第二章交换机实验.docx

资源描述

第二章交换机实验.docx

《第二章交换机实验.docx》由会员分享，可在线阅读，更多相关《第二章交换机实验.docx（80页珍藏版）》请在冰豆网上搜索。

第二章交换机实验.docx

第二章交换机实验

2.1交换机的基本配置

一、前置知识

二、实验目的

掌握交换机不同配置模式的功能；

1.熟悉setup配置模式

2.掌握一般用户配置模式

3.掌握特权用户配置模式

4.掌握全局配置模式

5.掌握接口配置模式

6.掌握VLAN配置模式

7.为交换机设置enable密码

8.掌握交换机恢复出厂设置的方法

9.掌握交换机的一些基本配置命令

三、实验器材

交换机1台，主机1台，Console线1根。

四、实验规划及拓扑

五、实验步骤

第一步：

setup模式的配置方法

交换机出厂第一次启动，进入“setupconfiguration”，用户可以选择进入（Y）或跳过（N）setup模式。

用户在进入主菜单之前，会提示选择配置界面的语言种类，“0”为英文，“1”为中文。

接下来进入配置菜单，用户可根据需要选择配置，配置完毕后可选择保存退出（6）或不保存退出（5）。

图1-1setup配置模式

第二步：

一般用户配置模式的配置方法

退出setup模式后即进入一般用户配置模式，命令提示符以“>”结束。

该模式的命令比较少，可使用“？

”进行查看。

图1-2一般用户配置模式

第三步：

特权用户配置模式的配置方法。

在一般用户下输入“enable”进入特权用户配置模式。

特权用户的命令提示符以“#”结束，所以也称为“#”模式。

在特权用户配置模式下，用户可以查询交换机配置信息、各个端口连接情况、收发数据统计等。

图1-3特权用户配置模式

第四步：

全局配置模式的配置方法。

在特权模式下输入“configterminal”或“configt”或“config”就可以进入全局配置模式。

全局配置模式也称为“config”模式。

在全局配置模式，用户可以对交换机进行全局性的配置，如对MAC地址表、端口镜像、创建VLAN、启动IGMPSnooping、GVRP、STP等。

用户还可以通过命令进入到端口对各个端口进行配置。

图1-4全局配置模式

第五步：

接口配置模式的方法。

在全局配置模式可以进入交换机的若干个接口，或进入某个vlan的接口。

图1-5接口配置模式

第六步：

VLAN配置模式的配置方法。

在全局配置模式下可创建或进入某个VLAN。

创建完毕之后，可以在特权用户配置模式下输入“showvlan”进行验证。

图1-6VLAN配置模式

第七步：

为交换机上设置enable密码。

当用户进入特权用户配置模式后，可以进入到全局配置模式对交换机的各项配置进行修改，因此进入特权用户配置模式必须要设置特权用户口令，防止非特权用户的非法使用，对交换机配置进行恶意修改，造成不必要的损失。

switch>enable

switch#configt！

进入全局配置模式

switch（Config）#enablepasswordleveladmin

Currentpassword:

！

原密码为空，直接回车

Newpassword:

*****！

输入密码

Confirmnewpassword:

*****

switch（Config）#exit

switch#write

switch#

应当注意，在实验结束后，需要取消enable密码。

如果不取消enable密码，下一批同

学将没有办法做实验，因此，所有自己设定的密码都应该在实验完成之后取消，为后面实验的同学带来方便，这也是一个网络工程师基本的素质。

Switch（config）#noenablepasswordleveladmin

Inputpasswoed：

******

Switch（config）#

图1-7验证enable密码并取消

第八步：

.交换机恢复出厂设置

switch>enable//进入特权用户配置模式

switch#setdefault//使用setdefault命令

Areyousure?

[Y/N]=y//是否确认？

switch#write//清空startup-config文件

switch#reload//重新启动交换机

Processwithreboot?

[Y/N]y//是否确认？

第九步：

交换机的一些基本配置命令

1.设置交换机系统日期和时钟

switch#clockset?

//使用？

查询命令格式

MM:

SS>--Time

switch#clockset15:

29:

50//配置当前时间

CurrenttimeisMONJAN0115:

29:

502001//配置完即有显示，注意年份不对

switch#clockset15:

29:

50?

//使用？

查询，原来命令没有结束

--Date

2000-2035>

switch#clockset15:

29:

502006.01.16//配置当前年月日

CurrenttimeisMONJAN1615:

29:

502006//正确显示

验证配置

switch#showclock//再用show命令验证

CurrenttimeisMONJAN1615:

29:

552006

switch#

图1-8设置交换机系统日期和时钟并验证

2.设置交换机命令行界面的提示符（设置交换机的姓名）

switch#

switch#config

switch（Config）#hostnameSwitchA//配置姓名

SwitchA（Config）#exit//无需验证，即配即生效

SwitchA#

图1-9设置交换机的姓名

六、思考题

七、相关配置命令详解

enable

命令：

enable

功能：

用户使用enable命令，从普通用户配置模式进入特权用户配置模式。

命令模式：

一般用户配置模式

config

命令：

enable[terminal]

功能：

从特权用户配置模式进入全局配置模式。

参数：

[terminal]表示进行终端配置。

命令模式：

一般用户配置模式

exit

命令：

exit

功能：

从当前模式退出，进入上一个模式。

命令模式：

各种配置模式。

clockset

命令：

clockset

MM:

SS>

功能：

设置系统日期和时钟。

参数：

MM:

SS>为当前时钟，HH取值范围为0~23，MM和SS取值范围为0~59；为当前年、月和日，YYYY取值范围为2000~2100，MM取值范围为1~12，DD取值范围为1~31。

命令模式：

特权用户配置模式

hostname

命令：

hostname

功能：

设置交换机命令行界面的提示符。

参数：

为提示符的字符串。

命令模式：

全局配置模式

reload

命令：

reload

功能：

热启动交换机。

命令模式：

特权用户配置模式

使用指南：

用户可以通过本命令，在不关闭电源的情况下，重新启动交换机。

setdefault

命令：

setdefault

功能：

恢复交换机的出厂设置。

命令模式：

特权用户配置模式

2.2VLAN划分实验（这个实验不完整）

一、前置知识

二、实验目的

1.了解vlan原理

2.熟练掌握二层交换机vlan的划分方法

3.掌握如何验证vlan的划分

三、实验设备

交换机1台、计算机2台、console线1根、直通网线2根

四、实验拓扑

五、实验要求

在交换机上划分两个基于端口的VLAN：

VLAN10,VLAN20。

VLAN标识

端口成员

1~10

11~20

2.3跨交换机同一VLAN间通讯

一、前置知识

二、实验目的

1、掌握跨二层交换机相同VLAN间通信的调试方法

2、了解交换机接口的trunk模式和access模式

三、实验器材

交换机2台、主机2台、console线1根、直通线2根

四、实验规划及拓扑

五、实验要求

在交换机A和交换机B上划分两个基于端口的VLAN:

10、20；设置24端口为Trunk口。

VLAN

端口成员

1-10

11-20

Trunk口

使得交换机之间VLAN10成员能够相互访问，VLAN20成员之间能够相互访问；而两个VLAN之间不能互相访问。

交换机A、交换机B、主机1、主机2的配置

设备

IP地址

子网掩码

交换机A

10.10.1.1

255.255.255.0

交换机B

10.10.1.2

255.255.255.0

主机1

10.10.1.11

255.255.255.0

主机2

10.10.1.12

255.255.255.0

五、实验步骤

第一步：

交换机恢复出厂设置

Switch#setdefault

Switch#write

Switch#reload

第二步：

给交换机命名及设置IP

交换机A：

Switch#config

Switch（config）#hostnameswitchA//给交换机命名

SwitchA（config）#interfacevlan1

SwitchA（config-If-Vlan1）#ipaddress10.10.1.1255.255.255.0//设置交换机IP

SwitchA（config-If-Vlan1）#noshutdown

SwitchA（config-If-Vlan1）#exit

SwitchA（config）#

交换机B：

Switch#config

Switch（config）#hostnameswitchB

SwitchB（config）#interfacevlan1

SwitchB（config-If-Vlan1）#ipaddress10.10.1.2255.255.255.0

SwitchB（config-If-Vlan1）#noshutdown

SwitchB（config-If-Vlan1）#exit

SwitchB（config）#

第三步：

创建Vlan10和Vlan20，并添加端口

交换机A：

SwitchA（config）#vlan10

SwitchA（config-vlan10）#switchportinterfaceethernet0/0/1-10//添加端口

SwitchA（config-vlan10）#exit

SwitchA（config）#vlan20

SwitchA（config-vlan20）#switchportinterfaceethernet0/0/11-20

SwitchA（config-vlan20）#exit

配置验证：

Switch1#showvlan

图3-1vlan划分成功

交换机B与交换机A配置相同

第四步：

设置交换机trunk端口

交换机A：

SwitchA（config）#interfaceethernet0/0/24

SwitchA（config-Ethernet0/0/24）#switchportmodetrunk//配置端口模式

SwitchA（config-Ethernet0/0/24）#switchporttrunkallowedvlanall

SwitchA（config-Ethernet0/0/24）#exit

SwitchA（config）#

验证配置：

Switch1#showvlan

图3-2交换机trunk端口设置成功

交换机B与交换机A配置相同

第五步：

主机IP设置

图3-3主机1IP设置图3-4主机2IP设置

第六步：

验证实验

按下表验证：

主机1插在交换机A上，主机2插在交换机B上：

写出验证结果。

主机1位置

主机2位置

动作

结果

1-10端口

主机1ping交换机B

11-20端口

主机1ping交换机B

21-24端口

主机1ping交换机B

1-10端口

主机1ping主机2

1-10端口

11-20端口

主机1ping主机2

六、思考题

1、如何取消一个vlan及vlan的某个端口

2、当使用“switchporttrunkallowedvlanall”命令后，所有以后创建的vlan总都会自动添加trunk口为成员端口，可否为指定的vlan添加端口。

七、相关命令解释