三、交换机配置实验
2024版三层交换机配置MSTP协议详解华为eNSP实验[1]
![2024版三层交换机配置MSTP协议详解华为eNSP实验[1]](https://img.taocdn.com/s3/m/30b1977f11661ed9ad51f01dc281e53a580251b9.png)
总结与展望
实验环境搭建
成功搭建华为eNSP实验环境，包括三层交换机、PC等网络设备，并正确连接物理链路。
MSTP协议配置
在三层交换机上完成MSTP协议的配置，实现VLAN的划分和跨交换机的通信。
实验结果验证
通过PC机的互通测试，验证MSTP协议配置的正确性和有效性。
实验总结
03
02
01
MSTP是IEEE 802.1s标准中定义的一种协议，是STP（Spanning Tree Protocol，生成树协议）的扩展，支持多实例生成树，可以实现不同VLAN（Virtual Local Area Network，虚拟局域网）之间的负载均衡和快速收敛。
MSTP协议特点
多实例生成树
兼容性
VLAN感知
为每个VLAN配置一个三层接口，并分配IP地址，以便实现不同VLAN之间的路由。
配置三层接口
01
02
03
配置VLAN和接口
配置MSTP域和实例
在交换机上创建一个MSTP域，并为该域分配一个唯一的域名。
配置MSTP实例
在MSTP域中创建多个MSTP实例，每个实例对应一个生成树拓扑。根据网络需求，为每个实例分配相应的VLAN。
配置MSTP优先级
设置交换机的MSTP优先级，以确定交换机在生成树拓扑中的角色（如根桥、备份根桥等）。
配置MSTP域
配置MSTP端口
将交换机上的端口配置为MSTP端口，并设置端口的路径开销、端口优先级等参数。
配置MSTP链路
在交换机之间建立MSTP链路，实现生成树拓扑的连接。根据网络需求，可以配置链路的带宽、延迟等参数。
快速收敛
MSTP协议工作原理
实验3交换机的配置
<S3100>system-view//进入全局配置模式
[S3100]user-interface vty 0 //进入TELNET端口0
[S3100-ui-vty0]authentication-mode password //启用TELNET口密码设置
提供网络测试命令，如Tracert、Ping等，迅速诊断网络是否正常。
用Telnet命令直接登录并管理其他以太网交换机。
提供FTP服务，方便用户上传、下载文件。
以太网交换机的命令行采用分级保护方式，防止未授权的用户的非法侵入。其登录的用户也划分为4个级别，由低到高分别为：用户视图、系统视图、VLAN视图、以太网端口视图等。
*********************************************************
* All rights reserved (1997-2004) *
* Without the owner's prior written consent, *
*no decompiling or reverse-engineering shall be allowed.*
[S3100-Ethernet0/1]
在系统视图下键入：interface ethernet0/1
quit返回用户视图
VLAN视图
配置VLAN参数
[S3100-VLAN 1]
在系统视图下键入：VLAN1
quit返回用户视图
命令行接口提供两种在线帮助：完全帮助和部分帮助，通过这两种在线帮助能够获取到帮助信息。在任意视图下，键入〈？〉获取该视图下的所有的命令及其简单描述。
三层交换机路由配置实验
三层交换机路由配置一、三层交换机VLAN 间路由建立某公司有两个主要部门：某公司有两个主要部门：技术部和销售部，技术部和销售部，技术部和销售部，分处于不同的办公室，分处于不同的办公室，分处于不同的办公室，为了安全为了安全和便于管理对两个部门的主机进行了VLAN 划分，技术部和销售部分处于不同VLAN 。
现由于业务需要销售部和技术部的主机能够相互访问，获得相应资源，两个部门的交换机通过一台三层交换机进行连接。
在交换机上建立2个Vlan ：Vlan10分配给技术部及Vlan20分配给销售部。
为了实现两部门的主机能够相互访问，在三层交换机上开启路由功能，并在Vlan10中设置IP 地址为192.168.10.1；在Vlan20中设置IP 地址为192.168.20.1，查看三层交换机路由表，会发现在三层交换机路由表内有2条直连路由信息，实现在不同网络之间路由数据包，从而达到2个部门的主机可以相互访问个部门的主机可以相互访问 ，拓朴图如图所示。
图如图所示。
第1步：开启三层交换机路由功能 Switch#configure terminal Switch(config)#hostname s3550 S3550-24Vlan10Vlan20Fa 0/10Fa 0/20PC1PC2192.168.10.1/24192.168.20.1/24PC1:IP IP地址：地址：地址：192.168.10.10192.168.10.10掩码：掩码：255.255.255.0255.255.255.0网关：网关：192.168.10.1192.168.10.1PC2:IP IP地址：地址：地址：192.168.20.20192.168.20.20掩码：掩码：255.255.255.0255.255.255.0网关：网关：192.168.20.1192.168.20.1S3550(conifg)#ip routing第2步：建立Vlan，并分配端口S3550(conifg)#vlan 10S3550(config-vlan)#name salesS3550(config-vlan)#exitS3550(conifg)#vlan 20S3550(config-vlan)#name technicalS3550(config-vlan)#exitS3550(conifg)#S3550(conifg)#interface fastethernet 0/10S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 10S3550(conifg-if)#exitS3550(conifg)# interface fastethernet 0/20S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 20S3550(config-vlan)#exitS3550(config)#第3步：配置三层交换机端口的路由功能S3550(config)#interface vlan 10S3550(conifg-if)#ip address 192.168.10.1 255.255.255.0 S3550(conifg-if)#no shutdownS3550(conifg-if)#exitS3550(config)#interface vlan 20S3550(conifg-if)#ip address 192.168.20.1 255.255.255.0 S3550(conifg-if)#no shutdown S3550(conifg-if)#end S3550#第4步：查看路由表 S3550#show ip route第5步：测试三层交换机Vlan 间路由功能二、三层交换机与路由器间静态路由的建立某校园局域网由若干台交换机构成，某校园局域网由若干台交换机构成，现学校需要将校园网接入互联网，现学校需要将校园网接入互联网，现学校需要将校园网接入互联网，学校学校在出口使用一台路由器连接互联网。
交换机的基本配置实验报告
交换机的基本配置实验报告交换机的基本配置实验报告一、实验目的本实验旨在探索交换机的基本配置，并了解其在网络中的重要作用。
通过实际操作，加深对交换机的理解，掌握其基本配置方法和技巧。
二、实验原理交换机是一种用于连接计算机网络中多个设备的网络设备。
它能够根据目的地址将数据包转发到相应的目标设备，提高网络传输效率和安全性。
三、实验步骤1. 连接交换机：将交换机与计算机通过网线连接，确保物理连接正常。
2. 登录交换机：打开计算机上的终端软件，通过串口或Telnet方式登录交换机的控制台界面。
3. 配置基本信息：在控制台界面中，输入用户名和密码进行登录。
进入交换机的配置模式后，设置交换机的主机名、IP地址、子网掩码等基本信息，以便进行后续配置。
4. 配置端口：根据实际需求，对交换机的端口进行配置。
可以设置端口的速率、双工模式、VLAN等参数，以适应不同的网络环境和设备需求。
5. 配置VLAN：通过创建和配置虚拟局域网（VLAN），将交换机的端口划分为不同的广播域，增强网络的安全性和管理能力。
6. 配置链路聚合：通过将多个物理链路绑定为一个逻辑链路，提高链路的带宽和冗余性，增加网络的可靠性。
7. 配置STP：通过启用生成树协议（STP），防止网络中出现环路，避免广播风暴和数据包冲突，提高网络的稳定性。
8. 配置ACL：通过访问控制列表（ACL），对网络流量进行过滤和控制，保护网络的安全性和隐私。
9. 保存配置：在完成交换机的基本配置后，及时保存配置文件，以便下次启动时自动加载。
四、实验结果通过以上步骤，成功完成了交换机的基本配置。
经过测试，交换机能够正常工作，并能够按照配置的规则进行数据包的转发和处理。
各个端口、VLAN、链路聚合等功能也能够正常运行。
五、实验总结本次实验通过实际操作，深入了解了交换机的基本配置方法和技巧。
交换机作为网络中重要的设备，其配置对于网络的性能和安全至关重要。
合理配置交换机的端口、VLAN、链路聚合等参数，能够提高网络的传输效率和可靠性，增强网络的安全性和管理能力。
交换机实验实验报告
交换机实验实验报告1. 引言交换机是计算机网络中常见的网络设备之一，其作用是在局域网中实现包的转发和交换。
本实验旨在深入了解交换机的工作原理和功能，并通过实验验证其在网络通信中的作用。
2. 实验目的- 了解交换机的基本工作原理和功能- 掌握交换机的配置和管理方法- 验证交换机在网络通信中的作用3. 实验设备- 交换机- 计算机4. 实验步骤步骤一：交换机的基本配置首先，将交换机与计算机通过网线相连。
然后，通过计算机的网卡配置界面，设置计算机的IP地址和子网掩码。
接下来，打开交换机的管理界面，进入交换机的配置模式。
在配置模式下，设置交换机的IP地址、子网掩码和网关。
保存配置并重启交换机。
步骤二：交换机的端口配置进入交换机的管理界面，配置交换机的端口参数。
设置端口的速率、双工模式等参数，确保交换机能够正常工作。
步骤三：交换机的VLAN配置在交换机的管理界面中，设置VLAN（虚拟局域网）参数。
创建VLAN并将不同端口划分到不同的VLAN中，以实现不同VLAN 之间的隔离和通信。
步骤四：交换机的链路聚合配置在交换机的管理界面中，设置链路聚合（Link Aggregation）参数。
通过将多个端口绑定在一起，实现带宽的合并，提高网络性能和可靠性。
步骤五：实验验证交换机功能通过在不同VLAN中的计算机之间进行通信测试，验证交换机的VLAN功能。
同时，通过启用链路聚合，测试网络的带宽和传输性能是否得到提升。
5. 实验结果与分析通过实验，我们成功配置了交换机的基本参数，包括IP地址、子网掩码和网关。
同时，我们针对不同的需求创建了不同的VLAN，并成功将端口划分到相应的VLAN中。
通过对不同VLAN中的计算机进行通信测试，我们发现交换机能够实现不同VLAN之间的隔离，并确保数据的准确传输。
此外，通过启用链路聚合，我们成功将多个端口的带宽合并，提高了网络的传输性能。
6. 实验总结通过本次实验，我们深入了解了交换机的工作原理和功能，并掌握了交换机的基本配置和管理方法。
交换机 配置实验报告
交换机配置实验报告交换机配置实验报告引言：交换机是计算机网络中重要的网络设备之一，用于连接多个计算机，实现数据的传输和交换。
在本次实验中，我们将学习和掌握交换机的基本配置和使用方法，以提高网络的性能和安全性。
一、交换机的基本概念和作用交换机是一种用于在局域网中传输数据的网络设备。
它通过学习和存储目的MAC地址，将数据包从源端口转发到目标端口，实现数据的快速交换和传输。
交换机的作用是提供高速、可靠的数据传输，减少网络拥塞和冲突，提高网络的性能和效率。
二、交换机的配置方法1. 连接交换机：将计算机与交换机通过网线连接，确保物理连接的正常。
使用网线将计算机的网络接口与交换机的端口相连。
2. 登录交换机：使用计算机上的终端软件，通过串口或者网络连接方式登录交换机的管理界面。
输入正确的用户名和密码，登录到交换机的命令行界面。
3. 配置交换机：在命令行界面中，通过输入命令来配置交换机的各项参数和功能。
例如，可以设置交换机的IP地址、子网掩码、默认网关等网络参数，也可以配置VLAN、端口镜像、安全策略等高级功能。
4. 保存配置：在完成交换机的配置后，需要将配置保存到交换机的非易失性存储器中，以便下次重启后能够自动加载配置。
使用命令将当前配置保存到交换机的存储器中。
三、交换机的常见配置任务1. VLAN的配置：VLAN是虚拟局域网的缩写，通过将交换机的端口划分为不同的虚拟网络，实现逻辑上的隔离和分割。
可以通过命令配置交换机的VLAN，将不同的端口划分到不同的VLAN中，以实现不同用户或不同部门之间的隔离和通信。
2. STP的配置：STP是生成树协议的缩写，用于解决交换机网络中的环路问题。
通过配置STP，可以使交换机自动选择最佳路径，避免数据包在网络中的循环传输，提高网络的可靠性和稳定性。
3. 安全策略的配置：为了保护交换机网络的安全，可以配置一些安全策略，如端口安全、MAC地址过滤、访问控制列表等。
通过限制访问和过滤非法数据包，提高网络的安全性和防护能力。
三层交换实验报告
三层交换实验报告三层交换实验报告一、实验目的本次实验的目的是通过搭建一个三层交换网络，探究其在数据传输中的优势和应用场景。
通过实验，我们将深入了解三层交换的工作原理、配置方法以及网络性能的提升。
二、实验环境本次实验所使用的设备包括三层交换机、路由器和PC机。
三层交换机采用了Cisco的Catalyst系列，路由器采用了Cisco的ISR系列。
PC机作为终端设备，用于发送和接收数据。
三、实验过程1. 配置三层交换机首先，我们需要在三层交换机上进行基本配置。
通过命令行界面，我们可以设置交换机的IP地址、子网掩码和默认网关。
这样，交换机就能够与其他设备进行通信。
2. 配置路由器接下来，我们需要在路由器上进行配置。
通过命令行界面，我们可以设置路由器的IP地址、子网掩码和默认网关。
此外，我们还需要配置路由表，以便路由器能够正确地转发数据包。
3. 连接设备在完成配置后，我们需要将三层交换机、路由器和PC机进行连接。
通过使用网线将它们连接起来，我们可以建立一个局域网。
在局域网中，三层交换机负责交换数据包，路由器负责转发数据包，PC机作为终端设备进行数据的发送和接收。
4. 测试网络性能在搭建好网络之后，我们可以进行性能测试。
通过发送大量的数据包，我们可以测试网络的吞吐量和延迟。
三层交换机的优势在于它能够根据目的IP地址来转发数据包，从而提高网络的传输效率。
而传统的二层交换机只能根据MAC 地址来转发数据包，效率较低。
四、实验结果经过测试，我们发现三层交换机在数据传输中的确具有一定的优势。
相比于传统的二层交换机，三层交换机能够更快地转发数据包，从而提高了网络的传输效率。
此外，三层交换机还支持更多的网络协议，可以满足更多的应用需求。
五、实验总结通过本次实验，我们深入了解了三层交换的工作原理和配置方法。
三层交换机在现代网络中扮演着重要的角色，它能够提高网络的传输效率和性能。
在实际应用中，我们可以将三层交换机应用于大型企业网络、数据中心等场景，以满足高速、大容量的数据传输需求。
实验三：交换机基本配置和VLAN配置实验
实验三：交换机基本配置和VLAN配置
⏹实验目的
1、掌握交换机和vlan的工作原理
2、学习配置交换机基本配置命令和步骤
3、学习配置vlan命令和步骤
⏹实验要求
1、拓扑与地址规划；
2、交换机基本配置和vlan配置
3、验证配置并给出配置清单
⏹实验拓扑（可选）
⏹实验设备（环境、软件）
交换机1台，直通线2条，Pc机2台。
⏹实验设计到的基本概念和理论
给出交换机地址学习/端口转发等基本概念，vlan基本概念、原理、工作步骤。
⏹实验过程和主要步骤
1、单个交换机的基本配置清单，如主要以交换机命名、密码设置、口令恢复、端
口认证、VTY和Console等配置为主。
2、vlan基本配置清单
S0:
S1:
3、验证交换机上相同vlan的通信情况
心得体会
考虑一下问题：
给出同一交换机上相同vlan通信方案；
尝试给出相同交换机上不同vlan间通信方案；
尝试给出不同交换机上相同vlan通信方案；
尝试给出不同交换机上不同vlan间通信方案。
通过本次实验我学会了交换机的基本配置如：交换机命名、密码设置、口令恢复、端口认证、VTY，还有vlan的划分还有把vlan绑定到接口的命令。
实验中没有遇到太多的问题。
三层交换机路由功能配置实验总结
三层交换机路由功能配置实验总结三层交换机作为一种网络交换设备，除了基本的交换功能外，还具备了路由功能。
在网络中，路由功能是至关重要的，因为它可以实现不同子网之间的通信。
本文将介绍如何通过三层交换机实现路由功能，并进行实验总结。
一、实验环境本次实验环境如下：1. 三台计算机，分别连接在三个不同的子网中，IP地址分别为：- 192.168.1.2/24- 192.168.2.2/24- 192.168.3.2/242. 三层交换机，具备路由功能，连接以上三个子网。
二、实验步骤1. 配置三层交换机的接口IP地址三层交换机需要为每个接口分配IP地址，以便能够在不同的子网之间进行路由转发。
在本次实验中，我们需要为三个接口分别配置IP 地址：- 接口 VLAN 1：192.168.1.1/24- 接口 VLAN 2：192.168.2.1/24- 接口 VLAN 3：192.168.3.1/24可以通过以下命令进行配置：```interface vlan 1ip address 192.168.1.1 255.255.255.0no shutdowninterface vlan 2ip address 192.168.2.1 255.255.255.0no shutdowninterface vlan 3ip address 192.168.3.1 255.255.255.0no shutdown```2. 配置路由为了实现不同子网之间的通信，需要在三层交换机中配置路由。
在本次实验中，我们需要将两个子网之间的路由添加到路由表中。
假设需要从192.168.1.0/24子网中的计算机访问192.168.3.0/24子网中的计算机，需要将192.168.3.0/24子网的路由添加到路由表中。
可以通过以下命令进行配置：```ip route 192.168.3.0 255.255.255.0 192.168.2.2```其中，192.168.3.0 255.255.255.0表示需要访问的目标子网，192.168.2.2表示下一跳路由器的IP地址。
《计算机网络》实验三 交换机基本配置 实验报告
interface FastEthernet0/21
!
interface FastEthernet0/22
!
interface FastEthernet0/23
!
interface FastEthernet0/24
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
五、实际步骤
建立超级连接
建立CONSOLE连接
进入特权命令状态
进入全局状态模式
设置交换机的名字为SWITCH_2
进入接口设置状态，设置接口参数
（1）进入接口设置状态
（2）设置交换机的duplex方式
退出配置状态，在特权命令状态，验证端口工作状态
检查4台机的通信状态
设置switch2为端口VTP的server
Enter enable secret:
% No defaulting allowed
Enter enable secret:
% No defaulting allowed
Enter enable secret: switch>
The enable password is used when you do not specify an
Would you like to enable as a cluster command switch? [yes/no]: n
The following configuration command script was created:
hostname Switch
enable secret 5 $1$Aj2X$oQ4NIEhr7TX023s32vivd1
交换机配置实验
确保网线连接稳定，没有松动或 断线。
实验目的与要求
掌握交换机的配置命令和基本 操作。
能够进行VLAN划分、端口配 置等基本配置。
理解交换机的工作原理和作用。
02
交换机基本配置
登录交换机
连接交换机
使用控制线将计算机连接到交换机的控制台 端口。
启动交换机
给交换机加电，观察交换机的启动过程。
登录交换机
03
通过亲手配置交换机，我不仅掌握了理论知识，还提高了实践
能力，为日后的工作和学习打下了坚实的基础。
实验不足与改进
实验时间不足
由于实验时间有限，我在某些配置环节上可能没有做到位，需要 更多的时间来深入研究和探索。
理论知识掌握不够扎实
在实验过程中，我发现自己对交换机的理论知识掌握不够扎实，需 要加强学习，深入理解交换机的原理和工作机制。
探索网络安全配置
在掌握基本配置的基础上，可以 进一步探索网络安全配置，如 VPN设置、访问控制列表等，提 高网络安全防护能力。
THANKS FOR WATCHING
感谢您的观看
04
交换机VLAN配置
创建VLAN
要点一
总结词
在交换机上创建VLAN是实现网络隔离和安全性的重要步骤 。
要点二
详细描述
通过VLAN，可以将网络划分为多个逻辑上的子网，每个 VLAN可以包含多个端口，以便更好地管理网络流量和安全 性。在交换机上创建VLAN需要指定VLAN ID和名称，并可 以选择性地配置VLAN属性，如访问控制列表和IP地址。
交换机配ห้องสมุดไป่ตู้实验
目录
• 实验准备 • 交换机基本配置 • 交换机端口配置 • 交换机VLAN配置 • 交换机安全配置 • 实验总结与思考
交换机基本配置实验报告总结
交换机基本配置实验报告总结一、实验目的本次实验旨在掌握交换机的基本配置方法，包括端口配置、VLAN配置、STP协议配置等。
二、实验环境1. 三台交换机：Switch1、Switch2、Switch32. 两台电脑：PC1、PC23. 网线若干三、实验过程及结果1. 端口配置首先，我们需要将三台交换机的端口进行基本配置。
具体步骤如下：（1）进入Switch1的命令行界面，输入以下命令：interface range fastEthernet 0/1-24switchport mode accessswitchport access vlan 10exit（2）同样地，进入Switch2和Switch3的命令行界面，输入以上命令。
经过上述操作，我们已将三台交换机的所有端口都设置为access模式，并加入了VLAN10。
2. VLAN配置接着，我们需要对三台交换机进行VLAN的配置。
具体步骤如下：（1）进入Switch1的命令行界面，输入以下命令：vlan 20exit（2）同样地，进入Switch2和Switch3的命令行界面，输入以上命令。
经过上述操作，我们已在三台交换机中添加了一个新的VLAN20。
3. STP协议配置最后，在完成了端口和VLAN的基本配置后，我们需要对STP协议进行配置。
具体步骤如下：（1）进入Switch1的命令行界面，输入以下命令：spanning-tree mode rapid-pvstexit（2）同样地，进入Switch2和Switch3的命令行界面，输入以上命令。
经过上述操作，我们已将三台交换机的STP协议设置为rapid-pvst模式。
四、实验结论通过本次实验，我们成功地完成了交换机的基本配置。
我们掌握了端口配置、VLAN配置和STP协议配置等基本方法，并且通过实际操作加深了对这些方法的理解。
同时，我们还发现，在网络中使用VLAN 可以更好地管理网络资源，并且在多个交换机之间使用STP协议可以保证网络的稳定性和可靠性。
利用三层交换机实现vlan间路由实验报告
利用三层交换机实现vlan间路由实验报告实验目的：本实验旨在通过利用三层交换机实现vlan间路由，掌握vlan间路由的基本原理和配置方法。
实验设备：1. 三层交换机 x12. 计算机 x33. 网线 x4实验步骤：1. 首先，将三台计算机分别连接到三层交换机上，并将它们的IP地址设置为同一网段下的不同地址。
例如，计算机1的IP地址为192.168.1.10，计算机2的IP地址为192.168.1.20，计算机3的IP 地址为192.168.1.30。
2. 接下来，我们需要创建两个vlan。
假设我们要创建vlan10和vlan20。
3. 在三层交换机上进入全局配置模式，并输入以下命令：Switch(config)# vlan 10Switch(config-vlan)# name vlan10Switch(config-vlan)# exitSwitch(config)# vlan 20Switch(config-vlan)# name vlan20Switch(config-vlan)# exit这些命令将创建两个vlan，并为它们分配名称。
4. 然后，我们需要将端口划分到相应的vlan中。
假设我们将端口1-4划分给vlan10，端口5-8划分给vlan20。
在三层交换机上进入全局配置模式，并输入以下命令：Switch(config)# interface range fastEthernet 0/1 - 4Switch(config-if-range)# switchport mode accessSwitch(config-if-range)# switchport access vlan 10Switch(config-if-range)# exitSwitch(config)# interface range fastEthernet 0/5 - 8Switch(config-if-range)# switchport mode accessSwitch(config-if-range)# switchport access vlan 20这些命令将端口1-4划分给vlan10，端口5-8划分给vlan20。
计算机网络实验三：交换机的配置及VLAN
实验三交换机的配置及VLAN背景资料:一、Cisco CLI的命令模式1. 用户执行模式Switch>2. 特权执行模式Switch#3. 全局配置模式Switch(config)#4. 特定配置模式Switch(config-if/vlan/…)二、交换机的基本配置Switch>enable （进入特权执行模式）Switch#configure terminal（进入全局配置模式）Switch(config)#hostname 提示符名称（配置交换机名称，例如SW）Switch(config)#enable secret ****** （配置交换机特权模式的密文密码）Switch(config)#enable pssword ******（配置交换机特权模式的明文密码）Switch(config[-if/…])#exit （逐级退出，特定配置模式->全局配置模式->特权执行模式->用户执行模式）Switch(config)#end （直接退到特权模式）****#^Z （退到特权执行模式）--More--表示还有内容显示，此时，空格：翻页显示；回车：按行显示。
三、创建和删除VLAN1. 生成vlan 10和vlan 20Switch>enableSwitch#configure terminalSwitch(config)#vlan 10Switch(config-vlan)#name test10Switch(config-vlan)#endSwitch#configure terminalSwitch(config)#vlan 20Switch(config-vlan)#name test20Switch(config-vlan)#endSwitch#show vlan2. 删除vlan 10和vlan 20Switch>enSwitch#conf tSwitch(config)#no vlan 10Switch(config)#endSwitch#conf tSwitch(config)#no vlan 20Switch(config)#endSwitch#show vlan brief四、在VLAN中添加和删除端口1.把交换机F0/1端口分配到VLAN 10中Switch>enSwitch#conf tSwitch(config)#interface f0/1Switch(config-if)#swichport mode accessSwitch(config-if)#switchport access vlan10Switch(config-if)endSwitch#show interface f0/1 switchport2.把交换机F0/1端口从VLAN 10中删除Swtich>enSwitch#conf tSwitch(config)#interface f0/1Switch(config-if)#no switchport access vlan 10Switch(config-if)#endSwitch#show vlan brief一、实验任务掌握划分交换机VLAN的基本方法。
交换机配置实验报告
交换机配置实验报告
实验目的：配置交换机以实现VLAN划分、端口安全、链路聚合、静态路由等功能。
实验步骤：
1. 确保交换机正常运行，将电脑连接到交换机上，通过串口或者Web界面进行配置。
2. 创建VLAN：
a) 在交换机上创建VLAN，使用命令行或Web界面操作。
b) 将不同的端口分配到不同的VLAN。
3. 配置端口安全：
a) 使用命令行或Web界面配置端口安全，限制每个端口的MAC地址数量。
b) 测试端口安全功能，尝试连接超过限制的设备，检查是否能够正常工作。
4. 配置链路聚合：
a) 使用命令行或Web界面配置链路聚合，将多个端口聚合成一个逻辑链路。
b) 测试链路聚合功能，通过多个端口传输数据，观察是否能够实现负载均衡和冗余备份。
5. 配置静态路由：
a) 使用命令行或Web界面配置静态路由，指定目标网络和出接口。
b) 测试静态路由功能，将数据发送到目标网络，观察交换机是否能够正确路由数据。
实验结果：
1. 成功创建VLAN，并将不同的端口划分到不同的VLAN中。
2. 端口安全功能正常工作，限制了每个端口的MAC地址数量。
3. 链路聚合功能正常工作，实现了负载均衡和冗余备份。
4. 静态路由功能正常工作，能够正确路由数据。
实验总结：
通过配置交换机实现了VLAN划分、端口安全、链路聚合和
静态路由等功能，提高了网络的安全性和性能。
同时，实验过程中学习了交换机的配置和管理技能，对网络设备的工作原理有了更深入的了解。
三层交换机与路由器的配置实例图解
三层交换机与路由器的配置实例图解目的：学会使用三层交换与路由器让处于不同网段的网络相互通信实验步骤：一：二层交换机的配置：在三个二层交换机上分别划出两VLAN,并将二层交换机上与三层交换或路由器上的接线设置为trunk接口二：三层交换机的配置：1：首先在三层交换上划出两个VLAN,并进入VLAN为其配置IP,此IP将作为与他相连PC的网关;2：将与二层交换机相连的线同样设置为trunk接线,并将三层交换与路由器连接的线设置为路由接口no switchsport3：将路由器和下面的交换机进行单臂路由的配置实验最终结果：拓扑图下各个PC均能相互通信交换机的配置命令：SW 0:Switch>Switch>enSwitchconfConfiguring from terminal, memory, or network terminalEnter configuration commands, one per line. End with CNTL/Z.Switchconfigvlan 2Switchconfig-vlanexitSwitchconfigint f0/2Switchconfig-ifswitchport access vlan 2Switchconfig-ifno shutSwitchconfig-ifint f0/3Switchconfig-ifswitchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switchconfig-ifexitSwitchconfigSW 1:Switch>enSwitchconfConfiguring from terminal, memory, or network terminalEnter configuration commands, one per line. End with CNTL/Z.Switchconfigint f0/2Switchconfig-ifswitchport access vlan 2% Access VLAN does not exist. Creating vlan 2Switchconfig-ifno shutSwitchconfig-ifexitSwitchconfigint f0/3Switchconfig-ifswitchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switchconfig-ifSW 2:Switch>enSwitchconfConfiguring from terminal, memory, or network terminalEnter configuration commands, one per line. End with CNTL/Z.Switchconfigint f0/2Switchconfig-ifswitchport access vlan 2% Access VLAN does not exist. Creating vlan 2Switchconfig-ifexitSwitchconfigint f0/3Switchconfig-ifswitchport mode trunkSwitchconfig-if三层交换的配置命令：Switch>enSwitchconfConfiguring from terminal, memory, or network terminalEnter configuration commands, one per line. End with CNTL/Z.Switchconfigint f0/1Switchconfig-ifswitchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changed state to downSwitchconfig-ifexitSwitchconfigint f0/2Switchconfig-ifswitchport mode trunkSwitchconfig-ifexitSwitchconfigvlan 2Switchconfig-vlanexitSwitchconfigint vlan 1Switchconfig-ifno shut%LINK-5-CHANGED: Interface Vlan1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to upSwitchconfig-ifip addressSwitchconfig-ifexitSwitchconfigint vlan 2%LINK-5-CHANGED: Interface Vlan2, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan2, changed state to upSwitchconfig-ifip addSwitchconfig-ifip addressSwitchconfig-if%LINK-5-CHANGED: Interface FastEthernet0/3, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switchconfig-ifexitSwitchconfigint f0/3Switchconfig-ifno switchport%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to upSwitchconfig-ifSwitchconfig-ifip addressSwitchconfig-ifno shutSwitchconfig-ifexitSwitchconfigip routingSwitchconfig-ifexitSwitchconfigip routeSwitchconfig路由器的配置：Router>enRouterconfConfiguring from terminal, memory, or network terminalEnter configuration commands, one per line. End with CNTL/Z.Routerconfigint f0/0Routerconfig-ifno shut%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to upRouterconfig-ifexitRouterconfig-ifno shut%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up Routerconfig-ifexitRouterconfigint f0/0Routerconfig-ifno shutRouterconfig-ifexitRouterconfigint f0/Routerconfig-subifencapsulation dot1Q 1Routerconfig-subifip addressRouterconfig-subifexitRouterconfigint f0/Routerconfig-subifencapsulation dot1Q 2Routerconfig-subifip addRouterconfig-subifip addressRouterconfig-subifexitRouterconfigip routeRouterconfigexit%SYS-5-CONFIG_I: Configured from console by consoleRouterconfConfiguring from terminal, memory, or network terminalEnter configuration commands, one per line. End with CNTL/Z.Routerconfigint f0/1Routerconfig-ifip address Routerconfig-if。
3层交换机配置实验报告
页眉内容实验名称:3层交换机配置一．实验目的和要求了解DES-3326SR的虚端口的设置了解单台DES 3326SR直接路由的设置了解多台DES 3326SR静态路由的设置二．实验原理和内容1.网络硬件环境的准备2.对等网络的建立3.通过交换机实现VLAN的划分与通信4.通过路由器实现不同VLAN之间的通信5.无线局域网的组建三、实验步骤步骤1：交换机1,2VLAN配置分别配置交换机1，交换机2的VLAN，保证每个交换机至少各有2个VLAN 可以正常工作，假设:交换机1（VLAN2和VLAN3）交换机2（VLAN6和VLAN7）注：配置指令参见实验1，这里不再详细说明步骤2：交换机1,2虚接口配置分别为交换机1，交换机2的每个VLAN配置虚接口，1:配置指令为：Create ipif <虚接口名称><虚接口IP地址>/<子网掩码长度><虚接口对应的vlan名称>例如：create ipif 192.168.2.1/24 vlan22:查看指令为：Show ipif步骤3：交换机1,2级联端口配置分别为交换机1，交换机2创建VLAN5,VLAN5成员为两台交换机的级联端口（即两交换机的连线端口号），同时创建VLAN的虚接口配置1:配置指令为：a.两台交换机均执行如下指令，创建vlan5，并增加级联端口Create vlan vlan5 tag 5Congfig vlan vlan5 add untag 2b.两台交换机均执行如下指令，创建vlan5虚接口Create ipif if5 192.168.5.1/24 vlan5 state enableCreate ipif if5 192.168.5.2/24 vlan5 state enable注：此处两个虚接口属于同一网段，不允许使用相同的IP地址步骤4：交换机路由配置分别为交换机1，交换机2创建静态路由a.交换机1Create iproute 192.168.2.0/24 192.168.5.1Create iproute 192.168.3.0/24 192.168.5.1b.交换机2Create iproute 192.168.6.0/24 192.168.5.2Create iproute 192.168.7.0/24 192.168.5.2步骤5：测试配置结束后，VLAN2,VLAN3,VLAN6,VLAN7能够全部互通实验名称:3层交换机配置一．实验目的和要求了解DES-3326SR的虚端口的设置了解单台DES 3326SR直接路由的设置了解多台DES 3326SR静态路由的设置二．实验原理和内容1.网络硬件环境的准备2.对等网络的建立3.通过交换机实现VLAN的划分与通信4.通过路由器实现不同VLAN之间的通信5.无线局域网的组建三．主要仪器设备Dlink-3624SR交换机*2四．实验步骤步骤1：交换机1,2VLAN配置分别配置交换机1，交换机2的VLAN，保证每个交换机至少各有2个VLAN 可以正常工作，假设:交换机1（VLAN2和VLAN3）交换机2（VLAN6和VLAN7）注：配置指令参见实验1，这里不再详细说明步骤2：交换机1,2虚接口配置分别为交换机1，交换机2的每个VLAN配置虚接口，1:配置指令为：Create ipif <虚接口名称><虚接口IP地址>/<子网掩码长度><虚接口对应的vlan名称>例如：create ipif 192.168.2.1/24 vlan22:查看指令为：Show ipif步骤3：交换机1,2级联端口配置分别为交换机1，交换机2创建VLAN5,VLAN5成员为两台交换机的级联端口（即两交换机的连线端口号），同时创建VLAN的虚接口配置1:配置指令为：a.两台交换机均执行如下指令，创建vlan5，并增加级联端口Create vlan vlan5 tag 5Congfig vlan vlan5 add untag 2b.两台交换机均执行如下指令，创建vlan5虚接口Create ipif if5 192.168.5.1/24 vlan5 state enableCreate ipif if5 192.168.5.2/24 vlan5 state enable注：此处两个虚接口属于同一网段，不允许使用相同的IP地址步骤4：交换机路由配置分别为交换机1，交换机2创建静态路由a.交换机1Create iproute 192.168.2.0/24 192.168.5.1Create iproute 192.168.3.0/24 192.168.5.1b.交换机2Create iproute 192.168.6.0/24 192.168.5.2Create iproute 192.168.7.0/24 192.168.5.2步骤5：测试配置结束后，VLAN2,VLAN3,VLAN6,VLAN7能够全部互通五．实验记录和处理VLAN及端口配置：交换机1：交换机2：网关配置：交换机1：交换机2：交换机1：2实验结果截图：口配置正确，交换机路由配置正确，不同VLAN间能够通过它们互相连通。
交换机配置实验报告
交换机配置实验报告
交换机配置实验报告
一、实验目的：
1.了解交换机的基本功能和工作原理；
2.掌握交换机的基本配置方法。
二、实验器材：
交换机、计算机、网络线等。
三、实验原理：
交换机是一种网络设备，可以用来连接多台计算机，并能够根据MAC地址来决定数据包的转发方向。
交换机通过学习网络
中的MAC地址，建立起一个MAC地址表，用来存储各个MAC地址与其所在端口之间的对应关系。
当交换机收到一个
数据包时，会根据源MAC地址在表中查找对应的端口，并将
数据包只发送到该端口上，提高了网络的传输效率。
四、实验步骤：
1.将一台计算机连接到交换机的一个端口上，并将交换机的另
一个端口连接到另一台计算机上；
2.打开交换机的配置界面，输入管理员用户名和密码进行登录；
3.创建一个VLAN，并将两台计算机添加到该VLAN中；
4.配置交换机的IP地址和子网掩码；
5.配置交换机的默认网关；
6.配置交换机的SSH远程登录；
7.保存配置并重启交换机。
五、实验结果：
经过以上步骤的配置，交换机成功地实现了连接两台计算机，并且可以通过SSH远程登录交换机进行管理。
六、实验总结：
通过本次实验，我了解了交换机的基本功能和工作原理，并掌握了交换机的基本配置方法。
交换机在网络中起到了非常重要的作用，可以提高网络的传输效率和安全性。
在今后的网络工作中，我将进一步加强对交换机的学习和实践，以提高自己的网络管理能力。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2011-5-20
三、实验任务
1. 连接交换机并进行配置。 2. 配置主机名。 3. 配置交换机端口。 4. 配置交换机管理IP地址。
2011-5-20
四、实验环境及工具
2011-5-20
2. 特权模式 • 特权模式(Privileged Mode)下可对交换机进行操作，可使 用的命令集比用户模式多，可查看各种交换机信息及修改 交换机配置，可对交换机进行更高级的测试。在用户模式 下输入enable命令可进入特权模式，特权模式命令行提示 符为“＃”。查看当前运行的配置信息show runningconfig命令即为特权模式命令。 3. 配置模式 • 配置模式(Global Configuration Mode)下可进行更高级的 配置，并可由此模式进入各种配置子模式。如可以设置交 换机上运行的硬件和软件相关参数；配置各接口；设置用 户名和访问密码等。在特权模式下输入configure terminal 命令可进入配置模式，配置模式的命令行提示符为 “(config)#”。
Catalyst 2950系列交换机若干台、安装有 “超级终端”的计算机若干台。
2011-5-20
五、实验内容和步骤
(一)交换机连接 (1) 关闭交换机电源，使用控制线连接计算机串口 与交换机控制端口(Console口)，并依次选择 Windows中的“开始”→“程序”→“附 件”→“通讯”→“超级终端”命令，启动计算 机中的超级终端，弹出如图1-22所示的对话框， 这个对话框用来建立一个新的超级终端连接项。 (2) 对超级终端进行设置以Windows XP系统为例。 在如图1-22所示对话框中，在“名称”文本框中 输入要新建的超级终端连接项名称，如“Cisco”， 单击“确定”按钮，弹出选择连接端口的对话框， 如图1-23所示。
2011-5-20
4. 端口配置子模式 • 端口配置模式也叫接口配置模式，是配置模式的 一种子模式。在该模式下可以对交换机各个接口 进行配置。在配置模式下输入命令interface <接 口名>可进入端口配置模式。如在配置模式下输入 interface fastethernet0/0即可进入交换机快速以 太网接口fastethernet0/0的接口配置状态，该状 态下只可对fastethernet0/0接口进行相应配置。 端口配置模式的命令行提示符为“(config-if)#”。
2011-5-20
(二)交换机的组成 交换机的组成
• 交换机相当于是一台特殊的计算机，同样有CPU、 存储介质和操作系统，只不过这些都与PC机有些 差别而已。交换机也由硬件和软件两部分组成。 • 软件部分主要是IOS操作系统，硬件主要包含 CPU、端口和存储介质。交换机的端口主要有以 太网端口（Ethernet）、快速以太网端口（Fast Ethernet）、吉比特以太网端口（Gigabit Ethernet）和控制台端口。存储介质主要有ROM （Read-Only Memory，只读储存设备）、 FLASH（闪存）、NVRAM（非易失性随机存储 器）和DRAM（动态随机存储器）。
2011-5-20
• • • • • • • • • • • • • • • • •
2011-5-20
具体配置实例如下。 Switch>enable Switch#configure terminal Switch(comfig)#hostname S2950 S2950#configure terminal S2950(config)#interface fastethernet0/3 S2950(config-if)#speed 100 S2950(config-if)#duplex full S2950(config-if)#end S2950#show interface fastethernet0/3 Fastethernet0/3 is down,line protocol is down Hardware is Fast Ethernet,address is 000C.5260.3443(bia 000C.5260.3443) MTU 1500 bytes,BW 100000kbit,DLY 1000 usec, reliability 255/255 ,txload 1/255,rxload 1/255 Full-duplex,100Mbps ... .... S2950#copy running-config startup-config
2011-5-20
(二)交换机名设置
• 在交换机的用户模式下输入“enable”，进 入特权模式，然后输入“configure terminal”，进入配置模式，在配置模式下输 入“hostname S2950”，其中S2950是用户 自己命名的交换机名。
2011-5-20
(三)配置端口速率及双工模式
2011-5-20
(1)支持通过命令行（Command-Line Interface，简称CLI）或Web界面， 来对交换机进行配置和管理。 (2)支持通过交换机的控制端口（Console）或Telnet会话来登录连接访问 交换机。 (3)提供有用户模式（user level）和特权模式（privileged level）两种命 令执行级别，并提供有全局配置、接口配置、子接口配置和vlan数据 库配置等多种级别的配置模式，以允许用户对交换机的资源进行配置。 (4)在用户模式，仅能运行少数的命令，允许查看当前配置信息，但不能 对交换机进行配置。特权模式允许运行提供的所有命令。 (5)IOS命令不区分大小写。 (6)在不引起混淆的情况下，支持命令简写。比如enable通常可简约表达 为en。 (7)可随时使用？来获得命令行帮助，支持命令行编辑功能，并可将执行 过的命令保存下来，供进行历史命令查询。
(三)Cisco交换机命令基础
• Cisco交换机在使用命令行进行配置时多数具有以下基本 规则。 • 可在任何模式下使用“?”显示当前模式下可用命令(如 Switch>?)。 • 可使用“[命令]？”显示某个命令的可用参数(如show ?)。 • 在任何模式下，可以只输入命令关键字的一部分而不是全 部，只要输入的命令关键字部分从左至右所包含的字母能 将该命令与同一模式下的其他命令完全区分开来即可。例 如interface ethernet0可写成int e0，configure terminal可 写成con t。 • 可使用命令no [配置命令] [参数]删除原来的配置。 • 当屏幕显示信息超过一屏时，系统将自动分屏显示并在屏 幕最下方显示--More--，此时按下Enter键屏幕每次滚动一 行，按下空格键屏幕每次滚动一屏。
2011-5-20
(四)交换机的配置模式
• Cisco(思科)公司的网络产品是目前市场上主流的 网络设备，因此Cisco 公司的产品常被用作网络 教学和实验对象。Cisco交换机通常有以下几种基 本的配置模式。 1. 用户模式 • 用户模式(User Mode)是交换机启动时的默认模式， 这种模式只能提供有限的交换机访问权限，查看 交换机基本状态和普通命令，但不能对交换机的 配置做任何改动。该模式下的命令行提示符 (Prompt)为“＞”。查看交换机接口信息的show interface命令，即为用户模式下的命令。
2011-5-20
其它（子）模式
• • • • • • • •
2011-5-20
Line配置模式 配置模式 vlan数据库配置模式 数据库配置模式 配置默认网关 设置DNS服务器 设置 服务器 启用与禁用HTTP服务 启用与禁用 服务 查看交换机信息 查看交换机的MAC地址表 查看交换机的 地址表 选择多个端口
2011-5-20
• 其中，ROM相当于PC 机的BIOS，交换机加电启 动时，将首先运行ROM中的程序，以实现对交换 机硬件的自检并引导启动IOS。该存储器在系统 掉电时程序不会丢失。 • FLASH是一种可擦写、可编程的ROM，FLASH 包含IOS及微代码。FLASH相当于PC机的硬盘， 但速度要快得多，可通过写入新版本的IOS来实 现对交换机的升级。FLASH中的程序，在掉电时 不会丢失。 • NVRAM用于存贮交换机的配置文件，该存储器中 的内容在系统掉电时也不会丢失。 • DRAM是一种可读写存储器，相当于PC机的内存， 其内容在系统掉电时将完全丢失
2011-5-20
图1-22 新建超级终端连接
2011-5-20
•图1-23 选择要使用的串口
2011-5-20
• (3) 在“连接时使用”下拉列表框中选择与 交换机相连的计算机串口，单击“确定” 按钮，弹出如图1-24所示的对话框。
2011-5-20
(4) 在“每秒位数”下拉列表框中选择9600， 其他各选项均采用默认值。单击“确定” 按钮，然后打开交换机电源。 • 如果交换机与PC通信正常，超级终端中会 出现交换机主配置界面，并显示交换机的 初始配置情况。Catalyst 2950交换机在配 置前的所有默认配置为：所有端口无端口 名，端口的优先级为Normal方式， 10/100Mbps以太网端口设为Auto方式，未 配置虚拟子网。
(1) 在特权模式下输入“configure terminal”进入配置模式。 (2)在配置模式下输入“interface fastetherneto/3”，进入端口的配置模式。 (3) 在端口配置模式下输入“speed 100”设置端口速率为100Mbps，也可 使用speed 1000或speed 10，如果不确定端口速率，可用speed auto 命令设置端口速度为自动识别。 (4) 在端口配置模式下输入“duplex full”设置端口工作在全双工或半双工 方式，也可用duplex half设置端口工作方式为半双工或用duplex auto 命令设置端口自动识别其工作方式。 (5) 在端口配置模式下输入“no shut”，打开默认情况下关闭的端口。 (6) 在端口配置模式下输入“end”退回到特权模式。 (7) 在特权模式下输入“show interface fastethernet 013”显示该端口的配 置情况。 (8) 在特权模式下输入“copy running-config startup-config”保存当前配 置。