交换机基本操作+VLAN划分幻灯片

1、,一、交换机的基本知识,实训内容,一、 实验目的,掌握交换机配置的基本知识,二、所需设备,计算机 交换机,http:/192.168.11x.100:8080,本地配置的任务主要包括两点： 1)启动超级终端 2)为交换机配置IP地址，为以后通过telnet等方式进行远程配置做准备。,三、交换机的本地配置方式,（CommandLine Interface，CLI）。它是一个基于DOS命令行的软件系统模式，在交换机、路由器都有。这种模式实际上就是一系列相关命令，但是，CLI与DOS命令不同，CLI可以对命令和参数缩写，只要它包含的字符足以与其他当前所用的命令和参数能区别开来即可。,1、命令行界面,

2、2、交换机的命令模式, 用户模式（User EXEC） 当用户与交换机建立会话连接时首先进入用户模式，可以使用少量命令来改变终端设置，执行基本测试，显示系统信息，但操作结果不会保存；如:访问交换机时进入该模式 switch, 特权模式（Privileged EXEC） 在使用大量配置命令之前必须先进入特权模式，并要求键入特权口令，使得该模式由密码保护，然后进入全局模式； switchenable ！从用户模式进入特权模式 switch# 全局模式（Global configuration） 用来配置应用于整个交换机的参数，若保存了配置信息，则系统重新启动时就会执行所保存的配置。 switch

3、# configure terminal ！从特权模式进入全局配置模式switch (config)#, 端口模式（Interface configuration） 用来为交换机的以太网端口和其它端口配置参数；使用Interface命令进入接口模式SwitchA (config-if)# VLAN数据库模式（VLAN dataBase） 用来配置 VLAN参数；全局配置模式switch (config-vlan)#下使用vlan vlan-id命令进入该模式,任何IOS命令只能在各自的命令模式下才能执行，因此，在执行某个命令之前，必须先进入相应的命令模式。 在交换机CLI命令中的帮助命令“？”

4、，可以在任何命令模式下应用，只要键入“？”，即可显示该命令模式下所有可用的命令及其用途，IOS命令均支持缩写。,3、命令模式的应用和缩写,二、交换机的基本配置,实训内容,【实验目的】 掌握交换机命令行各种操作模式的区别，以及模式之间的切换。 【实验设备】 S2126G（1台），PC（1台）、直连线（1条）、Console线（1条）,【实验拓扑】,Console,F0/5,com1,NIC,【实验内容】 1、将主机和交换机进行连接 2、利用超级终端登陆配置交换机 3、将交换机主机名修改为105_switch 4、将连接主机的端口速率设为100M 5、查看交换机的端口信息 6、查看交换机的MAC地

5、址表 7、查看交换机的配置信息,2. 在交换机上配置IP地址。键入下述命令： （ “*”表示注释） switchenable * 本命令进入特权模式 switchconfigure terminal * 进入全局配置模式 SwitchA (config)interface vlan 1 * 进入交换机接口配置模式 Switch (configif) ip address 11 ,*配置交换机的IP地址和子网掩码 下面验证交换机的配置： Switchshow ip interface * 验证交换机IP地址已经配置，管理端口已经开启 3.更改交换

6、机的名字：switch#configure terminal switch(config)#hostname 105_switch 4、对交换机相应端口进行限速 进入端口配置模式,并进入该端口 105_switch(config)#interface fastethernet 0/3 将速度限制为100M/S流量上限 105_switch(config-if)#speed 100,5、激活该端口 105_switch(config-if)#no shutdown 查看该端口的配置情况 105_switch#show interface fastethernet 0/3 switchport 6

7、、显示MAC地址 105_switch#show mac-address-table 7、查看交换机的配置信息 105_switch#show running-config 105_switch#show ip interface,课程议题,二、配置交换机的远程登陆,实训内容,【实验目的】熟悉交换机的基本操作，掌握远程配置交换机的方法 【实验背景】某企业网管理员第一次对交换机进行配置，他希望以后能够在外地也能够对网络设备进行远程管理，本实验将学习支持Telnet的操作语句，达到实现远程管理的目的。 【实验设备】 S2126G（1台），PC（1台）、直连线（1条）、Console线（1条） 【实

8、验拓扑】,【实验内容】 1、配置交换机远程登陆功能 2、利用主机远程登陆配置交换机,步骤1： 在交换机上配置IP地址。键入下述命令： switchenable 本命令进入特权模式 switchconfigure terminal 进入全局配置模式 Switch (config)interface vlan 1 进入交换机接口配置模式 Switch (configif) ip address 38 配置交换机的IP地址和子网掩码,验证交换机的配置： Switchshow ip interface 验证交换机IP地址已经配置，管理端口已经开启 步骤

9、2 配置交换机远程登录密码 Switch (config) enable secret level 1 0 xxxx 设置远程登录密码为“xxxx” 验证计算机是否可以经由telnet远程登录到交换机： C: telnet 8 从计算机登录到交换机,1、交换机的基本配置 2、配置交换机的 远程登陆,小结：,交换机VLAN的划分,实训内容,一、Port VLAN的配置,【实验目的】 掌握交换机port vlan的配置，理解VLAN隔离的作用 【实验设备】 S2126G（1台），PC（2台）、直连线（2条）,【实验内容】 1、根据拓扑将主机和交换机进行连接 2、测试主机之间可以

10、相互ping通 3、配置VLAN，将两个接口分别划分为不同的VLAN 4、测试主机之间不可以相互ping通,【实验拓扑】,实验步骤： 1、首先划分VLAN 创VLAN10和VLAN20 Switch# configure terminal 进入交换机全局配置模式 Switch(config)# vlan 10 创建vlan 10 Switch(config-vlan)# name test10 将vlan 10命名为test10 Switch(config)# vlan 20 创建vlan 20 Switch(config-vlan)# name test20,将vlan 20命名为test2

11、0 使用命令show vlan 进行验证 Switch# show vlan 2、将接口划分到VLAN Switch(config)# interface fastethernet 0/5 进入以太接口0/5配置模式 Switch(config-if)# switchport access vlan 10 将以太接口0/5划归vlan10 Switch(config-if)# interface fastethernet 0/8 进入以太接口0/8配置模式 Switch(config-if)# switch access vlan 20 将以太接口0/8划归vlan20,3、显示配置状态 Sw

12、itch# show vlan 4、 保存 Switch#write 或者 Switch#copy run start,Tag VLAN的配置,二、Tag VLAN的配置,【实验目的】 掌握交换机Tag VLAN的配置，理解相同VLAN主机通讯，不同VLAN主机隔离的特点。 【实验设备】 S2126G（2台），PC（3台）、直连线（4条）,【实验拓扑】,【实验内容】 1、根据拓扑将主机和交换机进行连接 2、测试主机之间可以相互ping通 3、配置交换机Port VLAN 4、配置Trunk接口 5、测试 6、配置Native vlan为VLAN 10,三、实验步骤 1、在交换机SwitchA上

13、创建VLAN10把F0/1划归VLAN10 SwitchA# configure terminal 进入交换机全局配置模式 SwitchA(config)# vlan 10 创建vlan 10 SwitchA(config-vlan)# name sales 将vlan 10命名为营销sales SwitchA(config-vlan)# exit 退出,SwitchA(config)# interface fastethernet 0/5 进入接口配置模式 SwitchA(config-if)# switchport access vlan 10 将以太接口0/5划归vlan10 使用命令s

14、how vlan 进行验证 SwitchA# show vlan id 10 2、在交换机SwitchA上创建VLAN20把F0/8划归VLAN20 SwitchA# configure terminal 进入交换机全局配置模式 SwitchA(config)# vlan 20 创建vlan 20,SwitchA(config-vlan)# name technical 将vlan 20命名为技术technical SwitchA(config-vlan)# exit 退出 SwitchA(config)# interface fastethernet 0/8 进入接口配置模式 SwitchA

15、(config-if)# switchport access vlan 20 将太接口0/8划归vlan20 使用命令show vlan 进行验证F0/8已经划归vlan20 SwitchA# show vlan id 20 3、将SwitchA和SwitchB连接的端口F0/4定义为tag vlan模式 SwitchA(config)# interface fastethernet 0/4 进入接口配置模式 SwitchA(config-if)# switchport mode trunk 将Fa0/4设置为tag vlan模式,验证F0/24已经设置为tag vlan模式 SwitchA#

16、 show interface fastethernet 0/24 switchport 附注：tag vlan 模式是基于IEEE 802.1Q的，用VLAN的标识符VID( VLAN ID）来划分不同的VLAN，用于表示某个Tag VLAN。 4、在交换机SwitchB上创建VLAN 10把0/5划归VLAN 10 SwitchB# configure terminal 进入交换机全局配置模式 SwitchB(config)# vlan 10 创建vlan 10,SwitchB(config-vlan)# name sales 将vlan 10命名为营销sales SwitchB(conf

17、ig-vlan)# exit 退出 SwitchB(config)# interface fastethernet 0/5 进入接口配置模式 SwitchB(config-if)# switchport access vlan 10 将太接口0/5划归vlan10使用命令show vlan 进行验证 SwitchB# show vlan id 10 显示VLAN 10信息,5、在SwitchB上将与SwitchA连接的端口F0/24定义为tag vlan模式 SwitchB (config)# interface fastethernet 0/24 进入接口配置模式 SwitchB(config-if)# switchport mode trunk 将Fa0/24设置为tag vlan模式 验证F0/24已经设置为tag vlan模式 SwitchB# show interface fastethernet 0/24 switchport 6、验证PC1和PC3可以互通，PC2和 PC3不通 C:ping 0