交换机基本配置.docx

Switch /用户模式Switchen /进入特权模式Switch#Switch#config /进入全局模式Switch(config)#hostname SW /更改交换机的名称设置交换机的日期和时间 （在特权模式下设置）SW#clock set 14:29:40 12 sept 2014SW#show clock /查看交换机设置的日期和时间*14:30:40.734 UTC Fri Sep 12 2014设置交换机的密码SW(config)#enable password 123456SW(config)#interface vlan 1 /进入VLAN1SW(config-if)#ip address 192.168.0.1 255.255.255.0/设置交换机VLAN1的IP地址SW(config-if)#no shutdown /打开VLAN远程登录配置（telnet）SW(config)#line vty 0 4 /进入telnet配置模式SW(config-line)#password abc /设置远程登录（telnet）的密码SW(config-line)#login /允许telnet登录SW(config-line)#end /返回特权模式SW#write /保存配置Building configuration.OK什么是VLAN？VLAN是指虚拟的局域网，是在交换局域网的基础上，采用网络管理软件建的可跨越的不同网段，不同网络的端到端的逻辑网络。为什么要划分VLAN？1. 基于网络性能考虑2. 网络安全的考虑3. 网络组织考虑VLAN的划分方式1. 端口划分方式2. Mac地址划分方式VLAN划分实现1. 创建VLAN2. 把端口划分到VLAN里边VLAN 划分1. 添加6台计算机，分别更改他们的标签pc1-pc6。a) 添加一台二层交换机2950-24，更改名称为SW.2. 交换机划分VLAN端口如下：VLAN编号VLAN名称端口范围连接计算机10VLAN00101-4Pc1/pc220VLAN00205-8Pc3/pc430VLAN00309-12Pc5/pc63. 连接每一台计算机，并为每一台机子设置相应的ip地址、子网掩码和默认网关。4. 验证是否接入相同VLAN的计算机能相互通信，不同VLAN的计算机是否不能通信。创建VLANSwitchen Switch#configure Switch(config)#hostname SW SW(config)#vlan 10 /创建VLAN10SW(config-vlan)#name vlan0010 /为VLAN 10命名SW(config-vlan)#exit SW(config)#SW(config)#vlan 20 /创建VLAN20 SW(config-vlan)#name vlan0020/为VLAN 20命名SW(config-vlan)#vlan 30 /创建VLAN30SW(config-vlan)#name vla0030/为VLAN 20命名SW(config-vlan)#endSW#show vlan /查看VLAN把端口划分到VLANSW(config)#interface range f0/1 4 /进入端口1-4SW(config-if-range)#switchport access vlan 10/把端口f0/1-4划分到VLAN 10中SW(config)#interface range f0/5 - 8SW(config-if-range)#switchport access vlan 20SW(config-if-range)#exitSW(config)#interface range f0/9 - 12SW(config-if-range)#switchport access vlan 30SW(config-if-range)#exit跨交换机相同VLAN的通信1. 添加4台计算机，更改标签pc1-pc4。2. 添加2台交换机，标签名为SW1/SW23. PC1连接SW1的f0/1，pc3连接SW1的f0/9，pc2连接SW2的f0/1，pc4连接SW2的f0/9，两台交换机各自通过f0/24相连接。4. 使用直通线连接好计算机，设置每一台计算机的IP地址和子网掩码。5. 在两台交换机上分别划分两个VLAN，端口的分配情况如下：VLAN的编号端口范围101-8209-16Truck口246.实现pc1与pc2相互通信，pc3和pc4相互通信。其他的不能通信VLAN配置Sw1交换机的配置Switch#configSwitch(config)#hostname SW1SW1(config)#VLAN 10SW1(config-vlan)#EXITSW1(config)#vlan 20SW1(config-vlan)#exitSW1(config)#interface range f0/1 - 8SW1(config-if-range)#switchport access vlan 10SW1(config-if-range)#exitSW1(config)#SW1(config)#interface range f0/9 - 16SW1(config-if-range)#switchport access vlan 20SW1(config-if-range)#设置truck口SW1(config)#interface f0/24SW1(config-if)#switchport mode trunk SW1(config-if)#switchport trunk allowed vlan allSW2交换机的配置Switch#configSwitch(config)#hostname SW2SW2(config)#vlan 10SW2(config-vlan)#exitSW2(config)#vlan 20SW2(config-vlan)#exitSW2(config)#interface range f0/1 - 8SW2(config-if-range)#switchport access vlan 10SW2(config-if-range)#exitSW2(config)#interface range f0/9 - 16SW2(config-if-range)#switchport access vlan 20SW2(config-if-range)#exit设置truck口SW2(config)#interface f0/24SW2(config-if)#switchport mode trunk SW2(config-if)#switchport trunk allowed vlan all跨交换机实现相同VLAN间通信三层交换机三层技术是指就是二层交换技术加三层路由转发技术。1. 添加一台三层交换机，名称为SA.2. 添加4台计算机，更改标签为pc1-pc4。3. Pc1连接SA的f0/1口，pc2连接SA的f0/2，pc3连接SA的f0/9，pc4连接f0/10。4. 设置计算机的IP地址，子网掩码。5. 在交换机上划分VLAN（VLAN10和VLAN20），参数设置：Valn编号端口范围IP地址101-8192.168.10.254/24209-16192.168.20.254/255.255.255.06. 开启路由功能。7. 验证不同网段和不同VLAN间是否能通信。配置命令：创建VLANSwitch#configSwitch(config)#hostname SASA(config)#vlan 10SA(config-vlan)#exitSA(config)#SA(config)#vlan 20SA(config-vlan)#exit划分端口SA(config)#interface range f0/1 - 8SA(config-if-range)#switchport access vlan 10SA(config-if-range)#exitSA(config)#interface range f0/9 - 16SA(config-if-range)#switchport access vlan 20SA(config-if-range)#exit设置VLAN IP地址SA(config)#interface vlan 10SA(config-if)#ip address 192.168.10.254 255.255.255.0SA(config-if)#no shutdown SA(config-if)#exitSA(config)#interface vlan 20SA(config-if)#ip address 192.168.20.254 255.255.255.0SA(config-if)#no shutdown开启路由功能SA(config)#ip routing交换机的链路聚合技术链路聚合又称端口汇聚，是指两台交换机之间在物理上将两个或两个以上端口连接起来，将多条链路汇聚成一条逻辑链路。从而增大链路带宽，解决链路中因带宽引起的网络瓶颈问题。1. 添加2台交换机，更改名称为SW1/SW2.2. 添加两台计算机，名称更改为pc1、pc2。3. Pc1连接sw1的f0/1，pc2连接sw2的f0/1。4. 设置两台交换机的f0/23、f0/24的两个端口为汇聚端口，实现链路聚合功能。端口链路聚合交换机1的配置Switch#configSwitch(config)#hostname sw1sw1(config)#vlan 10sw1(config-vlan)#exitsw1(config)#interface f0/1sw1(config-if)#switchport access vlan 10sw1(config-if)#exitsw1(config)#interface port-channel 1 /创建聚合组1sw1(config-if)#switchport mode trunk /配置模式为trunksw1(config-if)#exitsw1(config)#interface range f0/23 - 24sw1(config-if-range)#channel-group 1 mode on/启动链路聚合功能sw1(config-if-range)#exitsw1(config)#interface vlan 10sw1(config-if)#ip address 192.168.10.254 255.255.255.0sw1(config-if)#no shutdown交换机B配置Switch#configSwitch(config)#hostname sw2sw2(config)#vlan 10sw2(config-vlan)#exitsw2(config)#interface f0/1sw2(config-if)#switchport access vlan 10sw2(config-if)#exitsw2(config)#interface port-channel 1sw2(config-if)#switchport mode trunk sw2(config-if)#exitsw2(config)#interface range f0/23 - 24sw2(config-if-range)#channel-group 1 mode onsw2(config-if-range)#sw2(config-if-range)#exitsw2(config)#interface vlan 10sw2(config-if)#ip address 192.168.10.254 255.255.255.0sw2(config-if)#no shutdownDHCP服务的配置DHCP:动态主机配置协议，是TCP/IP协议族中的一种，主要作用是给网络中其他计算机动态分配IP地址。控制一段IP地址范围。客户机登录服务器时就可以自动获取服务器分配的IP地址、子网掩码、网关和DNS地址。1. 添加4台计算机，名称改为pc1-pc4。2. 添加三层交换机3560，标签为SA3. Pc1连接交换机的f0/1口，pc2连接交换机的f0/2，pc3连接交换机f0/9口，pc4连接交换机f0/10口4. 在交换机上划分两个VLAN（VLAN10 和VLAN20）详细参数如下：Valn编号端口范围Ip地址10 1-8192.168.10.1/24209-16192.168.20.1/245. 使用直通线连接好所有计算机，并设置每一台计算机的IP地址为DHCP获取方式。6. 在交换机上划分VLAN，并开启DHCP服务，使连接在交换机上不同VLAN的计算机获得相应的IP地址，最终实现全网互通。DHCP配置命令Switch#configSwitch(config)#hostname SASA(config)#vlan 10SA(config-vlan)#exitSA(config)#vlan 20SA(config-vlan)#exitSA(config)#interface range f0/1 - 8SA(config-if-range)#switchport access vlan 10SA(config-if-range)#exitSA(config)#interface range f0/9 - 16SA(config-if-range)#switchport access vlan 20SA(config-if-range)#exitSA(config)#interface vlan 10SA(config-if)#ip address 192.168.10.1 255.255.255.0SA(config-if)#no shutdown SA(config-if)#exitSA(config)#interface vlan 20SA(config-if)#ip address 192.168.20.1 255.255.255.0S