試驗(yàn)4交換機(jī)基本配置和VLAN模板

1、實(shí)驗(yàn)4交換機(jī)基本配置和虛擬局域網(wǎng) VLAN4.1實(shí)驗(yàn)?zāi)康? 了解實(shí)驗(yàn)室的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；.熟悉交換機(jī)的狀態(tài)指示燈及各種接口，了解交換機(jī)的IOS,理解交換機(jī)的工作原理；.熟悉交換機(jī)的基本配置，交換機(jī)的幾種模式以及常用配置命令；.理解VLAN理，了解IEEE802.1Q的原理和實(shí)現(xiàn)方法；.熟練掌握交換機(jī)中VLAN劃分、配置、驗(yàn)證和調(diào)試方法；. 了解多層交換機(jī)的路由原理和實(shí)現(xiàn)方法。實(shí)驗(yàn)設(shè)備DCS-3950交換機(jī)一臺(tái)DCRS-5650交換機(jī)一臺(tái)PC機(jī)3臺(tái)平行線6根相關(guān)知識(shí)實(shí)驗(yàn)室有二類交換機(jī)，DCS-3950交換機(jī)屬2層交換機(jī)，其外觀如圖4-1所 示。DCRS-5650交換機(jī)屬3層交換機(jī)，其外觀如圖4-2

2、所示。(a) DCS-3950交換機(jī)前面板(b) DCS-3950交換機(jī)后面板4-1 DCS-3950 交換機(jī)事用 VI 吊 0CRS-S6SQCG舟舟舟rfhl母1符irih舟1商由1DD日/二口姿耳77國(guó)0匚1 (a) DCRS-5650交換機(jī)前面板(b) DCRS-5650交換機(jī)后面板4-2 DCRS-5650 交換機(jī)指示燈DCS-3950以及DCRS-5650前面板上共有28個(gè)指示燈，其中24個(gè)是交換機(jī) 端口指示燈，其余4個(gè)是工作狀態(tài)指示燈，根據(jù)交換機(jī)當(dāng)前工作狀態(tài)不同，指示 燈狀態(tài)（亮或滅，顏色）也不同，含義如下：指示燈狀態(tài)含義Link/ACT閃爍端口 link成功，正在收發(fā)數(shù)據(jù)。熄滅

3、端口處于down狀態(tài)點(diǎn)亮link成功100M指示燈熄滅對(duì)應(yīng)G 口處于down狀態(tài)點(diǎn)亮對(duì)應(yīng)G 口處于100M連接狀態(tài)Power熄滅電源未接通點(diǎn)亮電源已接通DIAG綠色閃爍程序初始化點(diǎn)亮程序初始化結(jié)束琥珀色閃爍程序初始化失敗RPS （冗余電源指示）熄滅未安裝/未打開冗余電源持續(xù)綠色冗余電源已連接綠色閃爍冗余電源正在支持另一交換機(jī)持續(xù)琥珀冗余電源已連接但動(dòng)作不止常琥珀閃爍交換機(jī)內(nèi)部電源出故障，正使用冗余電源接口DCS-395岐換機(jī)前面板上共有26個(gè)以太網(wǎng)接口，包括24個(gè)自適應(yīng)快速以太 網(wǎng)接口 （ 10Base-T/100Base-TX ）和 2個(gè)自適應(yīng)千兆以太網(wǎng)接口 （10/100/1000Base

4、-T ）;另有1個(gè)控制端口（ CONSOLE）。新買回來(lái)的交換機(jī) 一般需要使用控制線通過(guò)控制端口進(jìn)行配置。DCRS-565皎換機(jī)上也有24個(gè)快速以太網(wǎng)接口，編號(hào)從1到24,另有2個(gè) 千兆雙絞線以太網(wǎng)接口，分別為 25和26?？蛇x配最多4個(gè)千兆光纖接口。接口的編號(hào)模式為：交換機(jī)號(hào)/模塊號(hào)/接口號(hào)。例：0/0/1中的第一個(gè)0表示堆疊中的第一臺(tái)交換機(jī)，如果是1,就表示第2 臺(tái)交換機(jī)；第2個(gè)0表示交換機(jī)上的第1個(gè)模塊（DCS-3926s交換機(jī)有3個(gè)模塊： 網(wǎng)絡(luò)端口模塊（M0 ,模塊1 （M1 ,模塊2 （M2）；最后的1表示當(dāng)前模塊上的第1個(gè)網(wǎng)絡(luò)端口。默認(rèn)情況下，如果不存在堆疊，交換機(jī)總會(huì)認(rèn)為自己是第

5、0臺(tái)交換機(jī)。IOSIOS （Internetwork Operating System,互聯(lián)網(wǎng)操作系統(tǒng)）是網(wǎng)絡(luò)設(shè)備的操 作系統(tǒng)（就像PC機(jī)上的Windows操作系統(tǒng)一樣），用它來(lái)配置交換機(jī)和路由器, 它是交換機(jī)和路由器的內(nèi)核。關(guān)于IOS,須要知道以下幾點(diǎn)：（1）交換機(jī)為用戶提供了兩種方式獲取幫助信息，其中一種方式為使用 “help”命令，另一種為”方式。不知道全部命令字符中命令的參數(shù)時(shí)， 在命令行（CLI）下輸入問(wèn)號(hào)“？，IOS會(huì)馬上列出當(dāng)前可用的命令（或其參數(shù)）幫助使用方法及功能Help在任一命令模式下，輸入“ help ”命令均可獲取有關(guān)幫助系統(tǒng) 的簡(jiǎn)單描述。.在任一命令模式下，輸入 ,

6、獲取該命令模式下的所有命令及 其簡(jiǎn)單描述；.在命令的關(guān)鍵字后，輸入以空格分隔的”，若該位置是參數(shù)，會(huì)輸出該參數(shù)類型、范圍等描述；若該位置是關(guān)鍵字，則列出關(guān)鍵 字的集合及其簡(jiǎn)單描述；若輸出“ ”，則此命令已輸入完整，在 該處鍵入回車即可；.在字符串后緊接著輸入” ，會(huì)列出以該字符串開頭的所有命 令。IOS支持命令的簡(jiǎn)寫（前提是IOS可以唯一識(shí)別這個(gè)命令），如命令“shoW可以簡(jiǎn)寫為“sh（或“sho”等，只要IOS能唯一識(shí)別出這個(gè)命令即可）（3）可以只輸入命令的頭一部分字符，然后按TAB鍵，就可以把這個(gè)命令自動(dòng)補(bǔ)全。（4）交換機(jī)為方便用戶的配置，特別提供了多個(gè)快捷鍵，如上、下、左、 右鍵及刪除鍵

7、BackSpace等。如果超級(jí)終端不支持上下光標(biāo)鍵的識(shí)別，可以使 用Ctrl+P和Ctrl+N來(lái)替代。下表列出了一些常用的快捷鍵。按鍵功能刪除鍵BackSpace刪除光標(biāo)所在位置的前一個(gè)字符,光標(biāo)前移上光標(biāo)鍵顯示上一個(gè)輸入命令最多可顯示最近輸入的十個(gè)命令下光標(biāo)鍵顯示下一個(gè)輸入命令。當(dāng)使用上光標(biāo)鍵回溯到以前輸入的命令時(shí)， 也可以使用卜光標(biāo)鍵退回到相對(duì)于前一個(gè)命令的下一個(gè)命令左光標(biāo)鍵一光標(biāo)向左移動(dòng)一個(gè)位直左右鍵的配合使用， 可對(duì)已輸入的右光標(biāo)鍵“一”光標(biāo)1可右移動(dòng)一個(gè)位直命令做覆蓋修改Ctr+p相當(dāng)于上光標(biāo)鍵“惘作用Ctr+n相當(dāng)于下光標(biāo)鍵“ J的作用Ctr+z從其他配置模式（一般用戶配置模式除外

8、） 直接退回到特權(quán)用戶模 式Ctr+c打斷交換機(jī)ping其他主機(jī)的進(jìn)程Tab鍵當(dāng)輸入的字符串可以尢沖突的表示命令或關(guān)鍵字時(shí)，可以使用Tab鍵將其補(bǔ)充成完整的命令或關(guān)鍵字交換機(jī)的配置模式交換機(jī)的配置模式有以下幾種:不同的配置（訪問(wèn)）模式下可以執(zhí)行的命令也不一樣。模式提示符作用Setup配置模 式一用戶模式Switch只能使用有限的一些命令，不能配置交換 機(jī)特權(quán)用戶模式Switch#在特權(quán)模式下才可以配置交換機(jī)全局配置模式Switch(config)#配置交換機(jī)的全局少數(shù)接口配置模式Switch(config-if)#對(duì)交換機(jī)的某個(gè)接口進(jìn)行配置，如配置某 個(gè)接口屬于那個(gè)Vlan,啟用及禁用等線路配

9、置模式Switch(config-line)#對(duì)控制臺(tái)或Telnet訪問(wèn)進(jìn)行配置（如設(shè)置 訪問(wèn)嚼碼等）VLAN數(shù)據(jù)庫(kù)配置模式Switch(vlan)#對(duì)Vlan的參數(shù)進(jìn)行配置從一種模式退出時(shí)的命令為 quit、exit、end和CTRL+Z等。1、Setup配置模式交換機(jī)出廠第一次啟動(dòng)的時(shí)候會(huì)自動(dòng)進(jìn)入Setup配置模式。如果使用命令使交換機(jī)恢復(fù)出廠時(shí)的配置，重啟后也會(huì)自動(dòng)進(jìn)入Setup配置模式。Setup配置大多是以菜單的形式出現(xiàn)的， 在Setup配置模式中可以做一些交 換機(jī)最基本的配置，譬如修改交換機(jī)提示符、配置交換機(jī)IP地址、啟動(dòng)Web服 務(wù)等。用戶在進(jìn)入主菜單之前，會(huì)提示用戶選擇配置界面

10、的語(yǔ)言種類， 對(duì)英文不是 很熟悉的用戶可以選擇“1：進(jìn)入中文提示的配置界面。選擇 “CTO進(jìn)入英文提示 的配置界面。Please select language0:English1：中文Selection(0|1) 0:下面是Setup主菜單的提示：Configure menu !配置菜單0:Config hostname !配置交換機(jī)的名字1:Config interface-Vlan1 !配置交換機(jī)的管理 IP2:Config telnet-server3:Config web-server4:Config SNMP5:Exit setup configuration without sa

11、ving !不保留酉己置， 退出 Setup 酉己置模 式6:Exit setup configuration after saving !保留配置，退出 Setup 配置模式 Selection number:在Setup主菜單上選擇“5；用戶退出Setup配置模式的同時(shí)用戶在 Setup 模式下所做的配置均不保留。在Setup主菜單上選擇“6；用戶退出Setup配置模式的同時(shí)用戶在Setup模 式下所做的配置均保留。如用戶在 Setup配置模式下，設(shè)置了 IP地址、打開了 Web服務(wù)，選擇“6”退出Setup主菜單后，用戶就可以通過(guò) PC對(duì)交換機(jī)進(jìn)行 HTTP管理配置。更多情況下，為了配置

12、更復(fù)雜的網(wǎng)絡(luò)環(huán)境，我們經(jīng)常直接跳出setup模式，而使用命令行方式進(jìn)行配置。用戶從 Setup配置模式退出后，進(jìn)入到 CLI配置 界面。Setup模式所作的所有配置在CLI配置界面中都可以配置。并不是所有的交換機(jī)都支持Setup配置模式。2、一般用戶配置模式用戶進(jìn)入 CLI界面，首先進(jìn)入的就是一般用戶配置模式，提示符為“SwitchA”，符號(hào)“”為一般用戶配置模式的提示符。當(dāng)用戶從特權(quán)用戶配置 模式使用命令exit退出時(shí)，可以回到一般用戶配置模式。在一般用戶配置模式下有很多限制，用戶不能對(duì)交換機(jī)進(jìn)行任何配置，只能 查詢交換機(jī)的時(shí)鐘和交換機(jī)的版本信息。所有的交換機(jī)都支持一般用戶配置模式。3、特權(quán)

13、用戶配置模式在一般用戶配置模式下使用 Enable命令，如果已經(jīng)配置了進(jìn)入特權(quán)用戶的 口令，則輸入相應(yīng)的特權(quán)用戶口令，即可進(jìn)入特權(quán)用戶配置模式Sw讓ch#?！碑?dāng)用戶從全局配置模式使用 exit退出時(shí)，也可以回到特權(quán)用戶配置模式。另外交 換機(jī)提供“Ctrl+z的快捷鍵，使得交換機(jī)在任何配置模式(一般用戶配置模式除 外)，都可以退回到特權(quán)用戶配置模式。在特權(quán)用戶配置模式下，用戶可以查詢交換機(jī)配置信息、各個(gè)端口的連接情 況、收發(fā)數(shù) 據(jù)統(tǒng)計(jì)等。而且進(jìn)入特權(quán)用戶配置模式后，可以進(jìn)入到全局模式對(duì) 交換機(jī)的各項(xiàng)配置進(jìn)行修改，因此進(jìn)行特權(quán)用戶配置模式必須要設(shè)置特權(quán)用戶 口令，防止非特權(quán)用戶的非法使用，對(duì)交換機(jī)

14、配置進(jìn)行惡意修改，造成不必要的 損失。4、全局配置模式進(jìn)入特權(quán)用戶配置模式后，只需使用命令Config ,即可進(jìn)入全局配置模式Switch (Config) #。當(dāng)用戶在其他配置模式，如接口配置模式、VLAN配置模式時(shí)，可以使用命令exit退回到全局配置模式。在全局配置模式，用戶可以對(duì)交換機(jī)進(jìn)行全局性的配置，如對(duì) MAC地址 表、端口鏡像、創(chuàng)建 VLAN、啟動(dòng)IGMP Snooping、GVRP、STP等。用戶 在全局模式還可通過(guò)命令進(jìn)入到端口對(duì)各個(gè)端口進(jìn)行配置。5、接口配置模式在全局配置模式，使用命令I(lǐng)nterface就可以進(jìn)入到相應(yīng)的接口配置模式。 交換機(jī)操作系統(tǒng)提供了三種接口類型：VLA

15、N接口(二層交換機(jī)中，創(chuàng)建的 vlan接口的VLAN被稱為管理 vlan,管理vlan接口將擁有CPU的MAC 地址)；(2)以太網(wǎng)接口；port-channel ,因此就有三種接口的配置模式。接口類型進(jìn)入E提示符可執(zhí)行操作退出方式VLAN 接口在全局配置模式 下，輸入命令 interface vlanSwitch(Config-If-Vl配置交換機(jī)的IP等使用exit命令即可退回全局 配置模式以太網(wǎng)接口在全局配置模式 下，輸入命令 interface ethernetDCRS-5650-28 Switch(Config- ethernetxx)#配置交換機(jī)提 供的以太網(wǎng)接 口的雙工模式、 配

16、置模式等使用exit命令即可退回全局 配置模式Port-channel在全局配置模式， 輸 入 命 令interfaceport-channelSwitch(Config-if- port-channelx)#配置有關(guān)的port-channel 雙 工模式、配置 模式等使用exit命令即可退回全局 配置模式4.3.5 虛擬局域網(wǎng) VLANVLAN1英文Virtual Local Area Network的縮寫,即虛擬局域網(wǎng)。 VLAN允許處于不同地理位置的網(wǎng)絡(luò)用戶加入一個(gè)邏輯子網(wǎng)中，共享一個(gè)廣播域。通過(guò)對(duì)VLAN的創(chuàng)建可以控制廣播風(fēng)暴的產(chǎn)生，從而提高交換式網(wǎng)絡(luò)的整體性能和安全 性。VLAN對(duì)于

17、網(wǎng)絡(luò)用戶來(lái)說(shuō)是完全透明的，用戶感覺(jué)不到使用中與交換式網(wǎng)絡(luò) 有任何的差別，但對(duì)于網(wǎng)絡(luò)管理人員則有很大的不同。VLANt以下幾個(gè)優(yōu)點(diǎn)：對(duì)網(wǎng)絡(luò)中的廣播風(fēng)暴的控制；提高網(wǎng)絡(luò)的整體安全性。通過(guò)路由訪問(wèn)列表、MA04址分配等VLA破U分原則，可以控制用戶的訪問(wèn)權(quán)限和邏輯網(wǎng)段的大?。?網(wǎng)絡(luò)管理的簡(jiǎn)單、直觀。VLAN的劃分策略對(duì)于VLAN勺劃分，有以下四種策略：（1）、基于端口的 VLAN基于端口的VLAN的劃分是最簡(jiǎn)單、最有效的VLAN分方法。該方法只需 網(wǎng)絡(luò)管理員針對(duì)于網(wǎng)絡(luò)設(shè)備的交換端口進(jìn)行重新分配組合在不同的邏輯網(wǎng) 段中即可。而不用考慮該端口所連接的設(shè)備是什么。（2）、基于MACft址的VLANMAO址

18、其實(shí)就是指網(wǎng)卡的標(biāo)識(shí)符,每一塊網(wǎng)卡的MAO址都是唯一的?；贛AO址的VLANgU分其實(shí)就是基于工作站、服務(wù)器的 VLAN的組合。在 網(wǎng)絡(luò)規(guī)模較小時(shí)，該方案亦不失為一個(gè)好的方法，但隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大， 網(wǎng)絡(luò)設(shè)備、用戶的增加，則會(huì)在很大程度上加大管理的難度。（3）、基于路由的VLAN路由協(xié)議工作在七層協(xié)議的第三層：網(wǎng)絡(luò)層，即基于 IP和IPX協(xié)議的轉(zhuǎn) 發(fā)。這類設(shè)備包括路由器和路由交換機(jī)。該方式允許一個(gè) VLAN跨越多個(gè)交 換機(jī)，或一個(gè)端口位于多個(gè) VLAN。（4）、基于策略的VLAN基于策略的VLAN的劃分是一種比較有效而直接的方式。這主要取決于在 VLAN的劃分中所采用的策略。就目前來(lái)說(shuō)，對(duì)于

19、 VLAN的劃分主要采用第（1）和第（3）兩種模式，對(duì)于 方案（2）則為輔助性的方案。VLANB劃分設(shè)計(jì)之后,需要考慮 VLAN間的互連。IEEE802.1Q使用802.1Q可實(shí)現(xiàn)跨交換機(jī)的同一 VLAN內(nèi)的主機(jī)間通信。802.1Q完成該 功能的關(guān)鍵在于標(biāo)簽（插入到以太網(wǎng)幀格式中的 4字節(jié)的VLAN標(biāo)記）。支持 802.1Q的交換機(jī)，每個(gè)端口都必須屬于某個(gè) VLAN （tagged端口），其端口可被 配置來(lái)傳輸標(biāo)簽幀或無(wú)標(biāo)簽幀。當(dāng)多個(gè)支持802.1Q的交換機(jī)直接相連時(shí)，標(biāo)簽 幀可以在交換機(jī)之間傳送VLAN成員信息，這樣VLAN就可以跨越多臺(tái)交換機(jī)。但是，目前的PC機(jī)網(wǎng)卡并不支持802.1Q,不

20、能發(fā)送或稅收帶有 VLANB記 的標(biāo)簽幀。一旦它收到一個(gè)標(biāo)簽幀，它會(huì)因?yàn)樽x不懂標(biāo)簽而丟棄該幀。因此，所有支持802.1Q的交換機(jī)具端口可設(shè)置成兩種不同的類型：Access端口和Trunk端口。Access端口（缺省設(shè)置）用于連接不支持 802.1Q的主機(jī)或 網(wǎng)絡(luò)設(shè)備，該端口收到不包含 VLANS記的無(wú)標(biāo)簽幀時(shí)，將根據(jù)端口所屬的 VLAN 號(hào)(PVID)插入4字節(jié)的VLANfc記，使之成為標(biāo)簽幀。該端口不能接收包含 VLAN 標(biāo)記的標(biāo)簽幀。Access端口要發(fā)送帶VLANft記的標(biāo)簽幀時(shí)，將自動(dòng)去除4字節(jié) 的VLAN標(biāo)記，使之變成無(wú)標(biāo)簽幀后再發(fā)送出去。如果交換機(jī)的端口被設(shè)置成 Trunk端口，該

21、端口收到不包含 VLANfe記的無(wú)標(biāo)簽幀時(shí)，處理方式同 Access端 口，將根據(jù)端口所屬的VLAN (PVID)插入4字節(jié)的VLANB記，使之成為標(biāo)簽 幀。該端口收到包含 VLANft記的標(biāo)簽幀時(shí)，將根據(jù) VLAN (VID)轉(zhuǎn)發(fā)到屬于 該VLAN的端口。Trunk端口要發(fā)送帶VLAN標(biāo)記的標(biāo)簽幀時(shí)，如果該幀的 VLAN 號(hào)(VID)與端口所屬VLAN(PVID)相同，將去除4字節(jié)的VLAN示記，使之變 成無(wú)標(biāo)簽幀后再發(fā)送出去；否則直接發(fā)送。不同VLAN司的通信需要使用三層交換機(jī)或路由器。4.4實(shí)驗(yàn)內(nèi)容實(shí)驗(yàn)分為兩部分來(lái)做，先熟練對(duì)交換機(jī)的基本操作，然后再進(jìn)行VLAN的劃分?；緦?shí)驗(yàn).觀察并記

22、錄實(shí)驗(yàn)室的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；.觀察并熟悉交換機(jī)的外部接口和指示燈；.進(jìn)入交換機(jī)的CLI界面，并在各種配置模式間進(jìn)入轉(zhuǎn)換；.使用基本配置命令，并記錄運(yùn)行結(jié)果；.分析實(shí)驗(yàn)結(jié)果，加深對(duì)各配置命令的理解；.整理實(shí)驗(yàn)結(jié)果，書寫實(shí)驗(yàn)報(bào)告。VLAN的劃分VLAN 創(chuàng)建和配置網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖4-3所示，使用1臺(tái)交換機(jī)和3臺(tái)PC機(jī)，將其中的PC3 作為控制臺(tái)終端，登錄交換機(jī)設(shè)備進(jìn)行配置。consol口口 RPCI PC2PC3圖4-3在DCS-3950交換機(jī)上劃分2個(gè)VLAN (VLAN 100和VLAN 20。,使得:(1)、VLAN100勺成員能夠相互通信；(2)、VLAN200勺成員能夠相互通信；(3)、VL

23、AN10時(shí)VLAN 200成員之間不能互相訪問(wèn)。各設(shè)備的網(wǎng)絡(luò)設(shè)置為：設(shè)備IP地址Mask交換機(jī)1PC101PC2024.4,2.2跨交換臺(tái)機(jī)的VLAN61信網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖4-4所示。console.BEAM =-J. 一 Y 廣，人兒console.2tpe2圖4-4在交換機(jī)A和交換機(jī)B上分別劃分兩個(gè)基于端口的 VLANVLAN100VLAN200 其端口設(shè)置如下：VLAN端口成員10018200916Trunk 口24使得：(1)交換機(jī)之間VLAN100勺成員能夠互相訪問(wèn)；(2)交換機(jī)之間VLAN200勺成員能夠互相訪問(wèn)；(3) VLAN100K VLAN20喊員之間不能互相訪問(wèn)。各設(shè)備的

24、網(wǎng)絡(luò)設(shè)置為：設(shè)備IP地址Mask交換機(jī)A1交換機(jī)B2PC101PC202通過(guò)三層交換機(jī)實(shí)現(xiàn)不同 VLAN間的通信網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)同中的圖4-4,在交換機(jī)A和交換機(jī)B上分別劃分兩 個(gè)基于端口的 VLAN VLAN100 VLAN200端口設(shè)置同 中。在交換機(jī)B (DCSR-5650)上設(shè)置VLAN10阱口 VLAN200勺虛擬網(wǎng)關(guān)接口如下 所示：VLANIPMask100200使得：(1)交換機(jī)之間VLAN100勺成員能夠互相訪問(wèn)；(2)交換機(jī)之間VLAN200勺成員能夠互相訪問(wèn)；(3) VLAN100K VLAN20喊員之間也能夠互相訪問(wèn)。當(dāng)PC1和PC2接到交換機(jī)A或B上的不同端口時(shí)，要根據(jù)端口

25、所屬的VLAN 不同，設(shè)置其IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)。4.5實(shí)驗(yàn)步驟基本實(shí)驗(yàn)步驟1.登錄網(wǎng)絡(luò)實(shí)驗(yàn)室，輸入用戶名：自己的學(xué)號(hào) 密碼：123456文忤0It觸皿皿中4 窗 0 西國(guó)rr* 看/e 國(guó),口穌曲口Q：力MSE* EI閃出 ”用他ilttJ鬲戶匕E柯Mhh抄嶼中d|_號(hào)卜m會(huì)員 .康革 WWi制宓隼 MqriqL1-e* muxte. ZPJUfOtt0 r HAmt7 MX - ASa同史料到1點(diǎn)擊課堂實(shí)驗(yàn)，選擇你所在的實(shí)驗(yàn)組。后通，片片餐品A.Hi菽寶H 1拿* 雷什/臺(tái) 文日言 T*曷曲承梅用蕓閃由him:硒金司JE本 TOJJ.Q ESMhSM?量投航打粕國(guó) ;0一萬(wàn)云殆 】

26、多- BE u .工日/iw.選擇你要配置的交換機(jī)，右擊-登錄設(shè)備.輸入命令，設(shè)置交換機(jī) 第一步：交換機(jī)恢復(fù)出廠時(shí)設(shè)置 Switchenable switch#set default switch#writeswitch#reload此時(shí)重啟交換機(jī)，可進(jìn)入 Setup配置模式，如圖所示:第二步：使用”查看并記錄一般用戶配置模式下的可用命令；(可抓圖)第三步：進(jìn)入特權(quán)用戶配置模式，查看并記錄當(dāng)前交換機(jī)的運(yùn)行配置；(可拷貝) switch enableswitch # show running-config(或簡(jiǎn)寫為 sh run )第四步：進(jìn)入全局配置模式，給交換機(jī)設(shè)置IP地址即管理IPswit

27、ch#configswitch (config ) #interface vlan 1switch (config-if-vlan1 ) #ip address 1 switch (config-if-vlan1) #no shutdownswitch (config-if-vlan1) #exitswitch (config ) #第五步：在全局配置模式下，設(shè)置交換機(jī)命令行界面的提示符(設(shè)置交換機(jī)的名稱)；switch#configswitch(Config)#hostname DCS-3926S-BD1!配置姓名DCS-3926S-BD1(Config)#exit!無(wú)需驗(yàn)證，即配即生效DC

28、S-3926S-BD1#第六步：再次查看并記錄當(dāng)前交換機(jī)的運(yùn)行配置(可拷貝)，并與第三步所記錄 的運(yùn)行配置進(jìn)行比較。4.5.2 VLAN的劃分VLAN 創(chuàng)建和配置第一步：進(jìn)入交換機(jī)A的特權(quán)用戶模式switchAenswitchA#第二步：給交換機(jī)A設(shè)置IP地址即管理IPswitchA#configswitchA (config ) #interface vlan 1switchA (config-if-vlan1 ) #ip address 1 switchA (config-if-vlan1) #no shutdownswitchA (config-if-vlan1) #exitswitch

29、A (config ) #exit第三步：創(chuàng)建 VLAN10阱0 VLAN200switchA (config ) #switchA (config ) #VLAN 100switchA (config-vlan100 ) #exitswitchA (config ) #VLAN 200switchA (config-VLAN200 ) #exitswitchA (config ) #驗(yàn)證配置：switchA#show vlan第四步：給VLAN100和VLAN20%力口端口如圖所示，使用下列命令給 VLAN10CB力口端口switchA (config ) #VLAN 100switchA

30、(config- VLAN100)#switchport interface Ethernet 0/0/1-8switchA (config-VLAN100)#exit使用下列命令給VLAN20CB加端口switchA (config ) #VLAN 200switchA (config- VLAN200)#switchport interface Ethernet 0/0/9-16switchA (config-VLAN220)#exitsritchlconfige*itch(Config)#vlan 100st!tch(Config-Vlanl00)如鄧itchportSetSetSetS

31、etSetSetSetSetthethethethethe thethetheport port port port port port port portEthernet0/0/l EthernstQ/Q/2 Ethernet 0/0/3 EthernetO/O/i Ethernet0/0/5 Ethernet0/0/6 Ethernst0/0/7 Ethernet0/0/8accessaccessaccessaccessaccessaccessaccessaccesss r 11 ch (Conf i g-V1 anlOO) I exits t i t ch(Ccnf i g)#vlan

32、200sritch(Config-Vlan200)fswitchportSetSetSetSetSetSetSetSetthethe thethethethethetheport port port port port port portportEthernet0/0/9 accessEthernet 0/0/10 Ethernet0/0/ll Ethernet 0/0/12 Bthernet0/0/13 Ethernet0/0/14 Ethernet 0/0/15Ethernet0/0/16s v i t ch (Conf i g-V1 an20 0)(exit驗(yàn)證配置:Connscled

33、to 192-160X511101interface Ethernet 0/0/1-S vlan 100 successfully vlan 10。 successfully vlan 100 successfully vlan 100 successfully vlan 100 successfully vlan 100 successfully vlan 100 successfully vlan 100 successfullyinterface ethernet 0/0/9-16 vlan 200 sticcessfullyaccessaccessaccessaccessaccessa

34、ccessaccessvlan 200vlan 200vlan 200vlan 200vlan 200vlan 20Qvlan 200success fully successfully successfully successfully successfully successfully successfullyJr 11 f rm控相注收|sitchenable1 svitch#show vlanMediaFortsIVLAN NaaeType1defaultStaticENETEthernet0/0/17 Ethernet0/0/l9 EthernetO/O/21 EthernetO/O

35、/23 EthernetO/O/25Ethernet0/0/lSEthernat0/0/2QEthernet0/0/22Ethernet0/0/24Ethernet 0/0/2 61 )0VLAN0100StaticENETEthernet0/0/l EthsmetO/O/S Ethernet0/0/5 EthernetO/O/7Ethernet0/0/2Ethernet0/0/4Ethernet0/0/6EthernetO/O/8200 VLAN0200st!tch#|StaticENETEthernet0/0/9Ethernet0/0/ll EthernetO/Q/lS Ethernet0

36、/0/15EthernetU/0/1。Ethernet 0/0/12Ethernet O/O/l 4Ethernet 0/0/16onlineIE收第五步：測(cè)試并記錄結(jié)果于表 4-1中表4-1測(cè)試步驟PC1田PC2田PC1 PING PC2 的結(jié)果118端口18端口2916端口916端口318端口916端口第六步：分析測(cè)試結(jié)果跨交換機(jī)相同VLAN問(wèn)通信第一步：按圖4-4所示拓?fù)浣Y(jié)構(gòu)，連接交換機(jī) A的24端口和交換機(jī)B的24端 口；第二步：按照步驟對(duì)交換機(jī)B進(jìn)行配置，包括；(1)設(shè)置交換機(jī)B的管理IP;(2)倉(cāng)I建 VLAN100 和 VLAN200 ;(3)給 VLAN100 和 VLAN20

37、0 添加端口；(4)驗(yàn)證配置。第三步：設(shè)置交換機(jī)trunk端口交換機(jī)A：switchA (config ) #interface Ethernet 0/0/24switchA (config-ethernet0/0/24)#switchport mode trunkSet the port ethernet0/0/24 mode TRUNK successfullyswitchA (config-ethernet0/0/24)#switchport trunk allowed vlan allset the port ethernet0/0/24 allowed vlan successful

38、lyswitchA(config-ethernet0/0/24)#exitswitchA(config)#驗(yàn)證配置：switchA#show vlan交換機(jī)B:配置方法同交換機(jī) A第四步：在交換機(jī)A上ping交換機(jī)B:switchA#ping 2表明交換機(jī)之間的trunk鏈路已經(jīng)成功建立。(如果不通檢查第三步) 第五步：PC1插在交換機(jī)A上，PC2插在交換機(jī)B上，按表4-2測(cè)試并記錄結(jié)果。表4-2測(cè)試步驟PC1 ft(交換機(jī)A)PC2 位置（交換機(jī)B）PC1 PING結(jié)果118端口交換機(jī)B2916端口交換機(jī)B31723端口交換機(jī)B424端口交換機(jī)B518端口18端口PC2618端口916端口P

39、C2第六步：分析測(cè)試結(jié)果通過(guò)三層交換機(jī)實(shí)現(xiàn)不同 VLAN間的通信在對(duì)交換機(jī)A和B配置的基礎(chǔ)上，完成下列實(shí)驗(yàn)步驟。第一步：在交換機(jī)B上添加VLAN100和VLAN200的虛擬網(wǎng)關(guān)接口;switchB(Config)#interface vlan 100switchB(Config-If-Vlan100)#ip address switchB(Config-If-Vlan100)#no shutswitchB(Config-If-Vlan100)#exitswitchB(Config)#interface vlan 200switchB(Config-If-Vlan200) #ip address

40、 switchB(Config-If-Vlan200)#no shutdownswitchB(Config-If-Vlan200)#exitswitchB(Config)#驗(yàn)證配置：switchB#show ip route第二步：配置PC1的IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)，并禁用 PC1上另一塊網(wǎng)卡第三步：測(cè)試并記錄結(jié)果于表4-3中表4-3測(cè)試步驟PC1 ft(交換機(jī)A)PC2 位置（交換機(jī)B）PC2配置PC1 PINGPC2結(jié)果118端口18端口ip地址：子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：218 端口916 端口ip地址：子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān)：第四步：分析測(cè)試結(jié)果。擴(kuò)展實(shí)驗(yàn)按圖4-5所示拓?fù)浣Y(jié)構(gòu)構(gòu)建局域網(wǎng)，

41、并完成實(shí)驗(yàn)內(nèi)容交卦機(jī)cBCIE-5E5J324 口連C2 口攵4 口臣門口圖4-5思考題如果要讓運(yùn)行在PC機(jī)上的抓包程序能夠捕獲到802.1Q數(shù)據(jù)幀，PC機(jī)應(yīng) 接到交換機(jī)的哪個(gè)端口？實(shí)驗(yàn)報(bào)告要求在實(shí)驗(yàn)報(bào)告中應(yīng)記錄實(shí)驗(yàn)?zāi)康摹?實(shí)驗(yàn)環(huán)境，簡(jiǎn)要實(shí)驗(yàn)內(nèi)容和實(shí)驗(yàn)步驟，實(shí)驗(yàn) 數(shù)據(jù)要包括以下內(nèi)容：.記錄測(cè)試結(jié)果，填寫實(shí)驗(yàn)中的表格，分析測(cè)試結(jié)果；.記錄實(shí)驗(yàn)步驟第五步操作后的交換機(jī)名稱；.回答思考題；.寫出自己實(shí)驗(yàn)過(guò)程中出現(xiàn)的問(wèn)題、解決方法，及實(shí)驗(yàn)的心得體會(huì)。4.9相關(guān)配置命令詳解config命令：config terminal功能：從特權(quán)用戶配置模式進(jìn)入到全局配置模式。參數(shù)：terminal 表示進(jìn)行終端配置

42、。命令模式：特權(quán)用戶配置模式舉例：Switch#configenable命令：enable功能：用戶使用enable命令，從普通用戶配置模式進(jìn)入特權(quán)用戶配置模式。命令模式：一般用戶配置模式使用指南：為了防止非特權(quán)用戶的非法訪問(wèn)，在從普通用戶配置模式進(jìn)入到特權(quán) 用戶配置模式時(shí)，要進(jìn)行用戶身份驗(yàn)證，即需要輸入特權(quán)用戶口令，輸入 正確的口令，則進(jìn)入特權(quán)用戶配置模式，否則保持普通用戶配置模式不變。 特權(quán)用戶口令的設(shè)置為全局配置模式下的命令 enable password。舉例：Switchenablepassword: * (admin)Switch#相關(guān)命令：enable password enab

43、le password命令：enable password功能：修改從普通用戶配置模式進(jìn)入特權(quán)用戶配置模式的口令，輸入本命令后直接回車將出現(xiàn) Current password、#J$c,需要用戶配 置。參數(shù)：Current password為 原來(lái)的密碼，最長(zhǎng)不超過(guò)16個(gè)字符； show running-config命令：show running-config功能：顯示當(dāng)前運(yùn)行狀態(tài)下生效的交換機(jī)參數(shù)配置。缺省情況：對(duì)于正在生效的配置參數(shù)，如果與缺省工作參數(shù)相同，則不顯示。命令模式：特權(quán)用戶配置模式使用指南：當(dāng)用戶完成一組配置后，需要驗(yàn)證是否配置正確，則可以執(zhí)行 showrunning-conf

44、ig命令來(lái)查看當(dāng)前生效的參數(shù)。舉例：Switch#show running-config show version命令：show version功能：顯示交換機(jī)版本信息。命令模式：特權(quán)用戶配置模式使用指南：通過(guò)查看版本信息可以獲知硬件和軟件所支持的功能特性。舉例：Switch#show versionDCS-3926S Device, Mar 17 2004 11:18:20Hardware version is 2.00, SoftWare version is RW-0.0.47, BootRomversion is 1.1.6 Copyright (C) 2001-2002 by Dig

45、italchina Networks Limited.All rights reserved.hostname命令：hostname 功能：設(shè)置交換機(jī)命令行界面的提示符。參數(shù)：提示符的字符串。命令模式：全局配置模式缺省情況：系統(tǒng)缺省提示符為“DCS3926S。使用指南：通過(guò)本命令用戶可以根據(jù)實(shí)際情況設(shè)置交換機(jī)命令行的提示符。舉例：設(shè)置提示符為Test。Switch(Config)#hostname TestTest(config)#reload命令：reload功能：熱啟動(dòng)交換機(jī)。命令模式：特權(quán)用戶配置模式使用指南：用戶可以通過(guò)本命令，在不關(guān)閉電源的情況下，重新啟動(dòng)交換機(jī)。set defaul

46、t命令：set default功能：恢復(fù)交換機(jī)的出廠設(shè)置。命令模式：特權(quán)用戶配置模式使用指南：恢復(fù)交換機(jī)的出廠設(shè)置，即用戶對(duì)交換機(jī)做的所有配置都消失，用戶重新啟動(dòng)交換機(jī)后，出現(xiàn)的提示與交換機(jī)首次上電一樣。注意：配置本命令后，必須執(zhí)行write命令，進(jìn)行配置保留后重啟交換機(jī)即可使交換機(jī)恢復(fù)到出廠設(shè)置。舉例：Switch#set defaultAre you sure? Y/N = ySwitch#writeSwitch#reloadshow flash命令：show flash功能：顯示保存在flash中的文件及大小命令模式：特權(quán)用戶配置模式舉例：查看flash中文件及大小。Switch#sho

47、w flashfile name file lengthnos.img 1122380 bytesstartup-config 1061 bytesrunning-config 1061 bytesSwitch# show running-config命令：show running-config功能：顯示當(dāng)前運(yùn)行狀態(tài)下生效的交換機(jī)參數(shù)配置。缺省情況：對(duì)于正在生效的配置參數(shù)，如果與缺省工作參數(shù)相同，則不顯示。命令模式：特權(quán)用戶配置模式使用指南：當(dāng)用戶完成一組配置后，需要驗(yàn)證是否配置正確，則可以執(zhí)行showrunning-config命令來(lái)查看當(dāng)前生效的參數(shù)。舉例：Switch#show runn

48、ing-config show startup-config命令：show startup - config功能：顯示當(dāng)前運(yùn)行狀態(tài)下寫在 Flash Memory中的交換機(jī)參數(shù)配置，通常也是 交換機(jī)下次上電啟動(dòng)時(shí)所用的配置文件。缺省情況：從Flash中讀出的配置參數(shù)，如果與缺省工作參數(shù)相同，則不顯示。 命令模式：特權(quán)用戶配置模式使用指南：show running-config 和 show startup - config 命令的區(qū)另U在于， 當(dāng)用戶完成一組配置之后，通過(guò) show running-config可以看到配置增加了，而通過(guò)show startup - config 卻看不出配置的

49、變化。但若用戶通過(guò) write 命令, 將當(dāng)前生效的配置保存到 Flash Memory中時(shí)，show running-config 的顯示 與 show startup - config 的顯示結(jié)果致。ip address命令：ip address secondaryno ip address secondary功能：設(shè)置交換機(jī)的指定 VLAN接口的IP地址及掩碼；本命令的no操作為刪 除該IP地址配置。參數(shù)：為IP 地址，點(diǎn)分十進(jìn)制格式；mask吻子網(wǎng)掩碼，點(diǎn)分十進(jìn)制格式；secondary為表示配置的IP 地址為從IP 地址。命令模式：VLAN接口配置模式使用指南：用戶若要為交換機(jī)配置I

50、P地址，必須首先創(chuàng)建一個(gè) VLAN接口。舉 例：設(shè)置VLAN1接口的IP地址為/24 。Switch(Config)#interface vlan 1Switch(Config-If-Vlan1)#ip address Switch(Config-If-Vlan1)#exitSwitch(Config)#vlan命令：vlan no vlan 功能：創(chuàng)建VLAN 并且進(jìn)入VLAN 配置模式，在 VLAN 模式中，用戶可以配置 VLAN 名 稱和為該VLAN 分配交換機(jī)端口 ；本命令的 no操作為刪除指定的VLAN。參數(shù)：為要?jiǎng)?chuàng)建/刪除的VLAN 的VID ,取值范圍為14094。命令模式：全局

51、配置模式缺省情況：交換機(jī)缺省只有VLAN1。使用指南：VLAN1為交換機(jī)的缺省VLAN ,用戶不能配置和刪除 VLAN1 。允許配置VLAN 的總共數(shù)量為4094個(gè)。另需要提醒的是不能使用本命令刪除通過(guò)GVRP學(xué)習(xí)到的動(dòng)態(tài)VLAN 。舉例：創(chuàng)建VLAN100 ,并且進(jìn)入VLAN100的配置模式。DCRS-7604 (Config)#vlan 100DCRS-7604 (Config-Vlan100)#name命令：name no name功能：為VLAN 指定名稱，VLAN 的名稱是對(duì)該VLAN 一個(gè)描述性字符串； 本命令的no操 作為刪除VLAN的名稱。參數(shù)：為指定的vlan名稱字符串。命令

52、模式：VLAN配置模式缺省情況：VLAN 缺省名稱為vlanXXX ,其中XXX 為VID。使用指南：交換機(jī)提供為不同的VLAN指定名稱的功能，有助于用戶記憶VLAN ,方便管理。舉例：為VLAN100 指定名稱為TestVlan。DCRS-7604 (Config-Vlan100)#name TestVlanswitchport access vlan命令： switchport access vlan no switchport access vlan功能：將當(dāng)前Access端口加入到指定VLAN ;本命令no操作為將當(dāng)前端口從 VLAN 里刪除。 參數(shù)：為當(dāng)前端口要加入的 vlan VI

53、D ,取值范圍為14094。命令模式：接口配置模式缺省情況：所有端口默認(rèn)屬于VLAN1。使用指南：只有屬于Access mode的端口才能加入到指定的VLAN 中，并且 Access端口同時(shí)只能加入到一個(gè)VLAN里去。舉例：設(shè)置某Access端口加入VLAN100 。DCRS-7604 (Config)#interface ethernet 1/8DCRS-7604 (Config-ethernet1/8)#switchport mode accessDCRS-7604 (Config-ethernet1/8)#switchport access vlan 100DCRS-7604 (Conf

54、ig-ethernet1/8)#exitswitchport interface命令： switchport interface no switchport interface 功能：給VLAN 分配以太網(wǎng)端口的命令；本命令的no操作為刪除指定 VLAN 內(nèi)的一個(gè)或一組端口。參數(shù)：要添加或者刪除的端口的列表，支持 ；/，如：ethernet 1/1;2;5或 ethernet 1/1-6;8。命令模式：VLAN配置模式缺省情況：新建立的 VLAN 缺省不包含任何端口。使用指南：Access端口為普通端口，可以加入 VLAN，但同時(shí)只允許加入一個(gè) VLAN 。舉例：為VLAN100 分配百兆以太網(wǎng)端口 1, 3, 4-7, 8。DCRS-7604 (Config-Vlan100)#switchport interface ethernet 1/1;3;4-7;8switchport mode命令：switchport mode trunk|access功能：設(shè)置交換機(jī)的端口為access模式或者trunk模式。參數(shù)：trunk表示端口允許通過(guò)多個(gè) VLAN的流量；access為端口