交换机简单操作及配置ppt课件

,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,火灾袭来时要迅速疏散逃生，不可蜂拥而出或留恋财物，要当机立断，披上浸湿的衣服或裹上湿毛毯、湿被褥勇敢地冲出去,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,火灾袭来时要迅速疏散逃生，不可蜂拥而出或留恋财物，要当机立断，披上浸湿的衣服或裹上湿毛毯、湿被褥勇敢地冲出去,计算机网络与应用技术,人文信息管理学院计算机教研室,任伟,成都医学院,实验内容和目的,掌握交换机等设备的初始化连接。,熟悉三层交换机的配置，掌握,VLAN,的划分及,VLAN,之间的访问控制。,了解,DHCP,服务的功能。,通过,Console,连接交换机,1.,一台交换机配送了一条,Console,线，通常情况下选用,USB2DB9,的转换头将计算机,COM,口与,Console,进行连接。,通过,Console,连接交换机,再将,Console,线接入交换机,Console,口中。,通过,Console,连接交换机,2.,选择,SecureCRT,软件进行登录。,SecureCRT,支持多种协议，我们选择协议“,Serial”,，端口选择,USB2DB9,的端口，波特率选择“,9600”,。,通过,Console,连接交换机,如果配置正确，就可以在窗口看见交换机的信息了。,在交换机上查看,IOS,的版本。,创建,VLAN,并分配端口,配置两个,VLAN,，划分,VLAN2,、,VLAN 3,。将,Ports 4,、,5,、,6,分配给,VLAN 2,。将,Ports 7,、,8,、,9,分配给,VLAN3,。用,show vlan,命令验证配置结果。,创建,VLAN,并分配端口,Switch(config)#vlan 2,Switch(config-vlan)#interface range fa0/4-6,Switch(config-if-range)#switchport mode access,Switch(config-if-range)#switchport access vlan 2,Switch(config-if-range)#no sh,Switch(config-if-range)#exit,Switch(config)#vlan 3,Switch(config-vlan)#interface range fa0/7-9,Switch(config-if-range)#switchport mode access,Switch(config-if-range)#switchport access vlan 3,Switch(config-if-range)#no sh,Switch(config-if-range)#exit,创建,VLAN,并分配端口,Switch#show vlan,实验要求,1.,配置要求：,将交换机划分为,3,个,VLAN,VLAN2,为服务器所在网络，命名为,SERVER,，,IP,地址段为,192.168.2.0,，子网掩码为,255.255.255.0,，网关为,192.168.2.1,，,DNS,服务器,IP,地址为,192.168.2.10,。,VLAN3,为客户机,1,所在网络，命名为,WORK01,，,IP,地址段为,192.168.3.0,，子网掩码为,255.255.255.0,，网关为,192.168.3.1,。,VLAN4,为客户机,2,所在网络，命名为,WORK02,，,IP,地址段为,192.168.4.0,，子网掩码为,255.255.255.0,，网关为,192.168.4.1,。,Cisco3560,兼作,DHCP,服务器，端口,18,划分到,VLAN2,，端口,96,划分到,VLAN3,，端口,1724,划分到,VLAN4,。,实验要求,2.DHCP,服务器实现功能,各,VLAN,保留,210,的,IP,地址不分配，例如，,192.168.2.0,网段，保留,192.168.2.2192.168.2.10,的,IP,地址不分配。,3.,安全要求,VLAN3,和,VLAN4,不允许互相访问，但都可以访问服务器所在的,VLAN2,，默认访问控制列表的规则是拒绝所有数据包。,实验拓扑及模拟器属性,实验拓扑,实验拓扑及模拟器属性,模拟器属性,安装图示将模拟器的设备连接完毕，设置,SERVER,的,DNS,服务。,实验配置命令,1.,配置交换机基本信息,Switchenable,Switch#config terminal,Switch(config)#no ip domain-lookup,Switch(config)#hostname C3560,实验配置命令,2.,创建,VLAN,C3560#en,C3560#vlan database,C3560(vlan)#vlan 2 name server,C3560(vlan)#vlan 3 name work01,C3560(vlan)#vlan 4 name work02,实验配置命令,3.,设置,VLAN IP,地址,C3560en,C3560#conf t,C3560(config)#interface VLAN 2,C3560(config-if)#ip address 192.168.2.1 255.255.255.0,C3560(config-if)#no shutdown,C3560(config-if)#interface vlan 3,C3560(config-if)#ip address 192.168.3.1 255.255.255.0,C3560(config-if)#no shutdown,C3560(config-if)#interface vlan 4,C3560(config-if)#ip address 192.168.4.1 255.255.255.0,C3560(config-if)#no shutdown,C3560(config-if)#exit,实验配置命令,4.,设置端口全局参数,C3560(config)#interface range fa0/1-24,C3560(config-if-range)#switchport mode access,C3560(config-if-range)#spanning-tree portfast,实验配置命令,5.,将端口添加到,VLAN2,、,VLAN3,、,VLAN4,中,C3560(config)#interface range fa0/1-8,C3560(config-if-range)#switchport access vlan 2,C3560(config-if-range)#interface range fa0/9-16,C3560(config-if-range)#switchport access vlan 3,C3560(config-if-range)#interface range fa0/17-24,C3560(config-if-range)#switchport access vlan 4,C3560(config-if-range)#exit,实验配置命令,6.,配置,Cisco3560,作为,DHCP,服务器,C3560(config)#ip dhcp pool server,C3560(dhcp-config)#network 192.168.2.0 255.255.255.0,C3560(dhcp-config)#dns-server 192.168.2.10,C3560(dhcp-config)#default-router 192.168.2.1,C3560(dhcp-config)#exit,实验配置命令,C3560(config)#ip dhcp pool work01,C3560(dhcp-config)#network 192.168.3.0 255.255.255.0,C3560(dhcp-config)#dns-server 192.168.2.10,C3560(dhcp-config)#default-router 192.168.3.1,C3560(dhcp-config)#exit,实验配置命令,C3560(config)#ip dhcp pool work02,C3560(dhcp-config)#network 192.168.4.0 255.255.255.0,C3560(dhcp-config)#dns-server 192.168.2.10,C3560(dhcp-config)#default-router 192.168.4.1,C3560(dhcp-config)#exit,实验配置命令,7.,设置,DHCP,服务器保留不分配的地址,C3560(config)#ip dhcp excluded-address 192.168.2.2 192.168.2.10,C3560(config)#ip dhcp excluded-address 192.168.3.2 192.168.3.10,C3560(config)#ip dhcp excluded-address 192.168.4.2 192.168.4.10,C3560(config)#ip routing,实验配置命令,8.,配置访问控制列表,C3560(config)#access-list 103 permit ip 192.168.2.0 0.0.0.255 192.168.3.0,0.0.0.255,C3560(config)#access-list 103 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255,C3560(config)#access-list 103 permit udp any any eq bootpc,C3560(config)#access-list 103 permit udp any any eq tftp,C3560(config)#access-list 103 permit udp any eq bootpc any,C3560(config)#access-list 103 permit udp any eq tftp any,实验配置命令,C3560(config)#access-list 103 permit ip 192.168.2.0 0.0.0.255 192.168.4.0 0.0.0.255,C3560(config)#access-list 103 permit ip 192.168.4.0 0.0.0.255 192.168.2.0 0.0.0.255,C3560(config)#access-list 104 permit udp any any eq bootpc,C3560(config)#access-list 104 permit udp any any eq tftp,C3560(config)#access-list 104 permit udp any eq bootpc any,C3560(config)#access-list 104 permit udp any eq tftp any,实验配置命令,9.,应用访问控制列表,C3560(config)#interface vlan 3,C3560(config-if)#ip access-group 103 out,C3560(config-if)#interface vlan 4,C3560(config-if)#ip access-group 104 out,实验配置命令,10.,保存配置,C3560(config-if)#end,C3560#copy running-config sta