網(wǎng)絡(luò)搭建與應(yīng)用實(shí)訓(xùn)指導(dǎo)書

1、目錄交換機(jī)實(shí)驗(yàn)4實(shí)驗(yàn)一實(shí)驗(yàn)二實(shí)驗(yàn)三實(shí)驗(yàn)四實(shí)驗(yàn)五實(shí)驗(yàn)六實(shí)驗(yàn)七實(shí)驗(yàn)八實(shí)驗(yàn)九實(shí)驗(yàn)十交換機(jī)的使用交換機(jī)方式4令行界面9交換機(jī)端口的基本配置12交換機(jī)的系統(tǒng)配置信息14交換機(jī)端口（Port Vlan）17跨交換機(jī)實(shí)現(xiàn)相同 VLAN 間的通信20端口聚合提供冗余備份鏈路24生成樹協(xié)議 STP(IEEE 802.1d)的配置27快速生成樹協(xié)議 RSTP(IEEE 802.1w)的配置32交換機(jī)端口鏡像37路由器實(shí)驗(yàn)39實(shí)驗(yàn)一實(shí)驗(yàn)二實(shí)驗(yàn)三實(shí)驗(yàn)四實(shí)驗(yàn)五實(shí)驗(yàn)六實(shí)驗(yàn)七實(shí)驗(yàn)八實(shí)驗(yàn)九實(shí)驗(yàn)十路由器的使用路由器方式39令行界面45路由器端口的基本配置48路由器的系統(tǒng)和配置信息51三層交換機(jī)的端口配置55三層交換機(jī)不同 vl

2、an 間的通信58三層交換機(jī)不同 vlan 間的通信61廣域網(wǎng)協(xié)議的安裝64PPPPPPPAP 認(rèn)證66CHAP 認(rèn)證69實(shí)驗(yàn)十一 利用動態(tài) NAPT 實(shí)現(xiàn)局域網(wǎng)互聯(lián)網(wǎng)74內(nèi)網(wǎng)服務(wù)器77實(shí)驗(yàn)十二 利用 NAT 實(shí)現(xiàn)主機(jī)實(shí)驗(yàn)80實(shí)驗(yàn)一實(shí)驗(yàn)二實(shí)驗(yàn)三實(shí)驗(yàn)四實(shí)驗(yàn)五通過 CONSOLE 口命令行管理通過WEB 界面進(jìn)行管理. 80. 83首頁93系統(tǒng)配置95管理配置992實(shí)驗(yàn)六實(shí)驗(yàn)七實(shí)驗(yàn)八實(shí)驗(yàn)九實(shí)驗(yàn)十網(wǎng)絡(luò)配置104配置112對象定義配置120的安全策略135的用戶認(rèn)證147實(shí)驗(yàn)十一實(shí)驗(yàn)十二系統(tǒng)配置150實(shí)現(xiàn) DHCP156實(shí)驗(yàn)157交換機(jī)的端口安全配置157實(shí)驗(yàn)一實(shí)驗(yàn)二實(shí)驗(yàn)三實(shí)驗(yàn)四實(shí)驗(yàn)五實(shí)驗(yàn)六實(shí)驗(yàn)七實(shí)驗(yàn)

3、八實(shí)驗(yàn)九標(biāo)準(zhǔn)IP擴(kuò)展IP基于時間的列表159列表163列表166的路由模式168的網(wǎng)橋模式170的 NAT 功能172的規(guī)則功能174實(shí)現(xiàn) P2P 限制176綜合實(shí)驗(yàn)習(xí)題178綜合實(shí)驗(yàn)習(xí)題一178綜合實(shí)驗(yàn)習(xí)題二179綜合實(shí)驗(yàn)習(xí)題三180綜合實(shí)驗(yàn)習(xí)題四1813福清龍華職業(yè)中專學(xué)校示范校項(xiàng)目建設(shè)文件交換機(jī)實(shí)驗(yàn)實(shí)驗(yàn)一 交換機(jī)的方式實(shí)驗(yàn)名稱：交換機(jī)的方式實(shí)驗(yàn)?zāi)康模和ㄟ^帶內(nèi)帶外兩種方法對交換機(jī)進(jìn)行管理技術(shù)原理：Ø 帶外管理l 通過帶外對交換機(jī)進(jìn)行管理(PC 與交換機(jī)直接相連)Ø 帶內(nèi)管理lll通過Telnet 對交換機(jī)進(jìn)行管理通過Web 對交換機(jī)進(jìn)行管理通過SNMP 工作站對交換機(jī)進(jìn)

4、行管理實(shí)現(xiàn)功能：熟練掌握交換機(jī)的各種管理方式。實(shí)驗(yàn)設(shè)備： S2126G一臺，PC一臺，直連線或?qū)嶒?yàn)拓樸：線一根。S2126F0/5ConsoleNICcom1實(shí)驗(yàn)步驟：1帶外交換機(jī)配置§連線Ø 利用配置線將主機(jī)的COM口和交換機(jī)的console口相連打開超級終端Ø 打開超級終端程序：開始程序附件通訊超級終端配置超級終端§§ØØØ為連接命名選擇合適的COM口配置正確的參數(shù)建設(shè)項(xiàng)目組：計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)項(xiàng)目：審批：福清龍華職業(yè)中專學(xué)校示范校項(xiàng)目建設(shè)文件建設(shè)項(xiàng)目組：計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)項(xiàng)目：審批：福清龍華職業(yè)中專學(xué)校示范校

5、項(xiàng)目建設(shè)文件2用TELNET對交換機(jī)進(jìn)行管理交換機(jī)配置：Switch(config)#enable secret level 1 0star ！配置登陸,level1指級別（0至15級），0指明文口令（0或5，5指密文口令），star為口令。Switch (config)#enable secret level 15 0 star ！配置進(jìn)入模式，level 15指級別（0至15級），0指明文口令（0或5，5指密文口令），star為口令。Switch (config)#interface vlan 1Switch (config-if)#no shutdownSwitch (config-if

6、)#ip address 192.168.1.1 255.255.255.0Switch (config-if)#end運(yùn)行CMD，在命令行中輸入telnet ip address：！給交換機(jī)配置管理地址輸建福清龍華職業(yè)中專學(xué)校示范校項(xiàng)目建設(shè)文件3用WEB對交換機(jī)進(jìn)行管理打開IE瀏覽器，在地址欄輸入：address4.用SNMP對交換機(jī)進(jìn)行管理建設(shè)項(xiàng)目組：計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)項(xiàng)目：審批：福清龍華職業(yè)中專學(xué)校示范校項(xiàng)目建設(shè)文件注意事項(xiàng)：1. 在“新建連接”時按提示一步步操作。2. 設(shè)置COM1屬性時，單擊“還原為默認(rèn)值”即可。3. 第一次配置交換機(jī)時用帶外管理方式。4. 第2、3、4種管理方式為帶

7、內(nèi)管理，要占用交換機(jī)的一個端口，并配置IP地址。建設(shè)項(xiàng)目組：計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)項(xiàng)目：審批：福清龍華職業(yè)中專學(xué)校示范校項(xiàng)目建設(shè)文件實(shí)驗(yàn)二 使用交換機(jī)令行界面。令行界面實(shí)驗(yàn)名稱：使用交換機(jī)實(shí)驗(yàn)?zāi)康模赫莆战粨Q機(jī)命令行本配置。模式的區(qū)別，各模式之間的切換以及交換機(jī)全局的基技術(shù)原理：交換機(jī)是一個具有簡化、低價、高性能和高端口密集特點(diǎn)的交換，體現(xiàn)了橋接技術(shù)的復(fù)雜交換技術(shù)在OSI參考模型的第二層操作。與橋接器一樣，交換機(jī)按每一個的MAC地址相對簡單地決策信息轉(zhuǎn)發(fā)。交換機(jī)提供了許多網(wǎng)絡(luò)互聯(lián)功能。交換機(jī)能地將網(wǎng)絡(luò)分成小的域，為每個工作站提供更高的帶寬。協(xié)議的透明性使得交換機(jī)在軟件配置簡單的情況下直接安裝在多協(xié)議

8、網(wǎng)絡(luò)換機(jī)使用現(xiàn)有的電纜、中繼器、集線器和工作站的網(wǎng)卡，不必作的硬件升級；交換機(jī)對工作站是透明的，這樣管理開銷低廉，簡化了網(wǎng)絡(luò)節(jié)點(diǎn)的增加、移動和網(wǎng)絡(luò)變化的操作。實(shí)現(xiàn)功能：熟練掌握交換機(jī)息。實(shí)驗(yàn)設(shè)備： S2126G一臺實(shí)驗(yàn)拓樸：令行操作模式，配置交換機(jī)名稱和登錄交換機(jī)時提示相關(guān)信F0/5ConsoleNICcom1實(shí)驗(yàn)步驟：1.交換機(jī)命令行操作模式的進(jìn)入。Switch>enablePassword:Switch#Switch# configure terminal! 進(jìn)入模式。! 進(jìn)入全局配置模式。Enter configuration commands, one per line.Swit

9、ch(config)#End with CNTL/Z.Switch(config)#interface fastethernet 0/1! 進(jìn)入交換機(jī)F0/1的接口模式。2007-06-24 13:32:415-CONFIG:Configured from outband建設(shè)項(xiàng)目組：計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)項(xiàng)目：審批：福清龍華職業(yè)中專學(xué)校示范校項(xiàng)目建設(shè)文件Switch(config-if)# Switch(config-if)# exit! 退回到上一級操作模式。2007-06-24 13:32:495-CONFIG:Configured from outbandSwitch(config)# Sw

10、itch(config)# end! 直接退回到模式。2007-06-24 13:32:545-CONFIG:Configured from outbandSwitch#Switch#exitPress RETURN to get started!2交換機(jī)命令行的基本功能。幫助信息?Switch> disable enable exit help ping!顯示當(dāng)前模式下所有可執(zhí)行令。Turn off privileged commands Turn on privileged commands Exit from the EXECDescription of the interacti

11、ve help system Send echo messagesRun command on remote switch Show running system informationOpen a telnet connection Trace route to destinationrcommand show telnet tracerouteSwitch# co?configure! 顯示當(dāng)前模式下所有以co開頭令。Switch>命令的縮寫Switch> Switch#命令的自動補(bǔ)齊Switch#show? ! 顯示show命令后可執(zhí)行的參數(shù)。en conf! 代表enabl

12、e。ter! 代表configure terminal。con! 按下tab鍵自動補(bǔ)齊configure。命令的快捷鍵Switch(config-if)# z!ctrl+z 退回到Switch#3.配置交換機(jī)設(shè)備名稱。模式。switch(config)#hostname kdyswitch !配置交換機(jī)設(shè)備名稱kdyswitch kdyswitch(config)#4.登錄交換機(jī)時提示信息的配置。kdyswitch(config)#2007-06-24 13:47:14Enter TEXT message.建設(shè)項(xiàng)目組：計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)banner motd &! &為提示信息

13、的結(jié)束符。5-CONFIG:Configured from outband End with the character '&'.項(xiàng)目：審批：福清龍華職業(yè)中專學(xué)校示范校項(xiàng)目建設(shè)文件welcome to you!&注意事項(xiàng)： 1.命令行操作進(jìn)行命令縮寫或命令自動補(bǔ)齊時，要求所簡寫的字母能唯一的區(qū)別該命令。如conf能代表configure 但 co 不能代表configure，因?yàn)閏o 開頭configure。令有copy和2. 注意區(qū)別每個操作模式下可執(zhí)行命令的種類，交換機(jī)不能跨模式執(zhí)行命令。3. 交換機(jī)設(shè)備名稱的有效字符是22個。4. 提示信息中不能有結(jié)束符&

14、amp;。5. 各種模式的提示符及功能列舉如下：Ø用戶模式Switch>交換機(jī)信息的查看，簡單測試命令Ø模式Switch#查看、管理交換機(jī)配置信息，測試、調(diào)試Ø全局配置Switch(config)#配置交換機(jī)的整體參數(shù)Ø端口模式Switch(config-if)#配置交換機(jī)的接口參數(shù)ØVLAN配置模式Switch(config-vlan)#建設(shè)項(xiàng)目組：計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)項(xiàng)目：審批：福清龍華職業(yè)中專學(xué)校示范校項(xiàng)目建設(shè)文件實(shí)驗(yàn)三 交換機(jī)端口的基本配置實(shí)驗(yàn)名稱：交換機(jī)端口的基本配置。實(shí)驗(yàn)?zāi)康模赫莆战粨Q機(jī)端口的常用配置參數(shù)。技術(shù)原理：二層交換機(jī)屬

15、數(shù)據(jù)鏈路層設(shè)備，可以識別數(shù)據(jù)的MAC地址信息，并將這些MAC地址與對應(yīng)的端口主機(jī)之間互相在內(nèi)部的一個MAC地址表換機(jī)初始化時MAC地址表是空的，機(jī)會學(xué)習(xí)數(shù)據(jù)幀的源MAC地址，形成MAC地址表，并根據(jù)目的MAC地址進(jìn)行包的轉(zhuǎn)發(fā)，交換機(jī)有直通式、種轉(zhuǎn)發(fā)方式。轉(zhuǎn)發(fā)式、無碎片直通式（更高級的直通式轉(zhuǎn)發(fā)） 三實(shí)現(xiàn)功能：配置交換機(jī)端口的速率，雙工模式，進(jìn)行有效查看。實(shí)驗(yàn)設(shè)備： S2126G一臺，主機(jī)一臺，直連網(wǎng)線或?qū)嶒?yàn)拓樸：線一根。S2126F0/5ConsoleNICcom1實(shí)驗(yàn)步驟：1.配置交換機(jī)端口參數(shù)。Switch>enablePassword:! 進(jìn)入模式。Switch# configur

16、e terminal! 進(jìn)入全局配置模式。Switch(config)# interface fastethernet 0/1Switch(config-if)# speed 10 ! 配置端口的速率適應(yīng)）! 進(jìn)入交換機(jī)F0/1的接口模式。10M。（參數(shù)有100，10，auto自Switch(config-if)#duplex halfhalf,auto自適應(yīng)）Switch(config-if)# no shutdown!配置端口為半雙工模式。（參數(shù)有full全雙工，! 開啟該端口，使端口轉(zhuǎn)發(fā)數(shù)據(jù)。2查看交換機(jī)端口的配置信息。switch# show interface fastetherne

17、t 0/1!Interface: FastEthernet100BaseTX 0/1建設(shè)項(xiàng)目組：計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)項(xiàng)目：審批：福清龍華職業(yè)中專學(xué)校示范校項(xiàng)目建設(shè)文件Description : AdminStatus : up OperStatus: down Medium-type : copperHardware Mtu LastChange: 10Base-T/100Base-TX: 1500: 0d:0h:27m:29sAdminDuplex : HalfOperDuplex AdminSpeed OperSpeed: Unknown: 10: UnknownFlowControlAdm

18、inStatus : Off FlowControlOperStatus: OffPriority: 0Broadcast blocked:DISABLEUnknown multicast blocked :DISABLEUnknown unicast blocked:DISABLE注意事項(xiàng)： 1. 交換機(jī)端口默認(rèn)開啟， AdminStatus 是UP ， 如果該端口沒連其它設(shè)備，OperStatus是DOWN。建設(shè)項(xiàng)目組：計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)項(xiàng)目：審批：福清龍華職業(yè)中專學(xué)校示范校項(xiàng)目建設(shè)文件實(shí)驗(yàn)四 交換機(jī)的系統(tǒng)配置信息實(shí)驗(yàn)名稱：交換機(jī)的系統(tǒng)配置信息。實(shí)驗(yàn)?zāi)康模赫莆战粨Q機(jī)的工作狀態(tài)。技術(shù)原理：交

19、換機(jī)的硬件結(jié)構(gòu)由RAM、ROM、FLASH、CPU、INTERFACE。FLASH閃存，存放交換機(jī)操（RGNOS）、配置文件（config.text）；RAM隨機(jī)器，存放交換機(jī)BootStart當(dāng)前運(yùn)行的配置（running-config）；ROM只讀器，存放MiniOS、實(shí)現(xiàn)功能：查看、保存、刪除交換機(jī)的各項(xiàng)參數(shù)。實(shí)驗(yàn)設(shè)備： S2126G一臺，主機(jī)一臺，直連網(wǎng)線或?qū)嶒?yàn)拓樸：線一根。F0/5ConsoleNICcom1實(shí)驗(yàn)步驟：1.配置交換機(jī)端口參數(shù)。Switch>enable Password:Switch# configure terminalswitch(config)# host

20、name kdyswitch! 進(jìn)入模式。! 進(jìn)入全局配置模式。kdyswitch(config)# interface fastethernet 0/1kdyswitch(config-if)# speed 10 ! 配置端口的速率! 進(jìn)入交換機(jī)F0/1的接口模式。10M。kdyswitch(config-if)# duplex halfkdyswitch(config-if)# no shutdown2查看交換機(jī)各項(xiàng)信息。kdyswitch# show version!配置端口為半雙工模式。! 開啟該端口，使端口轉(zhuǎn)發(fā)數(shù)據(jù)。!查看交換機(jī)的版本信息。System description Net

21、workSystem uptime: Red-Giant Gigabit Intelligent Switch(S2126G) By Ruijie: 0d:0h:5m:38sSystem hardware version : 3.3System software version : 1.66(8) Build Dec 22 2006 Rel建設(shè)項(xiàng)目組：計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)項(xiàng)目：審批：福清龍華職業(yè)中專學(xué)校示范校項(xiàng)目建設(shè)文件System BOOT version System CTRL version: RG-S2126G-BOOT03-03-02: RG-S2126G-CTRL03-11-02Ru

22、nning Switching Image : Layer2kdyswitch# showMAC Addressmac-address-table !查看交換機(jī)的mac地址表。VlanTypeInterfacekdyswitch# showrunning-config !查看交換機(jī)當(dāng)前生效的配置信息。System software version : 1.66(8) Build Dec 22 2006 RelBuilding configuration.Current configuration : 237 bytes!version 1.0!hostname kdyswitch vlan 1

23、!enable secret level 14 5 ":>H.Y*T2;C,tZVW<D+S(W9=G1X)svenable secret level 15 5 (9wj9=G18r7R:>H.8pu_;C,t:pU0<D+S!interface fastEthernet 0/1speed10duplex half!endkdyswitch# more flash:config.text!version 1.0!hostname Switch vlan 1! 查看flash中配置文件內(nèi)容enable secret level 14 5 "E,1u_;

24、C2&-8U0<DW'.tj9=Go+/7R:>Henable secret level 15 5 (9waeh8r'dfimL8pbcknA:pzyglow!endkdyswitch#show configure! 查看flash中配置文件內(nèi)容!version 1.0!建設(shè)項(xiàng)目組：計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)項(xiàng)目：審批：福清龍華職業(yè)中專學(xué)校示范校項(xiàng)目建設(shè)文件hostname Switch vlan 1!enable secret level 14 5 "E,1u_;C2&-8U0<DW'.tj9=Go+/7R:>Henable

25、secret level 15 5 (9waeh8r'dfimL8pbcknA:pzyglow!end3.保存配置,將當(dāng)前運(yùn)行的參數(shù)保存到flash 中用于系統(tǒng)初始化時初始化參數(shù)。kdyswitch#copy running-config startup-configkdyswitch#write memorykdyswitch#write kdyswitch#show configure!version 1.0!hostname kdyswitch vlan 1!enable secret level 14 enable secret level 15!interface fastE

26、thernet speed10duplex half!end4.刪除配置5 "_;C,tZ20<D+S(W9=G1X)sR:>H.Y*T5 (9w1u_;C8r-8U0<D8p.tj9=G:p/7R:>H0/1kdyswitch#delete flash:config.text !性的刪除flash中不需要的文件kdyswitch#delete flash:vlan.dat !性的刪除flash 中VLAN數(shù)據(jù)庫文件注意事項(xiàng)： 1.show mac-address-table 和show running-config 都是查看交換機(jī)當(dāng)前生效的配置信息，該信息在

27、RAM里，斷電重新啟動后會生成新的MAC地址表和配置信息。建設(shè)項(xiàng)目組：計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)項(xiàng)目：審批：福清龍華職業(yè)中專學(xué)校示范校項(xiàng)目建設(shè)文件實(shí)驗(yàn)五 交換機(jī)端口（Port Vlan）。（Port Vlan）實(shí)驗(yàn)名稱：交換機(jī)端口實(shí)驗(yàn)?zāi)康模豪斫釶ort Vlan的配置。技術(shù)原理：在交換機(jī)組成的網(wǎng)絡(luò)里所有主機(jī)都在同一個廣播域內(nèi)，通過VLAN技術(shù)可以對網(wǎng)絡(luò)進(jìn)行一個安全的、分割廣播域。VLAN （Virtual Local Area Network），是在一個物理網(wǎng)絡(luò)上劃分出來的邏輯網(wǎng)絡(luò)，這個網(wǎng)絡(luò)對應(yīng)于OSI 模型的第二層網(wǎng)絡(luò)。VLAN的劃分不受網(wǎng)絡(luò)端口的實(shí)際物理位置的限制。VLAN 有著和普通物理網(wǎng)絡(luò)同樣

28、的屬性。第二層的單播、廣播和多播幀在一個VLAN內(nèi)轉(zhuǎn)發(fā)、擴(kuò)散，而直接進(jìn)入其他的VLAN之中，即通過VLAN的劃分，不同VLAN間不能夠直接。一個端口只屬于一個VLAN， PortVLAN設(shè)置在連接主機(jī)的端口，這時MAC地址表多了一項(xiàng)VLAN信息。實(shí)現(xiàn)功能：通過劃分Port Vlan實(shí)現(xiàn)本交換機(jī)端口實(shí)驗(yàn)設(shè)備： S2126G一臺，主機(jī)四臺，直連網(wǎng)線四根。實(shí)驗(yàn)拓樸：。交換機(jī)廣播幀廣播幀廣播域廣播域?qū)嶒?yàn)步驟：1.創(chuàng)建VLAN。(此時四臺PC都能PING通)Switch>enable! 進(jìn)入模式。! 進(jìn)入全局配置模式。Switch# configure terminalswitch(config)

29、# vlan switch(config-vlan)# switch(config-vlan)# switch(config)# vlan Switch(config-vlan)# switch(config-vlan)#100name exit 200name end!創(chuàng)建vlan 100testvlan100! 將vlan 100命名為testvlan100.!創(chuàng)建vlan 200。testvlan200 ! 將vlan 200命名為testvlan200。! 直接退回到模式.switch# showVLAN Namevlan!查看已配置的vlan信息.默認(rèn)所有端口都屬于vlan1.Sta

30、tusPorts1defaultactive：Fa0/1 ,Fa0/2 ,Fa0/3建設(shè)項(xiàng)目組：計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)項(xiàng)目審批：1234福清龍華職業(yè)中專學(xué)校示范校項(xiàng)目建設(shè)文件Fa0/4 ,Fa0/5 ,Fa0/6 Fa0/7 ,Fa0/8 ,Fa0/9 Fa0/10,Fa0/11,Fa0/12 Fa0/13,Fa0/14,Fa0/15 Fa0/16,Fa0/17,Fa0/18 Fa0/19,Fa0/20,Fa0/21 Fa0/22,Fa0/23,Fa0/24100200testvlan100 testvlan200active active2將接口分配到vlan。(做完后二個VLAN中的PC不能P

31、ING通) switch(config)# interface range fastethernet 0/1-2switch(config-if-range)# switchport access vlan 100 !將端口fa0/1和fa0/2加入vlan 100 中。switch(config-if-range)# exitswitch(config)# interface range fastethernet 0/3-4switch(config-if-range)# switchport access vlan 200 !將端口fa0/3和fa0/4加入vlan 200 中。endsw

32、itch(config-if-range)#switch# showvlanVLAN NameStatusPorts1defaultactiveFa0/5 ,Fa0/6 ,Fa0/7 Fa0/8 ,Fa0/9 ,Fa0/10 Fa0/11,Fa0/12,Fa0/13 Fa0/14,Fa0/15,Fa0/16 Fa0/17,Fa0/18,Fa0/19 Fa0/20,Fa0/21,Fa0/22 Fa0/23,Fa0/24Fa0/1 ,Fa0/2 Fa0/3 ,Fa0/4100200testvlan100 testvlan200active activeswitch# show running-co

33、nfigSystem software version : 1.66(8) Build Dec 22 2006 RelBuilding configuration.Current configuration : 510 bytes!version 1.0!hostname kdyswitch vlan 1建設(shè)項(xiàng)目組：計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)項(xiàng)目：審批：福清龍華職業(yè)中專學(xué)校示范校項(xiàng)目建設(shè)文件!vlan 100name testvlan100!vlan 200name testvlan200!enable secret level 14 5 "E,1u_;C2&-8U0<DW&#

34、39;.tj9=Go+/7R:>Henable secret level 15 5 (9w.Y*T78r,tZV/8p+S(W&:p1X)sv'!interface fastEthernet 0/1speed10duplex halfswitchport access vlan 100!interface fastEthernet 0/2 switchport access vlan 100!interface fastEthernet 0/3 switchport access vlan 200!interface fastEthernet 0/4 switchport

35、 access vlan 200!End3測試VLAN100中的兩臺PC 能相互拼通，VLAN200中的兩臺PC也能相互拼通，但VLAN100中的PC與VLAN200中的PC不能拼通。注意事項(xiàng)： 1.交換機(jī)默認(rèn)所有端口屬于access口,switchport mode access/trunk可更改端口的vlan模式。2. vlan1屬于系統(tǒng)默認(rèn)的vlan,不能刪除。3. 用 switch(config)# no vlan 200 刪除某個vlan.刪除前要把該vlan中的端口加入到別的vlan。4. 除基于端口的VLAN外，還有基于協(xié)議和基于MAC地址的VLAN。5. 其它知識Switch#

36、write memory！將VLAN信息保存到flash中Switch#delete flash:vlan.dat！從flash中清除VLAN信息Switch(config)#no vlan VLAN-id ！從RAM中刪除VLAN建設(shè)項(xiàng)目組：計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)項(xiàng)目：審批：福清龍華職業(yè)中專學(xué)校示范校項(xiàng)目建設(shè)文件實(shí)驗(yàn)六 跨交換機(jī)實(shí)現(xiàn)相同VLAN間的通信實(shí)驗(yàn)名稱：跨交換機(jī)實(shí)現(xiàn)相同VLAN間的通信（Tag VLAN）。實(shí)驗(yàn)?zāi)康模赫莆战粨Q機(jī)Tag VLAN的配置，理解相同VLAN主機(jī)通信，不同VLAN主機(jī)技術(shù)原理：1Tag VLAN特點(diǎn)的特點(diǎn)。ØØØ傳輸多個VLAN的信息

37、實(shí)現(xiàn)同一VLAN不同的交換機(jī)要求Trunk至少要100M2IEEE802.1Q數(shù)據(jù)幀§標(biāo)記協(xié)議標(biāo)識（TPID）:Ø標(biāo)記ØØØ固定值0x8100,表示該幀載有802.1Q標(biāo)記信息信息（TCI）:Priority：3比特，表示優(yōu)先級Canonical format indicator：1比特，表示總線型以太網(wǎng)、FDDI、令牌環(huán)網(wǎng)VlanID：12比特，表示VID，范圍14094§§802.1Q工作特點(diǎn)：ØØØ802.1Q數(shù)據(jù)幀傳輸對于用戶是完全透明的。Trunk上默認(rèn)會轉(zhuǎn)發(fā)交換機(jī)上存在的所有VLAN

38、的數(shù)據(jù)。交換機(jī)在從Trunk口轉(zhuǎn)發(fā)數(shù)據(jù)前會在數(shù)據(jù)打上個Tag，在到達(dá)另一交換機(jī)后，再剝?nèi)ゴ恕?shí)驗(yàn)功能：同一Vlan的計算機(jī)系統(tǒng)能跨交換機(jī)進(jìn)行相互通信，Tag 制。實(shí)驗(yàn)設(shè)備： S2126G二臺，主機(jī)三臺，直連網(wǎng)線四根。實(shí)驗(yàn)拓樸：VLAN的配置和數(shù)據(jù)傳輸控建設(shè)項(xiàng)目組：計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)項(xiàng)目：審批：福清龍華職業(yè)中專學(xué)校示范校項(xiàng)目建設(shè)文件F0/24F0/24TagVLAN實(shí)驗(yàn)步驟：1.在交換機(jī)switch1上創(chuàng)建Vlan10,并將fa0/5劃分到Vlan10。Switch>enable! 進(jìn)入模式。! 進(jìn)入全局配置模式。Switch# configure terminalSwitch(confi

39、g)# hostname switch1! 命名Switch1(config)# vlan 10 Switch1(config-vlan)# name Switch1(config-vlan)# exit Switch1(config)# interface!創(chuàng)建vlan 10test10! 將vlan 10命名為test10.fastethernet 0/5 ! 接口模式。Switch1(congfig-if)# switchport access vlan 10Switch1(config-if)# endSwitch1# showVLAN Namevlanid10!查看vlan 10 的

40、信息。StatusPorts10test10activeFa0/52.在交換機(jī)switch1上創(chuàng)建Vlan20,并將fa0/15劃分到Vlan20。Switch1(config)# vlan 20 Switch1(config-vlan)# name Switch1(config-vlan)# exit Switch1(config)# interface!創(chuàng)建vlan 20。test20! 將vlan 20命名為test20。! 退回到上一級模式.fastethernet 0/15Switch1(config-if)switchport access vlan 20Switch1# show

41、VLAN Namevlanid20!查看vlan的信息.StatusPorts20test20activeFa0/153把switch1與switch2相連的端口（fa0/24）定義為tag vlan模式Switch1(config)#interface fastethernet 0/24Switch1(config-if)# switchport mode trunk! 把端口fa0/24設(shè)置為tagvlan模建設(shè)項(xiàng)目組：計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)項(xiàng)目：審批：F0/5NICF0/15NICF0/5NIC福清龍華職業(yè)中專學(xué)校示范校項(xiàng)目建設(shè)文件式，trunk接口支持所有vlan.Switch1#show

42、vlanVLANNameStatusPorts1defaultactiveFa0/1 Fa0/4 Fa0/8,Fa0/2,Fa0/6,Fa0/9,Fa0/3,Fa0/7,Fa0/10Fa0/11,Fa0/12,Fa0/13 Fa0/14,Fa0/16,Fa0/17 Fa0/18,Fa0/19,Fa0/20 Fa0/21,Fa0/22,Fa0/23 Fa0/24Fa0/5 ,Fa0/24 Fa0/15,Fa0/241020test10 test20Switch1(config-if)#active activeendSwitch1#show interface fastethernet 0/24

43、switchportProtected!VLAN listsInterfaceSwitchportModeAccessNativeFa0/24EnabledTrunk11DisabledAll4. 在交換機(jī)switch2上創(chuàng)建Vlan10,并將fa0/5劃分到Vlan10。Switch>enable! 進(jìn)入模式。! 進(jìn)入全局配置模式。Switch# configure terminalSwitch(config)# hostname switch2!命名10! 將vlan 10命名為test10.Switch2(config)# vlan 10 !創(chuàng)建vlan Switch2(confi

44、g-vlan)#name test10Switch2(config-vlan)# exitSwitch2(config)# interface fastethernet 0/5 ! 接口模式。Switch2(congfig-if)# switchportSwitch2(config-if)# endaccessvlan 10Switch2#showVLAN Namevlanid10StatusPorts10test10activeFa0/55. 把switch2與switch1相連的端口（fa0/24）定義為tag vlan模式Switch2(config)#interface fasteth

45、ernet 0/24Switch2(config-if)# switchport mode trunkSwitch2(config-if)# endSwitch2#show interface fastethernet 0/24! trunk接口支持所有vlan.switchportProtected!VLAN listsInterfaceSwitchportModeAccessNativeFa0/24EnabledTrunk11DisabledAll建設(shè)項(xiàng)目組：計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)項(xiàng)目：審批：福清龍華職業(yè)中專學(xué)校示范校項(xiàng)目建設(shè)文件6.pc1連switch1的fa0/5, pc2連switch1

46、的fa0/15, pc3連switch2的fa0/5.驗(yàn)證pc1與pc3能相互通信，pc1與pc2不能相互通信。注意事項(xiàng)： 1.兩臺交換機(jī)相連的端口應(yīng)設(shè)置為tag vlan模式. 2.trunk 接口支持所有vlan. 也可配置Trunk接口不支持指定VLAN Switch(config)# interface fastethernet0/2Switch(config-if)# switchport trunk allowed vlan remove203.switch#showrunning-config顯示交換機(jī)的全部配置。建設(shè)項(xiàng)目組：計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)項(xiàng)目：審批：福清龍華職業(yè)中專學(xué)校示范

47、校項(xiàng)目建設(shè)文件實(shí)驗(yàn)七 端口聚合提供冗余備份鏈路實(shí)驗(yàn)名稱：端口聚合提供冗余備份鏈路。實(shí)驗(yàn)?zāi)康模赫莆真溌肪酆系呐渲眉霸恚斫舛丝诰酆系淖饔煤吞攸c(diǎn)。技術(shù)原理：端口聚合（Aggregate-port）又稱鏈路聚合，是指兩臺交換機(jī)之間在物理上將多個端口連接起來，將多條鏈路聚一條邏輯鏈路，形成一個擁有較大寬帶的端口，從而形成一條干路，增大鏈路帶寬，可以實(shí)現(xiàn)均衡負(fù)載，并提供冗余鏈路。實(shí)現(xiàn)功能：實(shí)現(xiàn)鏈路備份聚合，增加交換機(jī)之間的傳輸帶寬，可在冗余鏈路上實(shí)現(xiàn)均衡負(fù)載。實(shí)驗(yàn)設(shè)備： S2126G二臺，PC二臺，直連線四根。實(shí)驗(yàn)拓樸：F0/1F0/1F0/2F0/2F0/5F0/5NICNIC實(shí)驗(yàn)步驟：1.交換機(jī)1

48、的基本配置。(創(chuàng)建vlan 10,并把端口0/5劃分到vlan Switch>enable 14Switch# configure terminal Switch(config)#hostname switch1 Switch1(config)#vlan 10 Switch1(config-vlan)# name test10Switch1(config-vlan)# exitSwitch1(config)# intf fa 0/510)Switch1(config-if)#switchport accessvlan 10Switch1#showVLAN Namevlanid10Stat

49、usPorts10test10activeFa0/52在交換機(jī)1上配置聚合端口。Switch1(config)#interface aggregateport Switch1(config-if)#switchport mode trunk Switch1(config-if)# exit1! 創(chuàng)建聚合接口AG1!配置AG模式為trunkSwitch1(config)#interface range fastethernet 0/1-2!進(jìn)入接口0/1和0/2建設(shè)項(xiàng)目組：計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)項(xiàng)目：審批：福清龍華職業(yè)中專學(xué)校示范校項(xiàng)目建設(shè)文件Switch1(config-if-range)#por

50、t-group 1!配置接口0/1和0/2屬于AG1。! 查看端口聚合組1的信息。PortsSwitch1# AggregatePortshow aggregateport 1 summaryMaxPortsSwitchPortModeAg18EnabledTrunkFa0/1, Fa0/2 10)3.交換機(jī)2的基本配置。(創(chuàng)建vlan 10,并把端口0/5劃分到vlan Switch>enable 14Switch# configure terminal Switch(config)#hostname switch2 Switch2(config)#vlan 10 Switch2(co

51、nfig-vlan)# name test10Switch2(config-vlan)# exitSwitch2(config)# intf fa 0/5Switch2(config-if)#switchportaccessvlan 10Switch2#showNamevlanid10VLANStatusPorts10test10activeFa0/54在交換機(jī)2上配置聚合端口Switch2(config)#interfaceaggregateport1! 創(chuàng)建聚合接口AG1!配置AG模式為trunkSwitch2(config-if)#switchport mode trunkSwitch2

52、(config-if)# exitSwitch2(config)#interface range fastethernet 0/1-2!進(jìn)入接口0/1和0/2Switch2(config-if-range)#port-group 1 !配置接口0/1和0/2屬于AG1。Switch2# show aggregateport 1 summary ! 查看端口聚合組1的信息。AggregatePort MaxPorts SwitchPortModePortsAg18EnabledTrunkFa0/1 , Fa0/25配置AP 的流量平衡算法Switch1(config)# aggregateportload-balance dst-mac |src-mac |ipSwitch1(config)#no aggregateport load-balance省值！將AP 的流量平衡設(shè)置恢復(fù)到缺Switch#show aggregateport load-balance！查看聚合端口的流量平衡方式Load-balance: Source MAC address6配置三層aggregateSwitch1(config) #interface aggregate-port port-number ! 編號為1到31。Switch1(config-if)#no switchpo