交换机安全配置.ppt

四、三层交换机的配置与管理实验目的理论基础交换机配置VLAN隔离的广播域VLAN间通信的方法基于路由器物理端口的VLAN互连VLAN10基于路由器虚拟端口的VLAN互连基于路由交换机的VLAN互连第三层（IP）交换工作模式在三层交换机上使用SVI虚拟接口技术，在功能上实现了VLAN间路由通讯功能。三层交换技术配置方法三层接口（SVI）三层接口（routedport）实验1三层交换机VLAN间路由建立１.教学目标

□理解三层交换机工作原理

□掌握三层交换机Vlan间路由建立方法
三层交换机Vlan间路由建立第1步：开启三层交换机路由功能
Switch#configureterminal
Switch(config)#hostnames3550
S3550(conifg)#iprouting
第2步：建立Vlan，并分配端口
S3550(conifg)#vlan10
S3550(config-vlan)#namestud1
S3550(config-vlan)#exit
S3550(conifg)#vlan20
S3550(config-vlan)#exit
S3550(conifg)#S3550(conifg)#interfacefastethernet0/10
S3550(conifg-if)#switchportmodeaccess
S3550(conifg-if)#switchportaccessvlan10
S3550(conifg-if)#exit
S3550(conifg)#interfacefastethernet0/20
S3550(conifg-if)#switchportmodeaccess
S3550(conifg-if)#switchportaccessvlan20
S3550(config-vlan)#exit
S3550(config)#第3步：配置三层交换机端口的路由功能
S3550(config)#interfacevlan10
S3550(conifg-if)#ipaddress192.168.10.1255.255.255.0
S3550(conifg-if)#noshutdown
S3550(conifg-if)#exit
S3550(config)#interfacevaln20
S3550(conifg-if)#ipaddress192.168.20.1255.255.255.0
S3550(conifg-if)#noshutdown
S3550(conifg-if)#end
S3550#
第4步：查看路由表
S3550#showiproute
第5步：测试三层交换机Vlan间路由功能
4.相关理论知识
□三层交换机上路由接口
（1）设置交换机路由口
通过命令开启三层交换机的接口的路由功能（默认是关闭的），然后可以在接口上配置IP地址。
例如：设置端口fastethernet0/20为路由口
switch(config)#interfacefastethernet0/20
switch(conifg-if)#noswitchport
switch(conifg-if)#ipaddress192.168.20.1255.255.255.0；
switch(conifg-if)#noshutdown
（2）交换虚拟口（SVI）
在VLAN配置IP后，在三层交换机机上生成一个虚拟接口。
例如：配置SVI10
switch(conifg)#vlan10
switch(config)#interfacevlan10
switch(conifg-if)#ipaddress192.168.10.1255.255.255.0
switch(conifg-if)#noshutdown
（3）开启三层交换机上的路由功能
switch(conifg)#iprouting
实验验证实验2管理MAC地址表观察交换机MAC地址表添加与删除静态MAC地址配置交换机的端口安全性配置三层交换机Vlan间路由建立测试端口连通性配置交换机的端口安全性端口安全性的验证Catalyst2950端口绑定MACCatalyst2950端口绑定MAC交换机端口安全概述端口安全的默认配置端口安全的默认配置安全端口违例及处理方式配置安全端口配置安全端口端口安全配置示例端口安全配置示例端口安全配置示例验证命令端口安全应用配置示例端口安全应用配置示例Catalyst3550端口绑定MAC通过MAC地址来限制端口流量交换机的密码恢复Catalyst2950的密码恢复的参考步骤Catalyst2950的密码恢复的参考步骤（续）Catalyst2950的密码恢复的参考步骤（续）Catalyst2950的密码恢复的参考步骤（续）2、以太网通道聚