交换机的认识.pptx

交换机的认识侯圣群2016-8-11交换机的工作模式：交换机有四种工作模式：hostname ；用户模式hostname#；特权模式hostname(config)# ；全局配置模式hostname(config-if)# ；接口状态交换机口令设置：进入特权模式switchenable进入全局配置模式switch#config terminal 设置交换机的主机名switch(config)#hostname hostname 设置特权加密口令switch(config)#enable secret xxx 设置特权非密口令switch(config)#enable password xxa 进入控制台口switch(config)#line console 0进入虚拟终端switch(config-line)#line vty 0 4允许登录switch(config-line)#login设置登录口令xxswitch(config-line)#password xx返回命令switch#exit VLAN（Virtual Local Area Network，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。广播数据包只可以在本VLAN进行传播，不能传输到其他VLAN中。Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。【实验名称】 交换机端口隔离【实验目的】理解Port Vlan的配置。【背景描述】假设此交换机是宽带小区城域网中的1台楼道交换机，住户PCl连接在交换机的0/1口；住户PC2连接在交换机的0/2口。现要实现各家各户的端口隔离。【技术原理】VLAN（Virtual Local Area Network，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。 【实现功能】通过划分Port Vlan实现本交换端口隔离。【实验设备】S2126G（1台）、PC机（两台）、直连线（2条）【实验拓扑】【实验步骤】步骤1.在未划VLAN前两台PC互相ping可以通。下面创建VLAN。S2126G-1enable 14Password:?S2126G-1# vlan databaseS2126G-1(vlan)#vlan 10创建VLAN 10S2126G-1(vlan)#vlan 20创建VLAN 20S2126G-1(vlan)#ctrl+ZS2126G-1#show vlanVLAN Name Status Ports---- -------------------------------- --------- ---------1 default Active F0/1, F0/2, F0/3, F0/4, F0/5, F0/6, F0/7, F0/810 Vlan010 Active 20 Vlan020 Active 1002 fddi-d Active1004 fnet-d ActiveVLAN Type SAID MTU-------- ------- -------------- --------1enet 100001 fddi 101002 fnet 101003 1500步骤2.将接口分配到VLAN。S2126G-1#configure terminalS2126G-1(config)#interface fastEthernet 0/1S2126G-1(config-if)#switchport access vlan 10S2126G-1(config-if)#exitS2126G-1(config)#interface fastEthernet 0/2S2126G-1(config-if)#switchp