1、第章項目二交換機的配置【職業(yè)能力目標】）根據(jù)實際需要，實現(xiàn)單交換機配置。）根據(jù)實際需要，實現(xiàn)兩交換機配置，達到不同交換機與同一內(nèi)主機相通信的目的。）網(wǎng)絡管理員能根據(jù)實際應用需求，通過對交換機配置，全面管理企業(yè)內(nèi)部不同管理單元之間的數(shù)據(jù)通信，簡化網(wǎng)絡管理、提高網(wǎng)絡的安全性。任務交換機的建立3.1任.務1情境你是某公司的網(wǎng)絡管理員，公司有財務部、計劃部、銷售部等部門，為了公司的管理更加安全與便捷，公司領導要求你組建公司局域網(wǎng)，使各個部門內(nèi)部主機之間的業(yè)務往來可以通信，但部門之間為了安全禁止互訪。3.1任.務2分析TOC o 1-5 h z為了完成公司領導提出的任務，實現(xiàn)部門之間安全有效的互訪，我們

2、將交換機劃分成幾個，使每個部門的主機在一個相同內(nèi)。具體劃分為:財務部（1）在中，包括端口；計劃部（、）在中，包括端口；銷售部（）在中，包括端口。這樣，在同一內(nèi)的主機可以相互訪問，不同內(nèi)的主機不能相互訪問，達到公司要求。拓撲圖如圖所示。任.務3實施1配置各個機的地址在中單擊，在彈出的窗口中單擊“桌面”選項卡下的“地址配置”選項，得到圖-在該窗口下配置的地址。按照同樣方法，分別配置好圖所示的其他機的地址。由于所有計算機在同一網(wǎng)絡地址內(nèi)，因此這里沒有配置查看配置情況:測試在同一內(nèi)，能夠通;與不在同一內(nèi)，不能通。在輸入中單擊1在彈出的窗口中單擊“桌面”選項卡下“命令提示符”,8，測試結果如圖-所示：其

3、中物理配置桌面侖令提示符PacketTracerPCCommandLine1.0POping192Pinging1921呑E.0.102with32bytesofdata:Replyrom1921五80102:Replyfrom1921丘E0l02:Replyfrom192lE0l02:Replyfrom1921五0102:bytes=32time=141insTTL=128bytes=32time=63insTTL=128bytes=32time=63insTTL=128bytes=32time=63insTTL=128Pingstatisticsfor1921五E0l02:Packets:

4、Sent=4rReceived=4,Lost=0(0%loss)FApproximateroun且triptimesinmilli-seconds:Minimum=63msFMaxinmni=141msfAverage=82ms圖測試結果圖3-4測試結果3.1.相4關知識1什么是是虛擬局域網(wǎng)（）的簡稱，它是在一個物理網(wǎng)絡上劃分出來的邏輯網(wǎng)絡，按照功能、部門及應用等因素劃分成工作組，形成一個個虛擬網(wǎng)絡，不需要考慮設備所處的物理位置，就可直接為虛擬網(wǎng)絡上的設備或用戶提供服務。的劃分不受網(wǎng)絡端口的實際物理位置限制，和普通物理網(wǎng)絡有著同樣的屬性。一個是一個廣播域，第二層的單播、多播和廣播幀在同一內(nèi)轉(zhuǎn)發(fā)

5、、擴散，而不會直接進入其他之中。所以，如果一個端口所連接的主機想要和它不在同一內(nèi)的主機通信，則必須通過路由器或三層交換機才能實現(xiàn)。在交換機組成的網(wǎng)絡中，由于交換機速度快，可以提高數(shù)據(jù)交換速度，但是由于所有主機都在一個廣播域，也就是說，一臺主機向外發(fā)送的廣播包其他所有主機都能收到，如果網(wǎng)絡規(guī)模較大，網(wǎng)絡中的大量廣播包會占用很大的網(wǎng)絡資源，嚴重影響了網(wǎng)絡性能，也影響了交換網(wǎng)絡的發(fā)展。技術很好的解決了交換網(wǎng)絡中劃分廣播域的問題，運用技術可以對交換網(wǎng)絡進行隔離劃分，劃分到同一的主機屬于一個廣播域，這樣劃分出來的網(wǎng)絡是邏輯網(wǎng)絡，并且劃分出來的端口不受地理位置限制，就是說不同交換機上的端口可以劃分到一個中

6、來。劃分的種類有很多，如基于端口的劃分、基于協(xié)議的劃分、基于地址的劃分等，目前應用較多的是基于端口的劃分，因為這種劃分方法簡單易用。2成員類型基于端口劃分的有兩種類型，即和。被設置為的端口叫端口，只能屬于一個，通常用來連接主機；被設置為的端口叫口，屬于所有，能夠轉(zhuǎn)發(fā)所有的幀，通常用來連接需要通信的不同，實現(xiàn)不同的通信。3配置VLAN一個VLAN是以VLAN來標識的，VLAN從“”，可以添加、刪除、修改，其中VLAN由交換機自動建立的，不可以刪除?？梢允褂谩啊迸渲媚Ｊ絹砼渲靡粋€端口的VLAN成員類型、加入或移出VLAN。默認的VLAN配置如下表所示。表默認的VLAN配置參數(shù)默認值范圍VLANVL

7、ANVLANXXXX,XXXX是VLAN數(shù)無范圍VLANAAi在特權模式下，可以通過表所示步驟，創(chuàng)建、修改一個VLAN。表創(chuàng)建、修改VLAN步驟步驟命令含義步驟進入全局配置模式步驟V輸入一個VLANd如果輸入的是一個新的VLAN,則交換機創(chuàng)建一個VLAN；如果輸入的是已經(jīng)存在的VLAN，則修改相應的VLAN。步驟N（可選）為VLAN取一個名字，如果沒有這一步，則交換機會自動為它起一個名字VLANXXXX，期中XXXX是開頭的四位VLAN號。步驟回到特權命令模式步驟顯示交換機VLAN，看是否正確建立。步驟將配置保存在配置文件中在特權模式下，可以通過表所示步驟，刪除一個VLAN。表刪除VLAN步驟

8、步驟命令含義步驟進入全局配置模式步驟NV輸入一個VLAN,刪除它。步驟回到特權命令模式步驟顯示交換機VLAN，看是否正確刪除。步驟將配置保存在配置文件中在特權模式下，可以通過表所示步驟，為一個VLAN分配A口。表將端口分配到VLAN中的步驟步驟命令含義步驟進入全局配置模式步驟輸入一個想加入VLAN的步驟定義該端口的成員類型（型）步驟將這個端口分配給步驟回到特權命令方式步驟檢查接口完整信息步驟（可選）將配置保存在配置文件中拓.展5知識交換機接口交換機接口類型如表3-所5示。表交換機接口類型類型模式描述層口實現(xiàn)層交換功能，且只轉(zhuǎn)發(fā)來自同一個的幀層口實現(xiàn)層交換功能，可轉(zhuǎn)發(fā)來自多個的幀層口由多個物理接

9、口組成的一個高速傳輸通道層口用單個物理接口構成的三層網(wǎng)關接口層口用多個物理接口構成的三層網(wǎng)關接口層口由多個物理接口組成的一個高速三層網(wǎng)關接口交換機接口的默認配置如表3-所6示。表3-6交換機接口的默認配置參數(shù)默認設置工作模式層交換模式接口類型缺省接口狀態(tài)（激活）接口描述無配置接口時，可以配置單個接口，也可以成組配置多個接口。配置單個接口：配置接口參數(shù)命令用于指定一個接口，之后的命令都是針對此接口的。說明：命令可以在全局配置模式下執(zhí)行，此時會進入接口配置模式，它也可以在接口配置模式下執(zhí)行，所以配置完一個接口后，可直接用命令指定下一個接口。參數(shù)：是接口的標識，它可以是一個物理接口，也可以是一個（此

10、時應該把理解為一個接口），或者是一個。配置舉例：配置交換機的地址為6并把接口和設置為全雙工模式。說明：當交換機沒有層口時，所有接口都屬于，所以的地址就是交換機的地址。成組配置接口：如果有多個接口需要配置相同的參數(shù)時，可以成組配置這些接口。配置接口參數(shù)參數(shù)：是接口的范圍，它可以指定多個范圍段，各范圍段之間用逗號隔開。說明：指定接口范圍可以是物理接口范圍，也可以是一個范圍。如:說明：指定接口范圍可以是物理接口范圍，也可以是一個范圍。如:注意：在中的接口必須是相同類型的接口。的速度為，并分配給配置舉例：配置交換機的接口把和A任務跨交換機相同的通信與控制（）任務情境你是某公司的網(wǎng)絡管理員，公司有財務部

11、、計劃部、銷售部等部門，其中銷售部的計算機分布在幾座樓內(nèi)，為了公司的管理更加安全與便捷，公司領導要求你組建公司局域網(wǎng)，使各個部門內(nèi)部主機之間的業(yè)務往來可以通信，但部門之間為了安全禁止互訪。3.2任.務2分析為了完成公司領導提出的任務，實現(xiàn)部門之間安全有效的互訪，我們將交換機劃分成幾個，使每個部門的主機在一個相同內(nèi)。具體劃分為：財務部（）在中，包括端口；計劃部（）在中，包括端口；銷售部（、）的計算機在不同的交換機上的中，包括端口，并且兩交換機相連的接口設為類型，所以數(shù)據(jù)都可以通過口從一臺交換機某一到達另一臺交換機同一，這樣，在同一內(nèi)的主機可以相互訪問，不同部門的計算機不在一個內(nèi)，不能互訪。網(wǎng)絡拓

12、撲如圖所示。faC/17faC/iP1O1192.16B,0,11switchAswrtch8jfao/zTrunkf日&/24192.1681.-0.32faCj23faC.1T91隔-Q：21192.16S；.O.：31圖跨交換機間通信任.務3實施i配置各個機的地址在中單擊，在彈出的窗口中單擊“桌面”選項卡下的“地址配置”選項，得到圖-在該窗口下配置的地址。按照同樣方法，分別配置好圖所示的其他機的地址。由于所有計算機在同一網(wǎng)絡地址內(nèi)，因此這里沒有配置網(wǎng)關地址。2創(chuàng)建并分配端口交換機配置：第一步：進入全局配置模式第二步：創(chuàng)建并分配端口查看及端口配置情況:hostnameSwitchinter

13、faceFastEthernet0/1switchportaccessvlan100switchportmodeaccessinterfaceFastEthernet0/2switchportaccessvlan100switchportmodeaccessinterfaceFastEthernet0/3switchportaccessvlan100switchportmodeaccessinterfaceFastEthernet0/4switchportaccessvlan100switchportmodeaccessinterfaceFastEthernet0/5switchportacc

14、essvlan100switchportmodeaccessinterfaceFastEthernet0/6switchportaccessvlan100switchportmodeaccessinterfaceFastEthernet0/7switchportaccessvlan100switchportmodeaccessinterfaceFastEthernet0/8switchportaccessvlan200switchportmodeaccessinterfaceFastEthernet0/9switchportaccessvlan200switchportmodeaccessin

15、terfaceFastEthernet0/10switchportaccessvlan200switchportmodeaccessinterfaceFastEthernet0/11switchportaccessvlan200switchportmodeaccessinterfaceFastEthernet0/12switchportaccessvlan200switchportmodeaccessinterfaceFastEthernet0/13switchportaccessvlan200switchportmodeaccess查看及接口配置情況:交換機配置：第一步：進入全局配置模式查看

16、及接口配置情況:第二步：創(chuàng)建并分配端口測試在輸入中單擊3在彈出的窗口中單擊“桌面”選項卡下“命令提示符”,，測試結果如圖所示，表示與能夠通。相4關知識1概述是將一個或多個以太網(wǎng)交換機接口和其他網(wǎng)絡設備（如路由器或交換機）連接的點對點鏈路，一個可以在一條鏈路上傳輸多個的流量。將端口設為可以實現(xiàn)在同一交換機上同一的主機間通信，但是需要跨交換機的兩臺主機間通信時，交換機相連的端口必須屬于此，當兩臺交換機上有三個時，就需要三條鏈路連接交換機，這種方法顯然不可取，解決辦法是用一條鏈路連接兩臺交換機，并且設置此鏈路屬于所有，這種叫，設為的端口叫口。的特點是可以傳輸多個數(shù)據(jù)，默認屬于所有，可以實現(xiàn)跨交換機的

17、同一的主機通信，也可以通過設置使口不屬于某些。在跨交換機的同通信中，數(shù)據(jù)都需要打上標簽，這對數(shù)據(jù)的轉(zhuǎn)發(fā)速度會產(chǎn)生影響。如果將某一設為后，那么此的主機跨交換機通信的數(shù)據(jù)幀將不需要打標簽，從而提高了數(shù)據(jù)轉(zhuǎn)發(fā)速度?？梢园岩粋€普通的交換機以太網(wǎng)端口設為口，也可以把設為口的交換機端口再設為口,即一個端口可以在模式和模式間轉(zhuǎn)換，具體命令如下：將端口設為模式命令:將端口設為模式命令：說明：可以為一組端口設為模式和模式。2配置交換機端口端口的基本配置如表-所7示。表3-交換機端口模式基本配置步驟命令含義步驟進入全局配置模式步驟輸入想要配置成口的步驟定義該接口的類型為二層口步驟（可選）配置這個口的許可列表步驟回

18、到特權命令模式步驟顯示接口信息步驟（可選）將配置保存進配置文件.拓5展知識1配置接口的速率的接口都是具有多種速率的自適應接口，接口有兩種速率,接口有三種速率，默認情況下，他們用自協(xié)商方式確定他的工作速率。用配置可指定他們只使用某一個固定速率。模式：在接口配置模式中配置。配置命令：命令用于指定要配置的接口。指定的接口可以是物理接口或接口。命令用于設置此接口的速率。參數(shù)：一一，M（只能用于接口），使用自協(xié)商模式（默認值）。說明：當接口速率不是時，自協(xié)商過程被關閉，此時要求與該接口相連的設備必須支持此速率。刪除配置的速率：刪除配置的速率后，此接口的速率默認為。配置舉例：配置交換機的口速率為配置的接口

19、速率可以在配置文件中看到。2配置接口的雙工模式的接口可工作于半雙工模式或全雙工模式，默認情況下，他們用自協(xié)商方式確定他的雙工模式。用配置可指定他們只使用某一種雙工模式。模式：在接口配置模式中配置。配置命令：命令用于指定要配置的接口。指定的接口可以是物理接口或接口。命令用于設置此接口的雙工模式。參數(shù)：使用自協(xié)商模式（默認值），半雙工模式，全雙工模式。說明：當雙工模式不是時，自協(xié)商過程被關閉，此時要求與該接口相連的設備必須支持此雙工模式。刪除配置的雙工模式：TOC o 1-5 h z刪除配置的雙工模式后，此接口的雙工模式默認為t配置舉例：配置交換機的口雙工模式為全雙工模式。配置的接口雙工模式可以在

20、配置文件中看到。3禁用啟用交換機接口交換機的所有接口默認是啟用的，此時接口的狀態(tài)為。如果禁用了一個接口，則該接口不能收發(fā)任何幀，此時接口的狀態(tài)為。模式：在接口配置模式中配置。禁用指定接口：啟用指定接口：接口。說明：指定的接口可以是物理接口、或配置舉例：禁用交換機的口。命令可查看交換機指定接口的設置和統(tǒng)計信息。4查看交換機接口信息在特權模式下，用模式：特權模式。命令：參數(shù)：:可選，指定要查看的接口，可以是物理接口、或接口。:可選，只查看接口的統(tǒng)計信息。:可選，只查看接口的描述信息。:可選，查看接口的各種狀態(tài)信息，包括速率、雙工等。:可選，查看層接口信息，只對層口有效。:可選，查看接口的信息。說明

21、:如果未指定參數(shù)，則顯示所有接口信息。配置舉例：查看交換機的口的信息。任務跨交換機相同的通信與控制（）任務情境你是某公司的網(wǎng)絡管理員，公司有財務部、計劃部、銷售部等部門，其中銷售部、財務部的計算機分布在幾座樓內(nèi)，為了公司的管理更加安全與便捷，公司領導要求你組建公司局域網(wǎng)，使各個部門內(nèi)部主機之間的業(yè)務往來可以通信，但財務部門計算機只有樓內(nèi)可以互訪，部門之間為了安全禁止互訪。.任2務分析為了完成公司領導提出的任務，實現(xiàn)部門之間安全有效的互訪，我們將交換機劃分成幾個，使每個部門的主機在一個相同內(nèi)。具體劃分為：計劃部在中，包括端口；財務部在不同交換機的中，包括端口；銷售部的計算機在不同的交換機上的中，包括端口，并且兩交換機相連的接口設為類型，移