交换机简单操作及配置解析.ppt

实验验证 SERVER * 计算机网络与应用技术 人文信息管理学院计算机教研室 任伟 成都医学院 实验内容和目的 掌握交换机等设备的初始化连接。 熟悉三层交换机的配置，掌握VLAN的划分及VLAN之间的访问控制。 了解DHCP服务的功能。 通过Console连接交换机 1.一台交换机配送了一条Console线，通常情况下选用USB2DB9的转换头将计算机COM口与Console进行连接。 通过Console连接交换机 再将Console线接入交换机Console口中。 通过Console连接交换机 2.选择SecureCRT软件进行登录。SecureCRT支持多种协议，我们选择协议“Serial”，端口选择USB2DB9的端口，波特率选择“9600”。 通过Console连接交换机 如果配置正确，就可以在窗口看见交换机的信息了。 在交换机上查看IOS的版本。 创建VLAN并分配端口 配置两个VLAN，划分VLAN2、VLAN 3。将 Ports 4、5、6 分配给VLAN 2。将 Ports 7、8、9 分配给VLAN3。用show vlan 命令验证配置结果。 创建VLAN并分配端口 Switch(config)#vlan 2 Switch(config-vlan)#interface range fa0/4 - 6 Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 2 Switch(config-if-range)#no sh Switch(config-if-range)#exit Switch(config)#vlan 3 Switch(config-vlan)#interface range fa0/7-9 Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 3 Switch(config-if-range)#no sh Switch(config-if-range)#exit 创建VLAN并分配端口 Switch#show vlan 实验要求 1.配置要求： 将交换机划分为3个VLAN VLAN2为服务器所在网络，命名为SERVER，IP地址段为，子网掩码为，网关为，DNS服务器IP地址为0。 VLAN3为客户机1所在网络，命名为WORK01，IP地址段为，子网掩码为，网关为。 VLAN4为客户机2所在网络，命名为WORK02，IP地址段为，子网掩码为，网关为。 Cisco3560兼作DHCP服务器，端口1~8划分到VLAN2，端口9~6划分到VLAN3，端口17~24划分到VLAN4。 实验要求 2.DHCP服务器实现功能 各VLAN保留2~10的IP地址不分配，例如，网段，保留~0的IP地址不分配。 3.安全要求 VLAN3和VLAN4不允许互相访问，但都可以访问服务器所在的VLAN2，默认访问控制列表的规则是拒绝所有数据包。 实验拓扑及模拟器属性 实验拓扑 实验拓扑及模拟器属性 模拟器属性 安装图示将模拟器的设备连接完毕，设置SERVER的DNS服务。 实验配置命令 1.配置交换机基本信息 Switchenable Switch#config terminal Switch(config)#no ip domain-lookup Switch(config)#hostname C3560 实验配置命令 2.创建VLAN C3560#en C3560#vlan database C3560(vlan)#vlan 2 name server C3560(vlan)#vlan 3 name work01 C3560(vlan)#vlan 4 name work02 实验配置命令 3.设置VLAN IP地址 C3560en C3560#conf t C3560(config)#interface VLAN 2 C3560(config-if)#ip address C3560(config-if)#no shutdown C3560(config-if)#interface vlan 3 C3560(config-if)#ip address C3560(config-if)#no shutdown C3560(config-if)#interface vlan 4 C3560(