计算机网络实验3 交换机的基本配置和vlan划分.docx

1、计算机网络实验3 交换机的基本配置和vlan划分交换机实验实验一 交换机基本配置实验目的 掌握交换机命令行各操作模式的区别，以及模式之间的切换。实验拓扑SwitchA实验步骤1.交换机的配置方式 交换机自身没有输入/输出设备，需要通过其它计算机登录到交换机后才能配置。 根据配置交换机所需的计算机与交换机的连接方式，交换机的配置方式有两种： 带外管理（本地配置）：通过交换机的Console 端口进行配置。 代内管理（远程配置）：通过交换机的一个网络端口进行配置。 第一次使用交换机时必须使用Console 端口。2.交换机命令行操作模式的进入 进入交换机的第一个模式为用户模式，系统提示符为 swi

2、tch switch Enable !进入特权模式（可以对交换机的配置文件进行管理，查看配置信息，进行网络测试和调试等） Switch#configure terminal !进入全局配置模式（可以配置交换机的全局性参数） Switch(config)#Interface fastethernet 0/5 !进入交换机f0/5的端口配置模式（可以对于该端口进行参数配置） Switch(config-if)# Exit !退回到上一级操作模式 Switch(config-if)# End !直接退回特权模式3.交换机命令行基本功能帮助信息 switch？ ！显示当前模式下所有可执行的命令 swi

3、tch#co ？ ！显示当前模式下所有co开头的命令 switch#copy ？ ！显示copy命令后可执行的参数命令的简写 Switch#conf term ！交换机命令行支持命令的简写，该命令代表configure terminal实验二 交换机的全局配置实验目的 掌握交换机的全局的基本配置。实验拓扑SwitchA实验步骤1.交换机设备名称的配置 switch enable switch# configure terminal !进入全局配置模式 switch(config)# hostname 105_switch !配置交换机的设备名称为105_switch !设置系统名称，名称必须由

4、可打印字符组成，长度不能超过255个字节。 105_switch(config)# end !回到特权模式。 105_switch# show running-config !验证你的配置。可以在全局配置模式下使用no hostname来将系统名称恢复位缺省值。2.交换机每日提示信息配置 105_switch(config)# banner motd & !配置每日提示信息以&为终止符2011-08-10 17:20:52 5-CONFIG:Configured from outbandEnter TEXT message. End with the character &.Welcome t

5、o 105_switch,if you are admin,you can config it.If you are not admin,please EXIT! !输入描述信息& ！以&符号结束输入验证测试： 105_switch(config)# exit 105_switch# exitPress RETURN to get startedWelcome to 105_switch,if you are admin,you can config it.If you are not admin,please EXIT! 105_switch实验三 交换机端口的基本配置实验目的 掌握交换机上

6、端口的常用配置参数。实验拓扑实验步骤1 交换机端口的基本配置 Switch# configure terminal Switch(config)# Interface fastethernet 0/5 !进入交换机f0/5的端口配置模式 Switch(config-if)# speed 10 !配置端口速率为10M，可配参数为100、10、auto（自适应，为默认值） Switch(config-if)# duplex half !配置端口为半双工模式，可配参数为full、half、auto（默认值） Switch(config-if)# no shutdown !开启端口，使之能转发数据2

7、查看交换机端口的配置信息 Switch# show interface fastethernet 0/5 !查看交换机端口的配置信息显示的端口信息中注意以下几项：AdminStatus:up ！查看端口状态，交换机端口默认是开启的，AdminStatus是up状态，OperStatus:up ！如果该端口没有实际连接其它设备，OperStatus是down状态AdminDuplex:Half ！查看配置的双工模式AdminSpeed:10 ！查看配置的速率实验四 查看交换机的系统和配置信息实验目的 查看交换机的系统和配置信息，掌握当前交换机的工作状态。实验拓扑实验步骤1 按照实验三进行交换机端

8、口参数的配置2 查看交换机各项信息 Switch# show version ！查看交换机的版本信息注意以下信息：System hardware version ！设备的硬件版本信息System CTRL version ！操作系统版本信息 Switch# show mac-address-table ！查看交换机的MAC地址表 Switch# show running-config ！查看交换机当前生效的配置信息实验五 交换机端口隔离实验目的 理解Port Vlan的配置。背景描述 假设此交换机是宽带小区城域网中的一台楼道交换机，住户PC1连接在交换机的0/5口；住户PC2连接在交换机的0/

9、15口。现在要实现各家各户的端口隔离。Port Vlan是实现VLAN（虚拟局域网）的方式之一，Port Vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。实验拓扑实验步骤1 在为划分VLAN前两台PC互相ping可以通2 创建VLAN Switch# configure terminal Switch(config)# vlan 10 ！创建vlan 10 Switch(config-vlan)# name test10 ！将vlan 10命名为test10 Switch(config)# vlan 20 ！创建vlan 20 Switch(config-vlan)

10、# name test20 ！将vlan 20命名为test20验证测试： Switch# show vlan ！查看已配置的vlan信息3 将接口分配到vlan Switch# configure terminal Switch(config)# interface fastethernet0/5 Switch(config-if)# switchport access vlan 10 ！将fastethernet 0/5端口加入vlan 10中 Switch(config)# interface fastethernet0/15 Switch(config-if)# switchport

11、access vlan 20 ！将fastethernet 0/15端口加入vlan 20中4 两台PC互相ping不通验证测试： Switch# show vlan ！查看已配置的vlan信息注意两次show vlan的区别实验六 跨交换机实现VLAN实验目的 理解跨交换机之间VLAN的特点。背景描述 假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接，它们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。实验拓扑实验步骤1 在交换机SwitchA上创建vlan 10，并将0/5端口划分给vlan 1

12、0中。 SwitchA# configure terminal SwitchA (config)# vlan 10 SwitchA (config-vlan)# name sales SwitchA (config-vlan)# exit SwitchA (config)# interface fastethernet 0/5 SwitchA (config-if)# switchport access vlan 10验证测试： SwitchA# show vlan id 10 !查看id号为10的vlan的信息2在交换机SwitchA上创建vlan 20，并将0/15端口划分给vlan 20

13、中。 SwitchA (config)# vlan 20 SwitchA (config-vlan)# name technical SwitchA (config-vlan)# exit SwitchA (config)# interface fastethernet 0/15 SwitchA (config-if)# switchport access vlan 20验证测试： SwitchA# show vlan id 20 !查看id号为20的vlan的信息3把交换机SwitchA与交换机SwitchB相连的端口定义为tag vlan模式。 SwitchA (config)# inte

14、rface fastethernet 0/24 SwitchA (config-if)# switchport mode trunk验证测试： SwitchA# show interfaces fastethernet 0/24 switchport !验证端口已被设置为tag vlan模式。注：交换机的trunk接口默认情况下支持所有vlan。4在交换机SwitchB上创建vlan 10，并将0/5端口划分给vlan 10中。 SwitchB# configure terminal SwitchB (config)# vlan 10 SwitchB (config-vlan)# name s

15、ales SwitchB (config-vlan)# exit SwitchB (config)# interface fastethernet 0/5 SwitchB (config-if)# switchport access vlan 10验证测试： SwitchB# show vlan id 10 !查看id号为10的vlan的信息5把交换机SwitchB与交换机SwitchA相连的端口定义为tag vlan模式。 SwitchB (config)# interface fastethernet 0/24 SwitchB (config-if)# switchport mode tr

16、unk验证测试： SwitchB# show interfaces fastethernet 0/24 switchport !验证端口已被设置为tag vlan模式。6验证：在pc1的命令行中能ping通pc3，但是在pc2的命令行中不能ping通pc3。Vlan说明 Vlan的成员定义方式：Vlan的成员定义即根据什么来把一个工作站划分到某个vlan中。Vlan成员定义有三种基本方式：基于端口、基于MAC地址和基于网络地址或协议。1、 基于端口基于端口的vlan划分是根据网络交换机的端口号来定义的。例如：交换机的端口1、端口2、端口3设置为vlan1，其余端口设置为vlan2，那么连接在端

17、口13上的工作站就属于vlan1，连接在其他端口的工作站都属于vlan2。基于端口的vlan划分也可以跨多台交换机。这种划分属于静态vlan划分。2、 基于MAC地址可以通过交换机端口收到的帧的MAC地址来确定端口所属的vlan。例如：设置MAC地址为M1、M3、M5的工作站为vlan1，MAC地址为M2、M4、M6的工作站为vlan2，当MAC地址为M1的工作站连接到交换机时，交换机通过读取工作站的MAC地址就将它所连接的端口划入vlan1。这种划分方法属于动态vlan设置。3、 基于网络地址或协议通过收到的分组中的IP地址或协议类型来确定端口所属的vlan。这种划分方法属于动态vlan配置。通过主干连接在多个交换设备之间传递vlan成员信息当vlan跨越多台交换机时，交换机之间的链路必须能够传输属于不同vlan的帧，并且能够正确区别它们。这种在一个电缆上传输多个vlan信息的链路被称为主干（Trunk），设备上与主干连接的端口称为主干端口（Trunk Port）。当交换机在主干端口上发送信息帧时，它必须在信息帧上加上一个vlan标识以说明该帧是属于哪个vlan的。在信息帧上加标识经常被称为贴标签（Tagging）