《中小型局域網(wǎng)搭建與管理實(shí)訓(xùn)教程(第2版)》項(xiàng)目6-實(shí)戰(zhàn)配置交換機(jī)

項(xiàng)目六實(shí)戰(zhàn)配置交換機(jī)任務(wù)1用超級(jí)終端配置交換機(jī)任務(wù)2在CiscoPacketTracer中配置模擬網(wǎng)絡(luò)任務(wù)3實(shí)戰(zhàn)配置交換機(jī)的口令任務(wù)4實(shí)戰(zhàn)配置三層交換機(jī)的路由功能任務(wù)6實(shí)戰(zhàn)用單臂路由技術(shù)實(shí)現(xiàn)不同VLAN之間通信任務(wù)5實(shí)戰(zhàn)跨交換機(jī)Vlan之間的通信項(xiàng)目背景小型局域網(wǎng)所配置的交換機(jī)都是桌面非網(wǎng)管型交換機(jī)，或稱工作組級(jí)交換機(jī)，根本不需任何配置，純屬“傻瓜”型，與集線器一樣，接上電源，插好網(wǎng)線就可以正常工作。而中型局域網(wǎng)中使用的交換機(jī)，一般都是三層可網(wǎng)管的交換機(jī)，這類交換機(jī)的配置一直以來是非常神秘的，不僅對(duì)于一般用戶，對(duì)于絕大多數(shù)網(wǎng)管人員來說也是如此，同時(shí)也是衡量網(wǎng)管水平高低的一個(gè)重要而又基本的標(biāo)志。項(xiàng)目描述對(duì)于剛?cè)腴T的學(xué)生，學(xué)習(xí)交換機(jī)配置首先要學(xué)習(xí)交換機(jī)的配置命令，掌握基本技能后，才能閱讀復(fù)雜的交換機(jī)技術(shù)文檔。

本項(xiàng)目先在真實(shí)的環(huán)境中，把一臺(tái)計(jì)算機(jī)當(dāng)做配置機(jī)，用它來配置一臺(tái)新購買的交換機(jī)。接下來用CiscoPacketTracer模擬器組建模擬網(wǎng)絡(luò)，并學(xué)習(xí)使用CLI模式配置交換機(jī)。接下來，配置交換機(jī)的管理參數(shù)，劃分Vlan，操作Vlan。任務(wù)1用超級(jí)終端配置交換機(jī)

任務(wù)描述

通過計(jì)算機(jī)網(wǎng)絡(luò)在遠(yuǎn)程來管理交換機(jī)的方法，稱為帶內(nèi)管理。帶內(nèi)管理最常用的軟件是Securecrt軟件。但帶內(nèi)管理的前提是需要為交換機(jī)分配IP地址，指定登錄的密碼以及特權(quán)密碼等參數(shù)的?？墒切沦徺I回來的交換機(jī)，是沒有這些參數(shù)的，因此不能執(zhí)行帶內(nèi)管理。

設(shè)備管理員用Console電纜連接到交換機(jī)的Console口，通過“超級(jí)終端”軟件來管理，這種管理方式稱為帶外管理。

本任務(wù)中，交換機(jī)為新設(shè)備，管理員要用帶外管理的方式，為交換機(jī)設(shè)置運(yùn)行參數(shù)。任務(wù)1用超級(jí)終端配置交換機(jī)任務(wù)準(zhǔn)備1．一臺(tái)交換機(jī)，這里以銳捷S2328G為例，自帶有Console電纜一根，如圖所示。2．一臺(tái)配置機(jī)，安裝好windowsXP/2003/7等操作系統(tǒng)，在附件中安裝好了“超級(jí)終端”工具。這里以Windows7系統(tǒng)為例?！俺?jí)終端”工具需要單獨(dú)下載。任務(wù)1用超級(jí)終端配置交換機(jī)操作指導(dǎo)：

1．將Console電纜一端接入交換機(jī)的Console口（控制臺(tái)口），另一端接到計(jì)算機(jī)的串行口（即com口或RS232能夠適應(yīng)現(xiàn)在和將來技術(shù)的發(fā)展，并且實(shí)現(xiàn)數(shù)據(jù)通信、語音通信、圖像通信。布線系統(tǒng)能夠滿足靈活應(yīng)用的要求，方便管理與使用。1．將Console電纜一端接入交換機(jī)的Console口（控制臺(tái)口），另一端接到計(jì)算機(jī)的串行口（即com口或RS232）2．如果是WindowsXP/2003系統(tǒng)，依次單擊“開始”→“程序”→“附件”→“超級(jí)終端”。如果是Windows7系統(tǒng)，直接單擊下載的執(zhí)行文件。任務(wù)1用超級(jí)終端配置交換機(jī)操作指導(dǎo)：

1．將Console電纜一端接入交換機(jī)的Console口（控制臺(tái)口），另一端接到計(jì)算機(jī)的串行口（即com口或RS232能夠適應(yīng)現(xiàn)在和將來技術(shù)的發(fā)展，并且實(shí)現(xiàn)數(shù)據(jù)通信、語音通信、圖像通信。布線系統(tǒng)能夠滿足靈活應(yīng)用的要求，方便管理與使用。②選擇一個(gè)圖標(biāo)，輸入名稱①單擊“是”按鈕③單擊“確定”按鈕

④選擇計(jì)算機(jī)的“com1”端口⑤單擊“確定”按鈕用超級(jí)終端配置交換機(jī)1任務(wù)1用超級(jí)終端配置交換機(jī)操作指導(dǎo)：

1．將Console電纜一端接入交換機(jī)的Console口（控制臺(tái)口），另一端接到計(jì)算機(jī)的串行口（即com口或RS232能夠適應(yīng)現(xiàn)在和將來技術(shù)的發(fā)展，并且實(shí)現(xiàn)數(shù)據(jù)通信、語音通信、圖像通信。布線系統(tǒng)能夠滿足靈活應(yīng)用的要求，方便管理與使用。用超級(jí)終端配置交換機(jī)2⑥單擊“還原默認(rèn)值”按鈕⑦打開交換機(jī)電源，冷啟動(dòng)過程⑧進(jìn)入交換機(jī)的用戶模式，可以配置了

任務(wù)2用CiscoPacketTracer配置模擬網(wǎng)絡(luò)任務(wù)描述交換機(jī)和路由器是網(wǎng)絡(luò)中最為昂貴的設(shè)備，許多用戶無力購買。為了保證網(wǎng)絡(luò)正常運(yùn)行。許多初學(xué)者把眼光紛紛從Cisco轉(zhuǎn)向模擬器，希望在模擬器上掌握調(diào)試技能后，再轉(zhuǎn)到真實(shí)的設(shè)備上。作為世界上最著名的交換機(jī)和路由器廠商，公司提供的PacketTracer工具，為廣大用戶所推崇。本任務(wù)就在該工具的幫助下，完成以下操作：1．組建虛擬的拓?fù)渚W(wǎng)絡(luò)，如圖所示。2．對(duì)拓?fù)渚W(wǎng)絡(luò)中的計(jì)算機(jī)進(jìn)行TCP/IP協(xié)議的配置。任務(wù)2用CiscoPacketTracer

配置模擬網(wǎng)絡(luò)任務(wù)描述模擬網(wǎng)絡(luò)拓補(bǔ)結(jié)構(gòu)

任務(wù)2用CiscoPacketTracer配置模擬網(wǎng)絡(luò)任務(wù)描述3．配置模擬網(wǎng)絡(luò)中主機(jī)的TCP/IP協(xié)議、以太網(wǎng)端口屬性；4．設(shè)置配置機(jī)的串口通信參數(shù)，使它能與交換機(jī)通信；5．利用配置機(jī)的“超級(jí)終端”，配置交換機(jī)的名稱、劃分Vlan等；6．測(cè)試主機(jī)之間的連通性。任務(wù)2用CiscoPacketTracer

組建模擬網(wǎng)絡(luò)任務(wù)準(zhǔn)備1．安裝好CiscoPacketTracer，本任務(wù)建議安裝中文漢化版。2．運(yùn)行CiscoPacketTracer程序；3．打開2中創(chuàng)建的.pkt文件，也可以打開電子資料包中的“模擬網(wǎng)絡(luò).pkt”。任務(wù)2用CiscoPacketTracer配置模擬網(wǎng)絡(luò)操作指導(dǎo)：一、組建模擬網(wǎng)絡(luò)運(yùn)行軟件，拖入網(wǎng)絡(luò)組成要素，構(gòu)造拓?fù)鋱D。CiscoPacketTracer運(yùn)行后的工作界面工具區(qū)網(wǎng)絡(luò)設(shè)備區(qū)繪圖區(qū)任務(wù)2用CiscoPacketTracer配置模擬網(wǎng)絡(luò)操作指導(dǎo)：一、組建模擬網(wǎng)絡(luò)在繪圖區(qū)添加一臺(tái)交換機(jī)，并修改標(biāo)簽。添加一臺(tái)交換機(jī)①單擊交換機(jī)圖標(biāo)，并將其拖至繪圖區(qū)②交換機(jī)被拖到繪圖區(qū)④單擊選項(xiàng)——首選項(xiàng)（具體參數(shù)見后面）③交換機(jī)被拖到繪圖區(qū)任務(wù)2用CiscoPacketTracer配置模擬網(wǎng)絡(luò)操作指導(dǎo)：一、組建模擬網(wǎng)絡(luò)首選項(xiàng)任務(wù)2用CiscoPacketTracer配置模擬網(wǎng)絡(luò)操作指導(dǎo)：一、組建模擬網(wǎng)絡(luò)輸入標(biāo)簽⑤選中標(biāo)簽按鈕⑥輸入標(biāo)簽文本任務(wù)2用CiscoPacketTracer配置模擬網(wǎng)絡(luò)操作指導(dǎo)：一、組建模擬網(wǎng)絡(luò)依照同樣的方法，拖入計(jì)算機(jī)終端，添加設(shè)備電纜。拖入計(jì)算機(jī)終端后的拓補(bǔ)圖任務(wù)2用CiscoPacketTracer配置模擬網(wǎng)絡(luò)操作指導(dǎo)：一、組建模擬網(wǎng)絡(luò)添加設(shè)備電纜③選中交換機(jī)的網(wǎng)口④選中計(jì)算機(jī)的網(wǎng)口①單擊線纜圖標(biāo)②拖動(dòng)線纜到繪圖區(qū)的交換機(jī)和計(jì)算機(jī)圖標(biāo)上任務(wù)2用CiscoPacketTracer配置模擬網(wǎng)絡(luò)操作指導(dǎo)：一、組建模擬網(wǎng)絡(luò)添加線纜，并對(duì)交換機(jī)端口添加標(biāo)簽（交換機(jī)以太網(wǎng)口f0/1、f0/2、f0/3以及配置口RS-232）后的效果如圖所示。保存文件，文件擴(kuò)展名為.pkt。完成后的最終效果圖任務(wù)2用CiscoPacketTracer配置模擬網(wǎng)絡(luò)操作指導(dǎo)：二、配置模擬網(wǎng)絡(luò)一、主機(jī)的TCP/IP協(xié)議配置單擊第一臺(tái)主機(jī)圖標(biāo)（PC1），在打開的對(duì)話框中，修改TCP/IP協(xié)議，其他主機(jī)的修改方法是一樣的。切換到物理選項(xiàng)卡①打開計(jì)算機(jī)電源任務(wù)2用CiscoPacketTracer配置模擬網(wǎng)絡(luò)操作指導(dǎo)：二、配置模擬網(wǎng)絡(luò)修改TCP/IP協(xié)議③輸入名稱④輸入網(wǎng)關(guān)②單擊“配置”任務(wù)2用CiscoPacketTracer配置模擬網(wǎng)絡(luò)操作指導(dǎo)：二、配置模擬網(wǎng)絡(luò)修改TCP/IP協(xié)議⑥輸入IP地址和子網(wǎng)掩碼⑤單擊“FastEthernet”任務(wù)2用CiscoPacketTracer配置模擬網(wǎng)絡(luò)操作指導(dǎo)：二、配置模擬網(wǎng)絡(luò)二、交換機(jī)的配置①切換到桌面②單擊終端按鈕圖標(biāo)④單擊確定按鈕③保持這些串行通信的參數(shù)單擊拓?fù)鋱D中的“配置機(jī)”。任務(wù)2用CiscoPacketTracer配置模擬網(wǎng)絡(luò)操作指導(dǎo)：二、配置模擬網(wǎng)絡(luò)終端配置成功后的命令提示符界面⑤進(jìn)入了CLI界面，開始輸入命令，配置交換機(jī)任務(wù)2用CiscoPacketTracer配置模擬網(wǎng)絡(luò)操作指導(dǎo)：二、配置模擬網(wǎng)絡(luò)命令行界面①切換到“命令行”②按回車鍵，進(jìn)入配置過程2．單擊交換機(jī)圖標(biāo)S1，直接進(jìn)入命令行CLI界面任務(wù)2用CiscoPacketTracer配置模擬網(wǎng)絡(luò)操作指導(dǎo)：二、配置模擬網(wǎng)絡(luò)3.修改名稱，配置IP地址、網(wǎng)關(guān)地址，配置端口狀態(tài)，劃分兩個(gè)Vlan，并把計(jì)算機(jī)劃入相應(yīng)的Vlan中的過程如下：Switch>en ！由用戶模式進(jìn)入特權(quán)模式Switch#conft ！由特權(quán)模式進(jìn)入全局模式Switch(config)#hostnameS1 ！修改交換機(jī)名S1(config)#intvlan1 ！進(jìn)入默認(rèn)的Vlan1，從而進(jìn)入線路模式S1(config-if)#ipaddr192.168.0.1255.255.255.0！配置交換機(jī)管理IPS1(config-if)#ex ！由線路模式返回上一層（全局模式）S1(config)#ipdef192.168.0.254 ！配置交換機(jī)默認(rèn)網(wǎng)關(guān)任務(wù)2用CiscoPacketTracer配置模擬網(wǎng)絡(luò)操作指導(dǎo)：二、配置模擬網(wǎng)絡(luò)S1(config)#intranf0/1-3 ！由全局模式進(jìn)入線路（端口范圍）模式S1(config-if-range)#speed100 ！配置端口速率S1(config-if-range)#duplexfull ！配置端口雙工模式S1(config-if-range)#exit ！由線路模式返回上一層（全局模式）任務(wù)2用CiscoPacketTracer配置模擬網(wǎng)絡(luò)操作指導(dǎo)：二、配置模擬網(wǎng)絡(luò)S1(config)#vlan10！由全局模式進(jìn)入線路模式（Vlan），創(chuàng)建新Vlan號(hào)10S1(config-vlan)#intranf0/1-2 ！指定端口范圍S1(config-if-range)#swiaccvlan10 ！這些端口劃入Vlan10S1(config-if-range)#vlan20 ！創(chuàng)建新Vlan號(hào)20S1(config-vlan)#intf0/3 ！指寫端口S1(config-if)#swiaccvlan20！這個(gè)端口劃入Vlan20任務(wù)2用CiscoPacketTracer配置模擬網(wǎng)絡(luò)操作指導(dǎo)：二、配置模擬網(wǎng)絡(luò)S1(config-if)#intvlan10 ！指定Vlan接口（虛擬的）%LINK-5-CHANGED:InterfaceVlan10,changedstatetoup S1(config-if)#ipaddr192.168.0.254255.255.255.0！為虛擬接口配置IPS1(config-if)#ex ！由線路模式返回上一層（全局模式）S1(config)#ex ！由全局模式返回上一層（特權(quán)模式）S1#shvlanid10 ！查看Vlan10的信息任務(wù)2用CiscoPacketTracer配置模擬網(wǎng)絡(luò)操作指導(dǎo)：二、配置模擬網(wǎng)絡(luò)S1#wr ！將配置文件保存，否則交換機(jī)斷電后會(huì)丟失Buildingconfiguration...[OK]S1#任務(wù)2用CiscoPacketTracer配置模擬網(wǎng)絡(luò)操作指導(dǎo)：二、配置模擬網(wǎng)絡(luò)三、主機(jī)連通性測(cè)試交換機(jī)配置完畢，

拓?fù)鋱D中全部的線纜兩端都呈現(xiàn)出綠色的指示燈，表明計(jì)算機(jī)端口和交換機(jī)端口雙工模式；拓?fù)鋱D中全部的線纜兩端都呈現(xiàn)出綠色的指示燈，表明計(jì)算機(jī)端口和交換機(jī)端口雙工模式，端口速率都一致，可以通信了。任務(wù)2用CiscoPacketTracer配置模擬網(wǎng)絡(luò)操作指導(dǎo)：二、配置模擬網(wǎng)絡(luò)主機(jī)連通性測(cè)試單擊拓?fù)鋱D中的PC1，打開如圖所示界面。①單擊“命令”提示符圖標(biāo)②輸入“ping192.168.0.12”③由于在同一Vlan內(nèi)，所以是連通的④輸入“ping192.168.0.13”⑤雖然位于同一交換上，但由于不在同一Vlan內(nèi)，所以是斷開的任務(wù)3實(shí)戰(zhàn)配置交換機(jī)的口令任務(wù)描述口令（密碼）可用于防范非法人員登錄到交換機(jī)或路由器上修改設(shè)備的配置。為了保證交換機(jī)安全，必須配置它的控制臺(tái)口令、特權(quán)口令以及遠(yuǎn)程登錄口令。所謂控制臺(tái)口令，是指在本地用Console口配置時(shí)輸入的口令。所謂特權(quán)口令，是指從用戶模式進(jìn)入特權(quán)模式，需要輸入的口令。由于特權(quán)模式是進(jìn)入各種配置模式的必經(jīng)之路，設(shè)置口令可有效防范非法人員對(duì)設(shè)備配置的修改。任務(wù)3實(shí)戰(zhàn)配置交換機(jī)的口令任務(wù)描述所謂遠(yuǎn)程登錄口令，是指從網(wǎng)絡(luò)中的計(jì)算機(jī)通過Telnet命令登錄設(shè)備時(shí)，需要輸入遠(yuǎn)程登錄口令。本任務(wù)先啟用“超級(jí)終端”工具，并配置交換機(jī)的控制臺(tái)口令為“abcd”、特權(quán)口令為“efgh”、遠(yuǎn)程登錄口令為“123456”。任務(wù)3實(shí)戰(zhàn)配置交換機(jī)的口令任務(wù)準(zhǔn)備1．銳捷交換機(jī)S2328G一臺(tái)（管理地址為192.168.0.1/24），它與Cisco的交換機(jī)基本參數(shù)的配置命令完全相同。如果用戶不熟悉S2328G，可以在PacketTracer模擬器上預(yù)先配置，成功后再轉(zhuǎn)到真實(shí)的交換機(jī)上，進(jìn)行實(shí)戰(zhàn)訓(xùn)練。2．計(jì)算機(jī)二臺(tái)，一臺(tái)為配置機(jī)，另一臺(tái)為遠(yuǎn)程登錄主機(jī)（IP地址為192.168.0.2/24）。任務(wù)3實(shí)戰(zhàn)配置交換機(jī)的口令任務(wù)準(zhǔn)備3．Console線一根，它用來連接計(jì)算機(jī)的串口和交換機(jī)Console口。Console線在購置網(wǎng)絡(luò)設(shè)備時(shí)會(huì)提供。拓?fù)鋱D如所示。配置交換機(jī)口令拓補(bǔ)圖任務(wù)3實(shí)戰(zhàn)配置交換機(jī)的口令操作指導(dǎo)：一、交換機(jī)重命名在交換機(jī)初始化的過程中，已經(jīng)命名為“Ruijie”，現(xiàn)在要重新配置交換機(jī)名稱為“Switch1”。首先進(jìn)入特權(quán)模式，過程如下：Ruijie>enRuijie#conftRuijie(config)#hostnameswitch1Switch1(config)#end !直接退回到特權(quán)模式Switch1#wr任務(wù)3實(shí)戰(zhàn)配置交換機(jī)的口令操作指導(dǎo)：二、配置控制臺(tái)口令為“abcd”控制臺(tái)口令配置時(shí)，首先進(jìn)入特權(quán)模式，然后進(jìn)入線路模式，過程如下：Switch1>enSwitch1#conftSwitch1(config)#lineconsole0 ！0是控制臺(tái)的線路編號(hào)Switch1(config-line)#passwordabcd ！為控制臺(tái)線路設(shè)置口令Switch1(config-line)#login ！打開登錄認(rèn)證功能Switch1(config-line)#endSwitch1#wr任務(wù)3實(shí)戰(zhàn)配置交換機(jī)的口令操作指導(dǎo)：二、配置控制臺(tái)口令為“abcd”小提示：login命令要求啟用密碼檢查，下次要用控制臺(tái)配置，必須輸入口令，才能進(jìn)入用戶模式。刪除配置的控制臺(tái)口令的過程如下：Switch1(config)#lineconsole0，Switch1(config-line)#nopassword任務(wù)3實(shí)戰(zhàn)配置交換機(jī)的口令操作指導(dǎo)：三、配置特權(quán)口令為“efgh”配置特權(quán)口令需要進(jìn)入特權(quán)模式，配置過程如下：小提示：刪除特權(quán)口令的過程如下：Switch1>enSwitch1#conftSwitch1(config)#ensecefghSwitch1(config)#endSwitch1#wrSwitch1(config)#noenablesecret任務(wù)3實(shí)戰(zhàn)配置交換機(jī)的口令操作指導(dǎo)：四、配置遠(yuǎn)程登錄口令為“123456”配置遠(yuǎn)程登錄口令，需要進(jìn)入線路模式。小提示：要想從遠(yuǎn)程登錄到銳捷交換機(jī)上進(jìn)行管理，除了遠(yuǎn)程登錄口令之外，還必須配置特權(quán)口令以及交換機(jī)的VLAN1接口地址（即管理地址）。Switch1>enSwitch1#conftSwitch1(config)#linevty0 4 ！0～4是遠(yuǎn)程登錄的線路編號(hào)Switch1(config-line)#password123456 ！為遠(yuǎn)程線路設(shè)置口令Switch1(config-line)#login ！打開登錄認(rèn)證功能Switch1(config-line)#endSwitch1#wr任務(wù)3實(shí)戰(zhàn)配置交換機(jī)的口令操作指導(dǎo)：五、驗(yàn)證從控制臺(tái)上登錄交換機(jī)驗(yàn)證從控制臺(tái)上登錄交換機(jī)時(shí)的過程如下：UserAccessVerificationPassword: !輸入控制臺(tái)口令abcd，不回顯Switch>enPassword: !輸入特權(quán)口令efgh，不回顯Switch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#任務(wù)3實(shí)戰(zhàn)配置交換機(jī)的口令操作指導(dǎo)：六、驗(yàn)證從遠(yuǎn)程主機(jī)上登錄交換機(jī)驗(yàn)證從遠(yuǎn)程主機(jī)上登錄交換機(jī)時(shí)的過程如下：telnet192.168.0.1 !在計(jì)算機(jī)的命令提示符下輸入telnet命令Trying192.168.0.1...OpenUserAccessVerificationPassword: !輸入遠(yuǎn)程登錄口令123456，不回顯Switch>enPassword: !輸入特權(quán)口令efgh，不回顯Switch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#任務(wù)4實(shí)戰(zhàn)配置三層交換機(jī)的路由功能任務(wù)描述培訓(xùn)中心管理員辦公室計(jì)算機(jī)PC1與教師辦公室計(jì)算機(jī)PC2分別接在三層交換機(jī)S3760的f0/1和f0/2上。為了信息安全起見，IP地址規(guī)劃時(shí)，已經(jīng)將PC1劃入子網(wǎng)192.168.1.0/24，PC2則劃入子網(wǎng)192.168.2.0/24，而拓?fù)浣Y(jié)構(gòu)如圖所示?，F(xiàn)在要求管理員配置交換機(jī)，使兩個(gè)子網(wǎng)之間能相互通信。配置交換機(jī)路由拓?fù)鋱D任務(wù)4實(shí)戰(zhàn)配置三層交換機(jī)的路由功能任務(wù)準(zhǔn)備1．S3760交換機(jī)一臺(tái)；2．計(jì)算機(jī)3臺(tái)，其中一臺(tái)當(dāng)配置機(jī)；3．雙絞線2根，Console線1根。任務(wù)4實(shí)戰(zhàn)配置三層交換機(jī)的路由功能操作指導(dǎo)：一、交換機(jī)配置過程交換機(jī)的端口在默認(rèn)狀態(tài)下工作模式為switchport，三層交換機(jī)也不例外。要使用交換機(jī)的三層功能，必須首先將端口配置為三層路由口，指定IP地址和子網(wǎng)掩碼，并打開IP路由功能。任務(wù)4實(shí)戰(zhàn)配置三層交換機(jī)的路由功能操作指導(dǎo)：一、交換機(jī)配置過程Switch1>enPassword:(注意輸特權(quán)口令時(shí)不回顯，輸入完后直接回車)Switch1#conftSwitch1(config)#intf0/1Switch1(config-if)#noswi ！配置為三層路由口功能Switch1(config-if)#ipadd192.168.1.254255.255.255.0Switch1(config-if)#intf0/2Switch1(config-if)#noswi ！配置為三層路由口功能Switch1(config-if)#ipaddr192.168.2.254255.255.255.0Switch1(config-if)#exSwitch1(config)#iprouting ！打開路由功能，默認(rèn)是打開的Switch1(config)#endSwitch1#wr任務(wù)4實(shí)戰(zhàn)配置三層交換機(jī)的路由功能操作指導(dǎo)：一、交換機(jī)配置過程小提示：配置完畢，還需要將連接在端口f0/1和f0/2上的計(jì)算機(jī)網(wǎng)關(guān)分別設(shè)成192.168.1.254和192.168.2.254，路由功能才能起作用。任務(wù)4實(shí)戰(zhàn)配置三層交換機(jī)的路由功能操作指導(dǎo)：一、交換機(jī)配置過程上述過程也可以通過啟用交換機(jī)的Rip協(xié)議并關(guān)聯(lián)兩個(gè)子網(wǎng)（192.168.1.0/24和192.168.2.0/24）來實(shí)現(xiàn)，192.168.1.0/24和192.168.2.0/24都只能是和本設(shè)備直連的網(wǎng)絡(luò)。配置過程如下：任務(wù)4實(shí)戰(zhàn)配置三層交換機(jī)的路由功能操作指導(dǎo)：一、交換機(jī)配置過程Switch1>enPassword:(注意輸特權(quán)口令時(shí)不回顯，輸入完后直接回車)Switch1#conftSwitch1(config)#routerripSwitch1(config-router)#network192.168.1.0Switch1(config-router)#network192.168.2.0Switch1(config-router)#endSwitch1#wr任務(wù)4實(shí)戰(zhàn)配置三層交換機(jī)的路由功能操作指導(dǎo)：二、主機(jī)設(shè)置將PC1的IP地址設(shè)為192.168.1.1/24，網(wǎng)關(guān)IP地址設(shè)為192.168.1.254，PC2的IP地址設(shè)為192.168.2.1/24，網(wǎng)關(guān)設(shè)為192.168.2.254。任務(wù)4實(shí)戰(zhàn)配置三層交換機(jī)的路由功能操作指導(dǎo)：三、連通性測(cè)試在PC1上pingPC2，結(jié)果如圖所示。連通性測(cè)試任務(wù)5實(shí)戰(zhàn)跨交換機(jī)Vlan之間的通信任務(wù)描述培訓(xùn)中心有四臺(tái)教師計(jì)算機(jī)PC1、PC2、PC4和PC5分別接在兩臺(tái)交換機(jī)S1和S2上，它們劃入相同的Vlan2。培訓(xùn)中心主任室計(jì)算機(jī)PC3單獨(dú)劃入Vlan3?，F(xiàn)在要求管理員在交換機(jī)上配置，實(shí)現(xiàn)教師計(jì)算機(jī)之間互通，教師機(jī)與主任室計(jì)算機(jī)之間互通?？缃粨Q機(jī)Vlan之間通信拓?fù)鋱D任務(wù)5實(shí)戰(zhàn)跨交換機(jī)Vlan之間的通信任務(wù)準(zhǔn)備1．銳捷三層交換機(jī)S3760交換機(jī)2臺(tái)；2．計(jì)算機(jī)6臺(tái)，其中一臺(tái)當(dāng)配置機(jī)；3．雙絞線6根，Console線一根；4．如果對(duì)交換機(jī)配置過程不熟悉，也可打開電子資料包中的文件“跨交換機(jī)Vlan之間通信.pkt”文件，CiscoPacket在Tracer中練習(xí)。任務(wù)5實(shí)戰(zhàn)跨交換機(jī)Vlan之間的通信操作指導(dǎo)：1．連接計(jì)算機(jī)與交換機(jī)，其中PC1與交換機(jī)S1的F0/1端口相連，PC2與交換機(jī)S1的F0/2端口相連，PC3與交換機(jī)S1的F0/3端口相連，PC4與交換機(jī)S2的F0/1端口相連，PC5與交換機(jī)S2的F0/2端口相連。2．交換機(jī)S1與S2均通過f0/24端口相連。3．分別設(shè)置PC1～PC5的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)IP地址，過程略。任務(wù)5實(shí)戰(zhàn)跨交換機(jī)Vlan之間的通信操作指導(dǎo)：4．交換機(jī)S1配置過程如下：Switch>enSwitch#conftSwitch(config)#hostnameS1S1(config)#vlan2 !創(chuàng)建Vlan2S1(config-vlan)#nameteacher !給Vlan命名S1(config-vlan)#vlan3 ！創(chuàng)建Vlan3S1(config-vlan)#nameadmin !給Vlan命名S1(config-vlan)#intranf0/1-2 !指定端口范圍S1(config-if-range)#swiaccvlan2 ！將端口放入Vlan任務(wù)5實(shí)戰(zhàn)跨交換機(jī)Vlan之間的通信操作指導(dǎo)：S1(config-if-range)#intf0/3 ！指定一個(gè)端口S1(config-if)#swiaccvlan3S1(config-if)#intvlan2S1(config-if)#ipaddr192.168.0.254255.255.255.0 ！分配虛地址S1(config-if)#intvlan3S1(config-if)#ipaddr192.168.1.254255.255.255.0 ！分配虛地址S1(config-if)#intf0/24S1(config-if)#switrunencapdot1q !先在接口上封裝IEEE802.1Q協(xié)議S1(config-if)#swimodetrunk任務(wù)5實(shí)戰(zhàn)跨交換機(jī)Vlan之間的通信操作指導(dǎo)：小提示：在將端口模式改為”trunk“之前，須先在接口上封裝IEEE802.1Q協(xié)議，否則將收到”Commandrejected:An“interfacewhosetrunkencapsulationis”Auto“cannotbeconfiguredto”trunk“mode.”的警示，配置無效。任務(wù)5實(shí)戰(zhàn)跨交換機(jī)Vlan之間的通信操作指導(dǎo)：配置完畢后，在用戶模式即可用showvlan命令查看配置結(jié)果。查看Vlan信息任務(wù)5實(shí)戰(zhàn)跨交換機(jī)Vlan之間的通信操作指導(dǎo)：5．交換機(jī)S2的配置過程類似。6．利用ping命令，測(cè)試PC1與PC3之間的連通性。盡管處于不同Vlan，但是定義了虛IP地址，并且成為了主機(jī)的網(wǎng)關(guān)，它們之間能通信，默認(rèn)情況下，三層交換機(jī)啟動(dòng)了直連路由，所以PC1與PC3之間能通信。任務(wù)5實(shí)戰(zhàn)跨交換機(jī)Vlan之間的通信操作指導(dǎo)：7．利用ping命令，測(cè)試PC1與PC4之間的連通性，會(huì)發(fā)現(xiàn)即便是不同交換機(jī)上，因?yàn)樘幱谙嗤腣LAN，交換機(jī)之間通過Trunk方式實(shí)現(xiàn)了互連，并允許所有VLAN通過，所以它們之間能通信。同樣的道理，PC2與PC4之間也能夠通信。小提示：虛擬IP，也叫SVI（Switchvirtualinterface），它是和某個(gè)VLAN關(guān)聯(lián)的IP接口。每個(gè)SVI只能和一個(gè)VLAN關(guān)聯(lián)，而且這里的SVI是一個(gè)網(wǎng)關(guān)接口，可以分配IP地址，用于3層交換機(jī)中跨VLAN之間的路由。實(shí)際上SVI就是指通常所說的VLAN接口，只不過它是虛擬的，用于連接整個(gè)VLAN，所以通常也把這種接口稱為邏輯三層接口。任務(wù)6實(shí)戰(zhàn)用單臂路由技術(shù)實(shí)現(xiàn)

不同VLAN之間通信任務(wù)描述某公司用二層交換機(jī)組建了一小型局域網(wǎng)，財(cái)務(wù)部、銷售部、技術(shù)部計(jì)算機(jī)被劃分在Vlan10、Vlan20、Vlan30上。為了使各部門計(jì)算機(jī)之間互通信息，網(wǎng)管特意在購買一臺(tái)路由器，組建成單臂的形式，它們的接法如圖所示。單臂路由結(jié)構(gòu)任務(wù)6實(shí)戰(zhàn)用單臂路由技術(shù)實(shí)現(xiàn)

不同VLAN之間通信任務(wù)描述單臂路由（router-on-a-stick）是指在路由器的一個(gè)接口上通過配置子接口（或“邏輯接口”，并不存在真正物理接口）的方式，實(shí)現(xiàn)原來相互隔離的不同VLAN（虛擬局域網(wǎng)）之間的互聯(lián)互通。任務(wù)6實(shí)戰(zhàn)用單臂路由技術(shù)實(shí)現(xiàn)

不同VLAN之間通信任務(wù)準(zhǔn)備1．銳捷二層交換機(jī)S2328G交換機(jī)1臺(tái)，銳捷RSR20-4路由器一臺(tái)。2．計(jì)算機(jī)4臺(tái)，其中一臺(tái)當(dāng)做配置機(jī)；3．雙絞線4根，console線1根；4．如果對(duì)交換機(jī)配置過程不熟悉，也可打開電子資料包中的文件“單臂路由實(shí)現(xiàn)不同Vlan之間通信.pkt”文件，在CiscoPacketTracer中練習(xí)。任務(wù)6實(shí)戰(zhàn)用單臂路由技術(shù)實(shí)現(xiàn)

不同VLAN之間通信操作指導(dǎo)：1．連接計(jì)算機(jī)與交換機(jī)，設(shè)置IP地址，設(shè)置網(wǎng)關(guān)地址。2．交換機(jī)Switch上的配置過程：Switch>enSwitch#conftSwitch(config)#vlan10Switch(config-vlan)#namecaiwuSwitch(config-vlan)#vlan20Switch(config-vlan)#namexiaoshou任務(wù)6實(shí)戰(zhàn)用單臂路由技術(shù)實(shí)現(xiàn)

不同VLAN之間通信操作指導(dǎo)：Switch(config-vlan)#vlan30Switch(config-vlan)#namejishuSwitch(config-vlan)#intf0/1Switch(config-if)#swiaccvlan10Switch(config-if)#intf0/2Switch(config-if)#swiaccvlan20任務(wù)6實(shí)戰(zhàn)用單臂路由技術(shù)實(shí)現(xiàn)

不同VLAN之間通信操作指導(dǎo)：Switch(config-if)#intf0/3Switch(config-if)#swiaccvlan30Switch(config-if)#endSwitch#shvlan…………10caiwuactiveFa0/120xiaoshouactiveFa0/230jishuactiveFa0/3…………任務(wù)6實(shí)戰(zhàn)用單臂路由技術(shù)實(shí)現(xiàn)

不同VLAN之間通信操作指導(dǎo)：3．驗(yàn)證過程。此時(shí)PC1與PC2和PC3之間處于不同VLAN，Ping工具測(cè)試連通性時(shí)，“RequestTimeOut”用返回的提示。4．路由器Router上的配置。三個(gè)Vlan的主機(jī)要通信，必須通過路由器。如果接入路由器的一個(gè)物理端口，則必須有三個(gè)子接口分別與三個(gè)Vlan對(duì)應(yīng)，在三個(gè)子接口封裝dot1q協(xié)議，分別指定IP地址作為計(jì)算機(jī)網(wǎng)關(guān)。任務(wù)6實(shí)戰(zhàn)用單臂路由技術(shù)實(shí)現(xiàn)

不同VLAN之間通信操作指導(dǎo)：Router>enRouter#conftRouter(config)#intf0/0.1 ！定義物理端口f0/0的子接口f0/0.1Router(config-subif)#encdot1q10！在子接口f0/0.1封裝dot1q協(xié)議Router(config-subif)#ipaddr192.168.1.1255.255.255.0 ！子接口地址就是網(wǎng)關(guān)地址Router(config-subif)#intf0/0.2 ！定義物理端口f0/0的子接口f0/0.2Router(config-subif)#encdot1q20 ！在子接口f0/0.2封裝dot1q協(xié)議任務(wù)6實(shí)戰(zhàn)用單臂路由技術(shù)實(shí)現(xiàn)

不同VLAN之間通信操作指導(dǎo)：Router(config-subif)#ipaddr192.168.2.1255.255.255.0 ！子接口地址就是網(wǎng)關(guān)地址Router(config-subif)#intf0/0.3 ！定義物理端口f0/0的子接口f0/0.3Router(config-subif)#encdot1q30 ！在子接口f0/0.3封裝dot1q協(xié)議Router(config-subif)#ipaddr192.168.3.1255.255.255.0 ！子接口地址就是網(wǎng)關(guān)地址Router(config-subif)#exRouter(config)#intf0/0Router(config-if)#nosh !必須啟用接口，默認(rèn)情況是關(guān)閉的Router(config-if)#endRouter#wr任務(wù)6實(shí)戰(zhàn)用單臂路由技術(shù)實(shí)現(xiàn)

不同VLAN之間通信操作指導(dǎo)：5．在路由器