書名：數(shù)據(jù)通信網(wǎng)絡(luò)組建與運行維護項目教程ISBN：978-7-111-

42586-1作者：孫桂芝出版社：機械工業(yè)出版社本書配有電子課件課程內(nèi)容任務(wù)一：交換機的認(rèn)知與操作任務(wù)二：組建VLAN網(wǎng)絡(luò)任務(wù)三：實現(xiàn)VLAN間網(wǎng)絡(luò)互通學(xué)習(xí)目標(biāo)學(xué)習(xí)目標(biāo)1：交換機的基本操作與認(rèn)知。要求掌握交換機的基礎(chǔ)知識，掌握交換機的基本配置方法，包括登錄方法及網(wǎng)線連接等。學(xué)習(xí)目標(biāo)2：組網(wǎng)VLAN網(wǎng)絡(luò)。要求掌握VLAN技術(shù)的基本原理，掌握交換機下配置VLAN的基本方法以及交換機的級聯(lián)方法。學(xué)習(xí)目標(biāo)3：實現(xiàn)VLAN間的網(wǎng)絡(luò)互通。要求掌握使用三層設(shè)備完成VLAN互通的設(shè)備連接方法以及交換機的配置方法。交換機的認(rèn)知與操作交換機的分類及使用環(huán)境交換機的分類方式有很多種，但是最為常用的分類有兩種，一種是按數(shù)據(jù)的交換方式進行分類，另一種是按照數(shù)據(jù)交換層數(shù)進行分類。1）交換機按數(shù)據(jù)的交換方式分為兩種，即直通式交換機和存儲轉(zhuǎn)發(fā)式交換機。2）交換機按數(shù)據(jù)交換層數(shù)分為兩種，即二層交換機和三層交換機。交換機的接口與指示燈同交換機上的網(wǎng)絡(luò)接口類型和數(shù)量各不相同，交換機通常都具有三種類型的網(wǎng)絡(luò)端口，即RJ-45端口、光纖端口和Console端口。（1）RJ-45端口

RJ-45端口是現(xiàn)在最常見的網(wǎng)絡(luò)設(shè)備接口，俗稱“水晶頭”，專業(yè)術(shù)語為RJ-45連接器，屬于雙絞線以太網(wǎng)接口類型。這種接口在10Base-T以太網(wǎng)、100Base-TX以太網(wǎng)中都可以使用，傳輸介質(zhì)是雙絞線。（2）Console端口

可網(wǎng)管交換機上都有一個Console端口，它是專門用于對交換機進行配置和管理的端口。用于交換機配置的Console端口并不是所有交換機都一樣，有的采用RJ-45類型Console端口，有的則采用串口作為Console端口。（3）光纖端口

光纖端口可以實現(xiàn)交換機的快速數(shù)據(jù)交換。命令行接口命令行接口是用戶與設(shè)備之間的文本類指令交互界面，用戶鍵入文本類命令，通過輸入回車鍵提交設(shè)備執(zhí)行相關(guān)命令，從而對設(shè)備進行配置和管理，并可以通過查看輸出信息確認(rèn)配置結(jié)果。對比圖形界面使用鼠標(biāo)點擊相關(guān)選項進行設(shè)置，命令行接口形式可以一次輸入含義更為豐富的指令。命令視圖交換機的操作維護命令有很多，為了方便記憶與使用這些配置命令，我們將命令按功能進行分類組織。功能分類與命令視圖對應(yīng)，當(dāng)要配置某功能的某條命令時，需要先進入這條命令所在的視圖交換機的登錄方式以太網(wǎng)交換機的配置方式很多，如本地Console口配置，Telnet遠程登錄配置，F(xiàn)TP、TFTP配置和遠終端方式配置。其中最為常用的配置方式就是Console口配置和Telnet遠程配置配置命令（1）sysname（2）quit（3）displayversion（4）displaysaved-configuration（5）displaycurrent-configuration（6）displayhistory-command（7）displaythis（8）save（9）reboot任務(wù)實施交換機上一般有一個Console端口，它是專門用于對交換機進行配置和管理的。通過專門的Console線連接計算機的串行口和交換機的Console端口任務(wù)實施運行計算機中的“超級終端”組件。可通過【程序】→【附件】→【通信】→【超級終端（HyperTerminal）】進入超級終端窗口任務(wù)實施任務(wù)實施（1）網(wǎng)絡(luò)設(shè)備的基本視圖操作（2）更改系統(tǒng)名稱（3）通過displaycurrent-configuration命令查看對交換機當(dāng)前數(shù)據(jù)配置（4）通過displaysaved-configuration命令查看對交換機保存數(shù)據(jù)配置（5）更改系統(tǒng)時間（6）通過命令保存交換機當(dāng)前數(shù)據(jù)配置（7）刪除保存配置并重啟設(shè)備組建VLAN網(wǎng)絡(luò)Vlan的基本原理VLAN（VirtualLocalAreaNetwork）的中文名為"虛擬局域網(wǎng)"。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個個網(wǎng)段，從而實現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。他能將網(wǎng)絡(luò)劃分為多個廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生。Vlan的基本原理劃分VLAN前，網(wǎng)絡(luò)內(nèi)任何廣播幀都會被轉(zhuǎn)發(fā)給除接收端口外的所有端口Vlan的基本原理劃分VLAN后，網(wǎng)絡(luò)內(nèi)的廣播域即廣播幀轉(zhuǎn)發(fā)范圍被劃分了，廣播幀只在同一個VLAN內(nèi)被轉(zhuǎn)發(fā)Vlan的劃分方式在交換式的以太網(wǎng)要實現(xiàn)VLAN主要有三種方法，分別是基于端口的VLAN、基于MAC地址(網(wǎng)卡的硬件地址)的VLAN和基于IP地址的VLAN。除了這3種主要的劃分VLAN的方法外，還有一些其他劃分方法，如根據(jù)IP組播劃分VLAN、基于規(guī)則劃分VLAN等，交換機端口模式（1）端口的鏈路類型

根據(jù)端口在轉(zhuǎn)發(fā)報文時對Tag標(biāo)簽的不同處理方式，可將端口的鏈路類型分為三種：Access、Hybrid和Trunk。（2）默認(rèn)VLAN除了可以設(shè)置端口允許通過的VLAN，還可以設(shè)置端口的默認(rèn)VLAN。在默認(rèn)情況下，所有端口的默認(rèn)VLAN均為VLAN1，但用戶可以根據(jù)需要進行配置。配置命令（1）VLAN（2）port（3）portaccessvlan（4）porthybridpvidvlan（5）porthybridVlan（6）portlink-type（7）porttrunkpermitvlan（8）porttrunkpvidvlan（9）displayinterfacevlan-interface（10）displayvlan（11）interfacevlan-interface（12）name（13）shutdown（14）displayport（15）stp（16）displaystp任務(wù)實施任務(wù)實施交換機SWA配置：＝＝＝＝＝＝＝＝＝＝＝＝[H3C]Vlan10 //創(chuàng)建VLAN//[H3C-Vlan10]quit[H3C]Vlan100 //創(chuàng)建VLAN//[H3C-Vlan100]quit[H3C]interfaceGigabitEthernet1/0/1 //進入端口1視圖// [H3C-GigabitEthernet1/0/1]portaccessVlan10//將端口1加入VLAN2//[H3C-GigabitEthernet1/0/1]quit[H3C]interfaceGigabitEthernet1/0/2 //進入端口2視圖// [H3C-GigabitEthernet1/0/2]portaccessVlan100 //將端口2加入VLAN2//[H3C-GigabitEthernet1/0/2]quit[H3C]interfaceGigabitEthernet1/0/24 //設(shè)置交換機端口24//[H3C-GigabitEthernet1/0/24]portlink-typetrunk //設(shè)置交換機之間的Trunk//[H3C-GigabitEthernet1/0/24]porttrunkpermitVlanall//trunk承載所有VLAN//。任務(wù)實施交換機SWB配置：＝＝＝＝＝＝＝＝＝＝＝＝[H3C]Vlan10 //創(chuàng)建VLAN//[H3C-Vlan10]quit[H3C]Vlan100 //創(chuàng)建VLAN//[H3C-Vlan100]quit[H3C]interfaceGigabitEthernet1/0/1 /進入端口1視圖// [H3C-GigabitEthernet1/0/1]portaccessvlan10//將端口1加入VLAN2//[H3C-GigabitEthernet1/0/1]quit[H3C]interfaceGigabitEthernet1/0/2 //進入端口2視圖//

[H3C-GigabitEthernet1/0/2]portaccessvlan100//將端口2加入VLAN2//[H3C-GigabitEthernet1/0/2]quit[H3C]interfaceGigabitEthernet1/0/24 //設(shè)置交換機端口24//[H3C-GigabitEthernet1/0/24]portlink-typetrunk //設(shè)置交換機之間的Trunk//[H3C-GigabitEthernet1/0/24]porttrunkpermitvlanall//trunk承載所有VLAN//。網(wǎng)絡(luò)測試運行“Ping”命令，檢測計算機之間的連通性。在PCA（IP地址：0）上pingPCC（IP地址），觀察測試結(jié)果。 C:\>pingPingingwith32bytesofdata:Replyfrom:bytes=32time=1msTTL=255Replyfrom:bytes=32time=2msTTL=255Replyfrom:bytes=32time=2msTTL=255Replyfrom:bytes=32time=4msTTL=255 Pingstatisticsfor:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=1ms,Maximum=4ms,Average=2ms測試結(jié)果顯示PCA與PCC互通，但PCA與PCB及PCD不互通。VLAN間互通基礎(chǔ)認(rèn)知VLAN技術(shù)是將同一個局域網(wǎng)內(nèi)的用戶在邏輯上劃分為不同的區(qū)域，我們知道在二層上，VLAN不同VLAN之間的訪問要跨越VLAN，要使用三層轉(zhuǎn)發(fā)引擎提供的VLAN間路由功能。假設(shè)兩個使用IP協(xié)議的站點A、B通過第三層交換機進行通信，發(fā)送站A在開始發(fā)送時，把自己的IP地址與B站的IP地址比較，判斷B站是否與自己在同一子網(wǎng)內(nèi)，若目的站B與發(fā)送站A在同一子網(wǎng)內(nèi)，則進行二層的轉(zhuǎn)發(fā)，若兩個站點不在同一子網(wǎng)內(nèi)，如發(fā)送站A要與目的站B通信，發(fā)送站A要向三層交換機的三層交換模塊發(fā)出ARP(地址解析)封包。當(dāng)發(fā)送站A對三層交換模塊的IP地址廣播出一個ARP請求時，如果三層交換模塊在以前的通信過程中已經(jīng)知道B站的MAC地址，則向發(fā)送站A回復(fù)B的MAC地址，否則三層交換模塊根據(jù)路由信息向B站廣播一個ARP請求，B站得到此ARP請求后向三層交換模塊回復(fù)其MAC地址，三層交換模塊保存此地址并回復(fù)給發(fā)送站A，同時將B站的MAC地址發(fā)送到二層交換引擎的MAC地址表中。從這以后，A向B發(fā)送的數(shù)據(jù)包便全部交給二層交換處理，信息得以高速交換。可見由于僅僅在路由過程中才需要三層處理，絕大部分?jǐn)?shù)據(jù)都通過二層交換轉(zhuǎn)發(fā)，三層交換機的速度很快，接近二層交換機的速度。任務(wù)實施任務(wù)實施SWC上配置：＝＝＝＝＝＝＝＝＝＝＝＝[H3C]Vlan10 //創(chuàng)建VLAN//[H3C-Vlan10]quit[H3C]interfacevlan-interface10 //進入VLAN10的虛接口并配置IP地址//[H3C-vlan-interface10]ipaddress54

[H3C]vlan100 //創(chuàng)建VLAN//[H3C-vlan100]quit[H3C]interfacevlan-interface100 //進入VLAN100的虛接口并配置IP地址[H3C-vlan-interface100]ipaddress54

[H3C]interfaceGigabitEthernet1/0/23 //設(shè)置交換機端口23//[H3C-GigabitEthernet1/0/23]portlink-typetrunk//設(shè)置交換機之間的Trunk//[H3C-GigabitEthernet1/0/23]porttrunkpermitvlanall//Trunk承載所有VLAN//

[H3C]interfaceGigabitEthernet1/0/24 //設(shè)置交換機端口24//[H3C-GigabitEth