交换机实验

最新推荐文章于 2023-02-09 16:15:53 发布
最新推荐文章于 2023-02-09 16:15:53 发布
阅读量551 收藏
点赞数
原文链接：http://www.cnblogs.com/zhao123/p/3429512.html
版权

4.4.1  VLAN创建和配置

 

 

 

 

4.5.1代码

第一步：进入交换机A的特权用户模式

switchA>en

switchA#

switchA#set default

are you sure?[Y/N]  Y

switchA#write

switchA#reload      //重启交换机

 

第二步：给交换机A设置IP地址即管理IP

switchA#config

switchA（config）#interface vlan 1

switchA（config-if-vlan1）#ip address 192.168.1.11 255.255.255.0

switchA（config-if-vlan1）#no shutdown

switchA（config-if-vlan1）#exit

switchA（config）#exit

 

第三步：创建VLAN100和VLAN200

switchA（config）#

switchA（config）#VLAN 100

switchA（config-vlan100）#exit

switchA（config）#VLAN 200

switchA（config-VLAN200）#exit

switchA（config）#

验证配置：

switchA#show vlan

 

第四步：给VLAN100 和VLAN200添加端口

如图所示，使用下列命令给VLAN100添加端口

switchA（config）#VLAN 100

switchA (config- VLAN100)#switchport interface Ethernet 0/0/1-8

switchA (config-VLAN100)#exit

使用下列命令给VLAN200添加端口

switchA（config）#VLAN 200

switchA (config- VLAN200)#switchport interface Ethernet 0/0/9-16

switchA (config-VLAN220)#exit

 

 

验证配置：

 

 

第五步：测试并记录结果于表4-1中

表4-1

测试步骤

PC1位置

PC2位置

PC1 PING PC2的结果

1

1~8端口

1~8端口

通

2

9~16端口

9~16端口

通

3

1~8端口

9~16端口

不通

 

第六步：分析测试结果

4.4.2 跨交换台机的VLAN通信

网络拓扑结构如图4-2所示。

 

图4-2

在交换机A和交换机B上分别划分两个基于端口的VLAN：VLAN100，VLAN200，其端口设置如下：

VLAN

端口成员

100

1～8

200

9～16

Trunk口

24

使得：

（1）交换机之间VLAN100的成员能够互相访问；

（2）交换机之间VLAN200的成员能够互相访问；

（3）VLAN100和VLAN200成员之间不能互相访问。

各设备的网络设置为：

设备

IP地址

Mask

              交换机A             

192.168.1.11

255.255.255.0

              交换机B             

192.168.1.12

255.255.255.0

PC1

192.168.1.101

255.255.255.0

PC2

192.168.1.102

255.255.255.0

 

4.5.2 跨交换机相同VLAN间通信

第一步：按图4-2所示拓扑结构，连接交换机A的24端口和交换机B的24端口；

 

第二步：按照4.5.1 步骤对交换机B进行配置，包括；

    （1）设置交换机B的管理IP；

（2）创建VLAN100和VLAN200；

（3）给VLAN100和VLAN200添加端口；

（4）验证配置。

 

第三步：设置交换机trunk端口

 交换机A：

switchA（config）#interface Ethernet 0/0/24

switchA (config-ethernet0/0/24)#switchport mode trunk

Set the port ethernet0/0/24 mode TRUNK successfully

switchA (config-ethernet0/0/24)#switchport trunk allowed vlan all

set the port ethernet0/0/24 allowed vlan successfully

switchA(config-ethernet0/0/24)#exit

switchA(config)#

验证配置：

switchA#show vlan

 

交换机B：配置方法同交换机A

 

第四步：在交换机A 上ping交换机B:

switchA#ping 192.168.1.12

 

表明交换机之间的trunk链路已经成功建立。（如果不通检查第三步）

 

第五步：PC1插在交换机A上，PC2插在交换机B上，按表4-2测试并记录结果。

 

 

表4-2        

测试步骤

PC1位置

（交换机A）

PC2位置（交换机B）

PC1 PING

 

结果

1

1~8端口

 

交换机B

 

2

9~16端口

 

交换机B

 

3

17~23端口

 

交换机B

 

4

24端口

 

交换机B

 

5

1~8端口

1~8端口

PC2

 

6

1~8端口

9~16端口

PC2

 

 

第六步：分析测试结果

 

4.5.3通过三层交换机实现不同VLAN间的通信

4.4.3 通过三层交换机实现不同VLAN间的通信

网络拓扑结构同4.4.3中的图4-2，在交换机A和交换机B上分别划分两个基于端口的VLAN：VLAN100，VLAN200。端口设置同4.4.3中。

在交换机B（DCSR-5650）上设置VLAN100和VLAN200的虚拟网关接口如下所示：

VLAN

IP

Mask

100

192.168.10.1

255.255.255.0

200

192.168.20.1

255.255.255.0

使得：

（1）交换机之间VLAN100的成员能够互相访问；

（2）交换机之间VLAN200的成员能够互相访问；

（3）VLAN100和VLAN200成员之间也能够互相访问。

当PC1和PC2接到交换机A或B上的不同端口时，要根据端口所属的VLAN不同，设置其IP地址、子网掩码、默认网关。

 

网络拓扑结构如图4-1所示，使用1台交换机和3台PC机，将其中的PC3作为控制台终端，登录交换机设备进行配置。

 

图4-1

在DCS-3950交换机上划分2个VLAN（VLAN 100和VLAN 200），使得：

    （1）、VLAN100的成员能够相互通信；

    （2）、VLAN200的成员能够相互通信；

    （3）、VLAN100和VLAN 200成员之间不能互相访问。

各设备的网络设置为：

设备

IP地址

Mask

                交换机               

192.168.1.11

255.255.255.0

PC1

192.168.1.101

255.255.255.0

PC2

192.168.1.102

255.255.255.0

 

 

在4.5.3对交换机A和B配置的基础上，完成下列实验步骤。

第一步：在交换机B上添加VLAN100和VLAN200的虚拟网关接口；

switchB(Config)#interface vlan 100

switchB(Config-If-Vlan100)#ip address 192.168.10.1 255.255.255.0

switchB(Config-If-Vlan100)#no shut

switchB(Config-If-Vlan100)#exit

switchB(Config)#interface vlan 200

switchB(Config-If-Vlan200) #ip address 192.168.20.1 255.255.255.0

switchB(Config-If-Vlan200)#no shutdown

switchB(Config-If-Vlan200)#exit

switchB(Config)#

验证配置：

switchB#show ip route

第二步：配置PC1的IP地址、子网掩码、默认网关，并禁用PC1上另一块网卡

 

第三步：测试并记录结果于表4-3中

表4-3

测试步骤

PC1位置

（交换机A）

PC2位置（交换机B）

PC2配置

 

PC1 PING PC2结果

1

1~8端口

1~8端口

IP地址：

 

子网掩码：

 

默认网关：

 

 

2

1~8端口

9~16端口

IP地址：

 

子网掩码：

 

默认网关：

 

 

 

第四步：分析测试结果。

4.6 扩展实验

    按图4-3所示拓扑结构构建局域网，并完成实验内容4.4.3。

 

图4-3

4.7 思考题

    如果要让运行在PC机上的抓包程序能够捕获到802.1Q数据帧，PC机应接到交换机的哪个端口？

4.8 实验报告要求

1. 记录测试结果；

2. 分析测试结果；

3. 回答思考题；

4. 写出自己实验过程中出现的问题、解决方法，及实验的心得体会。

4.8 相关配置命令详解

vlan

命令：vlan <vlan-id>

no vlan <vlan-id>

功能：创建VLAN 并且进入VLAN 配置模式，在VLAN 模式中，用户可以配置VLAN 名称和为该VLAN 分配交换机端口；本命令的no 操作为删除指定的VLAN。

参数：<vlan-id>为要创建/删除的VLAN 的VID，取值范围为1~4094。

命令模式：全局配置模式

缺省情况：交换机缺省只有VLAN1。

使用指南：VLAN1 为交换机的缺省VLAN，用户不能配置和删除VLAN1。允许配置VLAN 的总共数量为4094 个。另需要提醒的是不能使用本命令删除通过GVRP 学习到的动态VLAN。

举例：创建VLAN100，并且进入VLAN100 的配置模式。

DCRS-7604 (Config)#vlan 100

DCRS-7604 (Config-Vlan100)#

name

命令：name <vlan-name>

no name

功能：为VLAN 指定名称，VLAN 的名称是对该VLAN 一个描述性字符串；本命令的no 操作为删除VLAN 的名称。

参数：<vlan-name>为指定的vlan 名称字符串。

命令模式：VLAN 配置模式

缺省情况：VLAN 缺省名称为vlanXXX，其中XXX 为VID。

使用指南：交换机提供为不同的VLAN 指定名称的功能，有助于用户记忆VLAN，方便管理。

举例：为VLAN100 指定名称为TestVlan。

DCRS-7604 (Config-Vlan100)#name TestVlan

switchport access vlan

命令：switchport access vlan <vlan-id>

no switchport access vlan

功能：将当前Access 端口加入到指定VLAN；本命令no 操作为将当前端口从VLAN 里删除。

参数：<vlan-id>为当前端口要加入的vlan VID，取值范围为1~4094。

命令模式：接口配置模式

缺省情况：所有端口默认属于VLAN1。

使用指南：只有属于Access mode 的端口才能加入到指定的VLAN 中，并且Access 端口同时只能加入到一个VLAN 里去。

举例：设置某Access 端口加入VLAN100。

DCRS-7604 (Config)#interface ethernet 1/8

DCRS-7604 (Config-ethernet1/8)#switchport mode access

DCRS-7604 (Config-ethernet1/8)#switchport access vlan 100

DCRS-7604 (Config-ethernet1/8)#exit

switchport interface

命令：switchport interface <interface-list>

no switchport interface <interface-list>

功能：给VLAN 分配以太网端口的命令；本命令的no 操作为删除指定VLAN 内的一个或一组端口。

参数：<interface-list> 要添加或者删除的端口的列表，支持”;” ”-” ，如：ethernet 1/1;2;5 或ethernet 1/1-6;8。

命令模式：VLAN 配置模式

缺省情况：新建立的VLAN 缺省不包含任何端口。

使用指南：Access 端口为普通端口，可以加入VLAN，但同时只允许加入一个VLAN。

举例：为VLAN100 分配百兆以太网端口1，3，4-7，8。

DCRS-7604 (Config-Vlan100)#switchport interface ethernet 1/1;3;4-7;8

switchport mode

命令：switchport mode {trunk|access}

功能：设置交换机的端口为access 模式或者trunk 模式。

参数：trunk 表示端口允许通过多个VLAN 的流量；access 为端口只能属于一个VLAN。

命令模式：接口配置模式

缺省情况：端口缺省为Access 模式。

使用指南：工作在trunk mode 下的端口称为Trunk 端口，Trunk 端口可以通过多个VLAN 的流量，通过Trunk 端口之间的互联，可以实现不同交换机上的相同VLAN 的互通；工作在access mode 下的端口称为Access 端口，Access 端口可以分配给一个VLAN，并且同时只能分配给一个VLAN。

举例：将端口5 设置为trunk 模式，端口8 设置为access 模式。

DCRS-7604 (Config)#interface ethernet 1/5

DCRS-7604 (Config-ethernet1/5)#switchport mode trunk

DCRS-7604 (Config-ethernet1/5)#exit

DCRS-7604 (Config)#interface ethernet 1/8

DCRS-7604 (Config-ethernet1/8)#switchport mode access

DCRS-7604 (Config-ethernet1/8)#exit

switchport trunk allowed vlan

命令：switchport trunk allowed vlan {<vlan-list>|all}

no switchport trunk allowed vlan

功能：设置Trunk 端口允许通过VLAN；本命令的no 操作为恢复缺省情况。

参数：<vlan-list>为允许在该Trunk 端口上通过的VLAN 列表；all 关键字表示允许该Trunk 端口通过所有VLAN 的流量。

命令模式：接口配置模式

缺省情况：Trunk 端口缺省允许通过所有VLAN。

使用指南：用户可以通过本命令设置哪些VLAN 的流量通过Trunk 端口，没有包含的VLAN 流量则被禁止。

举例：设置Trunk 端口允许通过VLAN1，3，5-20 的流量。

DCRS-7604 (Config)#interface ethernet 1/5

DCRS-7604 (Config-ethernet1/5)#switchport mode trunk

DCRS-7604 (Config-ethernet1/5)#switchport trunk allowed vlan 1;3;5-20

DCRS-7604 (Config-ethernet1/5)#exit

switchport trunk native vlan

命令：switchport trunk native vlan <vlan-id>

no switchport trunk native vlan

功能：设置Trunk 端口的PVID；本命令的no 操作为恢复缺省值。

参数：<vlan-id>为Trunk 端口的PVID。

命令模式：接口配置模式

缺省情况：Trunk 端口默认的PVID 为1。

使用指南：在802.1Q 中定义了PVID 这个概念。Trunk 端口的PVID 的作用是当一个untagged 的帧进入Trunk 端口，端口会对这个untagged 帧打上带有本命令设置的native PVID 的tag 标记，用于VLAN 的转发。

举例：设置某Trunk 端口的native vlan 为100。

DCRS-7604 (Config)#interface ethernet 1/5

DCRS-7604 (Config-ethernet1/5)#switchport mode trunk

DCRS-7604 (Config-ethernet1/5)#switchport trunk native vlan 100

DCRS-7604 (Config-ethernet1/5)#exit

vlan ingress disable

命令：vlan ingress disable

no vlan ingress disable

功能：关闭端口的VLAN 入口规则；本命令的no 操作为打开入口准则。

命令模式：接口配置模式

缺省情况：系统缺省打开端口的VLAN 入口准则。

使用指南：当打开端口的VLAN 入口规则，系统在接收数据时会检查源端口是否是该VLAN的成员端口，如果是则接受数据并转发到目的端口，否则丢弃该数据。

举例：关闭端口的VLAN 入口规则。

DCRS-7604 (Config-Ethernet1/1)# vlan ingress disable

 

 

转载于:https://www.cnblogs.com/zhao123/p/3429512.html

weixin_30318645
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【计算机网络】实验二 交换机配置实验
m0_51011320的博客
12-17 3595
（备注：Switch3、Switch4、Switch5的测试与Switch2测试方法一致，其中Switch3的f0/1,f0/2接口在VLAN3，Switch4的f0/1,f0/2接口在VLAN2，Switch5的f0/1,f0/2接口在VLAN3 ）在课上的实验二答辩过程中，在老师的提点下，我认识到vlan标签一般出现在由交换机传给下一个交换机，两个交换机之间使用Trunk链路互通时，且计算机发出的数据帧是不带vlan标签的，计算机不认识标签。在设置vlan时要注意接口和接口的对接，不能弄混。
计网实验作业-交换机转发实验
12-31
计网实验作业-交换机转发实验
交换机基础实验
m0_46467017的博客
02-15 1328
实验要求 实验步骤 1、 交换机上创建vlan 2、 交换机上各个接口划分到对应的vlan中 3、 trunk干道 4、 vlan间路由— 单臂路由（路由器子接口） 三层交换机
计算机网络 ： 交换机实验
陈杉菜
12-21 2911
打算稍微做一下实验课程的回顾，话不多说，正文开始。
华为路由器交换机实验手册【100页+40个实验】.zip
08-16
华为路由器交换机实验手册【100页+40个实验】,内容非常丰富
计算机网络交换机实验
12-25
思科模拟器计算机网络交换机的基本配置，远程配置，vlan划分实验源文件
神码BGP 配置
shatianyzg的博客
02-09 498
R1,R2 上配置OSPF。
交换机配置（实验例子以及各种代码）
01-08
交换机配置的实验例子，还有总结的交换机配置的各类PPT，以及还有校园网设计的案例说明，vlan stp ap 配置
计算机网络实验报告，交换机实验等
02-09
计算机网络，交换机实验等交换机的工作原理：交换机采用背板总线结构，为每个端口提供一个独立的共享介质，把冲突域限制在每个端口的范围内。因此当交换机在数据链路层进行数据转发时，需要确认数据帧应该发送到哪个端口，而不是简单的向所有的端口进行广播，从而提高了网络的利用率。其工作原理为：当交换机接收到任一数据帧时，它首先会记录该数据帧的源MAC地址和源端口的映射，如果在“MAC地址-端口”映射表中已经存在该映射项，则更新该映射项的生存期，如果没有则在“MAC地址-端口”映射表中保存该映射项。
实战华为交换机路由器实验指导书(绝佳经典)
09-15
实验一 交换机的基本配置 实验二 交换机的端口配置 实验三 利用TFTP管理交换机 实验四 VLAN 的基础配置 实验五 VLAN间路由 实验六 STP 实验七 RSTP实验 实验八 交换机集群管理 实验九 交换机堆叠管理 实验十 QOS 实验十一 访问控制列表 实验十二 组播 实验一、路由器的基本配置 实验二、 路由协议配置 静态路由配置 RIP协议配置 OSPF协议实验 路由协议综合实验 实验三、广域网协议配置 PPP协议配置 MP配置 Frame-Relay配置 帧中继子接口配置 实验四 访问控制列表及地址转换 标准访问控制列表 扩展访问控制列表 地址转换（NAT） 实验五、VRRP 实验六、QOS 配置 实验七、路由备份技术 实验八、路由过滤、重分布 实验九、策略路由 实验十、异步拨号、ISDN拨号备份 实验十一 IPV6实验 IPV6互通性 实验十二、VOIP实验
交换机实验-基本操作
09-20
练习 1 熟悉各种工作模式 练习 2 设置系统时间 练习 3 设置空闲超时时间 练习 4 设置标语信息和描述信息 练习 5 特权模式设置密码 练习 6 密码设置 练习 7 交换机管理IP地址 练习 8 配置文件管理 练习 9 端口安全
网络协议实验三 VLAN 802.1Q 帧格式分析实验
Sum
11-21 5404
实验三 VLAN 802.1Q 帧格式分析实验 1．IEEE802.1Q 介绍 我们知道VLAN具有控制网络广播、提高网络性能；分隔网段、确保网络安全；简化网络管理、提高组网灵活性的功能。VLAN 划分的方法有很多种，其中基于端口的静态VLAN 是划分虚拟局域网最简单也是最有效的方法。 基于端口的VLAN（Port VLAN ）将交换机按照端口的VLAN ID指定实现了逻辑划分， 广播域被限定在相同VLAN的端口集合中，不同VLAN间不能直接通信。当使用多台交换 机分别配置VLAN 后，可以使用Trunk（
神州数码交换机配置基本命令
ldgjzjmzknbn的博客
09-20 1万+
神州数码交换机配置基本命令 交换机基本状态： hostname> ；用户模式 hostname# ；特权模式 hostname(config)# ；全局配置模式 hostname(config-if)# ；接口状态 交换机口令设置： switch>enable ；进入特权模式 switch#config terminal ；进入全局配置模式 switch(config)#hostname ；设置交换机的主机名 switch(config)#enable secret xxx ；设置特权加密口令
计算机网络实验--＞＞ 交换机基本工作原理
m0_54158068的博客
07-25 5322
1.学习交换机的工作原理；2.学习交换机建立MAC地址表的过程；3.学习交换机转发数据包的规则；4.验证交换机转发数据包的过程；5.观察交换机对单播包和广播包的处理过程。
如何让sniffer程序在PC上抓到802.1Q Frame
weixin_30722589的博客
09-25 180
一般PC上是抓不到802.1Q Frame的,我想大楷是网卡驱动的问题,一般网卡驱动接受数据都是忽略了Frame中TAG数据,或许有些网卡驱动能支持802.1Q Frame(比如intel的一些网卡).由此产生的一个问题:Dynamips模拟出的设备可以配置后发出802.1Q Frame并被sniffer抓到,但是由于一般网卡驱动接受数据都是忽...
802.1Q帧格式
热门推荐
guochao_55555的博客
10-09 1万+
802.1Q帧格式 802.1QTag的长度是4bytes，它位于以太网帧中源MAC地址和长度/类型之间。802.1QTag包含4个字段。 Type：长度为2bytes，表示帧类型，802.1Qtag帧中type字段取固定值0x8100，如果不支持802.1Q的设备收到802.1Q帧，则将其丢弃。 PRI：priority字段，长度为3bit，表示以太网帧的优先级，取值范围是0~7，数值越大
ensp三层交换机实验
最新发布
09-26
对于ensp三层交换机实验，您可以根据以下步骤进行配置： 1. 准备三个S5700-28C-HI三层交换机和四台PC机，其中两个交换机充当二层交换机。 2. 在ensp（Enterprise Network Simulation Platform）软件中，选择相应的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值