实验五 交换机端口基础配置
交换机的端口配置实验报告
交换机的端口配置实验报告
进入全局配置模式
5.在全局配置模式下输入interface命令，进入接口配置模式。
7.配置接口的描述和管理状态
8.在特权模式下，关闭一个接口9配置接口的速度，双工，流控
11.显示接口状态
12.显示可交换接口（show interface description）
13.显示指定端口的统计值信息
15.配置网络接口的IP地址
16 show ip interface
通过本次实验学会了一部分锐捷公司交换机的端口的命名规则、类型和种类，它的端口有两部分组成，端口所在的插槽和端口在插槽上的编号。
交换机端口类型有快速以太网端口，千兆以太网端口、聚合端口和。
《交换机的端口配置实验》实验报告
实验室：
网络实验室
年
月
日
系部
信息工程系
年级、专业、班
姓名
成绩
实验名称
实验4、交换机的端口配置实验
指导教师
教
师
评
语
实验过程完整合格
教师签名：
2010年月日
实
验
目
的
熟悉交换机的端口的配置
实
验
内
容
配置交换机端口的类型
实
验
步
骤
配置SWA：
[SWA]vlan 10
[SWA-vlan10]port Ethernet1/0/1
[SWB-Ethernet1/0/8]port trunk permit vlan 10 20
1.在任意视图下可以使用display vlan 命令来查看交换机当前启用的vlan,命令如下：
<SWA>display vlan
………………
2.如果要查看某个具体vlan 所包含的端口， 可以使用display vlan vlan-id 命令。命令如下：
注：请勿修改文档格式，只需填充内容即可。
<SWA> display vlan 20
…………………
3.如果要查看具体端口的vlan 信息，可以使用display interface命令，命令如下：
<SWA> display interface ethernet 1/0/1
……………………………………
问
题
与
收
获
完成了实验。掌握了交换机的端口类型的配置。
[SWA]vlan 20
[SWA-vlan20]port Ethernet1/0/2
交换机基本配置实验报告
交换机基本配置实验报告一、实验目的。
本实验旨在通过对交换机的基本配置实验，掌握交换机的基本功能和操作方法，包括端口配置、VLAN划分、STP协议配置等内容，从而为日后的网络管理和维护工作打下基础。
二、实验环境。
本次实验所用设备为华为S5700交换机，操作系统为VRP（Versatile Routing Platform）。
三、实验内容。
1. 端口配置。
首先，我们需要进行端口的基本配置。
通过登录交换机管理界面，进入端口配置页面，我们可以对各个端口进行设置，包括速率、双工模式、描述等。
在实际网络环境中，根据实际需求进行端口配置，以满足不同设备的连接要求。
2. VLAN划分。
接下来，我们将进行VLAN（Virtual Local Area Network）的划分。
VLAN的划分可以将一个物理网络划分成多个逻辑网络，提高网络的灵活性和安全性。
在交换机上，我们可以通过命令行或者WEB界面对VLAN进行创建和配置，将不同端口划分到不同的VLAN中，实现不同VLAN之间的隔离和通信。
3. STP协议配置。
最后，我们将进行STP（Spanning Tree Protocol）协议的配置。
STP协议可以避免网络中出现环路，保证网络的稳定性和可靠性。
在实际操作中，我们可以通过交换机的管理界面，对STP协议进行配置，包括优先级设置、端口状态等，从而实现网络中的环路屏蔽和冗余路径的选择。
四、实验步骤。
1. 登录交换机管理界面，进入端口配置页面，对端口进行基本配置，包括速率、双工模式、描述等。
2. 在VLAN配置页面，创建多个VLAN，并将不同端口划分到不同的VLAN 中。
3. 在STP配置页面，对STP协议进行基本配置，包括优先级设置、端口状态等。
五、实验结果。
经过以上步骤的操作，我们成功完成了交换机的基本配置实验。
通过端口配置、VLAN划分、STP协议配置等操作，我们对交换机的基本功能和操作方法有了更深入的了解，为日后的网络管理和维护工作奠定了基础。
5.交换机的基本配置(实训)
11
华 为 交 换 机 的 端 口 设 置
3.在交换机的系统视图中输入： 3.在交换机的系统视图中输入： 在交换机的系统视图中输入 ethernet0/1， interface ethernet0/1，进入交换机的 端口视图，并对1号端口进行配置。 端口视图，并对1号端口进行配置。
12
交 换 机 的 基 本 配 置
作业： 作业： 充分完成本次三个小实验后， 充分完成本次三个小实验后，完成该次实 验的实验报告（合并为一个实验报告）。 验的实验报告（合并为一个实验报告）。
13
本 课
交换机的 基本配置 实训） （实训）
交换机Console口配置 口配置 交换机
交换机Telnet配置 交换机 配置
•User-interface vty 0 4 •Authentication-mode password •Set authentication-mode password simple h3c •User privilege level 3
8
交 换 机 Telnet Telnet 配 置
5.验证设置。双击计算机，对其配置一个IP地址， 验证设置。双击计算机，对其配置一个 地址 地址， 验证设置 地址要求和交换机是同一网段的。 地址要求和交换机是同一网段的。 当交换机和计算机都配置好IP后在计算机上输 当交换机和计算机都配置好 后在计算机上输 入： telnet 192.168.11.2 看能否自动切换到交换机的配置窗口， 看能否自动切换到交换机的配置窗口，如能则 本实验成功。 本实验成功。
5
交 换 机 Telnet Telnet
1.运行华为交换机模拟器软件“HW1.运行华为交换机模拟器软件“HW运行华为交换机模拟器软件 routesim”。 routesim”。 2.根据下图的拓扑结构构建一个小型网 2.根据下图的拓扑结构构建一个小型网 络。
交换机的端口配置与管理实验步骤
交换机的端口配置与管理实验步骤
1. 嘿，咱开始搞交换机端口配置这事儿啦，就像要去驯服一群调皮的小怪兽。
2. 首先，找到那交换机，就像在一堆宝藏里找最神秘的那个盒子。
3. 瞅准端口啦，那端口就像一个个小嘴巴，等着我们去指挥呢。
4. 登录交换机，这密码输入就像开魔法门的咒语，错了可就进不去啦，超紧张。
5. 进入配置模式，感觉自己像个超级魔法师，要施展神奇魔法啦。
6. 咱先看看端口状态，那状态信息就像小怪兽的健康报告一样。
7. 要设置端口速度啦，这就好比给小嘴巴规定吃东西的速度，快了慢了都不行。
8. 把端口速度设成100Mbps，就像给小嘴巴规定每秒吃100颗魔法豆。
9. 再看看双工模式，全双工就像小嘴巴既能吃又能吐，超厉害。
10. 把端口设成全双工模式，这就像给小嘴巴开启了超级功能，双向猛吃猛吐。
11. 给端口绑定个VLAN，这就像把小嘴巴划分到不同的小团队里。
12. VLAN ID就像小团队的编号，可不能搞混咯，不然小嘴巴们要打架啦。
13. 开启端口安全功能，这就像给小嘴巴装上防盗门，防止坏家伙进来。
14. 规定端口连接的MAC地址数量，就像规定小嘴巴能接待的客人数量，多了就不让进。
15. 要是MAC地址违规，就像来了个不速之客，直接把它赶出去，哼。
16. 测试端口连通性，这就像试试小嘴巴能不能和其他小嘴巴正常聊天。
17. 要是不通，就像小嘴巴突然哑巴了，得赶紧排查问题，像医生看病一样。
18. 最后保存配置，这就像把我们的魔法成果封印起来，可不能让它跑掉啦。
实验5 交换机的基本配置
实验五交换机的基本配置【实验名称】交换机的基本配置【实验目的】1.掌握交换机端口的常用配置方法；2.查看交换机端口的配置信息；3.熟悉交换机的命令行配置；4.保存交换机配置；5.熟悉交换机站表的建立过程；6.利用站表和ipconfig命令了解PC机所连接的交换机的接口【背景描述】假设你是某公司新来的网管，公司要求你熟悉网络产品，登录交换机，了解、掌握交换机的命令行操作，并对交换机端口进行配置和查看。
【实验拓扑】F0/1Console通过RCMS2#网卡NIC Com【实验设备】S2126G (1台)PC机（1台）双绞线网线（1条）【实验步骤】步骤1：按照如图所示连接好设备。
在每台PC机上，使用网线将2#网卡连接到你实验用的交换机上。
首先找2#网卡的编号（可以在电脑操作台的标签上找2#网卡的编号）；然后在配线架上找到对应这个编号的接口；用网线将配线架上的接口连接到你所实验的交换机或路由器。
由于实验室RACK实验台设备的配置是通过RCMS实现管理的，因此学生不需要做Console连线，只需登陆RCMS即可。
步骤2：进入RG-LIMP 用户自助服务系统登录页面RCMS服务器提供一个Web页面来集中控制可使用Reverse Telnet访问的网络设备。
在浏览器的地址栏上，输入RCMS服务器的地址，并且指定访问的端口为8080，则可以访问RCMS主页。
键入下述命令：在IE浏览器的地址栏中输入：http://192.168.1.253:8080/selfserv可以进入RG-LIMP 用户自助服务系统登录页面步骤3：开始实验开始实验主要为用户提供做课程实验的入口。
点击开始实验后，页面中将出现当前最近安排的课程信息。
通过上面我们可以看到当前课程的详细信息，包括课程时间、任课老师、上课班级、课程安排的实验等；然后按照帮助信息的【实验步骤:】［选择课程实验］-->［点击拓扑图］-->［选择操作的逻辑机架］-->［系统将自动在右边显示您可操作的设备列表］-->［进行实验］进行。
交换机端口的基本配置
交换机端口的基本配置
实验名称：交换机端口的基本配置。
实验目的：掌握交换机端口的常用配置参数。
背景描述：你是某公司网管，现公司有部分主机网卡属于10Mbit/s网卡，传输模式为半双工，为了能够实
现主机之间的正常访问，现把和主机相连的交换
机端口速率设为10Mbit/s，传输模式设为半双工，
并开启该端口进行数据的转发。
技术原理：交换机Fastethernet接口默认情况下是10Mbit/s 或100Mbit/s自适应端口，双工模式也为自适应。
实现功能：配置交换机端口的速率，双工模式，并进行有效查看。
实验设备：S2960(1台)，主机（1台），直连线（1条）
实验拓扑：
S2960
实验步骤：
步骤1：交换机端口参数的配置。
Switch>enable
Switch#configure terminal
Switch(config)#interface fastethernet 0/3
Switch(config-if)#speed 10 ！配置端口速率为10M Switch(config-if)#duplex half ！配置端口为半双工
Switch(config-if)#no shutdown ！开启该端口
配置端口速率参数有100（100Mbit/s）、10（10Mbit/s）、auto(自适应)，默认是auto。
配置双工模式有full(全双工)、half(半双工)、auto(自适应)，默认是auto.
步骤2：查看交换机端口的配置信息
Switch#show interface fastethernet 0/3。
计算机网络基础——实验五 交换机配置
实验五交换机配置【实验目的】1)掌握交换机在网络中的作用及交换机设备的选型。
2)掌握交换机的工作原理。
3)掌握windows下超级终端的配置4)掌握Cisco2960交换机的基本配置方法，了解各配置命令的作用。
Cisco 2960交换机、具备Windows操作系统的PC机、直通双绞线、交叉双绞线、翻转线。
【实验重点及难点】难点：熟练掌握Cisco2960交换机基本配置命令以及各命令的作用。
一、终端控制台(console口)的连接和配置（1）实际物理情景部分：PC机作为控制终端使用，用翻转线连接PC机的串口与交换机的console口如图：com1口console口Console口连接图1、开始”菜单“程序”→“附件”→“通信”→“超级终端”打开超级终端。
2、新建连接，选择PC机使用的串口（本实验为COM1），并将该串口设置为波特率9600波特、数据位8位、奇偶校验位无、停止位1位、数据流控制无。
或者直接点击“还原为默认值”即可；com1属性对话框3、进入超级终端程序后，单击“回车”键，系统将收到交换机的回送信息。
超级终端的登陆界面如下：P r e s s R E T U R N t o g e t s t a r t e d.s w i t c h>s w i t c h>e ns w i t c h#超级终端登陆界面（2）模拟软件部分：首先在packet tracer中建立如下拓扑图，注意接口的连线要求，并为主机PC0配置IP地址。
其次，选择Terminal，并配置Terminal（默认即可，比较实际物理情景部分），点击OK。
最后，进入模拟的超级终端登陆界面，进行交换机的配置。
二、交换机配置模式及帮助交换机配置模式是用于不同级别的命令对交换机进行配置，同时提供了一定的安全性、规范性。
对于几种配置模式的学习，需要不断的使用才可掌握。
几种配置模式如下：普通用户模式：开机直接进入普通用户模式，在该模式下我们只能查询交换机的一些基础信息，如版本号（show version）。
实验五：交换机基本配置和VLAN配置实验
实验五：交换机基本配置和VLAN配置实验
实验五：交换机基本配置和VLAN配置
实验目的
1、掌握交换机和vlan的工作原理
2、学习配置交换机基本配置命令和步骤
3、学习配置vlan命令和步骤
实验要求
1、拓扑与地址规划；
2、交换机基本配置和vlan配置
3、验证配置并给出配置清单
实验拓扑（可选）
实验设备（环境、软件）
交换机1台，直通线2条，Pc机2台。
实验设计到的基本概念和理论
给出交换机地址学习/端口转发等基本概念，vlan基本概念、原理、工作步骤。
实验过程和主要步骤
1、单个交换机的基本配置清单，如主要以交换机命名、密码设置、口令恢复、端
口认证、VTY和Console等配置为主。
2、vlan基本配置清单
3、验证交换机上相同vlan的通信情况
心得体会
考虑一下问题：1、给出同一交换机上相同vlan通信方案；2、尝试给出相同交换机上不同vlan间通信方案；3、尝试给出不同交换机上相同vlan通信方案；4、尝试给出不同交换机上不同vlan间通信方案。
通过本次实验学生最终获得的什么？如果出现问题，是什么问题？是怎么解决的？是通过什么方式、通过什么人来帮忙解决的？等等。
交换机端口的基本配置
交换机端口的基本配置交换机端口的基本配置如下：●配置端口描述信息：通过配置交换机的端口描述信息，可以了解交换机端口的物理连接情况。
●开启和关闭端口：可以将交换机的一个或多个端口关闭、开启。
●配置端口通信方式：数据通信方式有全双工、半双工、单工三种，交换机端口可以工作在全双工/半双工状态下。
在两台交换机通信方式不一致且无法自适应时，需要对交换机的端口通信方式进行配置。
●配置端口数据传输速率：交换机的端口支持多种速率（10/100/1000Mbps），并且支持自动适应速率的功能。
在出现端口速率不匹配的情况下，需要对交换机端口的传输速率进行配置。
Cisco IOS系统交换机端口的基本设置在Cisco ISO系统的交换机中对端口的基本配置有：配置端口描述信息、开启和和关闭端口、配置端口的通信方式、配置端口的数据传输速率。
在进行交换机端口的配置前，先要进入端口配置模式，在特权模式下用命令interface f0/x。
1.配置交换机端口的描述信息：i.Switch(config-if)#description name2.配置交换机端口的开启与关闭a)关闭端口Switch（config-if）#shutdownb)开启端口Switch（config-if）#no shutdown3.配置交换机端口的通信方式1.设置为自适应（默认）：Switch （config-if）#duplex auto2.设置为全双工：Switch （config-if）#duplex full3.设置为半双工：Switch （config-if）#duplex half4配置交换机端口的传输速率设置为自动速率：Switch （config-if）#auto设置为10Mbps：Switch （config-if）#speed 10设置为100Mbps：Switch （config-if）#speed 100。
交换机端口配置与管理实验报告
交换机端口配置与管理实验报告一、实验目的本实验旨在通过实践操作，深入了解交换机端口的配置与管理，掌握交换机端口基本功能的设置与调整。
二、实验环境1. 软件环境：使用Cisco Packet Tracer网络仿真软件进行实验；2. 硬件环境：搭建包括交换机在内的局域网环境。
三、实验步骤与结果1. 初始化交换机a) 连接交换机并确认电源连接正常；b) 连接PC到交换机的任意端口，并确保物理连接无误。
2. 配置交换机端口a) 登录交换机管理界面，输入用户名和密码；b) 进入全局配置模式，使用命令"enable"和"configure terminal"；c) 配置端口的基本参数，如端口名称、速率、双工模式等；d) 配置VLAN（Virtual Local Area Network），将端口划分到不同的VLAN中；e) 配置端口的安全性，包括启用端口安全、限制MAC地址数量等；f) 设置端口的带宽限制，控制端口的数据传输速率。
3. 端口管理a) 配置端口的广播风暴防护，限制广播流量；b) 配置端口镜像，实现对端口传输的监控与分析；c) 配置端口的远程管理功能，支持从远程设备管理交换机端口；d) 设置端口的链路聚合，提高链路的容错性和带宽；e) 配置端口的流量控制，实现对端口流量的调整和管理。
4. 实验结果a) 经过配置与管理后，交换机端口实现了各项功能和参数的设置与调整；b) 端口的基本参数、安全性、带宽限制等均按预期配置成功；c) 端口管理功能如广播风暴防护、端口镜像、远程管理等正常运行；d) 端口的链路聚合和流量控制功能有效提高了网络性能与管理效率。
四、实验总结通过本次实验，我深入了解了交换机端口的配置与管理过程。
通过合理的配置，我们可以灵活地控制端口的功能和参数，提高网络的可靠性和性能。
同时，端口的安全性和远程管理功能也为网络管理带来了诸多便利。
在实验过程中，我还进一步熟悉了交换机的管理界面和相关命令操作，对网络的搭建与管理有了更深入的认识。
实验5交换机的配置和应用(参考答案)
实验5交换机的配置与应用一实验目的在熟悉交换机外部结构的基础上，了解交换机的物理连接方法和基本参数的配置方法。
二实验要求1.设备要求：计算机至少1台（装有Windows 2000/XP/2003操作系统、装有网卡），二层交换机1台，直连UTP线1根，Console电缆1根。
2.每组2人，合作完成。
三实验预备知识交换机的基本操作主要包括硬件连接和基本参数的配置。
从外形上看，交换机与集线器非常相似，但二者在工作原理上完全不同：前者工作在物理层、各端口共享总线，在物理拓扑上看似星型网，但在工作原理上属于总线型；而后者却需要相关配置才能发挥应有的作用，例如地址学习、数据帧过滤和按生成树传递。
图5.1 交换机外观图5.2 一种控制端口外观对以太网交换机进行配置可以有多种方法，其中使用终端控制台查看和修改交换机的配置是最基本、最常用的一种。
随以太网交换机的不同，配置方法和配置命令也有很大差异。
Cisco2924以太网交换机带有24个端口，并具有10/100M自适应功能。
下面，已Cisco2924以太网交换机组成的如图5.3所示的局域网为例，介绍其简单的配置方法。
1. 实验拓扑PC Switch_ACom1 Console图5.3 PC机与交换机的控制台端口相连终端控制台的连接和配置通过控制台查看和修改交换机的配置需要一台PC机或一台简易的终端，但是该PC机或简易终端应该能够仿真VT100终端。
实际上，Windows 2000 Server 中的“超级终端”软件可以对VT100终端进行仿真。
PC机或终端需要一条电缆进行连接，它一段与交换机的控制台端口相连，如图5.1所示，另一端与PC机或终端的串行口（DB9口或DB25口）相连。
2.超级终端设置利用PC机作为控制终端使用，在连接完毕后可以通过以下步骤进行设置：①启动Windows XP操作系统，通过“开始”→“程序”→“附件”→“通信”→“超级终端”进入超级终端程序；②选择交换机使用的串行口COM1，并将该串口设置为9600波特、8个数据位、1个停止位、无奇偶校验和硬件流量控制，如图5.4所示；图5.4 设置超级终端的串行口③登录交换机：单击“回车”键，系统将收到交换机的回送信息，进入交换机的用户模式，如图5.5所示。
实验五交换机基础配置
实验五交换机基础配置
一、实验目的
1、熟悉并掌握Cisco系列以太网交换机的几种基本配置方法
2、熟悉并掌握Cisco系列以太网交换机的命令行视图
二、实验内容
1、通过Console口对以太网交换机进行配置管理
2、通过Telnet对以太网交换机进行本地的或远程配置管理
3、熟悉常用的几个系统配置命令
三、实验环境
packet tracert 5.0模拟软件
四、实验原理与方法
1、实验拓扑图
图1 使用console口连接交换机
图2 远程登录交换机
2、在PC上建立超级终端
超级终端属性设置：
✧波特率：9600
✧数据位：8
✧奇偶检验：无
✧停止位：1
✧数据流控制：无
3、交换机的配置模式：
4、基本配置命令
五、实验步骤及结论
1、修改交换机名为：switch+学号
例如：switch22
2、设置使能口令（明文）：123456
3、将使能口令改为密文口令
4、设置交换机登录口令：111111
5、设置交换机远程登录口令：222222
6、在PC上远程登录交换机。
实验五-交换机端口的绑定配置
实验五-交换机端⼝的绑定配置实验五交换机端⼝的配置当⽹络部署完毕后，任何⽤户在⽹络的任何位置只要插上⽹线就能够上⽹。
当机器中毒⽽引发⼤量发送⼴播包时，⽹络管理员应尽快将该机器从⽹络中清除出去。
为了能够快速定位主机并清除，需要将交换机的端⼝与主机的MAC地址绑定，即该主机只能通过特定的端⼝传送数据，如果交换机端⼝上更换了主机，则该主机不能连接到⽹络上，从⽽保证⽹络的安全性。
⼀、实验⽬的1.掌握对交换机端⼝进⾏配置的命令。
2.掌握配置交换机端⼝安全性的命令。
3.掌握测试交换机端⼝安全性的⽅法。
⼆、原理概述交换机端⼝安全性，是指配置交换机某端⼝能够连接的终端数量，当超过该数量时且连接的计算机不是指定的计算机时，该端⼝按照安全性指定违反操作进⾏⼯作。
三、实验内容1.掌握以太⽹交换机单个端⼝和多个端⼝的配置命令。
2.掌握交换机MAC地址表的显⽰和操作命令。
3.掌握交换机的端⼝安全性配置命令。
4.掌握交换机配置⽂件保存命令四、实验环境1.⽤于配置和测试的三台计算机（安装Windows操作系统）；2.交换机⼀台（本实验中采⽤思科的“Catalyst2950”系列的交换机）；3.直连⽹线若⼲根；4.RS-232C串⾏通信线⼀根。
实验拓扑结构如图6-5所⽰。
图6-5实验拓扑五、实验步骤1.将交换机的FastEthernet0/2、FastEthernet0/3和FastEthernet0/4分别连接主机PC0、PC1和PC2。
并且将PC0、PC1和PC2的IP地址分别设置为192.168.0.2，192.168.0.3和192.168.0.4，⼦⽹掩码分别配置为：255.255.255.0，默认⽹关的地址为：192.168.0.1，DNS的地址为192.168.0.254。
2.配置交换机的密码⑴利⽤PC0的超级终端，进⼊交换机，使⽤命令enable，进⼊到交换机的特权模式。
⑵使⽤命令conf t，进⼊交换机的全局配置模式。
交换机的端口配置实验
实 验 内 容 提 要
第 页 共 页
一、 实验名称
交换机的端口配置实验
二、 实验目的
1．学习交换机端口的配置方法。
2．了解交换机端口配置常用命令。
三、 实验原理
无
四、 仪器设备（含软件）
两台安装
Windows 系统的计算机，两台交换机
五、 实验耗材
无
六、 实验过程（简要说明）
1. 按图连接网络
2. Windows_pc0的ethernet0端口与S2950 1的FastEthernet0/1连接，Windows_pc1的ethernet0端口与S2950 0的FastEthernet0/1连接，S2950 0的FastEthernet0/2与S2950 1 FastEthernet0/2连接，S2950 0的FastEthernet0/3与S2950 1 FastEthernet0/3连接。
3. 配置交换机的某个端口。
4. 配置交换机的组端口。
5. 对于组端口配置，应注意：
1）端口号之间需要加入空格，如：interface range fa0/1 – 5 是有效的，而interface range fa0/1-5 是无效的。
2）所有在同一组的端口必须是相同类别的。
实验环境搭建和交换机端口安全配置
实验环境搭建：
1. 准备两台计算机，一台作为服务器，另一台作为客户端。
2. 在服务器上安装操作系统（如Windows Server 2016或Linux）。
3. 在客户端上安装操作系统（如Windows 10或Linux）。
4. 在服务器和客户端之间建立网络连接，可以使用网线或无线网络。
5. 配置IP地址、子网掩码、网关等网络参数，确保两台计算机可以互相访问。
交换机端口安全配置：
1. 登录交换机管理界面，进入端口安全配置页面。
2. 选择需要配置的端口，设置安全模式（如静态安全、动态安全等）。
3. 设置最大连接数，限制同一端口上的设备数量。
4. 启用MAC地址过滤，只允许指定的MAC地址通过该端口。
5. 设置端口速率限制，防止恶意设备占用大量带宽。
6. 启用802.1X认证，要求用户输入用户名和密码才能访问网络。
7. 保存配置并重启交换机，使配置生效。
交换机端口的基本配置
7、开启以太网流量控制特性
flow-control undo flow-control flow-control命令用来开启以太网端口的流 量控制特性。undo flow-control命令用来关 闭以太网端口流量控制特性。
8、设置以太网端口的链路类型
port link-type { access | hybrid | trunk | irf-fabric } undo port link-type
交换机端口的 基本配置
1、显示端口的配置信息
interface interface-type interface-number interface命令用来进入以太网端口视图。用户要配置以太网 端口的相关参数，必须先使用该命令进入以太网端口视图。 interface-type：端口类型，取值可以为Aux、Ethernet、 GigabitEthernet、LoopBack、NULL或Vlan-interface。 interface-number：端口编号，采用Unit ID/槽位编号/端口编 号的格式，其中： Unit ID取值范围为1～8； 如果端口类型为Ethernet，则槽位编号为0； 如果端口类型为GigabitEthernet，则槽位编号为1。
2、设置 以太网端口的全双式/半双工属性 duplex { auto | full | half } undo duplex auto：端口处于自协商状态。 full：端口处于全双工状态。 half：端口处于半双工状态。 duplex命令用来设置以太网端口的双工属性。 undo duplex命令用来将端口的双工属性恢 复为缺省的自协商状态。
5、设置以太网端口广播风暴制比
S实验五 交换机端口聚合及安全配置
计算机网络工程实验
二、交换机端口安全配置
注意事项 1. 交换机端口安全功能只能在ACCESS接口进行配 置 2. 交换机最大连接数限制取值范围是1~128，默认 是128. 3. 交换机最大连接数限制默认的处理方式是 protect。
计 算 机 网 络 工 程
计算机网络工程实验
思考题
1.用Cisco Packet Tracer配置交换机端口聚合
计算机网络工程实验
计 算 机 网 络 工 程
实验五 交换机端口聚合及端口安全配置
计算机网络工程实验
实验五 交换机端口聚合及端口安全配置
计 算 机 网 络 工 程
一、交换机端口聚合配置 二、交换机端口安全配置
计算机网络工程实验
一、交换机端口聚合配置
【实验目的】
1、理解链路聚合的配置及原理； 计 2、掌握增加交换机之间的传输带宽并实现链路冗 算 余备份的方法。
计算机网络工程实验
一、交换机端口聚合配置
步骤3：交换机B的基本配置
计 算 机 网 络 工 程
同交换机A的配置步骤 步骤4：验证当交换机之间的一条链路断开时，PC1与 PC2仍能互相通信。 C:\>ping 192.168.10.30 –t 注意事项： 1、只有同类型端口才能聚合为一个AG端口。 2、所有物理端口必须属于同一个VLAN。 3、在锐捷交换机上最多支持8个物理端口聚合为一个AG。 4、在锐捷交换机上最多支持6组聚合端口。
机 网 络 工 程
计算机网络工程实验
一、交换机端口聚合配置
【背景描述】
假设企业采用两台交换机组成一个局域网，由于很多
计 算 机 网 【实验设备】 络 S2126G（2台），PC（2台）、直连线（4条） 工 程
实验五 交换机基本配置
24个10Base-T/ 100Base-TX RJ45端口
2个1000BaseTX RJ45端口 和2个光纤端 口
LED Console端口 指示 灯
图5-2 交换机前面板 10
10
（一）认识交换机前后面板
知识点
Console端口：Console端口目前大部分为RJ45类型，可使用产品附带的9芯数据线将 Console端口与计算机的串口连接，从而利用计算机对交换机进行管理。该数据线的一端接头 为RJ45，用来连接交换机；另一端为串口，用来连接电脑。
在Cisco Packet Tracer软件中，可以直接单击工作区中的交换机图标，打开交换机配置 界面，切换到“命令行”（CLI）选项卡，在该选项卡中输入交换机配置命令。
16
16
（四）交换机命令行的操作模式
关于交换机操作系统命令行的其他说明
（1）输入exit命令退出当前模式，返回上一级模式。此外，任何模式下输入end命令可返回到特权模式， 如图5-5所示。
8
8
四
实验内容与步骤
• 认识交换机前后面板 • 构建网络拓扑 • 使用终端方式访问交换机 • 交换机命令行的操作模式 • 交换机基本配置 • 远程访问设置
9
9
（一）认识交换机前后面板
普通的交换机的前面板包括1个Console端口、多个（一般为24个或48个）10Base-T/100Base-TX RJ45端口、LED指示灯等，如图5-2所示。 交换机后面板一般包括电源接口、电源开关、风扇口、模块扩展槽等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一、交换机Trunk端口配置 一、交换机Trunk端口配置 1.1 VLAN内互访，VLAN间禁访 VLAN内互访，VLAN间禁访 配置过程和解释
2、SwitchB相关配置： 、 相关配置： 相关配置 创建（进入）VLAN10，将E0/10加入到VLAN10
[SwitchB]vlan 10 [SwitchB-vlan10]port Ethernet 0/10
实训理论基础— 各类型端口在接收和发送报文时的处理
1．端口接ቤተ መጻሕፍቲ ባይዱ报文时的处理：
端口接收到的 报文帧结构中携带 VLAN标记 标记 报文类型 Access端口 丢弃该报文 Trunk端口 报文帧结构中不携带 VLAN标记 标记 为该报文打上VLAN 标记为本端口的PVID
判断本端口是否允许携 同上 带该VLAN标记的报 文通过。如果允许则 报文携带原有VLAN 标记进行转发，否则 丢弃该报文 同上 同上
创建（进入）VLAN20，将E0/2加入到VLAN20 VLAN20 E0/2 VLAN20
[SwitchA]vlan 20 [SwitchA-vlan20]port Ethernet 0/2
将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20 通过
[SwitchA]interface GigabitEthernet 1/1 [SwitchA-GigabitEthernet1/1]port link-type trunk [SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20
创建VLAN20
[SwitchB]vlan 20
设置VLAN20的虚接口地址
[SwitchB]interface vlan 20 [SwitchB-int-vlan20]ip address 20.1.1.254 255.255.255.0
将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过
二、交换机Hybrid端口配置 二、交换机Hybrid端口配置 2.1 任务一 配置过程和解释
1、SwitchA相关配置： 创建（进入）VLAN10，将E0/1加入到VLAN10
[SwitchA]vlan 10 [SwitchA-vlan10]port Ethernet 0/1
创建（进入）VLAN20，将E0/2加入到VLAN20
一、交换机Trunk端口配置 一、交换机Trunk端口配置
两个任务：
VLAN内互访，VLAN间禁访 VLAN内互访，VLAN间禁访 通过三层交换机实现VLAN间互访 通过三层交换机实现VLAN间互访
一、交换机Trunk端口配置 一、交换机Trunk端口配置 1.1 VLAN内互访，VLAN间禁访 VLAN内互访，VLAN间禁访 组网图 SwitchA与SwitchB用trunk互连，相同 VLAN的PC之间可以互访，不同VLAN的 PC之间禁止互访
实训理论基础— 各类型端口使用注意事项
配置Trunk端口或Hybrid端口，并利用Trunk端口 或Hybrid端口发送多个VLAN报文时一定要注意： 本端端口和对端端口的缺省VLAN ID(端口的 PVID)要保持一致。 当在交换机上使用isolate-user-vlan来进行二层端 isolate-user-vlan 口隔离时，参与此配置的端口的链路类型会自动 变成Hybrid类型。 Hybrid端口的应用比较灵活，主要为满足一些特 殊应用需求。此类需求多为在无法下发访问控制 规则的交换机上，利用Hybrid端口收发报文时的 处理机制，来完成对同一网段的PC机之间的二层 访问控制。
实训理论基础—交换机端口链路类型介绍 交换机端口链路类型介绍
Hybrid端口和Trunk端口的相同之处在于两种链路 类型的端口都可以允许多个VLAN的报文发送时打 标签；不同之处在于Hybrid端口可以允许多个 VLAN的报文发送时不打标签，而Trunk端口只允 许缺省VLAN的报文发送时不打标签。 三种类型的端口可以共存在一台以太网交换机上 ，但Trunk端口和Hybrid端口之间不能直接切换， 只能先设为Access端口，再设置为其他类型端口 。例如：Trunk端口不能直接被设置为Hybrid端口 ，只能先设为Access端口，再设置为Hybrid端口 。
Hybrid端口
实训理论基础— 各类型端口在接收和发送报文时的处理
2．端口发送报文时的处理：
Access端口 剥掉报文所携带的VLAN标记，进行转发 Trunk端口 首先判断报文所携带的VLAN标记是否和端口 的PVID相等。如果相等，则剥掉报文所携带 的VLAN标记，进行转发；否则报文将携带 原有的VLAN标记进行转发 Hybrid端口 首先判断报文所携带的VLAN标记在本端口需 要做怎样的处理。如果是untagged方式转发 ，则处理方式同Access端口； 如果是tagged方式转发，则处理方式同Trunk端 口
一、交换机Trunk端口配置 一、交换机Trunk端口配置 1.2 通过三层交换机实现VLAN间互访 通过三层交换机实现VLAN间互访 组网图
PC1与PC2之间在 不同VLAN，通过设 置上层三层交换机 SwitchB的VLAN接 口10的IP地址为 10.1.1.254/24， VLAN接口20的IP地 址为20.1.1.254/24 可以实现VLAN间的 互访。
二、交换机Hybrid端口配置 二、交换机Hybrid端口配置 任务一 要求
1．PC1、PC2和PC3分别连接到二层交换机 PC1、PC2和PC3分别连接到二层交换机 SwitchA的端口E0/1 E0/2和 E0/3，端口分属于 SwitchA的端口E0/1 、E0/2和 E0/3，端口分属于 VLAN10、20和30，服务器连接到端口G2/1，属 VLAN10、20和30，服务器连接到端口G2/1，属 于VLAN100。 VLAN100。 2．PC1的IP地址为10.1.1.1/24，PC2的IP地址为 PC1的IP地址为10.1.1.1/24，PC2的IP地址为 10.1.1.1/24 10.1.1.2/24，PC3的IP地址为10.1.1.3/24，服务 10.1.1.2/24，PC3的IP地址为10.1.1.3/24，服务 器的IP地址为10.1.1.254/24； 器的IP地址为10.1.1.254/24； 3．PC1和PC2之间可以互访； PC1和PC2之间可以互访； 4．PC1和PC3之间可以互访； PC1和PC3之间可以互访； 5．PC1、PC2和PC3都可以访问服务器； PC1、PC2和PC3都可以访问服务器； 6．其余的PC间访问均禁止。 ．其余的PC间访问均禁止。
[SwitchA]vlan 20 [SwitchA-vlan20]port Ethernet 0/2
创建（进入）VLAN30，将E0/3加入到VLAN30
[SwitchA]vlan 30 [SwitchA-vlan30]port Ethernet 0/3
创建（进入）VLAN100，将G2/1加入到VLAN100
创建（进入）VLAN20，将E0/20加入到VLAN20 VLAN20 E0/20 VLAN20
[SwitchB]vlan 20 [SwitchB-vlan20]port Ethernet 0/20
将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20 通过
[SwitchB]interface GigabitEthernet 1/1 [SwitchB-GigabitEthernet1/1]port link-type trunk [SwitchB-GigabitEthernet1/1]port trunk permit vlan 10 20
一、交换机Trunk端口配置 一、交换机Trunk端口配置 1.2 通过三层交换机实现VLAN间互访 通过三层交换机实现VLAN间互访 配置过程和解释
1、SwitchA相关配置： 、 相关配置： 相关配置 创建（进入）VLAN10，将E0/1加入到VLAN10
[SwitchA]vlan 10 [SwitchA-vlan10]port Ethernet 0/1
计算机网络基础 实训五 交换机端口基础配置
实训目的
掌握交换机端口链路类型分类 交换机Trunk端口配置 交换机Trunk端口配置 交换机Hybrid端口配置 交换机Hybrid端口配置
实训器材及环境
H3C交换机E126A和S3610-28TP各两台 H3C交换机E126A和S3610-28TP各两台 工作站6 工作站6台
一、交换机Trunk端口配置 一、交换机Trunk端口配置 1.1 VLAN内互访，VLAN间禁访 VLAN内互访，VLAN间禁访 配置过程和解释
1、SwitchA相关配置： 、 相关配置： 相关配置 创建（进入）VLAN10，将E0/1加入到VLAN10
[SwitchA]vlan 10 [SwitchA-vlan10]port Ethernet 0/1
[SwitchA]vlan 100 [SwitchA-vlan100]port GigabitEthernet 2/1
配置端口E0/1为Hybrid端口，能够接收VLAN20、30和100发过来的报文
[SwitchA]interface Ethernet 0/1 [SwitchA-Ethernet0/1]port link-type hybrid [SwitchA-Ethernet0/1]port hybrid vlan 20 30 100 untagged
[SwitchA]interface GigabitEthernet 1/1 [SwitchA-GigabitEthernet1/1]port link-type trunk [SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20
二、交换机Hybrid端口配置 二、交换机Hybrid端口配置 任务一 组网图