教学——交换机综合练习.docVIP

教案 课程名称 网络设备 授课年级 高一 学校 电子职校 教师姓名 李萱 章节名称 交换机综合练习 计划学时 4课时 教学目标 阶段知识的综合练习 设计思路 通过模拟构建的工作场景，使学生能够以工作过程的形式进行学习。 教学环节 教学内容、所用时间、教师活动、学生活动 引入新课 新课教学 交换机知识点 交换机上划分VLAN 方法一划分VLAN 10 将F0/1加入VLAN Switch(config)#vlan 10 Switch(config-vlan)#exit Switch(config)#int f0/1 Switch(config-if)#sw acc vlan 10 方法二划分VLAN 20 将F0/2加入VLAN Switch(config)#INT F0/2 Switch(config-if)#SW ACC VLAN 20 在三层交换机上添加VLAN的IP地址（SVI） Switch(config)#VLAN 10 Switch(config-vlan)#EXIT Switch(config)#INT VLAN 10 Switch(config-if)#IP ADD 192.168.1.1 255.255.255.0 不同交换机上相同VLAN通信(TRUNK) 必须在两边的交换机上设置相同配置 二层与二层 1号二层交换机 Switch(config)#int f0/24 Switch(config-if)#sw mo tr 2号二层交换机 Switch(config)#int f0/24 Switch(config-if)#sw mo tr 二层与三层 1号二层交换机 Switch(config)#int f0/24 Switch(config-if)#sw mo tr 2号三层交换机 Switch(config)#int f0/24 Switch(config-if)#sw tr encapsulation dot1q Switch(config-if)#sw mo tr 指定VLAN 100 ，200可以通信，VLAN 300不能（两边都要加） Switch(config-if)#sw trunk allowed vlan 100,200 端口聚合(两边配置要一致) 先创建虚接口，并设置TRUNK模式(二层) Switch(config)#interface port-channel 1 Switch(config-if)#sw mode tr 先创建虚接口，并设置TRUNK模式(三层) Switch(config)#int port-channel 1 Switch(config-if)#sw tr encapsulation dot1q Switch(config-if)#sw mo tr 第二将物理端口添加到虚接口中 Switch(config)#int range f0/23-24 Switch(config-if-range)#channel-group 1 mode on 端口安全（绑定MAC地址） 先开启端口的安全功能 Switch(config)#int f0/1 Switch(config-if)#sw mode ac Switch(config-if)#sw port-security 静态绑定 将0000.0000.0001的MAC地址绑定在F0/1 Switch(config-if)#sw port-security mac-address 0000.0000.0001 动态绑定 Switch(config-if)#sw port-security mac-address sticky 端口最大连接数（将端口最大连接数设置为6个） Switch(config-if)#sw port-security maximum 6 安全规则 Switch(config-if)#sw port-security violation ？ protect Security violation protect mode restrict Security violation restrict mode shutdown Security violation shutdown mode DHCP服务 创建需要自动分配的地址池AAA Switch(config)#ip dhcp pool AAA Switch(dhcp-config)#network 192.168.10.0 255.255.255.0 Switch(dhcp-config)#default-router 192.168.10.254 排除192.168.10.1和192.168.10.254 Switch(config)#