实验十一交换机的基本配置

1、实验十一 交换机的基本配置(实验类型：验证性)1 实验要求与目的配置交换机和配置路由器差不多的，通过本实验，掌握如下技能：掌握交换机IOS基本命令查看交换机的有关信息2 实验拓扑及设备2.1 实验拓扑图10.1 拓扑结构图2.2 实验设备本实验用到2960交换机1台，配置线、直连线，主机1台。交换机与主机之间用直连线相连，交换机的console口用配置线与主机的COM口相连。3 实验原理与背景知识交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线镜，近距离配置。第一次配置交换机时必须利用Conso

2、le端口进行配置。交换机的命令行操作模式，主要包括用户模式、特权模式、全局配置模式、端口模式等几种。（1）用户模式 进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机一的软、硬件版本信息，并进行简单的测试用户模式提示特为switch>（2）特权模式 由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等特权模式提示符为switch#（3）全局配置模式属于特权模式的下一级模式，该模式下可以配置交换机的全局性参数（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对交换机具体的功能进行配置全局模式提示符为switc

3、h(config)（4）端口模式 属于全局模式的下一级模式，该模式下可以对交换机的端口进行参数配置，端口棋式提示符为switch(config-it)#，Exit命令是退回到上一级操作模式，End命令是指用户从特权模式以下级别直接返回到特权模式。交换机命令行支持获取帮助信息、命令的简写、命令的自动补齐、快捷键功能。4 实验步骤4.1 实验内容（1）使用enable，config terminal命令在交换机用户、特权、全局配置模式下切换（2）设置特权模式、串口配置密码，并进行验证（3）修改交换机端口双工和速度配置（4） 查看交换机配置，端口配置。4.2 设备连接按上面网络拓扑图，将配置线的RJ

4、45接口一端插入交换机的console口，DB9一端插入电脑的com1口，电脑网卡和交换机以太网口之间使用直通线连接，如下图10.1所示。用鼠标单击PC0，在打开的窗口中选择Destop标签中的Terminal选项，按实验要求设置波特率等参数，如图10.2所示，单击“OK”按钮，然后按回车进入交换机CLI配置界面，显示提示符如下：图10.2 PC超级终端设置图10.3 交换机登录成功界面4.3 基本配置与端口配置switch>Switch>enable /进入交换机的特权模式Switch#configure terminal /进入全局配置模式Switch(config)#host

5、name 2960 /以上改变路由器的名称为“2960”2960(config)#enable secret cisco /以上改变了enable 的密码为“cisco”2960(config)#line console 0 /进入console口配置模式2960(config-line)#password class /设置console密码为class2960(config-line)#login /并通过命令login使它生效2960(config-line)# end/返回特权模式2960#show int fa0/1 /查看第一个以太口信息，记录双工和端口速度2960(config)

6、#interface Fa0/12960(config-if)#duplex half /设置双工模式为半双工2960(config-if)#speed 10 /设置端口速度为10M2960#show int fa0/1 /查看第一个以太口信息，双工和端口速度是否已经改变，再看看电脑右下角网上邻居属性是否显示为半双工10M/退回到上一级模式2960#show run2960#copy running-config startup-configDestination filename startup-config?Building configuration.OK/把内存中的配置保存到NVRAM

7、 中，也可以使用write命令。2960#show version2960#show version自行测试刚才设置的console密码和特权密码如果想取消密码，只需要执行下面命令即可：Switch(config)#no enable password /取消特权模式密码Switch(config-line)#no password/取消console密码5 结果分析与讨论本实验中是采用交换机的console口进行配置的，一般用于交换机初次使用时进行初始配置。一旦配置完成，就可以使用Telnet等远程配置模式。在PT仿真软件中，直接单击交换机设备，就可以打开配置窗口，可以选用CLI配置或者基于

8、Config窗口配置。6 扩展与分析经过本章的实验，同学们应掌握了交换机的基本配置，以太网端口制式和速度的修改。交换机基本配置与路由器基本配置有什么异同？哪些命令相同，哪些命令不同？7 注意事项与资源7.1 注意事项比较交换机基本配置与路由器配置的相同点。7.2 相关资源1 2 实验十三 VLAN的配置(实验类型：验证性)1 实验要求与目的通过本实验，同学们可以掌握如下技能：了解和掌握VLAN的基本概念，进一步区分广播域和冲突域掌握VLAN的创建以及实现静态VLAN的划分掌握VLAN基本配置 掌握基于端口的静态VLAN划分2 实验拓扑及设备图13 实验拓扑3 实验原理与背景知识3.1 VLAN

9、基本原理VLAN是在软件级别对LAN网络进行逻辑组合，突破了交换机端口的物理限制或地理区域的局限，可以把不同地理位置的主机安照某个准则分割到相同的一个逻辑组内，从而使得该组的设备可以享用某种共同的策略。VLAN借助于交换机上的配置以及交换机IOS的管理和隔离而实现的。VLAN划分为静态VLAN和动态VLAN。VLAN有利于隔离广播包。传统的Switch的每个端口都分别属于一个冲突域，所有端口都属于一个广播域。因此，当switch接收到一个广播包时，它会把该广播包扩散到除接收端口之外的所有其它端口上。这就造成了不必要的广播包，严重时甚至会形成“广播风暴”导致网络瘫痪。而VLAN由于逻辑上的隔离作

10、用，使得一个VLAN就是一个广播域，使得广播包只能在本VLAN中传播，而不会也不能在VLAN之间不能传播广播包，从而可以比较有效地减少广播包的流量，提高带宽的利用率。VLAN还有利于增加安全性，有利于管理网络的变动等。Trunk原理交换机间链路 为了实现不同交换机上同一个VLAN之间的通信，就必须将不同交换机上的VLAN通过物理链路连接起来。最简单的方式就是各个VLAN独自连接起来，但这样的可扩展性很差。一种较好的解决方式是在一条链路上传输多个VLAN的数据包，这就是trunk（干道）方式，此链路亦称为trunk。3.2 VLAN帧结构由于干道链路可以传输多个VLAN的数据包，而对于交换机而言

11、，它必须知道数据包是属于哪个VLAN的才能进行不同VLAN之间的隔离，因此交换机必须有某种方法来标识和识别在干道上传输的数据包是属于哪个vlan的。目前有两种主要的VLAN标识方法：ISL和802.1Q（简称为dot1q），它们各自的格式如下：Cisco交换机间链路（ISL）：是通过在原始以太网帧的外围增加封装而在干道链路上复用vlan的一种方法。IEEE802.1Q标准：正式名称是虚拟网桥局域网标准。提供一种识别帧所属vlan的标准方法。 新增4字节 采用802.1Q的帧标识在标准以太网帧上添加4个字节，里面包含vlan号。不同交换机支持的封装方式也有所不同，1900系列交换机只支持ISL封

12、装，2950交换机只支持802.1Q封装，2900系列交换机同时支持两种封装。Trunk的两端使用的封装方式不一致会导致通信失败。4 实验步骤4.1 实验内容（1）先将两台主机和交换机（2960）连线，PC1，PC2都分别配置10.1.1.2/24 10.1.1.3/24（同一网段），PC1和PC2互Ping测试（2）在交换机switch上面创建两个VLAN，vlan2和vlan3，vlan名称分别为HR（人力）、ENG（工程） （3）将主机PC1、PC2分别划入两个VLAN中，在测试它们之间是否还能ping通，将PC1和PC2的IP修改如拓扑的所标4.2 操作步骤（1） 步骤1：先将两台主机

13、和交换机（2960）连线，所接交换机的端口如图示，PC1，PC2都分别配置10.1.1.2/24 10.1.1.3/24（同一网段），PC1和PC2互Ping测试，此时交换机为做任何配置就像普通傻瓜式二层交换机没任何区别，所以可以ping通（2） 步骤2：单击交换机，选择进入交换机的CLI配置界面：Switch>enableSwitch#conf t Switch(config)#vlan 2 /建立VLAN2Switch(config-vlan)#name HR /给VLAN2命令为HRSwitch(config-vlan)#exit Switch(config)#vlan 3 /建立

14、VLAN3Switch(config-vlan)#name ENG /给VLAN3命令为ENG（3） 步骤3：单击交换机，选择进入交换机的CLI配置界面：Switch(config)#int fa0/1Switch(config-if)#switchport mode access /将接口模式设置为接入接口Switch(config-if)#switchport access vlan 2 /将PC1所接的端口划入指定VLAN中Switch(config-if)#endSwitch(config)#int fa0/2Switch(config-if)#switchport mode acce

15、ssSwitch(config-if)#switchport access vlan 3 /将PC2所接的端口划入指定VLAN中Switch(config-if)#end现在PC1和PC2再互ping看看，是否还能ping通？把PC1和PC2的IP改成拓扑所标，在交换机上使用show run查看配置信息和show vlan查看vlan信息5 结果分析与讨论Vlan通常有两种划分方法，一种是基于MAC地址，一种是基于端口，比较常用的后一种也就是我们本实验所做的，当建立好VLAN并把相应端口划分进去之后，接不同VLAN的终端就像在多个独立的网络里一样，所以VLAN称为虚拟局域网。如上实验结果，既然PC1和PC2分别在不同的虚拟局域网里，那么两个网络使用不同的IP地址也是自然的事