交换机简单操作及配置ppt课件

1、计算机网络与应用技术,人文信息管理学院计算机教研室 任伟,成都医学院,实验内容和目的,掌握交换机等设备的初始化连接。 熟悉三层交换机的配置，掌握VLAN的划分及VLAN之间的访问控制。 了解DHCP服务的功能,通过Console连接交换机,1.一台交换机配送了一条Console线，通常情况下选用USB2DB9的转换头将计算机COM口与Console进行连接,通过Console连接交换机,再将Console线接入交换机Console口中,通过Console连接交换机,2.选择SecureCRT软件进行登录。SecureCRT支持多种协议，我们选择协议“Serial”，端口选择USB2DB9的端口

2、，波特率选择“9600,通过Console连接交换机,如果配置正确，就可以在窗口看见交换机的信息了,在交换机上查看IOS的版本,创建VLAN并分配端口,配置两个VLAN，划分VLAN2、VLAN 3。将 Ports 4、5、6 分配给VLAN 2。将 Ports 7、8、9 分配给VLAN3。用show vlan 命令验证配置结果,创建VLAN并分配端口,Switch(config)#vlan 2 Switch(config-vlan)#interface range fa0/4 - 6 Switch(config-if-range)#switchport mode access Switch

3、(config-if-range)#switchport access vlan 2 Switch(config-if-range)#no sh Switch(config-if-range)#exit Switch(config)#vlan 3 Switch(config-vlan)#interface range fa0/7-9 Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 3 Switch(config-if-range)#no sh Switch

4、(config-if-range)#exit,创建VLAN并分配端口,Switch#show vlan,实验要求,1.配置要求： 将交换机划分为3个VLAN VLAN2为服务器所在网络，命名为SERVER，IP地址段为，子网掩码为，网关为，DNS服务器IP地址为0。 VLAN3为客户机1所在网络，命名为WORK01，IP地址段为，子网掩码为，网关为。 VLAN4为客户机2所在网络，命名为WORK02，IP地址段为

5、，子网掩码为，网关为。 Cisco3560兼作DHCP服务器，端口18划分到VLAN2，端口96划分到VLAN3，端口1724划分到VLAN4,实验要求,2.DHCP服务器实现功能 各VLAN保留210的IP地址不分配，例如，网段，保留0的IP地址不分配。 3.安全要求 VLAN3和VLAN4不允许互相访问，但都可以访问服务器所在的VLAN2，默认访问控制列表的规则是拒绝所有数据包,实验拓扑及模拟器属性,实验拓扑,实验拓扑及模拟器属性,模拟器属性 安装图示将模拟器的设备连接完毕，设

6、置SERVER的DNS服务,实验配置命令,1.配置交换机基本信息 Switchenable Switch#config terminal Switch(config)#no ip domain-lookup Switch(config)#hostname C3560,实验配置命令,2.创建VLAN C3560#en C3560#vlan database C3560(vlan)#vlan 2 name server C3560(vlan)#vlan 3 name work01 C3560(vlan)#vlan 4 name work02,实验配置命令,3.设置VLAN IP地址 C3560en

7、 C3560#conf t C3560(config)#interface VLAN 2 C3560(config-if)#ip address C3560(config-if)#no shutdown C3560(config-if)#interface vlan 3 C3560(config-if)#ip address C3560(config-if)#no shutdown C3560(config-if)#interface vlan 4 C3560(config-if)#ip a

8、ddress C3560(config-if)#no shutdown C3560(config-if)#exit,实验配置命令,4.设置端口全局参数 C3560(config)#interface range fa0/1-24 C3560(config-if-range)#switchport mode access C3560(config-if-range)#spanning-tree portfast,实验配置命令,5.将端口添加到VLAN2、VLAN3、VLAN4中 C3560(config)#interface range fa0

9、/1-8 C3560(config-if-range)#switchport access vlan 2 C3560(config-if-range)#interface range fa0/9-16 C3560(config-if-range)#switchport access vlan 3 C3560(config-if-range)#interface range fa0/17-24 C3560(config-if-range)#switchport access vlan 4 C3560(config-if-range)#exit,实验配置命令,6.配置Cisco3560作为DHCP

10、服务器 C3560(config)#ip dhcp pool server C3560(dhcp-config)#network C3560(dhcp-config)#dns-server 0 C3560(dhcp-config)#default-router C3560(dhcp-config)#exit,实验配置命令,C3560(config)#ip dhcp pool work01 C3560(dhcp-config)#network C3

11、560(dhcp-config)#dns-server 0 C3560(dhcp-config)#default-router C3560(dhcp-config)#exit,实验配置命令,C3560(config)#ip dhcp pool work02 C3560(dhcp-config)#network C3560(dhcp-config)#dns-server 0 C3560(dhcp-config)#default-router C3560(

12、dhcp-config)#exit,实验配置命令,7.设置DHCP服务器保留不分配的地址 C3560(config)#ip dhcp excluded-address 0 C3560(config)#ip dhcp excluded-address 0 C3560(config)#ip dhcp excluded-address 0 C3560(config)#ip routing,实验配置命令,8.配置访问控制列表 C3560(config)#access

13、-list 103 permit ip 55 55 C3560(config)#access-list 103 permit ip 55 55 C3560(config)#access-list 103 permit udp any any eq bootpc C3560(config)#access-list 103 permit udp any any eq tftp C3560(config)#access-list 103 permit

14、 udp any eq bootpc any C3560(config)#access-list 103 permit udp any eq tftp any,实验配置命令,C3560(config)#access-list 103 permit ip 55 55 C3560(config)#access-list 103 permit ip 55 55 C3560(config)#access-list 104 permit udp any

15、any eq bootpc C3560(config)#access-list 104 permit udp any any eq tftp C3560(config)#access-list 104 permit udp any eq bootpc any C3560(config)#access-list 104 permit udp any eq tftp any,实验配置命令,9.应用访问控制列表 C3560(config)#interface vlan 3 C3560(config-if)#ip access-group 103 out C3560(config-if)#interface vlan 4 C3560(config-if)#ip access-group 104 o