實驗二交換機基本配置

1、網(wǎng)絡(luò)工程實驗指導實驗一實驗一 交換機基本配置（交換機基本配置（1）班級：S06001，S06002教師：何軍華一、實驗目的一、實驗目的網(wǎng)絡(luò)工程網(wǎng)絡(luò)工程 實驗一實驗一 交換機基本配置（交換機基本配置（1）掌握交換機在網(wǎng)絡(luò)中的作用及交換機設(shè)備的選型。掌握交換機的工作原理。掌握windows下超級終端的配置掌握Cisco2950交換機的基本配置方法，了解各配置命令的作用。二、實驗環(huán)境二、實驗環(huán)境Cisco 2950交換機、具備Windows操作系統(tǒng)的PC機、直通雙絞線、交叉雙絞線、翻轉(zhuǎn)線。三、實驗重點及難點三、實驗重點及難點 難點：熟練掌握Cisco2950交換機基本配置命令以及各命令的作用。四、實

2、驗學時四、實驗學時 2學時學時v五、實驗內(nèi)容五、實驗內(nèi)容v1、終端控制臺(console口)的連接和配置 PC機作為控制終端使用，用翻轉(zhuǎn)線連接PC機的串口與交換機的console口如圖： 網(wǎng)絡(luò)工程網(wǎng)絡(luò)工程 實驗一實驗一 交換機基本配置（交換機基本配置（1）console口com1口網(wǎng)絡(luò)工程網(wǎng)絡(luò)工程 實驗一實驗一 交換機基本配置（交換機基本配置（1）五、實驗內(nèi)容五、實驗內(nèi)容Console口連接圖v1）開始”菜單“程序”“附件”“通信”“超級終端”打開超級終端。v2）新建連接，選擇PC機使用的串口（本實驗COM1），并將該串口設(shè)置為 波特率9600波特、 數(shù)據(jù)位8位、 奇偶校驗位無、 停止位1位、

3、 數(shù)據(jù)流控制無。 或者直接點擊“還原為默認值”即可；網(wǎng)絡(luò)工程網(wǎng)絡(luò)工程 實驗一實驗一 交換機基本配置（交換機基本配置（1）五、實驗內(nèi)容五、實驗內(nèi)容com1屬性對話框?qū)傩詫υ捒?）進入超級終端程序后，單擊“回車”鍵，系統(tǒng)將收到交換機的回送信息。超級終端的登陸界面如下：網(wǎng)絡(luò)工程網(wǎng)絡(luò)工程 實驗一實驗一 交換機基本配置（交換機基本配置（1）五、實驗內(nèi)容五、實驗內(nèi)容v2、交換機配置模式及幫助交換機配置模式是用于不同級別的命令對交換機進行配置，同時提供了一定的安全性、規(guī)范性。對于幾種配置模式的學習，需要不斷的使用才可掌握。幾種配置模式如下： 普通用戶模式：開機直接進入普通用戶模式，在該模式下我們只能查詢交換

4、機的一些基礎(chǔ)信息，如版本號（show version）。提示信息：switch 特權(quán)用戶模式：在普通用戶模式下輸入enable 命令即可進入特權(quán)用戶模式，在該模式下我們可以查看交換機的配置信息和調(diào)試信息等等。提示信息：switch# 全局配置模式：在特權(quán)用戶模式下輸入configure terminal 命令即可進入全局配置模式，在該模式下主要完成全局參數(shù)的配置。提示信息：switch(config)# 接口配置模式：在全局配置模式下輸入interface interface-list 即可進入網(wǎng)絡(luò)工程網(wǎng)絡(luò)工程 實驗一實驗一 交換機基本配置（交換機基本配置（1）五、實驗內(nèi)容五、實驗內(nèi)容接口配置

5、模式， 在該模式下主要完成接口參數(shù)的配置。提示信息： switch(config-if)# VLAN 配置模式： 在全局配置模式下輸入vlan database 即可進入VLAN 配置模式下。該配置模式下可以完成VLAN 的一些相關(guān)配置。switch(vlan)#注意：在使用命令行進行配置的時候，我們不可能完全記住所有的命令格式和參數(shù)，思科交換機提供了強有力的幫助功能，在任何模式下均可以使用“？”來幫助我們完成配置。使用“？”可以查詢?nèi)魏文Ｊ较驴梢允褂玫拿睿蛘吣硡?shù)后面可以輸入的參數(shù)，或者以某字母開始的命令。如在全局配置模式下輸入“？”或“show ？”或“s？”。網(wǎng)絡(luò)工程網(wǎng)絡(luò)工程 實驗一

6、實驗一 交換機基本配置（交換機基本配置（1）五、實驗內(nèi)容五、實驗內(nèi)容v3、交換機工作模式切換v1）登陸交換機，進入用戶模式。連接交換機并且登陸。請注意現(xiàn)在交換機上的顯示符號。顯示如下：Switch v2）使用help命令，使用help命令（？）查看在用戶模式下路有器所支持的命令。v3）進入特權(quán)模式，輸入（enable）命令，進入特權(quán)模式。如果交換機有密碼保護那么此時需要輸入確認密碼。注意現(xiàn)在所顯示符號和用戶模式時的差別。顯示如下：Switch#v4）使用help命令，使用help命令（？）查看在特權(quán)模式下路有器所支持的命令。注意和用戶模式下的區(qū)別。v5）進入全局配置模式，輸入命令（config

7、ure terminal or config t）進入全局配置模式。注意現(xiàn)在所顯示符號以及命令提示。顯示如下：Switch(config) #v6）使用help命令，使用help命令（？）查看在全局配置模式下路有器所支持的配置命令。網(wǎng)絡(luò)工程網(wǎng)絡(luò)工程 實驗一實驗一 交換機基本配置（交換機基本配置（1）五、實驗內(nèi)容五、實驗內(nèi)容7）退出全局配置模式，使用快捷鍵（Ctrl+Z）退出全局配置模式，進入特權(quán)模式。也可以使用命令（exit）退出全局配置模式。8）退出特權(quán)模式，使用命令（disable）從特權(quán)模式會到用戶模式。9）退出交換機，使用命令（exit）退出交換機。這個命令可以用來從特權(quán)模式中退出交換

8、機。注意：自己實驗體會end命令的作用。體會各種模式的切換方法。網(wǎng)絡(luò)工程網(wǎng)絡(luò)工程 實驗一實驗一 交換機基本配置（交換機基本配置（1）五、實驗內(nèi)容五、實驗內(nèi)容4、交換機名稱、口令設(shè)置 1）通過超級終端進入交換機，并進入全局模式，鍵入命令：Switch(config)#hostname switch2950Switch2950 (config)# 2）你會發(fā)現(xiàn)交換機的命令提示行的名稱由Switch更改為Switch2950。全局模式下，設(shè)定明文口令cisco,此口令可以限制對特權(quán)模式的訪問。在配置文件中可以看見口令。注意：口令一般不應(yīng)以較為簡單或有明顯特征的單詞，不過在實驗的過程中可以采用象cis

9、co這樣的單詞?？诹顓^(qū)分大小寫。Switch2950 (config)#enalbe password cisco 3）全局模式下，設(shè)定加密口令Cisco,此口令可以限制對特權(quán)模式的訪問。Switch2950 (config)#enalbe secret cisco 4）注意加密口令與明文口令同時設(shè)置時，只有加密口令有效。網(wǎng)絡(luò)工程網(wǎng)絡(luò)工程 實驗一實驗一 交換機基本配置（交換機基本配置（1）五、實驗內(nèi)容五、實驗內(nèi)容v5）接口模式下，設(shè)定控制臺終端的登陸口令,cisco。vSwitch2950 (config)#line console 0 進入接口模式vSwitch2950 (config-li

10、ne)#loginvSwitch2950 (config-line)#password ciscov6）接口模式下，設(shè)定遠程登陸口令,ciscovSwitch2950 (config)#line vty 0 4vSwitch2950 (config)#loginvSwitch2950 (config)#password ciscov7）注：vty 0 4 是5個不同的虛擬終端連接。v8）以上口令設(shè)置中，除了enable secret設(shè)置加密口令外，其余均可通過show run命令在配置文件中查看?？梢酝ㄟ^全局命令將明文口令加密。vSwitch2950 (config)#service pass

11、word-encryption網(wǎng)絡(luò)工程網(wǎng)絡(luò)工程 實驗一實驗一 交換機基本配置（交換機基本配置（1）五、實驗內(nèi)容五、實驗內(nèi)容v9）交換機命令歷史，Cisco交換機會保存輸入過的命令，并可以對保存的命令的個數(shù)進行設(shè)置，同時可以再次通過快捷方式進行使用，這在再次輸入很長或很復雜的命令時很有用。缺省情況下，系統(tǒng)會保存10條命令，最大可以設(shè)置256條命令。v10）設(shè)置命令行數(shù)為100vSwitch2950#terminal history size 100v11）任何時候可以使用show running-config命令查看命令配置，可以在特權(quán)模式下使用copy running-config start

12、up-config命令保存配置。網(wǎng)絡(luò)工程網(wǎng)絡(luò)工程 實驗一實驗一 交換機基本配置（交換機基本配置（1）五、實驗內(nèi)容五、實驗內(nèi)容v5、交換機VLAN設(shè)定v虛擬局域網(wǎng)（Virtual Local Area Network，VLAN）是一個廣播域，它不受地理位置的限制，可以跨多個局域網(wǎng)交換機。一個VLAN可以根據(jù)部門職能、對象組或者應(yīng)用來將不同地理位置的網(wǎng)絡(luò)用戶劃分為一個邏輯網(wǎng)段。VLAN提供了網(wǎng)段和機構(gòu)的彈性組合機制。同時VLAN增加了網(wǎng)絡(luò)中廣播域的個數(shù)減少了廣播域的大小，有利于增加網(wǎng)絡(luò)帶寬，提高帶寬利用率。網(wǎng)絡(luò)工程網(wǎng)絡(luò)工程 實驗一實驗一 交換機基本配置（交換機基本配置（1）五、實驗內(nèi)容五、實驗內(nèi)容

13、1)在Cisco 2950上定義三個VLAN，分別取名為engineer , account, manager;Switch#vlan database進入vlan配置模式Switch(vlan)#vlan 3 name engineer 定義vlan名稱及vlan號VLAN 3 added:Name: engineerSwitch(vlan)#vlan 4 name accountVLAN 4 added:Name: accountSwitch(vlan)#vlan 5 name managerVLAN 5 added:Name: managerSwitch(vlan)#apply網(wǎng)絡(luò)工程網(wǎng)

14、絡(luò)工程 實驗一實驗一 交換機基本配置（交換機基本配置（1）五、實驗內(nèi)容五、實驗內(nèi)容2）將端口12-15 加入到engineer 當中，端口16-18 加入到account 當中，端口24加入到manager 當中；Switch(config)#interface range fastEthernet 0/12 -0/15 將12-15一組端口加入到vlan中，需要使用interface range命令進入一組端口模式。Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 3Switch(config-if)#interface range fastethernet 0/16 -0/18Switch(config-if)#switchport mode accessSwitch(config-if