交换机的基本配置和vlan划分

交换机实验实验一交换机基本配置1=实验目的掌握交换机命令行各操作模式的区别，以及模式之间的切换。实验拓扑SwitchASwitchA实验步骤交换机的配置方式交换机自身没有输入/输出设备，需要通过其它计算机登录到交换机后才能配置。•根据配置交换机所需的计算机与交换机的连接方式，交换机的配置方式有两种：一带外管理（本地配置）：通过交换机的Console端口进行配置。-带内管理（远程配置）：通过交换机的一个网络端口进行配置。—第一次使用交换机时必须使用Console端口。交换机命令行操作模式的进入•进入交换机的第一个模式为用户模式，系统提示符为switch〉switch>Enable!进入特权模式（可以对交换机的配置文件进行管理，查看配置信息，进行网络测试和调试等）Switch#configureterminal !进入全局配置模式（可以配置交换机的全局性参数）Switch（config）#Interfacefastethernet0/5!进入交换机f0/5的端口配置模式（可以对于该端口进行参数配置）Switch（config-if）#Exit !退回到上一级操作模式樱换机命零行基本功退回特权模式帮助信息

switch>?!显示当前模式下所有可执行的命令•switch#co?!显示当前模式下所有co开头的命令•switch#copy?命令的简写!显示copy命令后可执行的参数•Switch#confterm!交换机命令行支持命令的简与，该命令代表configureterminal实验二交换机的全局配置实验目的书握交换机的全局的基本配置。实验拓扑SwitchA书握交换机的全局的基本配置。实验拓扑SwitchA实验步骤1.交换机设备名称的配置switch>enable•switch#configureterminal !进入全局配置模式switch(config)#hostname105_switch !配置交换机的设备名称为105_switch/设置系统名称，名称必须由可打印字符组成，长度不能超过255个字节。!回到特权模式。105_switch(config)#!回到特权模式。•105_switch#showrunning-config!验证你的配置。可交在换局配置模式下提使用no信旦!息配来置系统名称恢复位缺省值。105_switch(config)#bannermotd& !配置每日提示信息以&为终止符2011-08-1017:20:52@5-CONFIG:ConfiguredfromoutbandEnterTEXTmessage.Endwiththecharacter‘&’.Welcometo105_switch,ifyouareadmin,youcanconfigit.Ifyouarenotadmin,pleaseEXIT! !输入描述信息& ！以&符号结束输入验证测试：105_switch(config)#exit105_switch#exitPressRETURNtogetstartedWelcometo105_switch,ifyouareadmin,youcanconfigit.Ifyouarenotadmin,pleaseEXIT!105_switch>实验三交换机端口的基本配置1=实验三交换机端口的基本配置1=实验目的书握交换机上端口的常用配置参数。实验拓扑书握交换机上端口的常用配置参数。实验拓扑PCA实验步骤1交换机端口的基本配置Switch#configureterminalSwitch(config)#Interfacefastethernet0/5 !进入交换机f0/5的端口配置模式Switch(config-if)#speed10!配置端口速率为10M，可配参数为100、10、auto(自适应，为默认值)Switch(config-if)#duplexhalf!配置端口为半双工模式，可配参数为full、half、auto(默认值)2宝看交换机端尚的配置信胃启端口，使之能转发数据Switch#showinterfacefastethernet0/5 !查看交换机端口的配置信息显示的端口信息中注意以下几项：AdminStatus:upOperStatus:up！查看端口状态，交换机端口默认是开启的，AdminStatus是upAdminStatus:upOperStatus:up！如果该端口没有实际连接其它设备，OperStatus是down状态！查看配置的双工模式！查看配置的速率！查看配置的双工模式！查看配置的速率AdminSpeed:10

实验四查看交换机的系统和配置信息实验目的PCA实验步骤1按照实验三进行交换机端口参数的配置2查看交换机各项信息Switch#showversion注意以下信息：SystemhardwareversionSystemCTRLversion

！查看交换机的版本信息！设备的硬件版本信息！操作系统版本信息Switch#showmac-address-tableSwitch#showrunning-config

！查看交换机的MAC地址表！查看交换机当前生效的配置信息实验五交换机端口隔离实验目的理解PortVlan的配置。背景描述假设此交换机是宽带小区城域网中的一台楼道交换机，住户PC1连接在交换机的0/5口；住户PC2连接在交换机的0/15口。现在要实现各家各户的端口隔离。PortVlan是实现VLAN（虚拟局域网）的方式之一，PortVlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。PC2实验拓扑PC2PC1F0/5SwitchF0/15Vlan10Vlan20F0/5SwitchF0/15Vlan10Vlan20实验步骤1在为划分VLAN前两台PC互相ping可以通2创建VLANSwitch#configureterminalSwitch(config)#vlan10 ！创建vlan10Switch(config-vlan)#nametest10！将vlan10命名为test10Switch(config)#vlan20 ！创建vlan20Switch(config-vlan)#nametest20！Wvlan20命名为test20验证测试：Switch#showvlan ！查看已配置的vlan信息3将接口分配到vlanSwitch#configureterminalSwitch(config)#interfacefastethernet0/5Switch(config-if)#switchportaccessvlan10 !将fastethernet0/5端口加入vlan10中Switch(config)#interfacefastethernet0/15Switch(config-if)#switchportaccessvlan20 !将fastethernet0/15端口加入vlan204'两台PC互相ping不通验证测试：Switch#showvlan !查看已配置的vlan信息注意两次showvlan的区别实验六跨交换机实现VLAN实验目的•理解跨交换机之间VLAN的特点。背景描述假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接，它们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。实验拓扑PC2实验步骤1在交换机SwitchA上创建vlan10，并将0/5端口划分给vlan10中。SwitchA#configureterminalSwitchA(config)#vlan10SwitchA(config-vlan)#namesalesSwitchA(config-vlan)#exitSwitchA(config)#interfacefastethernet0/5SwitchA(config-if)#switchportaccessvlan10验证测试:SwitchA#showvlanid10查看id号为10的vlan的信息2在交换机SwitchA上创建vlan20,并将0/15端口划分给vlan20中。SwitchA(config)#vlan20SwitchA(config-vlan)#nametechnicalSwitchA(config-vlan)#exitSwitchA(config)#interfacefastethernet0/15SwitchA(config-if)#switchportaccessvlan20验证测试：SwitchA#showvlanid20!^^id号为20的vlan的信息3把交换机SwitchA与交换机SwitchB相连的端口定义为tagvlan模式。SwitchA(config)#interfacefastethernet0/24SwitchA(config-if)#switchportmodetrunk验证测试：SwitchA#showinterfacesfastethernet0/24switchport !验证端口已被设置为tagvlan模式。注：交换机的trunk接口默认情况下支持所有ylan。 . Ktt4在交换机SwitchB上创建vlan10，并将0/5端口划分给vlan10中。SwitchB#configureterminalSwitchB(config)#vlan10SwitchB(config-vlan)#namesalesSwitchB(config-vlan)#exitSwitchB(config)#interfacefastethernet0/5SwitchB(config-if)#switchportaccessvlan10•SwitchB#showvlanid10查看id号为10的vlan的信息5把交换机SwitchB与交换机SwitchA相连的喘口定义为tagvlan模式。SwitchB(config)#interfacefastethernet0/24SwitchB(config-if)#switchportmodetrunk验证测试：•SwitchB#showinterfacesfastethernet0/24switchport !验证端口已被设置为6验证模式Epci的命令行中能ping通pc3,但是在pc2的命令行中不能ping通pc3。Vlan说明Vlan的成员定义方式：Vlan的成员定义即根据什么来把一个工作站划分到某个vlan中。Vlan成员定义有三种基本方式：基于端口、基于MAC地址和基于网络地址或协议。1、 基于端口基于端口的vlan划分是根据网络交换机的端口号来定义的。例如：交换机的端口1、端口2、端口3设置为vlanl，其余端口设置为vlan2，那么连接在端口1〜3上的工作站就属于vlanl，连接在其他端口的工作站都属于vlan2。基于端口的vlan划分也可以跨多台交换机。这种划分属于静态vlan划分。2、 基于MAC地址可以通过交换机端口收到的帧的MAC地址来确定端口所属的vlan。例如：设置MAC地址为Ml、M3、M5的工作站为vlanl，MAC地址为M2、M4、M6的工作站为vlan2，当MAC地址为Ml的工作站连接到交换机时，交换机通过读取工作站的MAC地址就将它所连接的端口划入vlanl。这种划分方法属于动态vlan设置。3、 基于网络地址或协议通过收到的分组中的IP地址或协议类型来确定端口所属的vlan。这种划分方法属于动态vlan配置。通过主干连接在多个交换设备之间传递vlan成员信息PC1Vlan105SwitchAVlan20Vlan10PC3F0/15PC2F0/24F0/24SwitchBF0/15