2.2交换机的VLAN配置（课件)-《网络设备安装与调试》同步教学（哈尔滨工程大学出版社）

交换机 配置与应用 项目2 知识目标 掌握交换机的基本模式及基本配置命令 掌握交换机命令及参数的查询、补全和缩写方法 掌握交换机设备的登录密码和特权密码的设置方法 了解交换机设备的密码恢复方法 掌握交换机配置文件的备份与恢复方法 了解交换机VLAN划分的方法 掌握单交换机VLAN划分的方法 知识目标 掌握多交换机VLAN实施的方法 了解三层交换机和二层交换机的区别 掌握三层交换机使VLAN通信的方法 掌握链路聚合的作用及配置方法 掌握VLAN中继协议（VTP）的作用及配置方法 掌握生成树协议（STP）的作用及配置方法 掌握动态主机配置协议（DHCP）的作用及配置方法 掌握热备份路由协议（HSRP）的作用及配置方法 技能目标 掌握交换机的基本配置 掌握交换机的VLAN配置 掌握交换机的常用技术配置 交换机（switch）意为“开关”，是一种用于电（光）信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。 交换机有多种分类标准，一般可以分为二层交换机和三层交换机，二层交换机工作在数据链路层，可识别数据的MAC地址，从而完成数据的定向转发；三层交换机工作在网络层，最重要的功能则是加快大型局域网内部的数据转发，并加入了路由功能。 本项目重点学习交换机的基本配置、VLAN的划分，以及链路聚合协议、生成树协议等常见的交换机技术。 交换机配置与应用 交换机的VLAN配置 任务2.2 VLAN（virtual local area network，虚拟局域网）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，它们相互之间的通信就好像在同一个网段中一样，由此得名虚拟局域网。 每一个VLAN都是一个单独的广播域，因此，划分VLAN可以有效地控制广播风暴，提高网络安全性和可靠性，还能实现不同地理位置的不同部门间的局域网通信。 交换机的VLAN配置 任务2.2 2.2.1 单交换机的VLAN划分 鹏博公司内部的局域网已经初步搭建完成，现需要将财务部和销售部所使用的计算机进行通信隔离，在提高网络性能的同时保证各部门间通信的安全性。 本节内容使用Cisco 2960交换机1台，PC 3台，直通双绞线3根，拓扑图如图2-11所示。 情景描述 交换机的VLAN配置 任务2.2 2.2.1 单交换机的VLAN划分 图2-11 项目2拓扑图4 交换机的VLAN配置 任务2.2 2.2.1 单交换机的VLAN划分 （1）按照拓扑图，使用直通双绞线分别连接3台计算机的Fa0口和交换机的Fa0/1、Fa0/2、Fa0/3口。 （2）配置3台计算机的IP地址，如表2-1所示。 表2-1 参数设置表1 实现步骤 交换机的VLAN配置 任务2.2 2.2.1 单交换机的VLAN划分 （3）为了方便配置，直接单击交换机，再切换到“CLI”（命令行）选项卡，可以直接配置交换机，如图2-12所示。 图2-12 交换机的CLI界面 交换机的VLAN配置 任务2.2 2.2.1 单交换机的VLAN划分 （4）进入交换机的特权模式，使用“show vlan”命令查看交换机默认的VLAN划分情况。 交换机的VLAN配置 任务2.2 2.2.1 单交换机的VLAN划分 （5）由于为3台计算机分配了同一网段的IP地址，在默认情况下，3台计算机可以自由通信。单击PC1的“桌面”选项卡，再单击“命令提示符”，在弹出的界面中输入“ping 192.168.1.30”命令并按Enter键，验证与PC3的连通性，可以看到它们之间是连通的，如图2-13所示。 图2-13 测试连通性1 交换机的VLAN配置 任务2.2 2.2.1 单交换机的VLAN划分 （6）使用“vlan”命令在交换机上创建2个VLAN：vlan 10 与vlan 20。 Switch#config t Switch(config)#vlan 10 ！创建vlan 10，并进入VLAN模式 Switch(config-vlan)#name xiaoshoubu ！配置当前VLAN的名字为xiaoshoubu Switch(config-vlan)#exit Switch(config)#vlan 20 ！创建vlan 20，并进入VLAN模式 Switch(config-vlan)#name caiwubu ！配置当前VLAN的名字为caiwubu