实验1-2-交换机
计算机通信技术实验1交换机的基本配置
计算机通信技术实验1交换机的基本配置电⼦信息学院实验报告书课程名：《计算机通信技术》题⽬：交换机的基本配置班级： xx1411学号： xxxxxxxxxx姓名： xx实验时间 4.14实验⼀交换机的基本配置⼀、实验⽬的1、理解和掌握通过控制台端⼝对交换机进⾏访问、设置和管理的⽅法；2、掌握交换机配置的基本命令、⽅法和步骤。
⼆、实验设备1、Cisco Catalyst 2950系列交换机2台，型号不限。
2、2台PC，操作系统为Windows系列，装有超级终端程序。
3、Console电缆和若⼲根直通线。
三、实验要求1、按实验内容进⾏交换机的配置，验证配置的正确性2、将本实验的实验⽬的、实验内容、实验结果和实验⼩结记录在实验报告纸上。
四、知识要点交换机是⼀种数据链路层设备，运⾏以太⽹通信协议。
Cisco交换机产品以“Catalyst”为标志，包含2900、2918、2940、2960、3560-E、3560、3750-E、3750、4500、4900、6500等众多系列。
1交换机的配置⽅式1)交换机的本地配置连接Cisco交换机上⼀般都有⼀个“Console”端⼝，它是专门⽤于对交换机进⾏本地配置和管理的。
通过Console端⼝连接并配置交换机，是配置和管理交换机必须经过的步骤。
2）利⽤Telnet虚拟终端配置Cisco交换机或路由器通过不同的配置模式来区分命令的执⾏权限（级别）。
在不同模式下，允许执⾏的命令不相同。
1）⽤户EXEC模式–该模式的权限最低，只能执⾏⼀组有限的命令，这些命令主要是查看系统信息的命令Show)、⽹络诊断调试命令（如ping.traceroute等）、终端登录( Telnet)以及进⼊特权模式的命令(enable)等。
–此时的命令⾏提⽰符为“>”，例如“Switch>”。
2）特权EXEC模式–⽤户EXEC模式下，执⾏enable命令，将进⼊到特权EXEC模式。
进⼈该模式后，就能执⾏IOS提供的所有命令。
实验一 路由交换基础
实验一路由交换基础一实验目的1）掌握ensp实验平台安装方法2）利用ensp实验平台完成路由器和交换机的基本配置二实验要求1）完成实验指导书中全部实验内容，记录实验结果；2）写出实验报告。
报告要求：有实验目的、实验内容、实验步骤、实验结果和实验结论。
实验结论中应对实验结果给出合理的分析。
三实验环境1）硬件pc机2）网络环境3）操作系统：windows平台4）相关软件：VirtualBox、Wireshark、ensp四实验步骤与内容4.1 环境安装4.1.1安装virtual box图1 Virtual Box使用默认安装virtualbox即可。
中间会提示安装驱动。
图2 安装驱动4.1.2安装WireShark使用默认选项安装Wireshark。
图3 Wireshark中间会提示安装WinPCap，按默认安装即可。
也可以使用npcap代替WinPCap。
Npcap是基于winpcap开发的，其优势在于可以方便的过滤localhost上的数据包。
而winpcap目前还不支持过滤localhost包。
如果安装npcap，则不要安装winpcap或者卸载掉winpcap。
图4 安装npcap4.1.3安装ensp图5 解压安装ensp首先解压《eNSP V100R002C00B510 Setup.zip》，得到《eNSP V100R002C00B510 Setup.exe》文件后进行安装。
安装过程全部使用默认设置即可。
图6 运行ensp4.2运行ensp启动ensp后会有防火墙提示，一定要允许访问，否则ensp无法正常工作。
图7 允许访问网络4.2.1测试路由从左下拖动一个路由器图标到右侧就创建了一个新的实验拓扑。
图8 创建拓扑通过鼠标右键启动设备。
图9 右键启动设备图10 设备启动时的防火墙提示启动后双击路由器图标，可以看到启动过程。
图11 路由器启动过程4.2.2 安装ce6800添加一个CE6800设备到拓扑中。
实验一 配置交换机和路由器的telnet密码和特权模式密码
实验一配置交换机和路由器的telnet密码和特权模式密码实验拓扑图一、配置交换机的telnet密码和特权模式密码【准备知识】1、交换机工作模式切换（1）登陆交换机，进入用户模式。
连接交换机并且登陆。
请注意现在交换机上的显示符号。
显示如下：Switch>（2）使用help命令，使用help命令（？）查看在用户模式下路有器所支持的命令。
（3）进入特权模式，输入（enable）命令，进入特权模式。
如果交换机有密码保护那么此时需要输入确认密码。
注意现在所显示符号和用户模式时的差别。
显示如下：Switch#（4）使用help命令，使用help命令（？）查看在特权模式下路有器所支持的命令。
注意和用户模式下的区别。
（5）进入全局配置模式，输入命令（configure terminal or config t）进入全局配置模式。
注意现在所显示符号以及命令提示。
显示如下：Switch(config) #（6）使用help命令，使用help命令（？）查看在全局配置模式下路有器所支持的配置命令。
（7）退出全局配置模式，使用快捷键（Ctrl+Z）退出全局配置模式，进入特权模式。
也可以使用命令（exit）退出全局配置模式。
（8）退出特权模式，使用命令（disable）从特权模式会到用户模式。
（9）退出交换机，使用命令（exit）退出交换机。
这个命令可以用来从特权模式中退出交换机。
2、交换机名称、口令设置命令格式（1）通过超级终端进入交换机，并进入全局模式，键入命令：Switch(config)#hostname switch2950Switch2950 (config)#你会发现交换机的命令提示行的名称由Switch更改为Switch2950。
（2）全局模式下，设定明文口令cisco,此口令可以限制对特权模式的访问。
在配置文件中可以看见口令。
注意：口令一般不应以较为简单或有明显特征的单词，不过在实验的过程中可以采用象cisco这样的单词。
1实验 交换机的基本配置和操作
实验交换机的基本配置2、远程配置方式Telnet方式Telnet协议是一种远程访问协议，可以用它登录到远程计算机、网络设备或专用TCP／IP网络。
Windows 95／98及其以后的Windows系统、UNIX／Linux等系统中都内置有Telnet客户端程序，我们就可以用它来实现与远程交换机的通信。
在使用Telnet连接至交换机前，应当确认已经做好以下准备工作：·在用于管理的计算机中安装有TCP／IP协议，并配置好了IP地址信息。
·在被管理的交换机上已经配置好IP地址信息。
如果尚未配置IP地址信息，则必须通过Console端口进行设置。
·在被管理的交换机上建立了具有管理权限的用户帐户。
如果没有建立新的帐户，则Cisco交换机默认的管理员帐户为”Admin“。
连接交换机a.先启动交换机，等待OK灯不闪烁；b.点击“开始”——“运行”——输入“cmd”——输入“telnet 192.168.10*.10”，连接到不同的交换机上。
c.所需密码均为“cisco”。
在此步骤中思考以下问题：1、交换机的型号是什么？2、交换机的以太网地址是什么？3、交换机上有些什么样的端口？交换机配置模式及帮助交换机配置模式是用于不同级别的命令对交换机进行配置，同时提供了一定的安全性、规范性。
对于几种配置模式的学习，需要不断的使用才可掌握。
几种配置模式如下：普通用户模式：开机直接进入普通用户模式，在该模式下我们只能查询交换机的一些基础信息，如版本号（show version）。
提示信息：switch>特权用户模式：在普通用户模式下输入enable 命令即可进入特权用户模式，在该模式下我们可以查看交换机的配置信息和调试信息等等。
提示信息：switch#全局配置模式：在特权用户模式下输入configure terminal 命令即可进入全局配置模式，在该模式下主要完成全局参数的配置。
提示信息：switch(config)#接口配置模式：在全局配置模式下输入interface interface-list 即可进入接口配置模式，在该模式下主要完成接口参数的配置。
什么叫一层交换机,二层交换机,三层交换机
什么叫一层交换机，二层交换机，三层交换机？发布时间：2011-10-21 11:04什么叫一层交换机，二层交换机，三层交换机？分类：网络2011-10-21 11:04 11人阅读评论(0) 收藏举报转自：/happypolo/article/details/5934429简单地说：一层交换机只支持物理层协议(电话程控交换机可以算一个)二层交换机支持物理层和数据链路层协议,如以太网交换机三层交换机支持物理层,数据链路层及网络层协议,如某些带路由功能的交换机二层交换机和集线器HUB实现的功能差不多,不同的地方就是交换机实现独享带宽,也就是说你不是每时每刻都在和互联网连接的;但是你连接的时候你的带宽就是网线带宽;(HUB与SWITCH的根本区别)；------------------------------二层交换机是没实现三层的功能！~~就是不转发多网段的数据;VLAN三层交换机就是二层交换机加了路由功能; (2/层交换机的根本区别)------------------------------三层交换机能转发多网段的数据,路由器转发数据是基于IP地址进行转发的！！而交换机是基于MAC地址转发的！！就是让基于MAC地址转发的交换机实现基于IP地址转发这个就是三层交换机从ISO/OSI的分层结构上说，交换机可分为二层交换机、三层交换机等。
二层交换机指的就是传统的工作在OSI参考模型的第二层--数据链路层上交换机，主要功能包括物理编址、错误校验、帧序列以及流控。
一个纯第二层的解决方案，是最便宜的方案，但它在划分子网和广播限制等方面提供的控制最少。
传统的路由器与外部的交换机一起使用也能解决这个问题，但现在路由器的处理速度已跟不上带宽要求。
因此三层交换机、Web交换机等应运而生。
三层交换机是一个具有三层交换功能的设备，即带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单地把路由器设备的硬件及软件叠加在局域网交换机上。
实验1配置交换机接口
实验1-1 配置交换机接口学习目标掌握接口速率的配置方法掌握接口双工的配置方法拓扑图图1.1 以太网链路聚合拓扑图场景您是公司的网络管理员。
现在公司购买了两台华为的S5700系列的交换机，为了提高交换机之间链路带宽以及可靠性，您需要在交换机上配置链路聚合功能。
操作步骤步骤一以太网交换机基础配置华为交换机接口默认开启了自协商功能。
在本任务中，需要手动配置S1与S2上G0/0/9和G0/0/10接口的速率。
首先修改交换机的设备名称，然后查看S1上G0/0/9和G0/0/10接口的详细信息。
<Quidway>system-view[Quidway]sysname S1[S1]display interface GigabitEthernet 0/0/9GigabitEthernet0/0/9 current state : UPLine protocol current state : UPDescription:Switch Port, Link-type : trunk(negotiated),PVID : 1, TPID : 8100(Hex), The Maximum Frame Length is 9216IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is d0d0-4ba6-aab0 Current system time: 2016-11-23 14:18:37Port Mode: COMMON COPPERSpeed : 1000, Loopback: NONEDuplex: FULL, Negotiation: ENABLEMdi : AUTO, Flow-control: DISABLELast 300 seconds input rate 256 bits/sec, 0 packets/secLast 300 seconds output rate 912 bits/sec, 0 packets/secInput peak rate 13976 bits/sec, Record time: 2016-11-22 14:59:12Output peak rate 13976 bits/sec, Record time: 2016-11-22 14:59:12Input: 8802 packets, 1242101 bytesUnicast: 854, Multicast: 7017 Broadcast: 931, Jumbo: 0 Discard: 0, Pause: 0 Frames: 0Total Error: 0CRC: 0, Giants: 0 Jabbers: 0, Fragments: 0 Runts: 0, DropEvents: 0 Alignments: 0, Symbols: 0 Ignoreds: 0Output: 53495 packets, 7626413 bytesUnicast: 231, Multicast: 49564 Broadcast: 3700, Jumbo: 0 Discard: 0, Pause: 0Total Error: 0Collisions: 0, ExcessiveCollisions: 0 Late Collisions: 0, Deferreds: 0 Buffers Purged: 0Input bandwidth utilization threshold : 80.00%Output bandwidth utilization threshold: 80.00%Input bandwidth utilization : 0%Output bandwidth utilization : 0%[S1]display interface GigabitEthernet 0/0/10GigabitEthernet0/0/10 current state : UPLine protocol current state : UPDescription:Switch Port, Link-type : trunk(negotiated),PVID : 1, TPID : 8100(Hex), The Maximum Frame Length is 9216IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is d0d0-4ba6-aab0 Current system time: 2016-11-23 14:22:22Port Mode: COMMON COPPERSpeed : 1000, Loopback: NONEDuplex: FULL, Negotiation: ENABLEMdi : AUTO, Flow-control: DISABLELast 300 seconds input rate 72 bits/sec, 0 packets/secLast 300 seconds output rate 1024 bits/sec, 0 packets/secInput peak rate 14032 bits/sec, Record time: 2016-11-22 14:59:12Output peak rate 14032 bits/sec, Record time: 2016-11-22 14:59:12Input: 7025 packets, 786010 bytesUnicast: 0, Multicast: 7025 Broadcast: 0, Jumbo: 0 Discard: 0, Pause: 0 Frames: 0Total Error: 0CRC: 0, Giants: 0 Jabbers: 0, Fragments: 0 Runts: 0, DropEvents: 0 Alignments: 0, Symbols: 0 Ignoreds: 0Output: 54507 packets, 7979793 bytesUnicast: 150, Multicast: 49709 Broadcast: 4648, Jumbo: 0 Discard: 0, Pause: 0Total Error: 0Collisions: 0, ExcessiveCollisions: 0 Late Collisions: 0, Deferreds: 0 Buffers Purged: 0Input bandwidth utilization threshold : 80.00%Output bandwidth utilization threshold: 80.00%Input bandwidth utilization :0%Output bandwidth utilization :0%在修改接口的速率之前应先关闭接口的自协商功能，然后将S1上的G0/0/9和G0/0/10接口的速率配置为100 Mbit/s。
计算机网络实验一、二
计算机网络实验班级序号姓名成绩中国矿业大学信息与电气工程学院自动化教学与实验部二○一四年五月实验内容安排与相关说明1．实验内容安排：（1）实验一至二，2学时（2）实验三至五，2学时（3）实验六至八，2学时（4）实验九至式，2学时（5）实验十一，2学时说明：（4）与（5）安排到一起，合计4学时，（4）有课下完成的条件，为综合设计实验留够时间。
2．实验相关说明：（1）课上的理论与具体实验实现有较大不同，实验对同学有较高的自主学习要求。
（2）所有的实验都要求课前预习。
（3）预习时需要查阅相关设备文档，并在Packet Tracer仿真软件中测试实现。
（4）实验课前预习报告老师签字。
（5）一个班的同学需要先前分成六大组，每组选出组长一名。
整个课程实验过程中，分组不再改变。
（6）为了防止设备前人员过多而拥挤。
实验时，同一组的同学分成二小组，由组长协调。
一小组在Packet Tracer仿真软件上实现并演示实验内容，一小组在实际设备上操作演示。
而后对换。
大家注意协调分工。
实验一网线的制作1．实验目的：（1）了解常用网线的种类。
（2）掌握双绞线的制作方法；（3）学会使用双绞线测试仪/同轴电缆测的使用方法2．实验原理：网线常用的有：双绞线、同轴电缆、光纤等。
双绞线可按其是否外加金属网丝套的屏蔽层而区分为屏蔽双绞线（ＳＴＰ）和非屏蔽双绞线（ＵＴＰ）。
从性价比和可维护性出发，大多数局域网使用非屏蔽双绞线（ＵＴＰ -Unshielded Twisted pair ）作为布线的传输介质来组网。
2．1 双绞网线（1）制作的双绞线用于组建星型局域网。
（2）制作双绞网线使用的是8芯的双绞线，如图1-1所示。
使用的连接头是8根插脚（金属片）的RJ—45水晶头，如图1-2所示。
图1-1：双绞线图1-2：水晶头（3）对于10Base局域网，选用3类非屏蔽双绞线；对于100Base局域网，选用5类非屏蔽双绞线。
（4）如果将RJ—45水晶头朝外，有卡榫的一端朝下，带金属片的一端朝上，那么各插脚的编号从左到右依次就是1到8，各插脚的用途见表1-1，其中8根芯线只使用了4根。
课改教案3-工作页2-1交换机功能及配置方法
※学材及相关资料：1、H3C全系列产品参考手册2010版；2、CISCO产品速查手册_October_2011；3、RG-S2300系列交换机安装手册；4、安奈特快速以太交换机安装指南；※引导问题：1、Ethernet/802.3网络的关键因素？2、Ethernet/802.3以太网络的设计因考虑哪些因素？3、交换机的启动顺序？4、准备配置交换机的一般步骤？5、实验项目：登录交换机，查看当前配置文件。
（将所显示的配置文件记录下来）CISCO：show running-config / show startup-configH3C：display current-configuration /display startup※学习效果评价：学习材料◆ Ethernet/802.3以太网络的关键因素1、IEEE 802标准——局域网的标准；2、Ethernet/802.3以太网络所依靠的技术是载波侦听多路访问/冲突检测（CSMA/CD）；3、交换以太网络通信的3种方式：单播、广播和组播；4、用于以太网通信的双工设置有两种：办双工和全双工，对应交换机的端口设置为为auto自动协商、full全双工、half半双工；5、交换机MAC地址表：MAC地址（介质访问控制地址，12个16进制数）是在网络通信用来识别主机的标识。
交换机和集线器相比，最大的优势就在于交换机能根据MAC 地址来判断，决定帧该往何处转发。
交换机的缓存中有一个MAC地址表，需要转发数据时，交换机会在地址表查询是否有与目的MAC地址对应的表项，如果有，交换机立即将数据报文往该表项中的转发端口发送；如果没有，交换机则会将数据报文以广播的形式发送到除了接收端口外的所有端口，尽最大能力保证目的主机接收到数据报文。
因此，交换机地址表的构建和维护决定了数据转发的方向和效率，通常交换机能够记忆1024个MAC地址（8K）。
◆ Ethernet/802.3以太网络的设计考虑因素1、带宽和吞吐量：网络中的带宽是指在规定时间内从一端流到另一端的信息量网络带宽，即数据传输率。
计算机网络基础实训指导书
《计算机网络基础》实训指导书实训一：网络基本概念及简单应用一、实训目的1）单机系统软件的安装方法2）网卡设备的驱动程序安装方法3）掌握获取Internet资源的方法，掌握Internet搜索引擎的使用，熟练掌握电子邮件E-mail 的使用二、实训环境1）Windows 操作系统的计算机，具备Internet环境。
2）Win2000、Ghost、网卡驱动程序三、实训步骤1、安装单机系统计算机的主机首先要安装操作系统，Windows 2000系统是一种常用的操作系统之一，由于本实训中需要进行多次反复操作，基于Windows 2000的基本安装大家在计算机组装实训中已经操作过了，这里就不再重复操作，下面着重以磁盘克隆软件Ghost为例来说明系统的还原方法。
（1）GHOST软件介绍：GHOST是著名的硬盘复制与还原的软件，不仅可以进行硬盘对硬盘的克隆，而且可以进行分区到分区的克隆。
菜单介绍：Local本地硬盘间的备份LPT网络硬盘间的备份Option设置(一般不做调整，使用默认值)Quit退出作为单机用户，我们只选择Local，其包括以下几选项：●Disk硬盘操作选项To Disk硬盘对硬盘完全拷贝To Image硬盘内容备份成镜像文件（*.gho）From Image从镜像文件恢复到原来硬盘●Partition硬盘分区操作选项To Partition分区对分区完全拷贝To Image分区内容备份成镜像文件From Image从镜像文件复原到分区check检查功能选项（2）操作步骤（划线部分为键盘输入命令）●进入DOS界面：插入win98启动光盘或软盘，然后重新启动计算机，或重新启动计算机时选择安装win98 dos系统（按F8选择）●运行GHOST软件：C:\>D:D:\>CD \SETUP\GHOSTD:\SETUP\GHOST>GHOST●恢复镜像文件选择Local→Partition→From Image，从镜像文件恢复系统。
计算机网络实验_实验1 网络实验入门_
4
北航计算机网络实验
网络地址与端口号转换 NAPT技术 目前被大量使用的是网络地址与端口号转换
NAPT技术 (Network Address and Port Translation)。 该技术在NAT 转换表中将传输层的端口号也 利用上，以便更加有效地利用 NAT 路由器上 有限的上网 IP 地址。 这样，就可以使多个拥有本地专用地址的主机 ，共用一个 NAT 路由器上的上网 IP 地址， 可以同时与因特网上的主机进行通信。
5
北航计算机网络实验
网络地址与端口号转换 NAPT
NAPT技术利用传输层端口号进行地址转换。在 NAT路由器中维护如下的一个地址、端口号对照表。
如图，虽然只有一个公网地址，但利用不同的公网 端口号，可以实现将不同的内网本地源地址和本地源 端口号对转换为不同的公网源地址和公网源端口号对。
使多个本地专用地址的主机能够共用一个上网 IP 地 址，同时上网。
报文分析软件的工作原理
网卡有四种工作模式
广播模式：在该模式下，网卡能够接收网络中的广播报文 组播模式：在该模式下，网卡能够接收网络中的组播报文 直接模式：在该模式下，网卡只能接收与自身硬件地址相
匹配的单播报文 混杂模式：在该模式下，网卡能够接收网络中的所有报文
网卡的缺省工作模式包括：广播模式和直接模式 报文分析软件的工作原理
注册登录 在注册登录北航MOOC网络实验课程后，
就可以直接访问在线网络实验平台
3
北航计算机网络实验
实验设备
实验设备共有12组 每组有4台PC，2台路由器，2台交换机，1台组
实验1、交换机的基本连接和配置实验
实验一交换机的基本连接和配置实验（验证性实验）一、实验目的l.通过实验加深对交换机工作原理的理解。
2.学习掌握交换机几种常用配置方法。
3. 熟悉掌握实验中所需设备及仪器的使用方法。
二、实验仪器与器材1．计算机，带Windows操作系统1台2．Quidway S2100C-SI以太网交换机1台三、实验基本原理1.以太网交换机基础以太网的最初形态就是在一段同轴电缆上连接多台计算机，所有计算机都共享这段电缆。
所以每当某台计算机占有电缆时，其他计算机都只能等待。
这种传统的共享以太网极大的受到计算机数量的影响。
为了解决上述问题，我们可以做到的是减少冲突域类的主机数量，这就是以太网交换机采用的有效措施。
以太网交换机在数据链路层进行数据转发时需要确认数据帧应该发送到哪一端口，而不是简单的向所有端口转发，这就是交换机MAC 地址表的功能。
以太网交换机包含很多重要的硬件组成部分：业务接口、主板、CPU、内存、Flash、电源系统。
以太网交换机的软件主要包括引导程序和核心操作系统两部分。
2.以太网交换机配置方式以太网交换机的配置方式很多，如本地Console 口配置，Telnet 远程登陆配置，FTP、TFTP 配置和哑终端方式配置。
其中最为常用的配置方式就是Console 口配置和Telnet 远程配置。
四、实验内容及步骤内容：交换机配置方法步骤：在实验中，我们采用Quidway S2100C-SI以太网交换机来组建实验环境。
用标准Console 线缆的水晶头一段插在交换机的Console 口上，另一端的接口插在PC 机上的Conslole 上。
同时为了实现Telnet 配置，用一根网线的一段连接交换机的以太网口，另一端连接PC机的网口。
具体连接见图1.1。
1.Console 配置：（1）首先启动超级终端，点击Windows 的开始－程序－附件－通讯－超级终端。
进入超级终端窗口，点击“”图标，建立新的连接，系统弹出如图1.2所示的连接说明界面。
2.实验二 交换机vlan划分实验1
实验二交换机vlan划分实验一、前置知识二、实验目的1.了解vlan原理2.熟练掌握二层交换机vlan的划分方法3.掌握如何验证vlan的划分三、实验设备交换机1台、计算机2台、console线1根、直通网线2根四、实验拓扑五、实验要求六、实验步骤第一步：交换机恢复出厂设置switch#set defaul tswitch#writeswitch#reload图2-1 交换机恢复出厂设置图2-2 配置交换机的管理IP地址第三步：创建vlan100和vlan200switch(Config)#switch(Config)#vlan 100switch(Config-Vlan100)#exitswitch(Config)#vlan 200switch(Config-Vlan200)#exitswitch(Config)#exit验证配置：switch#show vlan图2-3配置vlan100和vlan200并验证第四步：给vlan100和vlan200添加端口switch(config)#vlan 100switch(Config-Vlan100)#switchport interface ethernet 0/0/1-8 Set the port Ethernet0/0/1 access vlan 100 successfullySet the port Ethernet0/0/2 access vlan 100 successfullySet the port Ethernet0/0/3 access vlan 100 successfullySet the port Ethernet0/0/4 access vlan 100 successfullySet the port Ethernet0/0/5 access vlan 100 successfullySet the port Ethernet0/0/6 access vlan 100 successfullySet the port Ethernet0/0/7 access vlan 100 successfullySet the port Ethernet0/0/8 access vlan 100 successfully switch(Config-Vlan100)#exitswitch(config)#vlan 200switch(Config-Vlan200)#switchport interface ethernet 0/0/9-16 Set the port Ethernet0/0/9 access vlan 100 successfullySet the port Ethernet0/0/10 access vlan 100 successfullySet the port Ethernet0/0/11 access vlan 100 successfully Set the port Ethernet0/0/12 access vlan 100 successfully Set the port Ethernet0/0/13 access vlan 100 successfully Set the port Ethernet0/0/14 access vlan 100 successfully Set the port Ethernet0/0/15 access vlan 100 successfully Set the port Ethernet0/0/16 access vlan 100 successfully switch(Config-Vlan200)#exit验证配置：switch#show vlan图2-4 给vlan100和vlan200添加端口并验证。
思科实验-实验1报告
思科实验-实验1报告实验报告⼀、实验⽬的(本次实验所涉及并要求掌握的知识点)实验1.1：第 1 部分：检查DR 和BDR ⾓⾊变化第 2 部分：修改OSPF 优先级和强制选举实验1.2第 1 部分：配置基本交换机设置第 2 部分：通过思科PAgP 配置EtherChannel第 3 部分：配置802.3ad LACP EtherChannel第 4 部分：配置冗余EtherChannel 链路⼆、实验内容与设计思想(设计思路、主要数据结构、主要代码结构)实验1.1：在本练习中，您将检查DR 和BDR ⾓⾊并观察⽹络变化时⾓⾊的变化。
然后您将修改优先级以控制⾓⾊并强制进⾏新的选举。
最后，您将检验路由器是否充当所需⾓⾊。
实验1.2三台交换机已完成安装。
在交换机之间存在冗余上⾏链路。
通常只能使⽤这些链路中的⼀条；否则，可能会产⽣桥接环路。
但是，只使⽤⼀条链路只能利⽤⼀半可⽤带宽。
EtherChannel 允许将多达⼋条的冗余链路捆绑在⼀起成为⼀条逻辑链路。
在本实验中，您将配置端⼝聚合协议(PAgP)（Cisco EtherChannel 协议）和链路聚合控制协议(LACP)（EtherChannel 的IEEE 802.3ad 开放标准版本）。
三、实验使⽤环境(本次实验所使⽤的平台和相关软件)Cisco Packet Tracer四、实验步骤和调试过程(实验步骤、测试数据设计、测试结果分析)实验1.1：第⼀部分：检查DR 和BDR 的⾓⾊更改第 1 步：请等待，直到链路指⽰灯由琥珀⾊变为绿⾊。
当您在Packet Tracer 中⾸次打开⽂件时，您可能会注意到交换机的链路指⽰灯为琥珀⾊。
这些链路指⽰灯会保持琥珀⾊50 秒钟，在此期间，交换机会确认所连接的是路由器⽽不是交换机。
或者，您可以单击“Fast Forward Time”来跳过此过程。
第 2 步：检验当前的OSPF 邻居状态。
a.在每台路由器上使⽤适当的命令来检查当前DR 和BDR。
实验一 交换机路由器的基本配置
实验一交换机路由器的基本配置一、实验目的●掌握以太网交换机和路由器的概念●完成交换机和路由器的基本配置●掌握交换机和路由器各种视图下的常用命令二、以太网交换机和路由器配置视图（复习）各命令行视图是针对不同的配置要求实现的，它们之间有联系又有区别，比如，与以及网交换机建立连接即进入用户视图，它只完成查看运动状态和统计信息简单功能，1.用户视图交换机开机直接进入用户视图，此时交换机在超级终端中的标识符为：〈Quidway〉。
在该视图下我们可以查询交换机的一些基础信息，如版本号。
2.系统视图在用户视图下输入system-view命令后回车，即进入系统视图。
在此视图下交换机的标识符为：[Quidway]。
在用户视图下只能进行最简单的查询和测试，而在系统视图下我们可以进一步的查看交换机的配置信息和调试信息以及进入具体的配置视图进行参数配置等等。
3.以太网端口视图在系统视图下输入interface命令即可进入以太网端口视图，在该视图下交换机的标识符为：[Quidway-Ethernet 1/0/1]，该视图下主要进行端口参数的配置。
4.VLAN配置视图在系统下输入vlan vlan-number即可进入VLAN配置视图，在该配置视图下交换机的标识符为[quidway-VLAN1]，在该视图下主要完成VALN的属性配置。
5.VTY用户界面视图在系统视图下键入命令user-interface VTY number即可进入VTY用户界面视图，此时交换机标识符变为：[Quidway-ui-vty0]。
在该视图下可以配置登录用户的验证参数等信息。
进行配置时，需要注意配置参数视图的变化，特定的命令只能在特定的配置视图下执行，否则交换机会提示用户输入的是错误的命令或者没有该命令。
显示当前配置状态命令:display current-configuration该命令用来显示当前交换机的配置信息。
四、实验内容1．使用console 口搭建配置环境； 2．通过Telnet 搭建配置环境； 3．熟悉交换机各种视图；4．交换机和路由器的基本命令熟悉实验。
实训1：组建小型局域网
实训1：组建小型局域网一、实验场景描述（也可以自行设计场景，具体请咨询辅导教师）利用一台型号为2960的交换机将2台PC机互联组建一个小型的局域网，分别设置PC 机的IP地址。
验证PC机之间可以互通。
二、实训内容掌握交换机的基本信息的配置与管理。
掌握交换机的带内管理与带外管理的方式。
通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。
通过远程telnet，拨号等方式属于带内管理。
三、实训要求1．熟悉交换机的基本设置方法2．进行交换机全局配置和命名3．设置主机IP4．验证网络连通性实训2-交换机的基本配置与管理一、实训场景描述（也可以自行设计场景，具体请咨询辅导教师）某公司新进一批交换机，在投入网络以后要紧系初始配置与管理，作为网络管理员，对交换机进行基本的配置与管理。
二、实训内容掌握交换机的基本信息的配置与管理。
掌握交换机的带内管理与带外管理的方式。
通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。
通过远程telnet，拨号等方式属于带内管理。
三、实训要求1．熟悉交换机的基本设置方法2．熟悉交换机配置的步骤与常用命令及各参数选项的含义3．配置交换机口令访问4．配置交换机远程访问接口5．保存交换机配置文件6．测试验证任务目标四、实训命令参考进入特权模式(enable)进入全局配置模式（configrue terminal）进入交换机端口视图模式（interface FastEthernet0/1）返回上一级模式（exit）直接返回到特权模式（end）帮助信息（？）命令简写(conf t)命令自动补齐(tab)快捷键(ctrl+c crtl+z)Reload重启修改交换机名称(hostname XXX)配置交换机端口参数(Speed duplex)查看交换机版本信息(show version)查看新生成效的配置信息(show run)实训3-交换机的Telnet远程配置一、实训场景描述（也可以自行设计场景，具体请咨询辅导教师）在办公室对机房交换机设备进行远程配置管理。
实验1--交换机基本配置--完成品
2021/4/21
16
【教学过程】-任务完成
7．查看MAC地址表 mac address-table //查看MAC地址表命令（此时可以 看到 条MAC地址信息）（三层交换机中查看MAC地址命 令mac address-table，二层交换机中用mac-address-table）
ping 192.168.3.1 //测试PC0与SW3的连通性（此时PC0 可以 [可以/不可以] ping通SW3）
2021/4/21
13
【教学过程】-任务完成
3．远程登录交换机 要想实现远程登录，可在PC0命令提示窗口中依次输入
下列命令： telnet 192.168.3.1 //远程登录交换机
2021/4/21
17
【教学过程】-评价任务
1、任务展示 2、个人评价 3、组间互评 4、教师总评
2021/4/21
18
【教学过程】-任务小结
本任务主要介绍了交换机的基本知识和基本操作技能。 交换机是交换式以太网的核心设备，它通过矩阵交换 通道的方式传输数据。通过本任务学习重点理解交换 机的工作原理，熟记交换机的工作特点，熟练掌握交 换机的一些常用配置和远程登录相关配置命令。
“000000”（明文），同时为其配置管理IP地址（这里用
交换机的默认VLAN 1的IP，并设置为“192.168.3.2/24”）
和进入特权模式的密码录做好准备）。
2021/4/21
7
【教学过程】-任务完成
2 交换机的工作原理
2 交换机的工作原理2-交换机的工作原理学习目标：1.观察交换机如何处理广播2.观察交换机如何处理已知单播3.观察交换机如何处理未知单播4.交换机mac地址老化时间5.交换机静态mac地址表项知识回顾：通常交换机工作在数据链路层，使用cam表进行第2层交换，读取帧中的源mac地址、到达端口和vlanid记录在cam表中，同时为该表项加上时间戳。
开关启动后，凸轮工作台为空。
当交换机从端口收到一个帧时，首先检查该帧的源mac地址，如若是一个未出现过的新mac地址，就在cam表中记录该mac地址、到达交换机的端口、端口所属的vlanid；如果MAC地址已经存在，更新MAC地址记录；如果交换机端口读入的MAC地址被传输到另一个端口，则将MAC地址和时间戳记录在最新到达端口的相应表项中。
交换机根据目标mac地址查找cam表，目的是找到它对应的交换机端口和vlanid从而进行转发。
如果交换机接收的帧的目标MAC地址已经在cam表中，交换机将只从cam表中查询的相应端口发送帧，这是一种已知的单播处理方法。
如果交换机收到一个广播，就会将该帧从cam表中查询到的对应vlan的所有其它端口（接收端口除外）泛洪出去，此为广播的处理方式。
如果交换机接收到的帧的目标MAC地址不在cam表中，该帧也将从cam表中查询的相应VLAN的所有其他端口（接收端口除外）溢出。
这是一种未知的单播处理方法。
交换机必须被明确告知主机连接在哪里或者自动去学习这些信息；默认情况cam表中的动态mac地址表项300s未更新后将被删除，特殊情况下管理员可以手工配置cam表项来告知交换机各主机mac地址的位置。
注意：等待交换机的所有链路指示灯变为绿色，并将packettracer保持在模拟模式。
使用放大镜工具打开PC的ARP表和交换机的MAC地址表；通过包跟踪器的模拟模式跟踪发送/转发包的过程。
任务1：观察交换机如何处理广播和已知单播1.打开ARP和MAC表。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1、Console口配置管理
创建超级终端Monitor－1，System－2，Manage－3 交换机命令行视图
用户视图，系统视图，以太网端口视图，协议视图 VLAN配置视图
用户视图和系统视图
用户视图：用户视图的提示符为<Quidway>，交换机启 动完成后即处于用户视图状态。在此视图下可以完成简 单的网络测试和配置查看等工作 系统视图：系统视图的提示符为[Quidway]，在用户视图 下输入命令system-view回车即可进入系统视图，在系统 视图下可以完成很多全局变量的配置和启动很多网络协 议。
完成配置后再次使用Telnet终端进行登录10.0.0.1， 按照交换机提示输入password：huawei即可进入用户视 图。此时看看你自己的命令控制级别是什么？用户的命 令控制级别还为3吗？
为了安全起见，远程登录用户缺省的级别都是0级。 当然，登录用户可以使用Super命令进行级别切换。但是 如果在交换机上没有配置Super命令级别切换保护，那么 Telnet用户就只能使用0级别的配置命令。设置Telnet用 户命令级别切换保护同Console口配置管理相同。因此， Quidway E系列以太网交换机还可以修改Telnet用户登录 后的用户级别。其配置命令如下：
如果您再次执行<Quidway>super 3，在交换机的提示下输入 Password：huawei3，可以执行的配置命令是否更多了呢？
请您比较上述4个不同级别可以使用的配置命令有什么变化？ 如果您在此时的用户视图下输入<Quidway>super 1命令，还需 要输入密码吗？
1.4 确定你所在的视图位置
实验二 VLAN与VLAN Routing
实验内容 VLAN级联的静态配置； ——VLAN级联静态配置
实验目的 掌握VLAN级联的基本配置。
实验环境 2~3台E126系列交换机，4台PC。
实验组网图
S3026A E0/1
S3026B E0/1
E0/9
E0/17
E0/9
E0/17
PCA VLAN2
以上帮助信息，均可通过执行language-mode命令切换为中文 显示。
以太网交换机常用配置命令
查看当前配置 <Quidway>display current-configuration 保存当前设备配置 <Quidway>save 查看Flash中的配置信息 <Quidway>display saved-configuration 删除Flash中的配置信息 <Quidway>reset saved-configuration 重启交换机 <Quidway>reboot 显示系统软件版本 <Quidway>display version
完成配置后再次使用Telnet终端进行登录10.0.0.1。
用户级别的确定
Quidway E系列以太网交换机的用户级别由 多个因素决定，如果存在冲突时，以用户名的命 令控制级别为依据。如果没有使用用户名登录， 则以登录的用户类型为依据（AUX缺省为3， VTY缺省为0）。所以在本地提供用户名和口令 认证的实验中，用户的命令控制级别为3，而本 地口令认证实验中，用户的命令控制级别为0。
PCB VLAN3
PCC VLAN2
PCD VLAN3
实验基本配置准备
本实验的主要目的是掌握VLAN的基本配置。在完成 VLAN的相关配置之后，要求能够达到同一VLAN内的PC 可以互通，不同VLAN间的PC不能互通的目的。首先按 照上图连接各实验设备，然后配置PCA IP地址为 10.1.1.2/24，PCB IP地址为10.1.2.2/24,PCC IP地址为 10.1.1.3/24，PCD IP地址为10.1.2.3/24。
实验一 交换机配置基础
实验内容 Console配置方式 Telnet配置方式 交换机配置视图 交换机常用命令的使用
实验组网图
E0/1
console com1
PC
实验步骤
以太网交换机正常工作的前提条件是网络操作员正 确配置了交换机，那么网络操作员如何进行设备配置则 成为我们关注的焦点。网络操作员与交换机的交互有多 种方法，Quidway S系列以太网交换机提供如下两种常 用配置管理方法和基本维护配置命令： 1 通过Console口进行配置管理 2 通过Telnet进行本地的或远程配置管理 3 熟悉常用的几个系统配置或维护命令
2、Telnet配置管理
Telnet 配置管理方法是网络工程师或网络管 理员使用最广泛的一种设备访问控制方式。它通 过局域网或广域网实现本地或远程的访问控制。 但是它的使用必须要求首先对设备进行初始化配 置，否则用户无法正确登录和访问。初始化配置 只能通过Console口登录进行配置。
Telnet配置管理的初始化配置
总结
该实验主要是为了让大家熟悉Quidway E系列以太 网交换机的命令行界面和掌握几种常用的配置管理方法。 命令行界面提供的一些快捷方式和编辑特性在实验中没 有详细体现，请大家在实验时参考配置手册进行熟悉和 掌握，这对提供实验进度有一定帮助。
在配置管理方法中，我们要在实验时横向比较，掌 握它们各自的特点。以便在实际的网络维护和管理中采 取最有效的配置管理方法。
[Quidway-ui-aux0]super password level 1 simple huawei1
[Quidway-ui-aux0]super password level 2 simple huawei2
[Quidway-ui-aux0]super password level 3 simple huawei3 退出重新登录，按照提示输入认证口令：huawei即可进入用户
3、联机帮助的使用
完全帮助 部分帮助
3.1 完全帮助
(1) 在任一视图下，键入<?>，此时用户终端屏幕上会显示该视图下 所有的命令及其简单描述。 <Quidway> ? User view commands: <略> (2) 键入一命令，后接以空格分隔的<?>，如果该位置为关键字，此 时用户终端屏幕上会列出全部关键字及其简单描述。 <Quidway> clock ? (3) 键入一命令，后接以空格分隔的<?>，如果该位置为参数，此时 用户终端屏幕上会列出有关的参数描述。 [Quidway] interface vlan ?
和密文(cipher)。 Scheme： 通过RADIUS服务器或本地提供用户名和口
令认证。
设置本地认证
<Quidway>system-view [Quidway]user-interface aux 0 [Quidway-ui-aux0]authentication-mode password [Quidway-ui-aux0]set authentication password simple huawei [Quidway-ui-aux0]quit [Quidway]quit <Quidway>quit
[Quidway-ui-vty0-4] user privilege level 3
执行上面的命令之后，Telnet用户登录后即具有3级 命令使用权限。
以本地提供用户名和口令认证为例进行Telnet用户认 证实验，请执行如下配置命令： [Quidway]user-interface vty 0 4 [Quidway-ui-vty0-4]authentication-mode scheme [Quidway]local-user huawei [Quidway-user-huawei]password simple huawei [Quidway-user-huawei]service-type telnet level 3
1.3 在AUX用户接口视图下用户级别配置
在AUX用户接口视图下，还可以修改缺省登录用户 的命令控制级别。
如果用户需要执行更高级别的配置命令，必须先切 换到更高的控制级别，
如果交换机设置了级别切换口令保护，登录用户必 须输入口令才能切换成功，否则保持原级别不变。
[Quidway-ui-aux0]user privilege level 0
3.2 部分帮助
(1) 键入一字符串，其后紧接<?>，此时用户终端屏幕上会列出以该 字符串开头的所有命令。 <Quidway> pi? ping (2) 键入一命令，后接一字符串紧接<?>，此时用户终端屏幕上会列 出命令以该字符串开头的所有关键字。 <Quidway> display ver? version (3) 键入命令的某个关键字的前几个字母，按下<Tab>键，如果以输 入字母开头的关键字唯一，用户终端屏幕上会显示出完整的关键字。
配置Telnet用户认证
[Quidway]user-interface vty 0 4 [Quidway-ui-vty0-4]authentication-mode password [Quidway-ui-vty0-4]set authentication password simple Huawei
1.1 设置用户访问控制权限
缺省情况下，Console口登录用户具有最高权限（3 级），可以使用所有配置命令，并且不需要任何口令认 证；
一旦设置了安全口令，则登录时需要口令。
1.2 AUX用户接口视图下的认证方式
在AUX用户接口视图下，可以设置Console用户登录 的口令认证。有如下三种认证方式： None： 不需要口令认证； Password：需要简单的本地口令认证，包括明(simple)
此时请配置你的主机的IP地址与Vlan-interface1处于 同一网段，然后使用Windows附带的Telnet终端软件访 问10.0.0.1，是不是提示Login password has not been set？这是因为Quidway E系列交换机为了保证网络设备 的安全而实现的，即缺省情况下，Telnet登录用户需要认 证。所以在使用Telnet之前必须设置登录认证，否则禁止 登录。