《交换机简单操作及配置ppt课件.ppt》由会员分享，可在线阅读，更多相关《交换机简单操作及配置ppt课件.ppt（31页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用计算机网络与应用技术计算机网络与应用技术人文信息管理学院计算机教研室任伟成都医学院成都医学院经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用实验内容和目的n掌握交换机等设备的初始化连接。n熟悉三层交换机的配置，掌握VLAN的划分及VLAN之间的访问控制。n了解DHCP服务的功能。经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品
2、的价款或接受服务的费用通过Console连接交换机n1.一台交换机配送了一条Console线，通常情况下选用USB2DB9的转换头将计算机COM口与Console进行连接。经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用通过Console连接交换机n再将Console线接入交换机Console口中。经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用通过Console连接交换机n2.选择SecureCRT软件进行登录。SecureCRT
3、支持多种协议，我们选择协议“Serial”，端口选择USB2DB9的端口，波特率选择“9600”。经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用通过Console连接交换机n如果配置正确，就可以在窗口看见交换机的信息了。经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用在交换机上查看IOS的版本。经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用创建VL
4、AN并分配端口n配置两个VLAN，划分VLAN2、VLAN 3。将 Ports 4、5、6 分配给VLAN 2。将 Ports 7、8、9 分配给VLAN3。用show vlan 命令验证配置结果。经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用创建VLAN并分配端口nSwitch(config)#vlan 2nSwitch(config-vlan)#interface range fa0/4-6nSwitch(config-if-range)#switchport mode access nSwitch(con
5、fig-if-range)#switchport access vlan 2nSwitch(config-if-range)#no shnSwitch(config-if-range)#exitnSwitch(config)#vlan 3nSwitch(config-vlan)#interface range fa0/7-9nSwitch(config-if-range)#switchport mode access nSwitch(config-if-range)#switchport access vlan 3nSwitch(config-if-range)#no shnSwitch(co
6、nfig-if-range)#exit经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用创建VLAN并分配端口nSwitch#show vlan经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用实验要求n1.配置要求：n将交换机划分为3个VLANnVLAN2为服务器所在网络，命名为SERVER，IP地址段为192.168.2.0，子网掩码为255.255.255.0，网关为192.168.2.1，DNS服务器IP地址为192.168.2
7、.10。n VLAN3为客户机1所在网络，命名为WORK01，IP地址段为192.168.3.0，子网掩码为255.255.255.0，网关为192.168.3.1。n VLAN4为客户机2所在网络，命名为WORK02，IP地址段为192.168.4.0，子网掩码为255.255.255.0，网关为192.168.4.1。nCisco3560兼作DHCP服务器，端口18划分到VLAN2，端口96划分到VLAN3，端口1724划分到VLAN4。经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用实验要求n2.DHCP服
8、务器实现功能n 各VLAN保留210的IP地址不分配，例如，192.168.2.0网段，保留192.168.2.2192.168.2.10的IP地址不分配。n3.安全要求n VLAN3和VLAN4不允许互相访问，但都可以访问服务器所在的VLAN2，默认访问控制列表的规则是拒绝所有数据包。经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用实验拓扑及模拟器属性 n实验拓扑 经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用实验拓扑及模拟器属
9、性n模拟器属性n安装图示将模拟器的设备连接完毕，设置SERVER的DNS服务。经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用实验配置命令 n1.配置交换机基本信息nSwitchenable nSwitch#config terminal nSwitch(config)#no ip domain-lookup nSwitch(config)#hostname C3560经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用实验配置命令 n
10、2.创建VLANnC3560#en nC3560#vlan databasenC3560(vlan)#vlan 2 name servernC3560(vlan)#vlan 3 name work01nC3560(vlan)#vlan 4 name work02经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用实验配置命令 n3.设置VLAN IP地址nC3560en nC3560#conf tnC3560(config)#interface VLAN 2nC3560(config-if)#ip address 1
11、92.168.2.1 255.255.255.0nC3560(config-if)#no shutdown nC3560(config-if)#interface vlan 3nC3560(config-if)#ip address 192.168.3.1 255.255.255.0nC3560(config-if)#no shutdown nC3560(config-if)#interface vlan 4nC3560(config-if)#ip address 192.168.4.1 255.255.255.0nC3560(config-if)#no shutdown nC3560(con
12、fig-if)#exit经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用实验配置命令 n4.设置端口全局参数nC3560(config)#interface range fa0/1-24nC3560(config-if-range)#switchport mode access nC3560(config-if-range)#spanning-tree portfast经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用实验配置命令 n
13、5.将端口添加到VLAN2、VLAN3、VLAN4中nC3560(config)#interface range fa0/1-8nC3560(config-if-range)#switchport access vlan 2nC3560(config-if-range)#interface range fa0/9-16nC3560(config-if-range)#switchport access vlan 3nC3560(config-if-range)#interface range fa0/17-24nC3560(config-if-range)#switchport access v
14、lan 4nC3560(config-if-range)#exit经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用实验配置命令 n6.配置Cisco3560作为DHCP服务器nC3560(config)#ip dhcp pool servernC3560(dhcp-config)#network 192.168.2.0 255.255.255.0nC3560(dhcp-config)#dns-server 192.168.2.10nC3560(dhcp-config)#default-router 192.168
15、.2.1nC3560(dhcp-config)#exit经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用实验配置命令 nC3560(config)#ip dhcp pool work01nC3560(dhcp-config)#network 192.168.3.0 255.255.255.0nC3560(dhcp-config)#dns-server 192.168.2.10nC3560(dhcp-config)#default-router 192.168.3.1nC3560(dhcp-config)#exit
16、经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用实验配置命令 nC3560(config)#ip dhcp pool work02nC3560(dhcp-config)#network 192.168.4.0 255.255.255.0nC3560(dhcp-config)#dns-server 192.168.2.10nC3560(dhcp-config)#default-router 192.168.4.1nC3560(dhcp-config)#exit经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求
17、增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用实验配置命令 n7.设置DHCP服务器保留不分配的地址nC3560(config)#ip dhcp excluded-address 192.168.2.2 192.168.2.10nC3560(config)#ip dhcp excluded-address 192.168.3.2 192.168.3.10nC3560(config)#ip dhcp excluded-address 192.168.4.2 192.168.4.10nC3560(config)#ip routing经营者提供商品或者服务有欺诈行为的，应
18、当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用实验配置命令 n8.配置访问控制列表nC3560(config)#access-list 103 permit ip 192.168.2.0 0.0.0.255 192.168.3.0 n0.0.0.255nC3560(config)#access-list 103 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255nC3560(config)#access-list 103 permit udp any any eq bootpcnC3560(c
19、onfig)#access-list 103 permit udp any any eq tftpnC3560(config)#access-list 103 permit udp any eq bootpc anynC3560(config)#access-list 103 permit udp any eq tftp any经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用实验配置命令 nC3560(config)#access-list 103 permit ip 192.168.2.0 0.0.0.255
20、192.168.4.0 0.0.0.255nC3560(config)#access-list 103 permit ip 192.168.4.0 0.0.0.255 192.168.2.0 0.0.0.255nC3560(config)#access-list 104 permit udp any any eq bootpcnC3560(config)#access-list 104 permit udp any any eq tftpnC3560(config)#access-list 104 permit udp any eq bootpc anynC3560(config)#acces
21、s-list 104 permit udp any eq tftp any经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用实验配置命令 n9.应用访问控制列表nC3560(config)#interface vlan 3nC3560(config-if)#ip access-group 103 outnC3560(config-if)#interface vlan 4nC3560(config-if)#ip access-group 104 out经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其
22、受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用实验配置命令n10.保存配置nC3560(config-if)#endnC3560#copy running-config startup-config经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用实验验证 n11.验证IP地址分配情况和网络连通性n保存虚拟机配置后，重新给设备加电，查看PC机是否正确获得IP地址等相关信息。nVLAN2下面的PC机跟VLAN3、VLAN4相互间通信都可以，而VLAN3和VLAN4下面的PC机相互间是不能通信的。经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用实验验证nPC1-01经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用实验验证nPC2-01经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用实验验证nSERVER