数据通信与计算机网第4章组建小型企业网络.pptVIP

2．交换机CLI界面调试 （1）命令模式分类 交换机命令行提供多种命令模式，以实现分级保护，防止未授权用户的非法侵入。 命令模式主要包括：普通用户模式、特权模式、全局配置模式、接口配置模式、VALN配置模式等。注意字体加粗部分为用户输入命令，其他为系统自动显示。 ①普通用户模式 ②特权模式 ③全局配置模式 3．交换机基本配置案例 （1）案例配置内容 登录交换机完成交换机的基本配置（包括时间、设备名称、enable密码等），查询交换机相关配置信息并将其恢复成出厂设置。 了解交换机恢复出厂设置的方法。 （2）网络环境 DCS 3650交换机一台、配置线缆及维护终端。 3．交换机基本配置案例 ①交换机基本配置命令 第一步：显示保存在flash中的文件及大小 DCS-3650-26Cenable DCS-3650-26C#show 第二步：设置交换机系统日期和时钟 DCS-3650-26C#clock set ? DCS-3650-26C#clock set 15:29:50 DCS-3650-26C#clock set 15:29:50 ? DCS-3650-26C#clock set 15:29:50 2013.01.16 DCS-3650-26C#show clock 3．交换机基本配置案例 第三步：设置交换机命令行界面的提示符（设置交换机的名称） DCS-3650-26C#config DCS-3650-26C (config)#hostname DCS-3650 第四步：为交换机上设置enable密码 DCS-3650 (config)# enable password level 15 0 3650 DCS-3650 (Config)#exit DCS-3650#write 第五步：验证交换机上设置的enable密码 验证方法1：重新进入交换机 DCS-3650#exit DCS-3650 DCS-3650enable Password: 3．交换机基本配置案例 验证方法2：使用“show running-config”命令来查看 DCS-3650#show running-config ！显示当前运行状态下生效的交换机参数配置 Current configuration: enable password level 15 0 3650 3．交换机基本配置案例 ②交换机恢复出厂设置 DCS-3650enable Passwoed: DCS-3650#set default Are you sure? [Y/N] = y DCS-3650#write DCS-3650#show startup-config DCS-3650#reload Process with reboot? [Y/N] y 验证方法：重新进入交换机，查看特权模式密码是否存在。 DCS-3650-26C DCS-3650-26Cenable DCS-3650-26C# 4.3.1 VLAN概念及作用 VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN内的主机间可以直接通信，而VLAN间不能直接互通，从而将广播报文限制在一个VLAN内。 图4-14 二层网络交换机VLAN应用示例图  4.3.1 VLAN概念及作用 使用VLAN能带来以下优点： （1）限制广播域：广播域被限制在一个VLAN内，节省了带宽，提高了网络处理能力。 （2）增强局域网的安全性：不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信。 （3）提高了网络的健壮性：故障被限制在一个VLAN内，本VLAN内的故障不会影响其他VLAN的正常工作。 （4）灵活构建虚拟工作组：用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。 4.3.2 VLAN的划分方式 1．基于端口的VLAN划分 基于端口的VLAN划分方法是根据以太网交换机的端口来划分。 图4-15 交换机基于端口的VLAN划分  2．基于MAC地址的VLAN划分 基于MAC地址的VLAN划分方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。 图4-16 交换机基于MAC地址的VLAN划分 3．基于协议的VLAN划分 基于协议的VLAN划分根据接口接收到的报文所属的协议（族）类型及封装格式来给报文分配不同的VLAN。 图4