实验一交换机配置和虚拟局域网VLAN划分Word格式文档下载.docx
《实验一交换机配置和虚拟局域网VLAN划分Word格式文档下载.docx》由会员分享,可在线阅读,更多相关《实验一交换机配置和虚拟局域网VLAN划分Word格式文档下载.docx(14页珍藏版)》请在冰豆网上搜索。
.ROM:
只读内存,ROM中保存着最基本功能的ISO代码,用于引导交换机;
.RAM:
随机访问存储器,RAM中运行着IOS的镜像文件以及running-config配置文件
.FLASH:
保存着IOS的软件镜像;
.NVRAM:
非易失性随机访问存储器。
保存着startup-config文件,当切断电源时,NVRAM用电池来维持其中的数据。
(二)虚拟局域网的原理
Vlan(VirtualLocalAreaNetwork)即虚拟局域网。
是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
VLAN可以不考虑用户的物理位置,而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组,每个用户主机都连接在一个支持VLAN的交换机端口上并属于一个VLAN。
同一个VLAN中的成员都共享广播,形成一个广播域,而不同VLAN之间广播信息是相互隔离的。
这样,将整个网络分割成多个不同的广播域(VLAN)。
每个广播域即一个VLAN,VLAN和物理上的局域网有相同的属性,不同之处只在于VLAN是逻辑的而不是物理的划分,所以VLAN的划分不必根据实际的物理位置,而每个VLAN内部的广播、组播和单播流量都是与其它VLAN隔绝的。
VLAN的划分有多种划分的方法:
(1)根据端口来划分VLAN
基于端口的VLAN是划分虚拟局域网最简单也是最有效的方法,这实际上是某些交换端口的集合,网络管理员只需要管理和配置交换端口,而不管交换端口连接什么设备。
(2)根据MAC地址划分VLAN
这种划分VLAN的方法是根据每个主机的MAC地址来划分,即对每个MAC地址的主机都配置他属于哪个组。
这种划分VLAN的方法的最大优点就是当用户物理位置移动时,即从一个交换机换到其他的交换机时,VLAN不用重新配置。
(3)基于网络层划分VLAN
基于第3层的VLAN是采用在路由器中常用的方法:
IP子网和IPX网络号等。
其中,局域网交换机允许一个子网扩展到多个局域网交换端口,甚至允许一个端口对应于多个子网。
(4).基于策略的VLAN
基于策略的VLAN是一种比较灵活有效的VLAN划分方法。
目前,常用的策略有(与厂商设备的支持有关):
按MAC地址;
按IP地址;
按以太网协议类型;
按网络的应用等。
四、实验内容
(一)交换机的配置
1、配置方法
(1)通过console口配置
首先将串行线的一端连到PC机的串口上,另一端接到交换机的console口上;
然后Windows系统自带超级终端。
下面是打开Windows自带超级终端的示例
出现COM1属性,波特率选择“9600”,数据位选择“8”,奇偶校验选择“无”,停止位选择“1”,流量控制选择“无”;
或者直接点击“还原默认值”后,流量控制项选择“无”,点击确定按钮
(2)通过Telnet登录配置
要通过Telnet远程登录到交换机进行配置,首先必须通过console口对交换机配置IP;
其次要在交换机上开启Telnet服务,同时设定用户名和密码,配置如下:
switch#
switch#config
switch(config)#interfacevlan1
switch(config-vlan1)#ipaddress192.168.10.3255.255.255.0
switch(config-vlan1)#exit
switch(config)#telnet-serverenable
switch(config)#telnet-useradminpassword7admin
switch(config)#
现在可以通过PC机进行登录:
(3)通过web登录配置
要通过浏览器登录交换机进行配置,同样首先要在交换机配置IP,其次开启服务同时设定用户名和密码。
由于以上IP已经设定,在这里就不用设定了,配置如下:
switch(config)#iphttpserver
switch(config)#web-useradminpassword7admin
这样就可以Web登录了:
2、命令行的模式配置
DCRIOS将EXEC会话分为两个不同的访问级别:
用户EXEC级别和特权EXEX级别。
.用户EXEC级别:
在用户EXEC级别下,只能使用有限的命令,交换机显示switch>
提示,其中”>
”表示此时交换机处于用户级别,此时不能对交换机进行配置。
.特权EXEC级别:
在此级别下,我们可以使用交换机的所有命令,同时对交换机按照实际应用进行配置。
此时交换机显示switch#提示,其中”#”表示交换机处于特权模式。
例1:
由用户模式进入特权模式
switch>
enable
例2:
由特权模式退到用户模式
switch#exit
3、使用命令帮助
帮助功能主要是以下几个方面:
.上下文相关帮助
直接使用”?
”可以获得相应模式下所支持的命令列表。
利用”?
”显示相关的命令
s1#?
clear--Clearlogginginlogbuffchannel
clock--Managethesystemclock
config--EnableConfigmode
copy--Copyfile
debug--Debuggingfunctions
dot1x--Configure802.1X
erase--Eraselastsystemfailureinfostoredinflash
exit--ExitPrivilegedmode
help--help
language--Switchlanguagemode(English,Chinese)
利用“字母?
”显示以字母开头的命令列表
s1#c?
clearclockconfigcopy
例3:
利用“单词?
s1#show?
aaa--AAA
access-group--Specifiedaccesscontrolforpackets
access-lists--Displayaccess-liststructure
am--accessmanagement
arp--ARPtable
channel--Logouputchannel
class-map--DisplayQoSClassMap
clock--Displaythesystemclock
…………………….
.命令简化
当输入了命令的一部分字母时,按下TAB键,会自动地输入此命令的其余字母
例:
使用TAB键输入命令的剩余部分
switch#sh
switch#show
switch#showrun<
按TAB键>
switch#showrunning-config
.控制台错误消息
如果输入的命令错误或者不完全,交换机会给出错误信息。
输入模糊命令后交换机的显示
switch#c
>
Ambiguouscommand!
.命令历史缓存区
交换机的历史缓冲区记录最近用过的命令,可以使用上下箭头翻阅。
使用showhistory命令显示历史缓冲区的内容
switch#showhistory
en
showhistory
con
inte0/0/20
4、使用命令行模式配置交换机
(1)进入特权模式
要通过命令行对交换机进行配置,必须进入特权模式,因为只有在特权模式下才能有对交换机进行配置的权限。
用enable命令进入特权模式
(2)全局配置模式
进入特权模式后,通过config(简写con)命令进入全局配置模式。
在全局配置模式下,可以对交换机的名称,密码等进行配置。
注意:
在配置模式下,所输入的命令只要按回车就会生效。
按Ctrl+Z组合键可直接从任何配置模式退到特权模式,输入exit一层模式。
在特权模式下使用showrunning-config可以显示相关配置。
要想保存当前的配置,以便重启交换机仍起作用,在特权模式下输入wirte命令,即可保存。
设置交换机的名称
switch(config)#hostnametest
test(config)#
设置交换机的密码
s1(Config)#enablepasswordleveladmin
Currentpassword:
(首次配置,没有设置任何口令,直接回车)
Newpassword:
******(设置新的口令为admin)
Confirmnewpassword:
******(确认新的口令admin)
S1(config)#
(3)端口配置模式
要对某个具体的端口进行配置就必须进入端口配置模式,可用interface[type][layer/module/port]命令进入端口配置模式。
Type:
该参数是端口类型,如ehternet,fasterthnet(100M或快速以太网),serial(串口),loopback(本地回路)
Layer:
堆叠时,交换机在机架上所属的层
Module:
交换机指定端口的模块
Port:
端口号
例如:
DCRS3926Sethernet0/0/5(第一个0代表交换机所属的层,第二个0代表模块号,第三个5代表端口号)
利用interface命令配置参数
switch(config)#interfaceethernet0/0/5
switch(config-if)#noshut(启用端口)
shutdown命令用于关闭端口,noshutdown命令用于启用端口
配置端口的IP
命令:
ipaddressip-addresssubnet-mask
switch(config-if)#ipaddress192.168.10.1255.255.255.0
switch(config-if)#noshutdown
这里对端口配置IP地址,是针对三层交换机,二层交换机的端口是不能配置IP的,因为二层交换机工作在数据链路层。
二层交换机的所有端口默认都属于Vlan1,通常所说对二层交换机配置IP,是方便对二层交换机的管理而配置的,如Telnet登录,Web登录等。
对二层交换机配置IP如下:
switch(config-if-vlan)#ipaddress192.168.0.1255.255.255.0
通过这样的配置,PC机就可以使用IP登录到二层交换机进行配置了。
(二)VLAN的配置
IEEE颁布了IEEE802.1Q协议以规定标准化VLAN的实现方案,DCS-3926S的VLAN功能即按照802.1Q的标准实现。
VLAN技术的特点在于可以动态的根据需要将一个大的局域网划分成许多不同的广播域:
1、Vlan的配置命令:
(1)创建或删除vlan
命令:
vlan<
vlan-id>
创建vlan(vlan-id的范围:
1-4096)
novlan<
删除vlan
例:
创建vlan2
switch(config)#vlan2创建vlan2
switch(config-vlan2)#
switch(config)#novlan2删除vlan2
(2)指定或删除名称
name<
vlan-name>
noname
指定名称为test
switch(config)#vlan3
switch(config-vlan3)#nametest
(3)设置交换机的端口类型
switchportmode{access|trunk}
交换机的端口类型分为两种:
access和trunk.
Trunk端口,Trunk端口可以通过多个VLAN的流量,通过Trunk端口之间的互联,可以实现不同交换机上的相同VLAN的互通;
工作在accessmode下的端口称为Access端口,Access端口可以分配给一个VLAN,并且同时只能分配给一个VLAN。
默认情况下,所有的端口都为access口。
将二层交换机的端口10设为Trunk模式,端口15设为access模式
switch(config)#interfaceethernet0/0/10
switch(config-ethernet0/0/10)#switchportmodetrunk
switch(config-ethernet0/0/10)#exit
switch(config)#interfaceethernet0/0/15
switch(config-ethernet0/0/15)#switchportmodeaccess
switch(config-ethernet0/0/15)#exit
(4)为vlan分配交换机的端口
switchportinterface<
interface-list>
为vlan分配交换机的端口,可以单个端口的加入,也可以多个同时加入。
为vlan2分配交换机端口1,5,10-15(注:
默认情况下,所有端口都为access口。
switch(config)#vlan2
switch(config-vlan2)#switchportinterfaceethernet0/0/1;
5;
10-15
将端口8加入到vlan2中
switch(config)#interfaceEthernet0/0/8
switch(config-ethernet0/0/8)#switchportmodeaccess
switch(config-ethernet0/0/8)#switchportaccessvlan2
switch(config-ethernet0/0/8)#
(5)在trunk口上设置允许通过的vlan
switchporttrunkallowedvlan{<
vlan-list>
|all}
<
为允许在该Trunk端口上通过的VLAN列表;
all关键字表示允许该Trunk端口通过所有VLAN的流量。
Trunk端口缺省允许通过所有VLAN,用户可以通过本命令设置哪些VLAN的流量通过Trunk端口,没有包含的VLAN流量则被禁止。
设置trunk端口允许vlan10,vlan20,vlan30通过
switch(config-ethernet0/0/10)#switchporttrunkallowedvlan10;
20;
30
switch(config-ethernet0/0/10)#
2、综合实例
某个公司由于局域网安全和应用的需要,需要将现有的整个局域网划分为3个VLAN:
VLAN10、VLAN20和VLAN30,并且要求这三个VLAN跨越两个地域A和B,现在两处分别放置一台DCRS3926S交换机,因此VLAN流量只要可以在交换机间传输,就可以满足跨地域的要求。
将两台交换机的Trunkport相连,成为Trunklink,用于承载跨交换机的vlan流量;
将各种网络设备连接到交换机的各个VLAN的端口上,就归属到相应的VLAN之中。
在本例中,两台交换机都使用端口20作为Trun口,同时VLAN10的网段为192.168.10.0,VLAN20的网段为192.168.20.0,VLAN30的网段为192.168.30.0。
配置的VLAN
说明
VLAN10
A,B两地1-5端口
VLAN20
A,B两地10-15端口
VLAN30
A,B两地16-19端口
配置步骤如下:
交换机1的配置
switch(config)#hostnames1
s1(Config)#vlan10
s1(Config-Vlan10)#switchportinterfaceethernet0/0/1-5
s1(Config-Vlan10)#ex
s1(Config)#vlan20
s1(Config-Vlan20)#switchportinterfaceethernet0/0/10-15
s1(Config-Vlan20)#ex
s1(Config)#
s1(Config)#interfaceethernet0/0/20
s1(Config-Ethernet0/0/20)#switchportmodetrunk
SettheportEthernet0/0/20modeTRUNKsuccessfully
s1(Config-Ethernet0/0/20)#exit
s1(Config)#vlan30
s1(Config-Vlan30)#switchportinterfacee0/0/16-19
S1(Config-Vlan30)#exit
S1(Config)#
交换机2的配置
switch(config)#hostnames2
s2(Config)#vlan10
s2(Config-Vlan10)#switchportinterfacee0/0/1-5
s2(Config-Vlan10)#exit
s2(Config)#vlan20
s2(Config-Vlan20)#switchportinterfacee0/0/10-15
s2(Config-Vlan20)#exit
s2(Config)#
s2(Config)#interfaceethernet0/0/20
s2(Config-Ethernet0/0/20)#switchportmodetrunk
s2(Config-Ethernet0/0/20)#ex
s2(Config)#vlan30
s2(Config-Vlan30)#switchportinterfacee0/0/16-19
s2(Config-Vlan30)#exit
配置完以后进行验证一下,ping一下同一VLAN的主机看是否能ping通?
不同的VLAN中的主机看是否能Ping通?
如果同一VLAN能ping通,不同的VLAN不能ping通,则说明配置成功了。
思考题:
如果让这三个VLAN之间相互之间能进行通信,怎样才能实现?