cisco交换机的基本配置及VLAN的划分练习

学习领域：计算机网络技术学习情境：cisco交换机的基本配置及VLAN的划分（8学时）任务：cisco交换机的基本配置及VLAN的划分1（4学时）准备阶段一．实训目的1．掌握packet软件的使用。2．掌握通过consol线对交换机进行配置的方法。3．能对单交换机进行VLAN的划分并进行测试。二．实训器材及环境1．安装有packet软件的计算机。2．计算机要通过交换机相连。三．实训理论基础交换机是数据链路设备，他的能够认识到自身上的每一台计算机，这是因为每块网卡自身有与生俱来的“胎记”MAC地址。交换机有学习功能，他会把连接到自身上的MAC地址记住，形成一张端口与MAC地址的对应表，有了这一张表他就不必再进行广播了。从一个端口发送过来的数据，其中会含有目的地址的MAC地址。交换机在对应表里寻找与这个MAC地址对应当端口，找到以后，便在这两个端口间架起一条临时通道，这两个端口就可以不受干扰的进行通信了。演示及模仿四．实训内容1．使用packet软件提供的功能将两台计算机进行连接，并将其ping通。2．使用consol线对交换机进行简单配置。3．对单交换机进行VLAN的划分并进行测试。五．任务实施1．网络设备的连接任务1：（1-1.pkt）（1）拓扑结构：（2）操作步骤：按图连接好后，将PC1的IP地址设为：192.168.1.1，子网掩码为：255.255.255.0将PC2的IP地址设为：192.168.1.2，子网掩码为：255.255.255.0（3）验证与测试：进入PC1的command窗口，键入：ping192.168.1.2进入PC2的command窗口，键入：ping192.168.1.1正常能ping通（3）保存在自己的文件夹下，名为1-1.pkt任务2：（1-2.pkt）（1）拓扑结构：（2）操作步骤：启动Packet软件，选交换机，将2950拖动到窗口----拖动PC到窗口----选console线（交换机选console，pc机选rs-232）----单击PC----选Desktop----terminal----ok----进入switch（用户模式）1）进入交换机的用户模式（登录交换机即为用户模式）Switch2）设置交换机的特权模式（在用户模式下输入enable）Switch#3）设置交换机的全局模式（在特权模式下输入configterminal）Switch（config)#4）返回上层输入：exit5）保存在自己的文件夹下，名为1-2.pkt（3）验证与测试：1.能正常进入交换机，可进入用户模式，特权模式和全局模式对交换机进行简单配置任务3：（1-3.pkt）（1）拓扑结构：（2）操作步骤：1.设置交换机的名称（在全局模式下，输入hostnameXXAQ091）XXAQ091（config）#2.配置交换机的管理地址Switch-A（config）#interfacevlan1（进入交换机管理VLAN1的端口配置模式）Switch-A（config-if）#（显示:已进入端口配置模式)Switch-A（config-if）#ipaddress192.168.1.1255.255.255.0Switch-A（config-if）#noshutdown（开启交换机的管理VLAN1端口）3.设置开机密码（xxaq1）Switch-A（config）#lineconsole0(就一个console口叫0)Switch-A（config-line）#login（登录）Switch-A(config-line)#passwordxxaq1(设置开机的密码为xxaq1)测试：退出，在登录就要密码4.特权模式密码（xxaq3）。Switch-A（config）#enablepasswordxxaq3（设置明文密码为xxaq3)或Switch-A（onfig）#enablesecretxxaq3（置加密密码为xxaq3)测试：在用户模式(Switch-A)下，输入enable命令，输入：xxaq3,进入了特权模式。5.远程登录(Telnet)密码（xxaq2）。Switch-A（config）#linevty04Switch-A（onfig-line)#loginSwitch-A（onfig-line)#passwordxxaq2测试：设置PC1的IP地址，192.168.1.2/24，先ping通，再输入telnet192.168.1.1此时就要密码，输入xxaq2。6.保存配置。Switch-A#writememory7.保存在自己的文件夹下，名为1-3.pkt（3）验证与测试：1.验证交换机登陆密码（启动交换机时的密码）2.验证进入特权模式密码验证远程登陆密码基于端口的VLAN划分（单交换机）任务4：（1-4.pkt）（1）拓扑结构：（2）操作步骤：(1)实训前的测试。在对交换机未进行VLAN划分时，PC1、PC2和PC3、PC4之间是可以通信的，如果使用ping命令测试，两台主机之间是可以ping通的。这是由于在交换机中系统默认创建了一个VLAN1，同时将所有的端口都添加在VLAN1中，所以任意端口之间是可以相互通信的。其中，PC1、PC2和PC3、PC4的IP地址必须在同一个子网内。例如，PC1的IP地址设置为192.168.1.10，PC2的IP地址设置为192.168.1.20，子网掩码都为255.255.255.0。（2）创建VLAN。Switchenable（进入特权模式）Password:（输入密码）Switch#（显示:已进入特权模式）Switch#configureterminal（进入全局配置模式）Switch（config）#（显示:已进人全局配置模式）Switch（config)#VLAN10（创建VLAN10)Switch（config-vlan)#（显示:已自动进入VLAN10的配置模式)Switch（config-vlan)#nametest10（给VLAN10命名为test10)Switch（config-vlan)#exit（退出VLAN10配置模式)Switch（config)#VLAN20（创建VLAN20)Switch（config-vlan)#nametest20（给VLAN20命名为test20)Switch（config-vlan)#end（退出配置命令，进入特权模式)Switch#showvlan（查看VLAN设置情况）如果要删除己创建的-VLAN，可以在配置模式下输入novIanvlan-id来完成:Switch（config)#novlan10（删除VLAN10)（3）将交换机端口分配到VLAN。1）将FastEthernetO/l-FastEthernet0/6添加到VLAN10中。Switch#configureterminal（进入全局配置模式〉Switch（config)#interfaceF0/1（进入F0/1的端口配置模式〉Switch（config-if)#（显示:已进人F0/1的端口配置模式)Switch（config-if)#switchportaccessvlan10（将FastEthernet0/1端口添加到VLAN10中)重复以上的命令，分别将FastEthernet0/2-FastEthernet0/6添加到VLAN10中。2）将FastEthernet0/7-FastEthetnet0/12添加到VLAN20中。Switch#configureterminal（进入全局配置模式)Switch（config)#interfaceF0/7（进入FastEthernet0/7的端口配置模式）Switch（config-if)#（显示:已进入FastEthernet0/7的端口配置模式)Switch（config-if)#switchportaccessvlan20（将FastEthernet0/7端口添加到VLAN20中)重复以上的命令，分别将FastEthernet0/8-FastEthernet0/12添加到VLAN10中。（4）保存设置。在进行了交换机的配置后，为了防止断电等原因造成的配置参数丢失，可以通过以下命令进行保存。Switch#writememory（5）保存在自己的文件夹下，名为1-4.pkt（6）验证与测试：（1）分别将PC1和PC2同时连接到VLAN10,PC3和PC4同时连接到VLAN20所在的端口中，再利用ping命令进行测试，发现PC1和PC2之间是可以通信的，PC3和PC4之间是可以通信的。需要说明的是:位于同一个VLAN上的不同端口之间是可以进行通信的。（2）利用ping命令进行测试，发现PC1和PC3、PC2和PC4之间无法进行通信。需要说明的是，位于不同VLAN之间的端口是无法直接进行通信的。