交换机vlan

1交换机的连接和基本配置

一、背景描述

假设你单位要进行网络建设，要使用交换机对网络进行管理，首先就要对交换机进行基

本的配置，现在要你来完成交换机的连接及其基本配置。

二、实验目的

掌握计算机（PC）与交换机的连接方法。

掌握交换机的基本配置命令。

三、实验内容

计算机与交换机的连接。

交换机的基本配置。

四、实验环境

1．硬件环境

计算机1台，锐捷S2628G/S3760E交换机1台。

交换机的Console端口配置连接线1根，直通双绞线1根。

2．软件环境

Windows2003操作系统（或者WindowsXP，已安装超级终端），锐捷CLI命令集。

3．网络拓扑

用直通双绞线将网卡（NIC）与交换机的fastethernet0/1端口相连。网络拓扑如图10-1所

示。

图10-1交换机基本配置网络拓扑

五、实验步骤

1．进入交换机配置界面

方法一：在地址栏中输入HTTP://211.69.252.X2:8080，X为实验台号。实验时，要记住图

标与设备的对应关系，以便于后面的测试。

直通双绞线

Console配置线

方法二：

①启动计算机，单击“开始”按钮，在“运行”菜单输入CMD，出现“CMD”的命令

窗口，如图10-2所示。

图10-2CMD的命令窗口

②在CMD的命令窗口中输入TELNET211.69.252.X2AAAA。式中，X为实验台号，

AAAA为设备端口号，R１～R４号路由器为2001～2004，S１～S４号交换机为200５～

200８。实验时，要记住端口号与设备的对应关系，以便于后面的测试。

2．交换机的基本配置

（1）给交换机命名。要进入全局模式，才可以给交换机命名。

switch>enable14从用户配置模式进入特权配置模式，口令为rg

switch#configureterminal从特权配置模式进入全局配生活故事 置模式

switch(config)#hostnamefashion给交换机命名为fashion

fashion(config)

#可以使用nohostname命令来取消命名。

（2）设置交换机的IP地址及默认网关。VLAN1管理VLAN，VLAN1接口属于VLAN1，

是交换机上的管理接口，此接口上的IP地址将用于对此交换机的管理，如Telnet、HTTP和

SNMP等。

fashion(config)#interfacevlan1进入接口配置模式

fashion(config-vlan)#ipaddress192.168.10.1255.255.255.0

设置交换机的IP地址和子网掩码为192.168.10.1255.255.255.0

fashion(config-vlan)#noshutdown启用该接口

可以在特权配置模式下使用showipinterface或showinterfac八卦是什么意思啊 evlan1命令来查看交换机的

IP地址和管理接口是否开启。

fashion(config-vlan)#exit回到全局配置战姬无双 模式

fashion(config)#ipdefault-gateway192.168.10.254

设置交换机默认网关为192.168.10.254，此命令只对S2628G有效。

使用noipdefault-gateway命令可禁止默认网关设置。

（3）设置交换机的远程登录密码

fashion(config)#linevty04进入线程配置模式

fashion(config-line)#password0star设置交换机的Telnet登录密码为“star”

fashion(config-line)#login启用Telnet的用户名密码验证

fashion(config-line)#exit

（4）设置交换机接口速率和通信模式并对接口进行描述

fashion(config)#intfastethernet0/1进入1号接口配置模式

fashion(config-if)#speed100设置1号接口速率为100Mbps

fashion(config-if)#exit

fashion(config)#intfa0/1进入1号接口配置模式

fashion(config-if)#duplexfull设置1号接口为全双工模式

fashion(config-if)#descriptionTOPC1设置1号接口名字为“TOPC1”

可以使用nodescription命令来取消接口命名。

如果有多个接口要设置可以通过下面的命令来实现：

fashion(config)#intrangefa0/1–5进入组接口配置模式

fashion(config-if-range)#speed100

fashion(config-if-range)#duplexfull

fashion(config-if-range)#exit

fashion(config)#exit

可以使用showinterfaces命令来查看接口设置和统计信息。

（5）设置系统的日期和时间

fashion#clockt16:20:设置系统时钟为2013年10月16日16:20

fashion#showclock显示系统时间信息

fashion#showversion显示交换机的系统信息

（6）验证

①连通性验证。将计算机的２号测试线与自己所配置的交换机相连。关闭配置窗口，禁

用计算机的本地连接，设置本地连接2网卡的IP地址为192.168.10.20，子网掩码为

255.255电脑操作 .255.0。在计算机上运行ping192.168.10.1命令，来验证计算机与交换机的连通性。当

然，也可以在交换机上运行ping192.168.10.20命令来验证。

②密码验证。选择“开始→运行”，在弹出的“运行”对话框中输入“telnet192.168.10.1”，

如图10-3所示。如果为交换机配置了名称，也可以在telnet命令空一格后输入交换机的名称。

输入完毕，单击“确定”按钮，会显示交换机的配置界面，表示已经建立与远程交换机的连

接，如图10-4所示。首先要求输入密码，这个密码就是前面设置的远程登录密码star，输入

“enab梦到掉牙齿 le14”后回车，要求输入的密码就是特权模式密码rg，就可以根据实际需要对该交换

机进行相应的配置和管理了。

图10-3运行“telnet”命令

图10-4Telnet到交换机

③使用showrunning-config命令查看显示结果来验证。

六、实验思考题

1.交换机共有几种配置模式？分别有什么命令可以进入这些模式？

2.如何设置交换机的fa0/1端口为10Mbps速率？（设现在交换机处在用户模式）

3.在用户模式下如何设置交换机的IP地址201.169.100.99和子网掩码255.255.255.0？

２虚拟局域网（VLAN）的配置

一、背景描述

现有2个不同的部门在同一个办公室办公，所有人的计算机都连接在该交换机上，现在

要设置2个VLAN，将它们从逻辑上分成2个网络，从而保证数据的安全，提高网络的效率。

二、实验目的

了解VLAN的基本概念。

掌握VLAN的配置方法。

三、实验内容

VLAN的配置方法。

跨交换机VLAN的实现。

四、实验环境

1．硬件环境

计算机若干台，锐捷S2628G/S3760E系列交换机1台。

交换机与计算机连接的直通线若干，交换机之间的连接线1根。

2．软件环境

Windows2003操作系统（或者WindowsXP），锐捷CLI命令集。

五、实验步骤

1．在一台交换机上配置VLAN（任务一）

（1）验证连通性

网络拓扑图描述：PC1、PC2分别接入交换机的1、2号接口。PC1、PC2的本地连接2

网卡的IP地址分别是192.168.10.21，192.168.10.22。交换机的名称为SWITCH1，IP地址为

192.168.10.1，它们子网掩码均为255.255.255.0，网络拓扑如图10-6所示。

按照图10-6接好各设备后，在任一台计算机上p读书卡格式 ing其余设备的IP地址，看是否能够ping

通，也可在交换机上ping各计算机的IP地址。

（2）建立VLAN

在一台已经进行初始配置的交换机上配置2个VLAN：VLAN10和VLAN20，分别取名

为students和teachers。PC1、PC2分别是students、te猜字谜语 achers中的成员，具体配置如下：

switch>enable14

switch1#showvlan显示交换机当前的VLAN信息

switch1#conft进入全局配置模式

switch1(config)#vlan10创建VLAN10，进入VLAN配置模式

switch1(config-vlan)#namestudents将VLAN10命名为students

switch1(config-vlan)#exit退出VLAN配置模式，回到全局配置模式

switch1(config)#vlan20创建VLAN20，进入VLAN配置模式

switch1(config-vlan)#nameteachers将VLAN20命名为teachers

switch1(config-vlan)#exit退出VLAN配置模式，回到全局配置模式

switch1(config-vlan)#exit退出VLAN配置模式，回到全局配置模式

switch1(config)#exit退出全局配置模式，回到特权模式

switch1#showvlan显示交换机当前的VLAN信息

图10-6任务一网络拓扑

实验提示：在全局配置模式使用novlanvlan-id来取消建立的VLAN号，如novlan10将

取消建立的VLAN10。可在使用novlan前后使用showvlan来查看显示的结果有什么不同。

（3）将连接计算机的交换机接口加入相应的VLAN。将接口1和3加入到studentsVLAN

中，将接口2加入到teachersVLAN中，连接该接口的PC1、PC2就自动成为相应VLAN的

成员。

Switch1#configureterminal

switch1(config)#interfacefastEthernet0/1

进入fastEthernet0/1接口配置模式

switch1(config-if)#switchportaccessvlan10

switch1(config)#interfacefastEthernet0/3

进入fastEthernet0/3接口配置模式

switch1(config-if)#switchportaccessvlan10

将fastEthernet0/3接口加入VLAN10中

switch1(config)#intfastethernet0/2进入fastEthernet0/2接口配置模式

switch1(config-if)#switchportaccessvlan20

将fastEthernet0/2接口加入VLAN20中

switch1(config-if)#exit退出接口配置模式，回到全局配置模式

switch1(config)#exit退出全局配置模式，回到特权配置模式

switch1#showvlan显示交换机当前的VLAN信息

如果要将接口4、5、6、7加入到studentsVLAN中，可以使用下面的命令：

switch1(config)#interfacerangefastEthernet0/4-7

switch1(config-if-range)#switchportaccessvlan10

（4）测试各计算机之间的连通性，以及与交换机的连通性。

在任一台计算机上ping其余设备的IP地址，看是否能够ping通，也可在交换机上ping

各PC的IP地址，观察结果。

（5）使用showrunning-config命令来查看设置的情况。

六、实验思考题

1.解释为什么接在接口1和2的PC1与PC2在实验前期能够相互ping通，却后面却不能

ping通？

2.本实验完成后，在保留VLAN设置的情况下，如果要实现PC1与PC2能够相互ping

通，还必须接入什么设备？

PC1

PC２

SWITCH1