實(shí)驗(yàn)十一交換機(jī)的基本配置

1、實(shí)驗(yàn)十一 交換機(jī)的基本配置(實(shí)驗(yàn)類型：驗(yàn)證性)1 實(shí)驗(yàn)要求與目的配置交換機(jī)和配置路由器差不多的，通過本實(shí)驗(yàn)，掌握如下技能：掌握交換機(jī)IOS基本命令查看交換機(jī)的有關(guān)信息2 實(shí)驗(yàn)拓?fù)浼霸O(shè)備2.1 實(shí)驗(yàn)拓?fù)鋱D10.1 拓?fù)浣Y(jié)構(gòu)圖2.2 實(shí)驗(yàn)設(shè)備本實(shí)驗(yàn)用到2960交換機(jī)1臺(tái)，配置線、直連線，主機(jī)1臺(tái)。交換機(jī)與主機(jī)之間用直連線相連，交換機(jī)的console口用配置線與主機(jī)的COM口相連。3 實(shí)驗(yàn)原理與背景知識(shí)交換機(jī)的管理方式基本分為兩種：帶內(nèi)管理和帶外管理。通過交換機(jī)的Console口管理交換機(jī)屬于帶外管理，不占用交換機(jī)的網(wǎng)絡(luò)接口，其特點(diǎn)是需要使用配置線鏡，近距離配置。第一次配置交換機(jī)時(shí)必須利用Conso

2、le端口進(jìn)行配置。交換機(jī)的命令行操作模式，主要包括用戶模式、特權(quán)模式、全局配置模式、端口模式等幾種。（1）用戶模式 進(jìn)入交換機(jī)后得到的第一個(gè)操作模式，該模式下可以簡(jiǎn)單查看交換機(jī)一的軟、硬件版本信息，并進(jìn)行簡(jiǎn)單的測(cè)試用戶模式提示特為switch>（2）特權(quán)模式 由用戶模式進(jìn)入的下一級(jí)模式，該模式下可以對(duì)交換機(jī)的配置文件進(jìn)行管理，查看交換機(jī)的配置信息，進(jìn)行網(wǎng)絡(luò)的測(cè)試和調(diào)試等特權(quán)模式提示符為switch#（3）全局配置模式屬于特權(quán)模式的下一級(jí)模式，該模式下可以配置交換機(jī)的全局性參數(shù)（如主機(jī)名、登錄信息等）。在該模式下可以進(jìn)入下一級(jí)的配置模式，對(duì)交換機(jī)具體的功能進(jìn)行配置全局模式提示符為switc

3、h(config)（4）端口模式 屬于全局模式的下一級(jí)模式，該模式下可以對(duì)交換機(jī)的端口進(jìn)行參數(shù)配置，端口棋式提示符為switch(config-it)#，Exit命令是退回到上一級(jí)操作模式，End命令是指用戶從特權(quán)模式以下級(jí)別直接返回到特權(quán)模式。交換機(jī)命令行支持獲取幫助信息、命令的簡(jiǎn)寫、命令的自動(dòng)補(bǔ)齊、快捷鍵功能。4 實(shí)驗(yàn)步驟4.1 實(shí)驗(yàn)內(nèi)容（1）使用enable，config terminal命令在交換機(jī)用戶、特權(quán)、全局配置模式下切換（2）設(shè)置特權(quán)模式、串口配置密碼，并進(jìn)行驗(yàn)證（3）修改交換機(jī)端口雙工和速度配置（4） 查看交換機(jī)配置，端口配置。4.2 設(shè)備連接按上面網(wǎng)絡(luò)拓?fù)鋱D，將配置線的RJ

4、45接口一端插入交換機(jī)的console口，DB9一端插入電腦的com1口，電腦網(wǎng)卡和交換機(jī)以太網(wǎng)口之間使用直通線連接，如下圖10.1所示。用鼠標(biāo)單擊PC0，在打開的窗口中選擇Destop標(biāo)簽中的Terminal選項(xiàng)，按實(shí)驗(yàn)要求設(shè)置波特率等參數(shù)，如圖10.2所示，單擊“OK”按鈕，然后按回車進(jìn)入交換機(jī)CLI配置界面，顯示提示符如下：圖10.2 PC超級(jí)終端設(shè)置圖10.3 交換機(jī)登錄成功界面4.3 基本配置與端口配置switch>Switch>enable /進(jìn)入交換機(jī)的特權(quán)模式Switch#configure terminal /進(jìn)入全局配置模式Switch(config)#host

5、name 2960 /以上改變路由器的名稱為“2960”2960(config)#enable secret cisco /以上改變了enable 的密碼為“cisco”2960(config)#line console 0 /進(jìn)入console口配置模式2960(config-line)#password class /設(shè)置console密碼為class2960(config-line)#login /并通過命令login使它生效2960(config-line)# end/返回特權(quán)模式2960#show int fa0/1 /查看第一個(gè)以太口信息，記錄雙工和端口速度2960(config)

6、#interface Fa0/12960(config-if)#duplex half /設(shè)置雙工模式為半雙工2960(config-if)#speed 10 /設(shè)置端口速度為10M2960#show int fa0/1 /查看第一個(gè)以太口信息，雙工和端口速度是否已經(jīng)改變，再看看電腦右下角網(wǎng)上鄰居屬性是否顯示為半雙工10M/退回到上一級(jí)模式2960#show run2960#copy running-config startup-configDestination filename startup-config?Building configuration.OK/把內(nèi)存中的配置保存到NVRAM

7、 中，也可以使用write命令。2960#show version2960#show version自行測(cè)試剛才設(shè)置的console密碼和特權(quán)密碼如果想取消密碼，只需要執(zhí)行下面命令即可：Switch(config)#no enable password /取消特權(quán)模式密碼Switch(config-line)#no password/取消console密碼5 結(jié)果分析與討論本實(shí)驗(yàn)中是采用交換機(jī)的console口進(jìn)行配置的，一般用于交換機(jī)初次使用時(shí)進(jìn)行初始配置。一旦配置完成，就可以使用Telnet等遠(yuǎn)程配置模式。在PT仿真軟件中，直接單擊交換機(jī)設(shè)備，就可以打開配置窗口，可以選用CLI配置或者基于

8、Config窗口配置。6 擴(kuò)展與分析經(jīng)過本章的實(shí)驗(yàn)，同學(xué)們應(yīng)掌握了交換機(jī)的基本配置，以太網(wǎng)端口制式和速度的修改。交換機(jī)基本配置與路由器基本配置有什么異同？哪些命令相同，哪些命令不同？7 注意事項(xiàng)與資源7.1 注意事項(xiàng)比較交換機(jī)基本配置與路由器配置的相同點(diǎn)。7.2 相關(guān)資源1 2 實(shí)驗(yàn)十三 VLAN的配置(實(shí)驗(yàn)類型：驗(yàn)證性)1 實(shí)驗(yàn)要求與目的通過本實(shí)驗(yàn)，同學(xué)們可以掌握如下技能：了解和掌握VLAN的基本概念，進(jìn)一步區(qū)分廣播域和沖突域掌握VLAN的創(chuàng)建以及實(shí)現(xiàn)靜態(tài)VLAN的劃分掌握VLAN基本配置 掌握基于端口的靜態(tài)VLAN劃分2 實(shí)驗(yàn)拓?fù)浼霸O(shè)備圖13 實(shí)驗(yàn)拓?fù)? 實(shí)驗(yàn)原理與背景知識(shí)3.1 VLAN

9、基本原理VLAN是在軟件級(jí)別對(duì)LAN網(wǎng)絡(luò)進(jìn)行邏輯組合，突破了交換機(jī)端口的物理限制或地理區(qū)域的局限，可以把不同地理位置的主機(jī)安照某個(gè)準(zhǔn)則分割到相同的一個(gè)邏輯組內(nèi)，從而使得該組的設(shè)備可以享用某種共同的策略。VLAN借助于交換機(jī)上的配置以及交換機(jī)IOS的管理和隔離而實(shí)現(xiàn)的。VLAN劃分為靜態(tài)VLAN和動(dòng)態(tài)VLAN。VLAN有利于隔離廣播包。傳統(tǒng)的Switch的每個(gè)端口都分別屬于一個(gè)沖突域，所有端口都屬于一個(gè)廣播域。因此，當(dāng)switch接收到一個(gè)廣播包時(shí)，它會(huì)把該廣播包擴(kuò)散到除接收端口之外的所有其它端口上。這就造成了不必要的廣播包，嚴(yán)重時(shí)甚至?xí)纬伞皬V播風(fēng)暴”導(dǎo)致網(wǎng)絡(luò)癱瘓。而VLAN由于邏輯上的隔離作

10、用，使得一個(gè)VLAN就是一個(gè)廣播域，使得廣播包只能在本VLAN中傳播，而不會(huì)也不能在VLAN之間不能傳播廣播包，從而可以比較有效地減少?gòu)V播包的流量，提高帶寬的利用率。VLAN還有利于增加安全性，有利于管理網(wǎng)絡(luò)的變動(dòng)等。Trunk原理交換機(jī)間鏈路 為了實(shí)現(xiàn)不同交換機(jī)上同一個(gè)VLAN之間的通信，就必須將不同交換機(jī)上的VLAN通過物理鏈路連接起來。最簡(jiǎn)單的方式就是各個(gè)VLAN獨(dú)自連接起來，但這樣的可擴(kuò)展性很差。一種較好的解決方式是在一條鏈路上傳輸多個(gè)VLAN的數(shù)據(jù)包，這就是trunk（干道）方式，此鏈路亦稱為trunk。3.2 VLAN幀結(jié)構(gòu)由于干道鏈路可以傳輸多個(gè)VLAN的數(shù)據(jù)包，而對(duì)于交換機(jī)而言

11、，它必須知道數(shù)據(jù)包是屬于哪個(gè)VLAN的才能進(jìn)行不同VLAN之間的隔離，因此交換機(jī)必須有某種方法來標(biāo)識(shí)和識(shí)別在干道上傳輸?shù)臄?shù)據(jù)包是屬于哪個(gè)vlan的。目前有兩種主要的VLAN標(biāo)識(shí)方法：ISL和802.1Q（簡(jiǎn)稱為dot1q），它們各自的格式如下：Cisco交換機(jī)間鏈路（ISL）：是通過在原始以太網(wǎng)幀的外圍增加封裝而在干道鏈路上復(fù)用vlan的一種方法。IEEE802.1Q標(biāo)準(zhǔn)：正式名稱是虛擬網(wǎng)橋局域網(wǎng)標(biāo)準(zhǔn)。提供一種識(shí)別幀所屬vlan的標(biāo)準(zhǔn)方法。 新增4字節(jié) 采用802.1Q的幀標(biāo)識(shí)在標(biāo)準(zhǔn)以太網(wǎng)幀上添加4個(gè)字節(jié)，里面包含vlan號(hào)。不同交換機(jī)支持的封裝方式也有所不同，1900系列交換機(jī)只支持ISL封

12、裝，2950交換機(jī)只支持802.1Q封裝，2900系列交換機(jī)同時(shí)支持兩種封裝。Trunk的兩端使用的封裝方式不一致會(huì)導(dǎo)致通信失敗。4 實(shí)驗(yàn)步驟4.1 實(shí)驗(yàn)內(nèi)容（1）先將兩臺(tái)主機(jī)和交換機(jī)（2960）連線，PC1，PC2都分別配置10.1.1.2/24 10.1.1.3/24（同一網(wǎng)段），PC1和PC2互Ping測(cè)試（2）在交換機(jī)switch上面創(chuàng)建兩個(gè)VLAN，vlan2和vlan3，vlan名稱分別為HR（人力）、ENG（工程） （3）將主機(jī)PC1、PC2分別劃入兩個(gè)VLAN中，在測(cè)試它們之間是否還能ping通，將PC1和PC2的IP修改如拓?fù)涞乃鶚?biāo)4.2 操作步驟（1） 步驟1：先將兩臺(tái)主機(jī)

13、和交換機(jī)（2960）連線，所接交換機(jī)的端口如圖示，PC1，PC2都分別配置10.1.1.2/24 10.1.1.3/24（同一網(wǎng)段），PC1和PC2互Ping測(cè)試，此時(shí)交換機(jī)為做任何配置就像普通傻瓜式二層交換機(jī)沒任何區(qū)別，所以可以ping通（2） 步驟2：?jiǎn)螕艚粨Q機(jī)，選擇進(jìn)入交換機(jī)的CLI配置界面：Switch>enableSwitch#conf t Switch(config)#vlan 2 /建立VLAN2Switch(config-vlan)#name HR /給VLAN2命令為HRSwitch(config-vlan)#exit Switch(config)#vlan 3 /建立

14、VLAN3Switch(config-vlan)#name ENG /給VLAN3命令為ENG（3） 步驟3：?jiǎn)螕艚粨Q機(jī)，選擇進(jìn)入交換機(jī)的CLI配置界面：Switch(config)#int fa0/1Switch(config-if)#switchport mode access /將接口模式設(shè)置為接入接口Switch(config-if)#switchport access vlan 2 /將PC1所接的端口劃入指定VLAN中Switch(config-if)#endSwitch(config)#int fa0/2Switch(config-if)#switchport mode acce

15、ssSwitch(config-if)#switchport access vlan 3 /將PC2所接的端口劃入指定VLAN中Switch(config-if)#end現(xiàn)在PC1和PC2再互ping看看，是否還能ping通？把PC1和PC2的IP改成拓?fù)渌鶚?biāo)，在交換機(jī)上使用show run查看配置信息和show vlan查看vlan信息5 結(jié)果分析與討論Vlan通常有兩種劃分方法，一種是基于MAC地址，一種是基于端口，比較常用的后一種也就是我們本實(shí)驗(yàn)所做的，當(dāng)建立好VLAN并把相應(yīng)端口劃分進(jìn)去之后，接不同VLAN的終端就像在多個(gè)獨(dú)立的網(wǎng)絡(luò)里一樣，所以VLAN稱為虛擬局域網(wǎng)。如上實(shí)驗(yàn)結(jié)果，既然PC1和PC2分別在不同的虛擬局域網(wǎng)里，那么兩個(gè)網(wǎng)絡(luò)使用不同的IP地址也是自然的事