項目5實戰(zhàn)配置交換機任務(wù)1創(chuàng)建eNSP模擬網(wǎng)絡(luò)任務(wù)2配置交換機界面和用戶認證任務(wù)3配置交換機Telnet遠程登錄任務(wù)4配置交換機VLAN項目5實戰(zhàn)配置交換機背景故事小張的志向是在三年內(nèi)考過hcna（華為認證網(wǎng)絡(luò)管理員），但苦于沒有機會練習(xí)交換機和路由器的配置。好在IT部正在給培訓(xùn)中心組建網(wǎng)絡(luò)，有機會接觸這些網(wǎng)絡(luò)設(shè)備。“宋哥，我想學(xué)習(xí)交換機配置，該從哪里入手呀？”“呵呵，如果你不熟悉交換機的配置命令，我建議你選用eNSP模擬器，自己組建模擬的網(wǎng)絡(luò)，先掌握配置技能。”“eNSP是什么公司的軟件呀？”“華為官方推薦的模擬器，許多用戶都在用它，也很好用。華為數(shù)通產(chǎn)品不僅是民族工業(yè)的驕傲，也是世界性大品牌，值得學(xué)習(xí)和研究。”“好，我馬上下載來學(xué)習(xí)學(xué)習(xí)?！表椖?實戰(zhàn)配置交換機項目描述交換機（Switch）工作在OSI/RM的第二層或第三層，是通信子網(wǎng)中的重要設(shè)備，是局域網(wǎng)的中心節(jié)點。交換機不同于早期的集線器（Hub），交換機接口上的設(shè)備或計算機將獨享傳輸帶寬。項目5實戰(zhàn)配置交換機項目描述本項目學(xué)習(xí)交換機的管理方法，學(xué)習(xí)流程如下：創(chuàng)建eNSP模擬網(wǎng)絡(luò)創(chuàng)建拓撲圖CLI視圖CLI使用技巧CLI常用命令配置界面和用戶驗證用戶界面和優(yōu)先級Password驗證方式配置交換機Telnet帶內(nèi)與帶外管理邏輯接口概述配置管理IP地址Telnet遠程登錄配置交換機VLANVLAN概述交換機端口類型基于端口劃分VLANVLAN之間通信任務(wù)4配置交換機VLAN學(xué)習(xí)目標準備工作任務(wù)實施知識鏈接5任務(wù)4配置交換機VLAN—學(xué)習(xí)目標6（1）理解VLAN概念；（2）理解劃分VLAN的意義；（3）掌握基于接口劃分VLAN的方法；（4）能選用交換機物理接口的類型；（6）初步掌握使用Vlanif接口技術(shù)實現(xiàn)不同VLAN通信的方法。任務(wù)4配置交換機VLAN學(xué)習(xí)目標準備工作任務(wù)實施知識鏈接7任務(wù)4配置交換機VLAN—準備工作8（1）閱讀華為交換機2700/3700產(chǎn)品用戶手冊；（2）本書配套有該產(chǎn)品配置手冊文件。任務(wù)4配置交換機VLAN學(xué)習(xí)目標準備工作任務(wù)實施知識鏈接99任務(wù)4配置交換機VLAN—任務(wù)實施10（1）基于接口跨交換機劃分VLAN任務(wù)4配置交換機VLAN—任務(wù)實施11（1）基于接口跨交換機劃分VLAN在交換機S1上劃分VLAN，指定VLAN內(nèi)物理接口的操作如下：任務(wù)4配置交換機VLAN—任務(wù)實施12（1）基于接口跨交換機劃分VLAN任務(wù)4配置交換機VLAN—任務(wù)實施13（1）基于接口跨交換機劃分VLAN任務(wù)4配置交換機VLAN—任務(wù)實施14（1）基于接口跨交換機劃分VLAN在交換機S2上的配置與S1上類似,主要過程如下:任務(wù)4配置交換機VLAN—任務(wù)實施15（1）基于接口跨交換機劃分VLAN測試過程如下:任務(wù)4配置交換機VLAN—任務(wù)實施16（2）跨交換機不同VLAN之間通信設(shè)置交換機S1級聯(lián)口的工作模式為Trunk，過程如下:任務(wù)4配置交換機VLAN—任務(wù)實施17（2）跨交換機不同VLAN之間通信在交換機S1上查看VLAN過程如下：任務(wù)4配置交換機VLAN—任務(wù)實施18（2）跨交換機不同VLAN之間通信設(shè)置交換機S2級聯(lián)口的工作模式為Trunk，過程如下:任務(wù)4配置交換機VLAN—任務(wù)實施19（2）跨交換機不同VLAN之間通信在S1上指定邏輯接口V1anif2與V1anif3的IP地址，它們分別是所屬主機的網(wǎng)關(guān)地址。主要過程如下:任務(wù)4配置交換機VLAN—任務(wù)實施20（2）跨交換機不同VLAN之間通信在S2上指定邏輯接口V1anif2的IP地址，它們分別是所屬主機的網(wǎng)關(guān)地址。主要過程如下:任務(wù)4配置交換機VLAN—任務(wù)實施21（2）跨交換機不同VLAN之間通信測試位于不同交換機上的PC1與PC4之間連通性，PC1與PC2、PC1與PC5之間也是同樣的結(jié)果。測試位于相同交換機上PC1與PC3之間也連通的，PC3與其他主機之間也是連通的，結(jié)果如圖5-14所示。任務(wù)4配置交換機VLAN學(xué)習(xí)目標準備工作任務(wù)實施知識鏈接2222任務(wù)4配置交換機VLAN—知識鏈接（1）VLAN基本概念23VLAN（VirtualLocalAreaNetwork）即虛擬局域網(wǎng)，是將一個物理的LAN在邏輯上劃分成多個廣播域的通信技術(shù)。（2）VLAN劃分的意義一是縮小廣播域，使廣播風(fēng)暴被控制在有限制的范圍內(nèi)。把一個LAN劃分成多個邏輯VLAN后，每個VLAN是一個廣播域，VLAN內(nèi)的主機間通信就和在一個LAN內(nèi)一樣，而VLAN間則不能直接互通，這樣，廣播報文就被限制在一個VLAN內(nèi)，網(wǎng)絡(luò)質(zhì)量提高了。任務(wù)4配置交換機VLAN—知識鏈接（1）VLAN基本概念24VLAN（VirtualLocalAreaNetwork）即虛擬局域網(wǎng)，是將一個物理的LAN在邏輯上劃分成多個廣播域的通信技術(shù)。（2）VLAN劃分的意義一是縮小廣播域，使廣播風(fēng)暴被控制在有限制的范圍內(nèi)。二是劃分VLAN后，局域網(wǎng)內(nèi)敏感數(shù)據(jù)安全性也提高了。三是劃分VLAN后，網(wǎng)絡(luò)應(yīng)用更具有伸縮性和靈活性。提示：并不是所有二層交換機都支持VLAN技術(shù)?，F(xiàn)在市場上支持IEEE802.1Q協(xié)議的交換機可以劃分VLAN。任務(wù)4配置交換機VLAN—知識鏈接（3）交換機接口類型25華為3700交換機物理接口分為如表5-4所示幾種類型（CLI查詢方法為：portlink-type?），其他型號設(shè)備請查用戶指南。任務(wù)4配置交換機VLAN—知識鏈接（3）交換機接口類型26在基于接口劃分V