實驗3-4-交換機基本配置和vlan的劃分實驗modi(編輯修改稿)
2024-08-30 11:52 本頁面
【文章內(nèi)容簡介】 理IP地址此步驟若IP地址或掩碼弄錯了，則可以用命令no ip address來刪除前面設(shè)置的錯誤參數(shù)，重新輸入正確的命令行。Switch(configif)no shutdown 激活（開啟）交換機端口 以下為端口開啟后（up）的顯示信息%LINK5CHANGED: Interface Vlan1, changed state to up%LINEPROTO5UPDOWN: Line protocol on Interface Vlan1, changed state to upSwitch(configif)exit 返回上級配置模式（視圖）Switch(config)enable password 111111 設(shè)置進(jìn)入特權(quán)模式的密碼Switch(config)line vty 0 4 進(jìn)入線路配置模式配置管理虛擬終端用戶0~4，共5個用戶Switch(configline)password 222222 設(shè)置telent的密碼Switch(configline)login 密碼設(shè)置為登錄（login）交換機時有效Switch(configline)end 等價于Ctrl+Z快捷鍵，返回特權(quán)模式提示符Switch （4）在計算機DOS提示符下進(jìn)入登錄交換機的命令輸入telent的密碼（222222），登錄后切換到特權(quán)模式和全局配置模式管理交換機。 實驗四 交換機VLAN配置一、實驗?zāi)康睦斫釼LAN的概念、原理及劃分VLAN的方法。掌握基于交換機端口的VLAN劃分方法。掌握Cisco2950交換機的單交換機和跨交換機VLAN配置方法，了解各配置命令的作用。二、實驗屬性驗證性試驗。三、實驗儀器設(shè)備及器材Cisco 2950交換機、具備Windows操作系統(tǒng)的PC機、直通雙絞線、交叉雙絞線、Cisco配置線纜。四、實驗要求預(yù)習(xí)報告中需解決以下問題：熟練掌握Cisco2950交換機VLAN相關(guān)配置命令以及各命令的作用。試驗中正確使用儀器設(shè)備，獨立操作。試驗后按規(guī)定要求寫出實驗報告。五、實驗原理v (1)VLAN的概念u 虛擬局域網(wǎng)是以局域網(wǎng)交換機為基礎(chǔ)，通過交換機軟件實現(xiàn)根據(jù)功能、部門、應(yīng)用等因素將設(shè)備或用戶組成虛擬工作組或邏輯網(wǎng)段的技術(shù)。u 特點是在組成邏輯網(wǎng)時無須考慮用戶或設(shè)備在網(wǎng)絡(luò)中的物理位置。VLAN可以在一個交換機或者跨交換機實現(xiàn)。v (2)VLAN的實現(xiàn)原理u 1986年3月，IEEE 802委員會發(fā)布了IEEE VLAN標(biāo)準(zhǔn)。u 1988年，這個標(biāo)準(zhǔn)定義了虛擬局域網(wǎng)的以太網(wǎng)幀格式，在傳統(tǒng)的以太網(wǎng)的幀格式中插入一個4字節(jié)的標(biāo)識符，稱為VLAN標(biāo)記，用來指明發(fā)送該幀的工作站屬于哪一個虛擬局域網(wǎng)，如圖1所示。如果還使用傳統(tǒng)的以太網(wǎng)幀格式，那么就無法劃分虛擬局域網(wǎng)。 u VLAN標(biāo)記字段的長度是4字節(jié)，插在以太網(wǎng)MAC幀的源地址字段和長度／類型字段之間。VLAN標(biāo)記的前兩個字節(jié)和原來的長度／類型字段的作用一樣，總是設(shè)置為0x8100。u 虛擬局域網(wǎng)是由一些局域網(wǎng)網(wǎng)段構(gòu)成的與物理位置無關(guān)的邏輯組，而這些網(wǎng)段具有某些共同的需求。每一個VLAN的幀都有一個明確的標(biāo)識符，指明發(fā)送這個幀的工作站是屬于哪一個VLAN。u 利用以太網(wǎng)交換機可以很方便地實現(xiàn)虛擬局域網(wǎng)（VLAN）。虛擬局域網(wǎng)其實只是局域網(wǎng)給用戶提供的一種服務(wù)，而并不是一種新型局域網(wǎng)。v (3)VLAN的實現(xiàn)方式u 基于交換端口的VLANu 基于MAC地址的VLANu 基于路由協(xié)議的VLANu 基于策略的VLAN216。 按MAC地址劃分；216。 按IP地址劃分；216。 按以太網(wǎng)協(xié)議類型劃分；216。 按網(wǎng)絡(luò)的應(yīng)用劃分v （4）VLAN的優(yōu)越性 任何新技術(shù)要得到廣泛支持和應(yīng)用，肯定存在一些關(guān)鍵優(yōu)勢，VLAN技術(shù)也一樣，它的優(yōu)勢主要體現(xiàn)在以下幾個方面：（a）增加了網(wǎng)絡(luò)連接的靈活性 借助VLAN技術(shù)，能將不同地點、不同網(wǎng)絡(luò)、不同用戶組合在一起，形成一個虛擬的網(wǎng)絡(luò)環(huán)境 ，就像使用本地LAN一樣方便、靈活、有效。VLAN可以降低移動或變更工作站地理位置的管理費用，特別是一些業(yè)務(wù)情況有經(jīng)常性變動的公司使用了VLAN后，這部分管理費用大大降低。（b）控制網(wǎng)絡(luò)上的廣播 VLAN可以提供建立防火墻的機制，防止交換網(wǎng)絡(luò)的過量廣播。使用VLAN，可以將某個交換端口或用戶賦于某一個特定的VLAN組，該VLAN組可以在一個交換網(wǎng)中或跨接多個交換機， 在一個VLAN中的廣播不會送到VLAN之外。同樣，相鄰的端口不會收到其他VLAN產(chǎn)生的廣 播。這樣可以減少廣播流量，釋放帶寬給用戶應(yīng)用，減少廣播的產(chǎn)生。（c）增加網(wǎng)絡(luò)的安全性 因為一個VLAN就是一個單獨的廣播域，VLAN之間相互隔離，這大大提高了網(wǎng)絡(luò)的利用率，確保了網(wǎng)絡(luò)的安全保密性。人們在LAN上經(jīng)常傳送一些保密的、關(guān)鍵性的數(shù)據(jù)。保密的數(shù)據(jù)應(yīng) 提供訪問控制等安全手段。一個有效和容易實現(xiàn)的方法是將網(wǎng)絡(luò)分段成幾個不同的
外語相關(guān)推薦
鄂ICP備17016276號-1