北大青鸟S2桥接课程CHAP01.ppt-淘文阁

资源描述

《北大青鸟S2桥接课程CHAP01.ppt》由会员分享，可在线阅读，更多相关《北大青鸟S2桥接课程CHAP01.ppt（51页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。

1、Version 2.0虚拟局域网虚拟局域网虚拟局域网虚拟局域网（VLANVLAN）第第第第1 1章章章章本资料由-大学生创业|创业|创业网http:/ 减肥药排行榜|淘宝最好的减肥药|什么减肥药效果最好|减肥瘦身药|http:/本章目标本章目标本章目标本章目标v基于安全和管理的需要，能够正确的为交换机基于安全和管理的需要，能够正确的为交换机配置各种密码，和管理配置各种密码，和管理IP、网关等、网关等v能够根据实际的需求，在能够根据实际的需求，在Cisco交换机上正确划交换机上正确划分基于端口的静态分基于端口的静态VLAN理解理解VLAN的含义的含义了解划分了解划分VLAN的作用的作用理解理解V

3、/ 减肥药排行榜|淘宝最好的减肥药|什么减肥药效果最好|减肥瘦身药|http:/Page 3/51配置交换机配置交换机配置交换机配置交换机Page 4/51配置主机名配置主机名配置主机名配置主机名vSwitchenvSwitch#conf tvSwitch(config)#hostname Benet-sw1vBenet-sw1(config)#Page 5/51查看交换机的配置查看交换机的配置查看交换机的配置查看交换机的配置vBenet-sw1(config)#show running-configversion 12.1no service padservice timestamps de

4、bug uptimeservice timestamps log uptimeno service password-encryption!hostname Benet-sw1当前运行的配置文件，存当前运行的配置文件，存储于储于RAM中，配置后立中，配置后立即生效即生效Page 6/51配置配置配置配置enableenable明文口令明文口令明文口令明文口令vBenet-sw1(config)#enable password cisco vBenet-sw1(config)#exitvBenet-sw1#show running-configversion 12.1no service pad

5、service timestamps debug uptimeservice timestamps log uptimeno service password-encryption!hostname Benet-sw1!enable password cisco!ip subnet-zero!密码以明文保存密码以明文保存Page 7/51 检验检验检验检验enableenable口令的作用口令的作用口令的作用口令的作用vBenet-sw1#exit Press RETURN to get started.vBenet-sw1enable Password:ciscovBenet-sw1#Pag

6、e 8/51配置配置配置配置enableenable加密口令加密口令加密口令加密口令vBenet-sw1(config)#enable secret ciscolabvBenet-sw1#show running-configversion 12.1no service padservice timestamps debug uptimeservice timestamps log uptimeno service password-encryption!hostname Benet-sw1!enable secret 5$1$e1k3$tmDh/6EG9c5enGXDjjj7j/enable

7、 password cisco!口令加密保存口令加密保存Page 9/51检验检验检验检验enableenable加密口令的作用加密口令的作用加密口令的作用加密口令的作用vBenet-sw1#exit Press RETURN to get started.vBenet-sw1enable Password:ciscolabvBenet-sw1#同时配置使能口令和加密同时配置使能口令和加密使能口令时，加密使能口使能口令时，加密使能口令生效令生效Page 10/51配置配置配置配置ConsoleConsole口令口令口令口令vBenet-sw1(config)#line console 0vBe

8、net-sw1(config-line)#password 123vBenet-sw1(config-line)#loginvBenet-sw1#show runinterface Vlan1 no ip address no ip route-cache shutdown!ip http server!line con 0 password 123 loginPage 11/51登录口令的输入登录口令的输入登录口令的输入登录口令的输入Switch con0 is now availablePress RETURN to get started.User Access Verification

9、Password:123SwitchenPassword:ciscolabSwitch#输入输入Console口令口令输入加密的输入加密的enable口令口令Page 12/51配置管理用配置管理用配置管理用配置管理用IPIP地址与网关地址与网关地址与网关地址与网关vConsole不是唯一的管理手段，有时需要通过不是唯一的管理手段，有时需要通过网络对设备进行远程管理网络对设备进行远程管理Page 13/51配置管理用配置管理用配置管理用配置管理用IPIP地址与网关地址与网关地址与网关地址与网关2 21 1vBenet-sw1(config)#interface vlan 1vBenet-sw1

10、(config-if)#ip address 192.168.1.1 255.255.255.0vBenet-sw1(config-if)#no shutdownvBenet-sw1#show running-config!interface FastEthernet0/24 no ip address!interface Vlan1 ip address 192.168.1.1 255.255.255.0 no ip route-cache!ip http server交换机的管理交换机的管理IP地址是地址是配置给配置给VLAN 1的的激活交换机的激活交换机的VLAN 1Page 14/51

11、配置管理用配置管理用配置管理用配置管理用IPIP地址与网关地址与网关地址与网关地址与网关2 22 2vBenet-sw1(config)#ip default-gateway 192.168.1.100Page 15/51查看查看查看查看MACMAC地址表地址表地址表地址表vBenet-sw1#show mac-address-table Mac Address Table-Vlan Mac Address Type Ports-All 000d.28be.b640 STATIC CPU All 0100.0ccc.cccc STATIC CPU All 0100.0ccc.cccd STAT

12、IC CPU All 0100.0cdd.dddd STATIC CPU 1 0013.8044.ff40 DYNAMIC Fa0/2 1 0013.8044.ff41 DYNAMIC Fa0/8Total Mac Addresses for this criterion:6Page 16/51使用使用使用使用CDPCDP协议协议协议协议3 31 1vBenet-sw1#show cdp?entry Information for specific neighbor entry interface CDP interface status and configuration neighbors

13、 CDP neighbor entries traffic CDP statistics|Output modifiers 用来查看邻居用来查看邻居Cisco设备设备的信息的信息Page 17/51使用使用使用使用CDPCDP协议协议协议协议3 32 2vBenet-sw1#show cdp neighborCapability Codes:R-Router,T-Trans Bridge,B-Source Route Bridge S-Switch,H-Host,I-IGMP,r-Repeater,P-PhoneDevice ID Local Intrfce Holdtme Capabilit

14、y Platform Port IDR1 Fas 0/19 139 R 2621XM Fas 0/0f0/0192.168.1.1R1f0/19Page 18/51使用使用使用使用CDPCDP协议协议协议协议3 33 3vBenet-sw1#show cdp neighbors detail-Device ID:R1Entry address(es):IP address:192.168.1.1Platform:cisco 2621XM,Capabilities:RouterInterface:FastEthernet0/19,Port ID(outgoing port):FastEthern

15、et0/0Holdtime:143 secVersion:Cisco Internetwork Operating System SoftwareIOS(tm)C2600 Software(C2600-IS-M),Version 12.2(21),RELEASE SOFTWARE(fc3)Copyright(c)1986-2003 by cisco Systems,Inc.Compiled Tue 02-Dec-03 16:06 by kellmilladvertisement version:2Duplex:full显示更详细的信息显示更详细的信息邻居的接口邻居的接口IP地址地址平台：平台：

16、2621XM本地接口本地接口对方接口对方接口版本信息版本信息Page 19/51保存交换机的配置保存交换机的配置保存交换机的配置保存交换机的配置vBenet-sw1#copy running-config startup-config或或vBenet-sw1#writeBuilding configuration.OK交换机启动时调用的交换机启动时调用的配置文件，存储在配置文件，存储在NVRAM中中Page 20/51恢复设备出厂默认值恢复设备出厂默认值恢复设备出厂默认值恢复设备出厂默认值vBenet-sw1#erase startup-configErasing the nvram file

17、system will remove all configuration files!Continue?confirmOKErase of nvram:completevBenet-sw1#reloadProceed with reload?confirm删除配置文件删除配置文件重新启动交换机，交重新启动交换机，交换机在启动时，加载换机在启动时，加载出厂配置出厂配置Page 21/51阶段总结阶段总结阶段总结阶段总结配置交换机的主机名配置交换机的主机名配置交换机的密码配置交换机的密码配置交换机的配置交换机的IP地址和网关地址和网关查看交换机的配置查看交换机的配置查看交换机的查看交换机的MA

18、C地址表地址表恢复交换机的出厂配置恢复交换机的出厂配置 Page 22/51阶段练习阶段练习阶段练习阶段练习J 配置使能口令和加密使能口令的区别是什么配置使能口令和加密使能口令的区别是什么？如果两个都设置，在登录的时候哪一个生效？如果两个都设置，在登录的时候哪一个生效？J 如何恢复交换机的出厂默认值？如何恢复交换机的出厂默认值？J 执行命令执行命令switch#write后，后，running-config和和startup-config是否相同？是否相同？running-config保存在什么地方？保存在什么地方？startup-config呢？呢？Page 23/51VLANVLAN概述概

19、述概述概述v什么是什么是VLANVirtual LAN（虚拟局域网）是物理设备上连接的不（虚拟局域网）是物理设备上连接的不受物理位置限制的用户的一个逻辑组。受物理位置限制的用户的一个逻辑组。v为什么引入为什么引入VLAN交换机分割了冲突域，但是不能分割广播域交换机分割了冲突域，但是不能分割广播域随着交换机端口数量的增多，网络中广播增多，降随着交换机端口数量的增多，网络中广播增多，降低了网络的效率低了网络的效率为了分割广播域，引入了为了分割广播域，引入了VLANPage 24/51VLANVLAN分割广播域分割广播域分割广播域分割广播域广播域广播域广播广播VLAN 1VLAN 2广播域广播域Pa

20、ge 25/51VLANVLAN的作用的作用的作用的作用vVLAN的作用的作用广播控制广播控制安全性安全性带宽利用带宽利用延迟延迟Page 26/51VLANVLAN的种类的种类的种类的种类v基于端口划分的静态基于端口划分的静态VLAN v基于基于MAC地址划分的动态地址划分的动态VLANPage 27/51基于端口划分的静态基于端口划分的静态基于端口划分的静态基于端口划分的静态VLANVLAN主机主机主机主机A A主机主机主机主机B B主机主机主机主机C C主机主机主机主机D D以太网交换机以太网交换机以太网交换机以太网交换机VLANVLAN表表表表端口端口端口端口所属所属所属所属VLANV

21、LANPort 1Port 1VLAN 5VLAN 5Port 2Port 2VLAN 10VLAN 10Port 7Port 7VLAN 5VLAN 5Port 10Port 10VLAN 10VLAN 10Port 1Port 1Port 2Port 2Port 7Port 7Port 10Port 10Page 28/51基于基于基于基于MACMAC地址划分的动态地址划分的动态地址划分的动态地址划分的动态VLANVLANVLANVLAN表表表表MACMAC地址地址地址地址所属所属所属所属VLANVLANMAC AMAC AMAC BMAC BMAC CMAC CMAC DMAC DVLA

22、N 10VLAN 10VLAN 5VLAN 5VLAN 10VLAN 10VLAN 5VLAN 5主机主机主机主机A A主机主机主机主机B B主机主机主机主机C C主机主机主机主机D D以太网交换机以太网交换机以太网交换机以太网交换机MAC AMAC AMAC BMAC BMAC CMAC CMAC DMAC DVMPSVMPS服务器服务器服务器服务器当主机发送数据帧，交当主机发送数据帧，交换机查看了数据帧的源换机查看了数据帧的源MAC地址后，才能判地址后，才能判断主机属于哪个断主机属于哪个VLANPage 29/51CiscoCisco交换机上静态交换机上静态交换机上静态交换机上静态VLAN

23、VLAN的配置的配置的配置的配置v 配置配置VLAN的步骤的步骤创建创建VLAN将端口加入到相应的将端口加入到相应的VLAN中中验证验证Page 30/51创建创建创建创建VLANVLANv创建创建VLAN有以下有以下2种方法种方法在全局配置模式下创建在全局配置模式下创建VLAN进入进入VLAN数据库中创建数据库中创建VLANPage 31/51 在全局配置模式下创建在全局配置模式下创建在全局配置模式下创建在全局配置模式下创建VLANVLANvSwitch(config)#vlan vlan-idvSwitch(config-vlan)#name vlan-name添加一个添加一个VLAN给给

24、VLAN命名，此命令命名，此命令可选可选Page 32/51进入进入进入进入VLAN VLAN 数据库创建数据库创建数据库创建数据库创建VLANVLANvSwitch#vlan databasevSwitch(vlan)#vlan 2VLAN 2 added:Name:VLAN0002vSwitch(vlan)#exitAPPLY completed.Exiting.进入进入VLAN database添加添加VLAN 2如果不给如果不给VLAN指定名指定名称，交换机自动添加称，交换机自动添加VLAN 2的名称为默认的名称为默认的的VLAN0002保存退出保存退出Page 33/51删除已创建的

25、删除已创建的删除已创建的删除已创建的VLANVLANvSwitch#vlan databasevSwitch(vlan)#no vlan 2Deleting VLAN 2.或或：vSwitch(config)#no vlan 2如果配置错误，或配置修改，如果配置错误，或配置修改，需要删除需要删除VLAN时。时。需要注意的是：确定这个需要注意的是：确定这个VLAN中不包含任何的端口中不包含任何的端口Page 34/51将端口加入将端口加入将端口加入将端口加入VLANVLANvSwitch(config)#interface f0/1vSwitch(config-if)#switchport ac

26、cess vlan vlan-idvSwitch(config-if)#no switchport access vlan vlan-id也可以同时将多个端口添加到某个也可以同时将多个端口添加到某个VLAN中：中：Switch(config)#interface range f0/1 10 Switch(config-if-range)#switchport access vlan vlan-id进入接口配置模式进入接口配置模式将接口添加到某个将接口添加到某个VLAN中中将接口从某个将接口从某个VLAN中删除中删除Page 35/51验证验证验证验证VLANVLAN的配置的配置的配置的配置vS

27、witch#show vlan briefvSwitch#show vlan id vlan-id查看所有查看所有VLAN的摘要的摘要信息信息查看指定查看指定VLAN的信息的信息Page 36/51VLANVLAN配置实例配置实例配置实例配置实例Switch#vlan databaseSwitch(vlan)#vlan 2 name v2VLAN 2 added:Name:v2Switch(vlan)#exitAPPLY completed.Exiting.Switch#config terminalSwitch(config)#interface range f0/5-10Switch(co

28、nfig-if-range)#switchport access vlan 2Page 37/51查看查看查看查看VLANVLAN配置配置配置配置vSwitch#show vlan briefVLAN Name Status Ports-1 default active Fa0/1,Fa0/2,Fa0/3,Fa0/4 Fa0/11,Fa0/12,Fa0/13,Fa0/14 Fa0/15,Fa0/16,Fa0/17,Fa0/18 Fa0/19,Fa0/20,Fa0/21,Fa0/22 Fa0/23,Fa0/242 v2 active Fa0/5,Fa0/6,Fa0/7,Fa0/8 Fa0/9,F

29、a0/101002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activePage 38/51其他常用命令其他常用命令其他常用命令其他常用命令v其他常用命令其他常用命令指定指定/删除删除VLAN描述字符描述字符description stringno description查看查看VLAN设置设置show vlan vlan_id 开启开启/关闭关闭VLAN接口接口shutdownno shutdownVLANVLAN配置演示配置演示配置演示配置演

30、示Page 39/51阶段总结阶段总结阶段总结阶段总结划分划分VLAN的作用的作用控制广播控制广播安全性安全性VLAN的种类的种类静态静态VLAN基于端口划分的基于端口划分的动态动态VLAN基于基于MAC地址地址VLAN的配置的配置添加添加VLAN、删除、删除VLAN将端口加入将端口加入VLAN 查看查看VLAN的配置的配置 Page 40/51阶段练习阶段练习阶段练习阶段练习J如下图所示，交换机连接如下图所示，交换机连接4台电脑，连接到台电脑，连接到1、2、3、4端口上，分别属于端口上，分别属于VLAN1、2、3、4，请，请按照要求在交换机上做相应的配置。按照要求在交换机上做相应的配置。V

31、lan 1Vlan 2Vlan 3Vlan 41234Page 41/51IOSIOS使用技巧使用技巧使用技巧使用技巧v？的使用？的使用v Tab键的使用键的使用v 使用命令简写使用命令简写v 使用缓存命令使用缓存命令Page 42/51？的使用？的使用？的使用？的使用3 31 1vSwitch#？Exec commands:access-enable Create a temporary Access-List entry access-template Create a temporary Access-List entry archive manage archive files cd

32、Change current directory clear Reset functions clock Manage the system clock cns CNS subsystem configure Enter configuration mode connect Open a terminal connection copy Copy from one file to another debug Debugging functions(see also undebug)delete Delete a file dir List files on a filesystem disab

33、le Turn off privileged commands disconnect Disconnect an existing network connection dot1x IEEE 802.1X commands enable Turn on privileged commands .查看当前模式下可用查看当前模式下可用的命令的命令Page 43/51？的使用？的使用？的使用？的使用3 32 2vSwitch(config)#s?scheduler service shutdown snmp snmp-serverspanning-tree stackmaker system查看以查

34、看以S开头的命令，开头的命令，交换机会给出所有以交换机会给出所有以S开头的命令开头的命令Page 44/51？的使用？的使用？的使用？的使用3 33 3vSwitch(config)#spanning-tree?backbonefast Enable BackboneFast Feature etherchannel Spanning tree etherchannel specific configuration extend Spanning Tree 802.1t extensions loopguard Spanning tree loopguard options mode Span

35、ning tree operating mode pathcost Spanning tree pathcost options portfast Spanning tree portfast options uplinkfast Enable UplinkFast Feature vlan VLAN Switch Spanning Tree查看命令查看命令spanning-tree后面的参数有哪些后面的参数有哪些Page 45/51TabTab键的使用键的使用键的使用键的使用vSwitch(config)#enavSwitch(config)#enableTab 使用使用Tab键显示命令全称

36、键显示命令全称Page 46/51使用命令简写使用命令简写使用命令简写使用命令简写vSwitchvSwitch#vSwitch(config)#en conf t ena pass 123简写的长度是：命令可以简写的长度是：命令可以被交换机唯一的识别被交换机唯一的识别Page 47/51使用缓存命令使用缓存命令使用缓存命令使用缓存命令v使用向上箭头，出现上一次执行的命令使用向上箭头，出现上一次执行的命令vSwitch#show historyPage 48/51本章总结本章总结本章总结本章总结配置配置交换机交换机IP地址与网关地址与网关主机名主机名密码密码静态静态VLAN的配置和查看的配置和查

37、看VLAN的种类的种类划分划分VLAN的作用的作用命令缓存命令缓存？的使用的使用Tab键的使用键的使用命令简写命令简写交换机基本配置交换机基本配置与查看与查看IOS使用技巧使用技巧VLAN使能密码（明文和密文）使能密码（明文和密文）Console口令口令控制广播控制广播安全安全基于端口划分的静基于端口划分的静态态VLAN基于基于MACMAC地址划分的地址划分的动态动态VLANHostname XXXEnable password xxxEnable secret xxxLine console 0Password xxxloginInterface vlan 1Ip address x.x.x

展开阅读全文