实验三：交换机VLAN配置课件

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,配置交换机,*,实验 三,交换机,VLAN 配置,/,配置交换机,实验 三交换机VLAN 配置/配置交换机,1,内容要求,1.掌握交换机的操作方法,2.掌握利用交换机设置VLAN 的方法。,实验类型,验证,实验目的,1.理解Port Vlan的配置，掌握交换机端口隔离的配置；,2.理解跨交换机之间VLAN的特点，掌握跨交换机实现VLAN的配置。,/,配置交换机,内容要求/配置交换机,2,交换机的功能,交换机是一种基于MAC（网卡的硬件地址）识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。,/,配置交换机,交换机的功能交换机是一种基于MAC（网卡的硬件地址）识别，能,3,交换机的特性,Catalyst 2950,是支持二层的交换机,；,Catalyst,2950T-24有24个10/100端口,2个固定10/100/1000 BaseT上行链路端口；,支持250个VLAN,VLAN ID范围1,4094,留有CONSOLE配置端口,windows系统自带的”超级终端“通过CONSOLE端口配置交换机。,/,配置交换机,交换机的特性Catalyst 2950是支持二层的交换机；,4,VLAN概述,VLAN（Virtual Local Area Network，简称VLAN或虚拟局域网，是利用交换机对帧的传输和控制能力，在网络的物理拓扑结构基础上建立多个逻辑网络，这些逻辑网络中的工作站和服务器可以不受地理位置和物理连接的限制，但同样具有物理局域网的功能和特点，即同一个网络内的站点可相互访问，而不同网络的站点不能直接访问。,/,配置交换机,VLAN概述VLAN（Virtual Local Area,5,VLAN概述,VLAN具有以下优点：,1、隔离网络广播风暴,2、提高网络整体安全性,3、简化网络管理和维护,4、提高网络性能,/,配置交换机,VLAN概述VLAN具有以下优点：/配置交换机,6,常用命令介绍,enable,进入基础平台,show configuration,显示配置信息,show running-config,显示运行配置,show vlan,显示vlan 信息,show vlan brief,简要vlan信息,/,配置交换机,常用命令介绍enable,7,常用命令介绍,show interface fastethernet 0/1,显示第一个端口信息,show interfaces,显示所有端口信息,show interface fastethernet 0/1 description,注释信息,show interface fastethernet 0/1 status,端口状况,show interface fastethernet 0/1 switchport,端口交换状况,show running-config interface fa 0/1,端口运行访问状况,show version,显示FLASH软件版本,/,配置交换机,常用命令介绍show interface fastether,8,配置交换机VLAN,configure terminal,进入配置状态,vlan,vlan-id,进入,vlan,配置状态,name,vlan-name,输入一个,VLAN,名,（可选）,end,退出,no vlan,vlan-id,删除,vlan,/,配置交换机,配置交换机VLANconfigure terminal,9,配置交换机端口,interface,interface-id,进入要分配的端口,speed,auto/10/100,指定端口速度,duplex,auto/half/full,指定双工方式,shutdown,关闭端口,no shutdown,打开端口,/,配置交换机,配置交换机端口interface interface-id,10,配置交换机,switchport mode access,定义二层端口,switchport access vlan,vlan-id,把端口分配给某一VLAN,Write,保存配置,/,配置交换机,配置交换机switchport mode access 定,11,举例（定义 VLAN）,Switchenable,Switch#show*,Switch#configure terminal,Switch(config)#vlan,vlan-id,!建立或修改,Switch(config)#name,vlan-name,!命名,Switch(config)#end,!退出,Switch#show vlan,!,验证,/,配置交换机,举例（定义 VLAN）Switchenable/配置交换机,12,举例（指定端口）,Switch#,configure terminal,Switch(config)#,interface,fastethernet 0/?,进入要分配的端口,Switch(config-if)#,speed/duplex/(no)shutdown,Switch(config-if)#,switchport mode access,定义二层端口,Switch(config-if)#,switchport access vlan,vlan-id,把端口分配给某一VLAN,Switch#,write,保存配置,To,/,配置交换机,举例（指定端口）Switch#configure termi,13,内容提要,掌握利用交换机设置Trunk 的方法。,实验类型,验证,/,配置交换机,内容提要/配置交换机,14,配置VLAN Trunk,Trunk？,如何设置？,/,配置交换机,配置VLAN TrunkTrunk？/配置交换机,15,Trunk,Trunk就是将2个或多个物理端口组合在一起成为一条逻辑的路径从而增加在交换机和网络节点之间的带宽。几个端口的带宽合并，提供一个几倍于独立端口的独享的高带宽。,/,配置交换机,TrunkTrunk就是将2个或多个物理端口组合在一起成为一,16,如何设置Trunk,设置Trunk需要指定一个作为主干的端口，比如,interface GigabitEthernet0/1。如把这个端口设成Trunk方式，命令如下：,Switch(config)#interface GigabitEthernet 0/1,Switch(config-if)#switchport mode access,dynamic,trunk,/,配置交换机,如何设置Trunk 设置Trunk需要指定一个作为主干的端口,17,如何设置Trunk,缺省情况下，Trunk允许所有的VLAN通过,。,定制Trunk允许的VLAN。,Switch(config-if)#switchport trunk allowed vlan add|all|except|remove|WORD,/,配置交换机,如何设置Trunk缺省情况下，Trunk允许所有的VLAN通,18,举例,2台交换机连接,fastEthernet 0/24设置成Trunk，禁止VLAN 2通过，允许其他VLAN通过。,/,配置交换机,举例2台交换机连接/配置交换机,19,命令,Switch(config)#interface FastEthernet 0/1,Switch(config-if)#switchport mode trunk,Switch(config-if)#switchport trunk allowed vlan remove 2,Switch(config-if)#end,/,配置交换机,命令Switch(config)#interface Fas,20,