2.1交換機的基本配置實驗交換機介紹交換機基本配置VLAN的配置交換機的組成(1/1)站表端口管理軟件網橋協議實體端口1端口2緩存1112①③⑤2②④⑥2站地址端口網橋交換機工作原理(1/4)MAC地址表0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3ABCD交換機工作原理(2/4)MAC地址表0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0:0260.8c01.1111E0E1E2E3DCBA交換機工作原理(3/4)E0:0260.8c01.1111E2:0260.8c01.2222E1:0260.8c01.3333E3:0260.8c01.44440260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3XXDCABMAC地址表交換機工作原理(4/4)廣播地址在數據鏈路層表示為FFFF.FFFF.FFFF該地址不會被交換機學習到目的地址為該地址的數據幀將被交換機擴散0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3DCABE0:0260.8c01.1111E2:0260.8c01.2222E1:0260.8c01.3333E3:0260.8c01.4444MAC地址表交換機接口的雙工模式半雙工接口只能同時發送或者接收數據接口按照CSMA/CD的工作機制接口點對點連接或點對多點連接全雙工接口能夠同時發送接收數據任何時刻發送數據不會產生沖突接口點對點連接交換機端口模式access: 主要用來接入終端設備，如PC機、服務器、打印服務器等。trunk: 主要用在連接其它交換機，以便在線路上承載多個vlan交換機的操作模式(1/4)EXEC模式：用戶模式[主機名>]:可以執行EXEC命令的一部分特權模式[主機名#]:可以執行全部的EXEC命令進入特權模式Switch>enableSwitch#返回用戶模式Switch#exitPressRETURNtogetstarted!Switch>交換機的操作模式(2/4)配置模式：全局配置模式[主機名(config)#]:配置交換機的整體參數子模式:線路配置模式[主機名(config-line)#]:配置交換機的線路參數接口配置模式[主機名(config-if)#]:配置交換機的接口參數交換機的操作模式(3/4)進入全局配置模式下Switch#configureterminalSwitch(config)#exitSwitch#進入線路配置模式Switch(config)#line

vty04Switch(config-line)#exitSwitch(config)#交換機的操作模式(4/4)進入接口配置模式Switch(config)#interface

fastEthernet0/1Switch(config-if)#exitSwitch(config)#從子模式下直接返回特權模式Switch(config-if)#endSwitch#交換機基本配置常用的交換機配置方法基本的交換機配置命令常用的交換機配置方法(1/5)1、通過超級終端進行配置通過超級終端進行配置(2/5)DB-9toDB-9線纜連接電腦和交換機利用PC機作為控制終端使用，在連接完畢后通過以下步驟進行設置：啟動Windows2000，通過：“開始”→“程序”→“附件”→“通信”→“超級終端”進入超級終端程序；新建連接，選擇交換機使用的串口（本實驗為COM1），并將該串口設置為9600波特、其他為默認即可；進入超級終端程序后，單擊“回車”鍵，系統將收到交換機的回送信息。通過超級終端進行配置(3/5)常用的交換機配置方法(4/5)2、通過Telnet進行配置telnet常用的交換機配置方法(5/5)3、其他方式通過Web方式通過網管軟件SNMP（網絡管理協議）基本的交換機配置命令(1/4)交換機口令設置

switch>enable ；進入特權模式

switch#configterminal ；進入全局配置模式

switch(config)#hostname<hostname>；設置交換機的主機名

switch(config)#enablesecretxxx ；設置特權加密口令

switch(config)#enablepasswordxxa

；設置特權非密口令

switch(config)#lineconsole0 ；進入控制臺口

switch(config-line)#line

vty04 ；進入虛擬終端

switch(config-line)#login

；允許登錄

switch(config-line)#passwordxx ；設置登錄口令xx

switch#exit

；返回命令基本的交換機配置命令(2/4)交換機設置IP地址switch(config)#interface

vlan1 //進入vlan1switch(config-if)#ipaddress<IP><mask> //設置IP地址switch(config)#ipdefault-gateway<IP> //設置默認網關switch#dirflash: //查看閃存switch#write //保存配置信息基本的交換機配置命令(3/4)交換機顯示命令switch#show

vtp //查看vtp配置信息switch#showrunning-config //查看當前配置信息switch#startup-config //查看初始配置信息switch#show

vlan //查看vlan配置信息switch#showinterfaces //查看端口信息switch#show

intf0/0 //查看指定端口信息switch#show

diag //查看接入模塊switch#show

mac-address-table //查看交換機的轉發表基本的交換機配置命令(4/4)命令提示功能：table?VLAN的配置(1/20)VLAN的配置(2/20)劃分虛擬局域網主要出于三種考慮第一是基于網絡性能的考慮：防止廣播第二是基于安全性的考慮：需通過路由轉發第三是基于組織結構上考慮：同一部門的人員分散在不同的物理地點通過VLAN劃分廣播域廣播域1VLAN10廣播域2VLAN20廣播域3VLAN30市場部工程部財務部VLAN的配置(3/20)VLAN實現方式(1/6)主機A主機B主機C主機D以太網交換機VLAN表端口所屬VLANPort1VLAN5Port2VLAN10…………Port7VLAN5…………Port10VLAN10Port1Port2Port7Port10基于端口的VLANVLAN的配置(4/20)VLAN實現方式(2/6)基于802.1QTag(1/2)VLAN2VLAN1VLAN1VLAN2帶有VLAN1標簽的以太網幀帶有VLAN2標簽的以太網幀不帶VLAN標簽的以太網幀VLAN的配置(5/20)VLAN實現方式(3/6)基于802.1QTag(2/2)VLAN的配置(6/20)VLAN實現方式(4/6)基于MAC地址的VLANVLAN表MAC地址所屬VLANMACAMACBMACCMACDVLAN10VLAN5VLAN10VLAN5主機A主機B主機C主機D以太網交換機MACAMACBMACCMACDVLAN的配置(7/20)VLAN實現方式(5/6)基于協議的VLANVLAN表協議類型所屬VLANIPX協議IP協議……VLAN5VLAN10……主機A主機B主機C主機D以太網交換機使用IPX協議運行IP協議使用IPX協議運行IP協議VLAN的配置(8/20)VLAN實現方式(6/6)基于子網的VLANVLAN表IP網絡所屬VLANIP/24IP/24……VLAN5VLAN10……主機A主機B主機C主機D以太網交換機9VLAN的配置(9/20)基于802.1QTag的VLAN配置(1/11)實驗圖示VLAN的配置(10/20)基于802.1QTag的VLAN配置(2/11)使用命令：VLAN的配置(11/20)實驗步驟(1/7)1.打開Dynamips

Server.bat，打開liststartSW1SW2idlepcgetSW1telnetSW1SW2基于802.1QTag的VLAN配置(3/11)實驗步驟(2/7)2.設置各臺PC(1~4)ip地址En //進入特權模式conft //進入配置模式noiprouting //關閉路由功能intf0/0 //進入子模式ipaddress //設置f0/0ip地址noshutdown //打開端口End //推出至特權模式Write //把當前配置保存要求：此處，先把PC1~PC4的IP地址設置為～基于802.1QTag的VLAN配置(4/11)實驗步驟(3/7)3.查看網絡連接情況：A、B、C、D互相連接。pingpingpingping基于802.1QTag的VLAN配置(5/11)實驗步驟(4/7)4.兩臺交換機設置Vlan#vlandatabaseSW1(vlan)#vlan10namevlan10SW1(vlan)#vlan20namevlan20SW1(vlan)#exit基于802.1QTag的VLAN配置(6/11)實驗步驟(5/7)5.將兩臺交換機的端口加入對應的Vlanconfigureterminalinterfacef1/1switchportmodeaccessswitchportaccessvlan10noshutdownexitinterfacef1/2switchportmodeaccessswitchportaccessvlan20noshutdownexitinterfacef1/12switchportmodetrunkswitchporttrunkencapsulationdot1qnoshutdownexit基于802.1QTag的VLAN配置(7/11)實驗步驟(6/7)