交換機的基本配置和vlan劃分

交換機實驗實驗一交換機基本配置1=實驗目的掌握交換機命令行各操作模式的區(qū)別，以及模式之間的切換。實驗拓撲SwitchASwitchA實驗步驟交換機的配置方式交換機自身沒有輸入/輸出設備，需要通過其它計算機登錄到交換機后才能配置。?根據(jù)配置交換機所需的計算機與交換機的連接方式，交換機的配置方式有兩種：一帶外管理（本地配置）：通過交換機的Console端口進行配置。-帶內管理（遠程配置）：通過交換機的一個網(wǎng)絡端口進行配置?！谝淮问褂媒粨Q機時必須使用Console端口。交換機命令行操作模式的進入?進入交換機的第一個模式為用戶模式，系統(tǒng)提示符為switch〉switch>Enable!進入特權模式（可以對交換機的配置文件進行管理，查看配置信息，進行網(wǎng)絡測試和調試等）Switch#configureterminal !進入全局配置模式（可以配置交換機的全局性參數(shù)）Switch（config）#Interfacefastethernet0/5!進入交換機f0/5的端口配置模式（可以對于該端口進行參數(shù)配置）Switch（config-if）#Exit !退回到上一級操作模式櫻換機命零行基本功退回特權模式幫助信息

switch>?!顯示當前模式下所有可執(zhí)行的命令?switch#co?!顯示當前模式下所有co開頭的命令?switch#copy?命令的簡寫!顯示copy命令后可執(zhí)行的參數(shù)?Switch#confterm!交換機命令行支持命令的簡與，該命令代表configureterminal實驗二交換機的全局配置實驗目的書握交換機的全局的基本配置。實驗拓撲SwitchA書握交換機的全局的基本配置。實驗拓撲SwitchA實驗步驟1.交換機設備名稱的配置switch>enable?switch#configureterminal !進入全局配置模式switch(config)#hostname105_switch !配置交換機的設備名稱為105_switch/設置系統(tǒng)名稱，名稱必須由可打印字符組成，長度不能超過255個字節(jié)。!回到特權模式。105_switch(config)#!回到特權模式。?105_switch#showrunning-config!驗證你的配置?？山辉趽Q局配置模式下提使用no信旦!息配來置系統(tǒng)名稱恢復位缺省值。105_switch(config)#bannermotd& !配置每日提示信息以&為終止符2011-08-1017:20:52@5-CONFIG:ConfiguredfromoutbandEnterTEXTmessage.Endwiththecharacter‘&’.Welcometo105_switch,ifyouareadmin,youcanconfigit.Ifyouarenotadmin,pleaseEXIT! !輸入描述信息& ！以&符號結束輸入驗證測試：105_switch(config)#exit105_switch#exitPressRETURNtogetstartedWelcometo105_switch,ifyouareadmin,youcanconfigit.Ifyouarenotadmin,pleaseEXIT!105_switch>實驗三交換機端口的基本配置1=實驗三交換機端口的基本配置1=實驗目的書握交換機上端口的常用配置參數(shù)。實驗拓撲書握交換機上端口的常用配置參數(shù)。實驗拓撲PCA實驗步驟1交換機端口的基本配置Switch#configureterminalSwitch(config)#Interfacefastethernet0/5 !進入交換機f0/5的端口配置模式Switch(config-if)#speed10!配置端口速率為10M，可配參數(shù)為100、10、auto(自適應，為默認值)Switch(config-if)#duplexhalf!配置端口為半雙工模式，可配參數(shù)為full、half、auto(默認值)2寶看交換機端尚的配置信胃啟端口，使之能轉發(fā)數(shù)據(jù)Switch#showinterfacefastethernet0/5 !查看交換機端口的配置信息顯示的端口信息中注意以下幾項：AdminStatus:upOperStatus:up！查看端口狀態(tài)，交換機端口默認是開啟的，AdminStatus是upAdminStatus:upOperStatus:up！如果該端口沒有實際連接其它設備，OperStatus是down狀態(tài)！查看配置的雙工模式！查看配置的速率！查看配置的雙工模式！查看配置的速率AdminSpeed:10

實驗四查看交換機的系統(tǒng)和配置信息實驗目的PCA實驗步驟1按照實驗三進行交換機端口參數(shù)的配置2查看交換機各項信息Switch#showversion注意以下信息：SystemhardwareversionSystemCTRLversion

！查看交換機的版本信息！設備的硬件版本信息！操作系統(tǒng)版本信息Switch#showmac-address-tableSwitch#showrunning-config

！查看交換機的MAC地址表！查看交換機當前生效的配置信息實驗五交換機端口隔離實驗目的理解PortVlan的配置。背景描述假設此交換機是寬帶小區(qū)城域網(wǎng)中的一臺樓道交換機，住戶PC1連接在交換機的0/5口；住戶PC2連接在交換機的0/15口?，F(xiàn)在要實現(xiàn)各家各戶的端口隔離。PortVlan是實現(xiàn)VLAN（虛擬局域網(wǎng)）的方式之一，PortVlan是利用交換機的端口進行VLAN的劃分，一個端口只能屬于一個VLAN。PC2實驗拓撲PC2PC1F0/5SwitchF0/15Vlan10Vlan20F0/5SwitchF0/15Vlan10Vlan20實驗步驟1在為劃分VLAN前兩臺PC互相ping可以通2創(chuàng)建VLANSwitch#configureterminalSwitch(config)#vlan10 ！創(chuàng)建vlan10Switch(config-vlan)#nametest10！將vlan10命名為test10Switch(config)#vlan20 ！創(chuàng)建vlan20Switch(config-vlan)#nametest20！Wvlan20命名為test20驗證測試：Switch#showvlan ！查看已配置的vlan信息3將接口分配到vlanSwitch#configureterminalSwitch(config)#interfacefastethernet0/5Switch(config-if)#switchportaccessvlan10 !將fastethernet0/5端口加入vlan10中Switch(config)#interfacefastethernet0/15Switch(config-if)#switchportaccessvlan20 !將fastethernet0/15端口加入vlan204'兩臺PC互相ping不通驗證測試：Switch#showvlan !查看已配置的vlan信息注意兩次showvlan的區(qū)別實驗六跨交換機實現(xiàn)VLAN實驗目的?理解跨交換機之間VLAN的特點。背景描述假設某企業(yè)有兩個主要部門：銷售部和技術部，其中銷售部門的個人計算機系統(tǒng)分散連接，它們之間需要相互進行通信，但為了數(shù)據(jù)安全起見，銷售部和技術部需要進行相互隔離，現(xiàn)要在交換機上做適當配置來實現(xiàn)這一目標。實驗拓撲PC2實驗步驟1在交換機SwitchA上創(chuàng)建vlan10，并將0/5端口劃分給vlan10中。SwitchA#configureterminalSwitchA(config)#vlan10SwitchA(config-vlan)#namesalesSwitchA(config-vlan)#exitSwitchA(config)#interfacefastethernet0/5SwitchA(config-if)#switchportaccessvlan10驗證測試:SwitchA#showvlanid10查看id號為10的vlan的信息2在交換機SwitchA上創(chuàng)建vlan20,并將0/15端口劃分給vlan20中。SwitchA(config)#vlan20SwitchA(config-vlan)#nametechnicalSwitchA(config-vlan)#exitSwitchA(config)#interfacefastethernet0/15SwitchA(config-if)#switchportaccessvlan20驗證測試：SwitchA#showvlanid20!^^id號為20的vlan的信息3把交換機SwitchA與交換機SwitchB相連的端口定義為tagvlan模式。SwitchA(config)#interfacefastethernet0/24SwitchA(config-if)#switchportmodetrunk驗證測試：SwitchA#showinterfacesfastethernet0/24switchport !驗證端口已被設置為tagvlan模式。注：交換機的trunk接口默認情況下支持所有ylan。 . Ktt4在交換機SwitchB上創(chuàng)建vlan10，并將0/5端口劃分給vlan10中。SwitchB#configureterminalSwitchB(config)#vlan10SwitchB(config-vlan)#namesalesSwitchB(config-vlan)#exitSwitchB(config)#interfacefastethernet0/5SwitchB(config-if)#switchportaccessvlan10?SwitchB#showvlanid10查看id號為10的vlan的信息5把交換機SwitchB與交換機SwitchA相連的喘口定義為tagvlan模式。SwitchB(config)#interfacefastethernet0/24SwitchB(config-if)#switchportmodetrunk驗證測試：?SwitchB#showinterfacesfastethernet0/24switchport !驗證端口已被設置為6驗證模式Epci的命令行中能ping通pc3,但是在pc2的命令行中不能ping通pc3。Vlan說明Vlan的成員定義方式：Vlan的成員定義即根據(jù)什么來把一個工作站劃分到某個vlan中。Vlan成員定義有三種基本方式：基于端口、基于MAC地址和基于網(wǎng)絡地址或協(xié)議。1、 基于端口基于端口的vlan劃分是根據(jù)網(wǎng)絡交換機的端口號來定義的。例如：交換機的端口1、端口2、端口3設置為vlanl，其余端口設置為vlan2，那么連接在端口1?3上的工作站就屬于vlanl，連接在其他端口的工作站都屬于vlan2?；诙丝诘膙lan劃分也可以跨多臺交換機。這種劃分屬于靜態(tài)vlan劃分。2、 基于MAC地址可以通過交換機端口收到的幀的MAC地址來確定端口所屬的vlan。例如：設置MAC地址為Ml、M3、M5的工作站為vlanl，MAC地址為M2、M4、M6的工作站為vlan2，當MAC地址為Ml的工作站連接到交換機時，交換機通過讀取工作站的MAC地址就將它所連接的端口劃入vlanl。這種劃分方法屬于動態(tài)vlan設置。3、 基于網(wǎng)絡地址或協(xié)議通過收到的分組中的IP地址或協(xié)議類型來確定端口所屬的vlan。這種劃分方法屬于動態(tài)vlan配置。通過主干連接在多個交換設備之間傳遞vlan成員信息PC1Vlan105SwitchAVlan20Vlan10PC3F0/15PC2F0/24F0/24SwitchBF0/15