實驗一交換機(jī)配置和虛擬局域網(wǎng)VLAN劃分

《實驗一交換機(jī)配置和虛擬局域網(wǎng)VLAN劃分》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。

1、實驗一交換機(jī)配置和虛擬局域網(wǎng)VLAN劃分一實驗?zāi)康?、了解交換機(jī)在實際中的應(yīng)用。2、了解交換機(jī)的幾種基本配置方法。3、掌握交換機(jī)的一些常用的配置命令。4、理解VLAN（虛擬局域網(wǎng)）的原理。5、掌握VLAN（虛擬局域網(wǎng)）的配置方法。二、實驗設(shè)備設(shè)備名稱型號備注交換機(jī)DCS3926神州二層交換機(jī)交換機(jī)DCR5526神州三層交換機(jī)PC機(jī)Windows操作系統(tǒng)串行線一端與PC機(jī)的RS-232串口相連；另一端與交換機(jī)的Console口相連三、實驗原理（一）交換機(jī)簡介交換機(jī)是當(dāng)前采用星型的以太網(wǎng)標(biāo)準(zhǔn)核技術(shù)。交換機(jī)為所連接的兩臺的連網(wǎng)設(shè)備提供一條獨(dú)享的

2、點(diǎn)到點(diǎn)的虛線路，因而避免了沖突。交換機(jī)可以工作在全雙工模式下，這意味著可以同時發(fā)送和接收數(shù)據(jù)。交換機(jī)是一種基于MAC（網(wǎng)卡的硬件地址）識別，能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備。交換機(jī)可以“學(xué)習(xí)”MAC地址，并把其存放在內(nèi)部地址表中，通過在數(shù)據(jù)幀的始發(fā)者和目標(biāo)接收者之間建立臨時的交換路徑，使數(shù)據(jù)幀直接由源地址到達(dá)目的地址。交換機(jī)有兩種類型：二層交換機(jī)和三層交換機(jī)。二層交換機(jī)工作在數(shù)據(jù)鏈路層，三層交換機(jī)有路由功能，可以工作在網(wǎng)絡(luò)層。交換機(jī)的主要組成：.ROM:只讀內(nèi)存，ROM中保存著最基本功能的ISO代碼，用于引導(dǎo)交換機(jī)；.RAM：隨機(jī)訪問存

3、儲器，RAM中運(yùn)行著IOS的鏡像文件以及running-config配置文件.FLASH：保存著IOS的軟件鏡像；.NVRAM：非易失性隨機(jī)訪問存儲器。保存著startup-config文件，當(dāng)切斷電源時，NVRAM用電池來維持其中的數(shù)據(jù)。（二）虛擬局域網(wǎng)的原理Vlan(VirtualLocalAreaNetwork)即虛擬局域網(wǎng)。是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的新興技術(shù)。VLAN可以不考慮用戶的物理位置，而根據(jù)功能、應(yīng)用等因素將用戶從邏輯上劃分為一個個功能相對獨(dú)立的工作組，每個用戶主機(jī)都連

4、接在一個支持VLAN的交換機(jī)端口上并屬于一個VLAN。同一個VLAN中的成員都共享廣播，形成一個廣播域，而不同VLAN之間廣播信息是相互隔離的。這樣，將整個網(wǎng)絡(luò)分割成多個不同的廣播域(VLAN)。每個廣播域即一個VLAN，VLAN和物理上的局域網(wǎng)有相同的屬性，不同之處只在于VLAN10是邏輯的而不是物理的劃分，所以VLAN的劃分不必根據(jù)實際的物理位置，而每個VLAN內(nèi)部的廣播、組播和單播流量都是與其它VLAN隔絕的。VLAN的劃分有多種劃分的方法：（1）根據(jù)端口來劃分VLAN基于端口的VLAN是劃分虛擬局域網(wǎng)最簡單也是最有效的方法，這實際

5、上是某些交換端口的集合，網(wǎng)絡(luò)管理員只需要管理和配置交換端口，而不管交換端口連接什么設(shè)備。（2）根據(jù)MAC地址劃分VLAN這種劃分VLAN的方法是根據(jù)每個主機(jī)的MAC地址來劃分，即對每個MAC地址的主機(jī)都配置他屬于哪個組。這種劃分VLAN的方法的最大優(yōu)點(diǎn)就是當(dāng)用戶物理位置移動時，即從一個交換機(jī)換到其他的交換機(jī)時，VLAN不用重新配置。（3）基于網(wǎng)絡(luò)層劃分VLAN基于第3層的VLAN是采用在路由器中常用的方法：IP子網(wǎng)和IPX網(wǎng)絡(luò)號等。其中，局域網(wǎng)交換機(jī)允許一個子網(wǎng)擴(kuò)展到多個局域網(wǎng)交換端口，甚至允許一個端口對應(yīng)于多個子網(wǎng)。（4）.基于策略的V

6、LAN基于策略的VLAN是一種比較靈活有效的VLAN劃分方法。目前，常用的策略有（與廠商設(shè)備的支持有關(guān)）：按MAC地址；按IP地址；按以太網(wǎng)協(xié)議類型；按網(wǎng)絡(luò)的應(yīng)用等。四、實驗內(nèi)容（一）交換機(jī)的配置1、配置方法（1）通過console口配置首先將串行線的一端連到PC機(jī)的串口上，另一端接到交換機(jī)的console口上；然后Windows系統(tǒng)自帶超級終端。下面是打開Windows自帶超級終端的示例10出現(xiàn)COM1屬性，波特率選擇“9600”，數(shù)據(jù)位選擇“8”，奇偶校驗選擇“無”，停止位選擇“1”，流量控制選擇“無”；或者直接點(diǎn)擊“還原默認(rèn)值”后，

7、流量控制項選擇“無”，點(diǎn)擊確定按鈕10（2）通過Telnet登錄配置要通過Telnet遠(yuǎn)程登錄到交換機(jī)進(jìn)行配置，首先必須通過console口對交換機(jī)配置IP；其次要在交換機(jī)上開啟Telnet服務(wù)，同時設(shè)定用戶名和密碼，配置如下：switch#switch#configswitch(config)#interfacevlan1switch(config-vlan1)#ipaddress192.168.10.3255.255.255.0switch(config-vlan1)#exitswitch(config)#telnet-servere

8、nableswitch(config)#telnet-useradminpassword7adminswitch(config)#現(xiàn)在可以通過PC機(jī)進(jìn)行登錄：10（3）通過web登錄配置要通過