交换机管理配置综合技巧练习.docx
《交换机管理配置综合技巧练习.docx》由会员分享，可在线阅读，更多相关《交换机管理配置综合技巧练习.docx（15页珍藏版）》请在冰豆网上搜索。
交换机管理配置综合技巧练习
交换机管理配置综合技巧练习
考核题目:
交换机管理配置综合技巧练习
序号评分细则得分
建立到交换机的控制台连接。
（6分）1控制台电缆将PC1与S1相连，建立控制台会话。
配置主机名和VLAN99。
（20分）
将交换机主机名配置为S1。
（2分）
配置端口Fa0/1和接口VLAN99，将VLAN99分配给FastEthernet0/1，并将模式设置为2
access模式。
（15分）
配置默认网关，S1应能ping通R1。
（3分）
配置交换机时钟、设置控制台线路和vty线路的历史记录缓存。
（6分）
将时钟配置为当前时间，使用showclock命令检验时钟是否已设置为当前时间。
（2分）3,将控制台线路的历史记录缓存设置为50。
（2分）
将vty线路的历史记录缓存设置为50。
（2分）
配置交换机口令和控制台/Telnet访问、配置登录标语。
（12分）
配置特权执行口令为class，并且执行模式口令为加密形式。
（3分）
4,将控制台和vty口令设置为cisco，并要求用户通过口令登录，加密口令。
（6分）
在S1上配置当天消息标语“AuthorizedAccessOnly”（仅限授权访问）。
（3分）
配置路由器。
（21分）
配置主机名为R1。
（1分）
将控制台和vty的历史记录缓存均设置为50。
（4分）
配置特权执行模式口令的加密形式，并将口令设置为class。
（4分）5
将控制台和vty口令设置为cisco，并要求用户通过口令登录。
（4分）
加密控制台和vty口令。
（4分）
将当天消息配置为AuthorizedAccessOnly（仅限授权访问）。
（4分）
配置交换机的启动顺序、解决双工与速率不匹配问题。
（9分）
查看当前闪存中存储的文件，配置S1使用所列的第二个映像启动。
（3分）6
在S1上更改双工和速率，使得PC1和服务器均能ping通S1、R1，并能互ping。
（6分）
管理交换机的MAC地址表。
（8分）
查看当前MAC地址表，输入命令将服务器的MAC地址配置为静态地址。
（2分）
在PC1所用的端口上建立端口安全性:
启用端口安全性，只允许一个MAC地址，将第一7
个学习的MAC地址配置为“绑定”到配置中，设置端口在出现安全违规时关闭。
强制S1
学习PC1的MAC地址，并测试端口安全性的配置。
（6分）
保护未使用端口的安全，并管理交换机配置文件。
（18分）
禁用S1上的所有未使用端口（15分）
8,将当前配置保存到R1的NVRAM，将S1和R1的启动配置文件备份到服务器。
确认服
务器具有R1-confg和S1-confg文件。
（3分）
总分
评语（需说明的情况）
注?
:
请选择填写:
期末考核、阶段考核。
考核题目交换机管理配置综合技巧练习
考核内容:
基本交换机管理配置，包括通用维护命令、口令和端口安全性。
主要
考核学生对交换机的管理配置技能。
拓扑图:
地址表:
R1Fa0/0172.17.99.1255.255.255.0
S1Fa0/1172.17.99.11255.255.255.0
网卡PC1172.17.99.21255.255.255.0
网卡PC2172.17.99.22255.255.255.0
服务器网卡172.17.99.31255.255.255.0
考核要求:
2人一组，在Packettracer中完成以下任务:
任务1:
建立到交换机的控制台连接
已经禁用了对S1Config（配置）选项卡和CLI选项卡的直接访问。
您
必须用控制台电缆将PC1与S1相连，建立控制台会话。
考
核
内
容
及
要
求
任务2:
配置交换机主机名和VLAN99
将交换机主机名配置为S1;配置端口Fa0/1和接口VLAN99，将
VLAN99分配给FastEthernet0/1，并将模式设置为access模式，配置默认
网关，S1应能ping通R1。
Switch（config）#hostnameS1
S1（config）#interfacefastethernet0/1
S1（config-if）#switchportaccessvlan99
S1（config-if）#switchportmodeaccess
使用VLAN99在S1上配置IP连通性。
S1（config）#interfacevlan99
S1（config-if）#ipaddress172.17.99.11255.255.255.0S1（config-if）#noshutdown
配置S1的默认网关。
S1（config-if）#ipdefault-gateway172.17.99.1
结果:
S1#ping172.17.99.21
Typeescapesequencetoabort.
Sending5,100-byteICMPEchosto172.17.99.21,timeoutis2seconds:
.!
!
!
!
Successrateis80percent（4/5）,round-tripmin/avg/max=0/0/0ms
任务3:
配置交换机时钟、设置控制台线路和vty线路的历史记录缓存。
将时钟配置为当前时间，使用showclock命令检验时钟是否已设置为当前时间;将控制台线路的历史记录缓存设置为50;将vty线路的历史记录缓存设置为50。
时钟配置为当前时间
S1#clockset22:
22:
1223November2014
S1#shcl
S1#shclock
*22:
22:
17.177UTCSunNov232014
S1#控制台线路的历史记录缓存设置为50
S1#terminalhistorysize50
将vty线路的历史记录缓存设置为50。
S1（config）#linevty04
S1（config-line）#historysize50
S1（config-line）#exit
任务4:
配置交换机口令和控制台/Telnet访问、配置登录标语。
配置特权执行口令为class，并且执行模式口令为加密形式;将控制台和vty口令设置为cisco，并要求用户通过口令登录，加密口令;在S1上配置当天消息标语，将当天消息配置为AuthorizedAccessOnly（仅限授权访问）。
S1（config-line）#enablesecretclass
S1（config-line）#exit
S1（config）#lineconsol0
S1（config-line）#passwordcisco
S1（config-line）#login
S1（config-line）#linevty04
S1（config-line）#passwordcisco
S1（config-line）#login
S1（config-line）#exit
加密口令。
S1（config）#servicepassword-encryption
消息配置为AuthorizedAccessOnly（仅限授权访问）
S1（config）#bannermotd&AuthorizedAccessOnly&
任务5:
配置路由器。
使用与在S1上所用的相同基本命令配置路由器。
配置主机名为R1;将控制台和vty的历史记录缓存均设置为50;配置特权执行模式口令的加密形式，并将口令设置为class;将控制台和vty口令设置为cisco，并要求用户通过口令登录;加密控制台和vty口令;将当天消息配置为Authorized
AccessOnly（仅限授权访问）。
配置控制台和Telnet的口令。
R1#terminalhistorysize50
R1（config）#linevty04
R1（config-line）#historysize50
R1（config-line）#exit
R1（config）#lineconsol0
R1（config-line）#passwordcisco
R1（config-line）#login
R1（config-line）#linevty04
R1（config-line）#passwordcisco
R1（config-line）#login
R1（config-line）#exit
R1（config）#servicepassword-encryption
R1（config）#bannermotd&AuthorizedAccessOnly&
保存配置
R1#wr
任务6:
配置交换机的启动顺序、解决双工与速率不匹配问题。
查看当前闪存中存储的文件，配置S1使用所列的第二个映像启动;在S1上更改双工和速率，使得PC1和服务器均能ping通S1、R1，并能互ping。
查看当前闪存中存储的文件。
S1#showflash
配置S1使用所列的第二个映像启动。
S1（config）#bootsystemflash:
c2960-lanbase-mz.122-25.SEE1.bin
解决双工与速率不匹配问题
在S1上更改双工和速率。
S1（config）#intf0/18
S1（config-if）#duplexfull
S1（config-if）#speed100
S1（config-if）#exit
S1（config）#intf0/24
S1（config-if）#duplexfull
S1（config-if）#speed100
PC1和服务器均能ping通S1、R1，并能互ping
PacketTracerPCCommandLine1.0
PC>
PacketTracerPCCommandLine1.0
PC>ping172.17.99.31
Pinging172.17.99.31with32bytesofdata:
Replyfrom172.17.99.31:
bytes=32time=0msTTL=128Replyfrom172.17.99.31:
bytes=32time=0msTTL=128Replyfrom172.17.99.31:
bytes=32time=0msTTL=128Replyfrom172.17.99.31:
bytes=32time=0msTTL=128
Pingstatisticsfor172.17.99.31:
Packets:
Sent=4,Received=4,Lost=0（0%loss）,Approximateroundtriptimesinmilli-seconds:
Minimum=0ms,Maximum=0ms,Average=0ms
PC>ping172.17.99.1
Pinging172.17.99.1with32bytesofdata:
Replyfrom172.17.99.1:
bytes=32time=0msTTL=255Replyfrom172.17.99.1:
bytes=32time=0msTTL=255Replyfrom172.17.99.1:
bytes=32time=0msTTL=255Replyfrom172.17.99.1:
bytes=32time=0msTTL=255
Pingstatisticsfor172.17.99.1:
Packets:
Sent=4,Received=4,Lost=0（0%loss）,Approximateroundtriptimesinmilli-seconds:
Minimum=0ms,Maximum=0ms,Average=0ms
PC>ping172.17.99.11
Pinging172.17.99.11with32bytesofdata:
Replyfrom172.17.99.11:
bytes=32time=0msTTL=255Replyfrom172.17.99.11:
bytes=32time=0msTTL=255Replyfrom172.17.99.11:
bytes=32time=0msTTL=255Replyfrom172.17.99.11:
bytes=32time=0msTTL=255
Pingstatisticsfor172.17.99.11:
Packets:
Sent=4,Received=4,Lost=0（0%loss）,Approximateroundtriptimesinmilli-seconds:
Minimum=0ms,Maximum=0ms,Average=0ms
任务7:
管理交换机的MAC地址表。
查看当前MAC地址表，输入命令将服务器的MAC地址配置为静态
地址;在PC1所用的端口上建立端口安全性:
启用端口安全性，只允许一
个MAC地址，将第一个学习的MAC地址配置为“绑定”到配置中，设
置端口在出现安全违规时关闭。
强制S1学习PC1的MAC地址，并测试
端口安全性的配置。
查看当前MAC地址表。
S1#showmac-address-table
MacAddressTable
-------------------------------------------
VlanMacAddressTypePorts
----------------------------
990004.9a32.8e01DYNAMICFa0/1
配置静态MAC地址。
S1（config）#mac-address-tablestatic
0001.637b.b267
配置端口安全性
配置PC1的端口安全性。
S1（config）#intf0/18
S1（config-if）#shutdown
S1（config-if）#switchmodeaccess
S1（config-if）#switchport-security
S1（config-if）#switchport-securitymaximum1
重新连接PC1并重新启用端口。
S1（config）#intf0/18
S1（config-if）#noshutdown
任务8:
保护未使用端口的安全，并管理交换机配置文件。
禁用S1上的所有未使用端口;将当前配置保存到R1的NVRAM，
将S1和R1的启动配置文件备份到服务器。
确认服务器具有R1-confg和
S1-confg文件。
保护未使用端口的安全
禁用S1上的所有未使用端口。
S1（config）#intf0/2
S1（config-if）#shutdown
S1（config-if）#switchmodeaccess
S1（config-if）#switchport-security
S1（config）#intf0/3
S1（config-if）#shutdown
S1（config-if）#switchmodeaccess
S1（config-if）#switchport-security
S1（config）#intf0/4
S1（config-if）#shutdown
S1（config-if）#switchmodeaccess
S1（config-if）#switchport-security
S1（config）#intg1/1
S1（config-if）#shutdown
S1（config-if）#switchmodeaccess
S1（config-if）#switchport-security
S1（config）#intg1/2
S1（config-if）#shutdown
S1（config-if）#switchmodeaccess
S1（config-if）#switchport-security
将当前配置保存到R1的NVRAM，将S1和R1的启动配置文件备
份到服务器。
确认服务器具有R1-confg和S1-confg文件。
R1#writeme
R1#writememory
Buildingconfiguration...
[OK]
S1#wr
Buildingconfiguration...
[OK]
S1#
本次考核
占总成绩10%
比例
下面是赠送的励志的100句经典话，
需要的朋友可以学习下，不需要的朋友可以下载后编辑删除～～谢谢～～
【励志的话】平凡却无私的人啊千万不要抱怨命运的不公。
也许，命运只是用另一种方式偏爱着你那是因为善良的她想让你尽快长大感知人间悲喜，聆听世间哀乐。
虽然有时跌倒，有时失败但请记住跌倒不是失败，失败不是否定。
平凡却无私的人啊千万不要抱怨命运的不公也许，命运只是用透明的方式倾向与你那是因为，慈爱的她想让你尽早成熟看尽人间繁华，尝便世间甘苦。
虽然有时哭泣，有时逃避但请记住哭泣不是永久逃避不是永恒平凡却无私的人啊千万不要抱怨命运的不公也许，命运只是施舍于被它偏爱的人那是因为严厉的她不想让你溺爱长大，感受人们欢呼，享受世界鼓舞虽然有时悲愤，有时无助。
但请记住悲愤不是瑕疵，无助只是一时平凡却无私的人啊千万不要抱怨命运的不公也许，命运一直把你视为人生主角那是因为，善辩的她认为你有主宰人生的天赋赢得万千赞扬，胜的万千赞赏虽然没有鲜花，没有掌声。
但请记住鲜花无处不在，掌声就在耳畔平凡却无私的人啊千万不要抱怨命运的不公也许，命运一直用纯洁无瑕疵的爱包容着你那是因为，吝啬的她想让你拥有更多享受阳光沐浴，感受雨露滋养虽然没有甜言，更无蜜语。
但请记住甜言只是修饰，蜜语一无是处平凡却无私的人啊奋起你不是命运的傀儡，她同样爱你平凡却无私的人啊雄起，你没有被命运束缚，他同样宠你平凡却无私的人啊千万不要抱怨命运的不公尝试去征服命运，如果成功了全世界都会为你喝彩
【励志的话】每个人都是自己命运的设计师和建筑师，要想有所作为，就不能等待幸运降临。
世界上什么事都可以发生，就是不会发生不劳而获的事。
好的计划会左右运气，甚至能成功地创造运气。
要想让自己好运连连，就必须要精心策划运气。
设计运气，就是设计人生。
所以，以其等待运气来敲门，不如主动出门去找他。
【励志的话】人的一生全是靠奋斗，唯有奋斗才能成功。
相信自己，我们就是会谱出一段美妙的音符，来唱出我们心中的那首歌。
我是一个经常笑的人，可我不是经常开心的人。
所有的爱情不能成，原因是有三:
开始不给机会;中间不给空间;结局不给宽容。
我相信，真正在乎我的人，是不会被别人抢走的。
无论是友情还是爱情。
【励志的话】我渴望生命，渴望生命给予我的情感，我要真正的体现生命的真实。
四川的雅安，地震曾经夺去了许多人的生命，那废墟中细微的呼唤，真正的让我感受到了生命的力量，是何等的坚强,活着就有希望，有希望，就有幸福的未来。
【励志的话】少年时代，要有礼赞生命的感恩;青年时代，要有自觉信念的价值;壮年时代，要有活水源头的精进;老年时代，要有愉悦生活的平静。
【励志的话】你的努力，也许有人会讥讽;你的执着，也许不会有人读懂。
在别人眼里你也许是小丑，在自己心中你就是国王～
【励志的话】很平凡的生活里，有一颗风雨无阻的心，有一份执着坚定的果敢，年轻的生命里有道很绚烂的彩虹，也有不曾忘怀的伤。
但那一切都不重要，如今，我还是在自己的路上，边行边歌，一路阳光。
【励志的话】生命需要用真心演绎，需要尽全力走好每一步，需要用心呵斥，那生命的道路就是美的极致，每朵花都有其独特的色彩，每颗星都有其光芒的璀灿，每缕清风都会送来凉爽，每滴甘露都会滋润原野，都会留下不朽的诗篇。
【励志的话】突破自我对生活的固执，每个人都需要活出新的人生感知，用一份从容的心地，笑看这风来云去，走在这匆匆流年，没有谁能够躲避烦恼的暗伤，在哪里宽恕，就在哪里安稳，在哪里淡然，就在哪里放下，治愈烦恼，而不是隐藏烦恼，因为所有的人生故事都迥然不同，所以更不要输在自己的固执和矫情里。
【励志的话】回首逝去的时光，拼搏过，奋斗过;有辉煌，也有坎坷。
在成败交替中，我逐渐成长起来，也终于懂得;人的一生本就是成败同在，风雨并存的过程。
现在，带着曾经的失败，带着于失败中增长的成熟，我即将跨入人生的另一阶段，即将面临又一个挑战。
【励志的话】因为你的信念中有彩虹的出现，为了这一线希望你也要拼搏到底。
即便走到最后你一败涂地，也不会„„努力过了，该付出的都付出了，即便没有回报，你也无怨无悔，再这个奋斗。
拼搏的过
程中，也就是你最大的快乐了。
人生成败只不过是过眼云烟。
【励志的话】野心是一份交给未来的倔强承诺，它是平淡无奇的日子里一颗不安分的心，野心也许无法改变你的生活，但它至少可以改变你自己。
这不是一个最理想的时代，利益，阶层，一切都在固化;但这肯定属于理想主义者的时代，格局，偶像，一切都在烟消云散，只有野心支撑你走到终点～
【励志的话】对真正的成功者来说，不论他的生存条件如何，都不会自我磨灭自身潜藏的智能，不会自贬可能达到的人生高度。
他会锲而不舍地去克服一切困难，发掘自身才能的最佳生长点，扬长避短地、踏踏实实地朝着人生的最高目标坚定地前进～
【励志的话】既然选择了追求，就不要哭泣。
坚持一下，扛过今天，幸福就更近一步。
真正能把人累垮的，是心里的绝望。
【励志的话】做人除了要天天向上，也要懂得天天向下。
天天向下，就是要学会弯腰;就是高调做事，低调做人，放下架子;就是不露锋芒，虚怀若谷;就是不卑不亢，不骄不躁，功成不居。
【励志的话】平凡却无私的人啊千万不要抱怨命运的不公。
也许，命运只是用另一种方式偏爱着你那是因为善良的她想让你尽快长大感知人间悲喜，聆听世间哀乐。
虽然有时跌倒，有时失败但请记住跌倒不是失败，失败不是否定。
平凡却无私的人啊千万不要抱怨命运的不公也许，命运只是用透明的方式倾向与你那是因
升级会员 