神州数码交换机实训手册Word格式.docx

1、 Invalid command or parameter 命令解析成功/但没有任何有效的参数纪录 Shell task error 多任务时，新的shell 任务启动失败 This command is not exist in current mode 命令可解析，但当前模式下不能配制该命令 Please configurate precursor comand “*” at fist! 当前输入可以被正确解析，但其前导命令尚未配制。 Syntx error:missing “” beforce the end old command line ! 输入中使用了引号，但没有成对出现。三、常

2、用命令 ? 描述命令可使用的参数或者提示信息 Help 提示帮助信息 Show version 显示交换机版本信息 Show running-config 显示当前运行状态下生效的交换机参数配置 Show startup-config 显示当前运行状态下写在闪存中的交换机参数配置 Show interface Ethernet 0/0/01显示指定交换机端口信息Show flash 显示保存在FLASH中的文件及大小 Show arp 显示ARP映射表 Show history 显示用户最近输入的历史命令 Show rom 显示启动文件及大小四、将交换机恢复出厂设置 switch#set de

3、fault /将设备恢复出厂设置 switch#write /保存设置switch#reload /重启交换机switch /一般用户模式switch# /特权配置模式switch（Config）# /全局配置模式五、交换机的访问权限设置1.设置enable 密码 switch（Config）#enable password level admin /设置管理级别密码Current password: /输入当前密码，当前密码都是空直接回车即可New password:* /输入要设置的新密码Confirm new password:* /确认新密码，switch（Config）#exit /

4、退出到一般用户模式switch#exitenable /在进入特权模式，就要求你输入密码Password:*switch（Config）#enable password level visitor /设置访问级别密码* /直接输入新密码* /确认新密码enable level visitor /进入访问级别* /要求输入密码2.清除enable 密码 /使用取消命令 no 清除管理级别密码switch（Config）#no enable password level admin Input password: /清除访问级别密码，无须输入密码直接使用该命令即可。 switch（Config）#

5、no enable password level visitor 六、忘记交换机密码设置以上方法是知道密码的前提下的清楚方法，如果是忘记密码的情况下，可以重起交换机按住：ctrl+B 进入bootrom模式使用 nopassword命令。（此清除密码的方法只是让同学们了解无须操作）二、交换机的访问控制一 实验目的： 掌握交换机的带外访问和带内访问二 实验设备 DCRS-3926 或者dcrs-5526 交换机 Console 线 网线三 实验拓扑结构switch Console线 网线 PC设备交换机PCIP地址192.168.1.10本地IP地址四 实验要求 使用计算机对交换机进行连接控制五

6、 实验步骤 1switchenable switch# /进入特权模式switch# configswitch（Config）# /进入全局模式/思考1：如何给交换机分配IP地址？/方法：进入相应的vlan接口进行IP 地址分配。switch（Config）#interface vlan 1switch（Config-If-Vlan1）# /进入VLAN接口配置模式2. switch（Config-If-Vlan1）#ip address 192.168.1.10 255.255.255.0 /配置交换机Ip地址3. 进行计算机与交换机的连通性测试/思考2： 若线路连接正常，命令配置正确，还是

7、ping不通，则问题可能出在哪里？关闭本地防火墙。步骤：本地连接 属性 高级选项卡 Window防火墙设置 关闭防火墙4. switch（Config）#telnet-server enable Telnetd already enabled. /开启telnet 服务5 switch（Config）#telnet-user jincong password 0 123456 /设置telnet 服务的用户名和密码/注：0代表明文加密，7代表密文加密。6进行telnet 连接7switch（Config）#ip http serverweb server is on /开机交换机web 服务s

8、witch（Config）#web-user chen password 0 123/设置web 服务的用户名和密码8测试web 访问进入WEB访问页面/思考3：switch（Config）#interface vlan 1与switch（Config）#vlan 1有何区别？进入interface vlan 1： /进入VLAN 的接口进行配置，如配置IP地址。switch（Config-If-Vlan1）#? arp - arp exit - Exit Interface mode help - help interface - Select an interface to configu

9、re ip - Internet Protocol no - Negate a command or set its default shutdown - Shutdown the selected interface vlan - Vlan Commands进入vlan 1： /进入VLAN 内部进行配置switch（Config）#vlan 1switch（Config-Vlan1）#? exit - 退出Vlan模式 help - 帮助 interface - 选择一个配置接口 name - 设置Vlan名称 no - 取消某命令或配置交换机缺省值 private-vlan - 配置私有

10、Vlan switchport - 交换端口信息 vlan - VLAN命令/思考4：交换机中若有其他vlan，能否直接进入其vlan接口？ 答案：不行switch（Config-If-Vlan1）# /进入vlan 1 接口，其为默认接口switch（Config）#vlan 2switch（Config-Vlan2）#interface vlan 2L3 interface table is fullinterface error!先关闭原有的vlan接口，再进入相应的vlan接口进行IP 地址分配。switch（Config）#no interface vlan 1 /关闭vlan 1

11、接口switch（Config）#interface vlan 200:23:12: %LINK-5-CHANGED: Interface Vlan2, changed state to UPswitch（Config-If-Vlan2）#/思考5：如何重新启用interface vlan 1 接口？switch（Config）#no interface vlan 2 /关闭vlan 2 接口switch（Config）#interface vlan 1 25:59: Interface Vlan1, changed state to UP%LINEPROTO-5-UPDOWN: Line p

12、rotocol on Interface Vlan1, changed state to UP三、交换机系统文件的备份和还原一、实验目的：交换机FTP服务器的配置二、实验设备1、DCRS-3926S三层交换机2台2、PC机器1台三、实验拓扑结构交换机A vlan 1 192.168.1.10/24 交叉线 PC1 192.168.1.13/24交换机B vlan 1 192.168.1.20/24 PC2 192.168.1.14/24交换机A交换机BPC1PC2192.168.1.10/24192.168.1.20/24192.168.1.13/24PC2 192.168.1.14/24四、

13、实验要求1、在交换机上启动FTP服务。2、实现交换机系统文件的上传与下载3、系统文件包括：nos.img、startup-config、running-configswitch#show flashfile name file lengthnos.img 1720035 bytes ！交换机软件系统startup-config 0 bytes ！启动配置文件running-config 783 bytes ！当前配置文件五、试验步骤（一）将交换机A上的配置更新到交换机B上1交换机A恢复出厂设置。 switch#set default switch#writeswitch#reload2交换机A

14、的配置 switchA（Config）#interface vlan 102:05:switchA（Config-If-Vlan1）#ip address 192.168.1.10 255.255.255.0 /设置VLAN的IP地址switchA（Config）#ftp-server enable /启动FTP服务ftp server has startedswitchA（Config）#ip ftp-server username jincong password 0 123456 /设置FTP服务的用户名和密码。/注意在交换机A 上，Write前show flash查看文件资料，Writ

15、e后show flash查看文件资料，注意两者不同之处。switchA#show flashnos.img 1833058 bytesstartup-config 0 bytesrunning-config 884 bytesswitchA#write /写入配置文件信息startup-config 884 bytes3交换机B恢复出厂设置。4交换机B的配置 switchB（Config）#interface vlan 1switchB（Config-If-Vlan1）#ip address 192.168.1.20 255.255.255.0 /设置VLAN的IP地址 switchB#cop

16、y ftp:/jincong:*.1.10/startup-config startup-config Confirm copy startup-config fileY/N:y /从交换机A还原到交换机B或者称为更新/注意FTP和生成树有冲突，同时，还原过去后要把交换机间互联的网线拔除，以避免冲突（因为两台交换机IP一样）。5重启交换机B，查看更新后的结果交换机B中显示结果：switchB#reload /重启交换机BswitchA#show running-config /交换机B的配置更换成交换机A 的配置current configuration:! hostname AAAA ip

17、ftp-server username jincong password 0 123456 ftp-server enableinterface Vlan1 interface vlan 1 ip address 192.168.1.10 255.255.255.0（二）将交换机A上的配置备份到本地电脑C盘根目录下6备份交换机的系统文件到计算机上switchA（Config）#interface vlan 17在PC上运行cmd进入DOS窗口C:ftpftp open 192.168.1.10 /打开FTPConnected to 192.168.1.10.220 welcome your u

18、sing ftp server.User （192.168.1.10:（none）: jincong /输入用户名和密码331 User name okay,need password230 User logged in,proceed dir /查看交换机系统文件200 PORT Command successful150 ascii type in transfer filenos.img 1688115 /nos.img 系统文件nos.rom 568224 /nos.rom 系统启动文件startup-config 0 /startup-config 启动配置文件running-con

19、fig /running-config 运行配置文件226 transfer complete.ftp: 收到 134 字节，用时 0.00Seconds 134000.00Kbytes/sec. get nos.img c:nos.img /下载并保存交换机系统文件在C:150 ASCII type in transfer file 收到 1688131 字节，用时 2.20Seconds 766.29Kbytes/sec. 四、交换机VLAN的划分了解VLAN 工作原理（每个vlan就是一个广播域，划分vlan可以隔离广播风暴）；熟练掌握二层交换机VLAN的划分方法；了解如何验证VLAN

20、的划分；二、实验设备：1DCS-3926S交换机1台2PC机1台3Console 线、直通双绞线三、实验拓扑：Console 线 网线四、实验要求：VlanIP端口号Vlan 11-8Vlan 100无9-16Vlan 20017-24 PC1位置动作结果1-7端口PC1 ping 交换机通8-16端口不通17-24端口交换机 ping PC1五、实验步骤：1.交换机恢复出厂设置。2.对交换机设置IP地址即管理IP地址 switch#configswitch（Config-If-Vlan1）#ip address 192.168.1.10 255.255.255.0switch（Config-

21、If-Vlan1）#exitswitch#write3. 在交换机中创建vlan 100和vlan 200 switch（Config）#vlan 100 switch（Config-Vlan100）#exit /分别建立了 100和200两个vlanswitch（Config）#vlan 200switch（Config-Vlan200）#exit4查看验证已经建立好的两个VLANswitch#show vlanVLAN Name Type Media Ports- - - - -1 default Static ENET Ethernet0/0/1 Ethernet0/0/2 Ethern

22、et0/0/3 Ethernet0/0/4 Ethernet0/0/5 Ethernet0/0/6 Ethernet0/0/7 Ethernet0/0/8 Ethernet0/0/9 Ethernet0/0/10 Ethernet0/0/11 Ethernet0/0/12 Ethernet0/0/13 Ethernet0/0/14 Ethernet0/0/15 Ethernet0/0/16 Ethernet0/0/17 Ethernet0/0/18 Ethernet0/0/19 Ethernet0/0/20 Ethernet0/0/21 Ethernet0/0/22 Ethernet0/0/2

23、3 Ethernet0/0/24100 VLAN0100 Static ENET /已经创建了VLAN100，但是VLAN中没有端口200 VLAN0200 Static ENET /已经创建了VLAN200，但是VLAN中没有端口5给VLAN 100和VLAN 200添加端口 switch（Config）#vlan 100 /进入VLAN 100的配置模式 switch（Config-Vlan100）#switchport interface ethernet 0/0/8-16Set the port Ethernet0/0/8 access vlan 100 successfully ./并把8-16的端口划分给VLAN 100Set the port Ethernet0/0/12 access vlan 100 successfullySet the port Ethernet0/0/13 access vlan 100 successfu