实验二 交换机及虚拟局域网配置

1、 掌握交换机各种命令行操作模式的区别，以及各模式间切换方法。 掌握交换机的基本配置方法。 掌握交换机系统和配置信息的查看方法，获取交换机的当前工作状态。 掌握交换机虚拟局域网的配置，跨交换机实现虚拟局域网的方法。 1交换机命令操作模式的切换 2交换机的常用配置 3交换机系统和配置信息的查看 4. 交换机VLAN配置 5. 跨交换机实现VLAN 交换机基本配置实验网络拓扑结交换机基本配置实验网络拓扑结构图构图 在对交换机进行管理时，常用的命令行操作模式包括：用户模式、特权模式、全局模式、端口模式和VLAN配置模式等几种。 用户模式的提示符为：Switch 特权模式的提示符为：Switch# 全局

2、模式的提示符为：Switch(config)# 端口模式的提示符为：Switch(config-if)# VLAN模式的提示符为：Switch(config-vlan)# 常用交换机命令行操作模式的层次关常用交换机命令行操作模式的层次关系系 SwitchSwitchenable 14Password:818Switch#Switch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#Switch(config)#interface fastEthernet 0

3、/1Switch(config-if)#Switch(config)#vlan 1Switch(config-vlan)#Switch(config-if)#endSwitch#Switch(config-if)#exitSwitch(config)#！用户模式提示符！用户模式提示符！进入特权模式！进入特权模式！使用！使用818进入进入14级操作级操作！特权模式提示符！特权模式提示符！进入全局模式！进入全局模式！全局模式提示符！全局模式提示符！进入交换机！进入交换机F0/1的接的接口模式口模式！接口模式提示符！接口模式提示符！进入交换机的！进入交换机的VLAN模式模式！VLAN模式提示符模式提

4、示符！直接退回特权模式！直接退回特权模式！退回到上一级操作模！退回到上一级操作模式式 示例：交换机设备名称的设置示例：交换机设备名称的设置Switch#configure terminalSwitch(config)#hostname B_switch_2126_up ！执行hostname命令B_switch_2126_up(config)# ！可见提示符已改变为设置值 示例：设置交换机指定端口参数示例：设置交换机指定端口参数B_switch_up(config)#interface fastEthernet 0/1 ！设置端口F0/1参数B_switch_up(config-if)#spe

5、ed 10 ！设置端口速率为10Mbit/sB_switch_up(config-if)#duplex half ！设置端口传输模式为半双工 示例：配置交换机管理示例：配置交换机管理IP地址地址 B_switch_up(config)#interface vlan 1 ！假设管理VLAN为VLAN 1B_switch_up(config-if)#ip address 192.168.2.21 255.255.255.0B_switch_up(config-if)#no shutdown ！注意一定要执行此命令！注意一定要执行此命令B_switch_up(config-if)#end ！退出接口

6、模式B_switch_up# 示例：显示交换机版本信息示例：显示交换机版本信息B_switch_up#show version 示例：显示当前运行的交换机配置参数示例：显示当前运行的交换机配置参数B_switch_up#show running-config 示例：显示保存的交换机配置参数示例：显示保存的交换机配置参数B_switch_up#show configure 示例：显示所有接口配置参数示例：显示所有接口配置参数B_switch_up#show interface 示例：显示指定接口的配置参数示例：显示指定接口的配置参数B_switch_up#show interface fastE

7、thernet 0/1 示例：显示交换机接口示例：显示交换机接口连接对应主机时连接对应主机时的相关信息。的相关信息。B_switch_up#show mac-address-tableVLAN技术原理技术原理 VLAN（Virtual Local Area Network，虚拟局域网）是在二层交换设备上实现三层分割的主要技术手段，可在接入层实现对网络的管理。直观上就是在一个物理网络上进行逻辑划分，构造成若干个虚拟的局域网。划分VLAN有助于控制广播流量、提高网络的安全性。划分后的每一个VLAN具备了一个物理网络所具备的特性，属于同一个广播域，相同VLAN内的主机之间可以直接访问，不同VLAN的

8、主机之间的通信则需要通过路由设备的转发。广播数据包只能在本VLAN中进行传播，不能传播到其他VLAN中去 创建创建VLANSwitch(config)#vlan 20/建立一个建立一个VLAN 20 Switch(config-vlan)#exit Switch(config)# interface fastethernet 0/24 /进入到进入到0/24接口接口Switch(config-if)# switchport access vlan 20 /把端口把端口fastethernet 0/24加入进加入进vlan 20 中中验证验证VLANSwitch# show vlanVLAN N

9、ame Status Ports- - - -1 default active Fa0/1 ,Fa0/2 ,Fa0/3 Fa0/4 ,Fa0/5 ,Fa0/6 Fa0/7 ,Fa0/8 ,Fa0/9 Fa0/10,Fa0/11,Fa0/12 Fa0/13,Fa0/14,Fa0/15 Fa0/16,Fa0/17,Fa0/18 Fa0/19,Fa0/20,Fa0/21 Fa0/22,Fa0/23, Gi2/1 20 VLAN20 active Fa0/24 删除VLAN：先删除VLAN下端口，再删除VLANSwitch(config)# interface fastethernet 0/24 /进

10、入到0/24接口Switch(config-if)# no switchport access vlan /把端口fastethernet 0/24从vlan中删除Switch(config-if)# exitSwitch(config)# no vlan 20/删除VLAN 20 每三个人为一组，在一台S2126交换机上配置VLAN 10和VLAN 20画出画出本组实验的实验拓扑图本组实验的实验拓扑图选定设备，进行选定设备，进行配置配置按照实验拓扑图按照实验拓扑图连接连接设备设备对选定的测试主机，对选定的测试主机，禁用禁用“本地连接本地连接2”2”，启用启用“本本地连接地连接”, ,并按照实

11、验拓扑图修改并按照实验拓扑图修改1P1P地址地址通过网络命令进行通过网络命令进行测试测试（pingping命令）命令）: :同一个VLAN内主机的连通性不同VLAN主机的连通性老师按照实验拓扑图进行检查老师按照实验拓扑图进行检查 功能：使在同一个VLAN的计算机能跨交换机互相通信，而在不同VLAN的计算机不能通信。 原理：把两个交换机相连的端口设置为trunk方式 端口设置为trunk方式Switch(config)# interface fastethernet 0/24Switch(config-if)#switchport mode trunk/将fastethernet 0/24端口设

12、置为trunk方式 验证fastethernet 0/24端口设置为trunk方式Switch#show interface fastethernet 0/24 switchport画出画出本组实验的实验拓扑图本组实验的实验拓扑图按照实验拓扑图按照实验拓扑图连接连接设备设备选定设备，进行选定设备，进行配置配置对选定的测试主机，对选定的测试主机，禁用禁用“本地连接本地连接2”2”，启用启用“本地连接本地连接”, ,并按照实验拓扑图修改并按照实验拓扑图修改1P1P地址地址通过网络命令进行通过网络命令进行测试测试（pingping命令）命令）: :不同交换机内同一个VLAN内主机的连通性不同交换机内不同VLAN主机的连通性老师按照实验拓扑图进行检查老师按照实验拓扑图进行检查 实验结束后每组应向老师提交一个文本文件，文件名为实验结束后每组应向老师提交一个文本文件，文件名为实验名称实验名称+组别，如组别，如A