交换机的基本配置和vlan划分.docx

交换机的基本配置和vlan划分.docx

《交换机的基本配置和vlan划分.docx》由会员分享，可在线阅读，更多相关《交换机的基本配置和vlan划分.docx（12页珍藏版）》请在冰点文库上搜索。

交换机的基本配置和vlan划分

•

•

•

•Switch#confterm！

交换机命令行支持命令的简写，该命令代表configureterminal

实验二交换机的全局配置

实验目的

•掌握交换机的全局的基本配置。

实验拓扑

SwitchA

实验步骤

1.交换机设备名称的配置

•switch>enable

•switch#configureterminal!

进入全局配置模式

•switch（config）#hostname105_switch!

配置交换机的设备名称为105_switch

!

设置系统名称，名称必须由可打印字符组成，长度不能超过255个字节。

•105_switch（config）#end!

回到特权模式。

•105_switch#showrunning-config!

验证你的配置。

 可以在全局配置模式下使用nohostname来将系统名称恢复位缺省值。

2.交换机每日提示信息配置

•105_switch（config）#bannermotd&!

配置每日提示信息以&为终止符

2011-08-1017:

20:

52@5-CONFIG:

Configuredfromoutband

EnterTEXTmessage.Endwiththecharacter‘&’.

Welcometo105_switch,ifyouareadmin,youcanconfigit.

Ifyouarenotadmin,pleaseEXIT!

!

输入描述信息

&！

以&符号结束输入

验证测试：

•105_switch（config）#exit

•105_switch#exit

PressRETURNtogetstarted

Welcometo105_switch,ifyouareadmin,youcanconfigit.

Ifyouarenotadmin,pleaseEXIT!

•105_switch>

实验三交换机端口的基本配置

实验目的

•掌握交换机上端口的常用配置参数。

实验拓扑

实验步骤

1交换机端口的基本配置

•Switch#configureterminal

•Switch（config）#Interfacefastethernet0/5!

进入交换机f0/5的端口配置模式

•Switch（config-if）#speed10

!

配置端口速率为10M，可配参数为100、10、auto（自适应，为默认值）

•Switch（config-if）#duplexhalf

!

配置端口为半双工模式，可配参数为full、half、auto（默认值）

•Switch（config-if）#noshutdown!

开启端口，使之能转发数据

2查看交换机端口的配置信息

•Switch#showinterfacefastethernet0/5!

查看交换机端口的配置信息

显示的端口信息中注意以下几项：

AdminStatus:

up！

查看端口状态，交换机端口默认是开启的，AdminStatus是up状态，

OperStatus:

up！

如果该端口没有实际连接其它设备，OperStatus是down状态

AdminDuplex:

Half！

查看配置的双工模式

AdminSpeed:

10！

查看配置的速率

实验四查看交换机的系统和配置信息

实验目的

•查看交换机的系统和配置信息，掌握当前交换机的工作状态。

实验拓扑

实验步骤

1按照实验三进行交换机端口参数的配置

2查看交换机各项信息

•Switch#showversion！

查看交换机的版本信息

注意以下信息：

Systemhardwareversion！

设备的硬件版本信息

SystemCTRLversion！

操作系统版本信息

•Switch#showmac-address-table！

查看交换机的MAC地址表

•Switch#showrunning-config！

查看交换机当前生效的配置信息

实验五交换机端口隔离

实验目的

•理解PortVlan的配置。

背景描述

•假设此交换机是宽带小区城域网中的一台楼道交换机，住户PC1连接在交换机的0/5口；住户PC2连接在交换机的0/15口。

现在要实现各家各户的端口隔离。

PortVlan是实现VLAN（虚拟局域网）的方式之一，PortVlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。

实验拓扑

实验步骤

1在为划分VLAN前两台PC互相ping可以通

2创建VLAN

•Switch#configureterminal

•Switch（config）#vlan10！

创建vlan10

•Switch（config-vlan）#nametest10！

将vlan10命名为test10

•Switch（config）#vlan20！

创建vlan20

•Switch（config-vlan）#nametest20！

将vlan20命名为test20

验证测试：

•Switch#showvlan！

查看已配置的vlan信息

3将接口分配到vlan

•Switch#configureterminal

•Switch（config）#interfacefastethernet0/5

•Switch（config-if）#switchportaccessvlan10！

将fastethernet0/5端口加入vlan10中

•Switch（config）#interfacefastethernet0/15

•Switch（config-if）#switchportaccessvlan20！

将fastethernet0/15端口加入vlan20中

4两台PC互相ping不通

验证测试：

•Switch#showvlan！

查看已配置的vlan信息

注意两次showvlan的区别

实验六跨交换机实现VLAN

实验目的

•理解跨交换机之间VLAN的特点。

背景描述

•假设某企业有两个主要部门：

销售部和技术部，其中销售部门的个人计算机系统分散连接，它们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。

实验拓扑

实验步骤

1在交换机SwitchA上创建vlan10，并将0/5端口划分给vlan10中。

•SwitchA#configureterminal

•SwitchA（config）#vlan10

•SwitchA（config-vlan）#namesales

•SwitchA（config-vlan）#exit

•SwitchA（config）#interfacefastethernet0/5

•SwitchA（config-if）#switchportaccessvlan10

验证测试：

•SwitchA#showvlanid10!

查看id号为10的vlan的信息

2在交换机SwitchA上创建vlan20，并将0/15端口划分给vlan20中。

•SwitchA（config）#vlan20

•SwitchA（config-vlan）#nametechnical

•SwitchA（config-vlan）#exit

•SwitchA（config）#interfacefastethernet0/15

•SwitchA（config-if）#switchportaccessvlan20

验证测试：

•SwitchA#showvlanid20!

查看id号为20的vlan的信息

3把交换机SwitchA与交换机SwitchB相连的端口定义为tagvlan模式。

•SwitchA（config）#interfacefastethernet0/24

•SwitchA（config-if）#switchportmodetrunk

验证测试：

•SwitchA#showinterfacesfastethernet0/24switchport!

验证端口已被设置为tagvlan模式。

注：

交换机的trunk接口默认情况下支持所有vlan。

4在交换机SwitchB上创建vlan10，并将0/5端口划分给vlan10中。

•SwitchB#configureterminal

•SwitchB（config）#vlan10

•SwitchB（config-vlan）#namesales

•SwitchB（config-vlan）#exit

•SwitchB（config）#interfacefastethernet0/5

•SwitchB（config-if）#switchportaccessvlan10

验证测试：

•SwitchB#showvlanid10!

查看id号为10的vlan的信息

5把交换机SwitchB与交换机SwitchA相连的端口定义为tagvlan模式。

•SwitchB（config）#interfacefastethernet0/24

•SwitchB（config-if）#switchportmodetrunk

验证测试：

•SwitchB#showinterfacesfastethernet0/24switchport!

验证端口已被设置为tagvlan模式。

6验证：

在pc1的命令行中能ping通pc3，但是在pc2的命令行中不能ping通pc3。

Vlan说明

Vlan的成员定义方式：

Vlan的成员定义即根据什么来把一个工作站划分到某个vlan中。

Vlan成员定义有三种基本方式：

基于端口、基于MAC地址和基于网络地址或协议。

1、基于端口

基于端口的vlan划分是根据网络交换机的端口号来定义的。

例如：

交换机的端口1、端口2、端口3设置为vlan1，其余端口设置为vlan2，那么连接在端口1~3上的工作站就属于vlan1，连接在其他端口的工作站都属于vlan2。

基于端口的vlan划分也可以跨多台交换机。

这种划分属于静态vlan划分。

2、基于MAC地址

可以通过交换机端口收到的帧的MAC地址来确定端口所属的vlan。

例如：

设置MAC地址为M1、M3、M5的工作站为vlan1，MAC地址为M2、M4、M6的工作站为vlan2，当MAC地址为M1的工作站连接到交换机时，交换机通过读取工作站的MAC地址就将它所连接的端口划入vlan1。

这种划分方法属于动态vlan设置。

3、基于网络地址或协议

通过收到的分组中的IP地址或协议类型来确定端口所属的vlan。

这种划分方法属于动态vlan配置。

通过主干连接在多个交换设备之间传递vlan成员信息

当vlan跨越多台交换机时，交换机之间的链路必须能够传输属于不同vlan的帧，并且能够正确区别它们。

这种在一个电缆上传输多个vlan信息的链路被称为主干（Trunk），设备上与主干连接的端口称为主干端口（TrunkPort）。

当交换机在主干端口上发送信息帧时，它必须在信息帧上加上一个vlan标识以说明该帧是属于哪个vlan的。

在信息帧上加标识经常被称为贴标签（Tagging）