switch分解试验部分-LAB2:交换机端口操作模式设置
LAB2:交换机端口操作模式设置
一、实验目的
1、掌握交换机端口各操作模式的作用
2、掌握交换机端口各操作模式的配置
二、实验内容
拓扑图：
需求：
根据实际情况，为交换机各端口指定符合需求的操作模式。
三、实验配置
知识点链接：
交换机端口的操作模式：
Access:常用于连接终端设备；特点是只能承载一个VLAN的信息
Trunk:常用于交换机间连接；特点是不属于任何VLAN，但能承载所有VLAN信息
Dynamic: 通过DTP协议，动态协商为access或trunk模式；DTP有四中协商模式，
分别为：on、off、desirable、auto
配置：
1、查看交换机端口默认工作模式
Switch#show running-config interface fastEthernet 0/1
interface FastEthernet0/1
switchport mode dynamic desirable （端口默认的操作模式）
Switch1#show interfaces fastEthernet 0/1 switchport
Name: Fa0/1
Switchport: Enabled
Administrative Mode: dynamic desirable （端口默认的操作模式）
Operational Mode: static access （动态协商后的操作模式为：Access）
2、修改交换机端口的操作模式
Switch1(config)#interface fastEthernet 0/1
Switch1(config-if)#switchport mode access （手动指定交换机的端口操作模式为：access）
Switch1(config)#interface fastEthernet 0/23
Switch1(config-if)#switchport mode access
Switch1(config)#interface fastEthernet 0/24
Switch1(config-if)#switchport mode trunk （手动指定交换机的端口操作模式为：trunk）
Switch3(config)#interface fastEthernet 0/24
Switch3(config-if)#switchport trunk encapsulation dot1q (Cisco 3550、3560交换机端口的操作模式改为Trunk时，应先修改端口的封装类型为：802.1Q或ISL)
Switch3(config-if)#switchport mode trunk
验证：
Switch1#show interfaces fa0/1 switchport
Name: Fa0/1
Switchport: Enabled
Administrative Mode: static access
Operational Mode: static access
Administrative Trunking Encapsulation: dot1q
Operational Trunking Encapsulation: native
Negotiation of Trunking: Off
Switch1#show interfaces fa0/24 switchport
Name: Fa0/24
Switchport: Enabled
Administrative Mode: trunk
Operational Mode: trunk
Administrative Trunking Encapsulation: dot1q
(Cisco 2950、2960交换机trunk端口的默认封装类型为（仅为）802.1Q)
Operational Trunking Encapsulation: dot1q
Negotiation of Trunking: On
四、应用场景
在交换网络中，为保证二层网络的安全性，最好手动指定各端口的操作模式（虽然动态协商能简化配置），关闭其他不用端口。