交換機(jī)操作及VLAN劃分

1、一、交換機(jī)的基本一、交換機(jī)的基本知識知識實(shí)訓(xùn)內(nèi)容實(shí)訓(xùn)內(nèi)容一、一、 實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)?zāi)康?掌握掌握交換機(jī)配置的基本知識交換機(jī)配置的基本知識二、所需設(shè)備二、所需設(shè)備 w計(jì)算機(jī)計(jì)算機(jī)w交換機(jī)交換機(jī)http:/192.168.11x.100:8080本地配置的任務(wù)主本地配置的任務(wù)主要包括兩點(diǎn)：要包括兩點(diǎn)：1)1)啟動(dòng)超級終端啟動(dòng)超級終端2)2)為交換機(jī)配置為交換機(jī)配置IPIP地址，為以后通過地址，為以后通過telnettelnet等方式進(jìn)行等方式進(jìn)行遠(yuǎn)程配置做準(zhǔn)備。遠(yuǎn)程配置做準(zhǔn)備。 三、交換機(jī)的本地配置方式三、交換機(jī)的本地配置方式 （CommandCommandLine InterfaceLine Int

2、erface，CLICLI）。它是一個(gè)基于）。它是一個(gè)基于DOSDOS命令行的軟命令行的軟件系統(tǒng)模式，在交換機(jī)、路由器都有。件系統(tǒng)模式，在交換機(jī)、路由器都有。這種模式實(shí)際上就是一系列相關(guān)命令，這種模式實(shí)際上就是一系列相關(guān)命令，但是，但是，CLICLI與與DOSDOS命令不同，命令不同，CLICLI可以對可以對命令和參數(shù)縮寫，只要它包含的字符命令和參數(shù)縮寫，只要它包含的字符足以與其他當(dāng)前所用的命令和參數(shù)能足以與其他當(dāng)前所用的命令和參數(shù)能區(qū)別開來即可。區(qū)別開來即可。1 1、命令行界面、命令行界面2 2、交換機(jī)的命令模式、交換機(jī)的命令模式 用戶模式（用戶模式（User EXECUser EXEC）

3、當(dāng)用戶與交當(dāng)用戶與交換機(jī)建立會話連接時(shí)首先進(jìn)入用戶模式，換機(jī)建立會話連接時(shí)首先進(jìn)入用戶模式，可以使用少量命令來改變終端設(shè)置，執(zhí)可以使用少量命令來改變終端設(shè)置，執(zhí)行基本測試，顯示系統(tǒng)信息，但操作結(jié)行基本測試，顯示系統(tǒng)信息，但操作結(jié)果不會保存；果不會保存；如如: :訪問交換機(jī)時(shí)進(jìn)入該訪問交換機(jī)時(shí)進(jìn)入該模式模式 switch switch 用戶用戶界面界面端口配端口配置模式置模式全局全局模式模式特權(quán)特權(quán)模式模式用戶用戶模式模式 特權(quán)模式（特權(quán)模式（Privileged EXECPrivileged EXEC） 在使用在使用大量配置命令之前必須先進(jìn)入特權(quán)模式，大量配置命令之前必須先進(jìn)入特權(quán)模式，并要求

4、鍵入特權(quán)口令，使得該模式由密碼并要求鍵入特權(quán)口令，使得該模式由密碼保護(hù)，然后進(jìn)入全局模式；保護(hù)，然后進(jìn)入全局模式；switchenable switchenable ！從用戶模式進(jìn)入特權(quán)模式！從用戶模式進(jìn)入特權(quán)模式switch#switch# 全局模式（全局模式（Global configurationGlobal configuration） 用來配置應(yīng)用于整個(gè)交換機(jī)的參數(shù)，若保用來配置應(yīng)用于整個(gè)交換機(jī)的參數(shù)，若保存了配置信息，則系統(tǒng)重新啟動(dòng)時(shí)就會執(zhí)存了配置信息，則系統(tǒng)重新啟動(dòng)時(shí)就會執(zhí)行所保存的配置。行所保存的配置。switch # configure terminal switch # c

5、onfigure terminal ！從特權(quán)模！從特權(quán)模式進(jìn)入全局配置模式式進(jìn)入全局配置模式switch (config)#switch (config)# 端口模式（端口模式（Interface configurationInterface configuration） 用來為交換機(jī)的以太網(wǎng)端口和其它端口配置用來為交換機(jī)的以太網(wǎng)端口和其它端口配置參數(shù)；參數(shù)；使用使用Interface命令進(jìn)入接口模式命令進(jìn)入接口模式SwitchA (configSwitchA (config- -if)#if)#VLAN數(shù)據(jù)庫模式（數(shù)據(jù)庫模式（VLAN dataBase） 用用來配置來配置 VLAN參數(shù)；參數(shù)

6、；全局配置模式全局配置模式switch (config-vlan)#下使用下使用vlan vlan-id命令進(jìn)入命令進(jìn)入該模式該模式 任何任何IOSIOS命令只能在各自的命令模式下才命令只能在各自的命令模式下才能執(zhí)行，因此，在執(zhí)行某個(gè)命令之前，必須能執(zhí)行，因此，在執(zhí)行某個(gè)命令之前，必須先進(jìn)入相應(yīng)的命令模式。先進(jìn)入相應(yīng)的命令模式。 在交換機(jī)在交換機(jī)CLICLI命令中的幫助命令命令中的幫助命令“？”，可以在任何命令模式下應(yīng)用，只要鍵入可以在任何命令模式下應(yīng)用，只要鍵入“？”，即可顯示該命令模式下所有可用的，即可顯示該命令模式下所有可用的命令及其用途，命令及其用途，IOSIOS命令均支持縮寫。命令均

7、支持縮寫。3、命令模式的應(yīng)用和縮寫、命令模式的應(yīng)用和縮寫二二、交換機(jī)的基本、交換機(jī)的基本配置配置實(shí)訓(xùn)內(nèi)容實(shí)訓(xùn)內(nèi)容【實(shí)驗(yàn)?zāi)康摹俊緦?shí)驗(yàn)?zāi)康摹空莆战粨Q機(jī)命令行各種操作模式的區(qū)別，以及掌握交換機(jī)命令行各種操作模式的區(qū)別，以及模式之間的切換。模式之間的切換?！緦?shí)驗(yàn)設(shè)備】【實(shí)驗(yàn)設(shè)備】S2126GS2126G（1 1臺），臺），PCPC（1 1臺）、直連線（臺）、直連線（1 1條）、條）、ConsoleConsole線（線（1 1條）條）【實(shí)驗(yàn)拓?fù)洹俊緦?shí)驗(yàn)拓?fù)洹俊緦?shí)驗(yàn)內(nèi)容】【實(shí)驗(yàn)內(nèi)容】1 1、將主機(jī)和交換機(jī)進(jìn)行連接、將主機(jī)和交換機(jī)進(jìn)行連接2 2、利用超級終端登陸配置交換機(jī)、利用超級終端登陸配置交換機(jī)3 3、

8、將交換機(jī)主機(jī)名修改為、將交換機(jī)主機(jī)名修改為105_switch105_switch4 4、將連接主機(jī)的端口速率設(shè)為、將連接主機(jī)的端口速率設(shè)為100M100M5 5、查看交換機(jī)的端口信息、查看交換機(jī)的端口信息6 6、查看交換機(jī)的、查看交換機(jī)的MACMAC地址表地址表7 7、查看交換機(jī)的配置信息、查看交換機(jī)的配置信息2. 2. 在交換機(jī)上配置在交換機(jī)上配置IPIP地址。鍵入下述命令：地址。鍵入下述命令：（ “ “* *”表示注釋）表示注釋）switchenable switchenable * * 本命令進(jìn)入特權(quán)模式本命令進(jìn)入特權(quán)模式switchswitchconfigure terminal c

9、onfigure terminal * * 進(jìn)入全局配置模式進(jìn)入全局配置模式SwitchSwitchA A (config) (config)interface vlan 1 interface vlan 1 * * 進(jìn)入交換機(jī)接口配置模式進(jìn)入交換機(jī)接口配置模式Switch (configSwitch (configif)if) ip address ip address 68.10.11110.111 * *配置交換機(jī)的IP地址和子網(wǎng)掩碼下面驗(yàn)證交換機(jī)的配置：Switchshow ip interfaceshow

10、 ip interface * 驗(yàn)證交換機(jī)IP地址已經(jīng)配置，管理端口已經(jīng)開啟3.更改交換機(jī)的名字：switch#configure terminalconfigure terminalswitch(config)#hostname 105_switchhostname 105_switch4、對交換機(jī)相應(yīng)端口進(jìn)行限速進(jìn)入端口配置模式,并進(jìn)入該端口105_switch(config)#interface fastethernet interface fastethernet 0/30/3將速度限制為100M/S流量上限105_switch(config-if)#speed 100speed 10

11、05、激活該端口105_switch(config-if)#no shutdownno shutdown查看該端口的配置情況105_switch#show interface fastethernet 0/3 show interface fastethernet 0/3 switchportswitchport6、顯示MAC地址105_switch#show mac-address-tableshow mac-address-table7、查看交換機(jī)的配置信息查看交換機(jī)的配置信息105_switch#showshow running-config running-config105_swit

12、ch#show ip interfaceshow ip interface課程議題二、配置交換機(jī)的二、配置交換機(jī)的遠(yuǎn)程登陸遠(yuǎn)程登陸實(shí)訓(xùn)內(nèi)容實(shí)訓(xùn)內(nèi)容【實(shí)驗(yàn)?zāi)康摹渴煜そ粨Q機(jī)的基本操作，掌握遠(yuǎn)程配【實(shí)驗(yàn)?zāi)康摹渴煜そ粨Q機(jī)的基本操作，掌握遠(yuǎn)程配置交換機(jī)的方法置交換機(jī)的方法【實(shí)驗(yàn)【實(shí)驗(yàn)背景背景】某企業(yè)網(wǎng)管理員第一次對交換機(jī)進(jìn)行】某企業(yè)網(wǎng)管理員第一次對交換機(jī)進(jìn)行配置，他希望以后能夠在外地也能夠?qū)W(wǎng)絡(luò)設(shè)備配置，他希望以后能夠在外地也能夠?qū)W(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程管理，本實(shí)驗(yàn)將學(xué)習(xí)支持進(jìn)行遠(yuǎn)程管理，本實(shí)驗(yàn)將學(xué)習(xí)支持TelnetTelnet的操作的操作語句，達(dá)到實(shí)現(xiàn)遠(yuǎn)程管理的目的。語句，達(dá)到實(shí)現(xiàn)遠(yuǎn)程管理的目的。【實(shí)驗(yàn)設(shè)備

13、】【實(shí)驗(yàn)設(shè)備】S2126GS2126G（1 1臺），臺），PCPC（1 1臺）、直連線（臺）、直連線（1 1條）、條）、ConsoleConsole線（線（1 1條）條）【實(shí)驗(yàn)拓?fù)洹俊緦?shí)驗(yàn)拓?fù)洹俊緦?shí)驗(yàn)內(nèi)容】【實(shí)驗(yàn)內(nèi)容】1 1、配置交換機(jī)遠(yuǎn)程登陸功能、配置交換機(jī)遠(yuǎn)程登陸功能2 2、利用主機(jī)遠(yuǎn)程登陸配置交換機(jī)、利用主機(jī)遠(yuǎn)程登陸配置交換機(jī)步驟步驟1 1： 在交換機(jī)上配置在交換機(jī)上配置IPIP地址。鍵入下述命令：地址。鍵入下述命令：switchenable switchenable 本命令進(jìn)入特權(quán)模式本命令進(jìn)入特權(quán)模式switchswitchconfigure terminal configure t

14、erminal 進(jìn)入全局配置模式進(jìn)入全局配置模式Switch (config)Switch (config)interface vlan 1 interface vlan 1 進(jìn)入交換機(jī)接口配置模式進(jìn)入交換機(jī)接口配置模式Switch (configSwitch (configif)if) ip address ip address 38 38 配置交換機(jī)的配置交換機(jī)的IPIP地址和子網(wǎng)掩碼地址和子網(wǎng)掩碼驗(yàn)證交換機(jī)的配置：驗(yàn)證交換機(jī)的配置：SwitchSwitchshow ip interface

15、show ip interface 驗(yàn)證交換機(jī)驗(yàn)證交換機(jī)IPIP地址已經(jīng)配置，管理端口已經(jīng)開啟地址已經(jīng)配置，管理端口已經(jīng)開啟步驟步驟2 2 配置交換機(jī)遠(yuǎn)程登錄密碼配置交換機(jī)遠(yuǎn)程登錄密碼Switch (config)Switch (config) enable secret level 1 0 enable secret level 1 0 xxxx xxxx 設(shè)置遠(yuǎn)程登錄密碼為設(shè)置遠(yuǎn)程登錄密碼為“xxxx”xxxx”驗(yàn)證計(jì)算機(jī)是否可以經(jīng)由驗(yàn)證計(jì)算機(jī)是否可以經(jīng)由telnettelnet遠(yuǎn)程登錄到交換機(jī)：遠(yuǎn)程登錄到交換機(jī)： C: telnet 8 C: telnet 172.1

16、6.1.18 從計(jì)算機(jī)登錄到交換機(jī)從計(jì)算機(jī)登錄到交換機(jī)1、交換機(jī)的基本配置、交換機(jī)的基本配置2、配置交換機(jī)的、配置交換機(jī)的 遠(yuǎn)程登陸遠(yuǎn)程登陸小結(jié)：小結(jié)：交換機(jī)交換機(jī)VLAN的劃分的劃分實(shí)訓(xùn)內(nèi)容實(shí)訓(xùn)內(nèi)容一、一、Port VLANPort VLAN的配置的配置【實(shí)驗(yàn)?zāi)康摹俊緦?shí)驗(yàn)?zāi)康摹空莆战粨Q機(jī)掌握交換機(jī)port vlanport vlan的配置，理解的配置，理解VLANVLAN隔離隔離的作用的作用【實(shí)驗(yàn)設(shè)備】【實(shí)驗(yàn)設(shè)備】S2126GS2126G（1 1臺），臺），PCPC（2 2臺）、直連線（臺）、直連線（2 2條）條）【實(shí)驗(yàn)內(nèi)容】【實(shí)驗(yàn)內(nèi)容】1 1、根據(jù)拓?fù)鋵⒅鳈C(jī)和交換機(jī)進(jìn)行連接、根據(jù)拓?fù)鋵⒅鳈C(jī)

17、和交換機(jī)進(jìn)行連接2 2、測試主機(jī)之間可以相互、測試主機(jī)之間可以相互pingping通通3 3、配置、配置VLANVLAN，將兩個(gè)接口分別劃分為不同的，將兩個(gè)接口分別劃分為不同的VLANVLAN4 4、測試主機(jī)之間不可以相互、測試主機(jī)之間不可以相互pingping通通【實(shí)驗(yàn)拓?fù)洹俊緦?shí)驗(yàn)拓?fù)洹繉?shí)驗(yàn)步驟：實(shí)驗(yàn)步驟：1 1、首先劃分、首先劃分VLAN VLAN 創(chuàng)創(chuàng)VLAN10VLAN10和和VLAN20VLAN20Switch# configure terminal Switch# configure terminal 進(jìn)入交換機(jī)全進(jìn)入交換機(jī)全局配置模式局配置模式Switch(config)# vl

18、an 10 Switch(config)# vlan 10 創(chuàng)建創(chuàng)建vlan 10vlan 10Switch(config-vlan)# name test10 Switch(config-vlan)# name test10 將將vlan 10vlan 10命名為命名為test10test10Switch(config)# vlan 20 Switch(config)# vlan 20 創(chuàng)建創(chuàng)建vlan 20vlan 20Switch(config-vlan)# name test20 Switch(config-vlan)# name test20 將將vlan 20vlan 20命名為命

19、名為test20test20 使用命令使用命令show vlan show vlan 進(jìn)行驗(yàn)證進(jìn)行驗(yàn)證Switch# show vlanSwitch# show vlan2 2、將接口劃分到、將接口劃分到VLANVLANSwitch(config)# interface fastethernet 0/5 Switch(config)# interface fastethernet 0/5 進(jìn)入以太接口進(jìn)入以太接口0/50/5配置模式配置模式Switch(config-if)# switchSwitch(config-if)# switchportport access vlan 10 acce

20、ss vlan 10 將以太接口將以太接口0/50/5劃歸劃歸vlan10vlan10Switch(config-if)# interface fastethernet Switch(config-if)# interface fastethernet 0/8 0/8 進(jìn)入以太接口進(jìn)入以太接口0/80/8配置模式配置模式Switch(config-if)# switch access vlan 20 Switch(config-if)# switch access vlan 20 將以太接口將以太接口0/80/8劃歸劃歸vlan20vlan203 3、顯示配置狀態(tài)、顯示配置狀態(tài)Switch#

21、show vlanSwitch# show vlan4 4、 保存保存Switch#write Switch#write 或者或者Switch#copy run startSwitch#copy run startTag VLAN的配置的配置二、二、Tag VLANTag VLAN的配置的配置【實(shí)驗(yàn)?zāi)康摹俊緦?shí)驗(yàn)?zāi)康摹空莆战粨Q機(jī)掌握交換機(jī)Tag VLANTag VLAN的配置，理解相同的配置，理解相同VLANVLAN主主機(jī)通訊，不同機(jī)通訊，不同VLANVLAN主機(jī)隔離的特點(diǎn)。主機(jī)隔離的特點(diǎn)?！緦?shí)驗(yàn)設(shè)備】【實(shí)驗(yàn)設(shè)備】S2126GS2126G（2 2臺），臺），PCPC（3 3臺）、直連線（臺）、直

22、連線（4 4條）條）【實(shí)驗(yàn)拓?fù)洹俊緦?shí)驗(yàn)拓?fù)洹俊緦?shí)驗(yàn)內(nèi)容】【實(shí)驗(yàn)內(nèi)容】1 1、根據(jù)拓?fù)鋵⒅鳈C(jī)和交換機(jī)進(jìn)行連接、根據(jù)拓?fù)鋵⒅鳈C(jī)和交換機(jī)進(jìn)行連接2 2、測試主機(jī)之間可以相互、測試主機(jī)之間可以相互pingping通通3 3、配置交換機(jī)、配置交換機(jī)Port VLANPort VLAN4 4、配置、配置TrunkTrunk接口接口5 5、測試、測試6 6、配置、配置Native vlanNative vlan為為VLAN 10VLAN 10l三、實(shí)驗(yàn)步驟三、實(shí)驗(yàn)步驟l1 1、在交換機(jī)、在交換機(jī)SwitchASwitchA上創(chuàng)建上創(chuàng)建VLAN10VLAN10把把F0/1F0/1劃歸劃歸VLAN10VLAN1

23、0lSwitchA# configure terminal SwitchA# configure terminal l 進(jìn)入交換機(jī)全局配置模式進(jìn)入交換機(jī)全局配置模式lSwitchA(config)# vlan 10 SwitchA(config)# vlan 10 l 創(chuàng)建創(chuàng)建vlan 10 SwitchA(config-vlan)# name vlan 10 SwitchA(config-vlan)# name sales sales 將將vlan 10vlan 10命名為營銷命名為營銷sales sales SwitchA(config-vlan)# exit SwitchA(config

24、-vlan)# exit 退出退出SwitchA(config)# interface fastethernet 0/SwitchA(config)# interface fastethernet 0/5 5 進(jìn)入接口配置模式進(jìn)入接口配置模式SwitchA(config-if)# switchport access vlan SwitchA(config-if)# switchport access vlan 10 10 將以太接口將以太接口0/0/5 5劃歸劃歸vlan10vlan10使用命令使用命令show vlan show vlan 進(jìn)行驗(yàn)證進(jìn)行驗(yàn)證 SwitchA# show vla

25、n id 10 SwitchA# show vlan id 10l2 2、在交換機(jī)、在交換機(jī)SwitchASwitchA上創(chuàng)建上創(chuàng)建VLAN20VLAN20把把F0/F0/8 8劃歸劃歸VLAN20VLAN20lSwitchA# configure terminal SwitchA# configure terminal l 進(jìn)入交換機(jī)全局配置模式進(jìn)入交換機(jī)全局配置模式lSwitchA(config)# vlan 20 SwitchA(config)# vlan 20 l 創(chuàng)建創(chuàng)建vlan 20vlan 20SwitchA(config-vlan)# name technical Switch

26、A(config-vlan)# name technical 將將vlan 20vlan 20命名為技術(shù)命名為技術(shù)technical technical SwitchA(config-vlan)# exit SwitchA(config-vlan)# exit 退出退出SwitchA(config)# interface fastethernet 0/SwitchA(config)# interface fastethernet 0/8 8 進(jìn)入接口配置模式進(jìn)入接口配置模式SwitchA(config-if)# switchport access vlan 20 SwitchA(config-

27、if)# switchport access vlan 20 將太接口將太接口0/0/8 8劃歸劃歸vlan20vlan20使用命令使用命令show vlan show vlan 進(jìn)行驗(yàn)證進(jìn)行驗(yàn)證F0/F0/8 8已經(jīng)劃歸已經(jīng)劃歸vlan20vlan20SwitchA# show vlan id 20 SwitchA# show vlan id 20 3 3、將、將SwitchASwitchA和和SwitchBSwitchB連接的端口連接的端口F0/4F0/4定義為定義為tag tag vlanvlan模式模式SwitchA(config)# interface fastethernet 0/

28、4 SwitchA(config)# interface fastethernet 0/4 進(jìn)入接口配置模式進(jìn)入接口配置模式SwitchA(config-if)# switchport mode trunk SwitchA(config-if)# switchport mode trunk 將將Fa0/4Fa0/4設(shè)置為設(shè)置為tag vlantag vlan模式模式驗(yàn)證驗(yàn)證F0/F0/2 24 4已經(jīng)設(shè)置為已經(jīng)設(shè)置為tag vlantag vlan模式模式SwitchA# show interface fastethernet 0/SwitchA# show interface fasteth

29、ernet 0/2 24 4 switchport switchport 附注：附注：tag vlan tag vlan 模式是基于模式是基于IEEE 802.1QIEEE 802.1Q的，用的，用VLANVLAN的標(biāo)識符的標(biāo)識符VID( VLAN IDVID( VLAN ID）來劃分不同的）來劃分不同的VLANVLAN，用于表示某個(gè)用于表示某個(gè)Tag VLANTag VLAN。4 4、在交換機(jī)、在交換機(jī)SwitchBSwitchB上創(chuàng)建上創(chuàng)建VLAN 10VLAN 10把把0/0/5 5劃歸劃歸VLAN VLAN 1010SwitchB# configure terminal SwitchB

30、# configure terminal 進(jìn)入交換機(jī)全局配置模式進(jìn)入交換機(jī)全局配置模式SwitchB(config)# vlan 10 SwitchB(config)# vlan 10 創(chuàng)建創(chuàng)建vlan 10vlan 10 SwitchB(config-vlan)# name sales SwitchB(config-vlan)# name sales 將將vlan 10vlan 10命名為營銷命名為營銷sales sales SwitchB(config-vlan)# exit SwitchB(config-vlan)# exit 退出退出SwitchB(config)# interface

31、 fastethernet SwitchB(config)# interface fastethernet 0/0/5 5 進(jìn)入接口配置模式進(jìn)入接口配置模式SwitchB(config-if)# switchport access SwitchB(config-if)# switchport access vlan 10 vlan 10 將太接口將太接口0/0/5 5劃歸劃歸vlan10vlan10使用命令使用命令show vlan show vlan 進(jìn)行驗(yàn)證進(jìn)行驗(yàn)證SwitchB# show vlan id 10 SwitchB# show vlan id 10 顯示顯示VLAN 10VLAN 10信息信息 5 5、在、在SwitchBSwitchB上將與上將與SwitchASwitchA連接的端口連接的端