项目4构建中型办公网络方案.ppt

任务二 网络间的安全隔离 【相关知识与技能】 2、配置命令详解 switchport interface 命令：switchport interface interface-list no switchport interface interface-list 功能：给 VLAN 分配以太网端口的命令；本命令的 no 操作为删除指定 VLAN内的一个或一组端口。 任务二 网络间的安全隔离 【相关知识与技能】 2、配置命令详解 switchport mode 命令：switchport mode {trunk|access} 功能：设置交换机的端口为 access 模式或者 trunk 模式。 任务二 网络间的安全隔离 【相关知识与技能】 2、配置命令详解 switchport mode 命令：switchport mode {trunk|access} 功能：设置交换机的端口为 access 模式或者 trunk 模式。 任务三 区域内的网络连接 【任务描述】 在育才中学网络升级项目改造中，学校实验楼中各个实验室基本都有40-60台PC终端，而实验室中的交换机都是24口的交换机，无法实现所有PC的互联互通，为了能够让实验室当中的各个PC之间都能够相互通信，请利用网络相关技术，解决这个问题。 任务三 区域内的网络连接 【任务分析】 级联与堆叠是目前应用比较广泛的交换设备互联技术，堆叠与级联都可以实现网络端口密度的扩充，扩充之后，级联的设备从管理上依然是各个独立的设备，必须进行独立控制；而堆叠组的所有设备都可以通过一个控制端口进行管理，堆叠组可以看作是一个整体，看成一台设备。 任务三 区域内的网络连接 【方法与步骤】 实验拓扑图 1、各个交换机之间进行级联操作（跨交换实现VLAN间通信） 所需设备 交换机 2 台 直连线缆 2根 PC 机 2 台 Console 线 1根 任务三 区域内的网络连接 【方法与步骤】 实验拓扑图 在交换机 A 和交换机 B 上分别划分两个基于端口的 VLAN：VLAN100，VLAN200。使得交换机之间VLAN100的成员能够互相访问，VLAN200的成员能够互相访问。 2、方案规划与验证 PC1、PC2 分别接在不同交换机 VLAN100 的成员端口 1~8 上，两台 PC 互相可以 ping通；PC1、PC2 分别接在不同交换机 VLAN 的成员端口 9~16 上，两台 PC 互相可以 ping 通；PC1 和 PC2 接在不同 VLAN 的成员端口上则互相 ping 不通。 任务三 区域内的网络连接 【方法与步骤】 实验拓扑图 3、实验步骤 第一步：交换机恢复出厂设置 switch#set default switch#write switch#reload 任务三 区域内的网络连接 【方法与步骤】 实验拓扑图 3、实验步骤 第二步：给交换机设置标示符和管理 IP。 交换机 A： switch(Config)#hostname switchA switchA(Config)#interface vlan 1 switchA(Config-If-Vlan1)#ip address 192.168.1.11 255.255.255.0 switchA(Config-If-Vlan1)#no shutdown switchA(Config-If-Vlan1)#exit switchA(Config)# 交换机 B： switch(Config)#hostname switchB switchB(Config)#interface vlan 1 switchB(Config-If-Vlan1)#ip address 192.168.1.12 255.255.255.0 switchB(Config-If-Vlan1)#no shutdown switchB(Config-If-Vlan1)#exit switchB(Config)# 任务三 区域内的网络连接 【方法与步骤】 实验拓扑图 3、实验步骤 第三步：在交换机中创建 vlan100 和 vlan200，并添加端口。 交换机 A： switchA(Config)#vlan 100 switchA(Config-Vlan100)# switchA(Config-Vlan100)#switchport interface ethernet 0/0/1-8 switchA(Config-Vlan100)#exit switchA(Config)#vlan 200 switchA(Config-Vlan200)#switchport interface ethernet 0/0/9-16 switchA(Config-Vlan200