锐捷网络实验手册
锐捷网络设备实训指导书
《网络设备安装与调试》实训指导书河津市职业中学目录实验一实验室设备基本配置使用方法 (1)实验二交换机端口隔离 (1)实验三跨交换机实现VLAN (1)实验四路由器静态路由的配置 (1)实验五路由器动态路由协议RIP的配置 (1)实验六路由器动态路由协议OSPF单区域的配置 (1)实验一：实验室设备基本配置使用方法[实验目的] 了解网络实验室布局及网络拓扑图，认识交换机与路由器等网络核心设备的拓扑结构；学习交换机与路由器的初始化配置命令。
[实验内容]（１）RCMS配置使用方法（２）锐捷网络设备基本配置[实验步骤]一、RCMS配置使用方法（1）什么是RCMS?RG-RCMS：RACK Control & Management Server，实验室机架控制和管理服务器。
➢统一管理和控制实验台上的多台网络设备➢无需拔插控制台线，便可以实现同时管理和控制多台网络设备。
➢提供“一键清”功能，一键清除实验台上网络设备的配置，方便多次实验➢Web 图形界面，简单方便（2）RCMS工作原理RCMS实验室管理是基于Reverse T elnet的服务，RGNOS提供基于Reverse T elnet的RCMS 实验室管理。
实验室的使用者可以先登录到RCMS上，在RCMS上再反向TELNET到各个网络设备上，这样便可以在PC上多次TELNET的方法，实现同时操作多台网络设备的目的，并且不需要同时对网络设备进行线缆的拔插的目的。
RCMS服务器同时提供一个Web页面来集中控制可使用Reverse T elnet访问的网络设备。
在浏览器的地址栏上，输入RCMS服务器的地址，并且指定访问的端口为8080，则可以访问RCMS在主页上，列出了RCMS上所有的异步线路，及其所连接的网络设备。
如果一个网络设备是可以访问的，则在图标上及名称上出现超链接，点击超链接就可以弹出一个T elnet客户端，通过Reverse T elnet访问相应的设备。
锐捷网络平台试验指导书
锐捷实验报告锐捷实验报告目录项目一通过交换机实现计算机的互通 (1)项目二交换机基本配置 (2)项目三使用1台三层交换机和2台二层交换机组建网络 (2)项目四使用vlan隔离网络风暴 (3)项目五 Trunk 多交换机vlan通信 (6)项目六三层交换机实现跨网段通信(SVI) (7)项目七三层交换机关闭端口路由实现跨网段通信 (10)项目八单臂路由 (11)项目九双交换机的STP (12)项目十端口聚合AP (13)项目十一路由器连接 (15)综合实训 (16)项目一通过交换机实现计算机的互通【实现功能】实现组内6台计算机的相互连通。
【实验拓扑】【实验设备】一台S2126G 交换机，6台计算机。
【实验步骤】【实验验证】在PC6上测试C:\Documents and Settings\Administrator>arp -aInterface: 192.168.31.6 --- 0x10003Internet Address Physical Address Type192.168.31.1 00-0d-87-44-29-19 dynamic192.168.31.2 00-0d-87-3e-fd-0c dynamic192.168.31.3 00-0d-87-44-2b-ca dynamic192.168.31.4 00-0d-87-3c-ef-df dynamic192.168.31.5 00-0d-87-3e-f1-d7 dynamic项目二交换机基本配置【实现功能】学会交换机的一些基本配置。
1、会进入和退出各种模式2、修改交换机的名字3、使用show命令查看交换机状况4、明确分工合作，培养组内成员团队精神【实验拓扑】【实验设备】一台S2126G 交换机，6台计算机。
【实验步骤】修改交换机名字s21c2(config)#hostname项目三使用1台三层交换机和2台二层交换机组建网络【实现功能】让PC1作为FTP服务器，让其他计算机通过多个交换机设备均能访问。
锐捷交换机实验手册
锐捷交换机实验手册四川华迪信息技术有限公司baby lai交换机配置新手篇:正确连接和初级配置第一步：利用电脑超级终端与交换机建立连接可进行网络管理的交换机上有一个“Console”端口，它是专门用于对交换机进行配置和管理的。
可以通过Console端口连接和配置交换机。
用Cisco自带的Console线,RJ-45端接入Cisco交换机Console口，Com口端接入电脑Com1或Com2口，必须注意的是要记清楚接入的是那个Com口。
按照步骤开启超级终端：开始－程序－附件－通讯－超级终端（图2）点击文件－新建连接（图3）输入超级终端名称,选择数据线所连端口(注意选择Com口时候要对应Console线接入电脑的Com口)：图4确定－点击还原为默认值（图5）确定后开启交换机此时交换机开始载入IOS，可以从载入IOS界面上看到诸如IOS版本号，交换机型号，内存大小等数据当屏幕显示Press RETURN to get started的时候按回车就能直接进入交换机。
第二步：学习交换机的一些初级命令首先我们要知道Cisco配置界面分两种，一种是基于CLI(Command-line Interface命令行界面)，一种是基于IOS(Internetwork Operting System互联网操作系统)。
暂时我们先探讨基于IOS的Cisco交换机。
基于IOS的交换机有三种模式，“>”用户模式，“#”特权模式，“（CONFIG）#”全局模式，在用户模式输入enable进入特权模式，在特权模式下输入disable回到用户模式，在特权模式下输入configure terminal进入全局模式。
在特权模式下输入disable回到特权模式下。
刚进入交换机的时候，我们处于用户模式，如：switch>。
在用户模式我们可以查询交换机配置以及一些简单测试命令。
在用户模式输入？号可以查询可以运行的命令。
出现命令过多不能全部显示可以用Enter键逐行显示，空格键整页翻动。
锐捷网络 RG-ES 系列交换机 ESW_1.0(1)B1P20 Web 管理手册说明书
RG-ES系列交换机文档版本V1.0归档日期2022-08-27版权声明copyright © 2022 锐捷网络保留对本文档及本声明的一切权利。
未得到锐捷网络的书面许可，任何单位和个人不得以任何方式或形式对本文档的部分或全部内容进行复制、摘录、备份、修改、传播、翻译成其他语言、将其部分或全部用于商业用途。
、、和其他锐捷网络商标均为锐捷网络的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
免责声明您所购买的产品、服务或特性等应受商业合同和条款的约束，本文档中描述的部分或全部产品、服务或特性可能不在您的购买或使用范围之内。
除非合同另有约定，锐捷网络对本文档内容不做任何明示或默示的声明或保证。
由于产品版本升级或其他原因，本文档内容会不定期进行更新。
锐捷网络保留在没有任何通知或者提示的情况下对文档内容进行修改的权利。
本手册仅作为使用指导。
锐捷网络在编写本手册时已尽力保证其内容准确可靠，但并不确保手册内容完全没有错误或遗漏，本手册中的所有信息也不构成任何明示或暗示的担保。
前言读者对象本书适合下列人员阅读⚫网络工程师⚫技术推广人员⚫网络管理员技术支持⚫锐捷睿易官方网站：https:///⚫锐捷睿易在线客服：https:///?p=smb⚫锐捷网络官方网站服务与支持版块：https:///service.aspx⚫7天无休技术服务热线：4001-000-078⚫常见问题搜索：https:///service/know.aspx⚫锐捷睿易技术支持与反馈信箱：*********************.cn⚫锐捷网络文档支持与反馈信箱：**************.cn⚫锐捷网络服务公众号：【锐捷服务】扫码关注本书约定1. 图形界面格式约定界面图标解释举例<>按钮<确定>[]菜单项，弹窗名称，页面名称，标签页的名称菜单项“系统设置”可简化[系统设置] >>分级页面，子菜单项选择[系统设置]>>[系统管理员]“”配置项，提示信息，链接如提示框提示“保存配置成功”点击“开启”选项点击“忘记密码”链接2. 各类标志本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：警告表示用户必须严格遵守的规则。
锐捷无线网络实验指导书
江苏技术师范学院锐捷无线网络实验指导计算机科学与工程学院实验无线网卡和无线 AP【实验目的】 掌握无线网卡和无线 AP 的配置和使用 【背景描述】假如新扩建一个机房，机房网络布线没有完成，要求使用无线技术构建一个局 域网络环境。
【实现功能】能够组建一个网络，并连接 Internet 【实验拓扑】带无线网卡的 PC无线路由器Internet 【实验设备】4 块无线网卡、一只 AP、4 台 PC 【实验步骤】第一步：使用直通线将 PC 机的网卡和 AP 的 4 个 LAN 之一连接，插上 AP 的 变压器；第二步：启动 PC 机，在 PC 机上的配置如图所示：-1-江苏技术师范学院锐捷无线网络实验指导计算机科学与工程学院然后点确定，PC 机配置成功！ 第三步：打开 IE 浏览器，在地址栏输入 192.168.1.1，回车打开 AP 操作界面，如图所示： 在登陆界面的用户名输入：admin 密码：admin 点确认启动操作界面，出现安装向导。
在安装向导中可以设置新的密码、设置时区、设置网络状态、设置 Internet 连接、设置无线 网络连接、重新启动；-2-江苏技术师范学院锐捷无线网络实验指导计算机科学与工程学院第四步：在网络设定中，可以设置 AP 的 IP 地址，并可以选择是否启动 DHCP 功能，另外， 还可以设置整个网络的 IP 起始范围，设置完后点确认； 第五步：如果您在第四步中选择 DHCP 功能，则在所有非主机的 PC 机上的 Inernet 协议 （TCP/IP）属性中选择自动获得 IP 地址；如果没有选择 DHCP，则在非主机 PC 机上依次设 置 IP 地址，情况分别如下图：第六步：保存 AP 设置，重启 AP；如果想通过 AP 的 LAN 端口上网，只需在 4 个 LAN 端 口之一上插上连接 Internet 的直通线， 如果想通过 AP 的 WAN 端口上网， 只需将连接 Inernet 的直通线插于 WAN 端口。
锐捷网络实验
湖南师范大学职业技术学院实验报告实验课程计算机网络 学生姓名 实验项目跨交换机实现VLAN 通信 学号 年级专业 2008级计算机 实验时间利用网线把两台2126级联，在每台交换机设置VLAN ，并对相应端口进行配置，实现跨交换间相同VLAN 间通信。
///////////////////////////////////////////////////////////////////////////////////////////////////////// Switch A 配置///////////////////////////////////////////////////////////////////////////////////////////////////////// SwitchA#show vlanVLAN Name Status Ports ---- -------------------------------- --------- -------------------------------1 default active Fa0/1 ,Fa0/2 ,Fa0/3Fa0/4 ,Fa0/5 ,Fa0/6Fa0/7 ,Fa0/8 ,Fa0/9Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21Fa0/22,Fa0/23,Fa0/24SwitchA#SwitchA#configureEnter configuration commands, one per line. End with CNTL/Z.SwitchA(config)#vlan 100d:0h:11m:45s @5-CONFIG:Configured from outbandSwitchA(config-vlan)#exit0d:0h:11m:50s @5-CONFIG:Configured from outbandSwitchA(config)#vlan 200d:0h:11m:45s @5-CONFIG:Configured from outbandSwitchA(config-vlan)#exitSwitchA(config)#end0d:0h:12m:27s @5-CONFIG:Configured from outbandSwitchA#show inte statusInterface Status vlan duplex speed type--------------- -------------------- ------ ------- ------- -------------Fa0/1 up 1 Full 100 10/100BaseTXFa0/2 down 1 Unknown Unknown 10/100BaseTXFa0/3 down 1 Unknown Unknown 10/100BaseTXFa0/4 up 1 Full 100 10/100BaseTXFa0/5 down 1 Unknown Unknown 10/100BaseTXFa0/6 down 1 Unknown Unknown 10/100BaseTXFa0/7 down 1 Unknown Unknown 10/100BaseTXFa0/8 down 1 Unknown Unknown 10/100BaseTXFa0/9 down 1 Unknown Unknown 10/100BaseTXFa0/10 up 1 Full 100 10/100BaseTXFa0/11 down 1 Unknown Unknown 10/100BaseTXFa0/12 down 1 Unknown Unknown 10/100BaseTXFa0/13 down 1 Unknown Unknown 10/100BaseTXFa0/14 down 1 Unknown Unknown 10/100BaseTXFa0/15 down 1 Unknown Unknown 10/100BaseTXFa0/16 down 1 Unknown Unknown 10/100BaseTXFa0/17 down 1 Unknown Unknown 10/100BaseTXFa0/18 down 1 Unknown Unknown 10/100BaseTXFa0/19 down 1 Unknown Unknown 10/100BaseTX--More-- Fa0/20 down 1 Unknown Unknown10/100BaseTX--More-- Fa0/21 down 1 Unknown Unknown 10/100BaseTX--More--SwitchA#configureEnter configuration commands, one per line. End with CNTL/Z.SwitchA(config)#interface fastEthernet 0/100d:0h:12m:48s @5-CONFIG:Configured from outbandSwitchA(config-if)#switchport access vlan 100d:0h:13m:1s @5-CONFIG:Configured from outbandSwitchA(config-if)#exit0d:0h:13m:8s @5-CONFIG:Configured from outbandSwitchA(config)#SwitchA(config)#interface fastEthernet 0/40d:0h:12m:48s @5-CONFIG:Configured from outbandSwitchA(config-if)#switchport access vlan 200d:0h:13m:1s @5-CONFIG:Configured from outbandSwitchA(config-if)#exit0d:0h:13m:8s @5-CONFIG:Configured from outbandSwitchA(config)#SwitchA(config)#exit0d:0h:13m:10s @5-CONFIG:Configured from outbandSwitchA#configureEnter configuration commands, one per line. End with CNTL/Z.SwitchA(config)#interface fastEthernet 0/10d:0h:14m:32s @5-CONFIG:Configured from outbandSwitchA(config-if)#switchport mode trunk0d:0h:14m:51s @5-CONFIG:Configured from outbandSwitchA(config-if)#end0d:0h:14m:55s @5-CONFIG:Configured from outband/////////////////////////////////////////////////////////////////////////////////////////////////////////Switch B 配置/////////////////////////////////////////////////////////////////////////////////////////////////////////configureEnter configuration commands, one per line. End with CNTL/Z.S3750_S1(config)#end2010-12-24 05:53:52 @5-CONFIG:Configured from outbandS3750_S1#show vlanVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1 ,Fa0/2 ,Fa0/4 ,Fa0/5Fa0/6 ,Fa0/7 ,Fa0/8 ,Fa0/9Fa0/10,Fa0/11,Fa0/12,Fa0/13Fa0/14,Fa0/15,Fa0/16,Fa0/17Fa0/18,Fa0/19,Fa0/20,Fa0/21Fa0/22,Fa0/23,Fa0/24,Gi0/25Gi0/26,Gi0/27,Gi0/28S3750_S1#S3750_S1#configureEnter configuration commands, one per line. End with CNTL/Z.S3750_S1(config)#vlan 102010-12-24 05:54:41 @5-CONFIG:Configured from outbandS3750_S1(config-vlan)#exit2010-12-24 05:54:43 @5-CONFIG:Configured from outbandS3750_S1(config)#interface fastEthernet 0/42010-12-24 05:54:51 @5-CONFIG:Configured from outbandS3750_S1(config-if)#switchport access vlan 102010-12-24 05:55:09 @5-CONFIG:Configured from outbandS3750_S1(config-if)#no shutdown2010-12-24 05:55:14 @5-CONFIG:Configured from outbandS3750_S1(config-if)#exit2010-12-24 05:55:16 @5-CONFIG:Configured from outbandS3750_S1(config)#interface fastEthernet 0/12010-12-24 05:55:19 @5-CONFIG:Configured from outbandS3750_S1(config-if)#switchport mode trunk2010-12-24 05:55:24 @5-CONFIG:Configured from outbandS3750_S1(config-if)#no shutdown2010-12-24 05:55:39 @5-CONFIG:Configured from outbandS3750_S1(config-if)#end第一步：将电脑、交换机按上图都连接起来。
锐捷综合实验(v2.0)
03
网络故障排除
通过模拟实际网络环境，进行故障排除和网络优化，提 高解决实际问题的能力。
02
实验环境与设备
实验环境
01
02
03
实验室环境
确保实验室环境安静、整 洁，避免干扰实验进行。
网络环境
提供稳定的网络连接，包 括有线和无线网，以满足 实验需求。
实验台布置
合理布置实验台，以便于 设备连接和操作。
交换机基础配置
交换机概述
交换机是一种基于 MAC地址的数据交换 设备，用于连接终端设 备和网络。
交换机基本配置
包括设置管理地址、登 录用户名和密码、 VLAN划分等。
端口配置
配置交换机的物理端口 和逻辑端口，指定端口 类型、速率、双工模式 等。
VLAN配置
创建和管理虚拟局域网， 实现广播域的隔离和安 全控制。
防火墙基础配置
防火墙概述
防火墙是一种网络安全设备，用于保护内部 网络免受外部攻击和非法访问。
防火墙基本配置
包括设置管理地址、登录用户名和密码、安 全区域划分等。
访问控制列表配置
定义访问控制规则，控制进出网络的数据包。
02
01
防火墙策略配置
根据安全需求，配置防火墙转发规则和安全 策ห้องสมุดไป่ตู้。
04
03
04
结果对比
将实验结果与理论值进行对比，验证实验的准确性和可靠性。
误差分析
分析实验误差的来源和影响，为后续实验提供改进依据。
结果优化建议
参数优化
根据实验结果，调整实验参数，以提高实验的准确性 和稳定性。
方案改进
针对实验中的不足之处，提出改进方案，优化实验流 程和方法。
锐捷防火墙技术实验手册
密级：受控文档归属：技术培训中心使用对象：技术服务部工程师锐捷防火墙技术实验手册2010-05-11福建星网锐捷网络有限公司版权所有侵权必究文档维护人：徐立欢Tel：010-*******Email：xlh@修订记录目录1防火墙管理 (5)1.1实验目的 (5)1.2实验设备 (5)1.3实验拓扑图 (5)1.4实验步骤 (5)1.5实验作业 (6)1.6实验中遇到问题及解决方法 (6)1.7实验心得 (6)2防火墙基本功能配置 (7)2.1实验目的 (7)2.2实验设备 (7)2.3实验拓扑图 (7)2.4实验步骤 (7)2.5实验作业 (8)2.6实验中遇到问题及解决方法 (8)2.7实验心得 (8)3防火墙包过滤功能应用 (10)3.1实验目的 (10)3.2实验设备 (10)3.3实验拓扑图 (10)3.4实验步骤 (10)3.5实验作业 (11)3.6实验中遇到问题及解决方法 (11)3.7实验心得 (12)4防火墙NA T功能应用 (13)4.1实验目的 (13)4.2实验设备 (13)4.3实验拓扑图 (13)4.4实验步骤 (13)4.5实验作业 (14)4.6实验中遇到问题及解决方法 (14)4.7实验心得 (14)5防火墙端口映射功能应用 (16)5.1实验目的 (16)5.2实验设备 (16)5.3实验拓扑图 (16)5.4实验步骤 (17)5.5实验作业 (17)5.6实验中遇到问题及解决方法 (17)5.7实验心得 (18)6防火墙路由模式综合应用 (19)6.1实验目的 (19)6.2实验设备 (19)6.3实验拓扑图 (19)6.4实验步骤 (20)6.5实验作业 (20)6.6实验中遇到问题及解决方法 (21)6.7实验心得 (21)7防火墙密码恢复 (22)7.1实验目的 (22)7.2实验设备 (22)7.3实验拓扑图 (22)7.4实验步骤 (22)7.5实验作业 (22)7.6实验中遇到问题及解决方法 (23)7.7实验心得 (23)1 防火墙管理1.1 实验目的●掌握防火墙管理方法1.2 实验设备RG-WALL1600系列防火墙一台☺本文推荐防火墙如下：RG-WALL 160T1.3 实验拓扑图1.4 实验步骤1.配置PC机IP地址为（）2.安装防火墙WEB管理证书，证书密码为（）3.将PC机连接至防火墙的第一个接口4.在浏览器中输入地址（）5.在登陆界面中输入用户名（），密码（）登陆到防火墙WEB管理界面6.查看防火墙当前软件版本为（），防火墙序列号为（），防火墙型号为（），CPU利用率为（），内存利用率为（）。
锐捷WLAN产品测试一本通(V2.0)之管理篇
4 管理4.1 RIPT（边缘智能感知）4.1.1 非认证模式4.1.2 WEB认证模式4.2 Band Select 5G优先接入AC L3sw POE AP1STA1G0/5 G0/21测试说明（含经验、教训、建议、小技巧、注意事项）：备注：4.3 用户管理4.3.1 同区域有相同使用需求的用户终端统一接入到相同的AP上AC L3sw POE AP2从STA G0/6AP3AP1G0/7主STA从STA，地址段为10.1.1.0/24给三个AP下发不同的ssid，使得都能够接入sta AC 上配置：vlan 19704.3.2 基于用户数的负载均衡AC L3sw POE AP2STA2G0/6AP1STA1相连，连入AC。
4.3.3 基于流量的负载均衡AC L3sw POE AP2STA2G0/6AP1STA1相连，连入AC。
配置要点说明：测试参考数据：补充测试图片等直观数据，若无留空4.4 公平调度开启公平调度结果如下测试说明（含经验、教训、建议、小技巧、注意事项）：4.5 Qos 限速功能4.5.1 Qos 限速功能（基于wlan 、ap 和用户）ACL3sw POEAP1STA2G0/5STA1PCG0/21测试参考数据：补充测试图片等直观数据，若无留空4.6 远程探针STA1POEPCGi 0/1Gi 0/1Fa 0/2Fa 0/24Fa 0/5AP2Fa 0/6测试步骤：4.7 RF PingSTAAC POEFa 0/2Fa 0/5测试步骤：4.8 射频资源管理(RRM)4.8.1 支持信道自动调整4.8.1.1 支持非wifi 信号干扰检测并调整信道 ACPOEFa 0/2Fa 0/5AP2Fa 0/6测试步骤：4.8.1.2 支持友商AP识别ACPOEFa 0/2Fa 0/5AP2Fa 0/6友商AP测试步骤：4.8.2 支持功率自动调整ACPOEFa 0/2Fa 0/5AP2Fa 0/64.9 AP接入管理4.9.1 通过AP的MAC地址进行AP设备合规性检查4.9.2 通过密码、证书、序列号方式进行ap接入认证4.10 非法AP有线端口检测。
锐捷网络设备实训指导书
《网络设备安装与调试》实训指导书河津市职业中学目录实验一实验室设备基本配置使用方法.............. 错误!未定义书签。
实验二交换机端口隔离......................... 错误!未定义书签。
实验三跨交换机实现VLAN ....................... 错误!未定义书签。
实验四路由器静态路由的配置................. 错误!未定义书签。
实验五路由器动态路由协议RIP的配置............. 错误!未定义书签。
实验六路由器动态路由协议OSPF单区域的配置...... 错误!未定义书签。
实验一：实验室设备基本配置使用方法[实验目的] 了解网络实验室布局及网络拓扑图，认识交换机与路由器等网络核心设备的拓扑结构；学习交换机与路由器的初始化配置命令。
[实验内容]（１）RCMS配置使用方法（２）锐捷网络设备基本配置[实验步骤]一、RCMS配置使用方法（1）什么是RCMSRG-RCMS：RACK Control & Management Server，实验室机架控制和管理服务器。
统一管理和控制实验台上的多台网络设备无需拔插控制台线，便可以实现同时管理和控制多台网络设备。
提供“一键清”功能，一键清除实验台上网络设备的配置，方便多次实验Web 图形界面，简单方便（2）RCMS工作原理RCMS实验室管理是基于Reverse Telnet的服务，RGNOS提供基于Reverse Telnet的RCMS实验室管理。
实验室的使用者可以先登录到RCMS上，在RCMS上再反向TELNET到各个网络设备上，这样便可以在PC上多次TELNET的方法，实现同时操作多台网络设备的目的，并且不需要同时对网络设备进行线缆的拔插的目的。
RCMS服务器同时提供一个Web页面来集中控制可使用Reverse Telnet访问的网络设备。
在浏览器的地址栏上，输入RCMS服务器的地址，并且指定访问的端口为8080，则可以访问RCMS主实验台访问地址备注RCMS-1第一组学生只能访问此RCMSRCMS-2第二组学生只能访问此RCMSRCMS-3第三组学生只能访问此RCMS.....在主页上，列出了RCMS上所有的异步线路，及其所连接的网络设备。
实验(瑞捷)new
设备登录方法在开始配置路由器和交换机时，首先要通过telnet方式登录到相应机柜，各机柜IP地址为：1号机柜为192.168.0.201，2号机柜为192.68.0.202，3号机柜为192.68.0.203，4号机柜为192.68.0.204。
锐捷设备的登录方法：如登录第一台机柜，telnet 192.168.0.201。
telnet登录成功后，将显示如下画面：双击欲配置的路由器或交换机，在状态>输入enable 14，回车。
password:student。
实验一：交换机端口的隔离实验背景描述：端口隔离技术是一种实现在客户端的端口间的足够的隔离度以保证一个客户端不会收到另外一个客户端的流量的技术。
通过端口隔离技术，用户可以将需要进行控制的端口加入到一个隔离组中，通过端口隔离特性，用户可以将需要进行控制的端口加入到一个隔离组中，实现隔离组中的端口之间二层数据的隔离，使用隔离技术后隔离端口之间就不会产生单播、广播和组播，病毒就不会在隔离计算机之间传播，增加了网络安全性，提高了网络性能。
实验目的：理解基于端口VLAN的划分及配置实验拓扑：VLAN10VLAN20实验要求：将交换机的1—5号端口划分在VLAN 10中，10—15号端口划分在VLAN20中，并分别为其命名为test10和test20实验设备：锐捷S2328交换机一台，PC机5台实验步骤：选择一台S2328交换机进行配置在划分VLAN前两台PC机互相PING通划分VLAN及为VLAN 命名Switch#config tSwitch(config)#vlan 10 /创建VLAN 10Switch(config-vlan)#name test10 /为VLAN 10 命名test10Switch(config-vlan)#exit /返回上层：即全局配置模式Switch(config)#vlan 20Switch(config-vlan)#name test20Switch(config-vlan)#exitSwitch(config)#exit用SHOW VLAN 验证VLAN的划分及命名VLAN Name Status Ports1 VLAN0001 STATIC Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12Fa0/13, Fa0/14, Fa0/15, Fa0/16Fa0/17, Fa0/18, Fa0/19, Fa0/20Fa0/21, Fa0/22, Fa0/23, Fa0/24Gi0/25, Gi0/2610 test10 STATIC20 test20 STATIC将接口分配到指定的VLANSwitch#config tSwitch(config)#interface range fastEthernet 0/1-5 /进入fastEthernet 0接口配置模式Switch(config-if-range)#switch access vlan 10 /将fastEthernet 0接口的1—5端口加入VLAN 10Switch(config-if-range)#exitSwitch(config)#interface range fastEthernet 0/10-15Switch(config-if-range)#switch access vlan 20Switch(config-if-range)#exitSwitch(config)#exit用SHOW VLAN 验证VLAN Name Status Ports1 VLAN0001 STA TIC Fa0/6, Fa0/7, Fa0/8, Fa0/9Fa0/16, Fa0/17, Fa0/18, Fa0/19Fa0/20, Fa0/21, Fa0/22, Fa0/23Fa0/24, Gi0/25, Gi0/2610 test10 STA TIC Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/520 test20 STA TIC Fa0/10, Fa0/11, Fa0/12, Fa0/13Fa0/14, Fa0/15测试：Vlan 10的各PC间是否能通讯？(能)Vlan 20的各PC间是否能通讯？(能)Vlan 10与VLAN 20之间的各PC间是否能通讯？(不能)实验二：跨交换机实现VLAN实验背景描述：VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。
锐捷网络实验指导书
锐捷网络实验指导书锐捷网络实验指导书谢黎明编著杭州市临平职业高级中学2009.5-1-目录实验一Telnet登录交换机 (2)实验二VLAN 基础实验 (5)实验三跨交换机实现互通 (7)实验四端口聚合提供冗余备份链路 (10)实验五三层交换机端口配置 (13)实验六VLAN 间通信 (16)实验七静态路由实验 (19)实验八动态路由RIP V2实验 (22)实验九单区域OSPF实验 (25)实验十利用动态NAPT 实现局域网访问互联网 (28)实验十一利用NAT 实现外网主机访问内网服务器 (31)实验十二TCP负载均衡地址转换 (35)实验十三交换机的端口安全配置 (38)实验十四端口镜像 (41)实验十五快速生成树协议RSTP 的配置 (44)实验十六多生成树协议MSTP (48)实验十七基本VRRP实验 (53)实验十八VRRP多备份组实验 (58)实验十九综合实验一 (63)实验二十综合实验二 (64)-2-步骤二、配置telnet密码和超级用户15层密码S3760(config)#line vty 0 4 ----进入telnet密码配置模式S3760(config-line)#login local ---启用本地认证S3760(config-line)#exit ----回到全局配置模式S3760(config)# username abc pri level 15 password 0 abc 设置用户名和密码均为abc步骤三、配置PC的IP地址必须保证和交换机VLAN 1处于同一网段，设置IP：192.168.1.2 子网掩码：255.255.255.0步骤四、Telnet登录其它命令：S3760(config)#hostname sw //更改交换机名字S3760(config)#show run //查看交换机配置S3760#del config.text //清除交换机配置S3760#reload //重启交换机【实验结论】-1--2- 实验二 VLAN 基础实验【实验目的】理解同一交换机VLAN 的特点。
锐捷网络2.5G产品快速配置手册说明书
2.5G产品快速配置手册目录一、WEB登录 (2)二、SFP28端口速率设置 (3)三、网页修改SFP28端口速率 (4)四、网页设置40G拆分 (6)五、设置vlan1接口地址 (7)六、设置管理口地址 (8)七、升级系统镜像 (9)九、升级web镜像 (11)十、密码恢复 (12)十一、命令行恢复出厂设置 (13)十二、类似hybrid配置 (14)一、WEB登录端口介绍串口下方为管理口。
其他网口默认为vlan1。
管理网口默认地址192.168.1.1，Vlan1默认地址为：192.168.100.100。
登录用户名：admin，密码：admin。
二、SFP28端口速率设置交换机右边4个SFP28端口，支持25G/10G两种速率，4个端口同一时刻只能处于相同速率（10G或25G)，出厂默认为10G速率，速率切换指令为：使用串口命令行进行设置：25G速率设置命令：Switch(config)#interface eth-0-51Switch(config-if)#group-speed25G10G速率设置命令：Switch(config)#interface eth-0-51Switch(config-if)#group-speed10G1G速率设置命令：Switch(config)#interface eth-0-51Switch(config-if)#group-speed1000三、网页修改SFP28端口速率交换机SFP28端口默认为10G速率，当我们需要设置为25G或者1G速率时，可以加载我们预先设置的配置文件。
加载预配置的文件后需要保存。
我们预配置了3个速率分别为：25G配置文件：startup-config.conf_SFP28_25G10G配置文件：startup-config.conf_SFP28_10G1G配置文件：startup-config.conf_SFP28_1G在“系统管理”下，点击“加载配置”，选中需要使用的预配置文件，点击“加载”，在弹出对话框点击“加载”确认加载该配置文件。
锐捷路由协议与VLAN实验
实验路由器协议配置实验实验名称：路由器协议配置实验实验类型: 验证性实验学时：4适用对象: 网络工程一、实验目的（1）熟悉掌握主机的路由配置；（2）熟悉掌握路由器的静态、动态路由协议的原理和配置。
二、实验要求（1）进一步了解路由器的工作过程，了解静态路由的优缺点及适用范围；掌握配置静态路由实现网络互通的方法，并能够通过查看路由表了解数据包在路由器中的转发过程。
（2）给出比较简单的网络拓扑结构，能够选择并配置合适的动态路由协议，实现网络互联。
掌握RIP协议的配置方法，初步了解OSPF路由协议的配置命令。
三、实验原理在熟悉路由协议的基础上，通过设计网络拓扑结构，配置静态和动态路由协议，并验证配置是否正确。
四、实验预习要求、实验条件、方法及步骤1、静态路由配置1）预习要求IP地址的分类，如何利用子网掩码划分子网。
路由器在网络中的作用，如何利用IOS 给路由器各端口配置IP地址。
2）实验步骤路由就是将数据包从一个网络的机器跨越中间网络发送到另一个网络的目标机上，路由器的作用是根据网络拓扑结构和交通状况转发数据报，使其沿着一条最短最快的通路到达目的端。
路由选择是三层设备路由器最重要的功能，为了实现这个功能，路由器至少应该知道：目标地址、相邻的路由器( 通过它可以获知不相邻网络的拓扑信息) 、到达目标网络的所有可用的路径、到目标网络的最佳路径、如何检验更新路由信息。
路由器可以通过网管人员，也可以由相邻的路由器来收集不相邻网络的拓扑信息，然后路由器会建立路由表来存放到达各网络的路由选择结果，并用它来指导数据包的路由转发。
在转发数据包时，路由器会首先查看路由表，如果路由表中没有该数据包目标网络的转发声明，路由器不是象交换机那样发布广播来询问，而是直接丢弃这个数据包。
路由器将连接到它各接口的网络直接放入路由表中，所以它自己知道如何“到达”这些直连网络；而对于如何“到达”所谓“遥远”的目的网络，也就是非直连网络，路由器就要通过学习才能获知。
锐捷RG-WALL vpn
锐捷RG-Wall V50A VPN实验手记【实验说明】本实验用到真实的两台锐捷RG-Wall V50A VPN网关，实验内容涉及网关到网关和用户到网关两种比较典型的应用。
【拓扑图】【实验步骤】一、设备初始配置1、公司总部VPN网关基本配置，此配置在在超级终端下完成，主要是配置端口IP地址Ruijie Co.,Ltd.Model:RG-WALL-V50Version:RG-WALL-v2.42.25mailto:service@RG-WALL login:sadmPassword:[sadm@RG-WALL]#network[sadm@RG-WALL(Network)]#interface setInterface to set(eth0,eth1,Enter means cancel):eth0Bring up onboot?(0:No,1:Yes,Enter means Yes)1Work mode(0:UnCfg,1:Manual,2:DHCP,3:PPPoE,4:InBridge,Enter means Manu al):1IP Address(xxx.xxx.xxx.xxx):192.168.77.200Netmask(xxx.xxx.xxx.xxx,Enter means255.255.255.0):255.255.255.0GateWay(xxx.xxx.xxx.xxx,Enter means no default gateway in this network):192.168.77.254MAC Address(xx:xx:xx:xx:xx:xx,Enter means use MAC Address of device):MTU(68-1500,Enter means use MTU of device):Link-Guarantee Weight(1-255,Enter means100):3[sadm@RG-WALL(Network)]#interface setInterface to set(eth0,eth1,Enter means cancel):eth1Bring up onboot?(0:No,1:Yes,Enter means Yes)1Work mode(0:UnCfg,1:Manual,2:DHCP,3:PPPoE,4:InBridge,Enter means Manu al):1IP Address(xxx.xxx.xxx.xxx):10.1.1.1Netmask(xxx.xxx.xxx.xxx,Enter means255.0.0.0):255.255.255.0GateWay(xxx.xxx.xxx.xxx,Enter means no default gateway in this network):MAC Address(xx:xx:xx:xx:xx:xx,Enter means use MAC Address of device):MTU(68-1500,Enter means use MTU of device):[sadm@RG-WALL(Network)]#[sadm@RG-WALL(Network)]#exit[sadm@RG-WALL]#ping192.168.77.254PING192.168.77.254(192.168.77.254)56(84)bytes of data.64bytes from192.168.77.254:icmp_seq=1ttl=64time=3.10ms64bytes from192.168.77.254:icmp_seq=2ttl=64time<1ms64bytes from192.168.77.254:icmp_seq=3ttl=64time=1.00ms---192.168.77.254ping statistics---3packets transmitted,3received,0%packet loss,time2018msrtt min/avg/max/mdev=0.996/1.701/3.102/0.991ms[sadm@RG-WALL]#2、分公司VPN网关基本配置，此配置在在超级终端下完成，主要是配置端口IP地址Ruijie Co.,Ltd.Model:RG-WALL-V50Version:RG-WALL-v2.42.24.0mailto:service@RG-WALL login:sadmPassword:[sadm@RG-WALL]#network[sadm@RG-WALL(Network)]#interface setInterface to set(eth0,eth1,Enter means cancel):eth0Bring up onboot?(0:No,1:Yes,Enter means Yes)1Work mode(0:UnCfg,1:Manual,2:DHCP,3:PPPoE,4:InBridge,Enter means Manu al):1IP Address(xxx.xxx.xxx.xxx):192.168.77.100Netmask(xxx.xxx.xxx.xxx,Enter means255.255.255.0):255.255.255.0GateWay(xxx.xxx.xxx.xxx,Enter means no default gateway in this network):192.168.77.254MAC Address(xx:xx:xx:xx:xx:xx,Enter means use MAC Address of device):MTU(68-1500,Enter means use MTU of device):Link-Guarantee Weight(1-255,Enter means100):3[sadm@RG-WALL(Network)]#interface setInterface to set(eth0,eth1,Enter means cancel):eth1Bring up onboot?(0:No,1:Yes,Enter means Yes)1Work mode(0:UnCfg,1:Manual,2:DHCP,3:PPPoE,4:InBridge,Enter means Manu al):1IP Address(xxx.xxx.xxx.xxx):192.168.10.1Netmask(xxx.xxx.xxx.xxx,Enter means255.255.255.0):255.255.255.0GateWay(xxx.xxx.xxx.xxx,Enter means no default gateway in this network): MAC Address(xx:xx:xx:xx:xx:xx,Enter means use MAC Address of device): MTU(68-1500,Enter means use MTU of device):[sadm@RG-WALL(Network)]#[sadm@RG-WALL(Network)]#exit[sadm@RG-WALL]#二、安装产品附带光盘中的锐捷安全网关管理中心软件1、运行锐捷安全网关管理中心安装程序，单击下一步2、接受许可协议，单击下一步继续3、选择软件安装位置，单击下一步继续4、选择创建的程序组5、提示所设置的信息，点击下一步开始安装6、点击完成完成安装三、使用锐捷安全网关管理中心配置添加分公司和总公司网关1、单击文件-新建-新建网关组，并重命名为“小五VPN实验”。
RG-i.Sec信息安全实验中心用户手册
图 1-5-2
所需文件上传成功后，点击上图实验内容等项后面的‘文档选择…’超链接，弹出如图 1-5-3 所示页面， 在此页面中对其压缩包中的具体文档根据需要进行选择；
图 1-5-3
记录保存期限：2 年
锐捷网络机密，未经许可不得散
第 14页, 共 36页
密级：受控
用户手册
图 1-5-4
文档选择后，点击图 1-5-4 所示的‘提交’按钮，即可提交新实验。 二指定文档的 URL：如图 1-5-5 所示，选择‘指定文档 URL’选项，在对应的实验内容，实验步骤， 思考实验项中添加具体的 URL 地址，点击‘提交’按钮即可。
教师登陆 i.Sec 客户端，并点击“系统管理”按钮，来登录管理系统。
记录保存期限：2 年
锐捷网络机密，未经许可不得散
第 2页, 共 36页
密级：受控
用户手册
或者访问如下地址 http://192.168.50.1/iSecWeb/Login_iSec.aspx 信息安全实验教学系统管理端的登陆界面如下图：
图 1-4-1
记录保存期限：2 年
锐捷网络机密，未经许可不得散
第 12页, 共 36页
密级：受控
用户手册
2.5 实验体系管理
如图 1-5，点击左侧导航条中的‘实验体系管理’超链接，进入其主界面。本页面主要对其所选子系 统下的具体实验进行添加和管理。
图 1-5
启用实验：在图 1-5 的列表页面中勾选具体实验，则启用所选子系统下的实验。 添加新实验：点击图 1-5 中的‘添加新实验’按钮，弹去如图 1-5-1 所示的页面，
图 1-5-1
新添加实验中实验内容，实验步骤，思考实验所需的文档来源有两种方式，一上传文档，二指定文档 的
《交换与路由技术》实验指导书精简版-锐捷
《计算机网络》实验指导书适用专业：计算机网络技术及相关专业实验总学时：24学时2010年09月目录实验一交换机的初始配置 (3)实验二交换机的基本配置及配置管理 (8)实验三交换机端口的基本配置 (11)实验四查看交换机运行时信息和调试信息 (13)实验五交换机端口隔离 (15)实验六跨交换机实现VLAN (18)实验七端口聚合提供冗余备份链路 (22)实验八快速生成树配置 (26)实验九路由器基本配置 (33)实验十查看路由器的系统和配置信息 (36)实验十一静态路由配置 (39)实验十二 RIP 路由协议配置 (43)实验十三 OSPF路由协议单区域配置 (47)实验十四 PPP PAP认证 (51)实验十五 PPP CHAP认证 (53)实验十六标准IP访问列表 (55)实验十七扩展IP访问列表 (58)实验十八动态地址转换 (61)实验十九静态地址转换 (64)实验一交换机的初始配置【实验名称】交换机的初始配置【实验目的】掌握交换机Console登录方式，各种命令行操作模式及区别，模式之间的切换。
【背景描述】假如你是某公司新进的网管，公司要求你熟悉网络产品，首先要求你通过Console登录交换机，了解、掌握交换机的命令行操作。
【技术原理】交换机的管理方式基本分为两种：带内管理和带外管理。
通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。
第一次配置交换机时必须利用Console端口进行配置。
交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式、线路模式、VLAN模式等几种。
用户模式进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。
用户模式提示符为switch>特权模式由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。
锐捷综合实验
网络配置教程（27）——锐捷混合综合试验12010-4-7 来源:本站原创作者:佚名【大中小】点击：26 次【实验目的】构建一个综合的、复杂的企业网络。
应用已有的知识，构建和部署一个企业网络，同时必须考虑到网络的安全性、经济学、可靠性、安全性等因素，提高学员在构建企业网络方面的综合应用能力。
【背景描述】你作为某公司的IT管理人员，公司需要构建一个综合的企业网，公司有4个部门，从内网的安全考虑，使用VLAN技术将各部门划分到不同的VLAN中；为了提高公司的业务能力和增强企业的知名度，将公司的Web网站服务器发不到互联网上；公司在另外一个城市也有一个分公司，公司与分公司需要进行一些业务的沟通；为了便于网络管理，公司内部的网络需要使用OSPF路由协议实现全网互通；公司需要能够访问互联网，并从ISP那里申请了一段公网IP地址99.1.1.0/28。
【需求分析】公司使用RG-3760为核心设备，并使用双核心作为冗余，介入桌面使用RG-2126交换机，RG-2126-1为VLAN100和VLAN101的接入设备，RG-2126-2为VLAN102和VLAN103的接入设备，采用RG-RSR20路由器接入ISP线路。
公司内部有4个部门——销售部、财务部、后勤部和技术部，其分别划分到VLAN100、VLAN101、VLAN102、VLAN103，而WEB服务器划分到VLAN104，其网段分别是192.168.100.0/24，192.168.101.0/24，192.168.102.0/24，192.168.103.0/24，192.168.104.0/24。
在两核心设备上配置链路聚合，增加带宽，配置RSTP协议，要求RG-3760-1为生成树的根，提高接口的收敛速度需要配置速端口；为了接入层安全，需要配置端口安全，VLAN100和VLAN102限制最大连接数为3，违规则Restrict，VLAN101和VLAN103限制最大连接数为2，违规则Restrict。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
锐捷网络实验手册————————————————————————————————作者：————————————————————————————————日期:实验一交换机的基本配置1．基本配置：网络拓扑RG-Switchﻩ实验环境将RG-Swｉtch的其中一以太网口连至PC的以太网口实验配置1．配置交换机主机名Red-Giａnｔ>enable(注:从用户模式进入特权模式)Red-Ｇｉaｎｔ#conｆigｕre teｒｍinaｌ（注：从特权模式进入全局配置模式)Red-Giａnt（cｏnfig)#ｈosｔnamｅ SW1（注:将主机名配置为“SW1”)SW1(conｆig)#2．配置交换机远程登陆密码ＳW1（ｃonfｉｇ）#ｅｎａble secrｅｔ leｖel 1 0 stａr （注：将交换机远程登陆密码配置为“star”)3.配置交换机特权模式口令SW1（confiｇ)#ｅｎaｂle ｓecｒet level 15 ０ star（注：将交换机特权模式口令配置为“sｔaｒ”)4．为交换机分配管理IP地址ＳW１(ｃonfig)＃intｅrfａcｅｖlaｎ１ＳW1（ｃonｆig－if)＃ｉp aｄｄresｓ 10.1.１.1 255．255.2５５.0SW１（cｏｎｆｉg-if)#no shutdｏwｎ注:为ＶLAN １的管理接口分配IＰ地址（表示通过ＶLＡN １来管理交换机）,设置交换机的IP地址为１0.1．1.1,对应的子网掩码为255．2５5.２55.05．显示交换机MAＣ地址表的记录SW1#shoｗmac-addrｅss-tａｂｌe注：在PC上开一命令行窗口，运行命令：ｃ：\>ｐing 10.1.1.１能pinｇ通则在交换机上执行ｓhow ｍac-ａddrｅsｓ-taｂle 可查看到ＰＣ的MAC地址注：PC的MＡＣ地址可以在命令行下输入: ipconfig /all查看.6.修改交换机MAＣ地址的老化时间SＷ１（config)#ｍａc-address－table agｉng-ｔiｍe注:将交换机MAC地址老化时间设置为10秒SW1（coｎｆiｇ）#end注：从交换机全局配置模式返回至特权模式SＷ1#ｓhow mac－addresｓ-tabｌe注：显示交换机MＡC地址表的记录测试结果从PC上TELNEＴ到交换机.验证命令show iｎt f0/1shoｗ ip iｎｔshow ｒunpingｔelnet实验二 ＶLA Ｎ配置1．VLA Ｎ/802.1Q-本交换机隔离网络拓扑实验项目ﻩＶLAN/802．1Q-本交换机隔离测试实验环境ﻩPC1连接在交换机的0/5 口；PC2连接在交换机的０／1５ 口实验配置S21２６Ｇ#ｃo ｎfigu ｒｅ term ｉｎａl注:进入交换机全局配置模式Ｓ２1２６Ｇ(config ）＃ vlan 10注:创建vlan 10S21２6G （co ｎf ｉｇ-vlan)＃ name t ｅst １0注：将Vlan 1０命名为te ｓt １0Ｓ２１２6Ｇ(ｃonfi ｇ)# ｖlan 20注：创建ｖｌan ２0S ２12６Ｇ（ｃo ｎｆｉg －ｖｌa ｎ）＃ n ａｍe test20注：将Vlan ２0命名为test ２０S ２126Ｇ(confi ｇ－if)# int ｅｒface ｆas ｔｅｔｈer ｎｅt ０/5 注：进入f ａｓｔet ｈｅr ｎｅｔ 0/５的接口配置模式S21２６G(config-if)# swit ｃh acc ｅss vlan 10注：将f ａst ｅthernet 0／5端口加入ｖl ａn 10中 S2126G PC 1 PC 2S ２１26G （ｃo ｎｆi ｇ-if)# inte ｒｆac ｅ fastet ｈe ｒn ｅt 0/15注：进入f ａste ｔhernet ０／15的接口配置模式S2126G （c ｏnfig-if)＃ switch acce ｓｓ v ｌa ｎ 20注：将faste ｔher ｎe ｔ 0/15端口加入vl ａｎ 2０中实验过程ﻩ清空交换机原有ｖｌａn 配置,将fastethern ｅt0/5口加入vlan 10 , 将ｆast ｅth ｅrnet0/1５口加入vlan ２0 。
实验结果ﻩPC １地址设成192.１68.1０.0／24的地址, P Ｃ2地址设成1９２.168.20．0／24的地址ＰC1 与P Ｃ ２ 不能相互ｐｉng 通。
2.VLAN/802．１Ｑ-跨交换机VLAN网络拓扑实验项目ﻩV ＬAN/８02．1Q －跨交换机V ＬＡＮ测试实验环境ﻩ两台交换机的fast ０/24互联，其中一台交换机的f ａｓt ０/5和fast0/１５连接PC1和PC2，另一台交换机的fast0/5接P Ｃ3实验配置ﻩ交换机Ｓ3５50-24： S2126G PC 1 vlan PC3 vlan S3550-24 PC 2 vlanSWIＴＣH#ｃoｎｆiguｒe ｔermｉnal注:进入交换机全局配置模式SWITＣＨ(conｆig)# ｖlａn 10注：创建vｌaｎ 1０SWITＣH(coｎfig-ｖlan)# naｍｅ teｓt10注:将Vlan １0命名为test1０SWITCH(ｃonfiｇ)# vlan ２０注：创建ｖlａｎ２0SＷＩTＣH（conｆig-ｖlaｎ）＃ｎame ｔest20注：将Vlａn 2０命名为test2０SＷITCH(ｃonｆig-iｆ)# inteｒfacｅ fasteｔｈernet 0/５注:进入faｓtｅthernet ０／5的接口配置模式SＷITCH（ｃonfig-if)# ｓwitch accｅss ｖlan 10注:将fasｔeｔheｒnet 0/5端口加入vlan 10中SWITCＨ(ｃｏnfiｇ-if）# interfａcｅ fastethernet 0/15注：进入fastetｈｅrｎｅt 0／１５的接口配置模式ＳWITＣH(config-ｉf）＃ switch acｃｅss vlan 20注:将faｓtｅthｅrnｅt 0/１5端口加入vlan 2０中SWITCH(cｏnfig-if)# interｆａce fastetherneｔ０/24注:进入fａstethernet 0／2４的接口配置模式SWITCＨ(ｃoｎfig-if)＃ sｗitｃｈport mｏde truｎk注：将fastethｅrｎeｔ 0／24设为ｔag vlan模式交换机S2１２6G:SWITCH#conｆiｇurｅtｅrminａl注：进入交换机全局配置模式ＳWＩTCH（ｃoｎｆｉg)# vlan 1０注:创建vlａn 1０SWITＣH(cｏnｆｉg-vlaｎ)# ｎａmｅｔest10注：将Vlan 10命名为tesｔ10SWIＴCH(ｃonｆig－if)# inｔｅｒfａce fastethernet 0/５注：进入fasｔｅtherneｔ0／５的接口配置模式ＳWIＴCH（cｏnfｉg-ｉf)# switch ａccess vlａｎ 1０注:将fａstetherｎｅt 0／5端口加入vｌaｎ 10中SWＩTCH(coｎｆig-if)# ｉｎtｅrfaｃｅ fａstｅｔherneｔ 0/24 注:进入fａｓｔetheｒｎeｔ 0/２4的接口配置模式ＳWIＴCH(ｃonfig-iｆ)# sｗitchpoｒｔｍode tｒunｋ注：将fastetｈernet 0／24设为tａg vlan模式实验过程ﻩ分别在两台交换机上做如上配置验证命令：show vlans ｈｏw ｉｎｔ ｆ0/24 switchport实验结果P Ｃ1与PC3地址都设成1９２.168．10．０／2４的地址.P Ｃ2地址都设成192.１68.２0.0/24的地址．当ＰC1与PC3都分别接在两台交换机的ｆas ｔ ０/５ 时，即在同一V ｌan 中，可互相p ｉn ｇ 通,当ＰC2与ＰC1，P Ｃ3不在同一vlan 中则不通。
ﻬ实验三 生成树协议1．生成树－80２．1D网络拓扑实验项目ﻩ生成树协议802.1D 测试实验环境ﻩ用两台支持80２.1d 的交换机用两条双绞线互联。
实验配置Ｓ2１26Ｇ#configure te ｒminal注：进入全局配置模式 STAR-S2126GSTAR-S2126GS2126Ｇ（conｆig)＃spａnniｎg-trｅe注：启用交换机生成树协议S２１26G(config)#spａｎnｉｎg-tree mｏde stp注:将交换机生成树模式设置为８0２.1dＳ212６G（confｉg)#end注：返回特权模式S2126G#sｈow spａｎｎｉng-ｔreｅ注:显示交换机生成树协议的状态S２１26Ｇ＃show spanning-tｒｅe interface fastetherneｔ 0／2注:显示交换机fａstｅthernet 0/2端口的生成树状态实验过程在一台非根S2１2６上执行上述命令后过１分钟，用ｓhoｗ spannｉｎg-ｔree inter ｆacｅ fａsｔ0/2 ,show sｐａnninｇ-ｔreｅiｎｔerｆace fasｔ 0/4查看,并查看S2126G的相应端口，这四个端口中应有一个端口处于dｉscaｒding状态，其余端口处于fｏrwａrdinｇ状态实验结果ﻩ当有两个端口都连在一个共享介质上,交换机会选择一个高优先级（数值小)的端口进入forwardｉng状态,低优先级（数值大)的端口进入dｉscarding状态。
如果两个端口的优先级一样，就选端口号小的那个进入forwａrdｉnｇ状态。
辅助命令1.S2126G(conｆig）#spａnnｉng-tree prioｒiｔy <0-61440>注:配置交换机优先级,“0”或“40９6”的倍数(RＳTＰBPDU该值后1２bit全0)2.S２12６G(coｎfｉg-if)#spaｎning－tree poｒｔ-prｉority <0-240>注：配置交换机端口优先级,“0”或“１6”的倍数(RSＴP BPDU该值后4bit全0）2．生成树－８02.１W网络拓扑STAR-S2126G STAR-S2126Gﻩ实验项目ﻩ快速生成树802．1W测试实验环境ﻩ用一台支持802.１ｗ的交换机与STAＲ－Ｓ2１26G交换机用两条双绞线互联(这里用两台STＡR-Ｓ２126G为例,分别连接在0／2、0/4口)实验配置S2126G#coｎfigurｅ tｅrmiｎａｌ注:进入全局配置模式S２12６G(conｆig)#sｐanｎinｇ－ｔree注：启用交换机生成树协议S212６G(cｏnfiｇ)＃sｐaｎnｉng－tree mｏde rｓtp注：将交换机生成树模式设置为802.１ｗS21２６G(coｎfig)#ｅnd注:返回特权模式S２12６G＃shｏw ｓpanning-ｔrｅe注：显示交换机生成树协议的状态S21２6G#ｓｈow ｓpanniｎg－ｔｒee intｅrface fasｔeｔhernet 0／２注：显示交换机fastethernet 0/2端口的生成树状态实验过程在一台非根S21２6Ｇ上执行上述命令后过５秒,用show spａnnｉng－ｔree interfac ｅ fａst ０/2 ，sｈow spanｎiｎｇ-tree iｎteｒface fａst 0/４查看，应为一个端口StpPorｔState应处于ｄiｓcarｄｉｎg，另一端口ＳｔｐＰortState应处于fo ｒwaｒｄing状态实验结果当有两个端口都连在一个共享介质上,交换机会选择一个高优先级(数值小）的端口进入forwaｒdｉng状态,低优先级(数值大）的端口进入discaｒding状态。