实验五：交换机基本配置和VLAN配置实验-20091112-0-xb.doc

网络 081 海凡 200800824101实验五：交换机基本配置和VLAN配置n 实验目的1、 掌握交换机和vlan的工作原理2、 学习配置交换机基本配置命令和步骤3、 学习配置vlan命令和步骤n 实验要求1、 拓扑与地址规划；2、 交换机基本配置和vlan配置3、 验证配置并给出配置清单n 实验拓扑（可选）n 实验设备（环境、软件）交换机（或三层交换机）1台，直通线2条，Pc机2台。n 实验设计到的基本概念和理论交换机：使用交换机也可以把网络“分段”，通过对照MAC地址表，交换机只允许必要的网络流量通过交换机。通过交换机的过滤和转发，可以有效的隔离广播风暴，减少误包和错包的出现，避免共享冲突。交换机是一种基于MAC地址识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。Vlan：VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络n 实验过程和主要步骤1、 单个交换机的基本配置清单，如主要以交换机命名、密码设置、口令恢复、端口认证、VTY和Console等配置为主。交换机命名：Switch(config)#hostname Switch(config)#hostname A密码设置：A(config)#enable password 123456端口认证：A(config-if)#switchport mode access A(config-if)#switchport port-security maximum 10A(config-if)#switchport port-security mac-address 0005.5E61.402CFound duplicate mac-address 0005.5e61.402cA(config)#int f2/1A(config-if)#switchport mode access A(config-if)#switchport port-security A(config-if)#switchport port-security maximum 10A(config-if)#switchport port-security mac-address stickyA(config-if)#exitA(config)#int f3/1A(config-if)#switchport mode accessA(config-if)#switchport port-security maximum 10A(config-if)#switchport port-security mac-address sticky.B类同。VTY配置：A(config)#line vty 0 15A(config-line)#password 123456A(config-line)#login其他雷同；Console配置：A(config)#line console 0A(config-line)#password 123456A(config-line)#login2、vlan基本配置清单 (1)在AB两接口处配置trunk:A(config)#interface FastEthernet0/1A(config-if)#switchport mode trunkB(config)#interface FastEthernet0/1B(config-if)#switchport mode trunk(2)配置vlan：交换机A上的配置：A(config)#vlan 10A(config-vlan)#name vlan10A(config)#vlan 20A(config-vlan)#name vlan20A(config)#int f1/1A(config-if)#switchport mode accessA(config-if)#switchport access vlan 10A(config)#int f2/1A(config-if)#switchport mode accessA(config-if)#switchport access vlan 10A(config)#int f3/1A(config-if)#switchport mode accessA(config-if)#switchport access vlan 20交换机B上的配置：B(config)#vlan 10B(config-vlan)#name vlan10B(config)#vlan 20B(config-vlan)#name vlan20B(config)#int f1/1B(config-if)#switchport mode accessB(config-if)#switchport access vlan 20B(config)#int f2/1B(config-if)#switchport mode accessB(config-if)#switchport access vlan 20B(config)#int f3/1B(config-if)#switchport mode accessB(config-if)#switchport access vlan 102、 验证交换机上相同vla