第6章 虚拟局域网

1、page 1/52 第第5章内容回顾章内容回顾 v数据链路层数据链路层 数据链路层的功能是什么？数据链路层的功能是什么？ 以太网与以太网与csma/cd 以太网地址以太网地址 以太网帧格式以太网帧格式 v交换机交换机 cisco catalyst 2950系列交换机的产品有哪些？系列交换机的产品有哪些？ 如何访问交换机？如何访问交换机？ 交换机启动信息中主要包含什么信息？交换机启动信息中主要包含什么信息？ cisco交换机的配置模式有哪些？有什么区别？交换机的配置模式有哪些？有什么区别？ version 2.0 虚拟局域网虚拟局域网虚拟局域网虚拟局域网虚拟局域网虚拟局域网（vlanvlanvl

2、an） 第第6章章 page 3/52 本章目标本章目标 v基于安全和管理的需要，能够正确的为交换机基于安全和管理的需要，能够正确的为交换机 配置各种密码，和管理配置各种密码，和管理ip、网关等、网关等 v能够根据实际的需求，在能够根据实际的需求，在cisco交换机上正确划交换机上正确划 分基于端口的静态分基于端口的静态vlan 理解理解vlan的含义的含义 了解划分了解划分vlan的作用的作用 理解理解vlan的工作原理的工作原理 page 4/52 本章结构本章结构 配置配置 交换机交换机 ip地址与网关地址与网关 主机名主机名 密码密码 静态静态vlan的配置和查看的配置和查看 vlan

3、的种类的种类 划分划分vlan的作用的作用 命令缓存命令缓存 ？的使用的使用 tab键的使用键的使用 命令简写命令简写 交换机基本配置交换机基本配置 与查看与查看 ios使用技巧使用技巧 vlan 使能密码（明文和密文）使能密码（明文和密文） console口令口令 page 5/52 配置交换机配置交换机 page 6/52 配置主机名配置主机名 vswitchen vswitch#conf t vswitch(config)# hostname benet-sw1 vbenet-sw1(config)# page 7/52 查看交换机的配置查看交换机的配置 vbenet-sw1(confi

4、g)# show running-config version 12.1 no service pad service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname benet-sw1 当前运行的配置文件，当前运行的配置文件， 存储于存储于ram中，配置后中，配置后 立即生效立即生效 page 8/52 配置配置enable明文口令明文口令 v benet-sw1(config)#enable password cisco v benet-sw1(c

5、onfig)#exit v benet-sw1#show running-config version 12.1 no service pad service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname benet-sw1 ! enable password cisco ! ip subnet-zero ! 密码以明文保存密码以明文保存 page 9/52 检验检验enable口令的作用口令的作用 vbenet-sw1# exit press re

6、turn to get started. vbenet-sw1enable password:cisco vbenet-sw1# page 10/52 配置配置enable加密口令加密口令 v benet-sw1(config)# enable secret ciscolab v benet-sw1#show running-config version 12.1 no service pad service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostna

7、me benet-sw1 ! enable secret 5 $1$e1k3$tmdh/6eg9c5engxdjjj7j/ enable password cisco ! 口令加密保存口令加密保存 page 11/52 检验检验enable加密口令的作用加密口令的作用 vbenet-sw1# exit press return to get started. vbenet-sw1enable password:ciscolab vbenet-sw1# 同时配置使能口令和加同时配置使能口令和加 密使能口令时，加密使密使能口令时，加密使 能口令生效能口令生效 page 12/52 配置配置cons

8、ole口令口令 v benet-sw1(config)#line console 0 v benet-sw1(config-line)#password 123 v benet-sw1(config-line)#login v benet-sw1#show run interface vlan1 no ip address no ip route-cache shutdown ! ip http server ! line con 0 password 123 login page 13/52 登录口令的输入登录口令的输入 switch con0 is now available press

9、return to get started. user access verification password:123 switchen password:ciscolab switch# 输入输入console口令口令 输入加密的输入加密的enable口令口令 page 14/52 配置管理用配置管理用ip地址与网关地址与网关 vconsole不是唯一的管理手段，有时需要通过不是唯一的管理手段，有时需要通过 网络对设备进行远程管理网络对设备进行远程管理 page 15/52 配置管理用配置管理用ip地址与网关地址与网关21 v benet-sw1(config)# interface vl

10、an 1 v benet-sw1(config-if)# ip address v benet-sw1(config-if)# no shutdown v benet-sw1# show running-config ! interface fastethernet0/24 no ip address ! interface vlan1 ip address no ip route-cache ! ip http server 交换机的管理交换机的管理ip地址是地址是 配置给配置给vlan

11、1的的 激活交换机的激活交换机的vlan 1 page 16/52 配置管理用配置管理用ip地址与网关地址与网关22 v benet-sw1(config)#ip default-gateway 00 page 17/52 查看查看mac地址表地址表 vbenet-sw1#show mac-address-table mac address table - vlan mac address type ports - - - - all 000d.28be.b640 static cpu all 0100.0ccc.cccc static cpu all 0100.0ccc

12、.cccd static cpu all 0100.0cdd.dddd static cpu 1 0013.8044.ff40 dynamic fa0/2 1 0013.8044.ff41 dynamic fa0/8 total mac addresses for this criterion: 6 page 18/52 使用使用cdp协议协议31 vbenet-sw1#show cdp ? entry information for specific neighbor entry interface cdp interface status and configuration neighbo

13、rs cdp neighbor entries traffic cdp statistics | output modifiers 用来查看邻居用来查看邻居cisco设备设备 的信息的信息 page 19/52 使用使用cdp协议协议32 vbenet-sw1#show cdp neighbor capability codes: r - router, t - trans bridge, b - source route bridge s - switch, h - host, i - igmp, r - repeater, p - phone device id local intrfce

14、 holdtme capability platform port id r1 fas 0/19 139 r 2621xm fas 0/0 f0/0 r1 f0/19 page 20/52 使用使用cdp协议协议33 v benet-sw1#show cdp neighbors detail - device id: r1 entry address(es): ip address: platform: cisco 2621xm, capabilities: router interface: fastethernet0/19, port id

15、(outgoing port): fastethernet0/0 holdtime : 143 sec version : cisco internetwork operating system software ios (tm) c2600 software (c2600-is-m), version 12.2(21), release software (fc3) copyright (c) 1986-2003 by cisco systems, inc. compiled tue 02-dec-03 16:06 by kellmill advertisement version: 2 d

16、uplex: full 显示更详细的信息显示更详细的信息 邻居的接口邻居的接口ip地址地址 平台：平台：2621xm 本地接口本地接口对方接口对方接口 版本信息版本信息 page 21/52 保存交换机的配置保存交换机的配置 vbenet-sw1# copy running-config startup-config 或或 vbenet-sw1# write building configuration. ok 交换机启动时调用的交换机启动时调用的 配置文件，存储在配置文件，存储在 nvram中中 page 22/52 恢复设备出厂默认值恢复设备出厂默认值 vbenet-sw1# erase

17、startup-config erasing the nvram filesystem will remove all configuration files! continue? confirm ok erase of nvram: complete vbenet-sw1#reload proceed with reload? confirm 删除配置文件删除配置文件 重新启动交换机，交重新启动交换机，交 换机在启动时，加载换机在启动时，加载 出厂配置出厂配置 page 23/52 阶段总结阶段总结 配置交换机的主机名配置交换机的主机名 配置交换机的密码配置交换机的密码 配置交换机的配置交换

18、机的ip地址和网关地址和网关 查看交换机的配置查看交换机的配置 查看交换机的查看交换机的mac地址表地址表 恢复交换机的出厂配置恢复交换机的出厂配置 page 24/52 阶段练习阶段练习 j 配置使能口令和加密使能口令的区别是什么？配置使能口令和加密使能口令的区别是什么？ 如果两个都设置，在登录的时候哪一个生效？如果两个都设置，在登录的时候哪一个生效？ j 如何恢复交换机的出厂默认值？如何恢复交换机的出厂默认值？ j 执行命令执行命令switch#write后，后，running-config 和和startup-config是否相同？是否相同？ running-config 保存在什么地方

19、？保存在什么地方？startup-config呢？呢？ page 25/52 vlan概述概述 v什么是什么是vlan virtual lan（虚拟局域网）是物理设备上连接的不（虚拟局域网）是物理设备上连接的不 受物理位置限制的用户的一个逻辑组。受物理位置限制的用户的一个逻辑组。 v为什么引入为什么引入vlan 交换机分割了冲突域，但是不能分割广播域交换机分割了冲突域，但是不能分割广播域 随着交换机端口数量的增多，网络中广播增多，降随着交换机端口数量的增多，网络中广播增多，降 低了网络的效率低了网络的效率 为了分割广播域，引入了为了分割广播域，引入了vlan page 26/52 vlan分割

20、广播域分割广播域 广播域广播域 广播广播 vlan 1 vlan 2 广播域广播域 page 27/52 vlan的作用的作用 vvlan的作用的作用 广播控制广播控制 安全性安全性 带宽利用带宽利用 延迟延迟 page 28/52 vlan的种类的种类 v基于端口划分的静态基于端口划分的静态vlan v基于基于mac地址划分的动态地址划分的动态vlan page 29/52 基于端口划分的静态基于端口划分的静态vlan page 30/52 基于基于mac地址划分的动态地址划分的动态vlan 当主机发送数据帧，交当主机发送数据帧，交 换机查看了数据帧的源换机查看了数据帧的源 mac地址后，才

21、能判地址后，才能判 断主机属于哪个断主机属于哪个vlan page 31/52 cisco交换机上静态交换机上静态vlan的配置的配置 v 配置配置vlan的步骤的步骤 创建创建vlan 将端口加入到相应的将端口加入到相应的vlan中中 验证验证 page 32/52 创建创建vlan v创建创建vlan有以下有以下2种方法种方法 在全局配置模式下创建在全局配置模式下创建vlan 进入进入vlan数据库中创建数据库中创建vlan page 33/52 在全局配置模式下创建在全局配置模式下创建vlan vswitch(config)#vlan vlan-id vswitch(config-vla

22、n)#name vlan-name 添加一个添加一个vlan 给给vlan命名，此命令命名，此命令 可选可选 page 34/52 进入进入vlan 数据库创建数据库创建vlan vswitch#vlan database vswitch(vlan)#vlan 2 vlan 2 added: name: vlan0002 vswitch(vlan)#exit apply completed. exiting. 进入进入vlan database 添加添加vlan 2 如果不给如果不给vlan指定名指定名 称，交换机自动添加称，交换机自动添加 vlan 2的名称为默认的名称为默认 的的vlan0

23、002 保存退出保存退出 page 35/52 删除已创建的删除已创建的vlan vswitch#vlan database vswitch(vlan)#no vlan 2 deleting vlan 2. 或或： vswitch(config)#no vlan 2 如果配置错误，或配置修改，如果配置错误，或配置修改， 需要删除需要删除vlan时。时。 需要注意的是：确定这个需要注意的是：确定这个 vlan中不包含任何的端口中不包含任何的端口 page 36/52 将端口加入将端口加入vlan vswitch(config)# interface f0/1 vswitch(config-if)

24、# switchport access vlan vlan-id vswitch(config-if)# no switchport access vlan vlan-id 也可以同时将多个端口添加到某个也可以同时将多个端口添加到某个vlan中：中： switch(config)# interface range f0/1 10 switch(config-if-range)# switchport access vlan vlan-id 进入接口配置模式进入接口配置模式 将接口添加到某个将接口添加到某个 vlan中中 将接口从某个将接口从某个vlan 中删除中删除 page 37/52 验证

25、验证vlan的配置的配置 vswitch# show vlan brief vswitch# show vlan id vlan-id 查看所有查看所有vlan的摘要的摘要 信息信息 查看指定查看指定vlan的信息的信息 page 38/52 vlan配置实例配置实例 switch#vlan database switch(vlan)#vlan 2 name v2 vlan 2 added: name: v2 switch(vlan)#exit apply completed. exiting. switch#config terminal switch(config)#interface r

26、ange f0/5 - 10 switch(config-if-range)#switchport access vlan 2 page 39/52 查看查看vlan配置配置 v switch#show vlan brief vlan name status ports - - - - 1 default active fa0/1, fa0/2, fa0/3, fa0/4 fa0/11, fa0/12, fa0/13, fa0/14 fa0/15, fa0/16, fa0/17, fa0/18 fa0/19, fa0/20, fa0/21, fa0/22 fa0/23, fa0/24 2 v2

27、 active fa0/5, fa0/6, fa0/7, fa0/8 fa0/9, fa0/10 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active page 40/52 其他常用命令其他常用命令 v 其他常用命令其他常用命令 指定指定/删除删除vlan描述字符描述字符 description string no description 查看查看vlan设置设置 show vlan vlan_id 开启开启/关闭关闭vlan接口

28、接口 shutdown no shutdown vlan配置演示配置演示 page 41/52 阶段总结阶段总结 划分划分vlan的作用的作用 控制广播控制广播 安全性安全性 vlan的种类的种类 静态静态vlan基于端口划分的基于端口划分的 动态动态vlan基于基于mac地址地址 vlan的配置的配置 添加添加vlan、删除、删除vlan 将端口加入将端口加入vlan 查看查看vlan的配置的配置 page 42/52 阶段练习阶段练习 j如下图所示，交换机连接如下图所示，交换机连接4台电脑，连接到台电脑，连接到1、2、 3、4端口上，分别属于端口上，分别属于vlan1、2、3、4，请，请

29、按照要求在交换机上做相应的配置。按照要求在交换机上做相应的配置。 vlan 1 vlan 2 vlan 3 vlan 4 1 2 3 4 page 43/52 ios使用技巧使用技巧 v ？的使用？的使用 v tab键的使用键的使用 v 使用命令简写使用命令简写 v 使用缓存命令使用缓存命令 page 44/52 ？的使用？的使用31 v switch# ？ exec commands: access-enable create a temporary access-list entry access-template create a temporary access-list entry

30、archive manage archive files cd change current directory clear reset functions clock manage the system clock cns cns subsystem configure enter configuration mode connect open a terminal connection copy copy from one file to another debug debugging functions (see also undebug) delete delete a file di

31、r list files on a filesystem disable turn off privileged commands disconnect disconnect an existing network connection dot1x ieee 802.1x commands enable turn on privileged commands . . 查看当前模式下可用查看当前模式下可用 的命令的命令 page 45/52 ？的使用？的使用32 vswitch(config)#s? scheduler service shutdown snmp snmp-server span

32、ning-tree stackmaker system 查看以查看以s开头的命令，开头的命令， 交换机会给出所有以交换机会给出所有以s 开头的命令开头的命令 page 46/52 ？的使用？的使用33 vswitch(config)#spanning-tree ? backbonefast enable backbonefast feature etherchannel spanning tree etherchannel specific configuration extend spanning tree 802.1t extensions loopguard spanning tree loopguard options mode spanning tree operating mode pathcost spanning tree pathcost options portfast spanning tree portfast options uplinkfast enable uplinkfast feature vlan vlan switch spanning tree