实验二%20在三层交换机上划分VLAN

1、跨专业网络实验 实验二实验二 在三层交换机上划分在三层交换机上划分 VLAN 实验目的：实验目的： 掌握三层交换机的工作原理 了解联想天工iSpirit3524G交换机特性 掌握本地控制台命令行配置方式 了解虚拟局域网VLAN的含义以及划分 VLAN的目的 1.掌握基于端口的VLAN的设置方法 跨专业网络实验 实验设备：实验设备： v联想天工交换机 1台 vpc机 2台 1.直联网线 2根 跨专业网络实验 实验环境：实验环境： 实验分组进行，每组6人 实验环境拓扑图 图2-1 网络拓扑结构 跨专业网络实验 实验原理：实验原理： 联想天工iSpirit3524G交换机的特性 联想天工iSpiri

2、t3524G交换机是联想推出的面 向各种规模的网络接入、汇聚而定制的智能 千兆三层以太网交换机。 它提供24个10/100M端口、1个1000千兆光纤 GBIC端口、2个10/100/1000M铜线端口。 跨专业网络实验 可支持生成树协议，端口带宽限 制、ACL访问列表控制等特性， 并支持RIP动态路由协议。 其三层功能包括IP的交换和路由 功能 。 跨专业网络实验 2. iSpirit3524G交换机面板说明 交换机前面板包含24个10/100Base-T RJ-45端口、1个1000Base-X GBIC模 块插槽、2个1000Base-T端口、端口 LED状态指示灯、模式LED状态指示

3、灯和模式键等组件。 跨专业网络实验 v交换机后面板包括一个AC电 源插口和一个RS232串口。 v用户可以通过使用串口和随机 提供的专用配置电缆将交换机 与一台PC机相连实现对交换 机的管理。 跨专业网络实验 1）端口特性 v 交换机10/100M端口和10/100/1000M 端口可以连接的网络设备的最远距离 是140米。 v 并均可通过RJ-45接口和网线连接以 下的网络设备： 10M兼容设备，如工作站或集线器。 100M兼容设备，如高速工作站、服务 器、集线器、路由器或其它交换机。 跨专业网络实验 2）LED状态指示灯 v用户可以通过LED灯监测交换机的活动 和性能。 v每个端口或GBI

4、C模块插槽都有一对分别 位于端口左边的link状态灯和右边的模式 指示灯。 v其亮、灭或闪烁可以反映交换机的工作 状态是否正常。 跨专业网络实验 3) 配置交换机的方法 可以通过以下3种方式与交换机进行交互，对其 进行配置： v本地控制台方式。 v远程登录(Telnet)进行配置。 vWeb浏览器在网络中对交换机进行配置。 注：以后各实验中凡是涉及交换机的配置都采 用本地控制台命令行方式此方法。 跨专业网络实验 通过控制台对交换机进行配置时，首先按 图2-2所示，使用配置线把交换机的配置口 （RS232串口）直接连接到计算机的串口， 然后按以下步骤在Windows 2000中运行并设置 超级终

5、端软件。 图2-2 RS232口配置交换机 跨专业网络实验 单击“开始”“程序”“附 件”“通信”“超级终端”。 弹出“连接描述”对话框，在对话框 中给连接选取图标、取名(如:stu1)后 按“确定”按钮。 弹出“连接到”对话框，根据实际所 用的计算机串口号选择“连接时使用” 的设备（com1或com2），然后按 “确定”按钮，如图2-3所示。 跨专业网络实验 RS232口配置交换机 图2-3 连接使用端口的建立 跨专业网络实验 设置相应的终端参数: 图2-4 设置端口参数 跨专业网络实验 3. 配置命令行界面管理概述 模式概述: 配置命令行接口由： EXEC模式、CONFIGURATION模

6、式 VLAN CONFIGURATION模式 PORT CONFIGURATION模式 ROUTE CONFIGURATION模式 RIP CONFIGURATION模式 等组成，每一种模式对应一种命令集。 跨专业网络实验 系统启动后首先进入EXEC模式，在此模式下 出现以下命令提示符： Switch 在EXCE模式输入以下命令及口令进入 CONFIGURATION模式： Switchenable Password：password CONFIGURATION模式的提示符： switch# 跨专业网络实验 进入该模式可以对交换机进行配置。 在CONFIGURATION模式下进入 VLAN CO

7、NFIGURATION模式： Switch#vlan 尖括号中为VLAN号，如1、2、3等 如：Switch#vlan 2 跨专业网络实验 VLAN CONFIGURATION模式提示符： Switch(vlan-id)# 如:Switch(vlan-1)# VLAN CONFIGURATION模式是一个配置 子模式，专门配置特定的VLAN ID的模 式。 跨专业网络实验 在CONFIGURATION模式下执行route命令进 入ROUTE CONFIGURATION模式： Switch#route 出现ROUTE CONFIGURATION模式的提示 符： Switch(route-conf

8、iguration)# 该模式是配置子模式，管理与路由相关功能的 命令集合。 跨专业网络实验 在CONFIGURATION模式下执行以下命令进入 PORT CONFIGURATION模式： Switch#port 尖括号中为端口号，如1、2、3等 出现PORT CONFIGURATION模式提示符： Switch(port-number)# 括号为对应的端口号，如port-26代表26端口 该模式是一个配置子模式，专门用于配置一个 特定的端口的模式 跨专业网络实验 在CONFIGURATION模式下执行RIP进入RIP CONFIGURATION模式： Switch#rip 出现RIP CON

9、FIGURATION模式的提示符： Switch(rip configuration)# 该模式是配置子模式，是配置rip协议相关信息 的命令。 跨专业网络实验 v语法帮助: v命令行接口中设置有语法帮助，支持每一级 命 v令和参数的帮助功能。 v如：show ? v显示所有show命令的第二个词的帮助 v如：ip address 198.168.80.1 ? v 能够询问下一个参数的含义 跨专业网络实验 返回上一级模式用exit命令: 从ROUT CONFIGURATION模式返 回CONFIGURATION模式用以下命 令： Switch(route-configuration)#exit

10、 保存设置： save 跨专业网络实验 4. 虚拟局域网（VLAN） VLAN概述: 虚拟局域网（VLAN）主要是在交换机上提供 广播领域分段化的一种技术，它允许一组不限 物理位置的用户群，共享一个独立的广播域， 可在一个物理网络中划分多个VLAN，即可使 不同的用户群属于不同的广播域。 跨专业网络实验 VLAN的作用: v可以控制广播数据、流量，限制其广播的范围， 最大限度地控制广播域的影响范围，避免广播风 暴的发生。 v提高了安全性。跨VLAN的访问只有通过三层转发， 不能直接访问。因此，可使各VLAN内部的信息得 到保护，从而减少了共享介质所形成的安全隐患。 1.简化了设备在网络中的移动

11、和管理。VLAN技术能 够在逻辑上将不同地理位置的计算机划分在同一 个广播域内，因此可非常灵活地添加或删除域内 主机而不受主机物理位置的限制，给网管带来了 很大的方便。 跨专业网络实验 VLAN的分类: vVLAN有两种划分方法，即静态VLAN和动 态VLAN划分。 v静态VLAN也就是基于端口的VLAN v动态VLAN相对静态VLAN是一种较为复杂 的划分方法，它可以通过智能网络管理软件 基于硬件的MAC地址、IP地址或者基于组 播等条件来动态地划分VLAN v联想iSpirit3524G交换机支持基于端口的 VLAN的划分（静态VLAN) 跨专业网络实验 IEEE802.1Q规定了依据以太

12、网交换机的端口来 划分VLAN的国际标准，根据标准，端口可以 标志Tagged和Untagged，Tagged/Untagged 标志该端口所连接的设备是否能够支持带有 802.1Q Tag header的帧。3524G/F交换机一 个端口可以属于多个Tagged VLAN ID和一个 Untagged VLAN ID。VLAN ID的范围为1到 4094，交换机最多劫持256个VLAN。交换机 的缺省模式是所有端口都属于一个叫default 的VLAN（VLAN ID 号为VLAN 1）中。 跨专业网络实验 使用Tagged VLAN的好处是一个端口可以属于 多个VLAN，当一个端口属于多个

13、VLAN时，只 能在一个VLAN中是未加标签的。 VLAN的配置: 交换机的VLAN设置分为以下两个步骤： 第一步：创建一个VLAN 第二步：将端口添加到相应VLAN中 跨专业网络实验 创建VLAN，执行如下指令: Switch#vlan 注意：vlan-id的范围是1-4094 例如: Switch#vlan 2 创建VLAN2 进入进入VLAN设置模式，向设置模式，向VLAN中添加成员中添加成员: Switch#vlan VLAN中添加的端口可以是VLAN的tag成员， 也可以是VLAN的untag成员 跨专业网络实验 向向VLAN中添加中添加tag成员：成员： Switch(vlan-i

14、d)#tag . 向向VLAN中添加中添加untag成员：成员： Switch(vlan-id)#untag . 将端口将端口5至至8以以untag的形式加入到的形式加入到VLAN2中中: Switch#vlan 2 进入vlan Switch(vlan-2)#untag 5-8 跨专业网络实验 从从VLAN中删除端口。在中删除端口。在VLAN CONFIGURATION模模 式下从式下从VLAN中删除中删除tag成员：成员： Switch(vlan-id)#no tag . 从从VLAN中删除中删除untag成员成员: Switch(vlan-id)#no untag . 例如，在例如，在V

15、LAN2中删除中删除untag成员端口成员端口5-8 Switch#vlan 2 Switch(vlan-2)#no untag 5-8 跨专业网络实验 显示交换机的VLAN信息 : Switch#show vlan或 Switch(vlan-2)#show vlan 显示每个VLAN的详细信息: Switch#show vlan Switch(vlan-2)#show vlan 删除VLAN: Switch#no vlan 跨专业网络实验 另外，在配置VLAN时，还需进入端口配置模 式，配置指定端口的pvid号，且pvid号必须与 该端口所在的VLAN号一致。 用以下命令指定端口的pvid号： Switch# port Switch(port-number)#pvid 例如: 端口3在VLAN2中，则指定其pvid号用以下命令： Switch# port 3 Switch(port-3)#pvid 2 跨专业网络实验 实验内容：实验内容： v观察交换机的外观结构和特征。 v用Console电缆将PC1与交换机的Console 口连接起来，如图2-2所示。 v按图2-1所示的网络结构连接并