计算机网络实验一详解.ppt

Continue with configuration dialog? [yes/no]:n // 不进行初始配置 en //进入特权模式 rename flash:config.old flash:config.text // 再改回原来的名字 Destination filename [running-config]? running-config conf t //进入全局配置模式 enable password cisco 重设密码 copy running-config startup-config 保存 附：密码恢复（可选） 试验测试 （1）熟悉boson netsim或者packet tracer 模拟软件环境。 （2）交换机回到用户模式测试是否密码 （3）使用telnet登陆 （4）查看交换机的mac转发表内容 在特权模式下输入命令 #show mac-address-table 目的 通过配置VLAN，隔离、分割广播域，控制交换网络中的广播流量 将广播流量控制在一个VLAN内 能确保网络安全 任务一 在相同交换机上划分VLAN 在同一个交换机上划分VLAN后，只有属于同一个VLAN内的主机才能相互通信，不同VLAN中的主机之间不能通信。 VLAN技术 VLAN 概述（Virtual Local Area Network） VLAN是划分出来的逻辑网络，是第二层网络。 VLAN端口不受物理位置的限制。 VLAN 隔离广播域。 1 2 3 4 交换机 广播帧 广播域 广播帧 广播域 VLAN的种类 基于端口的VLAN 针对交换机的端口进行VLAN的划分，不受主机的变化影响 基于协议的VLAN 在一个物理网络中针对不同的网络层协议进行安全划分 基于MAC地址的VLAN 基于主机的MAC地址进行VLAN划分，主机可以任意在网络移动而不需要重新划分 基于组播的VLAN 基于组播应用进行用户的划分 基于IP子网的VLAN 针对不同的用户分配不同子网的IP地址，从而隔离用户主机，一般情况下结合基于端口的VLAN进行应用 基于端口的VLAN的类型:Port VLAN 基于交换机的端口(一个端口只属于一个VLAN， Port VLAN设置在连接主机的端口) F0/1 F0/2 F0/3 Port-VLAN原理 通过查找MAC地址表，交换机对发往不同VLAN的数据不转发 交换机端口 MAC地址 VLAN ID F0/1 A 10 F0/2 B 20 F0/3 C 10 F0/1 F0/2 F0/3 A B C Vlan 10 Vlan 20 Vlan 10 A B A C X 试验拓扑VLAN拓扑图 Cisco 2950交换机Switch1与4台PC主机相连，4台主机PC1, PC2, PC3和PC4的IP地址分别是192.168.1.1, 192.168.1.2, 192.168.1.3和192.168.1.4。且PC1到PC4分别对应连接交换机int0/1， int0/2， int0/3， int0/4号端口。 在没有为交换机划分VLAN的情况下，4台PC主机可以互相连通。 根据要求，可以为Switch1划分VLAN，即要求：PC1与PC2划分在一个VLAN中，可以互相连通；PC3与PC4划分在另一个VLAN中，可以互相连通；VLAN 2中的主机和VLAN 3中的主机不能互相连通。 使用switch# show vlan查看vlan信息。 在PC1上执行命令测试连通性： C:\ping 192.168.1.2 /*测试结果连通 C:\ping 192.168.1.3 /*测试结果连通 C:\ping 192.168.1.4 /*测试结果连通 在PC3上执行命令测试连通性： C:\ping 192.168.1.1 /*测试结果连通 C:\ping 192.168.1.2 /*测试结果连通 C:\ping 192.168.1.4 /*测试结果连通 从上面的测