交换机配置1.docVIP

交换机配置 同学们好，今天我们一起继续学习《交换机的配置》。要求大家： 理解vlan基本配置 掌握一般交换机按端口划分VLAN的配制方法 掌握Tag vlan配上方法 首先，我们先回顾一下，上节课所学的交换机的基本配置命令。 如何进入交换机特权配置模式：Switchenable 如何进入全局配置模式：Switch#configure terminal 如何进入端口模式：Switch(config)#interface fastethernet 0/1 现在我们一起来为咱们学校的网络建设出一份力吧 项目任务：荣成市职业中专的财务部和后勤部的 PC 通过交换机实现通信；要求财务部和后勤部的各部门内部 PC 可以互通；但为了数据安全起见，财务部和后勤部两个部门之间又需要进行互相隔离。现要在交换机上做适当配置来实现这一目标。 分组讨论实施方法 实施方法1：划分在不同的网段上 缺点：浪费IP地址，不能屏蔽广播域。 实施方法2：使用VLAN （1）什么是vlan：VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。 （2）使用vlan的优点：1、控制广播风暴（不用整网广播，缩小广播域，可以有效控制广播风暴。隔离广播域，也可以减少网络开销。）2、提高网络整体安全性（这点比较容易理解，我们就是为了保证财务部门的数据安全，才使用vlan技术的。）3、网络管理简单、直观 （3）、划分vlan的基本策略：1、基于端口的vlan划分（灵活性差，当一台计算机从一个端口移动到另一个端口时，如果新端口和旧端口不在同一个vlan中，则要重新设置）2、基于mac地址的vlan划分（因为计入计算机的mac地址是不变的，所以无论如何移动设备，都不需要重新配置vlan。但是，这种方式配置较复杂）3、基于协议的vlan划分（这种方式很不可靠，因为只要用户更改协议和地址，就可以改变vlan。） 制定实施方案一：实验设备 :Switch_2960 1 台；PC 4 台；配置线 设置各pc的ip地址，并且与交换机互连，验证互通性 PC1 IP: 192.168.1.2 Submark: 255.255.255.0 Gateway: 192.168.1.1 在交换机上上划分VLAN Switchen //进入特权模式 Switch#conf t //全局配置模式 Switch(config)#vlan 10 //创建vlan 10 Switch(config-vlan)#exit //退出vlan2进入全局配置模式 Switch(config)#vlan 20 //创建vlan 20 Switch(config-vlan)#exit //退出vlan3进入全局配置模式 Switch(config)# 将端口划到相应的vlan中（把端口 1划到vlan 10中） Switch(config)#int fa 0/1 //进入交换机第一个端口 Switch(config-if)#switch access vlan 10 //把交换机第一个端口划到vlan 10 中 Switch(config-if)#exit //退出端口1,进入全局配置模式 把另外三个端口加到加到相应的vlan中，并验证其互通性。Ping 192.168.1.2 完善项目方案二：实验设备 :Switch_2960 2 台；PC 4 台；配置线 设置各pc的ip地址，并且与交换机互连，验证互通性 PC1 IP: 192.168.1.2 Submark: 255.255.255.0 Gateway: 192.168.1.1 在交换机A上上划分VLAN 2和VLAN 3并且把端口1和2分别划到相应的 VLAN中。 在交换机B上上划分VLAN 2和VLAN 3并且把端口1和2分别划到相应的VLAN中。 验证vlan2中的两台计算机是否互相ping通？ Switchen Switch#conf t Switch(config-if)# Trunk是v