1、,一、交換機(jī)的基本知識(shí),實(shí)訓(xùn)內(nèi)容,一、 實(shí)驗(yàn)?zāi)康?掌握交換機(jī)配置的基本知識(shí),二、所需設(shè)備,計(jì)算機(jī) 交換機(jī),http:/192.168.11x.100:8080,本地配置的任務(wù)主要包括兩點(diǎn)： 1)啟動(dòng)超級(jí)終端 2)為交換機(jī)配置IP地址，為以后通過telnet等方式進(jìn)行遠(yuǎn)程配置做準(zhǔn)備。,三、交換機(jī)的本地配置方式,（CommandLine Interface，CLI）。它是一個(gè)基于DOS命令行的軟件系統(tǒng)模式，在交換機(jī)、路由器都有。這種模式實(shí)際上就是一系列相關(guān)命令，但是，CLI與DOS命令不同，CLI可以對(duì)命令和參數(shù)縮寫，只要它包含的字符足以與其他當(dāng)前所用的命令和參數(shù)能區(qū)別開來即可。,1、命令行界面,

2、2、交換機(jī)的命令模式, 用戶模式（User EXEC） 當(dāng)用戶與交換機(jī)建立會(huì)話連接時(shí)首先進(jìn)入用戶模式，可以使用少量命令來改變終端設(shè)置，執(zhí)行基本測(cè)試，顯示系統(tǒng)信息，但操作結(jié)果不會(huì)保存；如:訪問交換機(jī)時(shí)進(jìn)入該模式 switch, 特權(quán)模式（Privileged EXEC） 在使用大量配置命令之前必須先進(jìn)入特權(quán)模式，并要求鍵入特權(quán)口令，使得該模式由密碼保護(hù)，然后進(jìn)入全局模式； switchenable ！從用戶模式進(jìn)入特權(quán)模式 switch# 全局模式（Global configuration） 用來配置應(yīng)用于整個(gè)交換機(jī)的參數(shù)，若保存了配置信息，則系統(tǒng)重新啟動(dòng)時(shí)就會(huì)執(zhí)行所保存的配置。 switch

3、# configure terminal ！從特權(quán)模式進(jìn)入全局配置模式switch (config)#, 端口模式（Interface configuration） 用來為交換機(jī)的以太網(wǎng)端口和其它端口配置參數(shù)；使用Interface命令進(jìn)入接口模式SwitchA (config-if)# VLAN數(shù)據(jù)庫模式（VLAN dataBase） 用來配置 VLAN參數(shù)；全局配置模式switch (config-vlan)#下使用vlan vlan-id命令進(jìn)入該模式,任何IOS命令只能在各自的命令模式下才能執(zhí)行，因此，在執(zhí)行某個(gè)命令之前，必須先進(jìn)入相應(yīng)的命令模式。 在交換機(jī)CLI命令中的幫助命令“？”

4、，可以在任何命令模式下應(yīng)用，只要鍵入“？”，即可顯示該命令模式下所有可用的命令及其用途，IOS命令均支持縮寫。,3、命令模式的應(yīng)用和縮寫,二、交換機(jī)的基本配置,實(shí)訓(xùn)內(nèi)容,【實(shí)驗(yàn)?zāi)康摹?掌握交換機(jī)命令行各種操作模式的區(qū)別，以及模式之間的切換。 【實(shí)驗(yàn)設(shè)備】 S2126G（1臺(tái)），PC（1臺(tái)）、直連線（1條）、Console線（1條）,【實(shí)驗(yàn)拓?fù)洹?Console,F0/5,com1,NIC,【實(shí)驗(yàn)內(nèi)容】 1、將主機(jī)和交換機(jī)進(jìn)行連接 2、利用超級(jí)終端登陸配置交換機(jī) 3、將交換機(jī)主機(jī)名修改為105_switch 4、將連接主機(jī)的端口速率設(shè)為100M 5、查看交換機(jī)的端口信息 6、查看交換機(jī)的MAC地

5、址表 7、查看交換機(jī)的配置信息,2. 在交換機(jī)上配置IP地址。鍵入下述命令： （ “*”表示注釋） switchenable * 本命令進(jìn)入特權(quán)模式 switchconfigure terminal * 進(jìn)入全局配置模式 SwitchA (config)interface vlan 1 * 進(jìn)入交換機(jī)接口配置模式 Switch (configif) ip address 11 ,*配置交換機(jī)的IP地址和子網(wǎng)掩碼 下面驗(yàn)證交換機(jī)的配置： Switchshow ip interface * 驗(yàn)證交換機(jī)IP地址已經(jīng)配置，管理端口已經(jīng)開啟 3.更改交換

6、機(jī)的名字：switch#configure terminal switch(config)#hostname 105_switch 4、對(duì)交換機(jī)相應(yīng)端口進(jìn)行限速 進(jìn)入端口配置模式,并進(jìn)入該端口 105_switch(config)#interface fastethernet 0/3 將速度限制為100M/S流量上限 105_switch(config-if)#speed 100,5、激活該端口 105_switch(config-if)#no shutdown 查看該端口的配置情況 105_switch#show interface fastethernet 0/3 switchport 6

7、、顯示MAC地址 105_switch#show mac-address-table 7、查看交換機(jī)的配置信息 105_switch#show running-config 105_switch#show ip interface,課程議題,二、配置交換機(jī)的遠(yuǎn)程登陸,實(shí)訓(xùn)內(nèi)容,【實(shí)驗(yàn)?zāi)康摹渴煜そ粨Q機(jī)的基本操作，掌握遠(yuǎn)程配置交換機(jī)的方法 【實(shí)驗(yàn)背景】某企業(yè)網(wǎng)管理員第一次對(duì)交換機(jī)進(jìn)行配置，他希望以后能夠在外地也能夠?qū)W(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程管理，本實(shí)驗(yàn)將學(xué)習(xí)支持Telnet的操作語句，達(dá)到實(shí)現(xiàn)遠(yuǎn)程管理的目的。 【實(shí)驗(yàn)設(shè)備】 S2126G（1臺(tái)），PC（1臺(tái)）、直連線（1條）、Console線（1條） 【實(shí)

8、驗(yàn)拓?fù)洹?【實(shí)驗(yàn)內(nèi)容】 1、配置交換機(jī)遠(yuǎn)程登陸功能 2、利用主機(jī)遠(yuǎn)程登陸配置交換機(jī),步驟1： 在交換機(jī)上配置IP地址。鍵入下述命令： switchenable 本命令進(jìn)入特權(quán)模式 switchconfigure terminal 進(jìn)入全局配置模式 Switch (config)interface vlan 1 進(jìn)入交換機(jī)接口配置模式 Switch (configif) ip address 38 配置交換機(jī)的IP地址和子網(wǎng)掩碼,驗(yàn)證交換機(jī)的配置： Switchshow ip interface 驗(yàn)證交換機(jī)IP地址已經(jīng)配置，管理端口已經(jīng)開啟 步驟

9、2 配置交換機(jī)遠(yuǎn)程登錄密碼 Switch (config) enable secret level 1 0 xxxx 設(shè)置遠(yuǎn)程登錄密碼為“xxxx” 驗(yàn)證計(jì)算機(jī)是否可以經(jīng)由telnet遠(yuǎn)程登錄到交換機(jī)： C: telnet 8 從計(jì)算機(jī)登錄到交換機(jī),1、交換機(jī)的基本配置 2、配置交換機(jī)的 遠(yuǎn)程登陸,小結(jié)：,交換機(jī)VLAN的劃分,實(shí)訓(xùn)內(nèi)容,一、Port VLAN的配置,【實(shí)驗(yàn)?zāi)康摹?掌握交換機(jī)port vlan的配置，理解VLAN隔離的作用 【實(shí)驗(yàn)設(shè)備】 S2126G（1臺(tái)），PC（2臺(tái)）、直連線（2條）,【實(shí)驗(yàn)內(nèi)容】 1、根據(jù)拓?fù)鋵⒅鳈C(jī)和交換機(jī)進(jìn)行連接 2、測(cè)試主機(jī)之間可以

10、相互ping通 3、配置VLAN，將兩個(gè)接口分別劃分為不同的VLAN 4、測(cè)試主機(jī)之間不可以相互ping通,【實(shí)驗(yàn)拓?fù)洹?實(shí)驗(yàn)步驟： 1、首先劃分VLAN 創(chuàng)VLAN10和VLAN20 Switch# configure terminal 進(jìn)入交換機(jī)全局配置模式 Switch(config)# vlan 10 創(chuàng)建vlan 10 Switch(config-vlan)# name test10 將vlan 10命名為test10 Switch(config)# vlan 20 創(chuàng)建vlan 20 Switch(config-vlan)# name test20,將vlan 20命名為test2

11、0 使用命令show vlan 進(jìn)行驗(yàn)證 Switch# show vlan 2、將接口劃分到VLAN Switch(config)# interface fastethernet 0/5 進(jìn)入以太接口0/5配置模式 Switch(config-if)# switchport access vlan 10 將以太接口0/5劃歸vlan10 Switch(config-if)# interface fastethernet 0/8 進(jìn)入以太接口0/8配置模式 Switch(config-if)# switch access vlan 20 將以太接口0/8劃歸vlan20,3、顯示配置狀態(tài) Sw

12、itch# show vlan 4、 保存 Switch#write 或者 Switch#copy run start,Tag VLAN的配置,二、Tag VLAN的配置,【實(shí)驗(yàn)?zāi)康摹?掌握交換機(jī)Tag VLAN的配置，理解相同VLAN主機(jī)通訊，不同VLAN主機(jī)隔離的特點(diǎn)。 【實(shí)驗(yàn)設(shè)備】 S2126G（2臺(tái)），PC（3臺(tái)）、直連線（4條）,【實(shí)驗(yàn)拓?fù)洹?【實(shí)驗(yàn)內(nèi)容】 1、根據(jù)拓?fù)鋵⒅鳈C(jī)和交換機(jī)進(jìn)行連接 2、測(cè)試主機(jī)之間可以相互ping通 3、配置交換機(jī)Port VLAN 4、配置Trunk接口 5、測(cè)試 6、配置Native vlan為VLAN 10,三、實(shí)驗(yàn)步驟 1、在交換機(jī)SwitchA上

13、創(chuàng)建VLAN10把F0/1劃歸VLAN10 SwitchA# configure terminal 進(jìn)入交換機(jī)全局配置模式 SwitchA(config)# vlan 10 創(chuàng)建vlan 10 SwitchA(config-vlan)# name sales 將vlan 10命名為營(yíng)銷sales SwitchA(config-vlan)# exit 退出,SwitchA(config)# interface fastethernet 0/5 進(jìn)入接口配置模式 SwitchA(config-if)# switchport access vlan 10 將以太接口0/5劃歸vlan10 使用命令s

14、how vlan 進(jìn)行驗(yàn)證 SwitchA# show vlan id 10 2、在交換機(jī)SwitchA上創(chuàng)建VLAN20把F0/8劃歸VLAN20 SwitchA# configure terminal 進(jìn)入交換機(jī)全局配置模式 SwitchA(config)# vlan 20 創(chuàng)建vlan 20,SwitchA(config-vlan)# name technical 將vlan 20命名為技術(shù)technical SwitchA(config-vlan)# exit 退出 SwitchA(config)# interface fastethernet 0/8 進(jìn)入接口配置模式 SwitchA

15、(config-if)# switchport access vlan 20 將太接口0/8劃歸vlan20 使用命令show vlan 進(jìn)行驗(yàn)證F0/8已經(jīng)劃歸vlan20 SwitchA# show vlan id 20 3、將SwitchA和SwitchB連接的端口F0/4定義為tag vlan模式 SwitchA(config)# interface fastethernet 0/4 進(jìn)入接口配置模式 SwitchA(config-if)# switchport mode trunk 將Fa0/4設(shè)置為tag vlan模式,驗(yàn)證F0/24已經(jīng)設(shè)置為tag vlan模式 SwitchA#

16、 show interface fastethernet 0/24 switchport 附注：tag vlan 模式是基于IEEE 802.1Q的，用VLAN的標(biāo)識(shí)符VID( VLAN ID）來劃分不同的VLAN，用于表示某個(gè)Tag VLAN。 4、在交換機(jī)SwitchB上創(chuàng)建VLAN 10把0/5劃歸VLAN 10 SwitchB# configure terminal 進(jìn)入交換機(jī)全局配置模式 SwitchB(config)# vlan 10 創(chuàng)建vlan 10,SwitchB(config-vlan)# name sales 將vlan 10命名為營(yíng)銷sales SwitchB(conf

17、ig-vlan)# exit 退出 SwitchB(config)# interface fastethernet 0/5 進(jìn)入接口配置模式 SwitchB(config-if)# switchport access vlan 10 將太接口0/5劃歸vlan10使用命令show vlan 進(jìn)行驗(yàn)證 SwitchB# show vlan id 10 顯示VLAN 10信息,5、在SwitchB上將與SwitchA連接的端口F0/24定義為tag vlan模式 SwitchB (config)# interface fastethernet 0/24 進(jìn)入接口配置模式 SwitchB(config-if)# switchport mode trunk 將Fa0/24設(shè)置為tag vlan模式 驗(yàn)證F0/24已經(jīng)設(shè)置為tag vlan模式 SwitchB# show interface fastethernet 0/24 switchport 6、驗(yàn)證PC1和PC3可以互通，PC2和 PC3不通 C:ping 0