实验八 交换机的认识和基本配置
交换机基本配置
互换机基本配备重要内容及目的(1)理解互换机配备的措施。
(2)掌握CLI配备环境。
(3)掌握互换机的基本配备。
技术原则及规定１、互换机的配备措施配备互换机重要有五种措施：●控制台（Coｎｓolｅ口)●虚拟终端(Telnｅt）●ＴＦTP服务器●Ｗeb方式●网管工作站在上述五种措施中，互换机的第一次配备必须通过控制台方式进行。
在控制台方式下对互换机进行了有关配备(例如配备管理IP)后来,才可以使用其她配备方式管理互换机。
(1)控制台配备方式，其配备环节如下:第一步:设备连接。
在互换机关机的状况下,运用带RJ45连接器的配备电缆（Console线)将计算机的串口与互换机的Conｓｏle口相连。
如图5-1所示。
第二步:设立超级终端。
在Windowｓ操作系统中按照“开始→程序→附件→通讯→超级终端”环节,打开如图5－2界面，输入自定义的连接名称,然后单击“拟定”按钮。
当浮现5－3所示的界面后,选用连接互换机所用的PＣ端口。
配备电缆一般都是通过ＣＯM1来连，因此我们选用CＯＭ1。
图 5-2 通过超级终端连接互换机 图 ５-3 选择连接时使用的端口当浮现图5－４界面时，我们可以在“每秒位数”下拉列表框中选择９６０0，其她各项均采用默认值。
也可以直接单击“还原为默认值”按钮，然后单击“拟定”，此时显示图4-５超级终端界面。
至此,超级终端已经做好与互换机控制台连接的准备了。
图 5-４ 设立连接参数 图 5-5 超级终端界面第三步：接通互换机电源，持续按几次“回车”键。
在ＰC 机超级终端界面中就会显示互换机的开机信息，并进入互换机的配备模式选择菜单。
第四步：选择配备和管理互换机的方式。
按回车,进入命令行配备方式（C ＬI:Ｃomm ａn ｄ－Lin ｅ Interface)。
由于控制台方式不需要占用互换机的网络带宽,因此又称为带外管理方式。
(2)通过Telne ｔ配备Telnet是基于TCP/IP的合同,如果互换机已经用控制台方式配备了管理IP，就可以使用PC的Teｌnｅt程序远程登录互换机并进入互换机的命令行配备模式(CLI）。
交换机基本配置_实验报告
计算机网络工程》
课程设计报告
交换机和交换机的基本配置
学生姓名
学号
班级
成绩
指导教师
广州大学纺织服装学院 电子与信息工程系
2013年12月
交换机和交换机的基本配置 一、实验目的
1(认识锐捷交换机
2(进行交换机的基本信息查看，运行状态检查
3(设(交换机不同的命令行操作模式以及各种模式之间的切换
提示：如果附件中没有“超级终端”组件，你可以通过“控制面板”中的“添 加/删除程序”方式添加该组件。
2）、在“名称”文本框中键入新的超级终端连接项名称，如输入“Switch”
弹出对话框输入电话号区号（如:0593），点击“确定”按钮，弹出“连接到”对话
3）、在“连接时使用”的
下拉列表框中选择与交换
机相连的计算机的串口,
5(交换机的基本配置命令。
、实验环境
1(以太网交换机两台
2(PC多台
3(专用配置电缆多根
4(网线多根
三、实验准备
1、物理连接
交换机设备中配有一根Console（控制口）电缆线，一头为RJ45接口连接在交换
机的Console端口，另一头为串行接口连接在PC机的串行口（COM口）上。串口
2、软件设置
1）、运行Windows XP操作系统的“开始”菜单？“附件”？“通讯”中的“超
如选择“COM”。然后单击
“确定”按钮，弹出的对话框
如图12-7所示。
4）、COMU性对话框中
图12-6超级终端 的参数设置可按照图
12-4中所示的参数来设置，需要说明的是每秒位数要一定要
设为9600,其他选项取默认值，最后单击“确定”按钮。
toil S性
实验 交换机的基本配置
实验交换机的基本配置一、实验目的1、熟悉Cisco IOS的基本配置方式2、掌握交换机的基本配置命令二、相关知识IOS（Internetworking Operating System-Cisco，缩写IOS），CISCO网络配置系统，大多数Cisco设备中安装有此操作系统。
要配置好Cisco设备必需要熟悉IOS命令及相关的知识。
本实验以交换机为对象，其他设备的配置与此类似。
（一）交换机的初始配置为了配置或检查交换机，需要将一台计算机连接到交换机上,并建立双方之间的通信。
使用一根反接线连接交换机背面的“console port”和计算机背面的串口”com port”。
如图，用反接线一端通过RJ-45到DB-9连接器与计算机的串行口（如COM1口）相连，另一端与交换机的CONSOLE端口相连。
所谓交换机的初始配置是指第一次进行交换机的配置。
第一次配置主要包括交换机的主机名、密码和管理IP地址的配置。
启动计算机的“超级终端(HyperTerminal)”程序，会显示一个如图所示的对话窗口。
第一次建立交换机和超级终端的连接时，首先要为这一连接命名。
在下拉菜单中选择连接交换机所使用的COM端口，点击确定按钮，如图所示。
第二个对话窗口出现，点击“还原为默认值”后，点击确定按钮。
在交换机完成启动与超级终端建立连接之后，会出现关于系统配置对话的提示。
此时就可以对交换机进行手工配置。
注：交换机启动时，首先运行ROM中的程序，进行系统自检及引导，然后加载FLASH 中的IOS到RAM中运行，并在NVRAM中寻找交换机的配置文件，将其装入RAＭ中。
（二）几种常见配置命令模式交换机各种配置必须在不同的配置方式下才能完成，CISCO交换机提供了六种主要配置模式，分别为：（1）普通用户模式交换机初始化完成后，首先要进入一般用户模式，在一般用户模式下，用户只能运行少数的命令，而且不能对交换机进行配置。
在没有进行任何配置的情况下，缺省的交换机提示符为：Switch＞在用户配置模式下键入“？”则可以查看该模式下所提供的所有命令集及其功能，出现的“--More—”表示屏幕命令还未显示完，此时可按“回车键(Enter)”或者“空格键”显示余下的命令。
1【工程实验室】【基础】【交换机基本配置】
实验交换机的基本配置【实验名称】交换机的基本配置。
【实验目的】掌握交换机命令行各种操作模式的区别，能够使用各种帮助信息，以及用命令进行基本的配置。
【背景描述】你是某公司新进的网管，公司要求你熟悉网络产品，公司采用全系列锐捷网络产品，首先要求你登录交换机，了解、掌握交换机的命令行操作技巧，以及如何使用一些基本命令进行配置。
【需求分析】需要在交换机上熟悉各种不同的配置模式以及如何在配置模式间切换，使用命令进行基本的配置，并熟悉命令行界面的操作技巧。
【实验拓扑】图2- 1 实验拓扑图【实验设备】三层交换机1台【预备知识】交换机的命令行界面和基本操作【实验原理】交换机的管理方式基本分为两种：带内管理和带外管理。
通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。
第一次配置交换机时必须利用Console端口进行配置。
交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。
z用户模式进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。
用户模式提示符为switch>z特权模式由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。
特权模式提示符为switch#z全局配置模式属于特权模式的下一级模式，该模式下可以配置交换机的全局性参数（如主机名、登录信息等）。
在该模式下可以进入下一级的配置模式，对交换机具体的功能进行配置。
全局模式提示符为switch(config)#z端口模式属于全局模式的下一级模式，该模式下可以对交换机的端口进行参数配置。
端口模式提示符为switch(config-if)#交换机的基本操作命令包括：z Exit命令是退回到上一级操作模式。
z End命令是指用户从特权模式以下级别直接返回到特权模式。
交换机的配置实验报告
一、实验目的1. 熟悉交换机的基本功能和工作原理；2. 掌握交换机的基本配置方法，包括端口配置、VLAN配置、STP配置等；3. 学会使用交换机进行网络管理，确保网络稳定运行。
二、实验环境1. 交换机：Cisco Catalyst 2960；2. 计算机终端：一台；3. 网络线缆：直通线、交叉线各一条；4. 路由器：一台（可选）。
三、实验内容1. 交换机基本配置；2. VLAN配置；3. STP配置；4. 交换机远程登录配置。
四、实验步骤1. 交换机基本配置（1）连接交换机与计算机终端，使用控制台线缆（Console线）连接交换机的Console口和计算机的串口。
（2）打开计算机终端，设置串口参数：波特率9600，数据位8，停止位1，校验位None。
（3）在计算机终端中输入交换机的默认IP地址，登录交换机。
（4）配置交换机的基本信息，如主机名、密码等。
（5）配置交换机的管理IP地址，以便远程登录。
2. VLAN配置（1）进入全局配置模式，创建VLAN。
（2）将端口分配到相应的VLAN。
（3）配置VLAN间路由（可选）。
3. STP配置（1）进入全局配置模式，启用STP。
（2）配置STP的根桥选举。
（3）配置STP的端口优先级和成本。
4. 交换机远程登录配置（1）配置交换机的Telnet服务。
（2）设置Telnet登录的用户名和密码。
（3）测试远程登录功能。
五、实验结果与分析1. 交换机基本配置实验结果显示，交换机已成功登录，并配置了基本信息和管理IP地址。
这表明交换机已具备基本网络功能。
2. VLAN配置实验结果显示，成功创建了VLAN，并将端口分配到了相应的VLAN。
这表明交换机已具备VLAN隔离功能。
3. STP配置实验结果显示，STP已成功启用，并配置了根桥选举、端口优先级和成本。
这表明交换机已具备STP保护功能。
4. 交换机远程登录配置实验结果显示，成功配置了Telnet服务，并设置了登录用户名和密码。
交换机的基本配置实验报告
交换机的基本配置实验报告交换机的基本配置实验报告一、实验目的本实验旨在探索交换机的基本配置，并了解其在网络中的重要作用。
通过实际操作，加深对交换机的理解，掌握其基本配置方法和技巧。
二、实验原理交换机是一种用于连接计算机网络中多个设备的网络设备。
它能够根据目的地址将数据包转发到相应的目标设备，提高网络传输效率和安全性。
三、实验步骤1. 连接交换机：将交换机与计算机通过网线连接，确保物理连接正常。
2. 登录交换机：打开计算机上的终端软件，通过串口或Telnet方式登录交换机的控制台界面。
3. 配置基本信息：在控制台界面中，输入用户名和密码进行登录。
进入交换机的配置模式后，设置交换机的主机名、IP地址、子网掩码等基本信息，以便进行后续配置。
4. 配置端口：根据实际需求，对交换机的端口进行配置。
可以设置端口的速率、双工模式、VLAN等参数，以适应不同的网络环境和设备需求。
5. 配置VLAN：通过创建和配置虚拟局域网（VLAN），将交换机的端口划分为不同的广播域，增强网络的安全性和管理能力。
6. 配置链路聚合：通过将多个物理链路绑定为一个逻辑链路，提高链路的带宽和冗余性，增加网络的可靠性。
7. 配置STP：通过启用生成树协议（STP），防止网络中出现环路，避免广播风暴和数据包冲突，提高网络的稳定性。
8. 配置ACL：通过访问控制列表（ACL），对网络流量进行过滤和控制，保护网络的安全性和隐私。
9. 保存配置：在完成交换机的基本配置后，及时保存配置文件，以便下次启动时自动加载。
四、实验结果通过以上步骤，成功完成了交换机的基本配置。
经过测试，交换机能够正常工作，并能够按照配置的规则进行数据包的转发和处理。
各个端口、VLAN、链路聚合等功能也能够正常运行。
五、实验总结本次实验通过实际操作，深入了解了交换机的基本配置方法和技巧。
交换机作为网络中重要的设备，其配置对于网络的性能和安全至关重要。
合理配置交换机的端口、VLAN、链路聚合等参数，能够提高网络的传输效率和可靠性，增强网络的安全性和管理能力。
第八章实验讲义交换机基本配置端口安全与STP
第八章实验讲义---交换机基本配置端口安全与STP第12章交换机基本配置交换机是局域网中最重要的设备，交换机是基于MAC来进行工作的。
和路由器类似，交换机也有IOS，IOS的基本使用方法是一样的。
本章将简单介绍交换的一些基本配置。
关于VLAN 和Trunk等将在后面章节介绍。
12.1 交换机简介交换机是第2层的设备，可以隔离冲突域。
交换机是基于收到的数据帧中的源MAC地址和目的MAC地址来进行工作的。
交换机的作用主要有两个：一个是维护CAM（Conetxt Address Memory）表，该表是计算机的MAC地址和交换端口的映射表；另一个是根据CAM来进行数据帧的转发。
交换对帧的处理有3种：交换机收到帧后，查询CAM表，如果能查询到目的计算机所在的端口，并且目的计算机所在的端口不是交换接收帧的源端口，交换机将把帧从这一端口转发出去（Forward）；如果该计算机所在的端口和交换机接收帧的源端口是同一端口，交换机将过滤掉该帧（Filter）；如果交换机不能查询到目的计算机所在的端口，交换机将把帧从源端口以外的其他所有端口上发送出去，这称为泛洪（Flood），当交换机接收到的帧是广播帧或多播帧，交换机也会泛洪帧。
12.2 实验0：交换机基本配置1.实验目的:通过本实验，可以掌握交换机的基本配置这项技能。
2.实验拓扑实验拓扑图如图12-2所示。
图12-2 实验1拓扑图3.实验步骤（1）步骤1：通过PC0以Console方式登录交换机Switch0. 注意配置PC0上的终端.登录成功后, 通过PC0配置交换机Switch0的主机名Switch>enableSwitch#conf terminalEnter configuration commands，one per line. End with CNTL/ZSwitch(config)#hostname S1（2）步骤2：配置telnet密码和enable密码. S1(config)#enable secret ciscoS1(config)#line vty 0 15S1(config-line)#password ciscoS1(config-line)#login（3）步骤3：接口基本配置默认时，交换机的以太网接口是开启的，对于交换机的以太网口可以配置其双工模式和速率等。
交换机基本配置实验报告
一、实验目的本次实验旨在通过对交换机进行基本配置，使学生掌握交换机的基本功能和操作方法，了解交换机的工作原理，为今后的网络管理和维护工作打下基础。
二、实验环境1. 实验设备：三层交换机一台2. 实验软件：网络仿真软件（如Cisco Packet Tracer）3. 实验工具：网络仿真软件配套的虚拟网络设备三、实验内容1. 交换机的基本操作2. 交换机的基本配置3. 交换机的安全配置四、实验步骤1. 交换机的基本操作（1）启动交换机，并进入用户模式。
（2）查看交换机的版本信息、硬件信息等。
（3）进入特权模式，进行高级配置。
（4）退出特权模式，返回用户模式。
2. 交换机的基本配置（1）配置交换机的主机名。
（2）配置交换机的登录信息，包括用户名和密码。
（3）配置交换机的VLAN信息。
（4）配置交换机的端口信息，包括端口描述、VLAN分配等。
3. 交换机的安全配置（1）配置交换机的访问控制列表（ACL），限制访问权限。
（2）配置交换机的SSH功能，提高远程登录的安全性。
（3）配置交换机的Telnet功能，允许远程登录。
五、实验结果与分析1. 交换机的基本操作通过实验，学生掌握了交换机的基本操作，包括启动、进入用户模式、查看设备信息、进入特权模式等。
2. 交换机的基本配置（1）配置交换机的主机名。
实验结果显示，交换机成功设置了主机名，并在后续操作中正确显示。
（2）配置交换机的登录信息。
实验结果显示，交换机成功设置了用户名和密码，并验证了登录信息。
（3）配置交换机的VLAN信息。
实验结果显示，交换机成功创建了VLAN，并将端口分配到了对应的VLAN。
（4）配置交换机的端口信息。
实验结果显示，交换机成功设置了端口描述和VLAN分配，并验证了端口信息。
3. 交换机的安全配置（1）配置交换机的ACL。
实验结果显示，交换机成功配置了ACL，并验证了访问权限。
（2）配置交换机的SSH功能。
实验结果显示，交换机成功配置了SSH功能，并验证了远程登录的安全性。
计算机实验报告 交换机的基本配置
实验三：交换机的基本配置
一、实验目的
1 了解交换机的工作原理及 NOS 的启动过程。
2 掌握交换机 NOS 命令的使用方法。
3 掌握交换机参数的基本配置方法。
二实验环境
1 准备一台 S2126G交换机；
2 准备一台 PC机；
3 准备一条直连线或双绞线（ 2M）；
4 按图 1连接起来。
三实验内容
1 观察交换机的启动过程并查看交换机的参数配置；
2 对交换机进行基本参数配置；
3 查看运行结果；
四实验步骤
1．配置交换机主机名
Switch>en able；从用户模式进入特权模式
Switch#conf igure t erminal；从特权模式进入全局配置模式
Switch (config)#h ostname SW1；将主机名配置为“SW1”
SW1(config)#
5．显示交换机MAC地址表的记录
SW1#sh ow ma c-address-table
注：在 PC上开一命令行窗口，运行命令：c:\>ping 10.1.1.1 能
ping通则在交换机上执行show mac-address-table 可查看到PC 的MAC地址
注： PC的MAC地址可以在命令行下输入: ipconfig /all查看．
五测试与验证
1 验证命令
show run
ping。
计算机网络实训之交换机基本配置介绍课件
配置交换机的STP和RSTP协议
04
配置交换机的ACL和QoS策略05验证交换机的配置是否正确
06
准备实验环境：搭建交换机、计算机等设备，并连接网络。登录交换机：通过控制台或远程登录方式进入交换机管理界面。配置交换机IP地址：为交换机设置一个管理IP地址，以便进行远程管理。配置交换机端口：为交换机的各个端口分配IP地址，并设置端口速率、双工模式等参数。配置VLAN：创建虚拟局域网（VLAN），并将交换机端口划分到相应的VLAN中。配置路由：为交换机设置静态或动态路由，以便在不同VLAN之间的通信。配置安全策略：为交换机设置访问控制列表（ACL），以限制或允许特定IP地址或端口的访问。验证配置：通过Ping等工具测试交换机的配置是否正确，并确保网络通信正常。保存配置：将交换机的配置保存到配置文件中，以便下次启动时自动加载。
交换机的分类
交换机基本配置
交换机初始化配置
登录交换机：通过控制台或远程登录方式进入交换机管理界面
01
修改交换机名称：为交换机设置一个易于识别的名称
02
配置交换机密码：为交换机设置登录密码，提高安全性
03
配置交换机IP地址：为交换机设置一个管理IP地址，便于远程管理
04
配置交换机端口：为交换机的各个端口分配相应的参数，如速率、双工模式等
QoS配置：设置服务质量策略，保证关键应用的网络性能
交换机堆叠：将多个交换机连接在一起，提高网络带宽和可靠性
虚拟化技术：将多个交换机虚拟化为一个逻辑交换机，提高网络管理和性能
交换机配置实践
交换机配置实验环境搭建
准备交换机和计算机设备
01
配置交换机的IP地址和子网掩码
02
配置交换机的端口和VLAN
交换机的基本配置实验【绝对精品】
交换机的基本配置实验一、实验目的1.掌握交换机命令行各种操作模式及其相互切换。
2.掌握交换机的全局配置。
3.掌握交换机端口的基本配置。
4.掌握交换机配置的查看方法。
二、实验设备S2126G交换机一台，PC机一台，直连线一条。
三、技术原理交换机是一种基于MAC地址识别，能完成封装、转发数据包功能的网络设备。
交换机可以学习MAC地址，并把其存放在内部地址表中，通过在数据包的始发者和目标接收者之间建立临时的交换路径，使数据包直接由源地址到达目的地址。
交换机有以下四种命令行操作模式：1．用户模式，提示符为switch>，这是进入交换机后得到的第一个模式，该模式下可以查看交换机的软硬件版本信息，并进行简单的测试。
用户模式下输入enable即可进入下面的特权模式。
2．特权模式，提示符为switch#，这是由用户模式进入的下一个模式，该模式下可以对交换机的配置文件进行管理和查看。
特权模式下输入configure terminal即可进入下面的全局配置模式。
3．全局配置模式，提示符为switch(config)#，属于特权模式的下一级模式，该模式下可以配置交换机的全局性参数（如主机名、登陆信息等）。
全局模式下输入类似interface fastethernet 0/5即可进入下面的端口模式。
4．端口模式，提示符为switch(config-if)#，属于全局模式的下一级模式，该模式下可以对交换机的端口进行参数配置。
可以通过exit命令退回到当前模式的上一级操作模式，通过end命令从特权模式以下级别直接返回到特权模式。
交换机的端口速率参数有10(10Mbit/s)、100(100Mbit/s)、auto(自适应)等三种选择，默认是auto。
端口工作模式有full(全双工)、half(半双工)、auo(自适应) 等三种选择，默认是auto。
四、实验步骤1．按图1-1选择一个交换机进行配置。
Switch图1-12．依次输入以下命令熟悉交换机的各种操作模式。
交换机的基本配置与管理实验心得
交换机的基本配置与管理实验心得1. 引言交换机是计算机网络中的重要组成部分，它起着连接和转发数据的作用。
对于网络管理员来说，掌握交换机的基本配置与管理是非常重要的。
在我的实验中，我深入研究了交换机的基本配置与管理，并得出了一些实验心得，现在分享给大家。
2. 交换机的基本配置2.1 登录交换机我们需要通过终端或者远程登录工具登录交换机。
在登录界面中输入正确的用户名和密码后，我们就可以进入到交换机的命令行界面。
2.2 配置基本信息登录成功后，我们需要配置一些基本信息，例如交换机的名称、管理IP区域信息、子网掩码等。
这些基本信息对于管理交换机和构建网络拓扑是非常重要的。
2.3 配置VLANVLAN（Virtual Local Area Network）是一种将物理网络划分为逻辑网络的技术。
通过配置VLAN，我们可以实现网络的灵活管理和安全隔离。
在交换机上配置VLAN时，需要指定VLAN的ID、名称以及VLAN接口等。
2.4 配置端口端口配置是交换机管理中的关键部分。
我们可以通过配置端口的速率、双工模式、VLAN、安全特性等来满足不同网络需求。
在端口配置过程中，需要考虑到网络的带宽需求、安全性要求以及设备的兼容性等因素。
3. 交换机的管理3.1 接口监控交换机的接口监控是保证网络正常运行的重要手段。
通过监控交换机的接口，我们可以及时发现和解决网络故障。
在我的实验中，我发现使用网络监控工具可以帮助我实时监控交换机的接口状态，包括带宽利用率、传输错误等。
3.2 VLAN管理对于大型网络而言，VLAN的管理是一项艰巨的任务。
我们需要定期检查并维护VLAN的配置和运行状态，确保网络的稳定性和安全性。
通过VLAN的管理，我们可以实现对用户的灵活管理和网络资源的合理分配。
3.3 安全配置保证网络的安全性是交换机管理中的一项重要任务。
我们可以通过配置访问控制列表（ACL）、端口安全等手段来限制非法访问和网络攻击。
在我的实验中，我发现合理的安全配置可以有效提升网络的安全性，并且降低了网络风险。
交换机配置实验报告
交换机配置实验报告交换机配置实验报告引言：交换机是计算机网络中的重要组成部分，用于连接多台计算机，实现数据的交换和转发。
在本次实验中，我们对交换机进行了配置和测试，以探索其功能和性能。
一、实验目的本次实验的主要目的是熟悉交换机的基本配置和功能，并通过实际操作了解交换机的性能和特点。
二、实验环境本次实验使用的交换机型号为XX型号，操作系统为XX版本。
三、实验步骤1. 连接交换机：首先，我们将交换机与计算机通过以太网线连接起来，确保物理连接正常。
2. 登录交换机：使用终端软件，通过串口或网口登录到交换机的管理界面。
3. 配置基本参数：在交换机的管理界面中，我们设置了交换机的IP地址、子网掩码、默认网关等基本参数，以确保其能够正常与其他设备通信。
4. VLAN配置：为了实现虚拟局域网的划分和管理，我们创建了几个不同的VLAN，并将不同的端口划分到不同的VLAN中。
5. 交换机端口配置：根据需要，我们对交换机的各个端口进行了配置，包括速率、双工模式、流控等参数的设置。
6. STP配置：为了避免网络中的环路，我们启用了生成树协议（STP），通过自动选择最佳路径，实现网络的冗余和容错。
7. 交换机性能测试：我们使用网络测试工具对交换机进行了性能测试，包括吞吐量、延迟等指标的测量和评估。
8. 安全配置：为了保护交换机的安全，我们设置了访问控制列表（ACL）、端口安全等功能，限制了对交换机的非法访问和攻击。
四、实验结果与分析通过以上配置和测试，我们得到了如下的实验结果和分析：1. 基本参数配置正常：交换机的IP地址、子网掩码、默认网关等基本参数设置正确，并能够与其他设备正常通信。
2. VLAN划分有效：通过VLAN的划分，我们成功将不同的端口划分到不同的VLAN中，实现了虚拟局域网的管理和隔离。
3. 交换机端口配置正确：通过对交换机端口的配置，我们成功设置了各个端口的速率、双工模式、流控等参数，确保了数据的正常传输。
交换机原理与基本配置
交换机原理与基本配置交换机原理与基本配置交换机是计算机网络中一种重要的网络设备，它可以连接多台计算机，实现数据通信和信息交换。
本文将介绍交换机的工作原理和基本配置。
一、交换机的工作原理交换机主要根据数据包的目的MAC地址来进行数据的转发。
当计算机A发送数据包到交换机时，交换机会解析数据包中的目的MAC地址。
如果目的MAC地址在交换机的转发表中存在，交换机将数据包转发给对应的端口，达到数据通信的目的。
如果目的MAC地址在转发表中不存在，交换机会向所有端口广播数据包，以查找目的MAC地址所在的端口。
当交换机收到回应时，会更新转发表，将目的MAC地址与对应的端口绑定。
交换机可以实现数据包级别的转发，因此能够提供较高的带宽利用效率。
与集线器（hub）相比，交换机能够实现隔离不同计算机之间的通信，从而减少网络冲突和碰撞，提高数据传输的效率和可靠性。
二、交换机的基本配置1. 连接交换机首先，我们需要将计算机与交换机进行连接。
通常情况下，计算机和交换机之间使用网线连接，通过网线的RJ45接口实现物理连接。
在连接时，需要确保网线连接到计算机的网卡和交换机的端口上。
2. 设置IP地址交换机通常具有管理接口，可以通过该接口进行交换机的配置。
要访问交换机的管理界面，我们需要将计算机的IP地址与交换机处于同一个网络段中。
在计算机的网络设置中，我们可以通过设置IP地址、子网掩码、网关等参数，使计算机和交换机处于同一个局域网中。
3. 登录交换机通过计算机的浏览器输入交换机的管理IP地址，可以通过网页登录交换机的管理界面。
在登录界面中，我们需要输入交换机的用户名和密码进行认证。
4. 配置端口在交换机的管理界面中，我们可以对交换机的端口进行配置。
通常情况下，交换机的端口会自动学习和更新目的MAC地址，但我们也可以手动指定某个端口的目的MAC地址，从而限制该端口的通信。
5. VLAN配置VLAN（Virtual Local Area Network）是一种逻辑上的划分，可以将交换机的端口划分为多个虚拟的局域网。
实训八-交换机划分VLAN配置
上机实验八交换机划分VLAN配置一、实验目的1.理解虚拟 LAN(VLAN)基本原理；2.掌握一般交换机按端口划分 VLAN的配置方法；3.掌握Tag VLAN配置方法。
二、实验准备和要求某一公司内财务部、销售部的PC通过2台交换机实现通信；要求财务部和销售部内的PC可以互通，但为了数据安全起见，销售部和财务部需要进行隔离，现要在交换机上做适当配置来实现这一目的。
VLAN是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。
VLAN 最大的特性是不受物理位置的限制，可以进行灵活的划分。
VLAN具备了一个物理网段所具备的特性。
相同VLAN内的主机可以相互直接通信，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。
广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。
Port VLAN是实现VLAN的方式之一，它利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。
Tag VLAN是基于交换机端口的另外一种类型，主要用于使交换机的相同VLAN内的主机之间可以直接访问，同时对于不同VLAN的主机进行隔离。
Tag VLAN遵循IEEE802.1Q 协议的标准。
在使用配置了Tag VLAN的端口进行数据传输时，需要在数据帧内添加4个字节的802.1Q标签信息，用于标示该数据帧属于哪个VLAN，便于对端交换机收到数据帧后进行准确的过滤。
配置VLAN的命令：1．创建或修改一个VLANSwitch(config)#vlan vlan-id//输入一个vlan id。
如果输入的是一个新的vlan id，则交换机会创建一个vlan，如果输入的是已经存在的vlanid，则修改相应的vlan。
Switch(config)#name vlan-name//（可选）为vlan取一个名字。
如果没有设置vlan名字，则交换机会自动为它取一个名字vlan XXXX，其中XXXX是用0开头的四位vlan id号。
实训 交换机基本配置
实训1 交换机基本配置一．实训目的1、了解交换机的组成。
2、了解交换机的各种接口。
3、熟悉2950交换机的开机界面。
4、掌握交换机的基本参数配置方法。
二．实训内容交换机的基本配置首先是要掌握终端以及终端和交换机的连接方法，了解所用的配置电缆，然后了解交换机的各种模式以及各种模式之间的转换。
然后练习一些常用配置命令，为配置交换机打下基础。
三．实训准备一台CISCO2950交换机，一台计算机。
计算机通过串口用配置线缆连接交换机的控制口，该计算机需配置超级终端。
四．实训步骤1、观察交换机物理端口通过观察，认识本次实训所采用的交换机所具有的各种物理接口，了解交换机所支持的连接介质，并了解交换机的接口是否是模块化的。
2、控制终端的连接与配置：①物理连接控制终端与交换机用交换机附带的配置线缆一端通过RJ45与交换机的CONSOLE端口相连，另一端与计算机的串口（如CMO1口）相连。
②建立超级终端会话在“开始”－“程序”－“附件”－“通讯”中选择“超级终端”，出现“连接描述”窗口，输入名称（如Cisco），选择图标后按“确定”，进入“连接到”窗口，如下图：选择所连接的COM端口如COM1，然后单击“确定”，弹出“端口设置”窗口。
如上图，在端口属性窗口中，点击“还原为默认值”，即波特率为9600，数据位为8位，无奇偶校验，1位停止位，无数据流控制，单击“确定”进入到会话形式。
此时，如果交换机已正常启动，则按回车键就可以进入到交换机的命令行状态。
3、交换机的开机启动过程在确认连接好并进入会话后，重启交换机，在终端观察开机启动过程中所显示的交换机硬件与软件配置情况。
4、用户模式和特权模式的切换交换机启动结束后，会显示“Press RETURN to get started!”，按回车键进入用户模式。
①用户模式启动结束后，交换机进入用户模式，缺省提示符为：Switch>，此时输入“？”则可以查看该模式下所提供的所有命令集及功能。
交换机配置实验
确保网线连接稳定，没有松动或 断线。
实验目的与要求
掌握交换机的配置命令和基本 操作。
能够进行VLAN划分、端口配 置等基本配置。
理解交换机的工作原理和作用。
02
交换机基本配置
登录交换机
连接交换机
使用控制线将计算机连接到交换机的控制台 端口。
启动交换机
给交换机加电，观察交换机的启动过程。
登录交换机
03
通过亲手配置交换机，我不仅掌握了理论知识，还提高了实践
能力，为日后的工作和学习打下了坚实的基础。
实验不足与改进
实验时间不足
由于实验时间有限，我在某些配置环节上可能没有做到位，需要 更多的时间来深入研究和探索。
理论知识掌握不够扎实
在实验过程中，我发现自己对交换机的理论知识掌握不够扎实，需 要加强学习，深入理解交换机的原理和工作机制。
探索网络安全配置
在掌握基本配置的基础上，可以 进一步探索网络安全配置，如 VPN设置、访问控制列表等，提 高网络安全防护能力。
THANKS FOR WATCHING
感谢您的观看
04
交换机VLAN配置
创建VLAN
要点一
总结词
在交换机上创建VLAN是实现网络隔离和安全性的重要步骤 。
要点二
详细描述
通过VLAN，可以将网络划分为多个逻辑上的子网，每个 VLAN可以包含多个端口，以便更好地管理网络流量和安全 性。在交换机上创建VLAN需要指定VLAN ID和名称，并可 以选择性地配置VLAN属性，如访问控制列表和IP地址。
交换机配ห้องสมุดไป่ตู้实验
目录
• 实验准备 • 交换机基本配置 • 交换机端口配置 • 交换机VLAN配置 • 交换机安全配置 • 实验总结与思考
实验八 交换机的认识和基本配置
实验八交换机的认识和基本配置一、实验内容与要求1、多种交换机的了解Quidway S2016, S2404, S3026, S3526, S3900，S2509；Cisco 等；2、对多种交换机分别进行基本命令的熟悉；3、掌握交换机各种参数的配置管理，IP地址配置等基本操作；4、掌握交换机的本地管理、远程管理方法的基本操作；5、通过对交换机管理配置，加强对网络工作原理及相关技术的掌握，同时熟练掌握涉及网络管理的基本技术技能，为高级网络管理应用打下良好基础。
二、实验原理三、实验设备器材：计算机一台，交换机一台，专用RS232控制台电缆一根。
四、实验方法步骤1、交换机与PC的连接（1）硬件连接：RS232电缆：连接线一头是RJ45头插入交换机Console口，另一头RS232串口接头插入计算机COM1/COM2口；（2）软件连接：启动Hypertrm超级终端程序（或SecureCRT），建立与交换机的连接名(即建立与交换机连接文件)，输入配置参数：串口号、通信速率（9600）即可与交换机通信。
2、Quidway交换机配置管理和应用1 仔细观察交换机启动和命令显示界，显示说明交换机现在的工作接口是Aux口；注：Console口，Aux口，vty都是用于配置交换机的接口。
当第一次配置交换机时，必须通过从Console口；Aux口是辅助端口，很少用；Vty是远程登录接口，如果要用telnet或web形式远程登录的话，必须通过这个接口来配置，但前提是已经通过Console口配置好了基本参数，如交换机IP等。
2、交换机当前工作方式（也称视图）：<Quidway> 普通用户方式因为交换机有不同的工作模式，在各个模式下的命令也有所不同；（刚登录进交换机时的默认方式）以下为不同的交换机工作模式（视图/方式）：[Quidway] 系统配置方式（system view）[Quidway-Ethernet0/1] 以太网端口视图(int e0/1)[Quidway-RIP] 路由协议视图(rip)[Quidway-vlan] Vlan视图 (vlan)[Quidway-vlan-interface1] Vlan接口视图等(int vlan)3、华为交换机基本配置实例<Quidway>system ；进入系统模式[Quidway]sysname S3026 ;交换机命名[S3026]super password 111 ;设置特权密码[S3026]user-interface vty 0 4 ；进入远程登录接口[S3026-ui-vty0-4]authentication-mode password ；进入密码设置模式[S3026-ui-vty0-4]set authentication-mode password simple 222 ；为远程登录设置密码[S3026-ui-vty0-4]user privilege level 3 ；设置用户的权限等级[S3026-ui-vty0-4]quit ；退出[S3026]quit<S3026>syspassword:111[S3026]display current-config ；显示当前配置[S3026]dis curr[S3026]vlan 2 ；建立虚网vlan 2[S3026-vlan2]port ethernet0/2 ；将端口2分配给vlan 2[S3026-vlan2]port e0/4 to et0/6 ；连续分配端口4到6[S3026-vlan2]quit[S3026]dis vlan[S3026]int e0/3 ；从端口端进入进行端口分配[S3026-Ethernet1]port access vlan 2 ；将端口2分配给vlan 2[S3026-Ethernet1]quit[S3026]dis vlan[S3026]dis curr[S3026]interface vlan 1 ；进入vlan 1[S3026-Vlan-interface1]ip address 10.65.1.8 255.255.0.0 ；为 vlan 1设置ip[S3026-Vlan-interface1]quit[S3026]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ；静态路由设置[S3026]ip default-gateway 10.65.1.2 ；默认网关设置[S3026]dis curr[S3026]savePC端的配置：（1）设置IP地址（2）设置默认网关（route add default gw 10.65.1.2）（3）ping 10.65.1.8(4)telnet 10.65.1.84、Cisco交换机配置实例switch> 用户模式1：进入特权模式 enableswitch> enableswitch#2：进入全局配置模式 configure terminalswitch> enableswitch＃c onfigure terminalswitch(conf)#3：交换机命名 hostname aptech2950 以aptech2950为例switch> enableswitch＃c onfigure terminalswitch(conf)#hostname aptch-2950aptech2950(conf)#4：配置使能口令 enable password cisco 以cisco为例switch> enableswitch＃c onfigure terminalswitch(conf)#hostname aptch2950aptech2950(conf)# enable password cisco5：配置使能密码 enable secret ciscolab 以cicsolab为例switch> enableswitch＃c onfigure terminalswitch(conf)#hostname aptch2950aptech2950(conf)# enable secret ciscolab6：设置虚拟局域网vlan 1 interface vlan 1switch> enableswitch＃c onfigure terminalswitch(conf)#hostname aptch2950aptech2950(conf)# interface vlan 1aptech2950(conf-if)#ip address 192.168.1.1 255.255.255.0 配置交换机端口ip 和子网掩码aptech2950(conf-if)#no shut 是配置处于运行中aptech2950(conf-if)#exitaptech2950(conf)#ip default-gateway 192.168.254 设置网关地址7：进入交换机某一端口 interface fastehernet 0/17 以17端口为例switch> enableswitch＃c onfigure terminalswitch(conf)#hostname aptch2950aptech2950(conf)# interface fastehernet 0/17aptech2950(conf-if)#8：查看命令 showswitch> enableswitch# show version 察看系统中的所有版本信息show interface vlan 1 查看交换机有关ip 协议的配置信息show running-configure 查看交换机当前起作用的配置信息show interface fastethernet 0/1 察看交换机1接口具体配置和统计信息show mac-address-table 查看mac地址表show mac-address-table aging-time 查看mac地址表自动老化时间9：交换机恢复出厂默认恢复命令switch> enableswitch# erase startup-configureswitch# reload10：双工模式设置switch> enableswitch＃c onfigure terminalswitch2950(conf)#hostname aptch-2950aptech2950(conf)# interface fastehernet 0/17 以17端口为例aptech2950(conf-if)#duplex full/half/auto 有full , half, auto 三个可选项11：cdp相关命令switch> enableswitch# show cdp 查看设备的cdp全局配置信息show cdp interface fastethernet 0/17 查看17端口的cdp配置信息show cdp traffic 查看有关cdp包的统计信息show cdp nerghbors 列出与设备相连的cisco设备12：csico2950的密码恢复拔下交换机电源线。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验八交换机的认识和基本配置一、实验内容与要求1、多种交换机的了解Quidway S2016, S2404, S3026, S3526, S3900，S2509；Cisco 等；2、对多种交换机分别进行基本命令的熟悉；3、掌握交换机各种参数的配置管理，IP地址配置等基本操作；4、掌握交换机的本地管理、远程管理方法的基本操作；5、通过对交换机管理配置，加强对网络工作原理及相关技术的掌握，同时熟练掌握涉及网络管理的基本技术技能，为高级网络管理应用打下良好基础。
二、实验原理三、实验设备器材：计算机一台，交换机一台，专用RS232控制台电缆一根。
四、实验方法步骤1、交换机与PC的连接（1）硬件连接：RS232电缆：连接线一头是RJ45头插入交换机Console口，另一头RS232串口接头插入计算机COM1/COM2口；（2）软件连接：启动Hypertrm超级终端程序（或SecureCRT），建立与交换机的连接名(即建立与交换机连接文件)，输入配置参数：串口号、通信速率（9600）即可与交换机通信。
2、Quidway交换机配置管理和应用1 仔细观察交换机启动和命令显示界，显示说明交换机现在的工作接口是Aux口；注：Console口，Aux口，vty都是用于配置交换机的接口。
当第一次配置交换机时，必须通过从Console口；Aux口是辅助端口，很少用；Vty是远程登录接口，如果要用telnet或web形式远程登录的话，必须通过这个接口来配置，但前提是已经通过Console口配置好了基本参数，如交换机IP等。
2、交换机当前工作方式（也称视图）：<Quidway> 普通用户方式因为交换机有不同的工作模式，在各个模式下的命令也有所不同；（刚登录进交换机时的默认方式）以下为不同的交换机工作模式（视图/方式）：[Quidway] 系统配置方式（system view）[Quidway-Ethernet0/1] 以太网端口视图(int e0/1)[Quidway-RIP] 路由协议视图(rip)[Quidway-vlan] Vlan视图 (vlan)[Quidway-vlan-interface1] Vlan接口视图等(int vlan)3、华为交换机基本配置实例<Quidway>system ；进入系统模式[Quidway]sysname S3026 ;交换机命名[S3026]super password 111 ;设置特权密码[S3026]user-interface vty 0 4 ；进入远程登录接口[S3026-ui-vty0-4]authentication-mode password ；进入密码设置模式[S3026-ui-vty0-4]set authentication-mode password simple 222 ；为远程登录设置密码[S3026-ui-vty0-4]user privilege level 3 ；设置用户的权限等级[S3026-ui-vty0-4]quit ；退出[S3026]quit<S3026>syspassword:111[S3026]display current-config ；显示当前配置[S3026]dis curr[S3026]vlan 2 ；建立虚网vlan 2[S3026-vlan2]port ethernet0/2 ；将端口2分配给vlan 2[S3026-vlan2]port e0/4 to et0/6 ；连续分配端口4到6[S3026-vlan2]quit[S3026]dis vlan[S3026]int e0/3 ；从端口端进入进行端口分配[S3026-Ethernet1]port access vlan 2 ；将端口2分配给vlan 2[S3026-Ethernet1]quit[S3026]dis vlan[S3026]dis curr[S3026]interface vlan 1 ；进入vlan 1[S3026-Vlan-interface1]ip address 10.65.1.8 255.255.0.0 ；为 vlan 1设置ip[S3026-Vlan-interface1]quit[S3026]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ；静态路由设置[S3026]ip default-gateway 10.65.1.2 ；默认网关设置[S3026]dis curr[S3026]savePC端的配置：（1）设置IP地址（2）设置默认网关（route add default gw 10.65.1.2）（3）ping 10.65.1.8(4)telnet 10.65.1.84、Cisco交换机配置实例switch> 用户模式1：进入特权模式 enableswitch> enableswitch#2：进入全局配置模式 configure terminalswitch> enableswitch＃c onfigure terminalswitch(conf)#3：交换机命名 hostname aptech2950 以aptech2950为例switch> enableswitch＃c onfigure terminalswitch(conf)#hostname aptch-2950aptech2950(conf)#4：配置使能口令 enable password cisco 以cisco为例switch> enableswitch＃c onfigure terminalswitch(conf)#hostname aptch2950aptech2950(conf)# enable password cisco5：配置使能密码 enable secret ciscolab 以cicsolab为例switch> enableswitch＃c onfigure terminalswitch(conf)#hostname aptch2950aptech2950(conf)# enable secret ciscolab6：设置虚拟局域网vlan 1 interface vlan 1switch> enableswitch＃c onfigure terminalswitch(conf)#hostname aptch2950aptech2950(conf)# interface vlan 1aptech2950(conf-if)#ip address 192.168.1.1 255.255.255.0 配置交换机端口ip 和子网掩码aptech2950(conf-if)#no shut 是配置处于运行中aptech2950(conf-if)#exitaptech2950(conf)#ip default-gateway 192.168.254 设置网关地址7：进入交换机某一端口 interface fastehernet 0/17 以17端口为例switch> enableswitch＃c onfigure terminalswitch(conf)#hostname aptch2950aptech2950(conf)# interface fastehernet 0/17aptech2950(conf-if)#8：查看命令 showswitch> enableswitch# show version 察看系统中的所有版本信息show interface vlan 1 查看交换机有关ip 协议的配置信息show running-configure 查看交换机当前起作用的配置信息show interface fastethernet 0/1 察看交换机1接口具体配置和统计信息show mac-address-table 查看mac地址表show mac-address-table aging-time 查看mac地址表自动老化时间9：交换机恢复出厂默认恢复命令switch> enableswitch# erase startup-configureswitch# reload10：双工模式设置switch> enableswitch＃c onfigure terminalswitch2950(conf)#hostname aptch-2950aptech2950(conf)# interface fastehernet 0/17 以17端口为例aptech2950(conf-if)#duplex full/half/auto 有full , half, auto 三个可选项11：cdp相关命令switch> enableswitch# show cdp 查看设备的cdp全局配置信息show cdp interface fastethernet 0/17 查看17端口的cdp配置信息show cdp traffic 查看有关cdp包的统计信息show cdp nerghbors 列出与设备相连的cisco设备12：csico2950的密码恢复拔下交换机电源线。
用手按着交换机的MODE键，插上电源线在switch：后执行flash_ini命令：switch: flash_ini查看flash中的文件： switch: dir flash:把“config.text”文件改名为“config.old”： switch: rename flash: config.text flash: config.old执行boot： switch: boot交换机进入是否进入配置的对话，执行no ：进入特权模式察看flash里的文件： show flash :把“config.old”文件改名为“config.text”： switch: rename flash: config.old flash: config.text把“config.text”拷入系统的“running-configure”： copy flash: config.text system : running-configure把配置模式重新设置密码存盘，密码恢复成功。
13：交换机telnet远程登录设置：switch>enswitch＃c onfigure terminalswitch(conf)#hostname aptech-2950aptech2950(conf)#enable password cisco 以cisco为特权模式密码aptech2950(conf)#interface fastethernet 0/1 以17端口为telnet远程登录端口aptech2950(conf-if)#ip address 192.168.1.1 255.255.255.0 aptech2950(conf-if)#no shutaptech2950(conf-if)#exitaptech2950(conf)line vty 0 4 设置0-4 个用户可以telnet远程登陆aptech2950(conf-line)#loginaptech2950(conf-line)#password edge 以edge为远程登录的用户密码主机设置：ip 192.168.1.2 主机的ip必须和交换机端口的地址在同一网络段netmask 255.255.255.0gate-way 192.168.1.1 网关地址是交换机端口地址运行：telnet 192.168.1.1进入telnet远程登录界面password : edgeaptech2950>enpassword: ciscoaptech#5、不同的用户控制命令级别有四个，通过用户级别切换口令认证切换：user privi level 0sup pass level 1 simple goodsup pass level 2 simple betersup pass level 1 simple best仔细观察并比较4个不同级别可配置命令的不同后，在实验报告中写明6、在用户和系统方式下打入？，观察其分别能执行的命令的差别，在实验报告中写明，7、配置对交换机访问的安全控制权限Console口登录验证方式三种：None、 Password、 Scheme，本地认证配置：sys ;进入系统视图(模式)int aux 0 ;进入控制台方式authen pass ;进入用户口令设置模式;set authen pass sim hello ;设置口令退出后重新进入即需要登录；6 配置交换机为远程管理方式（注意也是三种认证方式）：int vlan 1 ;进入缺省的VLAN1模式ip add xx.xx.xx.xx mm.mm.mm.mm（所有交换机端口缺省方式下均属于vlan1）然后连接HOST至交换机，Telnet xx.xx.xx.xx 后写出情况是什么？7 配置交换机的Telnet访问认证方式：user-int vty 0 4 / auth-mode scheme / set authen pass simp good 重新访问后情况是什么？现在用户控制级别是什么？为什么？结合修改用户登录级别和用户控制命令级别后重试；C、Cisco交换机的配置管理与应用1. 仔细观察交换机显示界面，选择菜单命令IP(Configuration)/I(IP Addrees)配置地址，接着配置Mask,Gateway,2. 选择 P 为交换机配置进入登录验证密码，3. 退出后用网络线连接交换机，先Ping通，然后Telnet到交换机；实验报告写明你的全部配置的情况和结果。