实验二交换机及虚拟局域网的配置.

实验二交换机及虚拟局域网的配置实验目的•掌握交换机各种命令行操作模式的区别，以及各模式间切换方法。•掌握交换机的基本配置方法。•掌握交换机系统和配置信息的查看方法，获取交换机的当前工作状态。•掌握交换机虚拟局域网的配置，跨交换机实现虚拟局域网的方法。实验内容及要求•1．交换机命令操作模式的切换•2．交换机的常用配置•3．交换机系统和配置信息的查看•4.交换机VLAN配置•5.跨交换机实现VLAN交换机基本配置实验环境交换机基本配置实验网络拓扑结构图Switch配置主机Console测试主机NIC1/使用本地连接2fastEthernet接口NIC2/使用本地连接1．交换机命令行操作模式的切换在对交换机进行管理时，常用的命令行操作模式包括：用户模式、特权模式、全局模式、端口模式和VLAN配置模式等几种。•用户模式的提示符为：Switch•特权模式的提示符为：Switch#•全局模式的提示符为：Switch(config)#•端口模式的提示符为：Switch(config-if)#•VLAN模式的提示符为：Switch(config-vlan)#1．交换机命令行操作模式的切换常用交换机命令行操作模式的层次关系交换机主要命令行操作模式用户模式特权模式全局模式接口模式VLAN模式1．交换机命令行操作模式的切换SwitchSwitchenable14Password:818Switch#Switch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#Switch(config)#interfacefastEthernet0/1Switch(config-if)#Switch(config)#vlan1Switch(config-vlan)#Switch(config-if)#endSwitch#Switch(config-if)#exitSwitch(config)#！用户模式提示符！进入特权模式！使用818进入14级操作！特权模式提示符！进入全局模式！全局模式提示符！进入交换机F0/1的接口模式！接口模式提示符！进入交换机的VLAN模式！VLAN模式提示符！直接退回特权模式！退回到上一级操作模式2．交换机常用配置•示例：交换机设备名称的设置Switch#configureterminalSwitch(config)#hostnameB_switch_2126_up！执行hostname命令B_switch_2126_up(config)#！可见提示符已改变为设置值2．交换机常用配置•示例：设置交换机指定端口参数B_switch_up(config)#interfacefastEthernet0/1！设置端口F0/1参数B_switch_up(config-if)#speed10！设置端口速率为10Mbit/sB_switch_up(config-if)#duplexhalf！设置端口传输模式为半双工2．交换机常用配置•示例：配置交换机管理IP地址•B_switch_up(config)#interfacevlan1！假设管理VLAN为VLAN1B_switch_up(config-if)#ipaddress192.168.2.21255.255.255.0B_switch_up(config-if)#noshutdown！注意一定要执行此命令B_switch_up(config-if)#end！退出接口模式B_switch_up#3．交换机系统和配置信息的查看•示例：显示交换机版本信息B_switch_up#showversion•示例：显示当前运行的交换机配置参数B_switch_up#showrunning-config•示例：显示保存的交换机配置参数B_switch_up#showconfigure3．交换机系统和配置信息的查看•示例：显示所有接口配置参数B_switch_up#showinterface•示例：显示指定接口的配置参数B_switch_up#showinterfacefastEthernet0/1•示例：显示交换机接口连接对应主机时的相关信息。B_switch_up#showmac-address-table4.交换机VLAN配置VLAN技术原理•VLAN（VirtualLocalAreaNetwork，虚拟局域网）是在二层交换设备上实现三层分割的主要技术手段，可在接入层实现对网络的管理。直观上就是在一个物理网络上进行逻辑划分，构造成若干个虚拟的局域网。划分VLAN有助于控制广播流量、提高网络的安全性。划分后的每一个VLAN具备了一个物理网络所具备的特性，属于同一个广播域，相同VLAN内的主机之间可以直接访问，不同VLAN的主机之间的通信则需要通过路由设备的转发。广播数据包只能在本VLAN中进行传播，不能传播到其他VLAN中去4.交换机VLAN配置4.交换机VLAN配置创建VLANSwitch(config)#vlan20//建立一个VLAN20Switch(config-vlan)#exitSwitch(config)#interfacefastethernet0/24//进入到0/24接口Switch(config-if)#switchportaccessvlan20//把端口fastethernet0/24加入进vlan20中4.交换机VLAN配置验证VLANSwitch#showvlanVLANNameStatusPorts---------------------------------------------------------------------1defaultactiveFa0/1,Fa0/2,Fa0/3Fa0/4,Fa0/5,Fa0/6Fa0/7,Fa0/8,Fa0/9Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21Fa0/22,Fa0/23,Gi2/120VLAN20activeFa0/244.交换机VLAN配置删除VLAN：先删除VLAN下端口，再删除VLANSwitch(config)#interfacefastethernet0/24//进入到0/24接口Switch(config-if)#noswitchportaccessvlan//把端口fastethernet0/24从vlan中删除Switch(config-if)#exitSwitch(config)#novlan20//删除VLAN204.交换机VLAN配置实验环境每三个人为一组，在一台S2126交换机上配置VLAN10和VLAN20实验2-1交换机VLAN配置实验拓扑实验要求•画出本组实验的实验拓扑图•选定设备，进行配置•按照实验拓扑图连接设备•对选定的测试主机，禁用“本地连接2”，启用“本地连接”,并按照实验拓扑图修改1P地址•通过网络命令进行测试（ping命令）:1.同一个VLAN内主机的连通性2.不同VLAN主机的连通性•老师按照实验拓扑图进行检查5.跨交换机实现VLAN•功能：使在同一个VLAN的计算机能跨交换机互相通信，而在不同VLAN的计算机不能通信。•原理：把两个交换机相连的端口设置为trunk方式•端口设置为trunk方式Switch(config)#interfacefastethernet0/24Switch(config-if)#switchportmodetrunk//将fastethernet0/24端口设置为trunk方式•验证fastethernet0/24端口设置为trunk方式Switch#showinterfacefastethernet0/24switchport5.跨交换机实现VLAN--实验环境实验2-2跨交换机实现VLAN实验拓扑