实验三 交换机配置方式及基本命令的熟悉文档
交换机基本配置.doc
交换机基本配置.doc交换机是一个关键的网络设备，它可以连接许多计算机和其他网络设备。
为了使交换机发挥最大的作用，必须对它进行基本配置。
本文将介绍如何进行交换机的基本配置，包括设置IP地址、管理用户和密码、创建VLAN和开启端口。
1.设置IP地址设置IP地址是交换机配置的重要步骤。
在设置之前，需要确定交换机所在的网络和网段。
比如，如果交换机的IP地址是192.168.0.1，子网掩码是255.255.255.0，那么该交换机所在的网络就是192.168.0.0，并且包括从192.168.0.1到192.168.0.254的所有IP 地址。
设置IP地址的具体步骤如下：1. 连接交换机并登录。
2. 进入配置模式。
3. 输入以下命令：interface vlan 14. 输入以下命令：ip address 192.168.0.1 255.255.255.05. 保存配置并退出。
2.管理用户和密码为了确保交换机的安全性，必须设置管理用户和密码。
这样，只有授权的用户才能登录交换机并进行配置。
3. 输入以下命令：username admin password password123在上面的命令中，“admin”是用户名，“password123”是密码。
您可以根据需要修改这些值。
3.创建VLANVLAN是逻辑上的网络隔离，可以将交换机拆分为多个虚拟交换机。
每个VLAN都有其独立的IP地址和子网掩码，并且只能与同一VLAN的计算机或设备通信。
创建VLAN的具体步骤如下：5. 输入以下命令：exit在上面的命令中，“vlan10”是VLAN的名称。
您可以为每个VLAN指定不同的名称和ID。
4.开启端口端口是交换机用于连接计算机和其他网络设备的物理接口。
为了确保交换机能够正常工作，必须开启端口。
4. 输入以下命令：no shutdown在上面的命令中，“gigabitethernet 0/1”是端口的名称。
您可以根据需要修改端口的名称和编号。
网络管理实验三之交换机基本操作
实验三：交换机基本命令一、实验目的及要求（一）实验目的1、掌握实验室交换机网络拓扑结构2、学习使用交换机的基本命令（二）实验要求按要求完成命令操作使用，将结果和分析记录在实验报告中。
（1）交换机工作原理：交换机是二层的设备，可以隔离冲突域。
交换机是基于收到的数据帧中的源MAC地址和目的的MAC地址来进行工作。
交换机的作用主要有两个：一个是维护CAM（Context Adress Momory）表，该表是MAC地址和交换机的映射表：另一个就是根据CAM来进行数据帧的转发。
（2）交换机基本的五种操作①获取（学习）：当交换机从某个借口收到数据帧时，交换机会读取帧的源MAC地址并在MAC表中填入MAC地址及其对应的端口。
②过期：通过获取过程获取的MAC表条目的具有时间戳，此时间戳用于从MAC表中删除旧条目。
当某个条目在MAC表中创建之后，就会使用其时间戳作为起始值开始递减计数，值计数到0后，条目被删除。
交换机如果从相同端口接收同一源MAC的帧时，将会刷新表中的该条目。
③泛洪：如果目的的MAC地址不在MAC表中，交换机就不知道哪一个端口发送帧，此时它会将帧发送到除接收端口意外的所有其他端口，这个过程称为泛洪。
泛洪广泛用于发送目的地址为广播或者多播MAC地址的帧。
④选择性转发：选择性转发是检查帧目的MAC地址后，将帧从适当的端口转发出去。
当计算机发送帧到交换机时，如果交换机知道该节点的MAC地址，交换机会将此地址与MAC 表中的条目对比，然后将帧转发到相应的端口。
此时交换机不是讲真泛洪到所有端口，而是通过其指定端口发送到目的计算机。
⑤过滤：在某些情况下，帧不会被转发，此过程称为帧过滤。
前面已经描述了过滤的使用，交换机不会将帧转发到接受帧的端口。
另外，交换机还会丢弃损坏的帧。
如果帧没有通过CRC检查，就会被丢弃。
对帧进行过滤的另一个原因是安全，交换机具有安全设置，用于阻挡发往或者来自选定MAC地址或者特定端口的帧。
交换机_配置实验报告
一、实验目的1. 熟悉交换机的基本功能和配置方法。
2. 掌握交换机命令行操作模式的区别和切换。
3. 学会配置交换机的全局参数、端口参数和网络管理参数。
4. 了解VLAN的配置方法及其作用。
二、实验设备1. 交换机：锐捷网络S51002. 计算机一台3. 配置线缆一条三、实验原理交换机是一种网络设备，用于连接多个网络设备，实现数据的高速传输和交换。
交换机配置主要包括以下内容：1. 用户模式：进入交换机后得到的第一个操作模式，可以进行简单的查看和测试。
2. 特权模式：用户模式的下一级模式，可以查看交换机的配置信息，进行网络测试和调试等。
3. 全局配置模式：特权模式的下一级模式，可以配置交换机的全局性参数，如主机名、登录信息等。
4. 端口配置模式：全局配置模式的下一级模式，可以配置交换机的端口参数，如端口速率、双工模式等。
5. VLAN配置：虚拟局域网的配置，可以将交换机端口划分为不同的虚拟网络，实现不同网络的隔离和广播风暴的抑制。
四、实验步骤1. 连接设备：使用配置线缆将计算机和交换机连接，确保网络连通。
2. 登录交换机：通过计算机的终端仿真软件（如PuTTY）连接交换机的Console端口，登录交换机。
3. 用户模式：在用户模式下，输入命令查看交换机的软件版本、硬件版本等信息。
4. 特权模式：在用户模式下，输入命令进入特权模式，查看交换机的配置信息。
5. 全局配置模式：在特权模式下，输入命令进入全局配置模式，配置交换机的全局参数，如主机名、登录信息等。
6. 端口配置模式：在全局配置模式下，输入命令进入端口配置模式，配置交换机的端口参数，如端口速率、双工模式等。
7. VLAN配置：在全局配置模式下，输入命令配置VLAN，将交换机端口划分为不同的虚拟网络。
五、实验结果1. 成功登录交换机，查看交换机的软件版本、硬件版本等信息。
2. 成功配置交换机的全局参数，如主机名、登录信息等。
3. 成功配置交换机的端口参数，如端口速率、双工模式等。
实验三 交换机的基本配置
配置模式
从特权模式进入全局模式，键入config terminal， 也可以简写为conf t 即可。要返回到特权模式，输 入exit命令或end命令，或者键入Ctrl+C组合键。 进入全局配置模式后，提示符变成了(conf)#。 全局配置模式提供了从整体上对交换机特性产生影 响的配置命令，比如设置enable密码、设置设备名 等。
命令格式：telne交换机的更新配置能够立即生效，不必重启系统。 但此时该配置只是驻留在主存中，断电后，更改的配置不 能保存。若要保存新配置，则必须将其从主内存copy至 NVRAM或Flash中。
Switch# copy running-config startup-config //将配置保存到NVRAN
……
HOST E HOST F
HOST A
HOST B
VLAN 10
VLAN 20
VLAN 30
所有交换机都有接口（Interface），接口的名称 由它的类型标志与数字编号构成，编号自0开始。
对于接口固定的交换机在接口的全名称中，只采用一个 数字，并根据它们在交换机的物理顺序进行编号。例如 Fastethernet0表示第1个以太网接口。
第二步：在计算机上运行超级终端。
设置终端通信参数为：波特率为9600bit/s、8位数据位、 1位停止位、无校验和无流控，如图所示（XP系统，直 接点还原默认值就可以）。
程序
附件
通讯
超级终端
通过Console配置
2. 交换机的远程管理
通过交换机所连局域网内的任何一台计算机，可 以进行交换机的远程管理。 在进行远程配置时，需要给交换机分配远程管理 地址，并设置登陆密码。 通过局域网端口对交换机进行管理，以Telnet方 式实现与交换机的通信。
交换机基本配置命令
熟悉和掌握交换机配置命令Ⅰ.实验目标：熟悉交换机的编辑命令和帮助命令的使用。
Ⅱ.实验环境：网络实验室,锐捷交换机RG-S2126G，WINDOWS XPⅢ.基本内容：配置交换机的方法（1）（各种窗口菜单的使用）Ⅳ.实验原理：LAN交换技术Ⅴ.实验设备：交换机，主机。
1、网络实验室介绍每小组对应一个实验台，每小组的机柜里有5台设备，从上到下依次为：验设备使用说明⑴RG-RCMS对该组实验台上所有网络设备进行统一的管理和控制，学生作网络实验时，不需要对控制线进行任何的拔插。
⑵登录任一设备的方式为：HTTP://RCMS控制台IP地址：该设备的端口号其中，每小组RCMS控制台的IP地址为：如登录到第一组的第一台交换机的方式为：HTTP:// 172．16．1．1:8080●每台设备的登录密码均为：Star●进入特权方式的命令为：enable 14Ⅵ.实验内容：第一部分：熟悉交换机RG-S2126G（二层交换机）配置命令（1）一、交换机基本操作1.由用户模式进入特权模式Switch>enableSwitch#例如：Switch> enable 14 //进入特权模式Password: starSwitch# config terminal //进入全局配置模式Switch#exitPress RETURN to get started!Switch>二、配置模式：1、全局配置模式:[主机名(config)#]:配置交换机的整体参数2、子模式:⑴线路配置模式:[主机名(config-line)#]:配置交换机的线路参数⑵接口配置模式:[主机名(config-if)#]:配置交换机的接口参数①进入全局配置模式Switch#configure terminalSwitch(config)#exitSwitch#②进入接口配置模式Switch(config)#interface fastEthernet 0/1Switch(config-if)#exitSwitch(config)#③从子模式下直接返回特权模式Switch(config-if)#endSwitch#三、交换机操作帮助特点：1.支持命令简写(按TAB键将命令补充完整)2.在每种操作模式下直接输入“?”显示该模式下所有的命令3.命令空格“?”显示命令参数并对其解释说明4.字符“?”显示以该字符开头的命令5.命令历史缓存:(Ctrl+P)显示上一条命令,(Ctrl+N)显示下一条命令附1：help命令详解要查看帮助系统的一些简要信息，请执行help命令。
实验三交换机基本配置及交换机端口配置报告
实验三 交换机基本配置及交换机端口配置（3学时）一、 实验目的：1. 熟悉并掌握交换机的命令行视图。
2. 要求熟练掌握交换机的基本配置方法，能完成日常管理网络或配置网络中有关交换机端口的常用配置，并逐步熟悉交换机端口的基本信息。
3. 掌握用console 端口配置交换机的方法。
4. 掌握在交换机端口视图下对交换机的端口的各参数进行配置和管理。
二、 实验设备：1. 交换机2. 计算机、网卡3. 网线4. 串口线三、 实验内容及实验步骤： (一) 交换机的初步认识Quidway S3526 以太网交换机是华为公司推出的盒式L2/L3 层线速以太网交换产品。
图1 Quidway S3526交换机外观图2 S3526 交换机交流机箱后面板示意图图3 S3526 交换机直流机箱后面板示意图表1 S3526 交换机前面板指示灯表2 配置口（Console）属性(二) 交换机的电缆连接（通过Console 口搭建本地配置环境）【备注】：交换机的配置环境可通过Console 口搭建本地配置环境、通过Telnet 搭建配置环境、通过Modem 拨号搭建配置环境（参见S3500操作手册1入门操作.PDF 文档说明，本实验主要通过Console 口搭建本地配置环境）需要连接3根线：①电源线；② 网线；③配置电缆。
如图连接方式：(三) 交换机的启动①电源线连接到插座连接到交换机电源插口1.点击“开始”-“程序”-“附件”-“通讯”-“超级终端”进行交换机的连接与串口参数设置：图5 超级终端连接说明界面图6 超级终端连接使用串口设置图7 串口参数设置2.在出现“Press Ctrl-B to enter Boot Menu...”的5 秒钟之内，键入<Ctrl+B>，系统方能进入BOOT 菜单，否则系统将进入程序解压过程；若程序进入解压过程后再希望进入BOOT 菜单，则需要重新启动交换机。
(四) 交换机的基本配置【备注】：以下各命令的使用请参考S3500操作手册入门、S3500命令手册1入门命令、S3500命令手册2端口命令等PDF文档。
交换机基本配置命令实验报告
交换机基本配置命令实验报告实验题目：交换机基本配置命令实验报告实验目标：1. 了解交换机的基本配置命令。
2. 掌握交换机配置IP地址、VLAN、端口速率和双工模式等基本配置。
实验步骤：1. 进入交换机的命令行界面。
2. 配置交换机的基本参数，包括主机名、密码和登录方式。
3. 配置交换机的IP地址和子网掩码。
4. 配置交换机的VLAN。
5. 配置交换机的端口速率和双工模式。
6. 保存配置并退出。
实验工具和材料：1. 一台交换机。
2. 一台电脑。
实验过程：1. 将电脑与交换机通过网线连接。
2. 打开电脑的终端仿真软件，如SecureCRT或PuTTY。
3. 输入交换机的IP地址和登录方式，点击连接。
4. 输入用户名和密码登录交换机的命令行界面。
实验结果：1. 配置交换机的基本参数：a. 配置交换机的主机名：config t -> hostname Switch1b. 配置登录方式：config t -> line console 0 -> loginc. 配置密码：config t -> enable secret 密码 -> line vty 0 15 -> password 密码d. 保存配置：write memory2. 配置交换机的IP地址和子网掩码：a. 进入接口配置模式：config t -> interface vlan 1b. 配置IP地址和子网掩码：ip address 192.168.0.1 255.255.255.0c. 打开接口：no shutdownd. 保存配置：write memory3. 配置交换机的VLAN：a. 进入VLAN配置模式：config t -> vlan 10b. 配置VLAN名称：name VLAN10c. 将接口添加到VLAN：interface fastethernet 0/1 -> switchport mode access -> switchport access vlan 10d. 保存配置：write memory4. 配置交换机的端口速率和双工模式：a. 进入接口配置模式：config t -> interface fastethernet 0/1b. 配置速率：speed 100c. 配置双工模式：duplex fulld. 保存配置：write memory5. 保存配置并退出：a. 保存配置：write memoryb. 退出命令行界面：exitc. 断开与交换机的连接。
交换机基本配置实验报告
一、实验目的本次实验旨在通过对交换机进行基本配置，使学生掌握交换机的基本功能和操作方法，了解交换机的工作原理，为今后的网络管理和维护工作打下基础。
二、实验环境1. 实验设备：三层交换机一台2. 实验软件：网络仿真软件（如Cisco Packet Tracer）3. 实验工具：网络仿真软件配套的虚拟网络设备三、实验内容1. 交换机的基本操作2. 交换机的基本配置3. 交换机的安全配置四、实验步骤1. 交换机的基本操作（1）启动交换机，并进入用户模式。
（2）查看交换机的版本信息、硬件信息等。
（3）进入特权模式，进行高级配置。
（4）退出特权模式，返回用户模式。
2. 交换机的基本配置（1）配置交换机的主机名。
（2）配置交换机的登录信息，包括用户名和密码。
（3）配置交换机的VLAN信息。
（4）配置交换机的端口信息，包括端口描述、VLAN分配等。
3. 交换机的安全配置（1）配置交换机的访问控制列表（ACL），限制访问权限。
（2）配置交换机的SSH功能，提高远程登录的安全性。
（3）配置交换机的Telnet功能，允许远程登录。
五、实验结果与分析1. 交换机的基本操作通过实验，学生掌握了交换机的基本操作，包括启动、进入用户模式、查看设备信息、进入特权模式等。
2. 交换机的基本配置（1）配置交换机的主机名。
实验结果显示，交换机成功设置了主机名，并在后续操作中正确显示。
（2）配置交换机的登录信息。
实验结果显示，交换机成功设置了用户名和密码，并验证了登录信息。
（3）配置交换机的VLAN信息。
实验结果显示，交换机成功创建了VLAN，并将端口分配到了对应的VLAN。
（4）配置交换机的端口信息。
实验结果显示，交换机成功设置了端口描述和VLAN分配，并验证了端口信息。
3. 交换机的安全配置（1）配置交换机的ACL。
实验结果显示，交换机成功配置了ACL，并验证了访问权限。
（2）配置交换机的SSH功能。
实验结果显示，交换机成功配置了SSH功能，并验证了远程登录的安全性。
实训3 交换机配置
交换机配置实训3.1 手工配置交换机基本参数【实训目的】1、了解cisco交换机的基本知识。
2、掌握手工配置交换机基本参数的方法【实训任务】通过超级终端控制台登录到交换机，手工配置交换机的基本参数，擦汗看交换机的配置和状态信息，并远程登录交换机。
【实训环境】在交换机关机状态下，用控制台总线缆连接交换机和工作站计算机，其中控制台线缆的RJ-45端口连接到交换机的控制台接口（console），控制台线缆的DB-9端口连接到工作站计算机的串行通信接口（COM）；将直通网线一端的RJ-45接口插在交换机的F0/1接口上，另一端的RJ-45接口插在工宗汉计算机的网卡上，如下图：【相关知识】在默认情况下，CISCO交换机不需要进行配置就能使用，如果要使其提供一些特殊功能，就必须对其进行配置。
未进行初始配置的交换机只能通过控制台进行配置，其连接和配置参数与路由器相同。
cisco交换机的命令行接口CLI一般可以细分为用户模式、特权模式、全局配置模式、接口配置模式、线路配置模式等多种用户操作模式，不同的操作模式支持不同的命令，操作的结果对交换机的影响范围也不同。
在任何用户操作模式下，输入“?”命令，都可以获得帮助信息。
交换机没有路由配置模式，也没有AUX接口。
默认情况下，Cisco交换机所有的物理接口在检测到有效连接线路时，都会自动开启。
交换机的接口不需要配置IP地址(第三层交换机除外)，但是每台交换机都有一个默认的逻辑接口“VLAN 1”，可以为其配置IP地址参数，主要是方便进行虚拟终端登录，实现远程管理。
【实训步骤】1．准备工作在工作站计算机上，将IP地址设为“10．0．0．2”，子网掩码设为“255．255．255．0”。
2．配置交换机基本参数(1)在工作站计算机上，通过“超级终端”程序控制台登录交换机。
(2)进入交换机全局配置模式，配置交换机的主机名改为“S01”，该操作会立即生效，注意主机名的变化。
Swj tch>enableSwitch#configure terminalEnter configurat ion commands，Switch(config)#hostname S01S01(config)#(3)返回到特权模式，配置系统时钟并查看结果。
实验三：交换机基本配置和VLAN配置实验
实验三：交换机基本配置和VLAN配置⏹实验目的1、掌握交换机和vlan的工作原理2、学习配置交换机基本配置命令和步骤3、学习配置vlan命令和步骤⏹实验要求1、拓扑与地址规划；2、交换机基本配置和vlan配置3、验证配置并给出配置清单⏹实验拓扑⏹实验设备（环境、软件）交换机2台，直通线4条，交叉线1条，Pc机4台。
⏹实验设计到的基本概念和理论交换机的基本概念：1、交换机使用下面的两种转发方法之一来进行网络端口间的数据交换：存储转发交换或直通交换。
.2、配置执行模式口令：- enable password 命令存在的一个问题是，它将口令以可阅读文本的形式存储在startup-config 和running-config 中。
- 在全局配置模式提示符下输入enable secret 命令以及所要的口令，这样即可指定加密形式的enable口令。
如果配置了enable secret口令，则交换机将使用enable secret口令，而不使用enable password口令。
3、enable口令恢复：- 万一遗失或遗忘了访问口令，Cisco 提供了口令恢复机制以便于管理员仍能访问其Cisco 设备。
口令恢复过程需要实际接触设备。
-并不能实际恢复Cisco 设备上的口令，尤其是在已启用口令加密的情况下，但是可以将口令重设为新值。
-系统在初始化闪存文件系统之前已中断。
以下命令将初始化闪存文件系统，并完成操作系统软件的加载：flash_initload_helperbootvlan（虚拟局域网）的基本概念：1、VLAN 交换机端口模式-静态VLAN －交换机上的端口以手动方式分配给VLAN-动态VLAN-使用VMPS 可以根据连接到交换机端口的设备的源MAC 地址，动态地将端口分配给VLAN-语音VLAN －将端口配置到语音模式可以使端口支持连接到该端口的IP 电话 实验过程和主要步骤地址规划如下所示：1、交换机Switch0上的配置如下：Switch>enableSwitch#config tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#line con 0Switch(config-line)#password ciscoSwitch(config-line)#loginSwitch(config-line)#exitSwitch(config)#enable secret yaoSwitch(config)#end%SYS-5-CONFIG_I: Configured from console by consoleSwitch#config tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#interface f0/1Switch(config-if)#switchport access vlan 10Switch(config-if)#endSwitch#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#config tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#interface f1/1Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 20Switch(config-if)#exitSwitch(config)#interface f2/1Switch(config-if)#switchport mode trunkSwitch(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleSwitch#copy running-config startup-configDestination filename [startup-config]?Building configuration...[OK]Switch#2、交换机Switch1上的配置如下：Switch>enableSwitch#config tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#interface f0/1Switch(config-if)#switchport mode accessSwitch(config-if)#exitSwitch(config)#interface f1/1Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 20Switch(config-if)#exitSwitch(config)#interface f2/1Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet2/1, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet2/1, changed state to upSwitch(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleSwitch#copy running-config startup-configDestination filename [startup-config]?Building configuration...[OK]Switch#3、验证交换机上相同vlan的通信情况PC0与PC1位于同一个vlan中，验证如下：PC2与PC3位于同一个vlan中，验证如下：心得体会如下问题的解决方案：1、给出同一交换机上相同vlan通信方案；同一交换机上相同vlan之间的通信与同一局域网之间的通信是一样的。
交换机配置实验报告
交换机配置实验报告交换机配置实验报告引言：交换机是计算机网络中的重要组成部分，用于连接多台计算机，实现数据的交换和转发。
在本次实验中，我们对交换机进行了配置和测试，以探索其功能和性能。
一、实验目的本次实验的主要目的是熟悉交换机的基本配置和功能，并通过实际操作了解交换机的性能和特点。
二、实验环境本次实验使用的交换机型号为XX型号，操作系统为XX版本。
三、实验步骤1. 连接交换机：首先，我们将交换机与计算机通过以太网线连接起来，确保物理连接正常。
2. 登录交换机：使用终端软件，通过串口或网口登录到交换机的管理界面。
3. 配置基本参数：在交换机的管理界面中，我们设置了交换机的IP地址、子网掩码、默认网关等基本参数，以确保其能够正常与其他设备通信。
4. VLAN配置：为了实现虚拟局域网的划分和管理，我们创建了几个不同的VLAN，并将不同的端口划分到不同的VLAN中。
5. 交换机端口配置：根据需要，我们对交换机的各个端口进行了配置，包括速率、双工模式、流控等参数的设置。
6. STP配置：为了避免网络中的环路，我们启用了生成树协议（STP），通过自动选择最佳路径，实现网络的冗余和容错。
7. 交换机性能测试：我们使用网络测试工具对交换机进行了性能测试，包括吞吐量、延迟等指标的测量和评估。
8. 安全配置：为了保护交换机的安全，我们设置了访问控制列表（ACL）、端口安全等功能，限制了对交换机的非法访问和攻击。
四、实验结果与分析通过以上配置和测试，我们得到了如下的实验结果和分析：1. 基本参数配置正常：交换机的IP地址、子网掩码、默认网关等基本参数设置正确，并能够与其他设备正常通信。
2. VLAN划分有效：通过VLAN的划分，我们成功将不同的端口划分到不同的VLAN中，实现了虚拟局域网的管理和隔离。
3. 交换机端口配置正确：通过对交换机端口的配置，我们成功设置了各个端口的速率、双工模式、流控等参数，确保了数据的正常传输。
实验-三层交换机基本配置
交换实验三层交换机基本配置实验名称：三层交换机端口配置实验目的：配置开启三层交换机的三层功能，实现路由作用。
功能描述：为了隔离广播域而划分了VLAN，但不同的VLAN之间需要通信，本实验将实现这一功能。
即同一VLAN里的计算机能跨交换机通信，不同VLAN里的计算机系统也能互相通信。
技术原理：三层交换机是在二层交换的基础上实现了三层的路由功能。
三层交换机基于“一次路由，多次交换”的特性，在局域网环境中转发性能远远高于路由器。
而且三层交换机同时具备二层的功能，能和二层交换机进行很好的数据转发。
三层交换机的以太网接口要比一般的路由器多很多，更加适合多个局域网段之间的互联。
三层交换机本身默认开启了路由功能，可利用IP Routing命令进行控制。
实验设备：S3760一台，PC机2台。
实验拓扑：如下。
注意：先连线，在进行配置，注意连接线缆的接口编号。
S3760为三层交换机。
实验步骤：地址参考如下：s3760-1>enable 14password:s3760-1#configure terminals3760-1 (config)#hostname 3760s3760-1 (config)#ip routing ！开启三层交换机的路由功能S3760PC1172.16.50.1/24PC2172.16.50.2/24步骤3. 配置三层交换机端口的路由功能。
s3760-1>enable 14password:s3760-1#configure terminals3760-1 (config)#interface fastethernet 0/12s3760-1 (config-if)#no switchport !开启端口的三层路由功能s3760-1 (config-if)#ip address 172.16.50.12 255.255.255.0s3760-1 (config-if)#no shutdowns3760-1 (config-if)#exits3760-1 (config)#interface fastethernet 0/22s3760-1 (config-if)#no switchport !开启端口的三层路由功能s3760-1 (config-if)#ip address 172.16.50.22 255.255.255.0s3760-1 (config-if)#no shutdowns3760-1 (config-if)#end步骤4. 验证与测试。
交换机配置实验
图2.26 高级系统基本设置控制窗口
在Set Static MAC Address栏中可以为每个端口进行 命名，在Port项选择一个端口号，在Name项输入所取的 名字，单击Set it，就可以建立相应的MAC和端口的映射， 并且端口号可以用所取名字来代替，便于以后管理。
3. 设置端口速率 在Speed，Duplex，Flow Control Setting里面可以对 每个端口的流量进行控制（见图2.24），如图2.27所示。
1 2 3 4 5 6 7 8 9 1 0 1 1 1 2 1 3 1 4 1 5 1 6 1 7 1 8 1 9 2 0 2 1 2 2 2 3 2 4
G 1 G 2 G 3 G 4 G 5
∨ ∨ ∨ ∨ ∨ ∨ ∨ ∨
∨ ∨ ∨ ∨ ∨ ∨ ∨
∨
∨ ∨ ∨ ∨ ∨ ∨ ∨ ∨ ∨∨ ∨∨∨∨∨
2. 建立交换机的端口与MAC地址映射表 启动Netcore Fast Ethernet 10/100Mb/s Switch 5024+NS管理软件的程序5024+CFG，进入到“Advanced System Base Configuration”对MAC和端口地址进行表进 行编辑（见图2.23）。如图2.26所示。
Netcore Fast Ethernet 10/100Mbps Switch 5024+NS 的前面板部分包括24个10/100Mbps端口、电源指示、连 接状态指示灯、10/100状态指示灯，全/半双工及冲突指 使灯。各指示灯状态如图2.22所示。
连接/活动指 示 100Mbps 连 接指示 全双工/碰撞 指示 11 2 3 4 5 6 7 8
速率， 图2.27 速率，流量控制窗口
实验三 路由器与交换机的配置(华为)
实验三路由器基本配置华为Quidway系列路由器VRP1.7版本及其后续版本支持用户本地或远程配置,因些,搭建配置环境可以通过以下方法实现:●通过Console口搭建配置环境；●通过Telnet搭建配置环境；●通过AUX口拨号搭建配置环境；●通过哑终端搭建配置环境。
一、通过Console口配置路由器1、实验内容：通过Console口配置Quidway R系列中低端路由器2、实验目的：掌握Console口方式配置路由器3、实验环境：PC机一部Console 线缆根（RS232串口接PC机的COM口，水晶头一端插在路由器Console口上）4、实验步骤：第一步：将RJ45的一端插入到路由器的Console口中，另外一端为9针的串口接口和一个25针的串口接口，接在计算机合适的串口上如下图图1 物理连接第二步：在微机上运行终端仿真程序如Windows 9X 的Hyperterm（超级终端）等，建立新连接，选择实际连接时使用的微机上的RS-232 串口，设置终端通信参数为9600 波特、8 位数据位、1 位停止位、无校验、无流控，并选择终端仿真类型为VT100，如下图（Windows 9X 下的“超级终端”设置界面）。
图2 建立超级终端图3选择实际连接使用的微机串口图4 设置端口参数图5 选择终端仿真类型二搭建本地或远程的Telnet 连接配置环境1、实验内容：通过Telnet方式配置Quidway R系列中低端路由器2、实验目的：掌握Telnet方式配置路由器3、实验环境：在实际应用中，如果用户被授权可以Telnet到某路由器，并存在有用户终端到该路由器的路由，用户则可以通过Telnet方式对路由器进行配置。
配置终端（PC机）使用标准以太网线通过交换机和路由器相连。
要求Telnet之前，路由器的以太网口已经配置了IP地址，并能正常工作。
IP地址的配置在接口视图下执行ip address 命令。
[Quidway-Ethernet0] ip address 10.0.0.1 255.0.0.0然后将PC的IP地址修改成10.0.0.X/8即可进行Telnet配置连接了。
交换机配置的实验报告
一、实验目的1. 熟悉交换机的基本功能和配置方法；2. 掌握交换机VLAN的配置方法；3. 掌握交换机端口镜像的配置方法；4. 掌握交换机端口安全功能的配置方法；5. 培养动手实践能力和问题解决能力。
二、实验环境1. 实验设备：两台交换机、一台计算机、网线；2. 实验软件：网络设备配置软件（如PuTTY、Tera Term等）。
三、实验步骤1. 交换机基本配置（1）将计算机通过网线连接至交换机，配置计算机IP地址，使其与交换机在同一网段；（2）使用PuTTY或Tera Term等软件连接至交换机；（3）进入交换机配置模式，设置交换机名称、密码等基本信息；（4）配置交换机接口，如VLAN ID、IP地址等。
2. VLAN配置（1）创建VLAN，如VLAN 10、VLAN 20等；（2）将交换机接口分配到对应的VLAN；（3）配置VLAN间路由，实现不同VLAN之间的通信。
3. 端口镜像配置（1）选择一个端口作为镜像源端口，如端口1；（2）选择一个端口作为镜像目的端口，如端口2；（3）配置端口镜像，将源端口的数据镜像至目的端口。
4. 端口安全配置（1）设置端口安全策略，如最大连接数、MAC地址过滤等；（2）配置端口安全规则，如允许、拒绝、保护等；（3）设置端口安全告警，如限制、锁定等。
四、实验结果与分析1. 交换机基本配置通过实验，成功完成了交换机的基本配置，包括交换机名称、密码、接口配置等，使交换机具备了基本的功能。
2. VLAN配置通过实验，成功创建了VLAN，并将交换机接口分配到对应的VLAN，实现了不同VLAN之间的隔离。
同时，通过配置VLAN间路由，实现了不同VLAN之间的通信。
3. 端口镜像配置通过实验，成功配置了端口镜像，将源端口的数据镜像至目的端口，实现了对网络流量进行监控和分析。
4. 端口安全配置通过实验，成功设置了端口安全策略和规则，实现了对端口连接数的限制和MAC地址的过滤，提高了网络的安全性。
实验三 交换机的基本配置
实验三交换机的基本配置（实验指导）一、实验目的了解交换机网络硬件设备，初步掌握交换机的常用配置。
二、实验工具交换机，路由器，PC，Packet Tracer软件等。
三、实验要求熟悉Cisco IOS命令，理解交换机的工作原理，通过Packet Tracer软件能对交换机进行仿真配置，完成Vlan。
可根据情况进一步完成VTP，STP等配置并测试。
实验环境四、实验内容4.1交换机基础知识1．交换机与计算机的基本连接方法法一将交换机所带连接电缆RJ-45接头插入Console口，电缆的另一端通过RJ45-DB25(或RJ45-DB9)接入计算机的串口，接好交换机电源，打开交换机后面板上的电源开关，实现交换机冷启动，通过超级终端配置交换机。
仿真终端配置如下：①启动Windows；②双击“程序”—“附件”—“通讯”—“超级终端”；③在连接端口下拉框中选择实际连接的COM口；④端口属性选择：波特率：9600 数据位：8停止位：1 奇偶校验：无法二：在Packet Tracer中添加一台电脑和一台交换机，用串行线将电脑与交换机的console口相连，启动电脑模拟软件的终端，通信设置同上2. 交换机的基本配置模式交换机的基本配置模式如图1所示。
①用户模式只允许用户访问有限量的基本监视命令。
用户执行模式是在从CLI 登录到Cisco 交换机后所进入的默认模式。
在switch>提示符下键入enable，交换机进入特权命令模式。
switch>enableenable Disable/exit图1交换机的基本配置模式②特权模式特权模式的提示符为“#”，允许用户访问所有设备命令，如用于配置和管理的命令，特权执行模式可采用口令加以保护，使得只有获得授权的用户才能访问设备。
在switch#特权模式下输入disable ，出现提示符switch>，此时交换机回到用户模式。
switch#disableswitch>③全局设置模式在switch#提示符下键入configure terminal ，出现提示符switch(config)#，此时交换机处于全局设置模式，可以设置交换机的全局参数。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验三交换机配置方式及基本命令的熟悉【实验目的】通过对交换机设备的几种配置手段、配置模式和基本配置命令的认识，获得交换机的基本使用能力。
【实验任务】1、认识交换机的配置方式。
2、按照给出的参考拓扑图构建逻辑拓扑图。
3、按照给出的配置参数表配置各个设备。
4、练习交换机的一些基本命令。
建议实验学时：2学时。
【实验背景】在前面的实验中我们已经接触了Cisco的路由器运行的Cisco互联网络操作系统（ISO，Internetwork Operating System）,熟悉了Cisco IOS软件内置的命令行界面（CLI，command-line interface）。
同样，交换机可以通过一个菜单驱动程序的界面，或者通过命令行界面（CLI），或者在交换机配置了IP地址后通过Telnet远程登录、web登录的方式对交换机来进行配置。
交换机除了可以通过Console端口与计算机直接连接外，还可以通过交换机的普通端口进行连接。
如果是堆叠型的，也可以把几台交换机一起进行配置，因为实际上这个时候它们是一个整体，这时通过普通端口对交换机进行管理时，就不再使用超级终端了，而是以Telnet 虚拟终端或Web浏览器的方式实现与被管理交换机的通信。
前提是在本地配置方式中已为交换机配置好了IP地址，我们可通过IP地址与交换机进行通信，不过要注意，只有是网管型的交换机才具有这种管理功能。
实际上最常用的Catalyst交换机OS被称为Catalyst OS、CatOS,其最大的特点是基于set 命令。
但我们常用的是与路由器的IOS相类似的基于IOS的Catalyst OS。
下面简单介绍交换机的各种命令模式以及各种常用的命令。
表4.1交换机的各种命令模式的访问方式、提示符、退出方法及其描述表4.2常用的命令及其完成的任务【实验设备】Catalyst2950，运行终端仿真程序的PC、Console扁平线缆和相应的DB-9或DB-25适配器，直通线。
（本实验在packet tracer 4.0环境下完成）【实验拓扑】图4.1【实验步骤】步骤1按照上述拓扑（在packet tracer 4.0中）将PC机与交换机连接好，双击PC机选择进入Desktop->terminal中,对交换机参数进行配置，进入命令行界面。
使用show version 命令来查看一下交换机的版本信息。
switch>show versionCisco Internetwork Operating System SoftwareIOS (tm) C2950 Software (C2950-I6Q4L2-M), V ersion 12.1(22)EA4, RELEASESOFTW ARE(fc1) //交换机所使用的操作系统版本号是V ersion 12.1(22)EA4, Copyright (c) 1986-2005 by cisco Systems, Inc.Compiled Wed 18-May-05 22:31 by jharirbaImage text-base: 0x80010000, data-base: 0x80562000ROM: Bootstrap program is is C2950 boot loaderSwitch uptime is 49 minutes, 37 secondsSystem returned to ROM by power-onSystem image file is "flash:/c2950-i6q4l2-mz.121-22.EA4.bin" //该映像文件的名字是c2950-i6q4l2-mz.121-22.EA4.binCisco WS-C2950-24 (RC32300) processor (revision C0) with 21039K bytes of memory.//交换机上安装了21039K bytes主存Processor board ID FHK0610Z0WCLast reset from system-resetRunning Standard Image24 FastEthernet/IEEE 802.3 interface(s) //交换机上有24个快速以太网接口32K bytes of flash-simulated non-volatile configuration memory. //非易失性存储器的容量是32K bytes。
Base ethernet MAC Address: 0004.9A9B.D116Motherboard assembly number: 73-5781-09Power supply part number: 34-0965-01Motherboard serial number: FOC061004SZPower supply serial number: DAB0609127DModel revision number: C0Motherboard revision number: A0Model number: WS-C2950-24System serial number: FHK0610Z0WCConfiguration register is 0xF //配置寄存器的值是0xF步骤2进入特权命令状态enable；使用show history查看前面所输入的命令（不管是错误的还是正确的）；使用show interface 端口号来查看端口信息；使用disable退出特权命令状态.Switch>enableSwitch#switch#show historyshow flashenableshow flashshow historyshow flashshow historyswitch#show interface fas0/1FastEthernet0/1 is up, line protocol is up (connected) //接口是启用的，线路协议是启用的Hardware is Lance, address is 00d0.ba9e.6ba6 (bia 00d0.ba9e.6ba6)//显示接口的MAC地址MTU 1500 bytes, BW 100000 Kbit, DLY 1000 usec, //最大数据传输单元为1500bytes 带宽为100000kbit/s,时延为1000秒reliability 255/255, txload 1/255, rxload 1/255 //可靠性是100%，收发的负载比。
Encapsulation ARPA, loopback not setKeepalive set (10 sec)Full-duplex, 100Mb/s //该接口是全双工的以100Mb/s来收发数据input flow-control is off, output flow-control is offARP type: ARPA, ARP Timeout 04:00:00Last input 00:00:08, output 00:00:05, output hang neverLast clearing of "show interface" counters neverInput queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0Queueing strategy: fifoOutput queue :0/40 (size/max)5 minute input rate 0 bits/sec, 0 packets/sec5 minute output rate 0 bits/sec, 0 packets/sec-//显示在前5分钟通过接口发送和接收的平均位数和平均分组数。
956 packets input, 193351 bytes, 0 no bufferReceived 956 broadcasts, 0 runts, 0 giants, 0 throttles0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort0 watchdog, 0 multicast, 0 pause input0 input packets with dribble condition detected2357 packets output, 263570 bytes, 0 underruns0 output errors, 0 collisions, 10 interface resets0 babbles, 0 late collision, 0 deferred0 lost carrier, 0 no carrier0 output buffer failures, 0 output buffers swapped out//首先表示路由器接收的无错误分组的总数量。
其次，它还表示路由器接收的无错误分组的总字节数。
有无缓冲,接口所接收的广播或多播分组的总数量。
Switch#disable步骤3从特权模式进入全局设置状态configure terminal，将交换机的名字改为SWI，Switch#Switch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname SWI步骤4设置进入特权状态的密码(secret)，此密文在设置以后不会以明文方式显示：SWI(config)#enable secret catalyst再次进入特权状态时要求输入口令。
SWI>enablePassword：//在此密码不会以明文的形式出现SWI#步骤5 从全局配置模式进入Fas0/1端口配置模式，对端口进行配置: 使用duplex full 命令将端口设置为全双工模式，使用speed 100将其速率设为100bps 使用no shutdown将端口状态设置为开。
SWI(config)#interface fas0/1SWI(config-if)#duplex fullSWI(config-if)#speed 100SWI(config-if)#no shutdownSWI(config-if)#步骤6 使用copy running-config startup-config将配置从running-config保存到startup-config中，并使用show running-config，show startup-config查看其中的内容是否一致.SWI#copy running-config startup-configSWI#show running-config【注意事项】以上提供的常用命令只是针对于packet tracer4.0中的2950交换机而言，在其它交换机上不一定适用。