交换机的基本配置和vlan划分.docx
- 文档编号:27102145
- 上传时间:2023-06-27
- 格式:DOCX
- 页数:12
- 大小:223.42KB
交换机的基本配置和vlan划分.docx
《交换机的基本配置和vlan划分.docx》由会员分享,可在线阅读,更多相关《交换机的基本配置和vlan划分.docx(12页珍藏版)》请在冰豆网上搜索。
交换机的基本配置和vlan划分
•
•
•
•Switch#confterm!
交换机命令行支持命令的简写,该命令代表configureterminal
实验二交换机的全局配置
实验目的
•掌握交换机的全局的基本配置。
实验拓扑
SwitchA
实验步骤
1.交换机设备名称的配置
•switch>enable
•switch#configureterminal!
进入全局配置模式
•switch(config)#hostname105_switch!
配置交换机的设备名称为105_switch
!
设置系统名称,名称必须由可打印字符组成,长度不能超过255个字节。
•105_switch(config)#end!
回到特权模式。
•105_switch#showrunning-config!
验证你的配置。
可以在全局配置模式下使用nohostname来将系统名称恢复位缺省值。
2.交换机每日提示信息配置
•105_switch(config)#bannermotd&!
配置每日提示信息以&为终止符
2011-08-1017:
20:
52@5-CONFIG:
Configuredfromoutband
EnterTEXTmessage.Endwiththecharacter‘&’.
Welcometo105_switch,ifyouareadmin,youcanconfigit.
Ifyouarenotadmin,pleaseEXIT!
!
输入描述信息
&!
以&符号结束输入
验证测试:
•105_switch(config)#exit
•105_switch#exit
PressRETURNtogetstarted
Welcometo105_switch,ifyouareadmin,youcanconfigit.
Ifyouarenotadmin,pleaseEXIT!
•105_switch>
实验三交换机端口的基本配置
实验目的
•掌握交换机上端口的常用配置参数。
实验拓扑
实验步骤
1交换机端口的基本配置
•Switch#configureterminal
•Switch(config)#Interfacefastethernet0/5!
进入交换机f0/5的端口配置模式
•Switch(config-if)#speed10
!
配置端口速率为10M,可配参数为100、10、auto(自适应,为默认值)
•Switch(config-if)#duplexhalf
!
配置端口为半双工模式,可配参数为full、half、auto(默认值)
•Switch(config-if)#noshutdown!
开启端口,使之能转发数据
2查看交换机端口的配置信息
•Switch#showinterfacefastethernet0/5!
查看交换机端口的配置信息
显示的端口信息中注意以下几项:
AdminStatus:
up!
查看端口状态,交换机端口默认是开启的,AdminStatus是up状态,
OperStatus:
up!
如果该端口没有实际连接其它设备,OperStatus是down状态
AdminDuplex:
Half!
查看配置的双工模式
AdminSpeed:
10!
查看配置的速率
实验四查看交换机的系统和配置信息
实验目的
•查看交换机的系统和配置信息,掌握当前交换机的工作状态。
实验拓扑
实验步骤
1按照实验三进行交换机端口参数的配置
2查看交换机各项信息
•Switch#showversion!
查看交换机的版本信息
注意以下信息:
Systemhardwareversion!
设备的硬件版本信息
SystemCTRLversion!
操作系统版本信息
•Switch#showmac-address-table!
查看交换机的MAC地址表
•Switch#showrunning-config!
查看交换机当前生效的配置信息
实验五交换机端口隔离
实验目的
•理解PortVlan的配置。
背景描述
•假设此交换机是宽带小区城域网中的一台楼道交换机,住户PC1连接在交换机的0/5口;住户PC2连接在交换机的0/15口。
现在要实现各家各户的端口隔离。
PortVlan是实现VLAN(虚拟局域网)的方式之一,PortVlan是利用交换机的端口进行VLAN的划分,一个端口只能属于一个VLAN。
实验拓扑
实验步骤
1在为划分VLAN前两台PC互相ping可以通
2创建VLAN
•Switch#configureterminal
•Switch(config)#vlan10!
创建vlan10
•Switch(config-vlan)#nametest10!
将vlan10命名为test10
•Switch(config)#vlan20!
创建vlan20
•Switch(config-vlan)#nametest20!
将vlan20命名为test20
验证测试:
•Switch#showvlan!
查看已配置的vlan信息
3将接口分配到vlan
•Switch#configureterminal
•Switch(config)#interfacefastethernet0/5
•Switch(config-if)#switchportaccessvlan10!
将fastethernet0/5端口加入vlan10中
•Switch(config)#interfacefastethernet0/15
•Switch(config-if)#switchportaccessvlan20!
将fastethernet0/15端口加入vlan20中
4两台PC互相ping不通
验证测试:
•Switch#showvlan!
查看已配置的vlan信息
注意两次showvlan的区别
实验六跨交换机实现VLAN
实验目的
•理解跨交换机之间VLAN的特点。
背景描述
•假设某企业有两个主要部门:
销售部和技术部,其中销售部门的个人计算机系统分散连接,它们之间需要相互进行通信,但为了数据安全起见,销售部和技术部需要进行相互隔离,现要在交换机上做适当配置来实现这一目标。
实验拓扑
实验步骤
1在交换机SwitchA上创建vlan10,并将0/5端口划分给vlan10中。
•SwitchA#configureterminal
•SwitchA(config)#vlan10
•SwitchA(config-vlan)#namesales
•SwitchA(config-vlan)#exit
•SwitchA(config)#interfacefastethernet0/5
•SwitchA(config-if)#switchportaccessvlan10
验证测试:
•SwitchA#showvlanid10!
查看id号为10的vlan的信息
2在交换机SwitchA上创建vlan20,并将0/15端口划分给vlan20中。
•SwitchA(config)#vlan20
•SwitchA(config-vlan)#nametechnical
•SwitchA(config-vlan)#exit
•SwitchA(config)#interfacefastethernet0/15
•SwitchA(config-if)#switchportaccessvlan20
验证测试:
•SwitchA#showvlanid20!
查看id号为20的vlan的信息
3把交换机SwitchA与交换机SwitchB相连的端口定义为tagvlan模式。
•SwitchA(config)#interfacefastethernet0/24
•SwitchA(config-if)#switchportmodetrunk
验证测试:
•SwitchA#showinterfacesfastethernet0/24switchport!
验证端口已被设置为tagvlan模式。
注:
交换机的trunk接口默认情况下支持所有vlan。
4在交换机SwitchB上创建vlan10,并将0/5端口划分给vlan10中。
•SwitchB#configureterminal
•SwitchB(config)#vlan10
•SwitchB(config-vlan)#namesales
•SwitchB(config-vlan)#exit
•SwitchB(config)#interfacefastethernet0/5
•SwitchB(config-if)#switchportaccessvlan10
验证测试:
•SwitchB#showvlanid10!
查看id号为10的vlan的信息
5把交换机SwitchB与交换机SwitchA相连的端口定义为tagvlan模式。
•SwitchB(config)#interfacefastethernet0/24
•SwitchB(config-if)#switchportmodetrunk
验证测试:
•SwitchB#showinterfacesfastethernet0/24switchport!
验证端口已被设置为tagvlan模式。
6验证:
在pc1的命令行中能ping通pc3,但是在pc2的命令行中不能ping通pc3。
Vlan说明
Vlan的成员定义方式:
Vlan的成员定义即根据什么来把一个工作站划分到某个vlan中。
Vlan成员定义有三种基本方式:
基于端口、基于MAC地址和基于网络地址或协议。
1、基于端口
基于端口的vlan划分是根据网络交换机的端口号来定义的。
例如:
交换机的端口1、端口2、端口3设置为vlan1,其余端口设置为vlan2,那么连接在端口1~3上的工作站就属于vlan1,连接在其他端口的工作站都属于vlan2。
基于端口的vlan划分也可以跨多台交换机。
这种划分属于静态vlan划分。
2、基于MAC地址
可以通过交换机端口收到的帧的MAC地址来确定端口所属的vlan。
例如:
设置MAC地址为M1、M3、M5的工作站为vlan1,MAC地址为M2、M4、M6的工作站为vlan2,当MAC地址为M1的工作站连接到交换机时,交换机通过读取工作站的MAC地址就将它所连接的端口划入vlan1。
这种划分方法属于动态vlan设置。
3、基于网络地址或协议
通过收到的分组中的IP地址或协议类型来确定端口所属的vlan。
这种划分方法属于动态vlan配置。
通过主干连接在多个交换设备之间传递vlan成员信息
当vlan跨越多台交换机时,交换机之间的链路必须能够传输属于不同vlan的帧,并且能够正确区别它们。
这种在一个电缆上传输多个vlan信息的链路被称为主干(Trunk),设备上与主干连接的端口称为主干端口(TrunkPort)。
当交换机在主干端口上发送信息帧时,它必须在信息帧上加上一个vlan标识以说明该帧是属于哪个vlan的。
在信息帧上加标识经常被称为贴标签(Tagging)
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 交换机 基本 配置 vlan 划分