网络设备安装与调试（eNSP）（AIGC版） 课件 项目2 基础交换网络的配置与调试

任务1交换机基础的配置与调试——项目2基础交换网络的配置与调试“网络设备安装与调试”教学资源本课件为《网络信息安全基础（AIGC版）》配套教学资源，由编写团队精心打造。为便于教学使用，团队同步提供了丰富的辅助材料，涵盖微课视频、教学课件、实训手册、习题答案、课程思政元素、课程标准及程序源代码等。同时，教材配套超星教学示范包，支持一键克隆为网络在线课程，助力高效开展线上线下混合式教学。欢迎联系出版方订购使用。

书名：《网络设备安装与调试（eNSP）（AIGC版）》出版社：电子工业出版社主编：赵海伟，吴彬，蓝永健副主编：徐龙泉，王汉明出版日期：2026年4月ISBN：

978-7-121-51949-91任务描述PART任务描述1

本任务将介绍交换机的基本配置技巧，包括配置端口描述、调整端口通信模式，以及如何查看、删除MAC地址表项。此外，本任务还将介绍如何分析网络数据包，确保网络环境的高效和稳定运行。这些技能对于构建和维护一个健康的网络环境至关重要。配置交换机基础的网络拓扑图如图1-1所示，设备的端口和IP地址规划表如表1-1所示。任务详细描述任务描述1网络拓扑图任务描述1IP地址规划表设备名称端口IP地址默认网关PC1NIC192.168.10.1/24无PC2NIC192.168.10.2/24无2任务分析PART任务分析2要实现本任务，需完成以下关键步骤：1、先在SW‑A和SW‑B上创建VLAN10、VLAN20、VLAN30并配置描述信息。2、将连接PC的端口配置为Access类型，并划分到对应部门VLAN。3、为所有PC配置与所属VLAN一致的网段IP地址。步骤提示任务分析2要实现本任务，需完成以下关键步骤：4、将交换机之间互联的GE0/0/24端口配置为Trunk类型，允许所有VLAN通过。5、使用display命令查看VLAN与Trunk端口配置，确保参数正确。6、进行连通性测试，验证同VLAN互通、不同VLAN隔离的效果。步骤提示3知识准备PART知识准备——1．交换机基础认知3（1）交换机作用工作在数据链路层（OSI第2层）依据MAC地址表转发数据帧实现多设备高速、点对点通信知识内容知识准备——1．交换机基础认知3（2）核心工作原理MAC地址学习：交换机自动记录端口与设备MAC对应关系泛洪：目的MAC未知时，向除源端口外所有端口转发转发：目的MAC已知时，仅向对应端口单播发送过滤：不向无关端口转发，减少网络拥堵知识内容知识准备——2．必备配置知识3（1）恢复出厂配置清空所有旧配置，避免残留参数影响实验命令：resetsaved-configuration+reboot（2）语言与信息中心语言切换：language-modeChinese关闭信息中心：undoinfo-centerenable（减少弹窗干扰）知识内容知识准备——2．必备配置知识3（3）端口关键参数端口描述：description文字，便于识别链路用途双工模式：full（全双工，同时收发）、half（半双工）端口速率：100/1000Mbps，两端必须一致自动协商：undonegotiationauto（手动指定速率双工）知识内容知识准备——2．必备配置知识3（4）IP配置与连通性PC需配置同一网段IP，无网关查看IP：ipconfig测试连通：ping目标IP知识内容知识准备——3．抓包与MAC表知识3（1）Wireshark抓包抓取ARP协议：地址解析，查询IP对应MAC抓取ICMP协议：ping测试，请求与应答关键报文：whohas…、…isat…、request、reply知识内容知识准备——3．抓包与MAC表知识3（2）MAC地址表操作查看：displaymac-address删除：undomac-address表项类型：动态（自动学习，会老化）知识内容4任务实施PART任务实施41、恢复出厂配置2、基础配置（语言、名称、信息中心）3、端口参数配置4、PCIP配置5、连通性测试6、Wireshark抓包分析7、MAC地址表查看与删除操作流程5任务测试PART任务测试51、验证交换机端口配置是否生效。2、验证网络连通性是否正常。3、验证MAC地址学习机制是否工作。4、分析数据包捕获结果。操作流程6任务拓展PART任务拓展6

小王是新来的公司网络管理员，公司要求他熟悉相关的网络产品。公司新购买了一批华为网络设备，为了熟悉相关的操作，项目经理要求小王使用华为eNSP搭建基础网络进行配置和调试，包括恢复交换机的出厂配置、配置语言模式、关闭信息中心的启用状态、配置交换机的端口等。网络拓扑图如图1-3所示，设备的端口和IP地址规划表如表1-2所示。任务描述任务拓展6网络拓扑图THANKS谢/谢/观/看任务2VLAN的配置与调试——项目2基础交换网络的配置与调试“网络设备安装与调试”教学资源本课件为《网络信息安全基础（AIGC版）》配套教学资源，由编写团队精心打造。为便于教学使用，团队同步提供了丰富的辅助材料，涵盖微课视频、教学课件、实训手册、习题答案、课程思政元素、课程标准及程序源代码等。同时，教材配套超星教学示范包，支持一键克隆为网络在线课程，助力高效开展线上线下混合式教学。欢迎联系出版方订购使用。

书名：《网络设备安装与调试（eNSP）（AIGC版）》出版社：电子工业出版社主编：赵海伟，吴彬，蓝永健副主编：徐龙泉，王汉明出版日期：2026年4月ISBN：

978-7-121-51949-91任务描述PART任务描述1

宏宏互联科技有限公司下设有财务部、技术部和市场部等部门，随着企业规模的扩大和业务的发展，网络中的设备数量不断增加，如何有效管理和隔离不同部门或业务的网络流量成为关键。小王根据业务需求划分和配置VLAN，实现不同部门或业务之间的网络隔离，提高网络的安全性和灵活性。配置VLAN的网络拓扑图如图1-1所示。任务详细描述任务描述1网络拓扑图2任务分析PART任务分析2要实现本任务，需完成以下关键步骤：1、先在SW‑A和SW‑B上创建VLAN10、VLAN20、VLAN30并配置描述信息。2、将连接PC的端口配置为Access类型，并划分到对应部门VLAN。3、为所有PC配置与所属VLAN一致的网段IP地址。步骤提示任务分析2要实现本任务，需完成以下关键步骤：4、将交换机之间互联的GE0/0/24端口配置为Trunk类型，允许所有VLAN通过。5、使用display命令查看VLAN与Trunk端口配置，确保参数正确。6、进行连通性测试，验证同VLAN互通、不同VLAN隔离的效果。步骤提示3知识准备PART知识准备——1．VLAN概述3（1）VLAN基础概念1）VLAN全称：VirtualLocalAreaNetwork，虚拟局域网2）工作层次：数据链路层（OSI第2层）3）核心作用

逻辑分割物理网络，隔离广播域

实现部门网络隔离，提升网络安全性

同一VLAN可互通，不同VLAN默认二层不通4）VLAN编号范围：1～4094，默认所有端口属于VLAN1知识内容知识准备——1．VLAN概述3（2）VLAN划分方法1）基于端口划分（企业最常用、本次实训使用）

交换机端口固定分配VLAN

配置简单、稳定性高、易于维护2）基于MAC地址划分

根据终端网卡MAC地址自动分配VLAN知识内容知识准备——1．VLAN概述3（2）VLAN划分方法3）基于IP子网划分

根据主机IP地址网段划分VLAN4）基于协议划分

根据网络协议类型（IP/IPX）划分VLAN知识内容知识准备——2．华为交换机端口类型3（1）Access端口连接对象：计算机、打印机、终端设备特点：只属于1个VLAN，收发数据不带VLAN标签适用场景：PC接入交换机知识内容知识准备——2．华为交换机端口类型3（2）Trunk端口连接对象：交换机↔交换机、交换机↔路由器特点：允许多个VLAN通过，数据携带802.1Q标签适用场景：跨交换机VLAN互通知识内容知识准备——2．华为交换机端口类型3（3）Hybrid端口华为默认端口类型特点：灵活支持带标签/不带标签发送，兼容Access和Trunk适用场景：IP电话+电脑复用端口、混合设备接入知识内容知识准备——3．链路类型3（1）接入链路（AccessLink）连接：交换机↔终端端口类型：Access传输：仅一个VLAN数据知识内容知识准备——3．链路类型3（2）干道链路（TrunkLink）连接：交换机↔交换机端口类型：Trunk传输：多个VLAN数据（带VLAN标签）知识内容知识准备——4．VLAN基本配置3（1）进入系统视图//system-view（2）创建VLAN并配置描述vlan10descriptionMarketingvlan20descriptionTechnologyvlan30descriptionFinance知识内容vlan编号：创建指定VLAN，VLAN号范围1~4094。description文字：给VLAN添加备注，用于标注部门/用途。知识准备——4．VLAN基本配置3（3）配置Access端口interfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan10知识内容Access端口：专门连接电脑、打印机等终端，只属于一个VLAN。portlink-typeaccess：先定义端口类型为接入端口。portdefaultvlan10：设置端口默认VLAN，从此端口进入的数据都属于VLAN10。知识准备——5．Trunk端口配置3（1）进入交换机互联端口interfaceGigabitEthernet0/0/24（2）配置为Trunk类型portlink-typetrunk（3）允许所有VLAN通过porttrunkallow-passvlanall知识内容Trunk端口：用于交换机之间互联，同时传输多个VLAN的流量。数据帧会携带802.1QVLAN标签，用来区分不同VLAN。Trunk端口默认只允许VLAN1通过，必须手动放行业务VLAN。vlanall：允许VLAN1~4094全部通过（实训常用，简单方便）。也可指定VLAN：porttrunkallow-passvlan102030。4任务实施PART任务实施41、基础配置分别为SW?A、SW?B修改设备名称，便于识别管理。关闭信息中心，减少配置时的弹窗提示。2、创建VLAN在SW?A和SW?B上分别创建VLAN10、VLAN20、VLAN30。为每个VLAN配置描述信息，标记对应部门。操作流程任务实施43、配置Access端口将连接PC的端口设置为Access链路类型。按规划把端口划入对应VLAN：市场部→VLAN10、技术部→VLAN20、财务部→VLAN30。4、配置Trunk端口将SW‑A与SW‑B互联的GE0/0/24端口设置为Trunk类型。配置Trunk允许所有VLAN通过，实现跨交换机互通。操作流程任务实施45、配置PC地址为6台PC配置与所属VLAN一致的IP地址与子网掩码。不同VLAN使用不同网段，不配置网关。6、查看配置结果使用displayvlan查看VLAN与端口分配是否正确。使用displayportvlan查看Trunk端口状态是否正常。操作流程5任务测试PART任务测试51、在SW-A上查看VLAN配置。命令:displayvlan2、在SW-B上查看VLAN配置。命令:displayvlan3、在SW-A上查看Trunk端口状态。命令：displayportvlanGigabitEthernet0/0/244、在SW-B上查看Trunk端口状态。命令：displayportvlanGigabitEthernet0/0/24操作流程任务测试55、连通性测试。（1）同VLAN互通测试。

在财务部PC1上测试。

命令：ping172.16.10.2（财务部PC2）

在技术部PC1上测试。

命令：ping172.16.20.2（技术部PC2）

在市场部PC1上测试

命令：ping172.16.30.2（市场部PC2）操作流程任务测试55、连通性测试。（2）跨VLAN不通测试。

在技术部PC1上测试。

命令：ping172.16.10.1（财务部PC1）

在市场部PC1上测试。

命令：ping172.16.20.1（技术部PC1）

财务部PC1上测试。

命令：ping172.16.30.1（市场部PC1）操作流程6任务拓展PART任务拓展6

随着宏宏互联科技有限公司的业务不断扩展，公司增加了新的员工，现有的网络已无法满足业务发展的需要。为此，公司新购置了网络设备。小王需要根据业务需求重新规划并部署网络，以实现不同部门或业务之间的网络隔离，从而提高网络的安全性和灵活性。网络拓扑图如1-2所示，端口对应表如表1-2所示。任务描述任务拓展6网络拓扑图任务拓展6端口对应表交换机VLAN编号VLAN描述端口备注SWA10MarketingDepartment

市场部20TechnologyDepartment

技术部30FinanceDepartment

财务部SWB10MarketingDepartmentEthernet0/0/1～Ethernet0/0/9市场部20TechnologyDepartmentEthernet0/0/10～Ethernet0/0/15技术部30FinanceDepartmentEthernet0/0/16～Ethernet0/0/22财务部SWC10MarketingDepartmentEthernet0/0/1～Ethernet0/0/9市场部20TechnologyDepartmentEthernet0/0/10～Ethernet0/0/15技术部30FinanceDepartmentEthernet0/0/16～Ethernet0/0/22财务部THANKS谢/谢/观/看任务3STP的配置与调试——项目2基础交换网络的配置与调试“网络设备安装与调试”教学资源本课件为《网络信息安全基础（AIGC版）》配套教学资源，由编写团队精心打造。为便于教学使用，团队同步提供了丰富的辅助材料，涵盖微课视频、教学课件、实训手册、习题答案、课程思政元素、课程标准及程序源代码等。同时，教材配套超星教学示范包，支持一键克隆为网络在线课程，助力高效开展线上线下混合式教学。欢迎联系出版方订购使用。

书名：《网络设备安装与调试（eNSP）（AIGC版）》出版社：电子工业出版社主编：赵海伟，吴彬，蓝永健副主编：徐龙泉，王汉明出版日期：2026年4月ISBN：

978-7-121-51949-91任务描述PART任务描述1

为了增强网络系统的稳定性和可靠性，宏宏互联科技有限公司对网络进行了升级，部署了两台高性能的核心交换机和两台接入层交换机，核心交换机与接入层交换机互联，构建一个双核心的冗余网络。为了避免交换环路问题，需要配置交换机的STP功能。配置STP的网络拓扑图如图1-1所示，具体要求如下：（1）要求核心交换机有较高的优先级，SW1为根交换机，SW2为备用根交换机，SW1到SW3的链路和SW1到SW4的链路为主链路。（2）市场部属于VLAN10，网络地址为172.16.10.0/24，PC1和PC2分别接入到SW3和SW4中。任务详细描述任务描述1网络拓扑图2任务分析PART任务分析2

根据图1-1拓扑，需将SW1设为根桥、SW2设为备份根桥，SW3、SW4为接入层交换机，并规划SW1相连链路为主链路、SW2相连链路为备用链路；同时将两台市场部主机划入VLAN10，交换机间链路配置为Trunk。实现流程为：先创建并划分VLAN，再开启STP并配置桥优先级，最后配置PC的IP地址并测试网络连通性。步骤提示3知识准备PART知识准备——1．交换网络存在的问题3（1）冗余链路的必要性为提升网络可靠性，企业网络常采用双核心+双链路架构，提供链路备份，避免单点故障导致全网中断。（2）冗余链路带来的风险物理链路冗余会直接形成二层交换环路，交换机无法识别逻辑环路，引发严重网络故障。知识内容知识准备——1．交换网络存在的问题3（3）环路带来的三大危害广播风暴：广播帧在环路中无限循环、复制，耗尽设备性能与带宽MAC地址表漂移：端口反复学习到错误MAC地址，导致通信中断重复数据转发：同一帧被多次发送，影响设备稳定（4）解决方案使用STP生成树协议，在不改变物理布线的前提下，逻辑阻塞冗余端口，既消除环路，又保留备份能力。知识内容知识准备——2．STP生成树协议基础3（1）协议定义STP（SpanningTreeProtocol）是二层链路管理协议，用于在环形交换网络中计算无环路径。（2）核心作用自动破除二层环路，避免广播风暴。提供链路冗余备份，主链路故障时自动切换。保障网络稳定、可靠、无环运行。知识内容知识准备——2．STP生成树协议基础3（3）工作机制交换机通过交互BPDU（桥协议数据单元）交换信息，自动选举设备与端口角色，阻塞冗余端口，形成树状无环拓扑。知识内容知识准备——3.STP核心选举规则3（1）选举根桥（RootBridge）全网唯一的核心交换机，作为整个生成树的根节点选举依据：桥ID（BID）最小者胜出BID组成：桥ID由优先级（Priority）、扩展系统ID（VLANID）和MAC地址组成。参数：默认优先级32768（步长4096），数值越小越优先；若优先级相同，则比较MAC地址，MAC越小越优先。知识内容知识准备——3.STP核心选举规则3（2）选举根端口（RootPort）存在于非根桥交换机上去往根桥路径开销最小的端口每台非根桥仅有1个根端口，处于转发状态知识内容知识准备——3.STP核心选举规则3（3）选举指定端口（DesignatedPort）每个物理网段去往根桥最优的端口根桥的所有端口默认都是指定端口知识内容知识准备——3.STP核心选举规则3（4）备用端口（AlternatePort）既不是根端口也不是指定端口的端口被STP阻塞（Blocking），不转发用户数据知识内容知识准备——4.STP端口状态3知识内容端口状态功能说明Disabled端口关闭，不收发任何报文Blocking阻塞状态，仅接收BPDU，不转发数据Listening侦听状态，参与角色选举，不转发数据Learning学习状态，学习MAC地址，不转发数据Forwarding转发状态，正常收发数据知识准备——5.STP关键配置3（1）启用STP命令：stpenable华为交换机默认开启，建议手动配置确保生效（2）配置根桥与备份根桥根桥：stprootprimary（优先级自动设为0）备份根桥：stprootsecondary（优先级自动设为4096）知识内容知识准备——5.STP关键配置3（3）查看命令查看全局STP信息：displaystp查看端口角色与状态：displaystpbrief）（4）端口路径开销（Cost）用于控制端口选举结果，开销越大，优先级越低配置命令：stpcost20000知识内容知识准备——5.STP关键配置3（5）边