思科交换机配置试题_cisco交换机基本配置

PC>telnet 192.168.2.2

Trying 192.168.2.2 ...Open

User Access Verification

Password: //输入远程管理密码123

S2>en

S2>enable

Password: //输入用户模式进入特模式密码456

S2# //通过telnet方式登录到S2的特权模式

1 Vlan与trunk配置

1.1 问题

VLAN(虚拟局域网)是对连接到的第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络分段。一个VLAN可以在一个交换机或者跨交换机实现。VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。

1)按企业部门规划vlan

2)配置交换机之间的链路为中继链路

1.2 方案

企业网络的拓扑如图－1所示：

图－1

1.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：将两台交换机所连的f0/24端口设置为中继模式

为了使得不同交换机上相同的VLAN可以通信，需要交换机间的链路可以承载所有VLAN数据。Trunk链路不属于任何VLAN，但是可以承载所有VLAN通信。

tarena-sw1(config)#interface fastEthernet 0/24

tarena-sw1(config-if)#switchport mode trunk

tarena-sw1(config-if)#

tarena-sw2(config)#interface fastEthernet 0/24

tarena-sw2(config-if)#switchport mode trunk

tarena-sw2(config-if)#

步骤二：分别在tarena-sw1和tarena-sw2上创建人事部VLAN5和销售部VLAN10

tarena-sw1(config)#vlan 5

tarena-sw1(config-vlan)#name HR

tarena-sw1(config-vlan)#exit

tarena-sw1(config)#vlan 10

tarena-sw1(config-vlan)#name Sales

tarena-sw1(config-vlan)#exit

tarena-sw1(config)#

tarena-sw2(config)#vlan 5

tarena-sw2(config-vlan)#name HR

tarena-sw2(config-vlan)#exit

tarena-sw2(config)#vlan 10

tarena-sw2(config-vlan)#name Sales

tarena-sw2(config-vlan)#exit

tarena-sw2(config)#

步骤三：将PC1所连的tarena-sw1的f0/1端口和PC3所连的tarena-sw2的f0/3加入到人事部VLAN5；将PC2所连的tarena-sw1的f0/2端口和PC4所连的tarena-sw2的f0/4加入到销售部VLAN10

把交换机端口加入到VLAN时，也可以不指定switchport mode access，但是有些交换机的端口默认是企望或自动状态。如果该端口所连用户通过软件协商成中继状态，那么他就可以向任何VLAN发送数据，对安全产生威胁。因此，强烈建议设置switchport mode access语句。

tarena-sw1(