a80001.c928.99a5900d0.bab6.d85e拓?fù)浣Y(jié)構(gòu)■設(shè)備與配線：交換機(jī)一臺(tái)、兼容VT-100的終端設(shè)備或能運(yùn)行終端仿真程序的計(jì)算機(jī)（兩臺(tái)）、RS－232電纜、RJ45接頭的網(wǎng)線（若干），拓?fù)浣Y(jié)構(gòu)如圖3-23所示。

配置步驟■

配置端口-MAC地址綁定的具體步驟如下：（1）由用戶模式進(jìn)入特權(quán)模式。（2）指定端口的安全模式，綁定MAC地址到端口：switchportport-securitymac-addressMAC-Address。說(shuō)明：其中MAC-Address為計(jì)算機(jī)網(wǎng)卡的MAC地址。（3）保存當(dāng)前配置：save。配置過(guò)程■將PC0綁定于交換機(jī)的6口。Switch>enableSwitch#configureterminalSwitch(config)#interfacefastethernet0/6（進(jìn)入交換機(jī)的6口）Switch(config-if)#switchportport-security（打開(kāi)交換機(jī)的端口安全功能）Switch(config-if)#switchportport-securitymaximum1（只允許該端口下的MAC條目最大數(shù)量為1，即只允許接入一個(gè)設(shè)備）Switch(config-if)#switchportport-securityviolationshutdown（違反規(guī)則就關(guān)閉端口）Switch(config-if)#switchportport-securitymac（將計(jì)算機(jī)PC0綁定于交換機(jī)的6口）教學(xué)方法與任務(wù)結(jié)果■教學(xué)方法學(xué)生分組進(jìn)行任務(wù)實(shí)施，可以3～5人一組，小組討論，確定方案后進(jìn)行講解，教師給予指導(dǎo)，全體學(xué)生參與評(píng)價(jià)?！鋈蝿?wù)結(jié)果方案實(shí)施完成后，將各臺(tái)計(jì)算機(jī)根據(jù)端口-MAC地址的綁定情況連接到相應(yīng)的端口上，各臺(tái)計(jì)算機(jī)可以正常通信；若將連入交換機(jī)端口的各計(jì)算機(jī)進(jìn)行調(diào)換位置后，則計(jì)算機(jī)之間將不能互相通信。

3.4生成樹(shù)協(xié)議

生成樹(shù)技術(shù)簡(jiǎn)介

■一般STP操作

STP算法PVST、RSTP等STP變體

PVST+和PVST+網(wǎng)橋ID

3.5無(wú)線局域網(wǎng)

無(wú)線局域網(wǎng)的技術(shù)標(biāo)準(zhǔn)

無(wú)線網(wǎng)卡

■54Mbps其WLAN傳輸速度一般在16-30Mbps之間，換算成MB也就是每秒傳輸速度在2MB-4MB左右。取其中間值3MB，這樣的速度要傳輸100MB的文件需要35秒左右，要傳輸1GB的文件，則需要至少4分鐘以上。

■108Mbps其WLAN傳輸速度一般在24-50Mbps之間，換算成MB也就是每秒傳輸速度在3MB-6MB左右。取其中間值4.5MB，這樣的速度要傳輸100MB的文件需要25秒左右，要傳輸1GB的文件，則需要至少2分半鐘以上。

無(wú)線接入點(diǎn)

■無(wú)線接入點(diǎn)即無(wú)線AP（AccessPoint）它是用于無(wú)線網(wǎng)絡(luò)的無(wú)線交換機(jī)，也是無(wú)線網(wǎng)絡(luò)的核心?！鰡渭冃詿o(wú)線AP亦可對(duì)裝有無(wú)線網(wǎng)卡的計(jì)算機(jī)做必要的控制和管理。

■實(shí)際使用范圍是：室內(nèi)30米、室外100米（沒(méi)有障礙物）。無(wú)線基礎(chǔ)架構(gòu)的組件3.6交換型以太網(wǎng)的組建

交換型以太網(wǎng)的組建

■自己能獨(dú)立組建一個(gè)簡(jiǎn)單的以太網(wǎng)。通過(guò)組建以太網(wǎng)，可以熟悉局域網(wǎng)所使用的基本設(shè)備和器件，UTP電纜的制作過(guò)程，了解網(wǎng)卡的配置方法，熟悉網(wǎng)卡驅(qū)動(dòng)程序的安裝步驟，掌握交換機(jī)的配置與調(diào)試過(guò)程，掌握以太網(wǎng)的連通性測(cè)試方法。具體包括如下幾個(gè)方面：⒈設(shè)備、器件及測(cè)量工具的準(zhǔn)備和安裝。⒉制作非屏蔽雙絞線。⒊配置與調(diào)試交換機(jī)。⒋將計(jì)算機(jī)接入局域網(wǎng)。⒌測(cè)試網(wǎng)絡(luò)連通性。教學(xué)目標(biāo)教學(xué)器材設(shè)備和器件名稱數(shù)量（以組為單位）計(jì)算機(jī)（CPU:PIII133以上、RAM：128MB、硬盤(pán)：1.5GB以上）3臺(tái)以上服務(wù)器1臺(tái)100M以太網(wǎng)交換機(jī)3臺(tái)路由器1臺(tái)打印機(jī)1臺(tái)拓?fù)浣Y(jié)構(gòu)■某企業(yè)計(jì)劃實(shí)現(xiàn)數(shù)字化辦公，其中一是搭建企業(yè)內(nèi)部局域網(wǎng)，實(shí)現(xiàn)企業(yè)內(nèi)部網(wǎng)絡(luò)互連、資源共享，二是實(shí)現(xiàn)企業(yè)內(nèi)部的行政、生產(chǎn)、財(cái)務(wù)、銷(xiāo)售部門(mén)網(wǎng)絡(luò)分離，防止企業(yè)內(nèi)部信息泄露。本次工作任務(wù)即是完成此企業(yè)內(nèi)部網(wǎng)絡(luò)的搭建。技術(shù)要求■網(wǎng)絡(luò)連接：1）按圖示結(jié)構(gòu)要求制作網(wǎng)絡(luò)連接電纜。2）利用電纜正確連接網(wǎng)絡(luò)設(shè)備。3）根據(jù)IP地址與子網(wǎng)掩碼將pc機(jī)連接到適當(dāng)?shù)亩丝凇！鼍W(wǎng)絡(luò)設(shè)備配置：1）在交換機(jī)Switch3上創(chuàng)建VLAN10，端口F0/1～5在VLAN10；在Switch2上創(chuàng)建VLAN20、VLAN30，端口F0/1～5在VLAN20、端口F0/6～10在VLAN30。2）配置Switch3與Switch1之間的兩條交換機(jī)間鏈路。3）將PC2綁定于交換機(jī)Switch3的第1個(gè)端口上，此交換機(jī)的每個(gè)端口最多只允許綁定1臺(tái)PC，違反規(guī)則自動(dòng)關(guān)閉。4）對(duì)所有的交換機(jī)配置vty，密碼統(tǒng)一為123，要求能實(shí)現(xiàn)遠(yuǎn)程管理。

交換型以太網(wǎng)的組建任務(wù)工單任務(wù)名稱交換型以太網(wǎng)的組建學(xué)時(shí)班級(jí)小組成員組長(zhǎng)任務(wù)成績(jī)所需設(shè)備交換機(jī)、路由器等教學(xué)場(chǎng)地日期工作任務(wù)（1）拓?fù)洳季值囊?guī)劃；（2）雙絞線線纜的制作與測(cè)試；（3）網(wǎng)卡安裝與設(shè)置；（4）網(wǎng)絡(luò)設(shè)備的配置與調(diào)試；（5）交換式以太網(wǎng)的組建。任務(wù)目的能正確規(guī)劃設(shè)計(jì)網(wǎng)絡(luò)，完成網(wǎng)絡(luò)布線與設(shè)備調(diào)試，按要求組建網(wǎng)絡(luò)，保證網(wǎng)絡(luò)正常運(yùn)行。實(shí)施過(guò)程１.資訊：了解當(dāng)前網(wǎng)絡(luò)的硬件組成及常用的網(wǎng)絡(luò)技術(shù)；２.計(jì)劃與決策：進(jìn)行拓?fù)洳季忠?guī)劃，完成網(wǎng)絡(luò)實(shí)施方案的設(shè)計(jì)；３.實(shí)施：根據(jù)網(wǎng)絡(luò)實(shí)施方案，完成網(wǎng)絡(luò)布線、設(shè)備配置，組建網(wǎng)絡(luò)；４.檢查：測(cè)試網(wǎng)絡(luò)能否正常運(yùn)行；５.評(píng)價(jià)：歸納總結(jié)，按照評(píng)價(jià)標(biāo)準(zhǔn)進(jìn)行考核。網(wǎng)絡(luò)布線■計(jì)算機(jī)與交換機(jī)連接直通電纜■交換機(jī)與交換機(jī)級(jí)聯(lián)上行端口（級(jí)聯(lián)端口）與普通端口：直通電纜普通端口與普通端口：交叉電纜■交換機(jī)與集線器級(jí)聯(lián)上行端口（級(jí)聯(lián)端口）與普通端口：直通電纜普通端口與普通端口：交叉電纜拓?fù)洳季值拇罱ňW(wǎng)絡(luò)設(shè)備的配置與調(diào)試（Switch3）■在交換機(jī)Switch3上創(chuàng)建VLAN10，端口F0/1～5在VLAN10?！裨O(shè)置交換機(jī)的系統(tǒng)名、VLAN。Switch>enableSwitch#configureterminalSwitch(config)#hostnameSwitch3Switch3(config)#vlan10Switch3(config-vlan)#exit●向VLAN中添加端口。Switch3(config)#interfacerangefastethernet0/1-5Switch3(config-if-range)#switchmodeaccessSwitch3(config-if-range)#switchportaccessvlan10網(wǎng)絡(luò)設(shè)備的配置與調(diào)試（Switch2）■

在Swich2上創(chuàng)建VLAN20、VLAN30，端口F0/1～5在VLAN20、端口F0/6～10在VLAN30。設(shè)置交換機(jī)的系統(tǒng)名、VLAN。Switch>enableSwitch#configureterminalSwitch(config)#hostnameSwitch2Switch2(config)#vlan20Switch2(config-vlan)#exitSwitch2(config)#vlan30Switch2(config-vlan)#exit●向VLAN中添加端口。Switch2(config)#interfacerangefastethernet0/1-5Switch2(config-if-range)#switchmodeaccessSwitch2(config-if-range)#switchportaccessvlan20Switch2(config-if-range)#exitSwitch2(config)#interfacerangefastethernet0/6-10Switch2(config-if-range)#switchmodeaccessSwitch2(config-if-range)#switchportaccessvlan30網(wǎng)絡(luò)設(shè)備的配置與調(diào)試（Switch3與Switch1）■配置Switch3與Switch1之間的兩條交換機(jī)間鏈路。Switch3(config)#interfacerangefastethernet0/23-24

Switch3(config-if-range)#switchmodetrunkSwitch1(config)#interfacerangefastethernet0/23-24

Switch1(config-if-range)#switchmodetrunk端口安全技術(shù)■將pc2綁定于交換機(jī)Swich3的第1個(gè)端口上，此交換機(jī)的每個(gè)端口最多只允許綁定1臺(tái)pc，違反規(guī)則自動(dòng)關(guān)閉。Switch3(conf