实验三交换机VLAN配置实验word版.docx

1、实验三交换机VLAN配置实验word版实验三交换机VLAN配置一、实验目的1、掌握交换机基本配置命令2、掌握交换机Telnet配置2、理解VLAN的概念、原理及划分VLAN的方法。2、掌握基于交换机端口的VLAN划分方法。3、掌握Cisco2950交换机的单交换机和跨交换机VLAN配置方法，了解各配置命令的作用。二、实验属性验证性试验。三、实验仪器设备及器材Cisco 2950交换机、具备Windows操作系统的PC机、直通双绞线、交叉双绞线、Cisco配置线缆。四、实验要求1、预习报告中需解决以下问题：熟练掌握Cisco2950交换机VLAN相关配置命令以及各命令的作用。2、试验中正确使用仪

2、器设备，独立操作。3、试验后按规定要求写出实验报告。五、实验预备知识（一）交换机基本配置模式Cisco交换机提供了几种配置模式（或称之为配置视图），各配置模式下所能使用的配置命令各不相同，这几种配置模式如下： 普通用户模式：开机直接进入普通用户模式，在该模式下我们只能查询交换机的一些基础信息，如版本号（show version）。提示信息：switch 特权用户模式：在普通用户模式下输入enable命令即可进入特权用户模式，在该模式下我们可以查看交换机的配置信息和调试信息等等。提示信息：switch# 全局配置模式：在特权用户模式下输入configureterminal命令即可进入全局配置模式

3、，在该模式下主要完成全局参数的配置。提示信息：switch(config)# 接口配置模式：在全局配置模式下输入interfacefa0/1即可进入接口配置模式，在该模式下主要完成接口参数的配置。提示信息：switch(config-if)# VLAN配置模式：在全局配置模式下输入vlan database即可进入VLAN配置模式下该配置模式下可以完成VLAN的一些相关配置。switch(vlan)#注意：在使用命令行进行配置的时候，不可能完全记住所有的命令格式和参数，思科交换机提供了强有力的帮助功能，在任何模式下均可以使用“？”来查看命令的格式或参数，具体用法如下。1.在任何模式下直接键入“

4、？”查询任何模式下可以使用的所有命令2.在前缀字符后键入“？”可以查看该视图下以该前缀开头的所有命令如键入“s？”可以查询所有以字符s开头的所有命令3.命令单词后跟一个空格和一个“？”如“show？”用来查看show命令的参数交换机工作模式切换（1）登陆交换机，进入用户模式。连接交换机并且登陆。请注意现在交换机上的显示符号。显示如下：Switch（2）使用help命令，使用help命令（？）查看在用户模式下路有器所支持的命令。（3）进入特权模式，输入（enable）命令，进入特权模式。如果交换机有密码保护那么此时需要输入确认密码。注意现在所显示符号和用户模式时的差别。显示如下：Switch#（

5、4）使用help命令，使用help命令（？）查看在特权模式下路有器所支持的命令。注意和用户模式下的区别。（5）进入全局配置模式，输入命令（configure terminal or config t）进入全局配置模式。注意现在所显示符号以及命令提示。显示如下：Switch(config) #（6）使用help命令，使用help命令（？）查看在全局配置模式下路有器所支持的配置命令。（7）退出全局配置模式，使用快捷键（Ctrl+Z）退出全局配置模式，进入特权模式。也可以使用命令（exit）退出全局配置模式。（8）退出特权模式，使用命令（disable）从特权模式会到用户模式。（9）退出交换机，使用

6、命令（exit）退出交换机。这个命令可以用来从特权模式中退出交换机。（二）交换机名称、口令设置命令格式（1）交换机改名：通过超级终端进入交换机，并进入全局模式，键入命令：Switch(config)#hostname switch2950Switch2950 (config)#你会发现交换机的命令提示行的名称由Switch更改为Switch2950。（2）全局模式下，设定明文口令cisco,此口令可以限制对特权模式的访问。在配置文件中可以看见口令。注意：口令一般不应以较为简单或有明显特征的单词，不过在实验的过程中可以采用象cisco这样的单词。口令区分大小写。Switch2950 (confi

7、g)#enalbe password cisco（3）全局模式下，设定加密口令Cisco,此口令可以限制对特权模式的访问。Switch2950 (config)#enalbe secret cisco注意加密口令与明文口令同时设置时，只有加密口令有效。（4）接口模式下，设定控制台终端的登陆口令,cisco。Switch2950 (config)#line console 0进入接口模式Switch2950 (config-line)#loginSwitch2950 (config-line)#password cisco（5）接口模式下，设定远程登陆口令,ciscoSwitch2950 (co

8、nfig)#line vty 0 4Switch2950 (config)#loginSwitch2950 (config)#password cisco注：vty 0 4是5个不同的虚拟终端连接。（6）以上口令设置中，除了enable secret设置加密口令外，其余均可通过show run命令在配置文件中查看。可以通过全局命令将明文口令加密。Switch2950 (config)#service password-encryption（7）交换机命令历史，Cisco交换机会保存输入过的命令，并可以对保存的命令的个数进行设置，同时可以再次通过快捷方式进行使用，这在再次输入很长或很复杂的命令时

9、很有用。缺省情况下，系统会保存10条命令，最大可以设置256条命令。 设置命令行数为100Switch2950#terminal history size 100（8）任何时候可以使用show running-config命令查看命令配置，可以在特权模式下使用copy running-config startup-config命令保存配置。（三）交换机端口配置命令示例（1）由用户模式进入特权模式开始进入交换机提示符配置界面的模式模式即为用户模式，提示符为Switch键入命令enable即进入特权模式，提示符为Switch#继续键入configterminal命令，则由特权模式进入全局配置模式，

10、提示符为Switch(config)#配置模式转换示例：SwitchSwitchenableSwitch#Switch#configterminalSwitch(config)#（2）接口配置模式下配置端口速度和工作模式在全局配置模式下，执行interface命令，即进入接口配置模式。在该模式下，可对选定的接口（端口）进行配置，并且只能执行配置交换机端口的命令。接口配置模式的命令行提示符为：student1(config-if)#例如，若要设置CiscoCatalyst 2950交换机的0号模块上的第1个快速以太网端口的端口通讯速度设置为100M，全双工方式，则配置命令为：Switch(con

11、fig)#interface fastethernet 0/1Switch(config-if)#speed 100Switch(config-if)#duplex fullSwitch(config-if)#end（3）查看交换机配置文件在特权模式下使用命令showrunning-config可以查看交换机的当前配置情况：Switch#show running-configBuilding configuration.Current configuration : 1107 bytes!version 12.1no service password-encryption!hostname S

12、witch!interface FastEthernet0/1duplex fullspeed 100!interface FastEthernet0/2!interface FastEthernet0/3!interface FastEthernet0/4!end（四）交换机命令的撤销格式：no原来的命令行如：nospeed 100 #取消速度设置为100的命令noduplex full #取消设置为全双工的命令（五）使用telnet方式配置交换机实验示例（1）通过Console口搭建本地配置环境在交换机第一次使用的时候，必须采用通过Console口方式对交换机进行配置，具体的操作步骤如下：

13、第一步：如下图所示，将一字符终端或者计算机的串口通过标准的RS232电缆和交换机的Console口（也叫配置口）连接。图1：通过Console口搭建本地配置环境第二步：配置终端的通讯设置参数，如果采用计算机，则需要运行终端仿真程序，如Windows操作系统提供的Hyperterm(超级终端)等，以下以超级终端为例，说明具体的操作过程。运行超级终端软件，建立新连接，选择和交换机的Console连接的串口，设置通讯参数：9600波特率、8位数据位、1位停止位、无校验、无流控，并且选择终端仿真类型位VT100，与实验三交换机基本配置实验一样操作步骤一样打开Windows的超级终端的设置界面。第三步：

14、交换机上电，启动交换机，这时将在终端屏幕，或者计算机的超级终端窗口内显示自检信息，自检结束后提示用户键入回车，直到出现命令行提示符“Switch”。第四步：这时便可以在终端上或者超级终端中对交换机进行配置，查看交换机的运行状态，如果需要帮助，可以随时键入“？”，交换机便可以随时提供详细的在线帮助了。（2）使用双绞线连接计算机网卡和交换机任意一个网络接口，将计算机的IP地址设置为192.168.0.2（计算机IP地址可以选择192.168.0.0网段内任意一个地址，但不能和下面的交换机管理IP地址相同，以免发生冲突），子网掩码设置为255.255.255.0。（3）使用超级终端配置交换机，命令如

15、下：Switchenable #进入特权模式Switch#configureterminal #进入全局配置模式Enterconfiguration commands, one per line.End with CNTL/Z.Switch(config)#interfacevlan 1 #进入VLAN配置模式Switch(config-if)#ipaddress 192.168.0.1 255.255.255.0 #配置交换机管理IP地址#此步骤若IP地址或掩码弄错了，则可以用命令noip address来删除前面设置的错误参数，重新输入正确的命令行。Switch(config-if)#noshutdown #激活（开启）交换机端口 #以下为端口开启后（up）的显示信