安全生产-三层交换机的配置与管理教材.pptVIP

四、三层交换机的配置与管理 实验目的 掌握对交换机的三层访问 掌握交换机配置文件的备份与恢复管理 掌握交换机密码恢复的方法 理论基础 交换机配置VLAN Switch#vlan database　　　　　\\进行VLAN配置模式 Switch(vlan)#vlan 2 name vlan2　　　 \\创建一个名叫VLAN2的VLAN Switch(vlan)#exit \\返回到上一级模式 Switch#config terminal \\进入到全局配置模式 Switch(config)#interface f0/6　　　　　　　\\进入交换机f0/6接口配置子模式 Switch(config-if)#switchport mode access \\将交换机端口工作模式指定为接入模式 Switch(config-if)# switchport access vlan 2 \\指定该端口属于VLAN2 Switch(config-if)#interface f0/8　　　　　　　\\进入交换机f0/8接口配置子模式 Switch(config-if)#switchport mode access \\将交换机端口工作模式指定为接入模式 Switch(config-if)# switchport access vlan 2 \\指定该端口属于VLAN2 隔离的广播域 VLAN间通信的方法 基于路由器物理端口的VLAN互连 VLAN间通信方法 基于路由器虚拟端口的VLAN互连 基于路由交换机的VLAN互连 第三层（IP）交换工作模式 三层交换机进行VLAN间路由 三层交换技术配置方法 第一步：分别在三层上创建每个VLAN对应的SVI端口， Switch(config)#vlan 10 Switch(config)#vlan 20 第二步:为三层上创建的VLAN分配路由IP地址： Switch(config)# interface vlan vlan Switch(config-if)# ip address address netmask Switch(config-if)#no shutdown 第三步：将二层VLAN内连接主机的网关，指定为本VLAN对应的三层接口地址 实验验证 通过PING命令测试此时PC2与PC1是否能正常通信？ 实验2 管理MAC地址表 观察交换机MAC地址表 Switch#show mac-address-table \\检查交换机所学到的MAC地址 Switch#clear mac-address-table \\清除交换机MAC地址表中的动态条目 添加与删除静态MAC地址 Switch#config terminal \\进入全局配置模式 Switch(config)#mac-address-table ? \\查看“mac-address-table”的命令子集，并观察其命令子集的功能描述 Switch(config)#mac-address-table static 0000.f079.7ee8 vlan 1 interface fa0/6 \\为属于VLAN1的交换机fa0/6端口添加静态MAC地址为0000.f079.7ee8。 Switch(config)#no mac-address-table static 0000.f079.7ee8 interface fa0/6 vlan vlan1 \\删除属于VLAN1的交换机fa0/6端口的静态MAC地址0000.f079.7ee8。 配置交换机的端口安全性配置 测试端口连通性 配置端口f0/6与f0/8都属于VLAN2后，配置PC1或PC2上的IP地址属于同一个网段，通过PING命令测试PC1与PC2的连通性 配置交换机的端口安全性 Switch#vlan database　　　　　//进行VLAN配置模式 Switch(vlan)#vlan 2 name vlan2　　　　//创建一个名叫VLAN2的VLAN Switch(vlan)#exit //返回到上一级模式 Switch#config terminal //进入到全局配置模式 Switch(config)#interface f0/6　　　　//进入交换机f0/6接口配置子模式 Switch(config-if)#sw