交換機基本配置及VLAN配置實驗報告(共7頁)

1、精選優(yōu)質(zhì)文檔-傾情為你奉上實驗一 交換機基本配置及VLAN配置【實驗名稱】 交換機基本配置及虛擬局域網(wǎng)VLAN【實驗類型】 驗證性實驗【實驗學(xué)時】 2學(xué)時【實驗任務(wù)】1. 了解實驗室的配置和設(shè)備連接方法。2. 熟練掌握交換機的登錄、交換機命令行各種操作模式、區(qū)別以及模式之間的切換。3. 了解、掌握交換機基本命令的操作。4. 熟練掌握單交換機的VLAN配置。5. 掌握多交換機的VLAN配置。一、 掌握交換機的基本使用方法【基本原理】1、 交換機的管理方法簡述交換機的管理方式基本分為兩種：帶內(nèi)管理和帶外管理。帶外管理是通過交換機的Console口管理交換機，不占用交換機的網(wǎng)絡(luò)接口，特點是需要使用配

2、置線纜，近距離配置。第一次配置交換機時必須利用Console端口進行配置。帶內(nèi)管理是占用交換機的一個通信接口，通過telnet方式管理交換機，可以遠距離配置。交換機管理主要通過命令行完成。交換機的命令行操作模式，主要包括：用戶模式、特權(quán)模式、全局配置模式、端口模式等幾種。各種模式提供一組命令，實現(xiàn)特定的一組功能。第一級，用戶模式：進入交換機后得到的第一個操作模式，該模式下可以簡單查看交換機的軟、硬件版本信息，并進行簡單的測試。第二級，特權(quán)模式：由用戶模式進入的下一級模式，該模式下可以對交換機的配置文件進行管理，查看交換機的配置信息，進行網(wǎng)絡(luò)的測試和調(diào)試等。第三級，全局配置模式：由特權(quán)模式進入的

3、下一級模式，該模式下可以配置交換機的全局性參數(shù)（如設(shè)備名、登錄時的描述信息等）。第四級，全局配置模式下有多個并列的子模式，分別對交換機具體的功能進行配置。如，端口模式：對交換機的端口進行參數(shù)配置。 VLAN描述：對交換機的VLAN進行參數(shù)配置。設(shè)，交換機名稱為switch，各種模式的提示符和進入方式小結(jié)如下表：Exit命令：退回到上一級操作模式。End命令是指用戶從特權(quán)模式以下級別直接返回到特權(quán)模式。注意區(qū)別每個操作模式下可執(zhí)行的命令種類，交換機不可以跨模式執(zhí)行命令。2、 交換機命令行支持以下功能（見實驗步驟）1) 獲取幫助信息：？2) 命令的簡寫：輸入前幾個字符3) 命令的自動補齊：按Tab

4、鍵4) 命令的快捷鍵功能：Ctrl+z：退回到特權(quán)模式Ctrl+c：終止當(dāng)前操作等【實驗設(shè)備】Cisco Packet Tracer:3臺計算機和1臺交換機【實驗步驟】1. 進入特權(quán)模式Switch>enSwitch#2. 顯示交換機上的VLAN配置Switch#show vlan !顯示交換機已有的VLAN配置，這些VLAN!含有哪些端口3. 進入全局配置模式Switch#configure terminal Switch(config)#4. 配置交換機的名字為S2Switch (config)# hostname S2 ！交換機名稱的有效字符是22個。5. 交換機以太網(wǎng)端口的設(shè)置S

5、2(config)#interface fastethernet 0/1 ！進入交換機F0/1的端口模式S2(config-if)# speed 10 ！配置端口速率為10MS2(config-if)# duplex half ！配置端口的雙工模式為半雙工S2(config-if)# no shutdown ！開啟該端口，端口可以轉(zhuǎn)發(fā)數(shù)據(jù)了S2(config-if)#exit ！退回到上一級操作模式或 S2(config-if)#end ！直接退回到特權(quán)模式6. 交換機命令行使用技巧的練習(xí)命令簡寫或自動補齊時，要求所簡寫的字母必須能夠唯一區(qū)別該命令。如conf可以代表configure，但co

6、無法代表configure，因為co開頭的命令有兩個copy和configure，設(shè)備無法區(qū)別。S2> ? ！顯示當(dāng)前模式下所有可執(zhí)行的命令S2# co? ！顯示當(dāng)前模式下所有以CO開頭的命令S2# copy ? ！顯示copy命令后可執(zhí)行的參數(shù)S2#conf ter ！ 命令的簡寫，該命令代表S2(config)#configure terminal S2#conf （按鍵盤的TAB鍵） ！命令的自動補齊S2#configure7. 交換機命令行的練習(xí)(注意在哪個操作模式的命令):S2#show version ！查看交換機的版本信息S2#show interface fastethe

7、rnet 0/6 ！查看以太網(wǎng)端口0/6的端口信息S2#show mac-address-table ！查看交換機的MAC地址表二、 單交換機的VLAN配置【基本原理】VLAN（Virtual Local Area Network，虛擬局域網(wǎng)）是指在一個物理網(wǎng)段內(nèi)進行邏輯的劃分，劃分成若干個VLAN，每個VLAN具備一個物理網(wǎng)段所具備的特性，即：相同VLAN內(nèi)的用戶機可以互相直接訪問，不同VLAN間的用戶機之間互相訪問必須經(jīng)由路由設(shè)備進行轉(zhuǎn)發(fā)，廣播數(shù)據(jù)包只可以在本VLAN內(nèi)進行傳播(如ARP請求包)，不能傳輸?shù)狡渌鸙LAN中。VLAN的設(shè)置不受物理位置的限制，可以進行靈活的劃分。一臺交換機劃分

8、為多個VLAN，邏輯上是是多個交換機。Port Vlan是實現(xiàn)VLAN的方式之一，Port Vlan是按照交換機的端口進行劃分的VLAN，一個端口只能屬于一個VLAN?！緦嶒炘O(shè)備】在Cisco Packet Tracer中，各使用交換機1臺、計算機3臺，直連線3條。【實驗網(wǎng)絡(luò)拓撲】假設(shè)計算機H1、H2和H3連接在一臺交換機的不同端口上，允許H1和H2通信，并與H3隔離。此時就需要給交換機劃分二個不同的VLAN，H1和H2在同一個VLAN。F0/15F0/8VLAN 10VLAN 10VLAN 20H3H1H22950-24F0/5交換機S2圖 1 實驗網(wǎng)絡(luò)拓撲(沒有包含網(wǎng)管機）說明：如果本實驗

9、臺有計算機故障，可以去掉H2?！緦嶒炃皽?zhǔn)備】1 用戶機IP地址的規(guī)劃：自行設(shè)計。要點是同一個網(wǎng)絡(luò)或VLAN的用戶機的網(wǎng)絡(luò)號相同；建議：實驗網(wǎng)絡(luò)不要使用192.168.200.0的網(wǎng)絡(luò)號。2 規(guī)劃使用網(wǎng)絡(luò)設(shè)備（交換機）的哪些端口；3 規(guī)劃具體的實驗網(wǎng)絡(luò)，畫好拓撲圖，標(biāo)注所使用的用戶機的IP地址、交換機的端口號等參數(shù)。端口號、VLAN的編號與名字也可以自己選定。實驗時，按照拓撲圖進行網(wǎng)絡(luò)的連接。4 設(shè)計好測試用的表格，便于記錄實驗過程和結(jié)果?！緦嶒灢襟E】1. 完成實驗網(wǎng)絡(luò)的物理連接、網(wǎng)管機的配置和進入網(wǎng)管窗口，過程同上。2. 用戶機的設(shè)置1) 根據(jù)你的實驗規(guī)劃設(shè)置IP地址3. 暫時不設(shè)置VLAN，

10、用戶機使用Ping命令測試：H1、H2、H3之間哪些用戶機可以通信？為什么？結(jié)果：都可以相互通信；原因：因為未對交換機配置時默認所有端口在vlan1中；4. 網(wǎng)管機創(chuàng)建VLAN，并顯示交換機上的VLAN配置 。（VLAN的編號與名字可自己選定）S2#configure terminal ！進入全局配置模式S2(config)#vlan 10 ！創(chuàng)建VLAN，編號為10，并進入VLAN子模式S2(config-vlan)#name test10 ！配置編號為10的VLAN名字為test10S2(config-vlan)#exitS2 (config)#vlan 20 ！創(chuàng)建VLAN，編號為20S

11、2(config-vlan)#name test20 ！配置編號為20的VLAN名字為test20S2 (config-vlan)#endS2#show vlan ！查看交換機上的VLAN配置5. 為了排除上一步或上一組實驗的設(shè)置對本實驗的影響，做以下操作在交換機上刪去除了vlan 1以外的其它所有vlans2(config)#no vlan 10 ！ID是VLAN號s2(config)#no vlan 206. 將接口分配到VLAN，顯示交換機上的VLAN配置。S2#configure terminalS2(config)#interface fastethernet 0/5 ！進入以太網(wǎng)端口F0/5S2(config-if)#switchport access vlan 10 ！把端口分配到Vlan10S2(config-if)#exit請同學(xué)們用同樣的方法將另外二個端口分配到合適的VLAN中。請同學(xué)們再次顯示交換機上的VLAN配置。7. 進行用戶機之間的連通測試想一想：此時哪些用戶機（H1、H2、H3）之間能Ping通嗎？為什么？結(jié)果：H1和H2可以ping通，H3不可以ping通H1、H2,也不可以被H1、H2ping通；原因：因為H1、H2連在vlan10中，H2連在vlan