H3C——交换机配置和VLAN划分(预习)

实验一交换机配置和虚拟局域网VLAN划分

一实验目的

1、了解交换机在实际中的应用。

2、了解交换机的几种基本配置方法。

3、掌握交换机的一些常用的配置命令。

4、理解VLAN （虚拟局域网）的原理。

5、掌握VLAN （虚拟局域网）的配置方法。

、实验设备

三、实验原理

（一）交换机简介

交换机是当前采用星型的以太网标准核技术。

交换机为所连接的两台的连网设备提供一条独享的点到点的虚线路，因而避免了冲突。交换机可以工作在全双工模式下，这意味着可以同时发送和接收数据。

交换机是一种基于MAC （网卡的硬件地址）识别，能完成封装转发数据包功能的网络设备。交换机可以“学习” MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。

交换机有两种类型：二层交换机和三层交换机。二层交换机工作在数据链路层，三层交换机有路由功能，可以工作在网络层。

交换机的主要组成：

.ROM:只读内存，ROM中保存着最基本功能的ISO代码，用于引导交换机；

• RAM随机访问存储器，RAM中运行着IOS的镜像文件以及running-config 配置文件

.FLASH:保存着IOS的软件镜像；

.NVRAM非易失性随机访问存储器。保存着startup-config 文件，当切断电源时，NVRAI用电池来

维持其中的数据。

（二）虚拟局域网的原理

Via n[Virtual Local Area Network]即虚拟局域网。是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。VLAN可以不考虑用户的物理位置，而根据

功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接在一个支持VLAN的交换机端口上并属于一个VLAN。同一个VLAN中的成员都共享广播，形成一个广播域，而不同VLAN之间广播信息是相互隔离的。这样，将整个网络分割成多个不同的广播域[VLAN]。

每个广播域即一个VLAN，VLAN和物理上的局域网有相同的属性，不同之处只在于VLAN是逻辑的

而不是物理的划分，所以VLAN的划分不必根据实际的物理位置，而每个VLAN内部的广播、组播和单播流量都

是与其它VLAN隔绝的。

VLAN 的划分有多种划分的方法：

（1 ）根据端口来划分VLAN

基于端口的VLAN 是划分虚拟局域网最简单也是最有效的方法， 这实际上是某些交换端口的

集合，网络管理员只需要管理和配置交换端口，而不管交换端口连接什么设备。

（2）根据MAC 地址划分VLAN

这种划分VLAN 的方法是根据每个主机的MAC 地址来划分，即对每个MAC 地址的主机都配 置他属于哪个组。这种划分VLAN 的方法的最大优点就是当用户物理位置移动时， 即从一个交换 机换到其他的交换机时，VLAN 不用重新配置。

（3 ）基于网络层划分VLAN

基于第3层的VLAN 是采用在路由器中常用的方法：IP 子网和IPX 网络号等。其中，局域网交 换机允许一个子网扩展到多个局域网交换端口，甚至允许一个端口对应于多个子网。

（4）■基于策略的VLAN

基于策略的VLAN 是一种比较灵活有效的VLAN 划分方法。

目前，常用的策略有（与厂商设备的支持有关）：按MAC 地址；按IP 地址；按以太网协议类 型；按网络的应用等。

四、实验内容

（一）交换机的配置 1、配置方法

（1）通过con sole 口配置

Switch

Fast

VLAN 1 VLAN 777 VLAN S88

首先将串行线的一端连到 PC 机的串口上，另一端接到交换机的 con sole 口上；然后 Win dows 系统

自带超级终端。下面是打开 Windows 自带超级终端的示例

出现COM1属性，波特率选择 “9600”数据位选择“8,”奇偶校验选择 无”，停止位选择“1,”流量控

制选择 无”；或者直接点击 还原默认值"后，流量控制项选择 无”，点击确定按钮

fcj_=i =% 同Lt 和睹

------- IJLW l-J

-------

net 上!

回收诂

静烷程买 琥播导

书.，

T^j|

Inbernist E 艾

口 Icrer

I /J

w.doc

iilKi

文件Q 1«璇(£) 查:甘t 也吁0恥口 亡送ID ffiWJ(tl) 口心I 曰團ES

<]

辙人名称井为遣侄摄选杼囲旺

SMrtB)：

[I7Z7

1£诩

isats}

區］MjCr&seft PawSrPoint ■忌黑马软杵

* uj^l 册i 何■=•：音' 5

画国 记爭丰

b

_

_____ -

■■

[也过關制聊鬧器时看非调制•解进器电筑r 号耳它计W ■机"• [nter™t tckiet 站点.电子村吿世服鞋[日日联机眼备、 日就主机进厅逹搭.

Wodotvf Update

打开Office 女殆 新建QFFice 文硝

團标㈡:

switch#system-view switch#local-user test switch-luser-ma nage-test# switch- luser-ma nage-test# switch-luser-ma nage-test# authorizati on-attribute level 3 switch- luser-ma nage-test# quit switch #i nteface vla n

1 switch-vlan1#ip address 192.168.10.3 255.255.255.0 switch-vla n1#quit

switch-vla n1#super password level 3 simple test123 switch#tel net-server en able switch# user- in terface vty 0 4

switch- user- in terface vty 0 4#authe nticati on-m ode scheme switch- user- in terface vty 0 4# user privilege level 3 现在可以通过PC 机进行登录：

fleet

(2)通过Tel net 登录配置

要通过Telnet 远程登录到交换机进行配置，首先必须通过

con sole 口对交换机配置IP ;其次要在交换

机上开启Telnet 服务，同时设定用户名和密码，配置如下： switch#

password simple test service-type tel net