實驗：交換機配置

1、實驗：交換機配置實驗：交換機配置【實驗目的】 1) 掌握交換機在網(wǎng)絡中的作用及交換機設備的選型。2) 掌握交換機的工作原理。3) 掌握windows下超級終端、Telnet、Web方式的配置4) 掌握Cisco2950（暫定）交換機的基本配置方法，了解各配置命令的作用?！緦嶒灜h(huán)境】Cisco2950交換機、具備Windows操作系統(tǒng)的PC機、直通雙絞線、交叉雙絞線、翻轉(zhuǎn)線?！緦嶒炛攸c及難點】 難點：熟練掌握Cisco2950交換機基本配置命令以及各命令的作用?！緦嶒瀮?nèi)容】一、終端控制臺(console口)的連接和配置PC機作為控制終端使用，用翻轉(zhuǎn)線連接PC機的串口與交換機的console口如圖

2、： Console口連接圖1、 “開始”菜單“程序”“附件”“通信”“超級終端”打開超級終端。2、 新建連接，選擇PC機使用的串口（本實驗為COM1），并將該串口設置為波特率9600波特、數(shù)據(jù)位8位、奇偶校驗位無、停止位1位、數(shù)據(jù)流控制無?；蛘咧苯狱c擊“還原為默認值”即可；進入超級終端程序后，單擊“回車”鍵，系統(tǒng)將收到交換機的回送信息。二、交換機配置模式及幫助交換機配置模式是用于不同級別的命令對交換機進行配置，同時提供了一定的安全性、規(guī)范性。對于幾種配置模式的學習，需要不斷的使用才可掌握。幾種配置模式如下： 普通用戶模式：開機直接進入普通用戶模式，在該模式下我們只能查詢交換機的一些基

3、礎信息，如版本號（show version）。提示信息：switch> 特權用戶模式：在普通用戶模式下輸入enable 命令即可進入特權用戶模式，在該模式下我們可以查看交換機的配置信息和調(diào)試信息等等。提示信息：switch# 全局配置模式：在特權用戶模式下輸入configure terminal 命令即可進入全局配置模式，在該模式下主要完成全局參數(shù)的配置。提示信息：switch(config)# 接口配置模式：在全局配置模式下輸入interface interface-list 即可進入接口配置模式，在該模式下主要完成接口參數(shù)的配置。提示信息：switch(config-if)# VLA

4、N 配置模式：在全局配置模式下輸入vlan database 即可進入VLAN 配置模式下該配置模式下可以完成VLAN 的一些相關配置。switch(vlan)#注意：在使用命令行進行配置的時候，我們不可能完全記住所有的命令格式和參數(shù)，思科交換機提供了強有力的幫助功能，在任何模式下均可以使用“？”來幫助我們完成配置。使用“？”可以查詢?nèi)魏文Ｊ较驴梢允褂玫拿?，或者某參?shù)后面可以輸入的參數(shù)，或者以某字母開始的命令。如在全局配置模式下輸入“？”或“show ？”或“s？”。三、交換機工作模式切換1、登陸交換機，進入用戶模式。連接交換機并且登陸。請注意現(xiàn)在交換機上的顯示符號。顯示如下：Switch&

5、gt; 2、使用help命令，使用help命令（？）查看在用戶模式下路有器所支持的命令。3、進入特權模式，輸入（enable）命令，進入特權模式。如果交換機有密碼保護那么此時需要輸入確認密碼。注意現(xiàn)在所顯示符號和用戶模式時的差別。顯示如下：Switch#4、使用help命令，使用help命令（？）查看在特權模式下路有器所支持的命令。注意和用戶模式下的區(qū)別。5、進入全局配置模式，輸入命令（configure terminal or config t）進入全局配置模式。注意現(xiàn)在所顯示符號以及命令提示。顯示如下：Switch(config) #6、使用help命令，使用help命令（？）查看在全局配

6、置模式下路有器所支持的配置命令。7、退出全局配置模式，使用快捷鍵（Ctrl+Z）退出全局配置模式，進入特權模式。也可以使用命令（exit）退出全局配置模式。10、退出特權模式，使用命令（disable）從特權模式會到用戶模式。11、退出交換機，使用命令（exit）退出交換機。這個命令可以用來從特權模式中退出交換機。注意：自己實驗體會end命令的作用。體會各種模式的切換方法。四、交換機名稱、口令設置1、  通過超級終端進入交換機，并進入全局模式，鍵入命令：Switch(config)#hostname switch2950Switch2950 (config)#你會發(fā)現(xiàn)交換機的命令提示

7、行的名稱由Switch更改為Switch2950。2、  全局模式下，設定明文口令cisco,此口令可以限制對特權模式的訪問。在配置文件中可以看見口令。注意：口令一般不應以較為簡單或有明顯特征的單詞，不過在實驗的過程中可以采用象cisco這樣的單詞?？诹顓^(qū)分大小寫。Switch2950 (config)#enalbe password cisco全局模式下，設定加密口令Cisco,此口令可以限制對特權模式的訪問。Switch2950 (config)#enalbe secret cisco注意加密口令與明文口令同時設置時，只有加密口令有效。3、  接口模式下，設定控制臺終端

8、的登陸口令,cisco。Switch2950 (config)#line console 0進入接口模式Switch2950 (config-line)#loginSwitch2950 (config-line)#password cisco4、  接口模式下，設定遠程登陸口令,ciscoSwitch2950 (config)#line vty 0 4Switch2950 (config)#loginSwitch2950 (config)#password cisco注：vty 0 4 是5個不同的虛擬終端連接。5、  以上口令設置中，除了enable secret設置加密

9、口令外，其余均可通過show run命令在配置文件中查看?？梢酝ㄟ^全局命令將明文口令加密。Switch2950 (config)#service password-encryption6、  交換機命令歷史，Cisco交換機會保存輸入過的命令，并可以對保存的命令的個數(shù)進行設置，同時可以再次通過快捷方式進行使用，這在再次輸入很長或很復雜的命令時很有用。缺省情況下，系統(tǒng)會保存10條命令，最大可以設置256條命令。設置命令行數(shù)為100Switch2950#terminal history size 1007、任何時候可以使用show running-config命令查看命令配置，可以在特權

10、模式下使用copy running-config startup-config命令保存配置。五、交換機VLAN設定虛擬局域網(wǎng)（Virtual Local Area Network，VLAN）是一個廣播域，它不受地理位置的限制，可以跨多個局域網(wǎng)交換機。一個VLAN可以根據(jù)部門職能、對象組或者應用來將不同地理位置的網(wǎng)絡用戶劃分為一個邏輯網(wǎng)段。VLAN提供了網(wǎng)段和機構的彈性組合機制。同時VLAN增加了網(wǎng)絡中廣播域的個數(shù)減少了廣播域的大小，有利于增加網(wǎng)絡帶寬，提高帶寬利用率。1、在Cisco 2950上定義三個VLAN，分別取名為engineer , account, manager;Switch#v

11、lan database進入vlan配置模式Switch(vlan)#vlan 3 name engineer 定義vlan名稱及vlan號VLAN 3 added:Name: engineerSwitch(vlan)#vlan 4 name accountVLAN 4 added:Name: accountSwitch(vlan)#vlan 5 name managerVLAN 5 added:Name: managerSwitch(vlan)#apply2、將端口12-15 加入到engineer 當中，端口16-18 加入到account 當中，端口24加入到manager 當中；Swi

12、tch(config)#interface range fastEthernet 0/12 -0/15 將12-15一組端口加入到vlan中，需要使用interface range命令進入一組端口模式。Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 3Switch(config-if)#interface range fastethernet 0/16 -0/18Switch(config-if)#switchport mode accessSwitch(config-if)#switchport acc