二层交换机基本配置详解.doc

二层交换机结构和参数详解（1）交换机的组成：交换机由CPU，内存，非易失性RAM，接口电路组成，和电脑终端一样，只是缺少显卡和显示器。

（2）交换机的操作系统：（3）端口：48*10/100/1000Base-T以太网端口，4*1000 Base-X SFP光口。

（备注：使用H3C S5000PV5-EI 系列千兆管理型交换机举例说明）表明此交换机有48个10/100/1000M自适应网口（有时也称为电口，因传输电信号而得名）和4个1000M光口（需要搭配光纤模块才能使用）（4）交换容量：336Gbps交换容量，又称背板带宽，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。

一台交换机的交换容量越高，所能处理数据的能力就越强，但同时设计成本也会越高。

类似高速公路，路越宽，通信能力就越强。

要满足此交换机所有端口满速率全双工通信至少需要背板带宽为：48 X 1000Mbps X 2 + 4 X 1000Mbps X 2 = 104Gbps。

我们看到S5000PV5-EI这台交换机的交换容量官方标注为336Gbps，所以此交换机可以达到所有端口满速率全双工通信。

（5）包转发率：120Mpps交换机的包转发率表示交换机转发数据包的能力，其单位一般为pps（包/每秒）。

类似高速公路收费站，决定网络的实际性能。

要满足此交换机所有端口全线速通信（对于一个全双工千兆接口达到线速时要求：包转发率=1000Mbps/（84*8）=1.488Mpps）至少需要包转发率为：48 X 1.488Mpps + 4 X 1.488Mpps = 77.376 Mpps。

我们看到S5000PV5-EI这台交换机的包转发率官方标注为：120Mpps ，可以达到线速交换（数据包到达交换机端口后能直接转发出区）。

（6）管理端口：1个Console口Console口是我们配置刚出厂的交换机需要使用的一个管理口，需要用到Console线，如下图：（USB转Console调试线）（7）MAC地址表大小：8KMAC地址表用于存放MAC地址，够用就行，大容量对交换机性能没有提升。

佛⼭科学技术学院-计算机⽹络-⼆层交换机基本配置佛⼭科学技术学院实验报告课程名称计算机⽹络原理实验项⽬⼆层交换机基本配置⼀、实验⽬的1)掌握ip地址的分配和划分⼦⽹的⽅法；2)掌握⼆层交换机的启动和基本设置的操作；3)掌握配置⼆层交换机的常⽤命令；4)了解VLAN的概念及⼯作原理；5)能够实现跨⼆层交换机不同VLAN之间计算机的互通。

⼆、实验原理1)⼆层交换机的启动和基本设置的操作；2)实现跨交换机VLAN互访三、实验步骤⼀、常规连接配置交换机PC机1台，Console电缆1条，通过Console电缆把PC机的COM端⼝和交换机的Console端⼝连接起来, 如图2－1所⽰。

图2-1 实验组⽹图通过CONSOLE线连接交换机CONSOLE⼝，打开CRT软件，建⽴连接。

图2-2 CONSOLE配置⼆、实验室CII云教学平台环境10、VLAN的配置：（1）添加⼀个VLANS2126G(config)#vlan <1-4094> S2126G(config-vlan)#（2）为VLAN命名(可选)S2126G(config-vlan)#name 11、将交换机端⼝分配到VLAN（1）配置Port VLANSwitch(config-if)#switchport access vlan <1-4094>（2）配置Tag VLANSwitch(config-if)#switchport mode trunk12、配置本地(native)VLANSwitch(config-if)#switchport trunk native vlan <1-4094>13、从主⼲链路中清除VLANSwitch(config-if)#switchport trunk allowed vlan except14、VLAN的验证：（1）显⽰全部的VLAN：Switch#show vlan（2）显⽰单独的VLAN ：Switch#show vlan id <1-4094>交换机配置实例说明：switch>enswitch#configure terminalswitch(config)#interface fastethernet 0/1 //进⼊F0/1的端⼝模式，也有可能是gigthernet接⼝，具体⽤show running-config 查看switch(config-if)#speed 10 //配置端⼝速率为10Mswitch(config-if)#duplex half //配置端⼝为半双⼯模式switch(config-if)#no shutdown //开启该端⼝，使端⼝转发数据switch(config-if)#exitswitch# show interface fastethernet 0/1 //查看F0/1的配置信息switch#show version //查看交换机的版本信息switch#show mac-address-table //查看交换机的MAC地址表，将交换机1-5端⼝连接PC1-8中的某⼏台，再查看地址表是否有变化？switch# configure terminalswitch(config)#interface vlan 1 //默认交换机所有端⼝都属于VLAN 1,通过查看交换机端⼝可以验证switch(config-if)#ip address 192.168.1.1 255.255.255.0switch(config-if)#no shutdownswitch(config-if)#exitswitch(config-if)#ping 192.168.1.2 //192.168.1.2为连接交换机端⼝的PC1主机，查看是否能够ping？随后，再连接⼀台PC2，配置同⽹段IP地址，两台主机互ping，验证结果，模拟实际通过交换机连接多台主机特别说明：后续所有涉及到对PC1-PC8配置验证IP地址，都必须在USB⽹卡上进⾏配置，学⽣PC机有两张⽹卡，其中PCI⽹卡主要⽤来连接外⽹，连接云平台；USB⽹卡连接内⽹，⽤来进⾏实验验证，如果需要对USB⽹卡的⽹关进⾏配置，需要将PCI⽹卡的⽹关删除，否则，会影响实验效果。

首先，说明一下本例子。

vlan之间通讯需要用到的设备有：二层交换机两个（当然三层也可以，不过很贵~~），路由器/3层交换机一台（支持802.1q协议），pc4台。

试验环境为Cisco虚拟软件packet trcer 4.1二层交换机：首先要明白一点，对于vlan通讯来说，二层交换机上vlan没有必要配ip地址，唯一需要的是vlan1（配置的ip地址为管理地址）。

其次，二层交换机没有ip地址。

当然vlan可以设置ip，但是端口什么的没有ip。

虽然这点很简单，但是，很多人经常忘记，至少我身边的同学好多都不知道这个事实。

还有，这点很重要，二层交换机只能同一时刻存在一个vlan。

最后，要保证vlan之间可以相互通讯的前提，就是二层与路由的接口要设置为trunk模式。

路由器：由于要实现vlan之间通讯，所以路由器需要用到802.1q协议，来封装端口。

（下面开始配置）S1：vlan 1 ：IP ：10.1.0.2/16vlan 10： name--V1 下属pc：IP：192.168.1.x/24 网关 192.168.1.254/24vlan 20： name--V2 下属pc：IP：192.168.2.x/24 网关 192.168.2.254/24S2：vlan1：IP：10.2.0.2/16vlan 30： name--V3 下属pc：IP：192.168.3.x/24 网关 192.168.3.254/24vlan 40： name--V4 下属pc：IP：192.168.4.x/24 网关 192.168.4.254/24R1：F0/0：IP：10.1.0.1/16虚接口地址：F0/0.1: IP：192.168.1.254/24F0/0.2: IP：192.168.2.254/24F0/1：IP：10.2.0.1/16虚接口地址：F0/1.1: IP：192.168.3.254/24F0/1.2: IP：192.168.4.254/24拓扑图如下：S1配置如下：Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostSwitch(config)#hostname S1S1(config)#vlan 10S1(config-vlan)#name V1S1(config-vlan)#exitS1(config)#vlan 20S1(config-vlan)#name V2S1(config-vlan)#int vlan 1S1(config-if)#ip address 10.1.0.2 255.255.0.0S1(config-if)#no shut%LINK-5-CHANGED: Interface Vlan1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up S1(config-if)#int f0/2S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 10S1(config-if)#no shutS1(config-if)#int f0/3S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 20S1(config-if)#no shutS1(config-if)#int f0/1S1(config-if)#switchport mode trunkS1(config-if)#switchport trunk allowed vlan allS1(config-if)#no shutS1(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleS1#sh vlanVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/4, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/14Fa0/15, Fa0/16, Fa0/17, Fa0/18Fa0/19, Fa0/20, Fa0/21, Fa0/22Fa0/23, Fa0/2410 V1 active Fa0/220 V2 active Fa0/31002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------ 1 enet 100001 1500 - - - - - 0 010 enet 100010 1500 - - - - - 0 020 enet 100020 1500 - - - - - 0 01002 enet 101002 1500 - - - - - 0 01003 enet 101003 1500 - - - - - 0 01004 enet 101004 1500 - - - - - 0 01005 enet 101005 1500 - - - - - 0 0S2设置如上：Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname S2S2(config)#vlan 30S2(config-vlan)#name V3S2(config-vlan)#no shut^% Invalid input detected at '^' marker.S2(config-vlan)#vlan 40S2(config-vlan)#name V4S2(config-vlan)#int vlan 1S2(config-if)#ip address 10.2.0.2 255.255.0.0S2(config-if)#no shut%LINK-5-CHANGED: Interface Vlan1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to upS2(config-if)#int f0/2S2(config-if)#swit m aS2(config-if)#swit access vlan 30S2(config-if)#no shutS2(config-if)#int f0/3S2(config-if)#swit m aS2(config-if)#swit a vlan 40S2(config-if)#no shutS2(config-if)#int f0/1S2(config-if)#swit m tS2(config-if)#swit trunk allowed vlan allS2(config-if)#no shutS2(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleS2#sh vlanVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/4, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/14Fa0/15, Fa0/16, Fa0/17, Fa0/18Fa0/19, Fa0/20, Fa0/21, Fa0/22Fa0/23, Fa0/2430 V3 active Fa0/240 V4 active Fa0/31002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 0 030 enet 100030 1500 - - - - - 0 040 enet 100040 1500 - - - - - 0 01002 enet 101002 1500 - - - - - 0 01003 enet 101003 1500 - - - - - 0 01004 enet 101004 1500 - - - - - 0 01005 enet 101005 1500 - - - - - 0 0路由器R1设置如下：Router>enableRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R1R1(config)#R1(config)#int f0/0R1(config-if)#ip address 10.1.0.1 255.255.0.0R1(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upR1(config-if)#int f0/1R1(config-if)#ip address 10.1.1.1 255.255.0.0% 10.1.0.0 overlaps with FastEthernet0/0R1(config-if)#ip address 10.2.0.1 255.255.0.0R1(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upR1(config-if)#int f0/0.1%LINK-5-CHANGED: Interface FastEthernet0/0.1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.1, changed state to upR1(config-subif)#encapsulation dot1q 10R1(config-subif)#ip address 192.168.1.254 255.255.255.0R1(config-subif)#no shutR1(config-subif)#int f0/0.2%LINK-5-CHANGED: Interface FastEthernet0/0.2, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.2, changed state to upR1(config-subif)#encapsulation dot1q 20R1(config-subif)#ip address 192.168.2.254 255.255.255.0R1(config-subif)#no shutR1(config-subif)#int f0/1.1%LINK-5-CHANGED: Interface FastEthernet0/1.1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1.1, changed state to upR1(config-subif)#encapsulation dot1q 30R1(config-subif)#ip address 192.168.3.254 255.255.255.0R1(config-subif)#no shutR1(config-subif)#int f0/1.2%LINK-5-CHANGED: Interface FastEthernet0/1.2, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1.2, changed state to upR1(config-subif)#encapsulation dot1q 40R1(config-subif)#ip address 192.168.4.254 255.255.255.0R1(config-subif)#no shutR1(config-subif)#end%SYS-5-CONFIG_I: Configured from console by consoleR1#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not set10.0.0.0/16 is subnetted, 2 subnetsC 10.1.0.0 is directly connected, FastEthernet0/0C 10.2.0.0 is directly connected, FastEthernet0/1C 192.168.1.0/24 is directly connected, FastEthernet0/0.1C 192.168.2.0/24 is directly connected, FastEthernet0/0.2C 192.168.3.0/24 is directly connected, FastEthernet0/1.1C 192.168.4.0/24 is directly connected, FastEthernet0/1.2现在，可以设置PC的属性了，别忘了四处ping下，检查是否设置成功。

业务名称二层交换机接入工程业务需求描述根据用户需求，二层交换机，现在无管理VLAN和管理地址，为了便于管理申请机房给下数据。

接入机房：。

数据资源：管理地址：221.221.73.254 网关：221.221.73.225 掩码：255.255.255.224 管理VLAN:144 光路资源：期望完成时间：2013-03-04反馈结果（具体调测资源情况）拟稿人李传输联系人发出时间2013-02-25 数据联系人调测人签字交换联系人完成日期线路联系人>sys#vlan 144quitinterface Vlanif 144 // Vlanif 即vlan interface可能因交换机版本、型号不同不太一样，也有可能是Vlan-interface，可以输入interface ？，然后根据交换机的提示再输入。

ip address 221.221.73.254 255.255.255.224quitip route-static 0.0.0.0 0.0.0.0 221.221.73.225#interface **** //上联口的端口号，根据交换机版本、型号不同不太一样，如百兆端口ethernet 0/0/24，或者千兆端口GigabitEthernet 1/2/1，具体情况看上联口是哪个，再输入interface ethernet ？（或者interface gigabitethernet ？）来输入后面的数字。

port link-type trunkport trunk allow-pass vlan 144undo port trunk allow-pass vlan 1配置到这里，ping一下网关，如果能ping通就可以远程管理了，return到>下，save，Y。

后面为创建telnet用户名、密码、登录方式，根据交换机不同不太一样，可以尝试配置第一种：#aaalocal-user admin password simple adminlocal-user admin privilege level 3local-user admin service-type telnetuser-interface vty 0 4authentication-mode aaa第二种：#local-user adminpassword simple adminservice-type telnetlevel 3user-interface vty 0 4authentication-mode schemeprotocol inbound telnet。

二层交换机划分vlan配置方法
二层交换机划分VLAN配置方法
1. 确定需要划分的VLAN数量和每个VLAN的IP地址范围。

2. 进入交换机的命令行界面。

3. 创建VLAN：
a. 输入命令：vlan database
b. 输入命令：vlan vlan-id name vlan-name
- vlan-id为要创建的VLAN编号，可选范围为1-4094。

- vlan-name为要创建的VLAN名称，可自定义。

4. 配置每个接口所属的VLAN：
a. 进入全局配置模式：config t
b. 配置接口所属的VLAN：interface interface-id
c. 输入命令：switchport mode access
d. 输入命令：switchport access vlan vlan-id
- interface-id为要配置的接口编号，可自定义。

- switchport mode access表示将该接口设置为访问模式。

- switchport access vlan vlan-id表示将该接口设置为指定的VLAN成员。

5. 配置端口间互通：
a. 进入全局配置模式：config t
b. 配置端口间互通：interface interface-id
c. 输入命令：switchport mode trunk
6. 保存配置并退出：
a. 保存配置信息：write memory
b. 退出命令行界面：exit。

交换机基本配置实训目的：掌握交换机的配置模式，掌握交换机的基本配置命令拓扑图：实训步骤：1．按照拓扑图正确连接设备2．登录到逻辑机架（设备）username:注册用户名password:注册用户密码3．配置交换机准备知识：模式访问方式提示符退出方法描述用户EXEC 在交换机上启动一个会话Switch> 输入logout或quit使用该模式完成基本的测试和系统信息显示功能特权EXEC 在用户EXEC模式下，输入enable命令Switch# 输入disable或exit使用该模式来检验所输入的命令，配置一些命令。

全局配置在特权EXEC模式下，输入configure命令Switch（config）#退回到特权EXEC模式，输入exit、end或ctrl-z使用该模式配置用于整个交换机的参数接口配置在全局配置模式下，输入interface命令以及特定的端口号Switch（config-if）#退回到全局配置模式，输入exit;退回到特权EXEC模式，输入end或ctrl-z使用该模式为以太网接口配置参数●进入第14级特权模式，以便对交换机进行配置，输入在命令为：>enable 14（问题1：交换机的特权模式有多少级别？有什么意义？分别如何进入？）提示输入14级别的密码password,输入123456，则进入第14级特权模式，注意提示符的变化●在>下使用?，查看在第14级特权模式下可以进行的命令。

操作以下几个：Switch# show versionSwitch# show running-config （每次对交换机配置后，都使用该命令，以检查配置是否正确）Switch# show startup-configSwitch# show ip interfaceSwitch# show vlanShow running-config●配置交换机的基本信息：重要提示：配置网络设备时，首先要完成的任务之一就是防止未授权的访问。