计算机网络技术实用教程(第2版) 项目4 部门间网络的安全隔离.ppt

《计算机网络技术实用教程(第2版) 项目4 部门间网络的安全隔离.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、计算机网络技术学习情境二：构建中型网络项目四：部门间网络的安全隔离交换机基本配置与管理单交换机上划分VLAN多交换机上划分VLAN相关知识交换机基本配置与管理硬件系统CPU交换机背板的ASIC芯片RAM、ROMFLASH非易失性RAM交换机的组成交换机基本配置与管理交换机的IOS交换机的IOS启动包括：Flash存储器、TFTP服务器、ROM（不完整的IOS软件）。交换机基本配置与管理交换机的启动（1）确认交换机启动时对所有硬件进行了检测；（2）发现并装载交换机的操作系统CiscoIOS软件；（3）发现配置文件并应用各条配置语句，包括协议功能和接口地址。交换机基本配置与管理配置模

2、式通过Console口对交换机进行配置和管理通过Telnet对交换机进行远程管理通过Web对交换机进行远程管理通过Ethernet上的SNMP网管工作站对交换机进行管理可网管交换机工作模式用户模式特权模式配置模式全局配置模式接口配置模式VLAN配置模式线程工作模式交换机基本配置与管理交换机基本配置与管理当PC计算机和交换机建立连接，配置好仿真终端时，首先处于用户模式（UserEXEC模式）。在用户模式下，可以使用少量用户模式命令，命令的功能也受到一定限制。用户模式命令的操作结果不会被保存。用户模式状态：Switch>用户模式交换机基本配置与管理要想在可网管交换机上使用更多的命令，

3、必须进入特权模式（PrivilegedEXEC模式）。通常由用户模式进入特权模式时，必须输入进入特权模式的命令：enable。在特权模式下，用户可以使用所有的特权命令，可以使用命令的数目也增加了很多。特权模式状态：Switch＃特权模式交换机基本配置与管理通过configureterminal命令，可以由特权模式进入配置模式。在配置模式下，可以使用更多的命令来修改交换机的系统参数。使用配置模式（全局配置模式，接口配置模式、VLAN配置模式、线程工作模式）的命令会对当前的配置产生影响。如果用户保存了配置信息，这些命令将被保存下来，并在系统重新启动时再次执行。要进入各种配置模式，首先

4、必须进入全局配置模式。从全局配置模式出发，可以进入接口配置模式等各种配置子模式。配置模式交换机基本配置与管理Exit或Ctrl-ZExit或Ctrl-ZConfigureterminal各种特定配置模式switch>switch#switch（config）#用户EXEC模式特权EXEC模式全局配置模式Enable项目实施任务1：交换机的基本配置与管理工作任务某人受聘于一家公司网络中心做网络管理员，随着网络应用的逐步深入，公司陆续添置计算机和可管理的网络设备，现需要对新进的交换机进行配置和管理。任务1：交换机的基本配置与管理任务1：交换机的基本配置与管理任务目标能够通过控制台端口

5、对交换机进行初始配置；能够配置交换机的各种口令；能够对交换机进行基本配置；能够利用show命令查看交换机的各种状态。任务1：交换机的基本配置与管理Cisco2900交换机（1台）；PC计算机1台；双绞线（若干根）；反转电缆一根。设备清单网络拓扑F0/0192.168.1.1/24交换机初始配置192.168.1.2/24交换机Console接口PCA任务1：交换机的基本配置与管理任务1：交换机的基本配置与管理实施过程步骤1：交换机启动;步骤2：用户模式、特权模式、全局配置模式的转换;步骤3：使用交换机的CLI;步骤4：配置交换机的主机名;实施过程步骤5:配置交换机的口令;步骤6：

6、查看交换机信息;步骤7：配置2层交换机端口;步骤8：通过Telnet连接交换机；步骤9：测试。任务1：交换机的基本配置与管理单交换机上划分VLAN虚拟局域网是由一些局域网网段构成的与物理位置无关的逻辑组，而这些网段具有某些共同的需求。虚拟局域网也称VLAN。采用IEEE802.1q标准单交换机上划分VLANA3交换式集线器交换式集线器A4B1交换式集线器VLAN3C3B3VLAN1VLAN2C1A2A1C2B2交换式集线器三个虚拟局域网VLAN1,VLAN2和VLAN3的构成当B1向VLAN2工作组内成员发送数据时，工作站B2和B3将会收到广播的信息。B1发送数据时，工作站A1,

7、A2和C1都不会收到B1发出的广播信息。虚拟局域网限制了接收广播信息的工作站数，使得网络不会因传播过多广播信息(即“广播风暴”)而引起性能恶化。交换式集线器A3单交换机上划分VLANVLAN的优点有利于优化网络性能提高了网络的安全性便于对网络进行管理和控制提供了基于第二层的通信优先级服务单交换机上划分VLAN组网方法静态VLAN动态VLAN基于MAC地址的VLAN基于路由的VLAN用IP广播组定义虚拟局域网VLAN的组网方式单交换机上划分VLAN静态VLAN配置在建立VLAN之前