实训2配置VLAN.doc

实训2 配置VLAN 1．实训目的 （1）让学生熟记各种配置命令。 （2）使学生能根据实际需要，熟练配置VLAN。 2．实训背景 宝胜公司的计算机需要按工作需要实现是否互通的要求，其中财务处的机器内部互通，其它计算机不可以访问财务处计算机。并且为了安全管理，需要为交换机配置交换机名称和交换机密码。请你用VLAN的方法实现。 3．实训拓扑 Pc2、Pc4属于财务处，vlan2取名caiwu 计算机的IP地址配置为 PC1:192.168.1.11/24 PC2:192.168.1.12/24 PC3:192.168.1.13/24 PC4:192.168.1.14/24 4．实训要求 （1）配置交换机的主机名 （2）配置交换机的密码 （3）划分VLAN，VLAN的配置与拓朴图相同 （4）在主机上ping，相同VLAN的主机能通，不同VLAN之间的主机不能通（即：PC1和PC3可ping 通；PC2和PC4可ping 通；PC1、PC3和PC2、PC4 ping 不通） 5．实训设备 1台交换机，5台计算机，console线一条，网线若干。 6．实训步骤 （1）配置交换机的主机名 Switch enable 进入特权模式 Switch #config terminal 进入全局配置模式 Switch (config)#hostname Switch1 更改交换机名为Switch1 Switch1 (config)# （2）配置交换机的密码 Switch1 (config)#enable password 123 配置登录特权模式密码为 123 Switch1 (config)#exit 退出配置模式 Switch1enable 用户模式下输入enable 需输入密码才能进入 Switch1#show running-config 查看当前系统配置，密码明文显示。 Switch1 (config)#enable secret 123456 配置加密口令123456 Switch1#show running-config 查看当前系统配置，密码密文显示。 （3）划分VLAN，VLAN的配置与拓朴图相同 Switch1#show vlan brief 查看默认的vlan信息 从图可以看出： 所有端口都属于一个默认的VLAN，即vlan1，默认有vlan1 ,vlan1002-1005。 Switch1#vlan database 进入VLAN数据库中创建VLAN Switch1(vlan)#vlan 2 name caiwu 创建一个vlan 2 命名为caiwu Switch1(vlan)#exit 退出 Switch1#config terminal 进入全局配置模式 Switch1(config)#interface fa0/2 进入fa0/2端口模式 Switch1(config-if)#switchport access vlan 2 把fa0/2端口加入 vlan 2 Switch1(config-if)#no shutdown 使fa0/2端口出于开启状态 Switch1(config-if)#exit Switch1(config)#interface fa0/4 进入fa0/4端口模式 Switch1(config-if)#switchport access vlan 2 把fa0/4端口加入 vlan 2 Switch1(config-if)#no shutdown 使fa0/4端口出于开启状态 Switch1#show vlan brief 在特权模式下查看vlan配置摘要 实验结果fa0/2和fa0/2属于vlan2,其他端口属于vlan1，如图 （4）在主机上ping，相同VLAN的主机能通，不同VLAN之间的主机不能通（即：PC1和PC3可ping 通；PC2和PC4可ping 通；PC1、PC3和PC2、PC4 ping 不通） （5）保存退出 如果不保存，重新启动交换机，结果会丢失。 Switch1#copy running-config startup-config 把临时配置文件中的内容存储到启动配置文件中，永久保存。 （6）恢复出厂默认配置 完成所有实验后需清除交换机配置，恢复为出厂默认设置 Switch1#erase startup-config 清空实训配置，恢复为出厂默认设置 Switch1#reload 重新启动交换机 7．实训问题 （1）如果想一次把fa0/11 到fa0/20这些端口一起加入vlan2，应该使用什么命令实现？ （2）如何查看特定vlan中的端口，例如我想知道vlan1中现在有那些端口，怎么实现？ （3）如何在vlan2中取消端口fa0/2，如何取消vlan2？ （4）