[电子教案]局域网构建与管理实训课件

交换机基本配置 路由器基本配置 防火墙基本配置知识要点:第4章网络硬件环境的构建 4.1 4.1 交换机基本配置与应用交换机基本配置与应用 掌握交换机基本配置及配置文件的备份、恢复与主程序文件的升级基本要求4.1.1 交换机的基本配置实训4.1.2 交换机的典型应用案例实训4.1.3 交换机配置的备份、恢复与升级实训4.1 4.1 交换机基本配置与应用交换机基本配置与应用4.1.1 交换机的基本配置实训v实训目的了解交换机的常用配置方法掌握交换机的基本配置操作v实训预备了解交换机的基本工作原理，熟悉交换机的主要功能和特点。v实训步骤交换机的基本配置主要有：管理IP地址的配置、VLAN的配置、远程管理的配置等，具体配置操作如下（）配置交换机名称和管理（）配置交换机名称和管理IP地址地址vSwitchenable !进入特权模式 vSwitch#configure terminal !进入全局配置模式 vSwitch(config)#hostname S3550 !配置交换机名称S3550 vS3550(config)#interface vlan 1 !进入交换机管理接口配置模式 vS3550(config-if)#ip address 192.168.0.1 255.255.255.0 !配置交换机接口管理IP地址vS3550(config-if)#no shutdown !打开交换机管理接口 vS3550(config-if)#end!退回特权模式（2）配置远程登录和特权模式密码 vS3550(config)#enable secret level 1 0 ruijie !设置交换机远程登录密码为ruijievS3550(config)#enable secret level 15 0 ruijie !设置交换机特权模式密码ruijie（3）保存交换机配置 S3550(config)#wrS3550(config)#wr（3）交换机端口 vlan配置vS3550#conf t !S3550#conf t !进入交换机全局配置模式进入交换机全局配置模式 .vS3550(config)#vlan 5 !S3550(config)#vlan 5 !创建创建vlanvlan 5 5 vS3550(config-vlan)#name test5!S3550(config-vlan)#name test5!将将vlan5vlan5命名为命名为test5test5vS3550(config)#interface S3550(config)#interface fastEthernetfastEthernet 0/5 0/5 vS3550(config-if)#switchport access S3550(config-if)#switchport access vlanvlan 5!5!将端口将端口fastEthernetfastEthernet 0/5 0/5加入到加入到vlan5vlan5vS3550(config)#interface range S3550(config)#interface range fastEthernetfastEthernet 0/10-15 0/10-15vS3550(config-if-range)#switchport access S3550(config-if-range)#switchport access vlanvlan 5 !5 !将将端口端口fastEthernetfastEthernet 0/10-15 0/10-15加入到加入到vlan5 vlan5 vS3550(config)#interface S3550(config)#interface fastEthernetfastEthernet 0/24 0/24！输入你所！输入你所要设置成要设置成trunktrunk的接口的接口vS3550(config-if)#switchport mode trunk!S3550(config-if)#switchport mode trunk!将端口设为将端口设为trunktrunk口口4.1.2 交换机的典型应用案例实训交换机的典型应用案例实训v实训目的实训目的了解交换机的主要用途掌握交换机在典型案例中的配置操作v实训预备实训预备了解交换机的基本工作原理熟悉交换机的基本配置操作v实训步骤实训步骤案例一、跨交换机实现相同VLAN之间的通信v说明：v本案例用于模拟在局域网环境下，在多个交换机之间通过划分VLAN，实现跨交换机之间的计算机之间的隔离和通信。如图4.2所示，要实现PC1与PC3之间的通信，其配置操作如下。图4.2 VLAN间通信拓扑图（1）配置交换机A v在交换机在交换机SwitchA上分别创建上分别创建vlan10、vlan20，并将，并将0/10、0/20端口分别划分到端口分别划分到vlan10、vlan20中。中。vSwitchA(config)#vlan 10 vSwitchA(config-vlan)#exitvSwitchA(config)#vlan 20vSwitchA(config-vlan)#exitvSwitchA(config)#vSwitchA(config)#interface fastEthernet 0/10vSwitchA(config-if)#switchport access vlan 10vSwitchA(config-if)#exitvSwitchA(config)#interface fastEthernet 0/20vSwitchA(config-if)#switchport access vlan 20vSwitchA(config-if)#exitv在交换机在交换机SwitchA与与SwitchB相连端口假设为相连端口假设为0/24口定义该端口为口定义该端口为tag vlan模式模式vSwitchA(config)#interface fastEthernet 0/24vSwitchA(config-if)#switchport mode trunk（2）配置交换机Bv在交换机SwitchB上创建vlan10，并将0/10端口划分到vlan10中。vSwitchB(config)#vlan 10vSwitchB(config-vlan)#exitvSwitchB(config)#interface fastEthernet 0/10vSwitchB(config-if)#switchport access vlan 10vSwitchB(config-if)#exitv把交换机SwitchB上与交换机SwitchA相连的端口0/24定义为tag vlan模式vSwitchB(config)#interface fastEthernet 0/24vSwitchB(config-if)#switchport mode trunkv经过验证，pc1与pc3能互相通信，但pc2与pc3不能互相通信。案例二、通过使用三层交换机实现VLAN间互相通信v说明：v本案例模拟在局域网环境下，通过汇聚层（三层）交换机，实现不同VLAN之间计算机的相互通信，同时隔离了大量的广播报文。拓扑图如图4.3所示，其配置操作如下。图4.3 使用三层交换机实现VLAN间通信拓扑图（1）配置三层交换机（以锐捷S3550为例）vS3550(config)#vlan 10 vS3550(config-vlan)#exitvS3550(config)#vlan 20vS3550(config-vlan)#exitvS3550(config)#vS3550(config)#interface fastEthernet 0/10vS3550(config-if)#switchport access vlan 10vS3550(config-if)#exitvS3550(config)#interface fastEthernet 0/20vS3550(config-if)#switchport access vlan 20vS3550(config-if)#exitvS3550(config)#interface vlan 10vS3550(config-if)#ip address 192.168.10.1 255.255.255.0vS3550(config)#interface vlan 20vS3550(config-if)#ip address 192.168.20.1 255.255.255.0（2）配置交换机Bv在交换机SwitchB上创建vlan10，并将0/10端口划分到vlan10中vSwitchB(config)#vlan 10vSwitchB(config-vlan)#exitvSwitchB(config)#interface fastEthernet 0/10vSwitchB(config-if)#switchport access vlan 10vSwitchB(config-if)#exitv把交换机SwitchB上与交换机SwitchA相连的端口0/24定义为tag vlan模式vSwitchB(config)#interface fastEthernet 0/24vSwitchB(config-if)#switchport mode trunkv将pc1和pc3的默认网关设置为192.168.10.1，将pc2的默认网关设置为192.168.20.1.v验证pc1与pc3能互相通信，pc2与pc3能互相通信案例三、在交换机上配置DHCP中继v说明：本案例模拟在局域网环境下，通过在交换机上配置DHCP中继代理功能，实现网络内部的计算机自动从DHCP服务器获得IP地址及相关TCP/IP参数。v在接入交换机上配置DHCP中继的操作如下：Switch#configure terminal !进入全局配置模式Switch(config)#service dhcp !打开DHCP服务,这里指打开DHCP Relay AgentSwitch(config)#ip helper-address 192.168.0.254!设置DHCP Server的IP地址Switch(config)#endSwitch#write !保存当前配置4.1.3 交换机配置的备份、恢复与升交换机配置的备份、恢复与升级实训级实训v实训目的实训目的熟悉交换机配置的备份、恢复与升级的常用工具软件掌握交换机配置的备份、恢复操作掌握交换机系统的升级操作v实训预备实训预备了解tftp软件的使用方法tftp服务器的建立掌握超级终端的应用v实训步骤实训步骤（）配置tftp服务器v 设置计算机的IP地址是192.168.0.5。v 启动tftp服务器，配置tftp服务器主目录的位置为F:锐捷S210021升级，如图4.4所示。图4.4 tftp服务器（）交换机的配置与备份vS3550(config)#interface vlan 1 !进入交换机管理接口配置模式 vS3550(config-if)#ip address 192.168.0.1 255.255.255.0 !配置交换机接口管理IP地址 vS3550(config-if)#no shutdown !打开交换机管理接口vS3550#ping 192.168.0.5！验证交换机与tftp服务器网络连通性vS3550#copy startup-config tftp:！备份交换机配置到tftp服务器vAddress of remote host 192.168.0.5！输入tftp服务器ip地址vDestination filename config.text?!选择保存配置文件名v%Success:Transmission success,file length 234（3）恢复交换机的备份vS3550#copy