SVI接口及静态路由学习

switch virtual interface

interface vlan 1

①网关三层交换机具备的功能

ip routing

vlan 10

vlan 20

int vlan 10

ip address。。。。

②网管二层和三层交换机具备的功能

----------------

静态路由配置方法

ip route 192.168.1.0 255.255.255.0 f 0/1 写出接口的静态路由，出接口是自己的接口

ip route 192.168.2.0 255.255.255.0 23.1.1.2 写下一跳的静态路由，下一跳指的是邻居路由器的直连地址

ip route 0.0.0.0 0.0.0.0 f 0/0 默认路由

show ip route

做路由实验时候，一定要注意数据包有去要有回。回包会将源目ip地址调换位置。

中途每台路由器都应该拥有源目ip地址的路由，否则一定会丢包。

管理距离administrative distance AD

管理距离是指一种路由协议的路由可信度。每一种路由协议按可靠性从高到低，依次分配一个信任等级，这个信任等级就叫管理距离。

&&&&& 比较两种路由协议优先的参数

AD值越小越优

直连0

静态 1

EGIRP 90

OSPF 110

ip route 192.168.2.0 255.255.255.0 FastEthernet1/0 2 浮动静态路由

交换与路由实训报告

交换与路由实训报告实验一交换机的基本配置与管理实验目标 ●掌握交换机基本信息的配置管理。技术原理 ●交换机的管理方式基本分为两种：带内管理和带外管理。 ●通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。 ●通过Telnet、拨号等方式属于带内管理。

●交换机的命令行操作模式主要包括： ●用户模式Switch> ●特权模式Switch# ●全局配置模式Switch(config)# ●端口模式Switch(config-if)# 实验步骤： ●新建Packet Tracer拓扑图 ●了解交换机命令行 ●进入特权模式(en) ●进入全局配置模式(conf t) ●进入交换机端口视图模式(int f0/1) ●返回到上级模式(exit) ●从全局以下模式返回到特权模式(end) ●帮助信息(如? 、co?、copy?) ●命令简写(如conf t) ●命令自动补全(Tab) ●快捷键(ctrl+c中断测试，ctrl+z退回到特权视图) ●Reload重启。(在特权模式下) ●修改交换机名称(hostname X) 实验设备 Switch_2960 1台；PC 1台；配置线；实验二交换机的Telnet远程登陆配置实验目标 ●掌握采用Telnet方式配置交换机的方法。技术原理 ●配置交换机的管理IP地址(计算机的IP地址与交换机管理IP地址在同一个网段)： ●在2层交换机中，IP地址仅用于远程登录管理交换机，对于交换机的运行不是必需，但是若没有配置管理IP地址，则交换机只能采用控制端口console进行本地配置和管理。 ●默认情况下，交换机的所有端口均属于VLAN1，VLAN1是交换机自动创建和管理的。每个VLAN只有一个活动的管理地址，因此对2层交换机设置管理地址之前，首先应选择VLAN1接口，然后再利用IP address配置命令设置管理IP地址。

锐捷常用命令

进入全局配置模式 Switch#configure terminal Switch(config)#exit Switch# 进入接口配置模式 Switch(config)#interface fastethernet 0/1 Switch(config-if)#exit Switch(config)# 从子模式下直接返回特权模式 Switch(config-if)#end Switch# EXEC模式：用户模式switch> 交换机信息的查看，简单测试命令特权模式switch# 查看、管理交换机配置信息，测试、调试配置模式：全局配置模式switch(config)# 配置交换机的整体参数接口配置模式switch(config-if)# 配置交换机的接口参数进入全局配置模式 Switch#configure terminal Switch(config)#exit Switch# 进入接口配置模式 Switch(config)#interface fastethernet 0/1 Switch(config-if)#exit Switch(config)# 从子模式下直接返回特权模式 Switch(config-if)#end Switch# 命令行其他功能获得帮助

switch#? switch#show ? 命令简写全写：switch# configure terminal 简写：Switch# config 使用历史命令 Switch# (向上键) Switch# (向下键) 配置交换机Telnet功能配置远程登陆密码 Switch(config)#enable secret level 1 0 ruijie 配置进入特权模式密码 Switch (config)#enable secret level 15 0 ruijie 为交换机配置管理IP Switch (config)#interface vlan 1 Switch (config-if)#no shutdown Switch (config-if)#ip address 192.168.1.1 255.255.255.0 Switch (config-if)#end 配置文件的管理保存配置将当前运行的参数保存到flash 中用于系统初始化时初始化参数Switch#copy running-config startup-config Switch#write memory Switch#write 删除配置永久性的删除flash 中不需要的文件使用命令delete flash:config.text 删除当前的配置：在配置命令前加no 例：switch(config-if)# no ip address 查看配置文件内容 Switch#show configure 查看保存在FLASH里的配置信息Switch#show running-config 查看RAM里当前生效的配置配置Port VLAN 创建VLAN10，将它命名为test的例子 Switch# configure terminal Switch(config)# vlan 10

锐捷交换机路由器配置教程要点

锐捷交换机路由器配置教程目录第一章：设备配置和文件管理 .......... .. (4) 1.1 通过TELNET 方式来配置设备 ... . (4) 1.2 更改IOS 命令的特权等级 (4) 1.3 设备时钟设置 (5) 第二章：交换机基础配置 ............... (5) 2.1 交换机vlan 和trunk 的置 ..... .5 2.2 turnk 接口修剪配置 (6) 2.3 PVLAN 配置 ............... (7) 2.4 端口汇聚配置 .... ..8 2.5 生成树配置 ..... . (9) 2.6 端口镜像配置 ..... .. (9) 第三章：交换机防止ARP 欺骗置 .. (10) 3.1 交换机地址绑定（address-bind ）功能 (10) 3.2 交换机端口安全功能 (10) 3.3 交换机arp-check 功能 .... ..11 3.4 交换机ARP动态检测功能(DAI)........ . (11) 第四章：访问控制列表配置（ACL）.... ....... ..12 4.1 标准ACL配置 (12) 4.2 扩展ACL配置 (13) 4.3 VLAN之间的ACL配置............... ...... .13 4.4 单向ACL的配置 (15) 第五章：应用协议配置 (16) 5.1 DHCP服务配置......................... . (16) 5.2 交换机dot1x认证配置 (18) 5.3 QOS限速配置............... (19) 5.4 IPsec配置.............. (20) 5.5 GRE配置................ ............... ..22 5.6 PPTP 配置 (22) 5.7 路由器L2TP配置 (23) 5.8 路由器NAT 配置 (24) 第六章：路由协议配置 (25)

网络基础学习资料路由基础知识_[重点掌握]

SANGFOR_新员工必备知识点__路由基础知识

1 介绍 1.1 总体说明本文主要讲述路由基本术语、单臂路由、静态路由、策略路由的原理及使用场景。 1.2 文档目的理解路由相关术语，掌握单臂路由、静态路由、策略路由的原理及使用场景。 2 路由基本术语 2.1、路由器的定义路由器(Route)是 TCP/IP 网络上的一种网络互连设备。用于在不同的网段间扮演网关的角色，提供数据包的转发和传输路径的选择。 2.2、路由器的基本功能 A、连接多个独立的网络或子网 B、实现网间最佳寻径和数据包传送 C、数据流量控制、负载分流等 2.3、路由分类大体上路由分直连路由、静态路由、动态路由、策略路由直连路由：直连路由就是自己接口上的路由静态路由：指由用户或网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息动态路由：是指路由器能够自动地建立自己的路由表，并且能够根据实际情况的变化适时地进行调整，动态路由分为RIP、OSPF、ISIS、BGP。策略路由：是一种比基于条件进行路由更加灵活的数据包路由转发机制，条件可以是源IP、目标IP、协议、应用等。深信服产品支持静态路由、策略路由，部分产品支持OSPF动态路由协议 2.4、路由表指的是路由器或者其他互联网网络设备上存储的表，该表中存有到达特定网络终端的路径，在某些情况下，还有一些与这些路径相关的度量。

Window路由表截图 Cisco路由表截图 Sangfor路由表截图 2.5、单臂路由单臂路由是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。 3、单臂路由 3.1、单臂路由的使用场景回顾一下我们之前讲的三层交换机VLAN间路由中有讲到要实现VLAN间路由一定要使用三层交换机启用路由功能来实现，如下的情况若只有二层交换机要怎么来实现不同VLAN之间的互访呢？

三层交换机简单配置及SVI(VLAN虚接口)

先总结一下，后面的是实验结果： 1.二层交换机，只做同网段或同vlan转发功能，要实现vlan间的数据转发需要使用单臂路由，或者使用三层交换机 2.在三层交换机上使用ip routing命令将交换机转到三层工作模式 3.此时可以在每个vlan上配上不同网段的IP，不同vlan之间的终端设备(如pc)可以通过交换机互相通信(不需指定网关) 不知道下面这段话有没有实际意义：如果某些接口所连设备是属于不同vlan(网段)的路由器，[由于路由器的路由功能，不同vlan间路由器不像pc可以ping通，除非进行后面的配置：]，路由器必须加静态路由或者在交换机上和路由器上启动路由协议，如ospf 4.还可以将交换机接口配置成三层接口：no switchport，取消命令：switchport 成为三层接口后就可以在其上配置IP地址，可以在路由器和交换机上走路由协议来连通不同网段，或在路由器上配静态路由也可以以上2为必做，3为vlan间需要转发数据的场景，4为仅仅把三层交换机当路由器的功能来用 3也叫SVI，即VLAN虚接口 SW#show ip route *Mar 1 00:05:01.927: %SYS-5-CONFIG_I: Configured from console by console Default gateway is not set Host Gateway Last Use Total Uses Interface ICMP redirect cache is empty 如果没有启动ip routing，则启用路由协议的时候会报错 SW(config)#router ospf 100 IP routing not enabled 开启交换机三层功能： SW(config)#ip routing SW#show ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route Gateway of last resort is not set SW(config)#int fa 0/0

交换机路由器基本命令

准备工作： 1）SecureCRT 软件（推荐使用8.0注册机版） 2）console线一条，RS232转USB线一条（淘宝购买） RS232转USB线插在电脑上，打开设备管理（快捷键devmgmt.msc），就会有提示，用360驱动（或其他驱动软件）打上即可。下图为驱动安装成功后的设备管理器界面（本人电脑系统为win10）。注意：com口与电脑上USB口是对应的，接在另一个USB口，com口的序号会变化。 file:///C:/Users/Potter/AppData/Local/Temp/msohtmlclip1/01/clip_image 002.jpg 3）电脑一台 4）网络基础知识（OSI，IP，路由交换基础等） 5）登陆设备 ( CLI命令行) 设备-----Console—RS232-USB---电脑，打开SecureCRT软件 file:///C:/Users/Potter/AppData/Local/Temp/msohtmlclip1/01/clip_image 004.jpg 一，锐捷交换机 ( 和cisco命令类似) 1，设备登陆 Web登陆：192.168.1.1 admin/admin Console密码：默认为空，如果不行试试ruijie / admin 2，系统基本配置 ! enable //进入用户模式，华为H3C无对应命令 clockset 10:00:00 3 17 2017 //clock set 小时:分:秒月日年 ! config //进入全局模式，对应华为H3C的sys hostname xx //修改设备名称! 3，配置vlan ! config //进入全局模式 vlan 10 name xxx //创建一个vlan，并命名 vlan 20 name xxx exit ! no vlan 10 //删除一个vlan

路由交换复习资料

路由交换复习资料 1.交换机的软件部分主要是IOS操作系统，硬件主要包括CPU、端口和存储介质。 2.交换机的端口主要有以太网端口、快速以太网端口、吉比特以太网端口和控制台端口。交换机端口类型：二层接口有交换口、Trunk 口、二层聚合口。三层接口有交换机虚拟接口SVI，路由接口、三层聚合口. 3.交换机介质主要有ROM（只读存储器）、FLASH、NVRAM （非易失性随机存储器）和DRAM（动态随机存储器）。 4.路由器有硬件和软件组成。硬件由中央处理单元（CPU）、只读存储器、内存（RAM）、非易失性内存、接口、控制台端口、辅助端口、线缆等物理硬件和电路组成；软件由路由器的IOS操作系统和运行配置文件组成。 5.CPU的主要任务是负责路由器的配置管理、维护路由表、选择最佳路由、转发数据包。 6.随机存储器（RAM）的作用：1存放路由表，2作为高速缓存，3数据的存储器，4命令，5处理速度最快。引入VLAN后，交换机端口按用途分为访问连接端口和汇聚连接端口.基于端口的VLAN 分为：Port-VLAN、Tag-VLAN。 7.Port-VLAN的特点：1VLAN是划分出来的逻辑网络，是第二层网络，2VLAN端口不受物理位置的限制，3VLAN隔离广播域。 8.Port-VLAN的工作机制是：通过查找MAC地址表，交换机只对同一VLAN中的数据进行转发，对发往不同VLAN的数据不转发。 9.Tag-VLAN的特点：1.传输多个VLAN的信息，2实现同一VLAN跨越不同的交换机，3要求Trunk至少要100Mbps。 10.路由动作包括两项基本内容：寻址和转发。寻址即判定到达目的地的最佳路径，由路由选择算法来实现。转发是按寻址的最佳路径传送数据分组。 11.路由转发协议和路由选择协议是相互配合有相互独立的概念，

VLAN和SVI的配置

VLAN和SVI的配置作者：风林来源：风林的家本部分包括以下内容： VLAN的配置 SVI的配置 VLAN的配置 VLAN是一个2层接口组成的集合，它具有以下特性： 1.每个VLAN可包含多个2层口，其中可以有Access接口，也可以有Trunk接口。 2.每个Access接口只能属于一个VLAN（默认是VLAN1），它只能转发属于同一个VLAN的帧。 3.Trunk接口可同时属于多个VLAN（默认是所有VLAN），它可以转发属于不同VLAN的帧。 4.每个VLAN用一个整数标识，称为VLAN ID，取值范围为1~1007 （有些交换机的取值范围可以更大）。 5.初始时，交换机已经定义了一个ID为1的VLAN，所有物理接口默认属于这个VLAN。属于同一个VLAN的接口可以相互通信，属于不同VLAN的接口间不能通

配置举例：定义一个ID为20的VLAN，并把FastEthernet0/1和FastEthernet0/2指派给这个VLAN。 Switch>enable Switch#configure terminal Switch(config)#vlan 20 Switch(config-vlan)#name VLAN20 Switch(config-vlan)#exit Switch(config)#interface f0/1 Switch(config-if)#switchport access vlan 20 Switch(config-if)#interface f0/2 Switch(config-if)#switchport access vlan 20 Switch(config-if)#end Switch# SVI的配置如果给一个VLAN配置上IP地址，它就成为一个SVI接口，它具有以下特性： 1.SVI接口由多个物理接口组成，但在逻辑上，可把它理解为一个3 层口。 2.每个SVI接口可用于连接一个子网，SVI接口的IP地址就是该子网的网关。 3.组成SVI的物理接口都必须是Access接口，不能是3层口。1、配置SVI接口： Switch(config)#interface vlan vlan-id Switch(config-if)#ip address IP-address Subnet-Mask interface 命令用于指定一个VLAN。 ip address 命令用于给这个VLAN设置IP地址和子网掩码，使它成为SVI 接口。

利用三层交换机实现不同VLAN间通信

利用三层交换机实现不同VLAN间通信三层交换机是一种在OSI模型中工作在网络层的网络设备，可以实现不同VLAN间的通信。使用三层交换机实现不同VLAN间通信可以提高网络的灵活性和安全性，并且可以减少广播和冲突，提高网络的性能。在实现不同VLAN间通信时，首先要进行VLAN的划分和配置。一般情况下，一个交换机可以划分为多个VLAN，每个VLAN可以包含不同的主机。每个VLAN都有自己的VLANID，并且相互之间是隔离的。在交换机上设置VLANID，并将相应的端口划分到对应的VLAN。三层交换机可以通过路由器功能实现不同VLAN之间的通信。一种常用的方法是使用三层交换机的SVI（Switch Virtual Interface），也就是虚拟交换机接口。SVI是一个虚拟接口，可以作为一个虚拟的路由器接口来连接不同的VLAN。在配置SVI之前，需要在三层交换机上启用路由功能。不同厂商的交换机配置方法可能不同，但基本上都需要在交换机的配置界面中进行相应的设置。启用路由功能后，可以通过配置SVI来实现不同VLAN之间的通信。配置SVI时，需要给SVI分配一个IP地址，并将其与相应的VLAN关联。这样，SVI就成为了该VLAN内的默认网关。配置SVI之后，可以在交换机上配置静态路由或动态路由协议，以实现不同VLAN之间的通信。静态路由可以手动配置，动态路由则是通过交换机自动学习和更新路由表。

当数据包从一个VLAN的主机发送到另一个VLAN时，数据包首先发送到交换机上的SVI。SVI根据路由表中的路由信息，将数据包转发到目标VLAN的SVI上，然后再将数据包转发到目标VLAN的主机。除了使用SVI，还可以使用VLAN间路由功能来实现不同VLAN之间的通信。VLAN间路由是在三层交换机上配置的一种特殊的端口，用于连接不同的VLAN。通常情况下，需要在交换机上配置子接口，每个子接口都与一个特定的VLAN相连。子接口可以配置不同的IP地址，并与相应的VLAN关联。通过配置子接口和VLAN间路由，可以将不同VLAN之间的通信转发到三层交换机上，从而实现不同VLAN之间的通信。总结起来，使用三层交换机实现不同VLAN间通信的步骤如下： 1.划分和配置VLAN：在交换机上划分不同的VLAN，并将端口划分到对应的VLAN。 2.启用交换机路由功能：在交换机上启用路由功能，以支持不同VLAN之间的通信。 3.配置SVI或VLAN间路由：通过配置SVI或VLAN间路由，将不同VLAN之间的通信转发到交换机上。 4.配置路由：配置静态路由或动态路由协议，实现不同VLAN之间的数据包转发。 5.测试通信：在不同VLAN的主机上进行网络测试，以验证不同VLAN 间的通信是否正常。总结：

静态路由二

三层交换机和路由器的静态路由实验名称：三层交换机和路由器的静态路由试验目的：掌握三层交换机S V I方式连接路由器的配置方法掌握三层交换机静态路由的配置功能描述：在分散连接的系统中，在跨交换机环境下，通过划分Vlan，实现属于不同Vlan 的端口不能互相访问，而相同的VLAN内的端口可以互相访问。背景描述：你们中学校园采用核心、接入两层结构组建的网络，现学校需要将校园网接入互联网，学校在出口使用一台路由器连接互联网。请做相应配置实现三层交换机和路由器之间的互通,并实现内部网络中V L A N之间的通信。技术原理：利用三层交换机的路由功能实现VLAN和IP网络的关联。实验设备：三层交换机一台，路由器一台，二层交换机两台，PC机三台实验拓扑：如下图，IP地址自定实验步骤：实验准备：按照拓扑进行连线。并进行IP规划。注意：要保证拓扑中和路由器连接的PC3一直存在，也就是说PC3要占用实验室里面的一台PC。拓扑中的PC1和PC2可以利用实验室里面的另外一台PC来代替。步骤1.在交换机SwitchA（2126-1）上创建Vlan 10，并将0/2口划分到Vlan 10 中，在交换机SwitchB（2126-2）上创建Vlan 20，并将0/2口划分到Vlan 20 中。 s2126-1#show vlan 进行查看步骤2.把交换机SwitchA（2126-1）和交换机SwitchB（2126-2）各自通过F0/22口和三层交

换机S3760的F0/12口以及F0/22口相连。并将各自的F0/22接口设定为trunk模式。通过show vlan命令查看。参考命令： s2126-1#conf ter s2126-1(config)#interface fastethernet0/22 s2126-1(config-if)#switch mode trunk 步骤3.在三层交换机3760上创建VLAN 10和VLAN 20 和VLAN 30。将与二层交换机相连接的F0/22和F0/12口，设为trunk模式。F0/2口指入VLAN30。 Show vlan 进行查看步骤4. 在三层交换机上开启路由功能（全局配置模式下）参考命令s3760(config)#IP routing 为三层交换机的SVI接口（即VLAN的虚拟接口）配置IP地址。参考命令 s3760(config)#interface vlan 10 s2126-2(config-if)#IP adderss IP地址子网掩码例如ip adderss 10.0.0.254 255.0.0.0 注意：三个VLAN都要设置IP地址。其中VLAN30用于和路由器连接。注意：VLAN的IP地址一定要规划正确。步骤5.对路由器进行IP地址设置，F1/0设置成和三层交换机3760的VLAN30在一个IP 网络中。步骤6. 对三层交换机和路由器设置静态路由。全网共有4个IP网络。三层交换机直接连接3个网络，PC3所在的网络是非直连网络。所以需要设置非直连网络的路由。路由器直接连接2个网络，VLAN10和VLAN20所在的网络是非直连网络。所以需要设置2个非直连网络的静态路由。参考命令 Router(config)#ip route network [mask] {address | interface}[distance] 步骤7.根据三层交换机和路由器的IP地址的设定，为PC机设定IP地址和网关。注意事项： 1.交换机之间相连的端口应该设置为Tag vlan模式。Trunk接口在默认情况下支持所有 VLAN的传输。 2.三层交换机的SVI接口。扩展：扩展一：将三层交换机和路由器的静态路由改为默认路由。相对应的静态路由可用No ip route network [mask] {address | interface}[distance] ,命令清除。默认路由参考命令 Router(config)# Ip route 0.0.0.0 0.0.0.0 {address | interface}[distance] 扩展二：3760上不划分VLAN30，不用SVI接口。直接用F0/2物理接口。用No switchport将3760的二层接口变为三层接口，就可以设置IP地址等信息了。

《网络设备互联》实训指导书

河北能源职业技术学院计算机网络技术专业《网络设备互联》实训指导书一、实训项目名称网络管理与设备互联二、实训目的及要求通过组建网络与进行设备配置，实现网络的通信、安全操纵、资源共享等功能，一方面加深了对理论知识的懂得，另一方面更充分提高学生组网的动手能力，使学生能够通过配置网络设备实现网络设计与保护，能够具备从事网络规划、设计、应用方面的工作的技能。三、实训内容实训项目一：vlan路由与rip 【实验验证拓扑】【背景描述】上图是模拟某学校网络拓扑结构.在该学校网络接入层使用S2126,接入层交换机划分了办公网VLAN2与学生网VLAN4,VLAN2与VLAN4通过汇聚层交换机S3550与路由器A相连,另3550上有一个VLAN3存放一台网管机。路由器A与B通过路由协议获取路由信息后,办公网能够访问B路由器后的。为了防止学生网内的主机访问重要的，A路由器使用了访问操纵列表的技术作为操纵手段。

【题目要求】 1、根据拓朴图分别在S2126与S3550创建相应VLAN，并在S2126上将F0/10-15加入VLAN2，将F0/16-20加入VLAN4，在S3550上将F0/10-12加入VLAN3 2、在两台交换机之间配置实现冗余链路，解决环路问题 3、 S3550通过SVI方式与RA互连 4、 S3550配置实现VLAN间互连 5、 RA与RB之间使用PPP链路，使用PAP方式进行验证提高链路的安全性。 6、在全网运应RIPV2实现全网互连。 7、通过访问列表操纵所有人能够正常访问服务器，只有VLAN4不能够访问FTP服务。 8、通过有关命令显示并储存有关配置结果，并进行验证实训项目二：综合交换与静态路由【网络拓扑原型】【实验验证拓扑】说明：

三层交换SVI接口配置过程

三层交换开启SVI虚接口，使用路由的功能引出：二层交换机VLAN配置地址，称之为远程管理IP。一个二层交换，只能有一个处于up状态的VLAN管理IP 题目：三层交换机VLAN配置地址，称之为三层SVI虚接口地址，用于不同VLAN之间互相访问，实现路由功能。操作步骤： 1、在两个交换上划分VLAN10，VLAN20 2、将电脑根据题目要求划分到指定的VLAN 3、将中继链路的接口设置为trunk模式 4、测试全网互访发现相同VLAN可以通信，不同VLAN不能通信 5、开启路由功能 6、开启三层交换SVI虚接口，配置各VLAN的虚拟接口（网关地址） 7、测试实验结果：所有PC都能通信，即不同VLAN能相互通信 8、设置三层交换机的telnet密码和特权（使能）密码都为123456 9、测试使用PC可以远程访问控制交换机。实验成功！ 1、实现普通交换的功能，相同VLAN可以通信，不同VLAN不能通信；二层交换配置代码： Switch>en Switch#conf t Switch(config)#hostname CopyCopyS1 //修改交换机名 CopyCopyS1(config)#int f 0/1 CopyCopyS1(config-if)#switchport mode access CopyCopyS1(config-if)#switchport access vlan 10 //把交换机f0/1接口划分到VLAN10 % Access VLAN does not exist. Creating vlan 10 CopyCopyS1(config-if)#int f 0/2 CopyCopyS1(config-if)#switchport mode access CopyCopyS1(config-if)#switchport access vlan 20 //把交换机f0/2接口划分到VLAN20 % Access VLAN does not exist. Creating vlan 20

(完整word版)三层交换机路由配置实例

三层交换机路由配置一、三层交换机VLAN间路由建立某公司有两个主要部门：技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN划分，技术部和销售部分处于不同VLAN.现由于业务需要销售部和技术部的主机能够相互访问,获得相应资源,两个部门的交换机通过一台三层交换机进行连接. 在交换机上建立2个Vlan：Vlan10分配给技术部及Vlan20分配给销售部。为了实现两部门的主机能够相互访问，在三层交换机上开启路由功能，并在Vlan10中设置IP地址为192。168。 10.1；在Vlan20中设置IP地址为192。168.20。1，查看三层交换机路由表，会发现在三层交换机路由表内有2条直连路由信息，实现在不同网络之间路由数据包,从而达到2个部门的主机可以相互访问，拓朴图如图所示. 第1步：开启三层交换机路由功能 Switch#configure terminal Switch（config)#hostname s3550 S3550（conifg）#ip routing 第2步：建立Vlan,并分配端口

S3550(config-vlan)＃name sales S3550（config-vlan)#exit S3550(conifg)＃vlan 20 S3550（config—vlan)＃name technical S3550(config-vlan)#exit S3550（conifg）# S3550（conifg）#interface fastethernet 0/10 S3550（conifg-if)#switchport mode access S3550(conifg—if）#switchport access vlan 10 S3550(conifg-if）＃exit S3550（conifg）＃ interface fastethernet 0/20 S3550(conifg—if)#switchport mode access S3550(conifg—if）＃switchport access vlan 20 S3550(config—vlan）＃exit S3550(config)# 第3步：配置三层交换机端口的路由功能 S3550（config）＃interface vlan 10 S3550（conifg—if）#ip address 192。168。10.1 255。255。255。0 S3550（conifg-if)#no shutdown S3550（conifg—if）#exit S3550(config）#interface vlan 20 S3550（conifg-if）#ip address 192.168.20.1 255.255。255.0 S3550（conifg—if）#no shutdown

计算机网络设备配置与调试课程标准

《计算机网络设备配置与调试》课程标准一、课程性质与任务《计算机网络设备配置与调试》是计算机专业的一门专业主干必修课程。本课程的主要任务是使学生掌握计算机网络组建的基础知识、综合布线、网络设备、网络安全基础、网络规划设计与管理维护知识等。根据教学目的和要求，其功能在于让学生能根据网络应用的需求正确完成常见网络的网络规划；能独立根据网络综合布线设计的有关规定正确完成常见网络（家庭网、办公网、企业网、园区网等）设计与组建实施；能根据网络应用的需求正确选择网络软件、硬件设备的选型；学生学完本课程后能达到国家劳动和社会保障部制订的计算机高级网络管理员的要求。同时通过本课程的学习，培养学生的综合职业能力、创新精神和良好的职业道德。二、课程设计思路本课程采用项目教学，使用学做相间、教学互动的教学方法，以保证学生胜任工作。课程内容由理论教学、实践教学两大部分组成，建议课程总学时为64学时，其中理论教学16学时，实训48学时，理论和实践教学的比例约为1:2。本课程是以中等职业学校“计算机网络”专业的学生就业为导向，在行业专家的指导下，对计算机网络管理、企业网络集成和技术支持、办公自动化等专门化方向所涵盖的岗位进行任务与职业能力分析，以实际工作任务为引领，以创新能力培养为主线，将课程知识体系整合为18个技能教学模块，在教学过程中注意体现学生设计和动手能力培养的循序渐进性。三、课时安排 64课时四、课程目标、内容、考核标准

五、考核标准

六、教学实施建议 1.教学建议教学方法应采用项目教学，从现形企事业单位实际需求着手进行理实一体化教学，充分利用投影、多媒体、模拟软件等教学手段。教学上以实施项目目标为考评机制，重组理论与实践教学内容，要避免进入因完全侧重技能而导致学生只会依葫芦画瓢的误区，使用学做相间、教学互动的教学方法，以保证学生胜任工作。 2.考核评价建议由于本课程是以项目式课程进行教学，每个项目都是一个单独的考核测试，应以实施项目目标为评估机制，重组理论与实践教学内容，采取考、评、鉴结合的测试手段、注重过程性考核，以达到强化学生动手能力，培养学生应用能力的目标。具体考试比例建议为：笔试30%，平时项目实施过程性考核40%，实训30%。 3.教材编写建议教材编写要体现项目课程的特色与设计思想，教材内容应体现现有企事业单位的需求，充分体现学有所用。教材呈现方式应要图文并茂，文字表述规范、正确等。 4.课程资源开发利用建议为了提高教学的效率，需要充分借助于仿真软件，学生也可以利用仿真软件在课后进行补充学习。项目课程的学习不是要学生会依葫

静态路由实验报告范文[完整版实验二交换实验VLAN及链路冗余实验报告范文]

静态路由实验报告范文[完整版实验二交换实验VLAN及链路冗余实验报告范文] . 实验二交换实验_VLAN及链路冗余一、实验名称本次实验的实验名称为：交换实验，主要分为以下几个小实验：（1）同一交换机VLAN的划分，也称为交换机端口的隔离；（2）不同交换机上VLAN的划分（3）三层交换机使不同VLAN互通（4）端口聚合提供冗余链路二、实验目的 1.同一交换机VLAN的划分在实现同一交换机VLAN的划分实验中，我们主要的目的是理解PortVlan的配置，动手实现在同一个交换机上划分VLAN。 2.不同交换机上VLAN的划分在实现不同交换机上VLAN的划分实验中，我们主要的目的是理解跨交换机之间VLAN的特点，可以动手实现在不同的交换机上划分VLAN。 3.三层交换机使不同VLAN互通在利用三层交换机实现不同VLAN互通的实验中，我们主要的目标是使用三层交换机实现不同VLAN间互相通信。

4.端口聚合提供冗余链路在实现交换机的端口聚合以提供冗余链路的实验过程中，我们的主要目标是理解链路聚合的配置及原理，动手实现交换机端口的聚合。三、实验设备 . 二层S2126G-1；PC机4台：PC1，PC2，PC5和PC6以及若干条直连线和交叉线。四、实验拓扑图 1.同一交换机VLAN的划分该实验主要使用了二层交换机S2126G-1和两台PC机PC5、PC6，IP 地址设置、连接端口号的设置如下图（1）所示：图（1） 2.不同交换机上VLAN的划分该实验主要使用了二层交换机S2126G-1、三层交换机S3550-1以及四台PC机PC1、PC2、PC5、PC6，IP地址设置、连接端口号的设置如下图（2）所示：图（2） 3.三层交换机使不同VLAN互通 .

网络互联技术理论篇-习题答案

第1章网络根底知识以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。 1．网桥处理的是 ( B )。 A．脉冲信号B． MAC帧 C． IP包 D． ATM包 2．以下哪个MAC地址是正确的( A )。 A．00-06-5B-4F-45-BA B． C．65-10-96-58-16 D．00-16-5B-4A-34-2H 3．局域网中通常采用的网络拓扑构造是〔 B 〕。 A．总线 B．星型 C．环型 D．网状 4．OSI参考模型从下至上排列顺序为〔 A 〕。 A．应用层、表示层、会话层、传输层、网络层、数据链路层、物理层 B．物理层、数据链路层、网络层、传输层、会话层、表示层、应用层 C．应用层、表示层、会话层、网络层、传输层、数据链路层、物理层 D．物理层、数据链路层、传输层、网络层、会话层、表示层、应用层 5．同一网段内一台主机IP地址，通过哪种方式获取MAC地址〔 A 〕。 A．发送ARP请求 B．发送RARP请求 C．通过ARP 代理 D．通过路由表 6．以下对局域网的性能影响最为重要的是〔 C 〕。 A．拓扑构造 B．传输介质 C．介质访问控制方式 D．网络操作系统 7．交换机工作在OSI七层的哪一层( B )。 A．一层 B．二层 C．三层 D．三层以上 8．公司网络新增加55台工作站，用户抱怨网络很慢，最经济解决方法是( B ) 。A．用FDDI适配卡取代所有以太网卡 B．用交换机取代所有集线器 C．用100Mbps ATM组件代替所有以太网组件 9．考虑线序问题，主机和主机直连应该用以下哪种线序的双绞线连接〔 B 〕。

A．直连线 B．穿插线 C．全反线 D．各种线均可 10．在IP地址方案中，是一个〔 B 〕。 A．A类地址B．B类地址 C．C类地址 D．D类地址第2章交换技术根底以下每道选择题中，都有一个正确答案或者是最优答案，请选择出正确答案。 1．网桥处理的是 ( B )。 A．脉冲信号 B． MAC帧 C． IP包 D． ATM包 2．Ethernet Hub的介质访问协议为 ( A )。 A． CSMA/CA B． Token-Bus C． CSMA/CD D． Token-Ring 3．以下哪个MAC地址是正确的( A )。 A．00-06-5B-4F-45-BA B． C．65-10-96-58-16 D．00-16-5B-4A-34-2H 4．MAC地址的另一个名字是什么〔 C 〕。 A．二进制地址 B．八进制地址 C．物理地址 D． TCP/IP地址 5．交换机硬件组成局部不包括〔 B 〕。 A. Flash B. NVRAM C. RAM D. ROM 6．当交换机处在初始状态下，连接在交换机上主机间通信采用什么方式( B )。 A．单播B．播送 C．组播 D．不能通信 7．多台主机连接HUB时，主机间发送数据遵循以下那种工作机制( B )。 A． CDMA/CD B．CSMA/CD C．IP D．TCP 8．交换机的作用不包括( A )。