書名：數據通信網絡組建與運行維護項目教程ISBN：978-7-111-

42586-1作者：孫桂芝出版社：機械工業出版社本書配有電子課件課程內容任務一：交換機的認知與操作任務二：組建VLAN網絡任務三：實現VLAN間網絡互通學習目標學習目標1：交換機的基本操作與認知。要求掌握交換機的基礎知識，掌握交換機的基本配置方法，包括登錄方法及網線連接等。學習目標2：組網VLAN網絡。要求掌握VLAN技術的基本原理，掌握交換機下配置VLAN的基本方法以及交換機的級聯方法。學習目標3：實現VLAN間的網絡互通。要求掌握使用三層設備完成VLAN互通的設備連接方法以及交換機的配置方法。交換機的認知與操作交換機的分類及使用環境交換機的分類方式有很多種，但是最為常用的分類有兩種，一種是按數據的交換方式進行分類，另一種是按照數據交換層數進行分類。1）交換機按數據的交換方式分為兩種，即直通式交換機和存儲轉發式交換機。2）交換機按數據交換層數分為兩種，即二層交換機和三層交換機。交換機的接口與指示燈同交換機上的網絡接口類型和數量各不相同，交換機通常都具有三種類型的網絡端口，即RJ-45端口、光纖端口和Console端口。（1）RJ-45端口

RJ-45端口是現在最常見的網絡設備接口，俗稱“水晶頭”，專業術語為RJ-45連接器，屬于雙絞線以太網接口類型。這種接口在10Base-T以太網、100Base-TX以太網中都可以使用，傳輸介質是雙絞線。（2）Console端口

可網管交換機上都有一個Console端口，它是專門用于對交換機進行配置和管理的端口。用于交換機配置的Console端口并不是所有交換機都一樣，有的采用RJ-45類型Console端口，有的則采用串口作為Console端口。（3）光纖端口

光纖端口可以實現交換機的快速數據交換。命令行接口命令行接口是用戶與設備之間的文本類指令交互界面，用戶鍵入文本類命令，通過輸入回車鍵提交設備執行相關命令，從而對設備進行配置和管理，并可以通過查看輸出信息確認配置結果。對比圖形界面使用鼠標點擊相關選項進行設置，命令行接口形式可以一次輸入含義更為豐富的指令。命令視圖交換機的操作維護命令有很多，為了方便記憶與使用這些配置命令，我們將命令按功能進行分類組織。功能分類與命令視圖對應，當要配置某功能的某條命令時，需要先進入這條命令所在的視圖交換機的登錄方式以太網交換機的配置方式很多，如本地Console口配置，Telnet遠程登錄配置，FTP、TFTP配置和遠終端方式配置。其中最為常用的配置方式就是Console口配置和Telnet遠程配置配置命令（1）sysname（2）quit（3）displayversion（4）displaysaved-configuration（5）displaycurrent-configuration（6）displayhistory-command（7）displaythis（8）save（9）reboot任務實施交換機上一般有一個Console端口，它是專門用于對交換機進行配置和管理的。通過專門的Console線連接計算機的串行口和交換機的Console端口任務實施運行計算機中的“超級終端”組件。可通過【程序】→【附件】→【通信】→【超級終端（HyperTerminal）】進入超級終端窗口任務實施任務實施（1）網絡設備的基本視圖操作（2）更改系統名稱（3）通過displaycurrent-configuration命令查看對交換機當前數據配置（4）通過displaysaved-configuration命令查看對交換機保存數據配置（5）更改系統時間（6）通過命令保存交換機當前數據配置（7）刪除保存配置并重啟設備組建VLAN網絡Vlan的基本原理VLAN（VirtualLocalAreaNetwork）的中文名為"虛擬局域網"。VLAN是一種將局域網設備從邏輯上劃分成一個個網段，從而實現虛擬工作組的新興數據交換技術。他能將網絡劃分為多個廣播域，從而有效地控制廣播風暴的發生。Vlan的基本原理劃分VLAN前，網絡內任何廣播幀都會被轉發給除接收端口外的所有端口Vlan的基本原理劃分VLAN后，網絡內的廣播域即廣播幀轉發范圍被劃分了，廣播幀只在同一個VLAN內被轉發Vlan的劃分方式在交換式的以太網要實現VLAN主要有三種方法，分別是基于端口的VLAN、基于MAC地址(網卡的硬件地址)的VLAN和基于IP地址的VLAN。除了這3種主要的劃分VLAN的方法外，還有一些其他劃分方法，如根據IP組播劃分VLAN、基于規則劃分VLAN等，交換機端口模式（1）端口的鏈路類型

根據端口在轉發報文時對Tag標簽的不同處理方式，可將端口的鏈路類型分為三種：Access、Hybrid和Trunk。（2）默認VLAN除了可以設置端口允許通過的VLAN，還可以設置端口的默認VLAN。在默認情況下，所有端口的默認VLAN均為VLAN1，但用戶可以根據需要進行配置。配置命令（1）VLAN（2）port（3）portaccessvlan（4）porthybridpvidvlan（5）porthybridVlan（6）portlink-type（7）porttrunkpermitvlan（8）porttrunkpvidvlan（9）displayinterfacevlan-interface（10）displayvlan（11）interfacevlan-interface（12）name（13）shutdown（14）displayport（15）stp（16）displaystp任務實施任務實施交換機SWA配置：＝＝＝＝＝＝＝＝＝＝＝＝[H3C]Vlan10 //創建VLAN//[H3C-Vlan10]quit[H3C]Vlan100 //創建VLAN//[H3C-Vlan100]quit[H3C]interfaceGigabitEthernet1/0/1 //進入端口1視圖// [H3C-GigabitEthernet1/0/1]portaccessVlan10//將端口1加入VLAN2//[H3C-GigabitEthernet1/0/1]quit[H3C]interfaceGigabitEthernet1/0/2 //進入端口2視圖// [H3C-GigabitEthernet1/0/2]portaccessVlan100 //將端口2加入VLAN2//[H3C-GigabitEthernet1/0/2]quit[H3C]interfaceGigabitEthernet1/0/24 //設置交換機端口24//[H3C-GigabitEthernet1/0/24]portlink-typetrunk //設置交換機之間的Trunk//[H3C-GigabitEthernet1/0/24]porttrunkpermitVlanall//trunk承載所有VLAN//。任務實施交換機SWB配置：＝＝＝＝＝＝＝＝＝＝＝＝[H3C]Vlan10 //創建VLAN//[H3C-Vlan10]quit[H3C]Vlan100 //創建VLAN//[H3C-Vlan100]quit[H3C]interfaceGigabitEthernet1/0/1 /進入端口1視圖// [H3C-GigabitEthernet1/0/1]portaccessvlan10//將端口1加入VLAN2//[H3C-GigabitEthernet1/0/1]quit[H3C]interfaceGigabitEthernet1/0/2 //進入端口2視圖//

[H3C-GigabitEthernet1/0/2]portaccessvlan100//將端口2加入VLAN2//[H3C-GigabitEthernet1/0/2]quit[H3C]interfaceGigabitEthernet1/0/24 //設置交換機端口24//[H3C-GigabitEthernet1/0/24]portlink-typetrunk //設置交換機之間的Trunk//[H3C-GigabitEthernet1/0/24]porttrunkpermitvlanall//trunk承載所有VLAN//。網絡測試運行“Ping”命令，檢測計算機之間的連通性。在PCA（IP地址：0）上pingPCC（IP地址），觀察測試結果。 C:\>pingPingingwith32bytesofdata:Replyfrom:bytes=32time=1msTTL=255Replyfrom:bytes=32time=2msTTL=255Replyfrom:bytes=32time=2msTTL=255Replyfrom:bytes=32time=4msTTL=255 Pingstatisticsfor:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=1ms,Maximum=4ms,Average=2ms測試結果顯示PCA與PCC互通，但PCA與PCB及PCD不互通。VLAN間互通基礎認知VLAN技術是將同一個局域網內的用戶在邏輯上劃分為不同的區域，我們知道在二層上，VLAN不同VLAN之間的訪問要跨越VLAN，要使用三層轉發引擎提供的VLAN間路由功能。假設兩個使用IP協議的站點A、B通過第三層交換機進行通信，發送站A在開始發送時，把自己的IP地址與B站的IP地址比較，判斷B站是否與自己在同一子網內，若目的站B與發送站A在同一子網內，則進行二層的轉發，若兩個站點不在同一子網內，如發送站A要與目的站B通信，發送站A要向三層交換機的三層交換模塊發出ARP(地址解析)封包。當發送站A對三層交換模塊的IP地址廣播出一個ARP請求時，如果三層交換模塊在以前的通信過程中已經知道B站的MAC地址，則向發送站A回復B的MAC地址，否則三層交換模塊根據路由信息向B站廣播一個ARP請求，B站得到此ARP請求后向三層交換模塊回復其MAC地址，三層交換模塊保存此地址并回復給發送站A，同時將B站的MAC地址發送到二層交換引擎的MAC地址表中。從這以后，A向B發送的數據包便全部交給二層交換處理，信息得以高速交換。可見由于僅僅在路由過程中才需要三層處理，絕大部分數據都通過二層交換轉發，三層交換機的速度很快，接近二層交換機的速度。任務實施任務實施SWC上配置：＝＝＝＝＝＝＝＝＝＝＝＝[H3C]Vlan10 //創建VLAN//[H3C-Vlan10]quit[H3C]interfacevlan-interface10 //進入VLAN10的虛接口并配置IP地址//[H3C-vlan-interface10]ipaddress54

[H3C]vlan100 //創建VLAN//[H3C-vlan100]quit[H3C]interfacevlan-interface100 //進入VLAN100的虛接口并配置IP地址[H3C-vlan-interface100]ipaddress54

[H3C]interfaceGigabitEthernet1/0/23 //設置交換機端口23//[H3C-GigabitEthernet1/0/23]portlink-typetrunk//設置交換機之間的Trunk//[H3C-GigabitEthernet1/0/23]porttrunkpermitvlanall//Trunk承載所有VLAN//

[H3C]interfaceGigabitEthernet1/0/24 //設置交換機端口24//[H3C-GigabitEth