實驗3-4-交換機基本配置和vlan的劃分實驗modi(編輯修改稿)
2025-08-30 11:52 本頁面
【文章內容簡介】 理IP地址此步驟若IP地址或掩碼弄錯了，則可以用命令no ip address來刪除前面設置的錯誤參數(shù)，重新輸入正確的命令行。Switch(configif)no shutdown 激活（開啟）交換機端口 以下為端口開啟后（up）的顯示信息%LINK5CHANGED: Interface Vlan1, changed state to up%LINEPROTO5UPDOWN: Line protocol on Interface Vlan1, changed state to upSwitch(configif)exit 返回上級配置模式（視圖）Switch(config)enable password 111111 設置進入特權模式的密碼Switch(config)line vty 0 4 進入線路配置模式配置管理虛擬終端用戶0~4，共5個用戶Switch(configline)password 222222 設置telent的密碼Switch(configline)login 密碼設置為登錄（login）交換機時有效Switch(configline)end 等價于Ctrl+Z快捷鍵，返回特權模式提示符Switch （4）在計算機DOS提示符下進入登錄交換機的命令輸入telent的密碼（222222），登錄后切換到特權模式和全局配置模式管理交換機。 實驗四 交換機VLAN配置一、實驗目的理解VLAN的概念、原理及劃分VLAN的方法。掌握基于交換機端口的VLAN劃分方法。掌握Cisco2950交換機的單交換機和跨交換機VLAN配置方法，了解各配置命令的作用。二、實驗屬性驗證性試驗。三、實驗儀器設備及器材Cisco 2950交換機、具備Windows操作系統(tǒng)的PC機、直通雙絞線、交叉雙絞線、Cisco配置線纜。四、實驗要求預習報告中需解決以下問題：熟練掌握Cisco2950交換機VLAN相關配置命令以及各命令的作用。試驗中正確使用儀器設備，獨立操作。試驗后按規(guī)定要求寫出實驗報告。五、實驗原理v (1)VLAN的概念u 虛擬局域網是以局域網交換機為基礎，通過交換機軟件實現(xiàn)根據功能、部門、應用等因素將設備或用戶組成虛擬工作組或邏輯網段的技術。u 特點是在組成邏輯網時無須考慮用戶或設備在網絡中的物理位置。VLAN可以在一個交換機或者跨交換機實現(xiàn)。v (2)VLAN的實現(xiàn)原理u 1986年3月，IEEE 802委員會發(fā)布了IEEE VLAN標準。u 1988年，這個標準定義了虛擬局域網的以太網幀格式，在傳統(tǒng)的以太網的幀格式中插入一個4字節(jié)的標識符，稱為VLAN標記，用來指明發(fā)送該幀的工作站屬于哪一個虛擬局域網，如圖1所示。如果還使用傳統(tǒng)的以太網幀格式，那么就無法劃分虛擬局域網。 u VLAN標記字段的長度是4字節(jié)，插在以太網MAC幀的源地址字段和長度／類型字段之間。VLAN標記的前兩個字節(jié)和原來的長度／類型字段的作用一樣，總是設置為0x8100。u 虛擬局域網是由一些局域網網段構成的與物理位置無關的邏輯組，而這些網段具有某些共同的需求。每一個VLAN的幀都有一個明確的標識符，指明發(fā)送這個幀的工作站是屬于哪一個VLAN。u 利用以太網交換機可以很方便地實現(xiàn)虛擬局域網（VLAN）。虛擬局域網其實只是局域網給用戶提供的一種服務，而并不是一種新型局域網。v (3)VLAN的實現(xiàn)方式u 基于交換端口的VLANu 基于MAC地址的VLANu 基于路由協(xié)議的VLANu 基于策略的VLAN216。 按MAC地址劃分；216。 按IP地址劃分；216。 按以太網協(xié)議類型劃分；216。 按網絡的應用劃分v （4）VLAN的優(yōu)越性 任何新技術要得到廣泛支持和應用，肯定存在一些關鍵優(yōu)勢，VLAN技術也一樣，它的優(yōu)勢主要體現(xiàn)在以下幾個方面：（a）增加了網絡連接的靈活性 借助VLAN技術，能將不同地點、不同網絡、不同用戶組合在一起，形成一個虛擬的網絡環(huán)境 ，就像使用本地LAN一樣方便、靈活、有效。VLAN可以降低移動或變更工作站地理位置的管理費用，特別是一些業(yè)務情況有經常性變動的公司使用了VLAN后，這部分管理費用大大降低。（b）控制網絡上的廣播 VLAN可以提供建立防火墻的機制，防止交換網絡的過量廣播。使用VLAN，可以將某個交換端口或用戶賦于某一個特定的VLAN組，該VLAN組可以在一個交換網中或跨接多個交換機， 在一個VLAN中的廣播不會送到VLAN之外。同樣，相鄰的端口不會收到其他VLAN產生的廣 播。這樣可以減少廣播流量，釋放帶寬給用戶應用，減少廣播的產生。（c）增加網絡的安全性 因為一個VLAN就是一個單獨的廣播域，VLAN之間相互隔離，這大大提高了網絡的利用率，確保了網絡的安全保密性。人們在LAN上經常傳送一些保密的、關鍵性的數(shù)據。保密的數(shù)據應 提供訪問控制等安全手段。一個有效和容易實現(xiàn)的方法是將網絡分段成幾個不同的
外語相關推薦
鄂ICP備17016276號-1