交换机的认识解读.pptx

交换机的认识 侯圣群 2016-8-11 交换机的工作模式： 交换机有四种工作模式： hostname ；用户模式 hostname# ；特权模式 hostname(config)# ；全局配置模式 hostname(config-if)# ；接口状态 交换机口令设置： 进入特权模式 switchenable 进入全局配置模式 switch#config terminal 设置交换机的主机名 switch(config)#hostname hostname 设置特权加密口令 switch(config)#enable secret xxx 设置特权非密口令 switch(config)#enable password xxa 进入控制台口 switch(config)#line console 0 进入虚拟终端 switch(config-line)#line vty 0 4 允许登录 switch(config-line)#login 设置登录口令xx switch(config-line)#password xx 返回命令 switch#exit VLAN（Virtual Local Area Network，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。广播数据包只可以在本VLAN进行传播，不能传输到其他VLAN中。 Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。 【实验名称】 交换机端口隔离 【实验目的】 理解Port Vlan的配置。 【背景描述】 假设此交换机是宽带小区城域网中的1台楼道交换机，住户PCl连接在交换机的0/1口；住户PC2连接在交换机的0/2口。现要实现各家各户的端口隔离。 【技术原理】 VLAN（Virtual Local Area Network，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。 Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。 【实现功能】 通过划分Port Vlan实现本交换端口隔离。 【实验设备】 S2126G（1台）、PC机（两台）、直连线（2条） 【实验拓扑】 【实验步骤】 步骤1.在未划VLAN前两台PC互相ping可以通。下面创建VLAN。 S2126G-1enable 14 Password: ? S2126G-1# vlan database S2126G-1(vlan)#vlan 10 创建VLAN 10 S2126G-1(vlan)#vlan 20 创建VLAN 20 S2126G-1(vlan)#ctrl+Z S2126G-1#show vlan VLAN Name Status Ports ---- -------------------------------- --------- --------- 1 default Active F0/1, F0/2, F0/3, F0/4, F0/5, F0/6, F0/7, F0/8 10 Vlan010 Active 20 Vlan020 Active 1002 fddi-d Active 1004 fnet-d Active VLAN Type SAID MTU -------- -------