LAB2:交换机端口操作模式设置
一、实验目的 1、掌握交换机端口各操作模式的作用 2、掌握交换机端口各操作模式的配置 二、实验内容 拓扑图： 需求： 根据实际情况，为交换机各端口指定符合需求的操作模式。 三、实验配置 知识点链接： 交换机端口的操作模式： Access:常用于连接终端设备；特点是只能承载一个VLAN的信息 Trunk:常用于交换机间连接；特点是不属于任何VLAN，但能承载所有VLAN信息 Dynamic: 通过DTP协议，动态协商为access或trunk模式；DTP有四中协商模式， 分别为：on、off、desirable、auto 配置： 1、查看交换机端口默认工作模式 Switch#show running-config interface fastEthernet 0/1 interface FastEthernet0/1 switchport mode dynamic desirable （端口默认的操作模式） Switch1#show interfaces fastEthernet 0/1 switchport Name: Fa0/1 Switchport: Enabled Administrative Mode: dynamic desirable （端口默认的操作模式） Operational Mode: static access （动态协商后的操作模式为：Access） 2、修改交换机端口的操作模式 Switch1(config)#interface fastEthernet 0/1 Switch1(config-if)#switchport mode access （手动指定交换机的端口操作模式为：access） Switch1(config)#interface fastEthernet 0/23 Switch1(config-if)#switchport mode access Switch1(config)#interface fastEthernet 0/24 Switch1(config-if)#switchport mode trunk （手动指定交换机的端口操作模式为：trunk） Switch3(config)#interface fastEthernet 0/24 Switch3(config-if)#switchport trunk encapsulation dot1q (Cisco 3550、3560交换机端口的操作模式改为Trunk时，应先修改端口的封装类型为：802.1Q或ISL) Switch3(config-if)#switchport mode trunk 验证： Switch1#show interfaces fa0/1 switchport Name: Fa0/1 Switchport: Enabled Administrative Mode: static access Operational Mode: static access Administrative Trunking Encapsulation: dot1q Operational Trunking Encapsulation: native Negotiation of Trunking: Off Switch1#show interfaces fa0/24 switchport Name: Fa0/24 Switchport: Enabled Administrative Mode: trunk Operational Mode: trunk Administrative Trunking Encapsulation: dot1q (Cisco 2950、2960交换机trunk端口的默认封装类型为（仅为）802.1Q) Operational Trunking Encapsulation: dot1q Negotiation of Trunking: On 四、应用场景 在交换网络中，为保证二层网络的安全性，最好手动指定各端口的操作模式（虽然动态协商能简化配置），关闭其他不用端口。
