实验二 交换机的配置及实现 北华
(华为)交换机基本的配置命令的使用
《网络工程》课程实验报告≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡实验内容和步骤：1.写出本机所连接的交换机系统版本信息（包括软件版本信息、发布时间、交换机的基本硬件配置等信息）。
使用 display version 命令查看交换机系统版本命令：由截图可知：版本号为3.10，发布时间1998年，动态随机存储器为64M，闪存8196K，硬件版本为SI_REV.B,CPLD 版本为CPLD003，rom接口版本为223。
2.写出本机所连接的交换机的MAC地址使用display interface Ethernet1/0/1可以查看交换机MAC地址：由截图可知，交换机MAC地址为000f-e220-938a3.写出本机所连接的交换机的端口数量及端口名称。
使用 display current-configuration命令查看交换机的默认配置，可以看到端口信息：由截图可以知道，此交换机共有24接口，接口名词依次是Ethernet1/0/1到Ethernet1/0/24.4.写出本机所连接的交换机最后一个端口的接口属性。
由3可知交换机最后一个端口是Ethernet1/0/24，使用display interface Ethernet1/0/24查看该端口：根据截图可知，最大传输单元为1500，物理介质为双绞线，回环端口没有开启，速率为100MB每秒，使用全双工模式，帧的最大长度为1536，网线类型自识别，端口的连接类型为access。
5.写出本机所连接的交换机的MAC地址表的信息。
使用display mac查看：6.查看本机所连接的交换机是否划分了VLAN使用display vlan all查看vlan配置：由截图可知，交换机中仅由默认的vlan1，所有的端口都属于vlan1，并且24个端口都没有划分给vlan1.并且有4个堆叠端口。
7.查看配置文件，指出本机所连接的交换机做了哪些配置使用display saved-configuration查看设备配置文件：由截图可知，aux共有8个用户界面：aux0-7，vty共有5个用户界面：vty0-4 用户权限为3，密码为308。
实验2 交换机配置
实验2 交换机配置一、实验目的1 、掌握交换机基本配置的步骤和方法。
2 、掌握查看和测试交换机基本配置的步骤和方法。
二、实验任务配置交换机的基本参数，检查交换机的基本参数配置。
三、实验设备交换机Catalyst WS 2950-24 一台，工作站 PC一台，控制台电缆一条。
四、实验环境实验环境如图2-1 所示，说明：只需要利用控制台电缆将两台设备连接（蓝色线），不用管黑色线。
图2-1 交换机基本配置实验环境五、实验步骤1、运行Cisco Packet Tracer软件，在逻辑工作区放入一台交换机和一台工作站PC，用控制台电缆（Console）连接交换机和工作站PC，交换机端接Console口，PC端接RS232口。
2、点击工作站PC，进入其配置窗口，选择桌面（Desktop）项，选择运行超级终端（Terminal），弹出超级终端设置（Terminal Configuration）对话框，点击OK按钮确定。
3、弹出超级终端运行界面，显示交换机的启动信息，出现“Press RETURN to get started!”提示，按“回车”键直到出现用户模式提示符Switch>4、按表2-1内容对交换机进行基本配置。
表2-1 交换机配置5 、练习交换机上下文帮助的用法（1）命令缩写（2） Tab 键补全命令（3）？号的使用（4）错误输入提示（5）历史命令六．实验结果运行环境界面开始配置交换机显示vlan信息显示端口信息Tab键补全命令错误提示、问号的使用、历史命令的使用以及命令缩写七．实验心得通过本次实验，我熟练掌握了列表中的相关命令，同时也明白了各种命令的含义和使用方法；与此同时，也了解了实验环境中“配置计算机的作用”和“配置IP的作用”，其两项的作用详见备注；此次实验对自己的逻辑思维有了很好的拓展，此次交换机实验还是收获蛮多的。
注：在交换机的配置中：计算机的作用：不是为了连接交换机，而是为了用来配交换机，显示交换机的工作；管理IP的作用：为了给交换机配一个IP交换机，管理交换机，用来远程连接交换机；。
实验二 交换机基本操作及VLAN的配置
实验二交换机基本操作及VLAN的配置一、实验目的：1．认识华为3526交换机。
2．掌握交换机的基本命令。
3．理解VLAN概念。
4．配置VLAN。
二、实验设备1．华为3526交换机2．计算机三、实验内容：1．交换机的基本配置。
2．配置IP地址、子网掩码和默认网关。
3．理解VLAN概念。
4．掌握VLAN配置步骤。
5．添加VLAN。
6．查看和修改VLAN参数。
7．将端口加入到VLAN中。
四、实验步骤1、登录步骤：第一步：如图2-1所示，建立本地配置环境，只需将微机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。
图2-1 通过Console口搭建本地配置环境第二步：在微机上运行终端仿真程序（如Windows 3.X的Terminal或Windows9X的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100，如图2-2至图2-4所示。
图2-2 新建连接图2-3 连接端口设置图2-4 端口通信参数设置第三步：以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如<Quidway>）。
第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。
需要帮助可以随时键入“?”，具体的配置命令请参考本书中以后各章节的内容。
2、基本配置命令2.1 clock datetime【命令】clock datetime HH:MM:SS YYYY/MM/DD【视图】用户视图【参数】HH:MM:SS：当前时钟，HH范围为0～23，MM和SS范围为0～59。
YYYY/MM/DD：分别为当前年、月、日，YYYY范围为1993～2035，MM范围为1～12，DD范围为1～31。
【描述】clock datetime命令用来设置路由器当前日期和时钟。
相关配置可参考命令display clock。
实验二、交换机基本配置模板
实验二交换机基本配置一、实验目的（1）熟悉交换机开机界面；（2）掌握Quidway S系列中低端交换机几种常用配置方法；（3）掌握Quidway S系列中低端交换机基本配置命令。
（4）掌握Quidway S系列中低端交换机端口配置方法。
二、实验环境计算机，交换机，双绞线，标准Con sole配置线。
三、实验内容1、搭建实验环境在实验中，我们采用华为3ComQuidway交换机S3000来组建实验环境。
具体实验环境为：使用Quidway S3000随机携带的标准Con sole线缆的水晶头一端插在交换机的Console 口上，另一端的9针接口插在PC机的COM口上，同时，为了实现Telnet配置，用一跟网线的一端连接交换机的以太网口，另一端连接PC机的网卡（配线架相应端口）。
2、进入交换机配置视图以太网交换机的配置方式有多种，通常使用的配置方式是Tel net远程配置。
Con sole 口配置和Ethernet 0/1£如烽勺】0图1 Con sole 口配置交换机(1) 使用con sole 口配置交换机Con sole 口配置是交换机最基本、最直接的配置方式。
当交换机第一次被配置时，Con sole 口配置成为配置的唯一手段，因为其它配置方式都必须预先在交换机上进行一些初始化配置。
Console 口配置连接较为简单，只需要用专用配置电缆将配置用主机通信串口和交换机的Con sole 口连接起来即可，其配置连接如图2所示。
配置时使用Windows操作系统附带的超级终端软件进行命令配置，其具体操作步骤如下：(1)首先启动超级终端，点击windows的开始宀程序宀附件宀通讯宀超级终端，启动超级终端；(2 )根据提示输入连接描述名称后单击“确定”按钮；选择连接时使用COM1后单击“确定”按钮；弹出如图2所示的端口属性设置窗口，并按照如下参数设定串口属性后单击“确定”按钮。
const! P團程序〔邛定］［乍詣］图2 超级终端串口属性配置此时，我们已经成功完成超级终端的启动。
实验二交换机的配置模式（命令~~）
实验⼆交换机的配置模式（命令~~）实验⼆交换机的配置模式⼀、实验⽬的1. 了解交换机不同的配置模式的功能2. 了解交换机不同配置模式的进⼊和退出⽅法⼆、应⽤环境在实验⼀中，我们可以成功地进⼊交换机的配置界⾯。
我们所看到的配置界⾯称之为CLI 界⾯。
CLI 界⾯⼜称为命令⾏界⾯，和图形界⾯（GUI）相对应。
CLI 的全称是：command line interface，它由 Shell 程序提供，它是由⼀系列的配置命令组成的，根据这些命令在配置管理交换机时所起的作⽤不同，Shell 将这些命令分类，不同类别的命令对应着不同的配置模式。
命令⾏界⾯是交换机调试界⾯中的主流界⾯，基本上所有的⽹络设备都⽀持命令⾏界⾯。
国内外主流的⽹络设备供应商使⽤很相近的命令⾏界⾯，⽅便⽤户调试不同⼚商的设备。
神州数码⽹络产品的调试界⾯兼容国内外主流⼚商的界⾯，和思科命令⾏接近，便于⽤户学习。
只有少部分⼚商使⽤⾃⼰独有的配置命令。
三、实验设备1. DCS-3950-28CS交换机1 台2. PC 机1 台四、实验拓扑CCM—16NetCollege将PC 机的串⼝和交换机的console ⼝⽤console 线如图连接。
五、实验要求1. 熟悉Setup 配置模式2. 熟悉⼀般⽤户配置模式3. 熟悉特权⽤户配置模式4.了解全局配置模式5. 了解接⼝配置模式6.了解VLAN 配置模式六、实验步骤1.⼀般⽤户配置模式的配置⽅法。
交换机起动，进⼊⼀般⽤户配置模式，也可以成为“>”模式。
该模式的命令⽐较少，使⽤“？”命令如下显⽰：说明在该模式下，只有这四个命令可以使⽤。
2.特权⽤户配置模式的配置⽅法。
在⼀般⽤户配置模式下键⼊“enable”进⼊特权⽤户配置模式。
特权⽤户配置模式的提⽰符为“#”，所以也称为“#”模式。
在特权⽤户配置模式下，⽤户可以查询交换机配置信息、各个端⼝的连接情况、收发数据统计等。
⽽且进⼊特权⽤户配置模式后，可以进⼊到全局模式对交换机的各项配置进⾏修改，因此进⾏特权⽤户配置模式必须要设置特权⽤户⼝令，防⽌⾮特权⽤户的⾮法使⽤，对交换机配置进⾏恶意修改，造成不必要的损失。
实验二：交换机硬件配置
实验二交换机硬件配置实验一、实验目的了解程控交换机的硬件结构，按照模块、机框、单板的顺序进行数据的配置。
二、实验器材1、程控交换机2、实验用维护终端。
三、实验内容说明组网情况：板位图说明本C&C08交换机为一独立模块，一共两个机柜，一个主控柜，一个用户柜。
有12个功能框。
框编号从0开始。
1、0框为BAM框，其实质是一台工控制机，实际实验中，为了操作方便，采用外置BAM。
运行WINDOWS 2000操作系统和程控交换机应用软件，用于和交换机主机通信，并完成对交换机的管理。
2、1、2框为为主控框，有一块大背母板外加其他功能板件构成，具体如下：○1NOD板：节点板，主要用于MPU和用户/中继之间的通信，起到桥梁的作用，可以根据实际用户/中继数量的多少进行配置。
○2SIG板：信号音板，用于提供交换机接续时所需要的各种信号音。
交换机重要部件之一。
○3EMA板：双机倒换板，用于监视主备MPU之间的工作状态。
○4MPU板：交换机主处理板，是整个交换机的核心部分，对整个交换机进行管理和控制。
○5NET板：中心交换网板，所有信号都在该交换网板进行交换，交换机重要部件之一。
○6CKV网络驱动板：为NET板提供信号的硬件驱动。
○7LAPA板：NO7号信令链路驱动板，提供4路NO7链路，开NO7中继电路必备板件。
○8MFC32板：多频互控板，提供32路双音多频互控信号，开NO1中继电路必备板件。
○9ALM板：告警板，为外接告警箱提供信号驱动和连接功能。
○10PWC板：二次电源板，为主控框提供+/- 12V，+/-5V工作电压。
3、用户框：10框为用户框（在用户机柜中），为交换机系统提供用户电路接口。
（即提供电话接口）○1ASL32板：32路用户电路板，提供32路用户电路接口，其中第16、17路可以提供反极性信号。
○2DRV32板：双音驱动板，提供32路DTMF双音多频信号的收发和解码，并对ASL32板提供驱动电路。
实训华为交换机的配置
[SwitchA-Ethernet0/1]port trunk permit vlan all //该trunk允许所有VLAN信息通过
[SwitchA-Ethernet0/1]int e0/2
[SwitchA-Ethernet0/2]duplex full
[SwitchA-Ethernet0/2]speed 100
三、配置端口聚合
[SwitchA]link-aggregation ethernet0/1 to ethernet0/2 both //将e0/1和e0/2端口聚合
[SwitchB]link-aggregation ethernet0/1 to ethernet0/2 both
[SwitchA]display link-aggregation ethernet0/1
//显示端口聚合
[SwitchA]undo link-aggregation all
//删除端口聚合
实训三、华为交换机VLAN的配置
SwitchA
SwitchB
10.65.1.2
10.66.1.2
10.65.1.3 图2பைடு நூலகம்-3 Vlan的配置
10.66.1.3
一、配置PC机的IP地址 HostA：IP：10.65.1.2/24 ；HostB：IP：10.66.1.2/24 HostC：IP：10.65.1.3/24 ；HostD：IP：10.66.1.3/24
//设置该端口为Trunk模式
[SwitchA -Ethernet0/8]port trunk permit vlan all //设置该端口允许所有VLAN通过
[SwitchB]interface ethernet0/1
实验二 交换机的基本配置
实验二交换机的基本配置一、实验目的1、掌握交换机的基本配置；2、掌握路由器的基本配置；3、能使用路由器组建简单的网络。
二、实验内容：1、利用Console配置交换机、路由器的telnet等信息；2、使用Telnet配置交换机、路由器；3、通过路由器连接两个网络、使两个网络间的主机互通。
在本示例中，通过配置用户验证方式和密码，实现Telnet登录。
三、实验具体步骤组网需求如图1，用户登录到SwitchA后，通过在SwitchA上的Telne t程序登录到SwitchB（使用默认接口号23）。
图1 Ethernet网络用户远程登录组网图配置思路采用如下的思路配置Telnet终端服务：1.在SwitchA和SwitchB上配置IP地址。
2.在SwitchB上配置Telnet验证方式和密码。
3.从SwitchA登录到SwitchB上。
数据准备为完成此配置举例，需准备以下数据：∙VLAN的ID∙Telnet客户端SwitchA的IP地址和接口号∙Telnet服务器SwitchB的IP地址和接口号∙SwitchB Telnet登录的验证方式和密码操作步骤1.配置IP地址# 配置Telnet客户端SwitchA的IP地址。
<SwitchA>system-view[SwitchA] vlan 2[SwitchA-vlan2] quit[SwitchA] interface GigabitEthernet 0/0/1[SwitchA-GigabitEthernet1/0/1] port link-type access[SwitchA-GigabitEthernet1/0/1] port default vlan2[SwitchA-GigabitEthernet0/0/1] quit[SwitchA] interface vlanif 2[SwitchA-Vlanif2] ip address 10.10.10.8 255.255.255.0[SwitchA-Vlanif2] quit[SwitchA]# 配置Telnet服务器SwitchB的IP地址。
实验二 交换机配置实验报告
华东交通大学软件学院上机/实验报告册专业软件工程班级20192-8姓名刘一帆课程名称计算机网络教师张爱萍学期大二下学期2020年 4 月12 日实验二交换机配置实验一、实验目的1、掌握交换机基本配置命令2、掌握交换机Telnet配置3、理解VLAN的概念、原理及划分VLAN的方法。
4、掌握Cisco2950交换机的单交换机和跨交换机VLAN配置方法，了解各配置命令的作用。
5、理解端口聚合基本原理，掌握端口链路聚合配置方法。
二、实验属性设计性实验。
三、实验仪器设备及器材Cisco 2950交换机、具备Windows操作系统的PC机、直通双绞线、交叉双绞线、Cisco配置线缆。
四、实验要求1、预习报告中需解决以下问题：熟练掌握Cisco2950交换机VLAN相关配置命令以及各命令的作用。
2、试验中正确使用仪器设备，独立操作。
3、试验后按规定要求写出实验报告。
五、实验内容（指实验二指导书中“七、课内实验”的内容，包括主要实验过程源代码、实验测试结果、出现的问题及解决方法等）1)给所有交换机配置好vlan,并通过测试首先配置switch0，先建立两个vlan分别为2和3图5-1.1图片中的代码为将switch0中的f0/1和f0/2接口分别加入到vlan2和vlan3。
图5-1.2此图中的代码将虚拟接口interface vlan 2和PC0处于同一个网段，设置“进入特权模式密码”和“telnet远程登录密码”配置交换器switch1的过程同switch0一样，先将接口f0/1和f0/2分别加入vlan2和vlan3，为switch1设置“进入特权模式密码”和“telnet远程登录密码”图5-1.3图5-1.4以上两图为此时的vlan2和vlan3的接口情况。
F0/1和F0/2分别在VLAN2和VLAN3中。
2)switch1和switch1之间配置图5-2.1此图中的代码将switch0中的f0/23和f0/24接口加入vlan2中。
实验二 交换机配置实验
实验二交换机配置实验一、实验目的1 .熟悉交换机的基本配置方式2. 熟悉交换机的命令行配置3. 配置VLAN二、实验设备配置网卡的PC机若干台，双绞线若干条，华为S3500系列交换机三台，路由仿真软件。
三、实验内容1. 交换机的基本配置2．单一交换机的VLAN配置3. 跨交换机的VLAN配置四、实验原理交换机采用背板总线结构，为每个端口提供一个独立的共享介质，把冲突域限制在每个端口的范围内。
如果将计算机直接连到交换机的端口，那么它将独享该端口提供的带宽；如果计算机通过以太网连入交换机，则该以太网上的所有计算机共享交换机端口提供的带宽。
交换机的工作过程：当交换机接收到一个数据帧时，它首先会记录该数据帧的源MAC地址和源端口的映射，如果在“MAC地址-端口映射表”中已经存在该映射项，则更新该映射项的生存期，如果没有则在映射表中保存该项。
然后查看“MAC地址-端口映射表”中是否存在该数据帧的目的MAC地址与端口的对应关系，如果有就把该数据帧发向对应的端口，如果没有，则向除接收该数据帧的那个端口以外的其他所有端口转发该数据帧。
虚拟局域网VLAN建立在局域网交换机上，以软件方式实现逻辑工作组的划分与管理，逻辑工作组的站点不受物理位置的限制，当一个站点从一个逻辑工作组移到另一个逻辑工作组时，只需要通过软件设定，而不需要改变它在网络中的物理位置；当一个站点从一个物理位置移动到另一个物理位置时，只要将该计算机连入另一台交换机，通过软件设定后该计算机可成为原工作组的一员。
VLAN在交换机上的实现方法常用的有：基于端口划分VLAN（将交换机的端口定义为某个VLAN，以太网交换机的每个端口都可以分配给一个VLAN，分配给同一个VLAN的端口共享广播域。
），基于MAC地址划分VLAN（根据接入交换机端口的PC机的MAC地址配置给某个VLAN）。
VLAN中继：也称为VLAN主干，是指在交换机与交换机或交换机与路由器之间连接的情况下，在互相连接的两个端口上配置中继模式，使得属于不同VLAN的数据帧都可以通过这条中继链路（VLAN Trunk）进行传输。
交换机配置实验报告
交换机配置实验报告交换机配置实验报告引言：交换机是计算机网络中的重要组成部分，用于连接多台计算机，实现数据的交换和转发。
在本次实验中，我们对交换机进行了配置和测试，以探索其功能和性能。
一、实验目的本次实验的主要目的是熟悉交换机的基本配置和功能，并通过实际操作了解交换机的性能和特点。
二、实验环境本次实验使用的交换机型号为XX型号，操作系统为XX版本。
三、实验步骤1. 连接交换机：首先，我们将交换机与计算机通过以太网线连接起来，确保物理连接正常。
2. 登录交换机：使用终端软件，通过串口或网口登录到交换机的管理界面。
3. 配置基本参数：在交换机的管理界面中，我们设置了交换机的IP地址、子网掩码、默认网关等基本参数，以确保其能够正常与其他设备通信。
4. VLAN配置：为了实现虚拟局域网的划分和管理，我们创建了几个不同的VLAN，并将不同的端口划分到不同的VLAN中。
5. 交换机端口配置：根据需要，我们对交换机的各个端口进行了配置，包括速率、双工模式、流控等参数的设置。
6. STP配置：为了避免网络中的环路，我们启用了生成树协议（STP），通过自动选择最佳路径，实现网络的冗余和容错。
7. 交换机性能测试：我们使用网络测试工具对交换机进行了性能测试，包括吞吐量、延迟等指标的测量和评估。
8. 安全配置：为了保护交换机的安全，我们设置了访问控制列表（ACL）、端口安全等功能，限制了对交换机的非法访问和攻击。
四、实验结果与分析通过以上配置和测试，我们得到了如下的实验结果和分析：1. 基本参数配置正常：交换机的IP地址、子网掩码、默认网关等基本参数设置正确，并能够与其他设备正常通信。
2. VLAN划分有效：通过VLAN的划分，我们成功将不同的端口划分到不同的VLAN中，实现了虚拟局域网的管理和隔离。
3. 交换机端口配置正确：通过对交换机端口的配置，我们成功设置了各个端口的速率、双工模式、流控等参数，确保了数据的正常传输。
实验二、交换机配置
一、实验目的
了解交换机的基本工作原理
了解交换机的类型 熟悉交换机VLAN的基本配置方法
二、实验原理
交换机按每一个包中的MAC地一
般不考虑包中隐藏的更深的其他信息。
常用交换技术
端口交换 帧交换
直通交换、存储转发
信元交换
2、基于MAC地址的VLAN划分
MAC地址其实就是指网卡的标识符，每一 块网卡的MAC地址都是惟一且固化在网卡上的。 MAC地址由12位16进制数表示，前8位为厂商标 识，后4位为网卡标识。网络管理员可按MAC地 址把一些站点划分为一个逻辑子网。
3、基于路由的VLAN划分
路由协议工作在网络层，相应的工作设备有
[Quidway] interface ethernet 0/0/1
[Quidway-Ethernet0/0/1] port link-type trunk
设置允许的vlan通过
[Quidway-Ethernet0/0/1] port trunk allow-pass vlan 2
练习
按如下拓扑结构搭建局域网，利用汇聚链路实现B、D
号]
VLAN模式：[Quidway-vlan虚拟网络编
号]
基本模式之间的切换
用户到配置：
<Quidway> system
[Quidway]
配置到端口：
[Quidway] interface ethernet 0/0/1
[Quidway-Ethernet0/0/1]
如何返回到上一级模式：
路由器和路由交换机（即三层交换机）。该方式
允许一个VLAN跨越多个交换机，或一个端口位于
多个VLAN中。
华为交换机基本配置6个实验报告
华为交换机基本配置6个实验报告随着信息技术的发展，网络设备的应用越来越广泛。
作为网络通信设备中的一种，交换机在局域网中起着至关重要的作用。
华为交换机是当前市场上应用较为广泛的一种交换机品牌，其功能强大，性能稳定。
针对华为交换机的基本配置，我们可以进行一些实验来深入了解和掌握其使用方法。
在本文中，我们将围绕华为交换机的基本配置展开六个实验报告，从简单到复杂，由浅入深地探讨华为交换机的使用方法和技巧。
通过这些实验，我们将对华为交换机的基本配置有一个全面、深刻的理解，为日后的网络设备使用和管理提供有力的支持。
一、实验报告一：华为交换机的基本连接和登录在第一个实验中，我们将学习如何连接并登录华为交换机，这是使用交换机的第一步。
我们将了解到交换机的基本连接方法，学习如何通过终端设备登录交换机，并进行基本的配置操作。
通过这个实验，我们可以对华为交换机的使用环境和登录方法有一个清晰的认识。
二、实验报告二：VLAN的配置和管理VLAN是虚拟局域网的简称，对局域网进行划分可以提高网络的安全性和管理效果。
在这个实验中，我们将学习如何在华为交换机上进行VLAN的配置和管理，包括VLAN的创建、VLAN口的划分和端口的配置等操作。
通过这个实验，我们可以深入了解VLAN的应用和管理，为实际网络的划分和管理奠定基础。
三、实验报告三：静态路由的配置和使用在现代网络中，路由是实现不同网络之间通信的关键设备。
在这个实验中，我们将学习如何在华为交换机上配置和使用静态路由，包括路由表的设置、路由信息的添加和删除等操作。
通过这个实验，我们可以掌握静态路由的配置方法，为不同网络之间的通信建立起有效的桥梁。
四、实验报告四：访问控制列表（ACL）的配置和管理访问控制列表是在网络设备上实现对数据包进行过滤和控制的重要工具。
在这个实验中，我们将学习如何在华为交换机上配置和管理访问控制列表，包括ACL规则的设置、ACL的应用和优先级的调整等操作。
实验2 交换机的基本配置
实验二交换机的基本配置一、实验目的：学习用命令行方式配置交换机的基本方法。
二、实验环境：Catalyst 2950交换机 1台；PC机 2台。
三、实验工具：Boson Netsim模拟器四、实验内容：(1) 按图2.1所示连接网络；(2) 配置交换机名字为 S1；(3) 设置交换机的控制台口令为12345；(4) 设置交换机的远程登录口令为54321；(5) 设置交换机的特权口令为 abcde，特权密码为 edcba；(6) 配置交换机的管理IP为 192.168.0.11/24；(7) 配置交换机的默认网关为 192.168.0.1；(8) 配置PC1的IP地址为 192.168.0.21/24，默认网关为 192.168.0.1；(9) 配置PC2的IP地址为 192.168.0.22/24，默认网关为 192.168.0.1。
五、测试结果：(1) 注销会话，再重新登录交换机，验证控制台密码；(2) 由用户模式进入特权模式，验证特权密码；(3) 用show running-config命令查看配置信息；(4) 用ping命令检查PC1与PC2的连通性，以及PC机与交换机的连通性；(5) 保存配置文件，重启交换机，查看效果。
六、思考题：1、当由用户模式进入特权模式时，应该输入的密码是abcde还是edcba？为什么？2、在配置文件running-config中口令和密码的显示有什么不同？3、如果把PC1的IP地址改为192.168.1.21/24，验证它和PC2能否连通，为什么？4、通过 ? 命令查看 sh mac 命令的完整写法是什么？5、为交换机配置IP地址有什么用途？七、练习题：按图2.2所示建立拓扑结构。
配置各交换机和PC机，检查它们之间能否通讯。
实验2交换机基本配置
安徽机电职业技术学院实训实验报告实验2：交换机的基本配置【实验目的】1、了解交换机的组成和工作机制。
2、熟悉交换机的基本视图和常用命令。
3、掌握交换机的超级终端和虚拟终端的连线方法、配置方法。
4、掌握交换机的VLAN创建和基于端口的VLAN划分。
【实验内容】1、学会交换机的使用，以及模拟软件中交换机的使用。
2、完成交换机超级终端配置、虚拟终端配置和VLAN配置。
【实验环境】1、实验软件：模拟软件（HW-RouteSim3.1，lito）。
2、实验设备：H3C交换机两台台，带网卡PC机4－6台，双绞线若干3、实验拓扑结构图：【实验步骤】一、交换机的本地配置（即超级终端配置）按照上面的左图，按照超级终端的配置方式，将一台计算机和交换机连接起来。
简要记录硬件连接的基本过程，以及超级终端设置的主要配置步骤。
把串口电缆的一端接交换机的console口，一端接计算机的rs232（com1）口，设置超级终端，用secureCRT进行连接，自动弹出com1口进行配置连接。
二、交换机的基本配置（依据上面的左图，请写出涉及到的相关命令）1、用户视图下交换机的命令提示符是什么？要使用交换机的系统视图、接口视图、VLAN视图，则所设计到的命令是什么？其提示符有什么变化？用户视图：<h3c>系统视图：system-view 提示符：[h3c ]接口视图：int interface 接口提示符：[SW1-Vlan-interface1] 、[SW1-Ethernet0/4/1] Vlan视图：vlan 提示符：[SW1-vlan10]2、将交换机的名称改为：H3CNE，并设置交换机的超级密码为：h3c。
<H3C>system-view[H3C]sysname H3CNE[H3C]super password simple h3c3、配置交换机的管理IP（如：交换机的管理IP为：192.168.0.254/24），并要求实现从客户机上通过虚拟终端方式配置交换机。
实验二 交换机的基本配置和操作
实验二交换机的基本配置和操作1实验目的：1．掌握各种进入网络设备的进行配置的方法2．能识别设备不同的模式3．能在不同模式间进行切换4．掌握基本IOS命令5．能利用基本show命令查看设备的状态2．实验环境：双绞线、各类型号交换机若干台、CON连接线。
3．实验内容：使用Console 口连接到交换机Console口配置用Console口对交换机进行配置是最标准最常见的配置方法。
用Console口配置交换机时需要专用的串口配置电缆连接交换机的Console口和主机的串口，实验室都已经配备好。
实验前我们要检查配置电缆是否连接正确并确定使用主机的第几个串口。
在创建超级终端时需要此参数。
完成物理连线后，我们来创建超级终端。
Windows系统一般都在附件中附带超级终端软件。
在创建过程中我们要注意如下参数：选择对应的串口（com1或com2）；配置串口参数。
串口的配置参数如下：1交换机的基本配置（Cisco交换机2950的基本配置）配置一组端口当使用interface range命令时有如下的规则:∙有效的组范围:o vlan从1 到4094o fastethernet槽位/{first port} - {last port}, 槽位为0o gigabitethernet槽位/{first port} - {last port},槽位为0o port-channel port-channel-number - port-channel-number, port-channel号从1到64∙端口号之间需要加入空格，如：interface range fastethernet 0/1 – 5是有效的，而interface range fastethernet 0/1-5是无效的.∙interface range命令只能配置已经存在的interface vlan∙所有在同一组的端口必须是相同类别的。
请把fastethernet0/1 到fastethernet0/5 这5个端口关闭配置二层端口2950的所有端口缺省的端口都是二层口，如果此端口已经配置成三层端口的话，则需要用switchport来使其成为二层端口。
实验二 交换机基本配置
4.实现功能
使网络管理员可以通过 Telnet 对交换机进行远程管理。
5.试验步骤
步骤 1：在交换机上配置管理 IP 地址
SwitchA>enable 14 ！进入特权模式
Password:student ！输入密码
SwitchA#configure terminal ！进入全局配置模式
Enter configuration commands, one per line. End with CNTL/Z.
6.注意事项
交换机的管理接口缺省一般是关闭的(shutdown),因此在配置管理接口 interface vlan 1 的 IP 地址后须用命令“no shutdown”开启该接口。
7.参考配置
SwitchA#show running-config Building configuration… Current configuration:297 bytes
SwitchA(config)#hostname SwitchA ！配置交换机名为“SwitchA”
2009-10-04 13:21:45 @5-CONFIG:Configured from outband
SwitchA(config)#interface vlan 1
！进入交换机管理接口配置模式
2009-10-04 13:24:55 @5-CONFIG:Configured from outband
！显示交换机 swichA 的全部配置
! Version 1.0 Hostname SwitchA Enable secret level 1 5 $2H.Y*T73C,tz[V/4D+S(\W&QG1X)sv’ Enable secret level 15 5 $2,1u_;C3&-8U0<D4’.tj9=GQ+/7R:>H ! Interface vlan 1 Ip address 192.168.6.254 255.255.255.0 !
实验二 交换机基本配置
实验二交换机基本配置一．实验目的掌握交换机的管理特性，学会配置交换机支持Telnet操作的相关语句。
二．实验内容假设某学校的网络管理员第一次在设备机房对交换机进行了初次配置后，他希望以后在办公室或出差时也可以对设备进行远程管理，现要在交换机上做适当配置，使他可以实现这一功能。
本实验以S3550-24交换机为例，交换机命名为SwitchA。
一台PC机通过串口（ Com1）连接到交换机的控制（Console）端口，通过网卡（NIC）连接到交换机的F0/1端口。
假设PC机的IP地址和网络掩码分别为192.168.0.137, 255.255.255.0，配置交换机的管理IP地址和网络掩码分别为192.168.0.138, 255.255.255.0。
三．实验步骤步骤1．在交换机上配置管理IP地址。
switch>enable 14 !进入特权模式 Password: studentswitch#configure terminal !进入全局配置模式switch(config)#hostname SwitchC !配置交捂机名称为“SwitchC”SwitchC(config)#interface vlan 1 !进入交换机管理接口配置模式SwitchC(config-if)#ip address 192.168.0.171 255.255.255.0 ! 配置交换机管理接口IP地址SwitchC(config-if)#no shutdown !开启交换机管理接口验证测试：SwitchC#show ip interface !验证交换机管理IP地址已经配置，管理接口已经开启步骤2．在cmd中验证交换机配置。
四．实习总结这次实习还是比较顺利的，根据实习指导书的内容基本完成了实验。
在实习的过程中，刚开始总是与主机连接不成功，后来了解到是因为接口错误，说明对主机构造不是很了解。
在连接时，交换机的接口必须根据主机连线编号和所配置的交换机编号对应链接。
实验2交换机的基本配置
实验二交换机的基本配置一．实验目的掌握交换机的基本管理特性，学习交换机配置的基本指令，配置交换机支持Telnet操作的相关指令。
二．实验环境实验网络拓扑如图2.1所示。
用标准Console 线缆的水晶头一段插在交换机的Console 口上，另一端的接口插在PC 机上的Conslole 上。
同时为了实现Telnet 配置，用一根网线的一段连接交换机的以太网口，另一端连接PC机的网卡端口。
三．实验要求（1）网络设备模式的切换（2）网络设备指令的使用技巧（3）配置交换机的管理IP地址（4）配置交换机密码（5）保存对交换机所做的配置四．实验原理1.交换机的模式交换机有以下几个常见模式：（1）用户模式：交换机开机直接进入用户模式，此时交换机在超级终端的标识符为：Switch>（2）特权模式：在用户模式下输入enable命令后回车，即进入特权模式。
在此模式下交换机的标识符为：Switch#（3）配置模式：在特权模式下输入configure terminal命令即可进入配置模式。
在此模式下交换机的标识符为：Switch(config)#进行配置时，需要注意配置模式的变化，特定的命令只能在特定的配置模式下进行。
2.交换机的常用帮助在使用命令进行配置的时候，可以借助交换机提供的帮助功能快速完成命令的查找和配置。
（1）完全帮助：在任何模式下，输入“?”获取该模式下的所有命令及其简单描述。
（2）部分帮助：输入一命令，后接以空格分隔的“?”，如果该位置为关键字，则列出全部关键字及其描述；如果该位置为参数，则列出有关的参数描述。
在部分帮助里面，还有其他形式的帮助，如键入一字符串其后紧接“?”，交换机将列出所有以该字符串开头的命令；或者键入一命令后接一字符串，紧接“?”，列出命令以该字府串开头的所有关键字。
五．实验内容1.连接交换机和模式切换（1）Console 配置：<1>首先启动超级终端，点击Windows 的开始－程序－附件－通讯－超级终端。
实验二 交换机的基本配置
实验内容实验一交换机用户登陆配置一、华为交换机常用命令[Quidway]super password 修改特权用户密码[Quidway]sysname 交换机命名[Quidway]system-view 进入系统视图[Quidway]interface ethernet 0/1 进入接口视图[Quidway]interface vlan x 进入Vlan接口视图[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0. 设置Vlan接口IP[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 静态路由＝网关二、设置用户登陆和密码验证口令：[Quidway]local-user yang[Quidway-luser-yang]password simple 123[Quidway-luser-yang]service-type telnet level 3[Quidway]user-interface vty 0 4[S3026-ui-vty0-4]authentication-mode password 需要密码验证[S3026-ui-vty0-4]authentication-mode scheme 需要用户和密码验证[S3026-ui-vty0-4]set authentication-mode password simple 222 明文[S3026-ui-vty0-4]set authentication-mode password cipher 222 秘文[S3026-ui-vty0-4]user privilege level 3[S3026-ui-vty0-4]user-interface aux 0 系统验证（权限较高）五、实验步骤1、Console配置步骤1将终端的串口通过配置电缆与以太网交换机的Console口连接。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验二交换机的配置及实现一、实验目的与要求1、认识交换机的的配置方式；2、按照给出的参考拓扑图构建逻辑拓扑图；3、按照给出的配置参数表配置各个设备；4、练习交换机的一些基本命令。
二、实验设备packet tracer 5.3 软件三、实验原理在前面的实验中我们已经接触了Cisco的路由器运行的Cisco互联网络操作系统（ISO，Internetwork Operating System），熟悉了Cisco ISO软件内置的命令行界面(CLI，command-line interface )。
同样，交换机可以通过一个菜单驱动程序的界面，或者通过命令行界面〔CLI〕，或者在交换机配置了IP地址后通过Telnet远程登录、web登录的方式对交换机来进行配置。
交换机除了可以通过Console端口与计算机直接连接外还可以通过交换机的普通端口进行连接。
如果是堆叠型的，也可以把几台交换机一起进行配置，因为实际上这个时候它们是一个整体，这时通过普通端口对交换机进行管理时，就不再使用超级终端了，而是以Telnet 虚拟终端或Web浏览器的方式实现与被管理交换机的通信。
前提是在本地配置方式中已为交换机配置好了IP地址，我们可通过IP地址与交换机进行通信，不过要注意，只有是网管型的交换机才具有这种管理功能。
实际上最常用的Catalyst交换机OS被称为Catalyst OS、Catos,其最大的特点是基于set命令。
但我们常用的是与路由器的IOS相类似的基于IOS的Catalyst OS。
下面简单介绍交换机的各种命今模式以及各种常用的命令。
表1 交换机的各种命令模式的访问方式、提示符、退出方法及其描述表2 常用的命令及其完成的任务四、实验内容与步骤表3 配置参数表图1 参考拓扑图1 设计一个局域网，并按照所设计的拓扑图进行连接。
注意接口的选择以及连线所使用的线缆类型。
（按照图1 参考拓扑图构建逻辑拓扑图。
）2 按照表3.1参数配置表完成局域网中各主机，接口等的配置。
2.1主机的配置。
主机的IP地址和网关根据配置参数表分配好的地址进行设计即可。
主机IP地址的和网关的配置在模拟环境下有两种方式。
（1）单击拓扑图中的杨强0图标。
在弹出的配置界面中，选择Config标签，点击左侧GLOBAL下的Setting便可以配置网关。
点击左侧的INTERFACE下的FastEthernet便可以配置IP地址和掩码。
（2）单击拓扑图中的杨强0 图标。
在弹出的配置界面中，选择Desktop标签，再选择IP Configuration,便可配置主机IP地址和网关。
(如图2所示)图2 Desktop标签界面2.2 按例给出其他主机的配置。
2.3 实际Windows环境的IP配置。
在实际Windows环境中的“开始”中选择“设置”中的“控制面板”。
在“控制面板”窗口中选择“网络连接”。
鼠标右键选择“本地连接”（或者相应的网卡名称），选择“属性”。
在“属性”窗口中选择“TCP/IP协议”，就可以配置相应的参数。
（如图3所示）这里注意一点：若是静态IP地址，则选择“使用下面的IP地址”选项，若需DHCP动态分配，则选择“自动获得IP地址”。
图3 TCP/IP属性窗口3 对交换机的参数进行配置，基本步骤如下：（1）.按照拓扑将PC机与交换机连接号好，双击PC机选择进入Desktop->terminal 中，对交换机参数进行配置，进入命令行界面。
使用show version命令来查看一下交换机的版本信息。
在此命令下的代码如下：Switch>show versionCisco Internetwork Operating System SoftwareIOS (tm) C2950 Software (C2950-I6Q4L2-M), V ersion 12.1(22)EA4, RELEASE SOFTW ARE(fc1)Copyright (c) 1986-2005 by cisco Systems, Inc.Compiled Wed 18-May-05 22:31 by jharirbaImage text-base: 0x80010000, data-base: 0x80562000ROM: Bootstrap program is is C2950 boot loaderSwitch uptime is 1 minutes, 20 secondsSystem returned to ROM by power-onCisco WS-C2950-24 (RC32300) processor (revision C0) with 21039K bytes of memory. Processor board ID FHK0610Z0WCLast reset from system-resetRunning Standard Image24 FastEthernet/IEEE 802.3 interface(s)63488K bytes of flash-simulated non-volatile configuration memory.Base ethernet MAC Address: 0090.2B6B.D401Motherboard assembly number: 73-5781-09Power supply part number: 34-0965-01Motherboard serial number: FOC061004SZPower supply serial number: DAB0609127DModel revision number: C0Motherboard revision number: A0Model number: WS-C2950-24System serial number: FHK0610Z0WCConfiguration register is 0xF（2）.进入特权命令状态enable;使用show history查看前面所输入的命令；使用show interface 端口号来查看端口信息；使用disable退出特权命令状态。
Switch>enableSwitch# show historyshow versionenableshow flashshow historySwitch# show interface fas0/1FastEthernet0/1 is up, line protocol is up (connected)Hardware is Lance, address is 0040.0b1a.1001 (bia 0040.0b1a.1001)MTU 1500 bytes, BW 100000 Kbit, DLY 1000 usec,reliability 255/255, txload 1/255, rxload 1/255Encapsulation ARPA, loopback not setKeepalive set (10 sec)Full-duplex, 100Mb/sinput flow-control is off, output flow-control is offARP type: ARPA, ARP Timeout 04:00:00Last input 00:00:08, output 00:00:05, output hang neverLast clearing of "show interface" counters neverInput queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0Queueing strategy: fifoOutput queue :0/40 (size/max)5 minute input rate 0 bits/sec, 0 packets/sec5 minute output rate 0 bits/sec, 0 packets/sec956 packets input, 193351 bytes, 0 no bufferReceived 956 broadcasts, 0 runts, 0 giants, 0 throttles0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort0 watchdog, 0 multicast, 0 pause input0 input packets with dribble condition detected2357 packets output, 263570 bytes, 0 underruns0 output errors, 0 collisions, 10 interface resets0 babbles, 0 late collision, 0 deferred0 lost carrier, 0 no carrier0 output buffer failures, 0 output buffers swapped outSwitch# disable(3). 从特权模式进入全局设置状态configure terminal,将交换机名字改为yangqiang，并设置进入特权状态的密码（201016050130），此密文在设置以后不会以明文的方式显示：Switch>enableSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname yangqiangyangqiang(config)#enable secret 201016050130yangqiang(config)#yangqiang#yangqiang#disableyangqiang>enablePassword:yangqiang#（4）.从全局配置模式进入Fa0/1端口配置模式，对端口进行配置：使用duplex full命令将端口设置为全双工模式，使用speed 100将其速率设为100bps,使用no shutdown将端口状态设置为开。
（5）.使用copy running-config startup-config将配置从running-config保存到startup-config中，并使用show running-config, show startuo-confi g查看其中内容是否一致。