实验三：交换机VLAN配置课件.ppt

1、实验实验 三三交换机交换机VLAN 配置配置/配配置置交交换换机机内容要求内容要求 1.掌握交换机的操作方法掌握交换机的操作方法2.掌握利用交换机设置掌握利用交换机设置VLAN 的方法。的方法。实验类型实验类型 验证验证实验目的实验目的 1.理解理解Port Vlan的配置，掌握交换机端口隔离的配置；的配置，掌握交换机端口隔离的配置；2.理解跨交换机之间理解跨交换机之间VLAN的特点，掌握跨交换机实现的特点，掌握跨交换机实现VLAN的配置。的配置。/配配置置交交换换机机交换机的功能 交换机是一种基于MAC（网卡的硬件地址）识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址，

2、并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。/配配置置交交换换机机交换机的特性交换机的特性 Catalyst 2950是支持二层的交换机是支持二层的交换机；Catalyst 2950T-24有有24个个10/100端口端口,2个固个固定定10/100/1000 BaseT上行链路端口；上行链路端口；支持支持250个个VLAN,VLAN ID范围范围1,4094 留有留有CONSOLE配置端口配置端口windows系统自带的系统自带的”超级终端超级终端“通过通过CONSOLE端口配置交换机。端口配置交换机。/配配置置交交换换

3、机机VLAN概述概述 VLAN（Virtual Local Area Network，简，简称称VLAN或虚拟局域网，是利用交换机或虚拟局域网，是利用交换机对帧的传输和控制能力，在网络的物理对帧的传输和控制能力，在网络的物理拓扑结构基础上建立多个逻辑网络，这拓扑结构基础上建立多个逻辑网络，这些逻辑网络中的工作站和服务器可以不些逻辑网络中的工作站和服务器可以不受地理位置和物理连接的限制，但同样受地理位置和物理连接的限制，但同样具有物理局域网的功能和特点，即同一具有物理局域网的功能和特点，即同一个网络内的站点可相互访问，而不同网个网络内的站点可相互访问，而不同网络的站点不能直接访问。络的站点不能直

4、接访问。/配配置置交交换换机机VLAN概述概述 VLAN具有以下优点：具有以下优点：1、隔离网络广播风暴、隔离网络广播风暴 2、提高网络整体安全性、提高网络整体安全性 3、简化网络管理和维护、简化网络管理和维护4、提高网络性能、提高网络性能/配配置置交交换换机机常用命令介绍 enable 进入基础平台进入基础平台 show configuration 显示配置信息显示配置信息 show running-config 显示运行配置显示运行配置 show vlan 显示显示vlan 信息信息 show vlan brief 简要简要vlan信息信息/配配置置交交换换机机常用命令介绍 show in

5、terface fastethernet 0/1 显示第一个端口信息显示第一个端口信息 show interfaces 显示所有端口信息显示所有端口信息 show interface fastethernet 0/1 description 注释信息注释信息 show interface fastethernet 0/1 status 端口状况端口状况 show interface fastethernet 0/1 switchport 端口交换状况端口交换状况 show running-config interface fa 0/1 端口运行访问状况端口运行访问状况 show version

6、 显示显示FLASH软件版本软件版本/配配置置交交换换机机配置交换机配置交换机VLAN configure terminal 进入配置状态进入配置状态 vlan vlan-id 进入进入vlan配置状态配置状态 name vlan-name 输入一个输入一个VLAN名名 （可选）（可选）end 退出退出 no vlan vlan-id 删除删除vlan/配配置置交交换换机机配置交换机端口配置交换机端口 interface interface-id 进入要分配的端口进入要分配的端口 speed auto/10/100 指定端口速度指定端口速度 duplex auto/half/full 指定双工

7、方式指定双工方式 shutdown 关闭端口关闭端口 no shutdown 打开端口打开端口/配配置置交交换换机机配置交换机配置交换机 switchport mode access 定义二层端口定义二层端口 switchport access vlan vlan-id 把端口分配给某一把端口分配给某一VLANVLAN Write保存配置保存配置 /配配置置交交换换机机举例（定义举例（定义 VLAN）Switchenable Switch#show*Switch#configure terminal Switch(config)#vlan vlan-id !建立或修改建立或修改 Switch(

8、config)#name vlan-name !命名命名 Switch(config)#end !退出退出 Switch#show vlan !验证验证/配配置置交交换换机机举例（指定端口）举例（指定端口）Switch#configure terminal Switch(config)#interface fastethernet 0/?进入要分配的端口进入要分配的端口 Switch(config-if)#speed/duplex/(no)shutdown Switch(config-if)#switchport mode access 定义二层端口定义二层端口 Switch(config-i

9、f)#switchport access vlan vlan-id 把端口分配给某一把端口分配给某一VLANVLAN Switch#write 保存配置保存配置 To/配配置置交交换换机机 内容提要内容提要掌握利用交换机设置掌握利用交换机设置Trunk 的方法。的方法。实验类型实验类型验证验证/配配置置交交换换机机配置配置VLAN Trunk Trunk？如何设置？如何设置？/配配置置交交换换机机Trunk Trunk就是将就是将2个或多个物理端口组合在一个或多个物理端口组合在一起成为一条逻辑的路径从而增加在交换机起成为一条逻辑的路径从而增加在交换机和网络节点之间的带宽。几个端口的带宽和网络节

10、点之间的带宽。几个端口的带宽合并，提供一个几倍于独立端口的独享的合并，提供一个几倍于独立端口的独享的高带宽。高带宽。/配配置置交交换换机机如何设置如何设置Trunk 设置Trunk需要指定一个作为主干的端口，比如interface GigabitEthernet0/1。如把这个端口设成Trunk方式，命令如下：Switch(config)#interface GigabitEthernet 0/1Switch(config-if)#switchport mode access,dynamic,trunk/配配置置交交换换机机如何设置如何设置Trunk 缺省情况下，Trunk允许所有的VLAN通

11、过。定制Trunk允许的VLAN。Switch(config-if)#switchport trunk allowed vlan add|all|except|remove|WORD/配配置置交交换换机机举例举例 2台交换机连接台交换机连接 fastEthernet 0/24设置成设置成Trunk，禁止，禁止VLAN 2通过，允许其他通过，允许其他VLAN通过。通过。/配配置置交交换换机机命令命令Switch(config)#interface FastEthernet 0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan remove 2Switch(config-if)#end/配配置置交交换换机机