《交换与路由技术》实验指导书精简版锐捷.docx

1、交换与路由技术实验指导书精简版锐捷计算机网络实验指导书适用专业：计算机网络技术及相关专业实验总学时：24学时2010年09月实验一 交换机的初始配置【实验名称】交换机的初始配置【实验目的】掌握交换机Console登录方式，各种命令行操作模式及区别，模式之间的切换。【背景描述】假如你是某公司新进的网管，公司要求你熟悉网络产品，首先要求你通过Console登录交换机，了解、掌握交换机的命令行操作。【技术原理】交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置交换机时必须利用C

2、onsole端口进行配置。交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式、线路模式、VLAN模式等几种。 用户模式 进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。用户模式提示符为switch 特权模式 由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。在用户模式下通过命令enable即可进入特权模式，特权模式提示符为switch# 全局配置模式 属于特权模式的下一级模式，该模式下可以配置交换机的全局性参数（如主机名、登录信息等）。在特权模式下通过命令

3、configure terminal即可进入全局配置模式。在该模式下可以进入下一级的配置模式，对交换机具体的功能进行配置。全局模式提示符为switch(config)# 端口模式 属于全局模式的下一级模式，该模式下可以对交换机的端口进行参数配置。在全局配置模式下输入interface命令即可进入端口模式。端口模式提示符为switch(config-if)# 线路模式 属于全局模式的下一级模式，该模式下可以对交换机的Console口和TELNET远程登录进行参数配置。在全局配置模式下输入line命令即可进入线路模式。线路模式提示符为switch(config-line)# VLAN模式 属于全局

4、模式的下一级模式，该模式下可以对交换机的VLAN进行配置。在全局配置模式下输入vlan命令即可进入VLAN模式。VLAN模式提示符为switch(config-vlan)#Exit命令是退回到上一级操作模式。End命令是指用户从特权模式以下级别直接返回到特权模式。 Disable命令是指用户从特权模式返回到用户模式.交换机命令行支持获取帮助信息、命令的简写、命令的自动补齐、快捷键功能。【实现功能】熟练掌握交换机的命令行操作模式。【实验设备】S2126G（1台）、主机（1台）、Console线（1条）【实验拓扑】图 1-1【实验步骤】步骤1. 通过超级终端登录交换机 在Windows系统中选择“

5、开始程序附件通讯超级终端”（如果“通讯”子菜单里面没有“超级终端”，可以到“控制面板添加删除程序添加删除windows组建”进行安装，如果是第一次使用超级终端，出现图1-2所示的位置信息对话框，然后在区号中输入任意的区号，选择“确定”，出现图1-3所示的界面，再选择“确定”），出现图1-4所示的连接描述界面； 在名称输入框中输入一个连接名称（自定）并选择一个图标（自选），然后单击“确定”按钮，出现图1-5所示的界面； 在“连接时使用”下拉列表中选择和交换机相连的串口，出现图1-6所示的界面； 在“端口设置”中选择和交换机对应的参数（可参考交换机的手册），一般选择“还原为默认值”，在单击“确定”

6、按钮，成功登录到交换机，在超级终端的显示界面出现交换机的用户模式提示符：“交换机名字”。图1-2位置信息图1-3电话和调制解调器选项图1-4 连接表述图1-5选择连接使用的串口图1-6串口参数设置交换机命令行操作模式的进入与退出。switchenablepassword: !进入特权模式（缺省没有密码）switch#switch#configure terminal !进入全局配置模式switch(config)#switch(config)#interface fastethernet 0/5 !进入交换机F0/5的接口模式switch(config-if)switch(config-if)

7、#exit !退回到上一级操作模式switch(config)#switch(config-if)#end !直接退回到特权模式switch#disable ！退回到用户模式switch交换机命令行基本功能。R 帮助信息switch ? !显示当前模式下所有可执行的命令 disable Turn off privileged commands enable Turn on privileged commands exit Exit from the EXEC help Description of the interactive help system ping Send echo messa

8、ges rcommand Run command on remote switch show Show running system information telnet Open a telnet connectiontraceroute Trace route to destinationswitch#co? !显示当前模式下所有以co开头的命令configure copyswitch#copy ? !显示copy命令后可执行的参数flash: Copy from flash: file system running-config Copy from current system conf

9、iguration startup-config Copy from startup configuration tftp: Copy from tftp: file system xmodem Copy from xmodem file systeR 命令的简写switch#conf ter !交换机命令行支持命令的简写，该命令代表configure terminalswitch(config)#R 命令的自动补齐switch#con (按键盘的TAB键自动补齐configure) !交换机支持命令的自动补齐switch#configureR 命令的快捷键功能switch(config-if

10、)# Z !Ctrl+Z退回到特权模式switch#switch#ping 1.1.1.1sending 5, 100-byte ICMP Echos to 1.1.1.1,timeout is 2000 milliseconds.switch#例如上文中在交换机特权模式下执行ping 1.1.1.1命令，发现不能ping通目标地址，交换机默认情况下需要发送5个数据包，如不想等到5个数据包均不能ping通目标地址的反馈出现，可在数据包未发出5个之前通过执行Ctrl+C终止当前操作。【注意事项】1、命令行操作进行自动补齐或命令简写时，要求所简写的字母必须能够惟一区别该命令。如switch# co

11、nf可以代表configure，但switch#co无法代表configure，因为co开头的命令有两个copy和configure，设备无法区别。2、注意区别每个操作模式下可执行的命令种类。交换机不可以跨模式执行命令。实验二 交换机的基本配置及配置管理【实验名称】交换机的基本配置及配置管理。【实验目的】掌握交换机线路参数、特权密码和管理地址的配置，全局参数的配置和配置的管理。【背景描述】你是某公司的网管，公司有多台交换机分别放在不同的位置，为了进行管理和区分交换机，公司决定启用交换机远程TELNET方式的管理，要求你进行交换机设备名的配置，配置交换机登录时的描述信息，并了解配置信息的管理。【

12、技术原理】1、交换机要能远程TELNET管理，除网管机和交换机间网络可达外，还必须配置VTY线路的登录密码和特权密码。目前，可网管的交换机一般都支持VLAN的功能，交换机的管理地址一般都配置在VLAN1上。2、配置交换机的设备名称和配置交换机的描述信息必须在全局配置模式下执行。Hostname配置交换机的设备名称。在用户登录交换机前时，你可能需要告诉用户一些必要的信息。你可以通过设置标题来达到这个目的。你可以创建两种类型的标题：每日通知、登录标题。Banner motd配置交换机每日提示信息motd message of the day。Banner login配置交换机登录提示信息，位于每日

13、提示信息之后。这两者设置一个即可。3、管理交换机的配置信息命令要在特权模式下执行。Write memory 保存交换机当前生效的配置信息Show startup-config查看交换机保存的配置信息。Show running-config查看交换机当前生效的配置信息。Del config.text 删除交换机保存的配置信息【实现功能】配置交换机的管理地址、VTY的密码、enable的密码、设备名称、每次登录交换机时提示信息和管理交换机的配置信息。【实验设备】S2126G（1台）、主机（1台）、直连线（1条）、Console线（1条）【实验拓扑】3w6图 2【实验步骤】步骤2. 配置交换机的管理

14、地址。switch enableswitch# configure terminalswitch(config)#interface vlan 1 !进行vlan1的虚端口模式switch(config-if)#ip address 192.168.1.2 255.255.255.0 !配置端口IP地址和掩码switch(config-if)#no shutdown !启用该虚端口switch(config-if)#exitswitch(config)# ip default-gateway 192.168.1.1 !设置交换机网关的IP地址配置交换机VTY登录密码（明文密码）。switch(

15、config)#line vty 0 35 !进行vty线路模式switch(config)#login !启用远程登录功能switch(config-line)#password 123 !设置密码为123switch(config-if)#exit配置交换机enable密码（加密密码）switch(config)#enable secret password 123 !设置enable密码为123验证将主机的IP地址设为192.168.1.3，然后在主机的DOS提示符中输入ping 192.168.1.2，检查网管机和交换机间网络是否可达，如可达，再在DOS提示中输入telnet 192.

16、168.1.2，即可出现登录对话框，输入vty密码即可进入交换机的用户模式。交换机设备名称的配置。switch enable(password:123)switch# c onfigure terminalswitch(config)# hostname 105_switch !配置交换机的设备名称为105_switch105_switch(config)#交换机每日提示信息的配置。105_switch(config)# banner motd & !配置每日提示信息 为终止符Enter TEXT message. End with the character &.Welcome to 105

17、_switch,if you are admin,please login ! !输入描述信息&验证测试：105_switch(config)#exit105_switch#exitPress RETURN to get startedwelcome to 105_switch,if you are admin,please login!105_switch查看交换机正在运行的配置信息105_switch# show running-config查看交换机保存的配置信息105_switch# show startup-config交换机配置信息的保存105_switch# write memo

18、ry删除交换机保存的配置信息105_switch#del config.text【注意事项】1、配置设备名称的有效字符是22个字节。2、配置提示信息时，注意终止符不能在描述文本中出现。如果键入结束的终止符后仍然输入字符，则这些字符将被系统丢弃。实验三 交换机端口的基本配置【实验名称】交换机端口的基本配置。【实验目的】掌握交换机端口的常用配置参数。【背景描述】你是某公司网管，现公司有部分主机网卡属于10Mbit/s网卡，传输模式为半双工，为了能够实现主机之间的正常访问和管理，现把和主机相连的交换机端口速率设为10Mbit/s，传输模式设为半双工，并设置该端口的描述信息为“To PCA”。【技术原

19、理】交换机Fastethernet接口默认情况下是10Mbit/s或100Mbit/s自适应端口，双工模式也为自适应。默认情况下，所有交换机端口均开启。交换机Fastethernet接口支持端口速率、双工模式的配置。【实现功能】配置交换机端口的速率，双工模式和描述，并进行有效查看。【实验设备】S2126G（1台）、主机（1台）、直连线（1条）【实验拓扑】图 4注：在进行网络连接时，主机的网卡用直连线和交换机连接，注意查看主机连接在交换机的哪个端口，针对该端口进行参数的设置。【实验步骤】步骤1. 交换机端口参数的配置。switch enableswitch# configure terminal

20、switch(config)#interface fastethernet 0/3 !进行F0/3的端口模式switch(config-if)#speed 10 !配置端口速率为10Mswitch(config-if)#duplex half !配置端口的双工模式为半双工switch(config-if)#description To PCA !配置端口的描述信息switch(config-if)#no shutdown !开启该端口，使端口转发数据配置端口速率参数有100（100Mbit/s）、10（10Mbit/s）、auto(自适应)，默认是auto。配置双式模式有full（全双工）、h

21、alf（半双工）、auto（自适应），默认是auto。步骤2. 查看交换机端口的配置信息。switch#show interface fastethernet 0/3Interface : FastEthernet100BaseTX 0/3Description : To PCA !查看端口的描述AdminStatus : up !查看端口的状态OperStatus : upHardware : 10/100BaseTXMtu : 1500LastChange : 0d:0h:0m:0sAdminDuplex : Half !查看配置的双工模式OperDuplex : UnknownAdmin

22、Speed : 10 !查看配置的速率OperSpeed : UnknownFlowControlAdminStatus : OffFlowControlOperStatus : OffPriority : 0Broadcast blocked :DISABLEUnknown multicast blocked :DISABLEUnknown unicast blocked :DISABLE【注意事项】交换机端口在默认情况下是开启的，AdminStatus是UP状态，如果该端口没有实际连接其他设备，OperStatus是down状态。四 查看交换机运行时信息和调试信息【实验名称】查看交换机的运

23、行时信息和调试信息。【实验目的】查看交换机运行时和调试信息，掌握当前交换机的工作状态。【背景描述】你是某公司新网管，第一天上班时，你必须掌握公司交换机的当前工作情况，通过查看交换机的系统运行信息和调试信息，了解公司的设备和网络环境。【技术原理】查看交换机的运行和调试信息命令要在特权模式下执行。1、show 命名，查看交换机的运行，常见有：Show version查看交换机的版本信息，可以查看到交换机的硬件版本信息和软件版本信息，用于进行交换机操作系统升级时的依据。Show cpu 查看交换机cpu的利用信息Show memory 查看交换机内存的利用信息Show mac-address-tab

24、le查看交换机当前的MAC地址表信息。Show running-config查看交换机当前生效的配置信息。Show logging 查看交换机运行的日志信息2、Debug 命令，查看交换机的调试信息，一般都是在交换机工作有问题是才启用，常见有：Debug login 登录调试信息Debug interface 接口调试信息【实现功能】查看交换机的各项运行参数信息和调试信息。【实验设备】S2126G（1台）、主机（1台）、直连线（1条）【实验拓扑】图 5【实验步骤】查看交换机各项信息。105_switch#show version !查看交换机的版本信息System description:Re

25、d-Giant Gigabit Intelligent Switch(S2126G) By Ruijie Network !系统描述信息System uptime : 0d:0h:43m:28sSystem hardware version : 3.0 !设备的硬件版本信息System software version : 1.61(4) Build Sep 9 2005 ReleaseSystem BOOT version : RG-S2126G-BOOT 01-02-02System CTRL version : RG-S2126G-CTRL 03-09-03 !操作系统版本信息Runni

26、ng Switching Image : Layer2 !二层交换机105_switch#show cpu ！查看交换机cpu的利用率CPU utilization in five seconds: 1%CPU utilization in one minute : 1%CPU utilization in five minutes: 1%105_switch#show memory ！查看交换机内存的利用率105_switch#show mac-address-table !查看交换机的MAC地址表Vlan MAC Address Type Interface- -1 00d0.f888.2

27、be2 DYNAMIC Fa0/3105_switch#show running-config !查看交换机当前生效的配置信息System software version : 1.61(4) Build Sep 9 2005 ReleaseBuilding configuration.Current configuration : 117 bytes!version 1.0!hostname 105_switch !配置的主机名vlan 1!interface fastEthernet 0/3 !针对F0/3端口配置的参数 speed 10 duplex half!End105_switch

28、#show logging !查看交换机的日志【注意事项】Show mac-address-table、show running-config都是在查看当前生效的配置信息，该信息存储在RAM（随机存储器里），当交换机掉电，重新启动时会重新生成新的MAC地址表和配置信息。实验五 交换机端口隔离【实验名称】交换机端口隔离。【实验目的】理解Port Vlan的配置。【背景描述】假设此交换机是宽带小区城域网中的1台楼道交换机，住户PC1连接在交换机的0/5口；住户PC2连接在交换机的0/15口。现要实现各家各户的端口隔离。本实验以一台S2126G交换机为例。PC1与PC2在同一个网段，假设IP地址分别

29、为192.168.10.10，192.168.10.20，网络掩码为255.255.255.0 。【技术原理】VLAN（Virtual Local Area Network，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLA

30、N的划分，一个端口只能属于一个VLAN。【实现功能】通过划分PORT VLAN实现本交换端口隔离。【实验设备】S2126G（1台）、PC机（两台）、直连线（2条）【实验拓扑】图 6实验时，按照拓扑图进行网络的连接，注意主机和交换机连接的端口。【实验步骤】步骤1. 测试在未划VLAN前两台PC互相ping是否可以通。C:ping 192.168.10.20 !在PC1的命令行方式下验证能Ping通PC2Pinging 192.168.10.20 with 32 bytes of data:Reply from 192.168.10.20: bytes=32 time10ms TTL=128Reply from 192.168.10.20: bytes=32 time10ms TTL=128Reply from 192.168.10.20: bytes=32 time10ms TTL=128Reply from 192.168.10.20: bytes=32 time10ms TTL=128Ping statistics for 192.168.10.20: Packets: Sent = 4, Received = 4, Lost =