实验3交换机管理与VLAN组网技术.doc

实验3 交换机的管理与VLAN组网技术一、实验内容1Cisco交换机的基本设置。2虚拟局域网的设置。二、实验目的了解CISCO交换机的基本操作，掌握交换机的管理与配置技术；掌握虚拟局域网的组网技术。三、实验步骤（一）交换机的配置与管理1实验环境 本实验需要使用Cisco(思科)网络设备模拟器Packet Tracer 5.2。网络拓扑如图3-1所示，图中交换机为2950-24，计算机PC0通过串口线与交换机串口连接，PC1、PC2分别连接到交换机的以太网接口F0/1和F0/2。图3-1 网络拓扑2、实验步骤2.1、几种配置命令模式switch 这种提示符表示是在用户命令模式，只能使用一些查看命令。switch# 这种提示符表示是在特权命令模式。switch(config)# 这种提示符表示是全局配置模式switch(config-if)# 端口配置命令模式这四种模式的切换命令如下：1) enable :从用户命令模式切换到特权命令模式2) conf t : 从特权命令模式切换到全局配置模式3) interface f0/1: 从全局配置模式切换到端口配置命令模式，f0/1表示第0个模块的第1号端口4) exit:退回到上一层。图3-2几种命令模式2.2、检查、查看命令这些命令是查看当前配置状况，通常是以show(sh)为开始的命令。show run 查看当前配置信息show mac-address-table查看MAC地址列表show ? 查看可用的命令图3-3 当前配置信息图3-4 交换机中mac地址表图3-5Show ?显示当前可用的所有命令图3-6查看端口f0/1的状态信息23、密码设置命令Cisco交换机、路由器中有很多密码，设置好这些密码可以有效地提高设备的安全性。CoreSW(config)#enable passwordXXX 设置进入特权模式的密码为XXXCoreSW (config)#line console 0 进入Console口配置模式CoreSW (config-line)#password 123123 设置Console口密码为123123CoreSW (config-line)#login 使console口配置生效 CoreSW (config-line)#line vty 0 4 进入vty(虚拟终端)0到4共5个端口配置模式图3-7设置交换机的各种密码以上命令“enable password able”是将进入特权模式的密码设为“able”，“password line”是将进入用户模式的密码设为“line”，“password vty”是将用telnet 远程登陆的密码设为“vty”。输入两次“exit”退出配置环境。然后打回车重新进入配置界面，输入密码“line”,出现“Switch”，再输入密码“able”，出现“Switch#”,如图3-8。图3-82.4、配置IP地址及默认网关图3-92.5、远程登录交换机 将计算机PC1的IP地址设为192.168.0.1,在PC1计算机的命令行提示符下，输入以下内容，远程登录交换机。登录密码输入“vty”,进入特权模式的密码为“able”.图3-102.6、查看MAC地址表switch#show mac-address-table显示MAC地址列表switch#clear mac-address-table dynamic清除动态MAC地址列表图3-11（二）VLAN组网技术Vlan(Virtual Local Area Network)即虚拟局域网。VLAN可以把同一个物理网络划分为多个逻辑网段，因此，Vlan可以抑制网络风暴，增强网络的安全性。1、实例拓扑图图一交换机Cisco 29602、创建VLAN在Cisco IOS中有两种方式创建vlan:一是在全局配置模式下使用vlan vlanid命令，如switch(config)#vlan 10；二是在vlan database下创建vlan,如switch(vlan)vlan 20图二创建vlan3、把端口划分给vlan(基于端口的vlan)switch(config)#interface fa0/1进入端口f0/1的配置模式switch(config-if)#switchport mode access配置端口为access模式switch(config-if)#switchport access vlan 10把端口f0/1划分到vlan 10图三如果一次把多个端口划分给某个vlan可以使用interface range命令。图四4、查看vlan信息图五图六show vlan brief查看vlan简明信息图七查看id为10的vlan图八通过vlan的名字查看vlan5、删除配置