实验二交换和VLAN课件

第六讲：实验二

交换和VLAN主讲：史宝慧第六讲：实验二

交换和VLAN主讲：史宝慧教学目标（Objectives）1.交换机学习主机地址

（SwitcheLearnHostAddress）2.两种交换方法（TwoSwitchingMethods）3.配置端口安全（ConfiguringPortSecurity）4.密码破解（PasswordRecovery）

5.VLAN操作（VLANOperations）6.配置和验证静态VLAN(ConfiguringandVerifyingStaticVLANs)教学目标（Objectives）1.交换机学习主机地址2地址学习（Addresslearning）决定转发或过滤（Forward/filterdecision）避免环路（Loopavoidance）交换机三种功能

（ThreeSwitchFunctions）地址学习（Addresslearning）交换机三种功能

3交换机学习主机地址

（SwitcheLearnHostAddress）初始MAC地址表是空的InitialMACaddresstableisemptyMACaddresstable0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3ABCD交换机学习主机地址

（SwitcheLearnHost4交换机学习主机地址

（SwitcheLearnHostAddress）A向C发送帧（StationAsendsaframetoStationC）交换机将A的MAC地址和其对应的接口E0放入MAC地址表该帧向除了E0接口的所有接口泛洪MACaddresstable0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0:0260.8c01.1111E0E1E2E3DCBA交换机学习主机地址

（SwitcheLearnHost5交换机学习主机地址

（SwitcheLearnHostAddress）D向C发送帧(StationDsendsaframetostationC)交换机将D的MAC地址和其对应的接口E3放入MAC地址表该帧向除了E3接口的所有接口泛洪MACaddresstable0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0:0260.8c01.1111E3:0260.8c01.4444E0E1E2E3DCAB交换机学习主机地址

（SwitcheLearnHost6交换机过滤帧

（SwitchesFilterFrames）A向C发送帧目的地址已知，帧不被泛洪E0:0260.8c01.1111E2:0260.8c01.2222E1:0260.8c01.3333E3:0260.8c01.44440260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3XXDCABMACaddresstable交换机过滤帧

（SwitchesFilterFrame7两种交换方法

（TwoSwitchingMethods）存储转发特征（Store-and-forward

Feature）

在转发之前整个帧被接收由于交换开始之前要接收完整帧，较大的数据帧延迟较大直通特征（Cut-through

Feature）在接收完整帧之前，帧就被转发。最快的是只要读到目的地址就转发。这种模式降低了延迟，但是不进行检错两种交换方法

（TwoSwitchingMethods）8交换要机的基本配置配置主机名(全局配置模式下）Switch(config)#hostname交换机名配置密码(全局配置模式下）Switch(config)#enablepassword密码(明文）Switch(config)#enablesecret密码（密文）查看配置情况Switch#showrunning-configurationSwitch#showversion交换要机的基本配置配置主机名(全局配置模式下）9配置交换机的IP地址进入交换机的管理子网(VLAN1为默认的交换机的管理子网，交换机的IP地址只能配置给管理子网）Switch(config)#interfacevlan1Switch(config-if)#ipaddressIP地址子网掩码Switch(config-if)#noshutdown测试交换机IP地址的正确性Switch#ping主机IP地址(已连接到交换机的主机）注意不同的命令在不同的模式下使用配置交换机的IP地址进入交换机的管理子网10VLAN概述分段Segmentation灵活Flexibility

安全Security3rdfloor2ndfloor1stfloorSALESHRENG1VLAN=1广播域＝1逻辑子网AVLAN=Abroadcastdomain=Logicalnetwork(subnet)

VLAN概述分段Segmentation3rdfloor211VLAN操作（VLANOperations）每一个逻辑的VLAN就像一个独立的物理网桥同一个VLAN可以跨越多个交换机SwitchAGreenVLANBlackVLANRedVLANSwitchBGreenVLANBlackVLANRedVLANVLAN操作（VLANOperations）每一个逻辑的V12VLAN操作（VLANOperations）

TrunkTRUNK链路携带多个VLAN的数据Trunks利用特定的封装来识别不同的VLANFastEthernetSwitchAGreenVLANBlackVLANRedVLANSwitchBGreenVLANBlackVLANRedVLANVLAN操作（VLANOperations）TRUNK链13VLAN成员模式

（VLANMembershipModes）VLAN5静态VLAN(StaticVLAN)动态VLAN（DynamicVLAN）MAC=1111.1111.1111TrunkVMPS1111.1111.1111=vlan10

VLAN10Porte0/9Porte0/414VLAN成员模式

（VLANMembershipMod配置静态VLAN1.创建VLANSwitch#vlandatabase

Switch(vlan)#vlanvlan_number

Switch(vlan)#exit2.将接口指定到VLAN中Switch(config)#interfaceF0/9

Switch(config-if)#switchportaccessvlanvlan_number(将端口划分为指定的VLAN)显示VLAN信息Switch#showvlan配置静态VLAN1.创建VLAN15实现VLAN内的通信配置指定端口为Trunk模式Switch(config)#interfaceF0/23switch1(config-if)#switchportmodetrunkswitch1(config-if)#switchporttrunkallowedvlan2

switch1(config-if)#switchportmodetrunk

1号交换机的F24端口配置为TRUNKswitch2(config-if)#switchporttrunkallowedvlan2

switch1(config-if)#switchportmodetrunk

2号交换机的F24端口配置为TRUNK实现VLAN内的通信配置指定端口为Trunk模式16配置静态VLAN实例

(ConfiguringStaticVLANsExample)Switch#vlandatabaseSwitch(vlan)#vlan2namev2VLAN2added:Name:v2Switch(vlan)#vlan3namev3VLAN3added:Name:v3Switch(vlan)#vlan4namev4VLAN4modified:Name:v4Switch(vlan)#novlan4DeletingVLAN4...Switch(vlan)#exitAPPLYcompleted.Exiting....Switch(config)#intf0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#intf0/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan3Switch(config-if)#end配置静态VLAN实例

(ConfiguringStati17验证静态VLAN配置

(VerifyingStaticVLANsConfiguration)Switch#shvlanbrieVLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/1,Fa0/4,Fa0/5,Fa0/6Fa0/7,Fa0/8,Fa0/9,Fa0/10Fa0/11,Fa0/122v2activeFa0/23v3activeFa0/31002fddi-defaultactive1003token-ring-defaultactive1004fddinet-defaultactive1005trnet-defaultactiveSwitch#验证静态VLAN配置

(VerifyingStaticV18

密码破解（PasswordRecovery）1.拔掉电源（Unplugthepowercable）2.按下mode按钮（holddownthemodebutton）3.输入flash_init（typeflash_init）4.执行dirflash:（typedirflash:）5.重命名配置文件（renameflash:config.textflash:config.old）6.启动（Boot）7.在进入setup模式提示下输入N（enterNattheprompttostartthesetupprogram.）密码破解（PasswordRecovery）1.拔掉电19密码破解（PasswordRecovery）8.进入特权模式（switch>enable）9.重命名配置文件（renameflash:config.oldflash:config.text