项目3 行政楼网络施工电子课件 企业网搭建及应用——网络设备配置与调试案例教程.pptx

《项目3 行政楼网络施工电子课件 企业网搭建及应用——网络设备配置与调试案例教程.pptx》由会员分享，可在线阅读，更多相关《项目3 行政楼网络施工电子课件 企业网搭建及应用——网络设备配置与调试案例教程.pptx（50页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、项目3 行政楼网络施工电子课件 企业网搭建及应用网络设备配置与调试案例教程（高教版）项目3 行政楼网络施工电子课件 企业网搭建及应用网络设备配置与调试案例教程（高教版）项目项目3 行政楼网络行政楼网络施工施工行政楼施工拓扑行政楼施工拓扑图图见教材行政楼网络建设工行政楼网络建设工单单完成本任务后，你将能够：理解VLAN技术 能在一台交换机上划分基于端口的VLAN 能创建、删除VLAN模块模块1 楼层接入交换机楼层接入交换机施工施工VLAN技术VLAN是虚拟局域网（VirtualLocalAreaNetwork）的简称，VLAN技术是交换技术的重要组成部分，也是交换机的重要进步之一。它把物理上直接

2、相连的网络从逻辑上划分为多个子网，按照功能、部门或应用等划分成工作组，形成一个个虚拟网络。VLAN的本质就是一个网段，之所以叫做虚拟局域网，是因为它是在虚拟接口下创建的网段。【必备知识】【必备知识】（1）基于端口划分的VLAN（2）基于MAC地址划分VLAN（3）基于网络层划分VLAN（4）根据IP组播划分VLANVLAN的划分方法（1）创建、删除VLAN创建VLAN要进入配置模式，操作命令如下：vlan其中，为要创建/删除的VLAN的VID，取值范围为14096。删除VLAN命令如下：novlan（2）为VLAN命名定义VLAN的名称，可以使用如下命令：Switch(Configvlan)#

3、namevlanname为VLAN命名，可以使用132个ASCII字符，并且要保证名字在网络管理域中是唯一的。VLAN的配置步骤步骤1：连接硬件设备：连接硬件设备【任务实现】【任务实现】01配置超级终端02恢复交换机出厂设置步骤步骤2：基础配置：基础配置01.使用【showrunningconfig】命令，查看交换机当前配置02.配置交换机标识和管理IP地址。03.配置Telnet登录04.测试Telnet登录步骤步骤2：配置管理：配置管理IP地址和密码地址和密码步骤步骤3：划分：划分VLAN10并添加端口并添加端口完成本任务后，你将能够：深入理解VLAN技术 能在一台交换机上划分基于端口的多

4、个VLAN任务任务2为二楼为二楼交换机交换机划分划分多个多个VLAN并添加端口并添加端口二层交换机二层交换机属于数据链路层设备，它能够识别数据包中的MAC地址，根据MAC地址进行数据转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。具体的转发流程如下：（1）当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，以便了解源MAC地址的计算机是连接在哪个端口上的；（2）再去读取包头中的目的MAC地址，并在地址表中查找相应的端口；（3）如果表中有与目的MAC地址对应的端口，就把数据包直接复制到这个端口上；（4）如表中找不到相应的端口，就把数据包广播到所有端口上，当目的机器对

5、源机器回应时，交换机又可以学习目的MAC地址与哪个端口对应，在下次转发数据时就不再需要对所有端口进行广播了。通过这样不断循环的学习MAC地址过程，全网的MAC地址都可以学习到。二层交换机就是这样建立和维护它自己的MAC地址表。【必备知识】【必备知识】所谓广播风暴，就是当广播数据包充斥网络无法处理，并占用大量网络带宽，导致正常业务不能运行，甚至彻底瘫痪网络，这就是发生了“广播风暴”。一个数据包或帧被传输到本地网段（由广播域定义）上的每个节点就是广播；由于网络拓扑的设计和连接问题，或其他原因导致广播在网段内大量复制，传播数据帧，导致网络性能下降，甚至网络瘫痪，这就是广播风暴。广播风暴 增加了网络连

6、接的灵活性使用VLAN技术，能够将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境，就如同使用本地局域网一样方便、灵活和有效。VLAN可以降低终端设备地理位置移动的管理费用。增加网络的安全性一个VLAN就是一个单独的广播域，VLAN之间相互隔离，大大提高了网络的安全，确保了网络的隔离。4.VLAN的使用和管理根据VLAN使用和管理方法的不同，可以把VLAN分为两种：静态VLAN和动态VLAN。静态VLAN是基于端口的VLAN，是目前最常用的VLAN实现方法，需要手工配置。动态VLAN的实现方法有多种，常用的方法是基于MAC地址的动态VLAN。VLAN技术的优点步骤步骤1：连接硬件

7、：连接硬件设备设备设备连接的端口划分配置超级终端。使用【reload】命令，恢复交换机的出厂默认设置值。步骤步骤1：基础：基础配置配置01.使用【showrunningconfig】命令，查看交换机当前配置02.配置交换名称【XZL_CE021】管理IP【10.0.1.12/24】。03.使用【showrunningconfig】命令，查看当前配置04.配置Telnet登录步骤步骤2：设置管理：设置管理IP和和Telnet登录登录01配置PC的IP地址：10.0.1.6，子网掩码：255.255.255.0。02测试PC与交换机的通性，在PC的【命令提示符】下，用PC【ping】交换机，看能否

8、连通。03测试Telnet登录。在PC的【命令提示符】下，使用【telnet10.0.1.12】登录，输入密码【cisco】，登录成功，输入特权模式口令【123456】，进入特权配置模式，如果正确操作，顺利完成，说明配置正确。步骤步骤3：测试：测试telnet登录登录步骤步骤4：划分：划分VLAN并添加并添加端口端口步骤步骤5：使用【：使用【show vlan】命令，查看配置结果，如】命令，查看配置结果，如图图3-9所示。所示。步骤步骤5：查看：查看配置配置结果结果步骤步骤6：验证任务：验证任务01.按照表37，配置PC21、PC22、PC23、PC24、PC25和PC26的IP地址。02.根

9、据表37验证连通性。步骤步骤6：验证：验证任务任务任务任务1配置接入和汇聚交换机实现相同配置接入和汇聚交换机实现相同VLAN跨交换机跨交换机通信通信任务任务2 配置交换机的配置交换机的DHCP服务服务模块模块2 汇聚交换机汇聚交换机施工施工完成本任务后，你将能够：能理解端口的Trunk模式和Access模式。能配置相同VLAN跨交换机信。能熟练掌握VLAN的划分方法。任务1配置接入和汇聚交换机实现相同VLAN跨交换机通信1交换机的端口模式。交换机的端口模式（switchportmode）有access模式和trunk模式 两种。工作在accessmode下的端口称为Access端口，Acces

10、s端口可以分配给一个VLAN，并且只能分配给一个 VLAN，交换机的默认端口模式为access模式。工作在trunkmode下的端口称为Trunk端口，Trunk端口可以允许多个VLAN通信。通过Trunk端口之间的互联，可以实现不同交换机上相同VLAN的通信。【必备知识】【必备知识】配置交换机端口模式的命令如下：switchportmode【switchportmode】命令是指定交换机的端口模式，使用该命令的【no】参数可以恢复该端口的默认值，即access模式。可以使用switchportaccessvlan命令指定端口属于哪一个VLAN，而使用switchporttrunkallowe

11、d命令，则该端口可以属于多个VLAN。注意：在Cisco2950二层交换机上，在端口模式下使用switchportmodetrunk命令后，802.1q协议会自动配置。2配置交换机的端口模式Ipconfig是调试计算机网络的常用命令，通常大家使用它是显示计算机中网络适配器的IP地址、子网掩码和默认网关。他的参数很多，常用的参数有：/all：显示所有网络适配器（网卡、拨号连接等）的完整TCP/IP配置信息。与不带参数的用法相比，它的信息更全更多，如IP是否动态分配、显示网卡的物理地址等。/release_all和/release：N释放全部（或指定）适配器的由DHCP分配的动态IP地址。此参数适

12、用于IP地址非静态分配的网卡，通常和下文的renew参数结合使用。ipconfig/renew_all或ipconfig/renewN：为全部（或指定）适配器重新分配IP地址。此参数同样仅适用于IP地址非静态分配的网卡，通常和上文的release参数结合使用。3.Ipconfig命令步骤步骤1 1：连接交换机和：连接交换机和计算机计算机01.为汇聚交换机XZL_PE配置标识符、管理IP和密码。02.根据表38，配置交换机XZL_PE的标识符、管理IP。03.配置汇聚交换机XZL_PE的Telnet登录，远程登录密码【cisco】，特权模式密码【123456】。04.同样使用交换机的【命令行】窗

13、口，按照表38，配置3台接入交换机的标识符和管理IP地址，远程登录密码【cisco】，特权模式密码【123456】。方法与配置汇聚交换机基本相同。步骤步骤2：汇聚交换机基础：汇聚交换机基础配置配置按照表310配置PC11、PC21、PC22、PC23、PC31、PC32和PC33的IP地址。计算机之间的通信情况，如表311所示。步骤步骤4：验证配置：验证配置情况情况完成本任务后，你将能够：初步学会DHCP服务的配置 能掌握配置跨交换机VLAN的通信 能熟练掌握VLAN的划分方法任务任务2 配置交换机的配置交换机的DHCP服务服务DHCP服务动态主机设置协议（DynamicHostConfigu

14、rationProtocol，DHCP）是一个局域网协议。在一个使用TCP/IP协议的网络中，每一台计算机都必须至少有一个IP地址，才能与其他计算机连接通信。使用DHCP服务，有利于对企业网中客户机的IP地址进行有效管理，不需要一台一台的去手动配置IP地址。使用DHCP服务，IP地址是动态分配的，而不是固定给某一台计算机使用，所以，只要有空余的IP地址可用，DHCP客户机就可以从DCHP服务器获得IP地址，当客户机不需要使用此地址时，由DHCP服务器收回，以便提供给其他DHCP客户机使用。【必备知识】【必备知识】（1）定义DHCP地址池配置DHCP地址池命令如下：ipdhcppool本命令的n

15、o操作为删除该地址池。noipdhcppool地址池名称，最长不超过255个字符。例如：定义一个地址池，取名caiwu。Switch(config)#ipdhcppoolcaiwuSwitch(dhcpconfig)#配置DHCP服务的一般过程地址池可分配的地址范围命令如下：networkaddress|本命令的no操作为取消该项配置nonetworkaddress（2）配置地址池可分配的地址范围为DHCP客户机配置缺省网关的命令如下：defaultrouter本命令的no操作为删除缺省网关。nodefaultrouter（3）为DHCP客户机配置缺省网关排除地址池中不动态分配IP地址的命令：

16、ipdhcpexcludedaddress这个命令的no操作为取消该项配置，如下所示：noipdhcpexcludedaddress（4）配置DHCP服务中排除地址池中的不用于动态分配的地址步骤步骤1 1：连接硬件设备。：连接硬件设备。01.按照图3-12和表3-12，使用交叉线连接汇聚交换机和接入交换机。02.根据表3-12的【接口】项，使用直通线连接计算机和交换机，使用配置线连接PC和交换机XZL_PE。【任务实施】【任务实施】01.配置接入交换机的管理IP。按照表312，使用交换机的【命令行】窗口，配置接入交换机的标识符、管理IP和密码。步骤步骤2：配置交换机的标识符和管理：配置交换机的标识符和管理IP骤骤3：在：在PC机上，远程为接入交换机机上，远程为接入交换机划分划分VLAN并填加并填加端口端口步骤步骤4：根据表：根据表3-14，配置交换机的，配置交换机的Trunk端口端口。步骤步骤5为汇聚交换机创建为汇聚交换机创建VLAN并配置并配置IP地址地址步骤步骤6：配置：配置DHCP服务服务