【正文】 時對不同Vlan的主機進行隔離。相同VLAN內(nèi)的主機可以相互直接通信，不同VLAN間的主機之間互相訪問必須經(jīng)路由設(shè)備進行轉(zhuǎn)發(fā)，廣播數(shù)據(jù)包只可以在本VLAN內(nèi)進行廣播，不能傳輸?shù)狡渌鸙LAN中。進行邏輯的劃分，劃分成若干個虛擬局域網(wǎng)，VLAN做大的特性是不受物理位置的限制，可以進行靈活的劃分。實驗背景l(fā) 某一公司內(nèi)財務(wù)部、銷售部的PC通過2臺交換機實現(xiàn)通信；要求財務(wù)部和銷售部的PC可以互通，但為了數(shù)據(jù)安全起見，銷售部和財務(wù)部需要進行互相隔離，現(xiàn)要在交換機上做適當配置來實現(xiàn)這一目標。 將2個或多個物理端口組合在一起成為一條邏輯的路徑 ，即鏈路channelgroup，同時也形成了一個邏輯端口portchannel（一個整體）l switchport mode access是直接接主機的，所屬VLAN中的接口，都是accessl switchport mode trunk trunk mode 的接口可以同時傳輸多個VLAN信息的。232。 interface_name1：聚合起始端口232。l 交換機與路由器之間的連接：交換機和路由器采用端口聚合解決廣域網(wǎng)和局域網(wǎng)連接瓶頸。l 端口聚合主要應(yīng)用的場合：l 交換機與交換機之間的連接：匯聚層交換機到核心層交換機或核心層交換機之間。l 所有參加聚合的端口都必須工作在全雙工模式下，且工作速率相同才能進行聚合。l 在一個端口匯聚組中，端口號最小的作為主端口，其他的作為成員端口。l 一臺S2000系列以太網(wǎng)交換機只能有1個匯聚組，1個匯聚組最多可以有4個端口。將兩個設(shè)備之間多條FastEthernet或GigabitEthernet物理鏈路捆在一起組成一條設(shè)備間邏輯鏈路，從而增強帶寬，提供冗余。l switch(configline) password 5ijsj //設(shè)置遠程登錄進入訪問的密碼實驗步驟l 新建Packet Tracer拓撲圖l 配置交換機管理ip地址l Switch(config) int vlan 1l Switch(configif) ip address **IP** **submask***l 配置用戶登錄密碼l Switch(config) enable password ******* 設(shè)置進入特權(quán)模式的密碼l Switch(config) line vty 0 4l Switch(configline) password 5ijsjl Switch(configline) login實驗設(shè)備Switch_2960 1臺；PC 1臺；直連線；配置線PC0設(shè)置 PC1設(shè)置 PC0桌面上的終端 SwitchEn //進入特權(quán)模式 Switchconf t //進入全局配置模式 Switch(config)enable password 123456Switch(config)inter vlan 1(默認交換機的所有端口都在VLAN1中)// 創(chuàng)建并進入VLAN 1的接口視圖 Switch(configif)ip address Switch(configif)no shutdown //開啟接口 Switch(configif)exit//回到全局配置模式 Switch(config)username xjc password 123Switch(config)line vty 0 4 //進入遠程登錄用戶管理視圖，04個用戶Switch(configline) password 5ijsjSwitch(configline)login //打開登錄認證功能Switch(configline)privilege level 3 //配置遠程登錄用戶的權(quán)限為最高級別權(quán)限3 Switch(configline)end //退出到特權(quán)模式 Switchshow run //顯示當前交換機配置情況 PC0 桌面選項卡中的CMD，命令提示符 ping //成功以后，再做下一步 telnet 輸入password:5ijsj //登錄成功，進入用戶模式 SwitchEnable//進入特權(quán)模式 SwitchPC1 桌面選項卡中的CMD，命令提示符 ping //成功，再做下一步 telnet 輸入password:5ijsj SwitchEnable//進入特權(quán)模式 Switch第五章　交換機的端口聚合配置實驗?zāi)繕薼 理解端口聚合基本原理；l 掌握一般交換機端口聚合的配置方法；實驗背景端口聚合（又稱為鏈路聚合)，將交換機上的多個端口在物理上連接起來，在邏輯上捆綁在一起，形成一個擁有較大寬帶的端口，可以實現(xiàn)負載分擔，并提供冗余鏈路。l switch(config) line vty 0 4表示配置遠程登錄線路，0~4是遠程登錄的線路編號。每個VLAN只有一個活動的管理地址，因此對2層交換機設(shè)置管理地址之前，首先應(yīng)選擇VLAN1接口，然后再利用IP address配置命令設(shè)置管理IP地址。技術(shù)原理l 配置交換機的管理IP地址（計算機的IP地址與交換機管理IP地址在同一個網(wǎng)段）：l 在2層交換機中，IP地址僅用于遠程登錄管理交換機，對于交換機的運行不是必需，但是若沒有配置管理IP地址，則交換機只能采用控制端口console進行本地配置和管理。實驗背景l(fā) 第一次在設(shè)備機房對交換機進行了初次配置后，你希望以后在辦公室或出差時也可以對設(shè)備進行遠程管理。通常兩端設(shè)置為相同的模式。l switch(configline) password 5ijsj //設(shè)置進入控制臺訪問的密碼l若交換機設(shè)置為auto以外的具體速度，此時應(yīng)注意保證通信雙方也要有相同的設(shè)置值。l switch(config) enable password ****** 設(shè)置進入特權(quán)模式的密碼l switch(configline)可以設(shè)置通過console端口連接設(shè)備及Telnet遠程登錄時所需的密碼；l switch(config) line console 0表示配置控制臺線路，0是控制臺的線路編號。l 通過交換機的Console端口管理交換機屬于帶外管理；這種管理方式不占用交換機的網(wǎng)絡(luò)端口，第一次配置交換機必須利用Console端口進行配置。實驗背景l(fā) 某公司新進一批交換機，在投入網(wǎng)絡(luò)以后要進行初始配置與管理，你作為網(wǎng)絡(luò)管理員，對交換機進行端口的配置與管理。l 交換機的命令行操作模式主要包括：l 用戶模式 Switchl 特權(quán)模式 Switchl 全局配置模式 Switch(config)l 端口模式 Switch(configif) 實驗步驟：l 新建Packet Tracer拓撲圖l 了解交換機命令行l(wèi) 進入特權(quán)模式(en)l 進入全局配置模式(conf t)l 進入交換機端口視圖模式(int f0/1)l 返回到上級模式(exit) l 從全局以下模式返回到特權(quán)模式(end)l 幫助信息(如? 、co?、copy?)l 命令簡寫(如 conf t)l 命令自動補全(Tab)l 快捷鍵(ctrl+c中斷測試,ctrl+z退回到特權(quán)視圖)l Reload重啟。l 通過交換機的Console端口管理交換機屬于帶外管理；這種管理方式不占用交換機的網(wǎng)絡(luò)端口，第一次配置交換機必須利用Console端口進行配置。實驗背景l(fā) 某公司新進一批交換機，在投入網(wǎng)絡(luò)以后要進行初始配置與管理，你作為網(wǎng)絡(luò)管理員，對交換機進行基本的配置與管理。網(wǎng)路設(shè)備模擬器Packet Tracer教程第一章　認識Packet Tracer軟件 1第二章　交換機的基本配置與管理 2第三章　交換機的端口配置與管理 3第四章　交換機的Telnet遠程登陸配置 5第五章　交換機的端口聚合配置 7第六章　交換機劃分Vlan配置 9第七章　三層交換機基本配置 12第八章　利用三層交換機實現(xiàn)VLAN間路由 13第九章　快速生成樹配置 16第十章　路由器的基本配置 19第十一章　路由器單臂路由配置 21第十二章　路由器靜態(tài)路由配置 23第十三章　路由器RIP動態(tài)路由配置 25第十四章　路由器OSPF動態(tài)路由配置 28第十五章　路由器綜合路由配置 31第十六章　標準IP訪問控制列表配置 34第十七章　擴展IP訪問控制列表配置 36第十八章　網(wǎng)絡(luò)地址轉(zhuǎn)換NAT配置 39第十九章　網(wǎng)絡(luò)端口地址轉(zhuǎn)換NAPT配置 41第一章　認識Packet Tracer軟件學(xué)習(xí)任務(wù) 安裝Packer Tracer； 利用一臺型號為2960的交換機將2pc機互連組建一個小型局域網(wǎng)； 分別設(shè)置pc機的ip地址； 驗證pc機間可以互通。實驗設(shè)備Switch_2960 1臺；PC 2臺；直連線PC1 IP： Submask： Gateway： PC2 IP： Submask： Gateway： PC1 ping PC2 ReplyPC2 ping PC1 ReplyPC2 ping Gateway Timeout第二章　交換機的基本配置與管理實驗?zāi)繕薼 掌握交換機基本信息的配置管理。技術(shù)原理l 交換機的管理方式基本分為兩種：帶內(nèi)管理和帶外管理。l 通過Telnet、撥號等方式屬于帶內(nèi)管理。(在特權(quán)模式下)l 修改交換機名稱(hostname X)實驗設(shè)備 Switch_2960 1臺；PC 1臺；配置線；PC console端口 Switchenable Switchconf t Switch(config)hostname X Switch(config)interface fa 0/1 Switch(configif)end 使用tab鍵，命令簡寫，幫助命令？第三章　交換機的端口配置與管理實驗?zāi)繕薼 掌握交換機基本信息的配置管理。技術(shù)原理l 交換機的管理方式基本分為兩種：帶內(nèi)管理和帶外管理。l 交換機的命令行操作模式主要包括：l 用戶模式 Switchl 特權(quán)模式 Switchl 全局配置模式 Switch(config)l 端口模式 Switch(configif) 實驗步驟：l 新建Packet Tracer拓撲圖l 了解交換機端口配置命令行l(wèi) 修改交換機名稱(hostname X)l 配置交換機端口參數(shù)(speed,duplex)l 查看交換機版本信息(show version)l 查看當前生效的配置信息(show runningconfig)l 查看保存在NVRAM中的啟動配置信息(show startupconfig)l 查看端口信息 Switchshow interfacel 查看交換機的MAC地址表Switchshow macaddresstablel 選擇某個端口Switch(config) interface type mod/port (type表示端口類型，通常有ethernet、Fastethernet、Gigabitethernet)（mod表示端口所在的模塊，port表示在該模塊中的編號）例如interface fastethernet0/1l 選擇多個端口Switch(config)interface type mod/startportendportl 設(shè)置端口通信速度Switch(configif)speed [10/100/auto]l 設(shè)置端口單雙工模式Switch(configif)duplex [half/full/auto]l 交換機、路由器中有很多密碼，設(shè)置對這些密碼可以有效的提高設(shè)備的安全性。l switch(configline) login 用于打開登錄認證功能。注意事項：在配置交換機時，要注意交換機端口的單雙工模式的匹配，如果鏈路一端設(shè)置的是全雙工，另一端是自動協(xié)商，則會造成響應(yīng)差和高出錯率，丟包現(xiàn)象會很嚴重。實驗設(shè)備 Switch_2960 1臺；PC 1臺；配置線；直通線PC console端口 Switchenable Switchconf t Switch(config)hostname S2960 S2960(config)interface fa 0/1 S2960(configif)speed 100 S2960(configif)duplex full S2960(configif)exit 同時將PC的網(wǎng)卡改成全雙工模式，100M速率，否則鏈路不通 S2960(config)hostname switch Switch(config)exit Switchshow version Switchshow run Switchshow interface Switchshow macaddresstable Switchconfig t Switch(config)enable password cisco//激活特權(quán)模式密碼為cisco Switch(config)no enable password //取消特權(quán)模式密碼 Switch(config)line console 0 Switch