實(shí)驗(yàn)二%20在三層交換機(jī)上劃分VLAN

1、跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) 實(shí)驗(yàn)二實(shí)驗(yàn)二 在三層交換機(jī)上劃分在三層交換機(jī)上劃分 VLAN 實(shí)驗(yàn)?zāi)康模簩?shí)驗(yàn)?zāi)康模?掌握三層交換機(jī)的工作原理 了解聯(lián)想天工iSpirit3524G交換機(jī)特性 掌握本地控制臺(tái)命令行配置方式 了解虛擬局域網(wǎng)VLAN的含義以及劃分 VLAN的目的 1.掌握基于端口的VLAN的設(shè)置方法 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) 實(shí)驗(yàn)設(shè)備：實(shí)驗(yàn)設(shè)備： v聯(lián)想天工交換機(jī) 1臺(tái) vpc機(jī) 2臺(tái) 1.直聯(lián)網(wǎng)線 2根 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) 實(shí)驗(yàn)環(huán)境：實(shí)驗(yàn)環(huán)境： 實(shí)驗(yàn)分組進(jìn)行，每組6人 實(shí)驗(yàn)環(huán)境拓?fù)鋱D 圖2-1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) 實(shí)驗(yàn)原理：實(shí)驗(yàn)原理： 聯(lián)想天工iSpirit3524G交換機(jī)的特性 聯(lián)想天工iSpiri

2、t3524G交換機(jī)是聯(lián)想推出的面 向各種規(guī)模的網(wǎng)絡(luò)接入、匯聚而定制的智能 千兆三層以太網(wǎng)交換機(jī)。 它提供24個(gè)10/100M端口、1個(gè)1000千兆光纖 GBIC端口、2個(gè)10/100/1000M銅線端口。 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) 可支持生成樹協(xié)議，端口帶寬限 制、ACL訪問(wèn)列表控制等特性， 并支持RIP動(dòng)態(tài)路由協(xié)議。 其三層功能包括IP的交換和路由 功能 。 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) 2. iSpirit3524G交換機(jī)面板說(shuō)明 交換機(jī)前面板包含24個(gè)10/100Base-T RJ-45端口、1個(gè)1000Base-X GBIC模 塊插槽、2個(gè)1000Base-T端口、端口 LED狀態(tài)指示燈、模式LED狀態(tài)指示

3、燈和模式鍵等組件。 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) v交換機(jī)后面板包括一個(gè)AC電 源插口和一個(gè)RS232串口。 v用戶可以通過(guò)使用串口和隨機(jī) 提供的專用配置電纜將交換機(jī) 與一臺(tái)PC機(jī)相連實(shí)現(xiàn)對(duì)交換 機(jī)的管理。 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) 1）端口特性 v 交換機(jī)10/100M端口和10/100/1000M 端口可以連接的網(wǎng)絡(luò)設(shè)備的最遠(yuǎn)距離 是140米。 v 并均可通過(guò)RJ-45接口和網(wǎng)線連接以 下的網(wǎng)絡(luò)設(shè)備： 10M兼容設(shè)備，如工作站或集線器。 100M兼容設(shè)備，如高速工作站、服務(wù) 器、集線器、路由器或其它交換機(jī)。 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) 2）LED狀態(tài)指示燈 v用戶可以通過(guò)LED燈監(jiān)測(cè)交換機(jī)的活動(dòng) 和性能。 v每個(gè)端口或GBI

4、C模塊插槽都有一對(duì)分別 位于端口左邊的link狀態(tài)燈和右邊的模式 指示燈。 v其亮、滅或閃爍可以反映交換機(jī)的工作 狀態(tài)是否正常。 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) 3) 配置交換機(jī)的方法 可以通過(guò)以下3種方式與交換機(jī)進(jìn)行交互，對(duì)其 進(jìn)行配置： v本地控制臺(tái)方式。 v遠(yuǎn)程登錄(Telnet)進(jìn)行配置。 vWeb瀏覽器在網(wǎng)絡(luò)中對(duì)交換機(jī)進(jìn)行配置。 注：以后各實(shí)驗(yàn)中凡是涉及交換機(jī)的配置都采 用本地控制臺(tái)命令行方式此方法。 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) 通過(guò)控制臺(tái)對(duì)交換機(jī)進(jìn)行配置時(shí)，首先按 圖2-2所示，使用配置線把交換機(jī)的配置口 （RS232串口）直接連接到計(jì)算機(jī)的串口， 然后按以下步驟在Windows 2000中運(yùn)行并設(shè)置 超級(jí)終

5、端軟件。 圖2-2 RS232口配置交換機(jī) 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) 單擊“開始”“程序”“附 件”“通信”“超級(jí)終端”。 彈出“連接描述”對(duì)話框，在對(duì)話框 中給連接選取圖標(biāo)、取名(如:stu1)后 按“確定”按鈕。 彈出“連接到”對(duì)話框，根據(jù)實(shí)際所 用的計(jì)算機(jī)串口號(hào)選擇“連接時(shí)使用” 的設(shè)備（com1或com2），然后按 “確定”按鈕，如圖2-3所示。 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) RS232口配置交換機(jī) 圖2-3 連接使用端口的建立 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) 設(shè)置相應(yīng)的終端參數(shù): 圖2-4 設(shè)置端口參數(shù) 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) 3. 配置命令行界面管理概述 模式概述: 配置命令行接口由： EXEC模式、CONFIGURATION模

6、式 VLAN CONFIGURATION模式 PORT CONFIGURATION模式 ROUTE CONFIGURATION模式 RIP CONFIGURATION模式 等組成，每一種模式對(duì)應(yīng)一種命令集。 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) 系統(tǒng)啟動(dòng)后首先進(jìn)入EXEC模式，在此模式下 出現(xiàn)以下命令提示符： Switch 在EXCE模式輸入以下命令及口令進(jìn)入 CONFIGURATION模式： Switchenable Password：password CONFIGURATION模式的提示符： switch# 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) 進(jìn)入該模式可以對(duì)交換機(jī)進(jìn)行配置。 在CONFIGURATION模式下進(jìn)入 VLAN CO

7、NFIGURATION模式： Switch#vlan 尖括號(hào)中為VLAN號(hào)，如1、2、3等 如：Switch#vlan 2 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) VLAN CONFIGURATION模式提示符： Switch(vlan-id)# 如:Switch(vlan-1)# VLAN CONFIGURATION模式是一個(gè)配置 子模式，專門配置特定的VLAN ID的模 式。 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) 在CONFIGURATION模式下執(zhí)行route命令進(jìn) 入ROUTE CONFIGURATION模式： Switch#route 出現(xiàn)ROUTE CONFIGURATION模式的提示 符： Switch(route-conf

8、iguration)# 該模式是配置子模式，管理與路由相關(guān)功能的 命令集合。 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) 在CONFIGURATION模式下執(zhí)行以下命令進(jìn)入 PORT CONFIGURATION模式： Switch#port 尖括號(hào)中為端口號(hào)，如1、2、3等 出現(xiàn)PORT CONFIGURATION模式提示符： Switch(port-number)# 括號(hào)為對(duì)應(yīng)的端口號(hào)，如port-26代表26端口 該模式是一個(gè)配置子模式，專門用于配置一個(gè) 特定的端口的模式 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) 在CONFIGURATION模式下執(zhí)行RIP進(jìn)入RIP CONFIGURATION模式： Switch#rip 出現(xiàn)RIP CON

9、FIGURATION模式的提示符： Switch(rip configuration)# 該模式是配置子模式，是配置rip協(xié)議相關(guān)信息 的命令。 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) v語(yǔ)法幫助: v命令行接口中設(shè)置有語(yǔ)法幫助，支持每一級(jí) 命 v令和參數(shù)的幫助功能。 v如：show ? v顯示所有show命令的第二個(gè)詞的幫助 v如：ip address 198.168.80.1 ? v 能夠詢問(wèn)下一個(gè)參數(shù)的含義 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) 返回上一級(jí)模式用exit命令: 從ROUT CONFIGURATION模式返 回CONFIGURATION模式用以下命 令： Switch(route-configuration)#exit

10、 保存設(shè)置： save 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) 4. 虛擬局域網(wǎng)（VLAN） VLAN概述: 虛擬局域網(wǎng)（VLAN）主要是在交換機(jī)上提供 廣播領(lǐng)域分段化的一種技術(shù)，它允許一組不限 物理位置的用戶群，共享一個(gè)獨(dú)立的廣播域， 可在一個(gè)物理網(wǎng)絡(luò)中劃分多個(gè)VLAN，即可使 不同的用戶群屬于不同的廣播域。 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) VLAN的作用: v可以控制廣播數(shù)據(jù)、流量，限制其廣播的范圍， 最大限度地控制廣播域的影響范圍，避免廣播風(fēng) 暴的發(fā)生。 v提高了安全性?？鏥LAN的訪問(wèn)只有通過(guò)三層轉(zhuǎn)發(fā)， 不能直接訪問(wèn)。因此，可使各VLAN內(nèi)部的信息得 到保護(hù)，從而減少了共享介質(zhì)所形成的安全隱患。 1.簡(jiǎn)化了設(shè)備在網(wǎng)絡(luò)中的移動(dòng)

11、和管理。VLAN技術(shù)能 夠在邏輯上將不同地理位置的計(jì)算機(jī)劃分在同一 個(gè)廣播域內(nèi)，因此可非常靈活地添加或刪除域內(nèi) 主機(jī)而不受主機(jī)物理位置的限制，給網(wǎng)管帶來(lái)了 很大的方便。 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) VLAN的分類: vVLAN有兩種劃分方法，即靜態(tài)VLAN和動(dòng) 態(tài)VLAN劃分。 v靜態(tài)VLAN也就是基于端口的VLAN v動(dòng)態(tài)VLAN相對(duì)靜態(tài)VLAN是一種較為復(fù)雜 的劃分方法，它可以通過(guò)智能網(wǎng)絡(luò)管理軟件 基于硬件的MAC地址、IP地址或者基于組 播等條件來(lái)動(dòng)態(tài)地劃分VLAN v聯(lián)想iSpirit3524G交換機(jī)支持基于端口的 VLAN的劃分（靜態(tài)VLAN) 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) IEEE802.1Q規(guī)定了依據(jù)以太

12、網(wǎng)交換機(jī)的端口來(lái) 劃分VLAN的國(guó)際標(biāo)準(zhǔn)，根據(jù)標(biāo)準(zhǔn)，端口可以 標(biāo)志Tagged和Untagged，Tagged/Untagged 標(biāo)志該端口所連接的設(shè)備是否能夠支持帶有 802.1Q Tag header的幀。3524G/F交換機(jī)一 個(gè)端口可以屬于多個(gè)Tagged VLAN ID和一個(gè) Untagged VLAN ID。VLAN ID的范圍為1到 4094，交換機(jī)最多劫持256個(gè)VLAN。交換機(jī) 的缺省模式是所有端口都屬于一個(gè)叫default 的VLAN（VLAN ID 號(hào)為VLAN 1）中。 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) 使用Tagged VLAN的好處是一個(gè)端口可以屬于 多個(gè)VLAN，當(dāng)一個(gè)端口屬于多個(gè)

13、VLAN時(shí)，只 能在一個(gè)VLAN中是未加標(biāo)簽的。 VLAN的配置: 交換機(jī)的VLAN設(shè)置分為以下兩個(gè)步驟： 第一步：創(chuàng)建一個(gè)VLAN 第二步：將端口添加到相應(yīng)VLAN中 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) 創(chuàng)建VLAN，執(zhí)行如下指令: Switch#vlan 注意：vlan-id的范圍是1-4094 例如: Switch#vlan 2 創(chuàng)建VLAN2 進(jìn)入進(jìn)入VLAN設(shè)置模式，向設(shè)置模式，向VLAN中添加成員中添加成員: Switch#vlan VLAN中添加的端口可以是VLAN的tag成員， 也可以是VLAN的untag成員 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) 向向VLAN中添加中添加tag成員：成員： Switch(vlan-i

14、d)#tag . 向向VLAN中添加中添加untag成員：成員： Switch(vlan-id)#untag . 將端口將端口5至至8以以u(píng)ntag的形式加入到的形式加入到VLAN2中中: Switch#vlan 2 進(jìn)入vlan Switch(vlan-2)#untag 5-8 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) 從從VLAN中刪除端口。在中刪除端口。在VLAN CONFIGURATION模模 式下從式下從VLAN中刪除中刪除tag成員：成員： Switch(vlan-id)#no tag . 從從VLAN中刪除中刪除untag成員成員: Switch(vlan-id)#no untag . 例如，在例如，在V

15、LAN2中刪除中刪除untag成員端口成員端口5-8 Switch#vlan 2 Switch(vlan-2)#no untag 5-8 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) 顯示交換機(jī)的VLAN信息 : Switch#show vlan或 Switch(vlan-2)#show vlan 顯示每個(gè)VLAN的詳細(xì)信息: Switch#show vlan Switch(vlan-2)#show vlan 刪除VLAN: Switch#no vlan 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) 另外，在配置VLAN時(shí)，還需進(jìn)入端口配置模 式，配置指定端口的pvid號(hào)，且pvid號(hào)必須與 該端口所在的VLAN號(hào)一致。 用以下命令指定端口的pvid號(hào)： Switch# port Switch(port-number)#pvid 例如: 端口3在VLAN2中，則指定其pvid號(hào)用以下命令： Switch# port 3 Switch(port-3)#pvid 2 跨專業(yè)網(wǎng)絡(luò)實(shí)驗(yàn) 實(shí)驗(yàn)內(nèi)容：實(shí)驗(yàn)內(nèi)容： v觀察交換機(jī)的外觀結(jié)構(gòu)和特征。 v用Console電纜將PC1與交換機(jī)的Console 口連接起來(lái)，如圖2-2所示。 v按圖2-1所示的網(wǎng)絡(luò)結(jié)構(gòu)連接并