实验十七：交换机端口基本配置
交换机的端口配置实验报告
交换机的端口配置实验报告
进入全局配置模式
5.在全局配置模式下输入interface命令，进入接口配置模式。
7.配置接口的描述和管理状态
8.在特权模式下，关闭一个接口9配置接口的速度，双工，流控
11.显示接口状态
12.显示可交换接口（show interface description）
13.显示指定端口的统计值信息
15.配置网络接口的IP地址
16 show ip interface
通过本次实验学会了一部分锐捷公司交换机的端口的命名规则、类型和种类，它的端口有两部分组成，端口所在的插槽和端口在插槽上的编号。
交换机端口类型有快速以太网端口，千兆以太网端口、聚合端口和。
《交换机的端口配置实验》实验报告
实验室：
网络实验室
年
月
日
系部
信息工程系
年级、专业、班
姓名
成绩
实验名称
实验4、交换机的端口配置实验
指导教师
教
师
评
语
实验过程完整合格
教师签名：
2010年月日
实
验
目
的
熟悉交换机的端口的配置
实
验
内
容
配置交换机端口的类型
实
验
步
骤
配置SWA：
[SWA]vlan 10
[SWA-vlan10]port Ethernet1/0/1
[SWB-Ethernet1/0/8]port trunk permit vlan 10 20
1.在任意视图下可以使用display vlan 命令来查看交换机当前启用的vlan,命令如下：
<SWA>display vlan
………………
2.如果要查看某个具体vlan 所包含的端口， 可以使用display vlan vlan-id 命令。命令如下：
注：请勿修改文档格式，只需填充内容即可。
<SWA> display vlan 20
…………………
3.如果要查看具体端口的vlan 信息，可以使用display interface命令，命令如下：
<SWA> display interface ethernet 1/0/1
……………………………………
问
题
与
收
获
完成了实验。掌握了交换机的端口类型的配置。
[SWA]vlan 20
[SWA-vlan20]port Ethernet1/0/2
交换机基本配置实验报告
交换机基本配置实验报告一、实验目的。
本实验旨在通过对交换机进行基本配置，掌握交换机的基本功能和操作方法，了解交换机的工作原理，为今后的网络管理和维护工作打下基础。
二、实验环境。
本次实验使用的设备和软件环境如下：1. 交换机，Cisco Catalyst 2960。
2. 电脑，Windows 10操作系统。
3. 软件，Cisco网络模拟软件Packet Tracer。
三、实验内容。
1. 连接交换机。
首先，将电脑和交换机通过网线连接起来，确保连接的网线是正常的，然后打开Packet Tracer软件，创建一个新的网络拓扑图，将交换机和电脑拖入拓扑图中，并连接它们。
2. 登录交换机。
在电脑上打开命令提示符，使用Telnet或SSH协议登录交换机，输入交换机的IP地址和登录密码，成功登录后，进入交换机的命令行界面。
3. 设置交换机主机名。
在交换机的命令行界面中，使用命令“hostname Switch1”将交换机的主机名设置为“Switch1”。
4. 设置管理IP地址。
使用命令“interface vlan1”进入VLAN1接口配置模式，然后使用命令“ip address 192.168.1.1 255.255.255.0”设置交换机的管理IP地址为192.168.1.1，子网掩码为255.255.255.0。
5. 设置管理密码。
使用命令“enable secret cisco”设置交换机的特权模式密码为“cisco”，用于提升特权级别时的验证。
6. 保存配置。
最后，使用命令“copy running-config startup-config”将当前的配置保存到交换机的NVRAM中，以便下次重启后配置不会丢失。
四、实验总结。
通过本次实验，我们成功地对交换机进行了基本配置，包括设置主机名、管理IP地址和特权密码等操作。
掌握了交换机的基本配置方法，为今后的网络管理工作打下了基础。
五、实验心得。
在实验过程中，我们发现了一些问题，比如在设置管理IP地址时需要进入VLAN1接口配置模式，这些细节需要我们在实际操作中多加注意。
H3C交换机的端口配置
H3C交换机的端口配置一、端口常用配置1. 实验原理1.1 交换机端口基础随着网络技术的不断发展，需要网络互联处理的事务越来越多，为了适应网络需求，以太网技术也完成了一代又一代的技术更新。
为了兼容不同的网络标准，端口技术变的尤为重要。
端口技术主要包含了端口自协商、网络智能识别、流量控制、端口聚合以及端口镜像等技术，他们很好的解决了各种以太网标准互连互通存在的问题。
以太网主要有三种以太网标准：标准以太网、快速以太网和千兆以太网。
他们分别有不同的端口速度和工作视图。
1.2 端口速率自协商标准以太网其端口速率为固定10M。
快速以太网支持的端口速率有10M、100M和自适应三种方式。
千兆以太网支持的端口速率有10M、100M、1000M和自适应方式。
以太网交换机支持端口速率的手工配置和自适应。
缺省情况下，所有端口都是自适应工作方式，通过相互交换自协商报文进行匹配。
其匹配的结果如下表。
口速率一致。
其修改端口速率的配置命令为：[H3C-Ethern et0/1] speed{10|100|1000|auto}如果两端都以固定速率工作，而工作速率不一致时，很容易出现通信故障，这种现象应该尽量避免。
1.3 端口工作视图交换机端口有半双工和全双工两种端口视图。
目前交换机可以手工配置也可以自动协商来决定端口究竟工作在何种视图。
修改工作视图的配置命令为：[H3C-Ethern et0/1] duplex {auto|full|half}1.4 端口的接口类型目前以太网接口有MDI和MDIX两种类型。
MDI称为介质相关接口，MDIX称为介质非相关接口。
我们常见的以太网交换机所提供的端口都属于M D IX接口，而路由器和P C提供的都属于MDI接口。
交换机基本配置命令实验报告
交换机基本配置命令实验报告实验题目：交换机基本配置命令实验报告实验目标：1. 了解交换机的基本配置命令。
2. 掌握交换机配置IP地址、VLAN、端口速率和双工模式等基本配置。
实验步骤：1. 进入交换机的命令行界面。
2. 配置交换机的基本参数，包括主机名、密码和登录方式。
3. 配置交换机的IP地址和子网掩码。
4. 配置交换机的VLAN。
5. 配置交换机的端口速率和双工模式。
6. 保存配置并退出。
实验工具和材料：1. 一台交换机。
2. 一台电脑。
实验过程：1. 将电脑与交换机通过网线连接。
2. 打开电脑的终端仿真软件，如SecureCRT或PuTTY。
3. 输入交换机的IP地址和登录方式，点击连接。
4. 输入用户名和密码登录交换机的命令行界面。
实验结果：1. 配置交换机的基本参数：a. 配置交换机的主机名：config t -> hostname Switch1b. 配置登录方式：config t -> line console 0 -> loginc. 配置密码：config t -> enable secret 密码 -> line vty 0 15 -> password 密码d. 保存配置：write memory2. 配置交换机的IP地址和子网掩码：a. 进入接口配置模式：config t -> interface vlan 1b. 配置IP地址和子网掩码：ip address 192.168.0.1 255.255.255.0c. 打开接口：no shutdownd. 保存配置：write memory3. 配置交换机的VLAN：a. 进入VLAN配置模式：config t -> vlan 10b. 配置VLAN名称：name VLAN10c. 将接口添加到VLAN：interface fastethernet 0/1 -> switchport mode access -> switchport access vlan 10d. 保存配置：write memory4. 配置交换机的端口速率和双工模式：a. 进入接口配置模式：config t -> interface fastethernet 0/1b. 配置速率：speed 100c. 配置双工模式：duplex fulld. 保存配置：write memory5. 保存配置并退出：a. 保存配置：write memoryb. 退出命令行界面：exitc. 断开与交换机的连接。
交换机基本配置实验报告
一、实验目的本次实验旨在通过对交换机进行基本配置，使学生掌握交换机的基本功能和操作方法，了解交换机的工作原理，为今后的网络管理和维护工作打下基础。
二、实验环境1. 实验设备：三层交换机一台2. 实验软件：网络仿真软件（如Cisco Packet Tracer）3. 实验工具：网络仿真软件配套的虚拟网络设备三、实验内容1. 交换机的基本操作2. 交换机的基本配置3. 交换机的安全配置四、实验步骤1. 交换机的基本操作（1）启动交换机，并进入用户模式。
（2）查看交换机的版本信息、硬件信息等。
（3）进入特权模式，进行高级配置。
（4）退出特权模式，返回用户模式。
2. 交换机的基本配置（1）配置交换机的主机名。
（2）配置交换机的登录信息，包括用户名和密码。
（3）配置交换机的VLAN信息。
（4）配置交换机的端口信息，包括端口描述、VLAN分配等。
3. 交换机的安全配置（1）配置交换机的访问控制列表（ACL），限制访问权限。
（2）配置交换机的SSH功能，提高远程登录的安全性。
（3）配置交换机的Telnet功能，允许远程登录。
五、实验结果与分析1. 交换机的基本操作通过实验，学生掌握了交换机的基本操作，包括启动、进入用户模式、查看设备信息、进入特权模式等。
2. 交换机的基本配置（1）配置交换机的主机名。
实验结果显示，交换机成功设置了主机名，并在后续操作中正确显示。
（2）配置交换机的登录信息。
实验结果显示，交换机成功设置了用户名和密码，并验证了登录信息。
（3）配置交换机的VLAN信息。
实验结果显示，交换机成功创建了VLAN，并将端口分配到了对应的VLAN。
（4）配置交换机的端口信息。
实验结果显示，交换机成功设置了端口描述和VLAN分配，并验证了端口信息。
3. 交换机的安全配置（1）配置交换机的ACL。
实验结果显示，交换机成功配置了ACL，并验证了访问权限。
（2）配置交换机的SSH功能。
实验结果显示，交换机成功配置了SSH功能，并验证了远程登录的安全性。
交换机基本配置实验报告
交换机基本配置实验报告交换机基本配置实验报告一、实验目的本次实验的目的是学习交换机的基本配置，并掌握交换机的基本功能和操作。
二、实验设备1. 一台交换机2. 两台电脑3. 两根网线三、实验步骤1. 连接设备将两台电脑分别与交换机通过网线连接起来，确保连接无误。
2. 登录交换机打开电脑上的终端仿真软件，通过串口或者网口连接到交换机上。
输入正确的用户名和密码，成功登录交换机。
3. 设置主机名在交换机的命令行界面中，输入以下命令来设置交换机的主机名：Switch> enableSwitch# configure terminalSwitch(config)# hostname MySwitchMySwitch(config)#4. 配置管理IP地址在交换机的命令行界面中，输入以下命令来配置管理IP地址：MySwitch(config)# interface vlan 1MySwitch(config-if)# ip address 192.168.0.1 255.255.255.0 MySwitch(config-if)# no shutdownMySwitch(config-if)# exitMySwitch(config)#5. 配置端口在交换机的命令行界面中，输入以下命令来配置端口：MySwitch(config)# interface fastEthernet 0/1MySwitch(config-if)# switchport mode accessMySwitch(config-if)# switchport access vlan 1MySwitch(config-if)# exitMySwitch(config)#6. 配置VLAN在交换机的命令行界面中，输入以下命令来配置VLAN：MySwitch(config)# vlan 10MySwitch(config-vlan)# name SalesMySwitch(config-vlan)# exitMySwitch(config)# vlan 20MySwitch(config-vlan)# name MarketingMySwitch(config-vlan)# exitMySwitch(config)#7. 配置端口成员在交换机的命令行界面中，输入以下命令来配置端口成员：MySwitch(config)# interface fastEthernet 0/2MySwitch(config-if)# switchport mode accessMySwitch(config-if)# switchport access vlan 10MySwitch(config-if)# exitMySwitch(config)# interface fastEthernet 0/3MySwitch(config-if)# switchport mode accessMySwitch(config-if)# switchport access vlan 20MySwitch(config-if)# exitMySwitch(config)#8. 保存配置在交换机的命令行界面中，输入以下命令来保存配置：MySwitch(config)# exitMySwitch# copy running-config startup-config四、实验结果通过以上配置，我们成功地完成了交换机的基本配置。
实验17 交换机端口安全
图 3 交换机端口绑定指定 mac 地址
五、背景描述 一是未经授权的用户主机随意连接到企业的网络中。 某公司员工从自己家里拿来一台电脑，可以在不经管理员同意的情况下，拔下某台主机的网线，插在
自己带来的电脑上。然后连入到企业的网路中。这会带来很大的安全隐患。如员工带来的电脑可能本身就 带有病毒。从而使得病毒通过企业内部网络进行传播。或者非法复制企业内部的资料等等。
三、实验内容 1．在交换机上配置端口安全，以及违例的处理方式。 2．两台交换机以交叉线相连，其中主交换机上连接一台 PC 机，以用来验证链路。次交换机下连接两
台 PC 机。在主交换机上配置最大安全地址数 maximum，验证端口 mac 地址数目超过最大安全地址数时，链 路不通，以指定的违例处理方式处理。
步骤 1．画出实验拓扑结构图。
步骤 2. 按实验拓扑图 1 连接设备。并对三台 PC 机进行 IP 设置。
步骤 3．交换机更改主机名。 主交换机改名为 SwitchA,次交换机改名为 SwitchB。
步骤 4．验证 PC0，PC1 与 PC2 三者之间都能 ping 通，说明交换机连接的网络是 ok 的。
Switch(config-if)#switchport port-security
Switch(config-if)#switchport port-security maximum 1
Switch(config-if)#switchport port-security violation shutdown
【思考二】：如果，主交换机 fa0/1 端口的最大的地址连接数改为 1，结果又如何呢？ 【思考三】：如果，主交换机 fa0/1 端口的最大的地址连接数改为 1，并且违例方式为 shutdown，结 果又如何呢？ 请将实验结果写在下方：
交换机的端口配置与管理实验步骤
交换机的端口配置与管理实验步骤
1. 嘿，咱开始搞交换机端口配置这事儿啦，就像要去驯服一群调皮的小怪兽。
2. 首先，找到那交换机，就像在一堆宝藏里找最神秘的那个盒子。
3. 瞅准端口啦，那端口就像一个个小嘴巴，等着我们去指挥呢。
4. 登录交换机，这密码输入就像开魔法门的咒语，错了可就进不去啦，超紧张。
5. 进入配置模式，感觉自己像个超级魔法师，要施展神奇魔法啦。
6. 咱先看看端口状态，那状态信息就像小怪兽的健康报告一样。
7. 要设置端口速度啦，这就好比给小嘴巴规定吃东西的速度，快了慢了都不行。
8. 把端口速度设成100Mbps，就像给小嘴巴规定每秒吃100颗魔法豆。
9. 再看看双工模式，全双工就像小嘴巴既能吃又能吐，超厉害。
10. 把端口设成全双工模式，这就像给小嘴巴开启了超级功能，双向猛吃猛吐。
11. 给端口绑定个VLAN，这就像把小嘴巴划分到不同的小团队里。
12. VLAN ID就像小团队的编号，可不能搞混咯，不然小嘴巴们要打架啦。
13. 开启端口安全功能，这就像给小嘴巴装上防盗门，防止坏家伙进来。
14. 规定端口连接的MAC地址数量，就像规定小嘴巴能接待的客人数量，多了就不让进。
15. 要是MAC地址违规，就像来了个不速之客，直接把它赶出去，哼。
16. 测试端口连通性，这就像试试小嘴巴能不能和其他小嘴巴正常聊天。
17. 要是不通，就像小嘴巴突然哑巴了，得赶紧排查问题，像医生看病一样。
18. 最后保存配置，这就像把我们的魔法成果封印起来，可不能让它跑掉啦。
交换机端口的基本配置
交换机端口的基本配置
实验名称：交换机端口的基本配置。
实验目的：掌握交换机端口的常用配置参数。
背景描述：你是某公司网管，现公司有部分主机网卡属于10Mbit/s网卡，传输模式为半双工，为了能够实
现主机之间的正常访问，现把和主机相连的交换
机端口速率设为10Mbit/s，传输模式设为半双工，
并开启该端口进行数据的转发。
技术原理：交换机Fastethernet接口默认情况下是10Mbit/s 或100Mbit/s自适应端口，双工模式也为自适应。
实现功能：配置交换机端口的速率，双工模式，并进行有效查看。
实验设备：S2960(1台)，主机（1台），直连线（1条）
实验拓扑：
S2960
实验步骤：
步骤1：交换机端口参数的配置。
Switch>enable
Switch#configure terminal
Switch(config)#interface fastethernet 0/3
Switch(config-if)#speed 10 ！配置端口速率为10M Switch(config-if)#duplex half ！配置端口为半双工
Switch(config-if)#no shutdown ！开启该端口
配置端口速率参数有100（100Mbit/s）、10（10Mbit/s）、auto(自适应)，默认是auto。
配置双工模式有full(全双工)、half(半双工)、auto(自适应)，默认是auto.
步骤2：查看交换机端口的配置信息
Switch#show interface fastethernet 0/3。
交换机的基本配置实验原理
交换机的基本配置实验原理交换机是计算机网络中的重要设备，用于连接多台计算机，实现数据的传输和交换。
在网络中，交换机的配置是非常重要的，它决定了网络的性能和稳定性。
本文将介绍交换机的基本配置实验原理。
首先，交换机的基本配置包括IP地址的设置、VLAN的配置、端口的设置等。
IP地址是计算机在网络中的唯一标识，通过设置IP地址，可以实现计算机之间的通信。
在交换机中，IP地址的设置是通过命令行界面或者Web界面进行的。
通过命令行界面，可以使用命令来设置IP地址，例如通过输入“ip address 192.168.1.1 255.255.255.0”来设置IP 地址为192.168.1.1，子网掩码为255.255.255.0。
通过Web界面，可以通过图形化界面来设置IP地址，只需要在相应的输入框中输入IP地址和子网掩码即可。
其次，VLAN是虚拟局域网的缩写，它可以将交换机划分为多个逻辑上的局域网，实现不同VLAN之间的隔离和通信。
在交换机中，VLAN的配置也是通过命令行界面或者Web界面进行的。
通过命令行界面，可以使用命令来创建VLAN，例如通过输入“vlan 10”来创建一个VLAN ID为10的VLAN。
通过Web界面，可以通过图形化界面来创建VLAN，只需要在相应的输入框中输入VLAN ID即可。
最后，端口的设置是交换机配置中的重要部分，它决定了交换机的连接方式和数据的传输速率。
在交换机中，端口的设置也是通过命令行界面或者Web界面进行的。
通过命令行界面，可以使用命令来配置端口，例如通过输入“interface gigabitethernet 1/0/1”来配置端口为GigabitEthernet 1/0/1。
通过Web界面，可以通过图形化界面来配置端口，只需要在相应的输入框中选择端口即可。
通过以上的基本配置，交换机可以实现计算机之间的通信和数据的传输。
在实验中，可以通过连接多台计算机和交换机，进行数据的传输和交换的测试。
交换机端口配置与管理实验报告
交换机端口配置与管理实验报告一、实验目的本实验旨在通过实践操作，深入了解交换机端口的配置与管理，掌握交换机端口基本功能的设置与调整。
二、实验环境1. 软件环境：使用Cisco Packet Tracer网络仿真软件进行实验；2. 硬件环境：搭建包括交换机在内的局域网环境。
三、实验步骤与结果1. 初始化交换机a) 连接交换机并确认电源连接正常；b) 连接PC到交换机的任意端口，并确保物理连接无误。
2. 配置交换机端口a) 登录交换机管理界面，输入用户名和密码；b) 进入全局配置模式，使用命令"enable"和"configure terminal"；c) 配置端口的基本参数，如端口名称、速率、双工模式等；d) 配置VLAN（Virtual Local Area Network），将端口划分到不同的VLAN中；e) 配置端口的安全性，包括启用端口安全、限制MAC地址数量等；f) 设置端口的带宽限制，控制端口的数据传输速率。
3. 端口管理a) 配置端口的广播风暴防护，限制广播流量；b) 配置端口镜像，实现对端口传输的监控与分析；c) 配置端口的远程管理功能，支持从远程设备管理交换机端口；d) 设置端口的链路聚合，提高链路的容错性和带宽；e) 配置端口的流量控制，实现对端口流量的调整和管理。
4. 实验结果a) 经过配置与管理后，交换机端口实现了各项功能和参数的设置与调整；b) 端口的基本参数、安全性、带宽限制等均按预期配置成功；c) 端口管理功能如广播风暴防护、端口镜像、远程管理等正常运行；d) 端口的链路聚合和流量控制功能有效提高了网络性能与管理效率。
四、实验总结通过本次实验，我深入了解了交换机端口的配置与管理过程。
通过合理的配置，我们可以灵活地控制端口的功能和参数，提高网络的可靠性和性能。
同时，端口的安全性和远程管理功能也为网络管理带来了诸多便利。
在实验过程中，我还进一步熟悉了交换机的管理界面和相关命令操作，对网络的搭建与管理有了更深入的认识。
实训 交换机基本配置
实训1 交换机基本配置一．实训目的1、了解交换机的组成。
2、了解交换机的各种接口。
3、熟悉2950交换机的开机界面。
4、掌握交换机的基本参数配置方法。
二．实训内容交换机的基本配置首先是要掌握终端以及终端和交换机的连接方法，了解所用的配置电缆，然后了解交换机的各种模式以及各种模式之间的转换。
然后练习一些常用配置命令，为配置交换机打下基础。
三．实训准备一台CISCO2950交换机，一台计算机。
计算机通过串口用配置线缆连接交换机的控制口，该计算机需配置超级终端。
四．实训步骤1、观察交换机物理端口通过观察，认识本次实训所采用的交换机所具有的各种物理接口，了解交换机所支持的连接介质，并了解交换机的接口是否是模块化的。
2、控制终端的连接与配置：①物理连接控制终端与交换机用交换机附带的配置线缆一端通过RJ45与交换机的CONSOLE端口相连，另一端与计算机的串口（如CMO1口）相连。
②建立超级终端会话在“开始”－“程序”－“附件”－“通讯”中选择“超级终端”，出现“连接描述”窗口，输入名称（如Cisco），选择图标后按“确定”，进入“连接到”窗口，如下图：选择所连接的COM端口如COM1，然后单击“确定”，弹出“端口设置”窗口。
如上图，在端口属性窗口中，点击“还原为默认值”，即波特率为9600，数据位为8位，无奇偶校验，1位停止位，无数据流控制，单击“确定”进入到会话形式。
此时，如果交换机已正常启动，则按回车键就可以进入到交换机的命令行状态。
3、交换机的开机启动过程在确认连接好并进入会话后，重启交换机，在终端观察开机启动过程中所显示的交换机硬件与软件配置情况。
4、用户模式和特权模式的切换交换机启动结束后，会显示“Press RETURN to get started!”，按回车键进入用户模式。
①用户模式启动结束后，交换机进入用户模式，缺省提示符为：Switch>，此时输入“？”则可以查看该模式下所提供的所有命令集及功能。
交换机基本配置_实验报告
交换机基本配置_实验报告交换机是计算机网络中的一种重要设备，它用于在局域网内传输和转发网络数据。
交换机具备实时性强、传输速度快、安全性高等特点，可以提高网络的传输效率和可靠性。
在本实验中，我们将对交换机进行基本配置，包括设置IP地址、VLAN划分等。
首先，我们需要连接计算机和交换机，并通过串口线连接计算机和交换机的控制台端口。
然后，我们打开计算机上的终端模拟器，并选择合适的波特率和串口号进行连接。
一旦连接成功，我们就可以进行交换机的配置。
首先，我们需要登录到交换机的控制台界面。
在终端模拟器中，我们输入交换机的IP地址和控制台端口的号码，然后按下回车键。
接下来，我们需要输入正确的用户名和密码进行登录。
一旦成功登录，我们就可以进入交换机的控制台界面。
在控制台界面中，我们可以使用一系列命令来进行交换机的配置。
下面是一些常用的命令及其用途：1. `enable`：进入特权模式，获取管理员权限。
2. `configure terminal`：进入全局配置模式，进行全局配置。
3. `interface interface-name`：进入接口配置模式，对指定接口进行配置。
4. `ip address ip-address mask`：为指定接口设置IP地址和子网掩码。
5. `vlan vlan-id`：创建一个VLAN，并进入VLAN配置模式。
6. `name vlan-name`：为VLAN设置名称。
7. `exit`：退出当前配置模式，返回上一级模式。
8. `show running-config`：显示当前的配置信息。
9. `copy running-config startup-config`：保存当前配置到闪存，以便下次重启时生效。
通过上述命令，我们可以完成对交换机的基本配置。
首先，我们可以使用`configure terminal`命令进入全局配置模式，然后使用`interface interface-name`命令进入接口配置模式，为指定接口设置IP地址和子网掩码。
交换机配置实验
确保网线连接稳定，没有松动或 断线。
实验目的与要求
掌握交换机的配置命令和基本 操作。
能够进行VLAN划分、端口配 置等基本配置。
理解交换机的工作原理和作用。
02
交换机基本配置
登录交换机
连接交换机
使用控制线将计算机连接到交换机的控制台 端口。
启动交换机
给交换机加电，观察交换机的启动过程。
登录交换机
03
通过亲手配置交换机，我不仅掌握了理论知识，还提高了实践
能力，为日后的工作和学习打下了坚实的基础。
实验不足与改进
实验时间不足
由于实验时间有限，我在某些配置环节上可能没有做到位，需要 更多的时间来深入研究和探索。
理论知识掌握不够扎实
在实验过程中，我发现自己对交换机的理论知识掌握不够扎实，需 要加强学习，深入理解交换机的原理和工作机制。
探索网络安全配置
在掌握基本配置的基础上，可以 进一步探索网络安全配置，如 VPN设置、访问控制列表等，提 高网络安全防护能力。
THANKS FOR WATCHING
感谢您的观看
04
交换机VLAN配置
创建VLAN
要点一
总结词
在交换机上创建VLAN是实现网络隔离和安全性的重要步骤 。
要点二
详细描述
通过VLAN，可以将网络划分为多个逻辑上的子网，每个 VLAN可以包含多个端口，以便更好地管理网络流量和安全 性。在交换机上创建VLAN需要指定VLAN ID和名称，并可 以选择性地配置VLAN属性，如访问控制列表和IP地址。
交换机配ห้องสมุดไป่ตู้实验
目录
• 实验准备 • 交换机基本配置 • 交换机端口配置 • 交换机VLAN配置 • 交换机安全配置 • 实验总结与思考
交换机的端口配置实验
实 验 内 容 提 要
第 页 共 页
一、 实验名称
交换机的端口配置实验
二、 实验目的
1．学习交换机端口的配置方法。
2．了解交换机端口配置常用命令。
三、 实验原理
无
四、 仪器设备（含软件）
两台安装
Windows 系统的计算机，两台交换机
五、 实验耗材
无
六、 实验过程（简要说明）
1. 按图连接网络
2. Windows_pc0的ethernet0端口与S2950 1的FastEthernet0/1连接，Windows_pc1的ethernet0端口与S2950 0的FastEthernet0/1连接，S2950 0的FastEthernet0/2与S2950 1 FastEthernet0/2连接，S2950 0的FastEthernet0/3与S2950 1 FastEthernet0/3连接。
3. 配置交换机的某个端口。
4. 配置交换机的组端口。
5. 对于组端口配置，应注意：
1）端口号之间需要加入空格，如：interface range fa0/1 – 5 是有效的，而interface range fa0/1-5 是无效的。
2）所有在同一组的端口必须是相同类别的。
实验环境搭建和交换机端口安全配置
实验环境搭建：
1. 准备两台计算机，一台作为服务器，另一台作为客户端。
2. 在服务器上安装操作系统（如Windows Server 2016或Linux）。
3. 在客户端上安装操作系统（如Windows 10或Linux）。
4. 在服务器和客户端之间建立网络连接，可以使用网线或无线网络。
5. 配置IP地址、子网掩码、网关等网络参数，确保两台计算机可以互相访问。
交换机端口安全配置：
1. 登录交换机管理界面，进入端口安全配置页面。
2. 选择需要配置的端口，设置安全模式（如静态安全、动态安全等）。
3. 设置最大连接数，限制同一端口上的设备数量。
4. 启用MAC地址过滤，只允许指定的MAC地址通过该端口。
5. 设置端口速率限制，防止恶意设备占用大量带宽。
6. 启用802.1X认证，要求用户输入用户名和密码才能访问网络。
7. 保存配置并重启交换机，使配置生效。
交换机的基本配置实验报告
交换机的基本配置实验报告实验目的：1.了解交换机的基本功能和工作原理；2.掌握交换机的基本配置方法以及常用命令；3.学习交换机的基本故障排除方法。
实验器材：1.交换机x12.电脑x13.网线x2实验内容：1.交换机的基本配置1.1连接设备首先，将交换机和电脑通过网线相连。
将一根网线的一端插入交换机的一个可用端口，另一端插入电脑的网口。
再将另一根网线的一端插入交换机的另一个可用端口，另一端插入路由器或其他网络设备。
1.2进入交换机配置界面打开电脑的终端窗口，通过串口连接进入交换机的控制台界面。
在终端窗口中输入交换机的管理IP地址，并使用帐户和密码登录。
2.配置交换机的基本参数2.1配置主机名在交换机控制台界面中，使用命令`hostname [hostname]`，设置交换机的主机名。
2.2配置管理IP地址使用命令`interface vlan 1`，进入交换机的VLAN 1界面。
使用命令`ip address [ip address] [subnet mask]`，配置交换机的管理IP地址和子网掩码。
使用命令`no shutdown`，开启VLAN 1接口。
最后，使用命令`exit`，退出VLAN配置界面。
2.3配置默认网关使用命令`ip default-gateway [default gateway]`，配置交换机的默认网关。
默认网关通常是连接到路由器的接口的IP地址。
3.配置端口参数3.1配置端口模式使用命令`interface [port]`，进入指定端口的配置界面。
使用命令`switchport mode [mode]`，设置端口的模式。
常见的端口模式有：`access`模式和`trunk`模式。
3.2 配置VLAN（Virtual Local Area Network）使用命令`switchport access vlan [vlan number]`，将端口设置为指定VLAN。
对于`trunk`模式的端口，使用命令`switchport trunk allowed vlan [vlan number]`，设置允许通过的VLAN。
交换机端口的基本配置
display brief interface [ interface-type interface-number ]
interface-type：端口类型。
interface-number：端口编号。
display brief interface命令用来显示接口的简要配置信息，包括：接口类型、连接状态、连接速率、双工属性、链路类型、缺省VLAN ID、描述字符串。
交换机端口的 基本配置
2023
1、显示端口的配置信息
interface interface-type interface-number interface命令用来进入以太网端口视图。用户要配置以太网端口的相关参数，必须先使用该命令进入以太网端口视图。 interface-type：端口类型，取值可以为Aux、Ethernet、GigabitEthernet、LoopBack、NULL或Vlan-interface。 interface-number：端口编号，采用Unit ID/槽位编号/端口编号的格式，其中： Unit ID取值范围为1～8； 如果端口类型为Ethernet，则槽位编号为0； 如果端口类型为GigabitEthernet，则槽位思想的提炼，为了演示发布的良好效果，请言简意赅地阐述您的观点。您的内容已经简明扼要，字字珠玑，但信息却千丝万缕、错综复杂，需要用更多的文字来表述；但请您尽可能提炼思想的精髓，否则容易造成观者的阅读压力，适得其反。正如我们都希望改变世界，希望给别人带去光明，但更多时候我们只需要播下一颗种子，自然有微风吹拂，雨露滋养。恰如其分地表达观点，往往事半功倍。当您的内容到达这个限度时，或许已经不纯粹作用于演示，极大可能运用于阅读领域；无论是传播观点、知识分享还是汇报工作，内容的详尽固然重要，但请一定注意信息框架的清晰，这样才能使内容层次分明，页面简洁易读。如果您的内容确实非常重要又难以精简，也请使用分段处理，对内容进行简单的梳理和提炼，这样会使逻辑框架相对清晰。为了能让您有更直观的字数感受，并进一步方便使用，我们设置了文本的最大限度，当您输入的文字到这里时，已濒临页面容纳内容的上限，若还有更多内容，请酌情缩小字号，但我们不建议您的文本字号小于14磅，请您务必注意。单击此处添加正文，文字是您思想的提炼，为了演示发布的良好效果，请言简意赅地阐述您的观点。您的内容已经简明扼要，字字珠玑，但信息却千丝万缕、错综复杂，需要用更多的文字来表述；但请您尽可能提炼思想的精髓，否则容易造成观者的阅读压力，适得其反。正如我们都希望改变世界，希望给别人带去光明，但更多时候我们只需要播下一颗种子，自然有微风吹拂，雨露滋养。恰如其分地表达观点，往往事半功倍。当您的内容到达这个限度时，或许已经不纯粹作用于演示，极大可能运用于阅读领域；无论是传播观点、知识分享还是汇报工作，内容的详尽固然重要，但请一定注意信息框架的清晰，这样才能使内容层次分明，页面简洁易读。如果您的内容确实非常重要又难以精简，也请使用分段处理，对内容进行简单的梳理和提炼，这样会使逻辑框架相对清晰。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验十七：交换机端口基本配置一、理论基础1、端口的速率华为Quidway S系列交换机支持端口速率的手工配置和自适应，缺省情况下所有端口都是自适应状态，通过相互交换自协商报文进行速率匹配。
当链路两端一端为自适应，另一端为固定速率时，我们建议修改两端的端口速率，保持端口速率的一致。
如果两端的速率不一致时，很容易出现通信故障，应当尽量避免。
可以使用speed命令对以太网端口的速率进行设置，当设置端口速率为自协商状态时，端口的速率在双方自动协商下而定。
需要注意的是：百兆以太网电端口支持10Mbit/s、100Mbit/s或自协商工作速率，可以根据需要对其设置。
缺省情况下，以太网端口的速率处于auto（自协商）状态。
2、端口模式目前新的交换机端口既支持全双工工作模式，也支持半双工工作模式。
可以手工配置，也可以自动协商来决定端口到底工作在哪种模式下。
Auto：表示端口工作在自协商模式。
Full：表示端口工作在全双工模式。
Half：表示端口工作在半双工模式。
当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工属性；当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工属性；当设置端口为自协商状态时，端口的双工状态由本端口和对端端口自动协商而定。
需要注意的是：百兆以太网电端口支持全双工、半双工或自协商工作模式，可以根据需要对其设置。
缺省情况下，端口的双工状态为auto（自协商）状态。
二、实验案例基本端口的配置1、实验拓扑图：2、配置说明：交换机A加地址:192.168.10.1交换机B加地址:192.168.10.23、具体配置：方法一：（speed）交换机B的配置：[SwitchB]int vlan 1[SwitchB-Vlan-interface1]ip address 192.168.10.2 255.255.255.0交换机A的配置：[SwitchA]int vlan 1[SwitchA-Vlan-interface1]ip address 192.168.10.1 255.255.255.0[SwitchA-Vlan-interface1]quit[SwitchA]ping 192.168.10.2PING 192.168.10.2: 56 data bytes, press CTRL_C to breakReply from 192.168.10.2: bytes=56 Sequence=1 ttl=255 time = 50 msReply from 192.168.10.2: bytes=56 Sequence=2 ttl=255 time = 20 msReply from 192.168.10.2: bytes=56 Sequence=3 ttl=255 time = 20 msReply from 192.168.10.2: bytes=56 Sequence=4 ttl=255 time = 20 msReply from 192.168.10.2: bytes=56 Sequence=5 ttl=255 time = 30 ms--- 192.168.10.2 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 20/28/50 ms[SwitchA]dis int e0/1Ethernet0/1 current state : UPIP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 000f-e206-f643 The Maximum Transmit Unit is 1500Media type is twisted pair, loopback not setPort hardware type is 100_BASE_TX100Mbps-speed mode, full-duplex modeLink speed type is autonegotiation, link duplex type is autonegotiationFlow-control is not enabledPort-flow-constrain has not been configured completelyThe Maximum Frame Length is 1518Broadcast MAX-ratio: 100%PVID: 1Mdi type: normalPort link-type: accessTagged VLAN ID : noneUntagged VLAN ID : 1Last 300 seconds input: 0 packets/sec 17 bytes/secLast 300 seconds output: 0 packets/sec 19 bytes/secInput(total): 85 packets, 8722 bytes47 broadcasts, 32 multicastsInput(normal): 85 packets, - bytes47 broadcasts, 32 multicastsInput: 0 input errors, 0 runts, 0 giants, - throttles, 0 CRC0 frame, - overruns, 0 aborts, 0 ignored, - parity errorsOutput(total): 129 packets, 11374 bytes92 broadcasts, 32 multicasts, 0 pausesOutput(normal): 129 packets, - bytes92 broadcasts, 32 multicasts, - pausesOutput: 0 output errors, - underruns, - buffer failures0 aborts, 0 deferred, 0 collisions, 0 late collisionslost carrier, - no carrier默认的情况下,E0/1都是100M/10M自适应的端口,从实验结果可见,它们最终自动协商的结果是工作在最高速度。
[SwitchA]int e0/1[SwitchA-Ethernet0/1]speed 10[SwitchA-Ethernet0/1]%Apr 2 00:35:04 2000 SwitchA L2INF/5/PORT LINK STATUS CHANGE:Ethernet0/1: turns into DOWN state%Apr 2 00:35:04 2000 SwitchA L2INF/5/VLANIF LINK STATUS CHANGE:Vlan-interface1: turns into DOWN state%Apr 2 00:35:04 2000 SwitchA IFNET/5/UPDOWN:Line protocol on the interface Vlan -interface1 turns into DOWN state%Apr 2 00:35:06 2000 SwitchA L2INF/5/PORT LINK STATUS CHANGE:Ethernet0/1: turns into UP state%Apr 2 00:35:06 2000 SwitchA L2INF/5/VLANIF LINK STATUS CHANGE:Vlan-interface1: turns into UP state%Apr 2 00:35:06 2000 SwitchA IFNET/5/UPDOWN:Line protocol on the interface Vlan -interface1 turns into UP state[SwitchA]dis int e0/1Ethernet0/1 current state : UPIP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 000f-e206-f643 The Maximum Transmit Unit is 1500Media type is twisted pair, loopback not setPort hardware type is 100_BASE_TX10Mbps-speed mode, full-duplex modeLink speed type is force link, link duplex type is autonegotiationFlow-control is not enabledPort-flow-constrain has not been configured completelyThe Maximum Frame Length is 1518Broadcast MAX-ratio: 100%PVID: 1Mdi type: normalPort link-type: accessTagged VLAN ID : noneUntagged VLAN ID : 1Last 300 seconds input: 0 packets/sec 10 bytes/secLast 300 seconds output: 0 packets/sec 12 bytes/secInput(total): 129 packets, 13106 bytes75 broadcasts, 48 multicastsInput(normal): 129 packets, - bytes75 broadcasts, 48 multicastsInput: 0 input errors, 0 runts, 0 giants, - throttles, 0 CRC0 frame, - overruns, 0 aborts, 0 ignored, - parity errorsOutput(total): 200 packets, 17342 bytes148 broadcasts, 47 multicasts, 0 pausesOutput(normal): 200 packets, - bytes148 broadcasts, 47 multicasts, - pausesOutput: 0 output errors, - underruns, - buffer failures0 aborts, 0 deferred, 0 collisions, 0 late collisions- lost carrier, - no carrier[SwitchB]dis int e0/1Ethernet0/1 current state : UPIP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 000f-e201-07c7 The Maximum Transmit Unit is 1500Media type is twisted pair, loopback not setPort hardware type is 100_BASE_TX10Mbps-speed mode, full-duplex modeLink speed type is autonegotiation, link duplex type is autonegotiationFlow-control is not enabledThe Maximum Frame Length is 1518Broadcast MAX-ratio: 100%PVID: 1Mdi type: normalPort link-type: accessTagged VLAN ID : noneUntagged VLAN ID : 1Last 300 seconds input: 0 packets/sec 7 bytes/secLast 300 seconds output: 0 packets/sec 5 bytes/secInput(total): 213 packets, 19306 bytes158 broadcasts, 50 multicastsInput(normal): - packets, - bytes- broadcasts, - multicastsInput: 0 input errors, - runts, 0 giants, - throttles, 0 CRC0 frame, - overruns, 0 aborts, 0 ignored, - parity errorsOutput(total): 137 packets, 13286 bytes81 broadcasts, 50 multicasts, 0 pausesOutput(normal): - packets, - bytes- broadcasts, - multicasts, - pausesOutput: 0 output errors, - underruns, - buffer failures- aborts, 0 deferred, 0 collisions, 0 late collisionslost carrier, - no carrier手动更改交换机A的E0/1速度为10Mbps,查看实验结果,依然能够ping通,同时发现交换机B的E0/1的端口速度已自动变为10Mbps.[SwitchB]int e0/1[SwitchB-Ethernet0/1]speed 100[SwitchB-Ethernet0/1]%Apr 2 00:42:42 2000 SwitchB L2INF/5/PORT LINK STATUS CHANGE:Ethernet0/1: turns into DOWN state%Apr 2 00:42:42 2000 SwitchB L2INF/5/VLANIF LINK STATUS CHANGE:Vlan-interface1: turns into DOWN state%Apr 2 00:42:42 2000 SwitchB IFNET/5/UPDOWN:Line protocol on the interface Vlan -interface1 turns into DOWN state[SwitchB-Ethernet0/1]quit[SwitchB]ping 192.168.10.1PING 192.168.10.1: 56 data bytes, press CTRL_C to breakRequest time outRequest time outRequest time outRequest time outRequest time out--- 192.168.10.1 ping statistics ---5 packet(s) transmitted0 packet(s) received100.00% packet loss此时,把SwitchB的端口速度强行更改为100Mbps,那么两者之间将ping不通,因为两个端口都工作在非自动协商的方式下,接口是Down的。