實驗三-交換機(jī)的基本配置實驗指導(dǎo)

1、精選優(yōu)質(zhì)文檔-傾情為你奉上實驗三 交換機(jī)的基本配置（實驗指導(dǎo)）一、實驗?zāi)康牧私饨粨Q機(jī)網(wǎng)絡(luò)硬件設(shè)備，初步掌握交換機(jī)的常用配置。二、實驗工具交換機(jī)，路由器，PC，Packet Tracer軟件等。三、實驗要求熟悉Cisco IOS命令，理解交換機(jī)的工作原理，通過Packet Tracer軟件能對交換機(jī)進(jìn)行仿真配置，完成Vlan?？筛鶕?jù)情況進(jìn)一步完成VTP，STP等配置并測試。四、實驗內(nèi)容4.1交換機(jī)基礎(chǔ)知識1交換機(jī)與計算機(jī)的基本連接方法將交換機(jī)所帶連接電纜RJ-45接頭插入Console口，電纜的另一端通過RJ45-DB25(或RJ45-DB9)接入計算機(jī)的串口，接好交換機(jī)電源，打開交換機(jī)后面板上

2、的電源開關(guān)，實現(xiàn)交換機(jī)冷啟動，通過超級終端配置交換機(jī)。仿真終端配置如下：啟動Windows；雙擊“程序”“附件”“通訊”“超級終端”；在連接端口下拉框中選擇實際連接的COM口；端口屬性選擇：波特率 ：9600 數(shù)據(jù)位 ：8 停止位 ：1 奇偶校驗：無2. 交換機(jī)的基本配置模式交換機(jī)的基本配置模式如圖1所示。用戶模式只允許用戶訪問有限量的基本監(jiān)視命令。用戶執(zhí)行模式是在從 CLI 登錄到 Cisco 交換機(jī)后所進(jìn)入的默認(rèn)模式。在switch>提示符下鍵入enable，交換機(jī)進(jìn)入特權(quán)命令模式。switch>enable圖 1 交換機(jī)的基本配置模式特權(quán)模式特權(quán)模式的提示符為“#”，允許用戶

3、訪問所有設(shè)備命令，如用于配置和管理的命令，特權(quán)執(zhí)行模式可采用口令加以保護(hù)，使得只有獲得授權(quán)的用戶才能訪問設(shè)備。在switch#特權(quán)模式下輸入disable，出現(xiàn)提示符switch>，此時交換機(jī)回到用戶模式。switch#disableswitch>全局設(shè)置模式在switch#提示符下鍵入configure terminal，出現(xiàn)提示符switch(config)#，此時交換機(jī)處于全局設(shè)置模式，可以設(shè)置交換機(jī)的全局參數(shù)。switch(config)# 在全局設(shè)置模式下輸入end或按快捷鍵ctrl+z，交換機(jī)回到特權(quán)命令模式。switch(config)#end(或z)switch#接

4、口設(shè)置模式：要從全局配置模式下進(jìn)入接口配置模式，應(yīng)輸入interface接口類型 插槽號/端口號 命令。提示符將更改為switch(config-if)#。要退出接口配置模式，使用exit命令。提示符恢復(fù)為switch (config)#，要退出全局配置模式，可以再次使用exit 命令。提示符切換為#，回到特權(quán)執(zhí)行模式。進(jìn)入交換機(jī)快速以太網(wǎng)接口fastethernet0/1，輸入的命令是：switch(config)#interface fastethernet 0/1switch(config-if)#3上下文幫助Cisco命令行界面提供了兩種類型的幫助：詞語幫助：如果記不起完整命令，只記得

5、開頭幾個字符，則可以按順序先輸入這幾個字符，然后再輸入一個問號“?”。注意，問號前面不要加入空格。以輸入字符開頭的一系列命令將隨即顯示。例如，特權(quán)模式下輸入d?將返回以d字符序列開頭的所有命令的列表。Switch#d?debug delete dir disable disconnect 命令語法幫助：如果不熟悉在CLI的當(dāng)前上下文中可以使用哪些命令，或者不知道要使給定命令完整需要哪些參數(shù)或可以使用哪些參數(shù)，則可以輸入“?”命令。當(dāng)僅輸入“?”時，將顯示可在當(dāng)前上下文中使用的所有命令的列表。如果在特定命令后面輸入“?”命令，則會顯示命令參數(shù)。如果顯示<cr>，則表示命令不需要任何其

6、它參數(shù)即可執(zhí)行。注意，此幫助需要在問號前面加入空格，以防止CLI 執(zhí)行詞語幫助，而不是命令語法幫助。例如，輸入 enable ? 將獲得enable命令所支持的命令選項的列表。Switch#enable ? <0-15> Enable level <cr>當(dāng)輸入了不正確的命令時，控制臺錯誤消息有助于確定問題。表1中提供了示例錯誤消息、這些消息的含義，以及當(dāng)這些消息顯示時如何獲得幫助。表 1 命令錯誤示例示例錯誤消息含義獲取幫助switch#con% Ambiguous command:"con"未輸入足夠的字符，設(shè)備無法識別命令。重新輸入命令，后跟問

7、號?，命令和問號之間不要有空格。switch#show% Incomplete command.未輸入此命令所需要的所有關(guān)鍵字或值。重新輸入命令，后跟問號?，命令和問號之間要有空格。Switch(config)#interface 0/1 % Invalid input detected at '' marker.輸入的命令不正確。脫字符 “” 標(biāo)出了錯誤點。輸入問號?以顯示所有可用的命令或參數(shù)。4. 訪問命令歷史記錄如果要在交換機(jī)上配置很多接口，使用 Cisco IOS命令歷史記錄緩沖區(qū)可以節(jié)省重復(fù)輸入命令的時間。Cisco CLI 提供已輸入命令的歷史記錄。這種功能稱為命令

8、歷史記錄，它對于重復(fù)調(diào)用較長或較復(fù)雜的命令或輸入項特別有用。默認(rèn)情況下，命令歷史記錄功能啟用，系統(tǒng)會在其歷史記錄緩沖區(qū)中記錄最近輸入的10條命令。可以使用show history命令來查看最新輸入的執(zhí)行命令。使用光標(biāo)的上下鍵可以訪問某個模式最近使用到的命令。4.2配置主機(jī)與交換機(jī)1.網(wǎng)絡(luò)拓?fù)鋱D圖 2 交換機(jī)實驗拓?fù)鋱D2.主機(jī)設(shè)置PC主機(jī)的IP地址與子網(wǎng)掩碼可按圖3的兩種方法進(jìn)行設(shè)置。1）各PC主機(jī)的配置內(nèi)容如下：PC0: 192.168.2.1 255.255.254.0PC1: 192.168.2.2 255.255.254.0PC4: 192.168.2.3 255.255.254.0PC

9、5: 192.168.2.4 255.255.254.0PC2: 192.168.3.1 255.255.254.0PC3: 192.168.3.2 255.255.254.0PC6: 192.168.3.3 255.255.254.0PC7: 192.168.3.4 255.255.254.02）各PC主機(jī)均不設(shè)置缺省網(wǎng)關(guān)。 圖 3 主機(jī)IP設(shè)置3. 用PC0和PC2做子網(wǎng)劃分實驗測試1PC0: 192.168.2.1 255.255.254.0PC2: 192.168.3.1 255.255.254.01）用arp -d命令清除PC0和PC2兩臺主機(jī)上的ARP表，然后在PC0與PC2上分別

10、用ping命令與對方通信，觀察并記錄結(jié)果，并分析原因。2）在兩臺PC上分別執(zhí)行arp -a命令，觀察并記錄結(jié)果，并分析原因。提示：分析PC0和PC1在不在同一網(wǎng)段？如何判斷？同一網(wǎng)段是什么情況？不同網(wǎng)段又是什么情況？按此思路去分析。測試21）將PC0的子網(wǎng)掩碼改為：255.255.255.0，其他設(shè)置保持不變。2）在兩臺PC上分別執(zhí)行arp -d命令清除兩臺主機(jī)上的ARP表。然后在PC0上"ping"PC2，觀察并記錄結(jié)果。3）在兩臺PC上分別執(zhí)行 arp -a命令，觀察并記錄結(jié)果，并分析原因。提示：PC0將目標(biāo)設(shè)備的IP地址（192.168.3.1）和自己的子網(wǎng)掩碼（25

11、5.255.255.0）相"與"得192.168.3.0，和自己不在同一網(wǎng)段（PC0所在網(wǎng)段為：192.168.2.0），則PC0必須將該IP分組首先發(fā)向缺省網(wǎng)關(guān)。測試31）按照測試2 的配置，接著在PC2上"ping"PC0，觀察并記錄結(jié)果，并分析原因。2）在PC2上執(zhí)行arp -a命令，觀察并記錄結(jié)果，并分析原因。提示：PC2將目標(biāo)設(shè)備的IP地址（192.168.2.1）和自己的子網(wǎng)掩碼（255.255.254.0）相"與"，發(fā)現(xiàn)目標(biāo)主機(jī)與自己均位于同一網(wǎng)段（192.168.2.0），因此，PC2通過ARP協(xié)議獲得PC0的MAC地

12、址，并可以正確地向PC0發(fā)送Echo Request報文。但由于PC0不能向PC2正確地發(fā)回Echo Reply報文，故PC2上顯示ping的結(jié)果為"請求超時"。在上述實驗操作中，通過觀察PC0與PC2的ARP表的變化，可以驗證：在一次ARP的請求與響應(yīng)過程中，通信雙方就可以獲知對方的MAC地址與IP地址的對應(yīng)關(guān)系，并保存在各自的ARP表中。4.設(shè)置VLAN在兩臺交換機(jī)上分別添加2、3號的VLAN：命名為VLAN2、VLAN3。設(shè)置交換機(jī)連接各主機(jī)的接口，分別設(shè)置其VLAN號如下：上面的PC0，PC1，PC4,PC5等都屬于VLAN 2下面的PC2, PC3, PC6,PC

13、7等都屬于VLAN 3圖 4 交換機(jī)上添加2、3號VLAN圖 5 交換機(jī)連接主機(jī)的接口設(shè)置為Access/VLAN 2測試1PC0: 192.168.2.1 255.255.254.0VLAN 2PC2: 192.168.3.1 255.255.254.0VLAN 31）用arp -d命令清除PC0和PC2兩臺主機(jī)上的ARP表，然后在PC0與PC2上分別用ping命令與對方通信，觀察并記錄結(jié)果，并分析原因。2）在兩臺PC上分別執(zhí)行arp -a命令，觀察并記錄結(jié)果，并分析原因。提示：由于主機(jī)將各自通信目標(biāo)的IP地址與自己的子網(wǎng)掩碼相"與"后，發(fā)現(xiàn)目標(biāo)主機(jī)與自己均位于同一網(wǎng)段（

14、192.168.2.0），因此將數(shù)據(jù)包發(fā)往本網(wǎng)絡(luò)，由于交換機(jī)只向相同的VLAN接口發(fā)送數(shù)據(jù)包，PC2接口不屬于PC0接口的VLAN，故數(shù)據(jù)包未發(fā)往PC2，相應(yīng)的也未能獲得對方的MAC地址。測試2PC0: 192.168.2.1 255.255.254.0VLAN 2PC4: 192.168.2.3 255.255.254.0VLAN 21）在兩臺PC上分別執(zhí)行arp -d命令清除兩臺主機(jī)上的ARP表。然后在PC0上"ping" PC4，觀察并記錄結(jié)果。2）在兩臺PC上分別執(zhí)行 arp -a命令，觀察并記錄結(jié)果，并分析原因。提示：PC0將目標(biāo)設(shè)備的IP地址（192.168.2.1）和自己的子網(wǎng)掩碼（255.255.254.0）相"與"得192.168.2.0，