LAB2:交换机端口操作模式设置
一、实验目的
1、掌握交换机端口各操作模式的作用
2、掌握交换机端口各操作模式的配置
二、实验内容
拓扑图:
需求:
根据实际情况,为交换机各端口指定符合需求的操作模式。
三、实验配置
知识点链接:
交换机端口的操作模式:
Access:常用于连接终端设备;特点是只能承载一个VLAN的信息
Trunk:常用于交换机间连接;特点是不属于任何VLAN,但能承载所有VLAN信息
Dynamic: 通过DTP协议,动态协商为access或trunk模式;DTP有四中协商模式,
分别为:on、off、desirable、auto
配置:
1、查看交换机端口默认工作模式
Switch#show running-config interface fastEthernet 0/1
interface FastEthernet0/1
switchport mode dynamic desirable (端口默认的操作模式)
Switch1#show interfaces fastEthernet 0/1 switchport
Name: Fa0/1
Switchport: Enabled
Administrative Mode: dynamic desirable (端口默认的操作模式)
Operational Mode: static access (动态协商后的操作模式为:Access)
2、修改交换机端口的操作模式
Switch1(config)#interface fastEthernet 0/1
Switch1(config-if)#switchport mode access (手动指定交换机的端口操作模式为:access)
Switch1(config)#interface fastEthernet 0/23
Switch1(config-if)#switchport mode access
Switch1(config)#interface fastEthernet 0/24
Switch1(config-if)#switchport mode trunk (手动指定交换机的端口操作模式为:trunk)
Switch3(config)#interface fastEthernet 0/24
Switch3(config-if)#switchport trunk encapsulation dot1q (Cisco 3550、3560交换机端口的操作模式改为Trunk时,应先修改端口的封装类型为:802.1Q或ISL)
Switch3(config-if)#switchport mode trunk
验证:
Switch1#show interfaces fa0/1 switchport
Name: Fa0/1
Switchport: Enabled
Administrative Mode: static access
Operational Mode: static access
Administrative Trunking Encapsulation: dot1q
Operational Trunking Encapsulation: native
Negotiation of Trunking: Off
Switch1#show interfaces fa0/24 switchport
Name: Fa0/24
Switchport: Enabled
Administrative Mode: trunk
Operational Mode: trunk
Administrative Trunking Encapsulation: dot1q
(Cisco 2950、2960交换机trunk端口的默认封装类型为(仅为)802.1Q)
Operational Trunking Encapsulation: dot1q
Negotiation of Trunking: On
四、应用场景
在交换网络中,为保证二层网络的安全性,最好手动指定各端口的操作模式(虽然动态协商能简化配置),关闭其他不用端口。