交換機(jī)基本配置與VLAN劃分

1交換機(jī)的連接和基本配置一、背景描述假設(shè)你單位要進(jìn)行網(wǎng)絡(luò)建設(shè)，要使用交換機(jī)對網(wǎng)絡(luò)進(jìn)行管理，首先就要對交換機(jī)進(jìn)行基本的配置，現(xiàn)在要你來完成交換機(jī)的連接及其基本配置。二、 實(shí)驗(yàn)?zāi)康?掌握計(jì)算機(jī)（PC）與交換機(jī)的連接方法。-掌握交換機(jī)的基本配置命令。三、 實(shí)驗(yàn)內(nèi)容-計(jì)算機(jī)與交換機(jī)的連接。-交換機(jī)的基本配置。四、 實(shí)驗(yàn)環(huán)境硬件環(huán)境-計(jì)算機(jī)1臺，銳捷S2628G/S3760E交換機(jī)1臺。-交換機(jī)的Console端口配置連接線1根，直通雙絞線1根。軟件環(huán)境Windows2003操作系統(tǒng)（或者WindowsXP，已安裝超級終端），銳捷CLI命令集。網(wǎng)絡(luò)拓?fù)溆弥蓖p絞線將網(wǎng)卡（NIC）與交換機(jī)的fastethernet0/1端口相連。網(wǎng)絡(luò)拓?fù)淙鐖D10-1所示。圖10-1交換機(jī)基本配置網(wǎng)絡(luò)拓?fù)湮?、?shí)驗(yàn)步驟進(jìn)入交換機(jī)配置界面方法一：在地址欄中輸入HTTP://:8080，X為實(shí)驗(yàn)臺號。實(shí)驗(yàn)時(shí)，要記住圖標(biāo)與設(shè)備的對應(yīng)關(guān)系，以便于后面的測試。?S±MSHa正大笛￡ ?GA*B211.&9.252.12f：H ?Q. Q?譜-HF1#回皿^-R*+± ??-|i￡ifftEilLMli目宅工電孑￡|WlFkd力 秀iET^F心JBMW?畫m，、■國，母時(shí)IH，白者眼亍?■t驢見，'?歡迎光臨現(xiàn)代通信匕網(wǎng)路災(zāi)驗(yàn)室.-an d實(shí)忒辛邑?。簜兣c八格柘介齋不"％；r*：K 1--J-,：.：食京叫.古??；.：食接叫..古小核r-女接+：,.一4.?A3-.■霸示防大■-參示不可謂黑的ift備(旋有配置｝.0曩示草理略日殖禁止世用.身擊莘*囹橋，?？梢愿コ鰐。".客戶蜻.蛆果異步口巳袖反由丘1成?占用或者被碧止耘用，目文字壹菱，不蔓示為普歧接.不可點(diǎn)擊-方法二：①啟動計(jì)算機(jī)，單擊“開始”按鈕，在“運(yùn)行”菜單輸入CMD,出現(xiàn)方法二：①啟動計(jì)算機(jī)，單擊“開始”按鈕，在“運(yùn)行”菜單輸入CMD,出現(xiàn)“CMD”的命令BBS窗口，如圖10-2所示。BBS:Cs\TIHE0WS\3yst?32\cMd.DXCHiciocaftLJindoiroHP E.1.3G00]CO版權(quán)所有19SE-2G01MicrosoftCorp.C:\DocumentsandSettingsMldninistrat□!'>,圖10-2CMD的命令窗口②在CMD的命令窗口中輸入TELNET211.69.252.X2AAAA。式中，X為實(shí)驗(yàn)臺號，AAAA為設(shè)備端口號，R1?R4號路由器為2001?2004，S1?S4號交換機(jī)為2005?2008。實(shí)驗(yàn)時(shí)，要記住端口號與設(shè)備的對應(yīng)關(guān)系，以便于后面的測試。2.交換機(jī)的基本配置給交換機(jī)命名。要進(jìn)入全局模式，才可以給交換機(jī)命名。switch>enable14 從用戶配置模式進(jìn)入特權(quán)配置模式，口令為rgswitch#configureterminal 從特權(quán)配置模式進(jìn)入全局配置模式switch(config)#hostnamefashion 給交換機(jī)命名為fashionfashion(config)#可以使用nohostname命令來取消命名。設(shè)置交換機(jī)的IP地址及默認(rèn)網(wǎng)關(guān)。VLAN1管理VLAN，VLAN1接口屬于VLAN1，是交換機(jī)上的管理接口，此接口上的IP地址將用于對此交換機(jī)的管理，如Telnet、HTTP和SNMP等。fashion(config)#interfacevlan1 進(jìn)入接口配置模式fashion(config-vlan設(shè)置交換機(jī)的IP地址和子網(wǎng)掩碼為fashion(config-vlan)#noshutdown 啟用該接口可以在特權(quán)配置模式下使用showipinterface或showinterfacevlan1命令來查看交換機(jī)的IP地址和管理接口是否開啟。fashion(config-vlan)#exit 回到全局配置模式fashion(config)#ipdefault-gateway54設(shè)置交換機(jī)默認(rèn)網(wǎng)關(guān)為54,此命令只對S2628G有效。使用noipdefault-gateway命令可禁止默認(rèn)網(wǎng)關(guān)設(shè)置。設(shè)置交換機(jī)的遠(yuǎn)程登錄密碼fashion(config)#linevty04 進(jìn)入線程配置模式fashion(config-line)#password0star設(shè)置交換機(jī)的Telnet登錄密碼為“star”fashion(config-line)#login 啟用Telnet的用戶名密碼驗(yàn)證fashion(config-line)#exit設(shè)置交換機(jī)接口速率和通信模式并對接口進(jìn)行描述fashion(config)#intfastethernet0/1 進(jìn)入1號接口配置模式fashion(config-if)#speed100 設(shè)置1號接口速率為100Mbpsfashion(config-if)#exitfashion(config)#intfa0/1 進(jìn)入1號接口配置模式fashion(config-if)#duplexfull 設(shè)置1號接口為全雙工模式fashion(config-if)#descriptionTOPC1 設(shè)置1號接口名字為“TOPC1”可以使用nodescription命令來取消接口命名。如果有多個(gè)接口要設(shè)置可以通過下面的命令來實(shí)現(xiàn)：fashion(config)#intrangefa0/1-5 進(jìn)入組接口配置模式fashion(config-if-range)#speed100fashion(config-if-range)#duplexfullfashion(config-if-range)#exitfashion(config)#exit可以使用showinterfaces命令來查看接口設(shè)置和統(tǒng)計(jì)信息。設(shè)置系統(tǒng)的日期和時(shí)間fashion#clockset16:20:0010162013設(shè)置系統(tǒng)時(shí)鐘為2013年10月16日16:20fashion#showclock 顯示系統(tǒng)時(shí)間信息fashion#showversion 顯示交換機(jī)的系統(tǒng)信息驗(yàn)證連通性驗(yàn)證。將計(jì)算機(jī)的2號測試線與自己所配置的交換機(jī)相連。關(guān)閉配置窗口，禁用計(jì)算機(jī)的本地連接，設(shè)置本地連接2網(wǎng)卡的IP地址為0，子網(wǎng)掩碼為。在計(jì)算機(jī)上運(yùn)行ping命令，來驗(yàn)證計(jì)算機(jī)與交換機(jī)的連通性。當(dāng)然，也可以在交換機(jī)上運(yùn)行ping0命令來驗(yàn)證。密碼驗(yàn)證。選擇“開始一運(yùn)行”，在彈出的“運(yùn)行”對話框中輸入“telnet192.168.”，如圖10-3所示。如果為交換機(jī)配置了名稱，也可以在telnet命令空一格后輸入交換機(jī)的名稱。輸入完畢，單擊“確定”按鈕，會顯示交換機(jī)的配置界面，表示已經(jīng)建立與遠(yuǎn)程交換機(jī)的連接，如圖10-4所示。首先要求輸入密碼，這個(gè)密碼就是前面設(shè)置的遠(yuǎn)程登錄密碼star，輸入“enable14”后回車，要求輸入的密碼就是特權(quán)模式密碼rg，就可以根據(jù)實(shí)際需要對該交換機(jī)進(jìn)行相應(yīng)的配置和管理了。圖10-3運(yùn)行“telnet”命令

KJebi9AccessU^rif±ca.tiK?nPass'iJDii^d:PasE'uoiiNl:tfa?hlon>?nPasa'UDrd:la^hiiEimlt圖10-4圖10-4Telnet到交換機(jī)③使用showrunning-config命令查看顯示結(jié)果來驗(yàn)證。六、實(shí)驗(yàn)思考題交換機(jī)共有幾種配置模式？分別有什么命令可以進(jìn)入這些模式？如何設(shè)置交換機(jī)的fa0/1端口為10Mbps速率？（設(shè)現(xiàn)在交換機(jī)處在用戶模式）在用戶模式下如何設(shè)置交換機(jī)的IP地址9和子網(wǎng)掩碼？:擬局域網(wǎng)(VLAN)的配置一、 背景描述現(xiàn)有2個(gè)不同的部門在同一個(gè)辦公室辦公，所有人的計(jì)算機(jī)都連接在該交換機(jī)上，現(xiàn)在要設(shè)置2個(gè)VLAN，將它們從邏輯上分成2個(gè)網(wǎng)絡(luò)，從而保證數(shù)據(jù)的安全，提高網(wǎng)絡(luò)的效率。二、 實(shí)驗(yàn)?zāi)康?了解VLAN的基本概念。-掌握VLAN的配置方法。三、 實(shí)驗(yàn)內(nèi)容-VLAN的配置方法。-跨交換機(jī)VLAN的實(shí)現(xiàn)。四、 實(shí)驗(yàn)環(huán)境硬件環(huán)境-計(jì)算機(jī)若干臺，銳捷S2628G/S3760E系列交換機(jī)1臺。-交換機(jī)與計(jì)算機(jī)連接的直通線若干，交換機(jī)之間的連接線1根。軟件環(huán)境Windows2003操作系統(tǒng)(或者WindowsXP)，銳捷CLI命令集。五、 實(shí)驗(yàn)步驟1.在一臺交換機(jī)上配置VLAN(任務(wù)一)(1)驗(yàn)證連通性網(wǎng)絡(luò)拓?fù)鋱D描述：PC1、PC2分別接入交換機(jī)的1、2號接口。PC1、PC2的本地連接2網(wǎng)卡的IP地址分別是1，2。交換機(jī)的名稱為SWITCH1，IP地址為，它們子網(wǎng)掩碼均為，網(wǎng)絡(luò)拓?fù)淙鐖D10-6所示。按照圖10-6接好各設(shè)備后，在任一臺計(jì)算機(jī)上ping其余設(shè)備的IP地址，看是否能夠ping通，也可在交換機(jī)上ping各計(jì)算機(jī)的IP地址。(2)建立VLAN在一臺已經(jīng)進(jìn)行初始配置的交換機(jī)上配置2個(gè)VLAN：VLAN10和VLAN20，分別取名為students和teachers。PC1、PC2分別是students>teachers中的成員，具體配置如下：switch>enable14switch1#showvlan 顯示交換機(jī)當(dāng)前的VLAN信息switch1#conft 進(jìn)入全局配置模式switch1(config)#vlan10 創(chuàng)建VLAN10，進(jìn)入VLAN配置模式switch1(config-vlan)#namestudents 將VLAN10命名為studentsswitch1(config-vlan)#exit 退出VLAN配置模式，回到全局配置模式switch1(config)#vlan20 創(chuàng)建VLAN20，進(jìn)入VLAN配置模式switch1(config-vlan)#nameteachers 】^VLAN20命名為teachersswitch1(config-vlan)#exit 退出VLAN配置模式，回到全局配置模式

switch1(config-vlan)#exitswitch1(config)#exit退出VLAN配置模式，回到全局配置模式退出全局配置模式，回到特權(quán)模式顯示交換機(jī)當(dāng)前的VLAN信息退出VLAN配置模式，回到全局配置模式退出全局配置模式，回到特權(quán)模式顯示交換機(jī)當(dāng)前的VLAN信息PC2SWITCH1圖10-6任務(wù)一網(wǎng)絡(luò)拓?fù)鋵?shí)驗(yàn)提示：在全局配置模式使用novlanvlan-id來取消建立的VLAN號，如novlan10將取消建立的VLAN10?？稍谑褂胣ovlan前后使用showvlan來查看顯示的結(jié)果有什么不同。(3)將連接計(jì)算機(jī)的交換機(jī)接口加入相應(yīng)的VLAN。將接口1和3加入到studentsVLAN中，將接口2加入到teachersVLAN中，連接該接口的PC1、PC2就自動成為相應(yīng)VLAN的成員。Switch1#configureterminalswitch1(config)#interfacefastEthernet0/1進(jìn)入fastEthernet0/1接口配置模式switch1(config-if)#switchportaccessvlan10switch1(config)#interfacefastEthernet0/3進(jìn)入fastEthernet0/3接口配置模式switch1(config-if)#switchportaccessvlan10將fastEthernet0/3接口加入VLAN10中switch1(config)#intfastethernet0/2進(jìn)入fastEthernet0/2接口配置模式switch1(config-if)#switchportaccessvlan20將fastEthernet0/2接口加入VLAN20中switch1(config-if)#exit 退出接口配置模式，回到全局配置模式switch1(config)#exit 退出全局配置模式，回到特權(quán)配置模式switch1#showvlan 顯示交換機(jī)當(dāng)前的VLAN信息如果要將接口4、5、6、7加入到studentsVLAN中，可以使用下面的命令：switch1(config)#interfacerangefastEthernet0/