实验五：交换机基本配置和VLAN配置实验-20091112-0-xb.docVIP

实验五：交换机基本配置和VLAN配置 实验目的 掌握交换机和vlan的工作原理 学习配置交换机基本配置命令和步骤 学习配置vlan命令和步骤 实验要求 拓扑与地址规划； 交换机基本配置和vlan配置 验证配置并给出配置清单 实验拓扑（可选） 实验设备（环境、软件） 交换机（或三层交换机）1台，直通线2条，Pc机2台。 实验设计到的基本概念和理论 交换机： 使用交换机也可以把网络“分段”，通过对照MAC地址表，交换机只允许必要的网络流量通过交换机。通过交换机的过滤和转发，可以有效的隔离广播风暴，减少误包和错包的出现，避免共享冲突。 交换机是一种基于MAC地址识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。 Vlan： VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络 实验过程和主要步骤 单个交换机的基本配置清单，如主要以交换机命名、密码设置、口令恢复、端口认证、VTY和Console等配置为主。 交换机命名： Switch(config)#hostname Switch(config)#hostname A 密码设置： A(config)#enable password 123456 端口认证： A(config-if)#switchport mode access A(config-if)#switchport port-security maximum 10 A(config-if)#switchport port-security mac-address 0005.5E61.402C Found duplicate mac-address 0005.5e61.402c A(config)#int f2/1 A(config-if)#switchport mode access A(config-if)#switchport port-security A(config-if)#switchport port-security maximum 10 A(config-if)#switchport port-security mac-address sticky A(config-if)#exit A(config)#int f3/1 A(config-if)#switchport mode access A(config-if)#switchport port-security maximum 10 A(config-if)#switchport port-security mac-address sticky. B类同。 VTY配置： A(config)#line vty 0 15 A(config-line)#password 123456 A(config-line)#login 其他雷同； Console配置： A(config)#line console 0 A(config-line)#password 123456 A(config-line)#login 2、vlan基本配置清单 (1)在AB两接口处配置trunk: A(config)#interface FastEthernet0/1 A(config-if)#switchport mode trunk B(config)#interface FastEthernet0/1 B(config-if)#switchport mode trunk (2)配置vlan： 交换机A上的配置： A(config)#vlan 10 A(config-vlan)#name vlan10 A(config)#vlan 20 A(config-vlan)#name vlan20 A(config)#int f1/1 A(config-if)#switchport mode access A(config-if)#switchport access vlan 10 A(config)#int f2/1 A(config-if)#switchport mode access A(config-if)#switchport access vlan 10 A(config)#int f3/1 A(config-if)#switc