交换机基本配置与管理

交换机配置与管理

【实验目的】

⑴掌握交换机在网络中的作用、组成以及交换机设备选型；

⑵掌握PacketTrace 仿真软件的使用方法；

⑶理解VLAN技术，掌握VLAN的基本配置方法。

【实验环境】

Catalyst 3560、Catalyst 2950、PacketTrace仿真软件、具备Windows操作系统的PC机

【实验重点及难点】

重点：掌握PacketTrace仿真软件的使用、交换机基本配置

难点：VLAN的理解和配置

【实验拓扑】

VLAN技术的小比喻

⑴ VLAN10 就像中国电信，VLAN10的IP就是电信的标志；而VLAN20 则为中国移动，同样，VLAN20的IP就是移动的标志；

⑵无论你身在哪个基站(无论在哪个交换机上)，只要是一个运营商(VLAN)内部，可以直接通信，手机号码(IP地址)在一个网段，计费也比较便宜；

⑶无论你身在哪个基站(无论在哪个交换机上)，只要是不同的运营商(VLAN)之间通信，则需要通过网间漫游设备(三层交换机)才能通信，通信较复杂；

⑷网间漫游的链路(两个运营商，也就是VLAN都能使用的链路)称为Trunk，

只能供某个运营商走的链路称为access；

⑸为了能够让所有的基站(交换机)都能够知道，网间通信(三层交换机)的地点，需要向感冒病毒一样，将三层交换机的VLAN号传播给各个交换机，这就

是VTP技术。

【实验内容】

1.上下楼的方法

⑴用户模式（user mode） switch>

用户模式（user mode）：该模式下只能查看交换机基本状态和普通命令，不能更改交换机配置。此时交换机名字后跟一个“>”符号，表明是在用户模式下。如：switch>

⑵特权模式（privileged mode） switch#

特权模式（privileged mode）：该模式下可查看各种交换机信息及修改交换机配置。在用户模式下以enable命令登陆，此时“>”将变成“#”，表明是在privileged mode .如：switch#

⑶全局配置模式（golbal configuration mode）: switch(config)#

全局配置模式（golbal configuration mode）:该模式下可进行更高级的配置，并可由此模式进入各种配置子模式。其提示符如：switch(config)#

⑷从各模式下返回，只要不断输入exit即可

2. 交换机配置

⑴三层交换机配置

Switch>enable

Switch#conf t

Switch(config)#hostname lay3

Lay3(config)#ip routing//允许网间漫游

Lay3(config)#vtp mode server //产生感冒病毒

Lay3(config)#vtp domain test//名字为“test”

Lay3(config)#int f0/24

Lay3(config-if)#switchport trunk encapsulation dot1q //生成Trunk链路802.1q

Lay3(config-if)#switchport mode trunk//生成Trunk链路

Lay3(config)#vlan 10//中国电信

Lay3(config)#vlan 20//中国移动

Lay3(config)#int vlan 10

Lay3(config-if)#ip add 192.168.0.254 255.255.255.0 //电信标志

Lay3(config-if)#no shut//激活电信标志

Lay3(config)#int vlan 20

Lay3(config-if)#ip add 192.168.1.254 255.255.255.0 //移动标志

Lay3(config-if)#no shut//激活移动标志

Lay3(config)#^Z//Ctrl+Z组合键

查看1：

Lay3#sh vlan

VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

中间省略……

10 VLAN0010 active

20 VLAN0020 active

查看2：

Lay3#sh ip route//查看是否允许漫游Gateway of last resort is not set

C 192.168.0.0/24 is directly connected, Vlan10 //电信网络

C 192.168.1.0/24 is directly connected, Vlan20 //移动网络

//两个网络都存在，所以允许漫游

⑵二层交换机配置Lay2A

Switch>en

Switch#conf t

Switch(config)#hostname lay2A

Lay2A(config)#vtp mode client//允许VTP感冒病毒Lay2A(config)#vtp domain test

Lay2A(config)#int f0/23

Lay2A(config-if)#switchport mode trunk //可以走多个vlan信息//漫游链路

Lay2A(config)#int f0/1

Lay2A(config-if)#switchport access vlan 10//只给电信用的链路Lay2A(config-if)#int f0/2

Lay2A(config-if)#switchport access vlan 20//只给移动用的链路Lay2A(config-if)#^Z//Ctrl+Z组合键Lay2A#

查看1：//虽然没有建VLAN，但VTP把三层交换机的VLAN号，传递过来

Lay2A#sh vlan

VLAN Name Status Ports

---- -------------------------------- --------- ------------------------------- 中间省略……

10 VLAN0010 active Fa0/1

20 VLAN0020 active Fa0/2

⑶二层交换机配置Lay2B

Switch>en

Switch#conf t

Switch(config)#hostname lay2B

后面同Lay2A的配置

⑷电脑配IP地址(配手机号，注意网关的IP)

⑸常用命令

show run //看当前配置

sh vlan //看VLAN信息

sh ip route //看路由表

4. 思考题

⑴测试VLAN内部主机连通性；

⑵测试VLAN间主机连通性。