实验三二层交换机配置实验
二层交换机配置 (20页)
配置过程
■ 对Cisco3560的配置
■ 配置Cisco 2960
附录
■ 创建一个用户VLAN
注意: 1、指定的vlan id假如不存在, 就会创建该vlan，并进入VLAN配置 模式。 2、也可不显示创建vlan，当把端口划入某个vlan时，如果指定的 vlan不存在，也会自动创建该vlan。
■ 配置单个端口 ■ 配置多个端口
感谢您的聆听！
Switch type: Cisco 2960
配置线: Switch(Console)/PC(RS232)
直连线:
Switch(fastEthernet 0/1) / PC (fastEthernet0)
PC
配置过程
■ 为了通过网络对交换机进行管理,需对交换机设置Telnet登 录。配置步骤如下:
PC2: IP:192、168.1.3 Submask:255.255.255.0 default gateway:192.168.1.1
PC3: Switch_2 IP:192、168.1.4
Submask:255.255.255.0 default gateway:192.168
PC4: IP:192、168.1.5 Submask:255.255.255.0 default gateway:192.168
二层交换机配置
Cisco交换机的工作模式
■ Cisco交换机管理界面分成若干种不同的工作模式。用 户当前所处的工作模式决定了用户能够使用的命令。
■ 不同工作模式之间的切换
模式
提示符
用户模式 switch>
特权模式 switch#
全局配置模式 switch(config)#
说明
计算机网络上机实验三
实验：二层以太网组网和交换机的配置实验一：二层以太网组网实验【实验目的】1. 了解局域网各组成部分。
2. 掌握网络设备类型选择、软硬件设置方法。
3. 掌握基本的网络故障的判断、解决方法。
【实验环境】Cisco 2950交换机、具备Windows 操作系统的PC 机、直通双绞线、交叉双绞线。
【实验重点及难点】9 重点：学习网络设备的连接与设置方法。
9 难点：网络故障的判断及解决方法【实验内容】网络连接示意图1、本实验选择Cisco 2950-24作为二层网络连接设备。
Cisco 2950是Cisco 最低端可网管交换机。
Catalyst 2950 系列包括Catalyst 2950T-24、2950-、2950-12 和2950C-24 交换机。
192.168.0.4 192.168.0.1 192.168.0.2 192.168.0.3 Cisco 2950 Cisco 2950Catalyst 2950-24 交换机有24 个10/100 端口；2950-12 有12 个10/100 端口；2950T-24 有24个10/100 端口和2 个固定10/100/1000 BaseT 上行链路端口；2950C-24 有24 个10/100 端口和2 个固定100 BaseFX 上行链路端口。
本次实验不考虑对交换机进行设计，只按照交换机的默认设置。
按照如上连接图进行网络连接。
具体连接过程如下：1）Cisco 2950交换机连接，将两台交换机接通电源，系统自检正常以后，任意选择两个交换机的端口，通过交叉线进行连接。
2）将如图PC机及笔记本加电，并通过直通线分别接入各交换机，观察各接入端口，待端口为绿色是为正常。
Cisco 2950交换机的端口在接入PC机时，其端口有30秒的测试过程，此过程中状态灯为黄色，若端口检测正常，则会转变为绿色。
在此步骤中思考以下问题：1）实验中Cisco 2950加电启动的过程？2）Cisco 2950交换机端口数是多少？3）Cisco 2950在接入设备时状态灯的变化过程。
交换机Vlan配置实验报告
项目二交换机Vlan 配置一、实验目的1、了解交换机划分的不同方法2、了解三层交换机的功能3、利用三层交换机实现不同VLAN 间通信二、实验内容1、交换机VLAN 的划分。
( 1) 当局域网规模太大以至于广播域太大，可使用VLAN 把一个大的广播域划分成若干个小的广播域。
(2)当局域网存在各种不同安全要求的群体，可使用VLAN 将其相互分离。
(3)VLAN 的划分方法有4 种。
基于端口的划分、基于MAC 地址的划分、基于协议的划分、基于IP 组播的划分。
2、跨交换机实现VLAN(1) 分别在两个组建立VLAN,设置连接端口的链路类型配置为trunk,利用各组的三层交换机实现不同组之间的数据交换。
3、配置交换机.( 1 ) 分别在两个组创建VLAN。
( 2) 配置二层交换机与三层交换机相连端口为trunk( 3) 允许VLAN数据通过(4)配置VLAN端口IP地址4、设置主机IP.三、实验原理1 、利用三层交换机的路由功能，通过识别数据包的IP 地址，查找路由表进行转发。
三层交换机利用直连路可以实现不同的VLAN 之间的访问。
三层交换机给接口配置IP地址采用SVI (交换虚拟接口)的方式实现VLAN间互连。
SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP 地址。
四、实验设备1、计算机一台2、H3C 3100、H3C3600 交换机各一台五、实验过程及分析（含截图）1、首先两组各自建立VLAN。
[H3C]Switch VLAN2、设置以太网端口的链路类型为trunk型[H3C]Port lin k-type trunk3、将以太网端口e1/1/0/4设置为trunk端口[H3C]i ntefacee1/0/4[H3C-e1/0/4] port lin k-type trunk4、设置管理VLAN[H3C]management -/lan 25、二层交换机的配置[H3C]vla n 2 to 4为VLAN添加端口[H3C]vla n 2[H3C-vla n2]i nteface e1/0/1 to e1/0/3[H3C-vla n2]quit[H3C]vla n 3[H3C-vla n3]i nteface e1/0/4 to e1/0/6[H3C-vla n3]quit[H3C]vla n 4[H3C-vla n4]i nteface e1/0/7 to e1/0/10[H3C-vla n4]quit[H3C]i nteface e1/0/4 [H3C-ether1/0/4]port lin k-type trunk [H3C-ether1/0/4]quit6、跨交换机实现VLAN拓扑图E1/0/1 层交换机H3CE1/0/E1/0/4 E1/0/5 E1/0/1二层交换机H3CE1/0/2E1/0/2。
串联三层、二层交换机、路由器的配置
实验：串联三层、二层交换机、路由器的配置（二层交换机划分两个VLAN）一、实验介绍：1、实验名称：三层交换机，二层交换机，路由器连通配置2、实验目的：理解二层交换机、三层交换机、路由器串联后，怎样ping通3、实验设备：PC1、PC2、PC3、路由器一个、三层交换机一个、二层交换机一个二、实验拓扑：三、实验步骤1.PC1和路由器的配置：A．PCI配置IP ,：172.16.1.2 掩码：255.255.255.0 网关：172.16.1.1验证：c:\>ipconfigB．路由器F0/0 IP：172.16.1.1 掩码：255.255.255.0F0/1 IP：172.16.2.1 掩码：255.255.255.0>enable 进入特权模式# configure terminal 进入全局模式(config)# interface fastethernet 0/0 进入以太网fa 0/0配置模式(config-if)# ip address 172.16.1.1 255.255.255.0 配置以太网接口0 IP地址、掩码(config-if)# no shutdown 开启端口(config-if)# exit 退回全局模式(config)# interface fastethernet 0/1 进入以太网fa 0/1配置模式(config-if)# ip address 172.16.2.1 255.255.255.0 配置以太网接口1 IP地址、掩码(config-if)# no shutdown 开启端口验证方法：# show running-config 或#show interface serial 2(config-if)# exit 退回全局模式(config)# ip toute 172.16.3.0 255.255.255.0 172.16.2.2 配置3 号网段静态路由(config)# ip toute 172.16.4.0 255.255.255.0 172.16.2.2 配置4 号网段静态路由验证方法：特权模式下打show ip route# write 保存配置2.三层交换机的配置：A．F0/1端口配置IP：172.16.2.2 掩码：255.255.255.0创建VLAN 11 VLAN 22 配置IP：VLAN 11 :172.16.3.1 vlan 22 ：172.16.4.1>enable 进入特权模式# configure terminal 进入全局模式(config)# interface fastethernet 0/1 进入以太网fa 0/1配置模式(config-if)# no switchport 端口开启三层交换(config-if)# ip address 172.16.2.2 255.255.255.0 为端口配置IP(config-if)# no shutdown 开启端口（config-if）# exit 退回全局模式（config）# vlan 22 创建vlan 22(config)# vlan 33 创建vlan 33验证：特权模式下打show vlan（config-if）# exit 退回全局模式(config)# interface vlan 22 进入vlan 22 配置模式（config-if）# ip address 172.16.3.1 255.255.255.0 配置vlan 22的IP（config-if）# no shutdown 激活(config)# interface vlan 33 进入vlan 33 配置模式（config-if）# ip address 172.16.4.1 255.255.255.0 配置vlan 33的IP（config-if）# no shutdown 激活（config-if）# exit 退回全局配置模式(config)# ip route 172.16.1.0 255.255.255.0 172.16.2.1 添加1 号网段静态路由(config)# interface fastethernet 0/4 进入以太网fa 0/4配置模式（config-if）# switchport mode trunk 设置为干道# write 保存配置验证：# show running-config 或#show interface serial 2路由验证：show ip route3.二层交换机，PC2,PC3的配置：A．二层交换机划分两个vlanB．P C2 IP：172.16.3.2 掩码：255.255.255.0PC2 IP：172.16.4.2 掩码：255.255.255.0二层交换机配置>enable 进入特权模式# configure terminal 进入全局模式(config)# vlan 22 创建vlan 22(config)# vlan 33 创建vlan 33(config)# interface fastethernet 0/2 进入2端口配置模式（config-if）# switchport access vlan 22 将2 端口加入vlan 22（config-if）# exit 退回全局配置模式(config)# interface fastethernet 0/3 进入3端口配置模式（config-if）# switchport access vlan 33 将3 端口加入vlan 33config-if）# exit 退回全局模式(config)# interface fastethernet 0/4 进入4端口配置模式（config-if）# switchport mode trunk 设置为干道# write 保存配置验证：show vlanPC配置A．PC2 IP：172.16.3.2 掩码：255.255.255.0 网关：172.16.3.1 B．PC2 IP：172.16.4.2 掩码：255.255.255.0 网关：172.16.4.14.测试：PCI ping 172.16.1.1 172.16.2.1 172.16.2.2172.16.3.1172.16.4.1172.16.3.2 172.16.4.2PC2 Ping 172.16.3.1 172.16.4.1 172.16.4.2172.16.2.2172.16.2.1172.16.1.1 172.16.1.2PC3 ping 172.16.4.1 172.16.3.1 172.16.3.2172.16.2.2 172.16.2.1172.16.1.1 172.16.1.2。
实验三 交换机端口的基本配置
实验三交换机端口的基本配置【实验名称】交换机端口的基本配置【实验目的】掌握交换机端口的常用配置参数【背景描述】你是某公司网管，现公司有部分主机网卡属于10Mbit/s网卡，传输模式为半双工，为了能够实现主机之间的正常访问，现把和主机相连的交换机端口速率设为100Mbit/s，传输模式设为半双工，并开启端口进行数据的转发。
【技术原理】锐捷全系列交换机Fastethernet接口默认情况下10Mbit/s或100Mbit/s自适应端口，双工模式也为自适应。
默认情况下，所有交换机端口均开启。
锐捷全系列交换机Fastethernet接口支持端口速率、双工模式的配置。
【实现功能】配置交换机端口的速率，双工模式，并进行有效查看。
【实验设备】S2126（1台0）、主机（1台）、直连线（1条）【实验拓扑】【实验步骤】步骤1.交换机端口参数的配置。
switch> enable 14psd:starswitch# configure terminalswitch(config)#interface fastethernet 0/3 !进行F0/3的端口模式switch(config-if)# speed 10 !配置端口速率为10Mswitch(config-if)#duplex half !配置端口的双工模式为半双工switch(config-if)#no shutdown !开启该端口，使端口转发数据配置端口速率参数有100（100Mbit/s）、10（10Mbit/s）、auto（自适应），默认是auto。
配置双工模式有full(全双工)、half(半双工)、auto(自适应)，默认是auto。
步骤2.查看交换机端口的配置信息Switch# show interface fastethernet 0/3Interface：FastEthernet100BaseTX0/3Description：AdminiStatus：up ！查看端口的状态OperStatus：upHardware：10/100BaseTXMtu：1500LastChange：0d:0h:0m:0sAdminDuplex：Half!查看配置的双工模式operDuplex:AdminSpeed：10!查看配置的速率operSpeed: UnknowFlowControlAdminStatus：offFlowControlOperStatus：offPriority：0Broadcast blocked：DISABLEUnknow multicast blocked：DISABLEUnkowm unticast blocked：DISABLE【注意事项】交换机端口在默认情况下是开启的，AdminStatus是UP状态，如果这端口没有实际连接其他设备，OperStatus是down状态。
计算机网络实验
（3）配置PC0和PC1的IP地址和默认网关
PC0:192.168.1.2 255.255.255.0 192.168.1.1
PC1:192.168.2.2 255.255.255.0 192.168.2.1
（4）配置交换机VLAN
（5）测试两台主机间的连通性
PC0与PC1连通性（不通）
网络设备
接口
IP地址
子网掩码
默认网关
PC0
FastEthernet
192.168.1.2
255.255.255.0
192.168.1.1
PC1
FastEthernet
192.168.2.2
255.255.255.0
192.168.2.1
PC2
FastEthernet
192.168.3.2
255.255.255.0
实验一以太网组网实验
3、模拟组网实验
构建如图
设置PC机的IP
PC1:192.168.1.10
PC2:192.168.1.20
PC3:192.168.1.30
PC1如图：
测试PC之间的连通性：
实验二交换机配置实验
1、交换机的基本配置
（1）通过交换机的Console端口管理交换机
拓扑图如下：
PC机的“Terminal”如下图：
添加静态路由：
路由表：
（7）测试PC0与PC2的连通性
PC0与PC2的连通性（通）
（8）在router1和router2中各添加一条静态路由，实现PC1与PC2的连通。
PC1与PC2的连通性（通）
（9）Router1和router2的路由表：
（10）测试PC1与PC0的连通性
实验三二层交换机配置实验
实验三⼆层交换机配置实验实验三⼆层交换机配置实验【实验⽬的】通过本实验初步掌握以太⽹交换机端⼝Hybrid模式的应⽤、基本配置⽅法和操作技能，掌握两层交换机实现访问控制的基本⽅法，掌握两层交换机端⼝Hybrid模式在安全、管理等的应⽤，掌握⼩型局域⽹实现安全隔离和控制的基本⽅法。
实验前学⽣应具备以下知识：了解以太⽹交换机的基本⼯作原理。
了解以太⽹交换机的基本配置和管理⽅法。
了解以太⽹交换机端⼝的⼯作模式及相关应⽤。
【实验类型】综合型实验【实验环境】每排⼀个8⼝交换机。
级联线三条。
【实验内容】以下实验内容可根据实验室的具体情况和课时安排的变化进⾏适当的调整，实验内容中的思考题以书⾯形式解答并附在实验报告的后⾯。
本次实验的主要项⽬包括以下⼏个⽅⾯：根据案例描述的基本需求配置交换机的端⼝模式。
根据案例描述的扩展需求实现两个交换机级联下的hybrid端⼝模式的应⽤配置（选做）。
⼀、实验案例需求场景描述：某企业⽹模拟实验环境拓扑结构如图1，每个交换机8台计算机，分为两个⼩组，每组4台计算机，1台为管理机，3台为客户机，选择其中⼀台作为服务器；两个交换机组成整个⽹络。
图1 实验环境1．基本需求：1）交换机1PC1与PC2之间不可互访；PC3与PC4之间不可互访；PC1与PC3之间可以互访；PC2与PC4之间可以互访；Srv1与PC1~PC4之间可以互访；2）交换机2PC5与PC6之间不可互访；PC7与PC8之间不可互访；PC5与PC7之间可以互访；PC6与PC8之间可以互访；Srv2与PC5~PC8之间可以互访；2．扩展需求（选做）交换机1和交换机2之间通过级联⼝互连，VLAN ID相同的VLAN实现互连，并在前述基础上满⾜：Srv1与Srv2之间不可互访；PC1、PC3与Srv2可以互访；PC2、PC4与Srv2不可互访；PC5、PC7与Srv1可以互访；PC6、PC8与Srv1不可互访；【思考题】1）交换机的端⼝有哪⼏种⼯作模式？分别有哪些应⽤？2）什么情况下需要在企业⽹中应⽤Hybrid模式？⼆、配置⽅法创建图中所⽰的VLAN，将各个PC所连端⼝加⼊对应VLAN。
交换机基本配置实验报告
一、实验目的本次实验旨在通过对交换机进行基本配置，使学生掌握交换机的基本功能和操作方法，了解交换机的工作原理，为今后的网络管理和维护工作打下基础。
二、实验环境1. 实验设备：三层交换机一台2. 实验软件：网络仿真软件（如Cisco Packet Tracer）3. 实验工具：网络仿真软件配套的虚拟网络设备三、实验内容1. 交换机的基本操作2. 交换机的基本配置3. 交换机的安全配置四、实验步骤1. 交换机的基本操作（1）启动交换机，并进入用户模式。
（2）查看交换机的版本信息、硬件信息等。
（3）进入特权模式，进行高级配置。
（4）退出特权模式，返回用户模式。
2. 交换机的基本配置（1）配置交换机的主机名。
（2）配置交换机的登录信息，包括用户名和密码。
（3）配置交换机的VLAN信息。
（4）配置交换机的端口信息，包括端口描述、VLAN分配等。
3. 交换机的安全配置（1）配置交换机的访问控制列表（ACL），限制访问权限。
（2）配置交换机的SSH功能，提高远程登录的安全性。
（3）配置交换机的Telnet功能，允许远程登录。
五、实验结果与分析1. 交换机的基本操作通过实验，学生掌握了交换机的基本操作，包括启动、进入用户模式、查看设备信息、进入特权模式等。
2. 交换机的基本配置（1）配置交换机的主机名。
实验结果显示，交换机成功设置了主机名，并在后续操作中正确显示。
（2）配置交换机的登录信息。
实验结果显示，交换机成功设置了用户名和密码，并验证了登录信息。
（3）配置交换机的VLAN信息。
实验结果显示，交换机成功创建了VLAN，并将端口分配到了对应的VLAN。
（4）配置交换机的端口信息。
实验结果显示，交换机成功设置了端口描述和VLAN分配，并验证了端口信息。
3. 交换机的安全配置（1）配置交换机的ACL。
实验结果显示，交换机成功配置了ACL，并验证了访问权限。
（2）配置交换机的SSH功能。
实验结果显示，交换机成功配置了SSH功能，并验证了远程登录的安全性。
三层交换实验报告
三层交换实验报告三层交换实验报告一、实验目的本次实验的目的是通过搭建一个三层交换网络，探究其在数据传输中的优势和应用场景。
通过实验，我们将深入了解三层交换的工作原理、配置方法以及网络性能的提升。
二、实验环境本次实验所使用的设备包括三层交换机、路由器和PC机。
三层交换机采用了Cisco的Catalyst系列，路由器采用了Cisco的ISR系列。
PC机作为终端设备，用于发送和接收数据。
三、实验过程1. 配置三层交换机首先，我们需要在三层交换机上进行基本配置。
通过命令行界面，我们可以设置交换机的IP地址、子网掩码和默认网关。
这样，交换机就能够与其他设备进行通信。
2. 配置路由器接下来，我们需要在路由器上进行配置。
通过命令行界面，我们可以设置路由器的IP地址、子网掩码和默认网关。
此外，我们还需要配置路由表，以便路由器能够正确地转发数据包。
3. 连接设备在完成配置后，我们需要将三层交换机、路由器和PC机进行连接。
通过使用网线将它们连接起来，我们可以建立一个局域网。
在局域网中，三层交换机负责交换数据包，路由器负责转发数据包，PC机作为终端设备进行数据的发送和接收。
4. 测试网络性能在搭建好网络之后，我们可以进行性能测试。
通过发送大量的数据包，我们可以测试网络的吞吐量和延迟。
三层交换机的优势在于它能够根据目的IP地址来转发数据包，从而提高网络的传输效率。
而传统的二层交换机只能根据MAC 地址来转发数据包，效率较低。
四、实验结果经过测试，我们发现三层交换机在数据传输中的确具有一定的优势。
相比于传统的二层交换机，三层交换机能够更快地转发数据包，从而提高了网络的传输效率。
此外，三层交换机还支持更多的网络协议，可以满足更多的应用需求。
五、实验总结通过本次实验，我们深入了解了三层交换的工作原理和配置方法。
三层交换机在现代网络中扮演着重要的角色，它能够提高网络的传输效率和性能。
在实际应用中，我们可以将三层交换机应用于大型企业网络、数据中心等场景，以满足高速、大容量的数据传输需求。
三层交换机与路由器的配置_实例(图解)
三层交换机与路由器的配置实例（图解）目的：学会使用三层交换与路由器让处于不同网段的网络相互通信实验步骤：一：二层交换机的配置：在三个二层交换机上分别划出两VLAN，并将二层交换机上与三层交换或路由器上的接线设置为trunk接口二：三层交换机的配置：1：首先在三层交换上划出两个VLAN，并进入VLAN为其配置IP，此IP将作为与他相连PC的网关。
2：将与二层交换机相连的线同样设置为trunk接线，并将三层交换与路由器连接的线设置为路由接口（no switchsport）3：将路由器和下面的交换机进行单臂路由的配置实验最终结果：拓扑图下各个PC均能相互通信交换机的配置命令：SW 0:Switch>Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#int f0/2Switch(config-if)#switchport access vlan 2Switch(config-if)#no shutSwitch(config-if)#int f0/3Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switch(config-if)#exitSwitch(config)#SW 1:Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#int f0/2Switch(config-if)#switchport access vlan 2% Access VLAN does not exist. Creating vlan 2Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switch(config-if)#SW 2:Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config-if)#switchport access vlan 2% Access VLAN does not exist. Creating vlan 2Switch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#switchport mode trunkSwitch(config-if)#三层交换的配置命令：Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#int f0/1Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changed state to down Switch(config-if)#exitSwitch(config)#int f0/2Switch(config-if)#switchport mode trunkSwitch(config-if)#exitSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#int vlan 1Switch(config-if)#no shut%LINK-5-CHANGED: Interface Vlan1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to upSwitch(config-if)#ip address 192.168.1.168 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 2%LINK-5-CHANGED: Interface Vlan2, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan2, changed state to upSwitch(config-if)#ip addSwitch(config-if)#ip address 192.168.2.168 255.255.255.0Switch(config-if)#%LINK-5-CHANGED: Interface FastEthernet0/3, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#no switchport%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to upSwitch(config-if)#Switch(config-if)#ip address 192.168.10.1 255.255.255.0Switch(config-if)#exitSwitch(config)#ip routingSwitch(config-if)#exitSwitch(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.2Switch(config)#路由器的配置：Router>enRouter#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/0Router(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to upRouter(config-if)#exitRouter(config)#int f0/1Router(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up Router(config-if)#exitRouter(config)#int f0/0Router(config-if)#no shutRouter(config-if)#exitRouter(config)#int f0/0.1Router(config-subif)#encapsulation dot1Q 1Router(config-subif)#ip address 192.168.3.168 255.255.255.0Router(config-subif)#exitRouter(config)#int f0/0.2Router(config-subif)#encapsulation dot1Q 2Router(config-subif)#ip addRouter(config-subif)#ip address 192.168.4.168 255.255.255.0Router(config-subif)#exitRouter(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.1Router(config)#exit%SYS-5-CONFIG_I: Configured from console by consoleRouter#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/1Router(config-if)#ip addRouter(config-if)#ip address 192.168.10.2 255.255.255.0Router(config-if)#我不知道为什么你要在三层交换机上把f0/1划入vlan 10、f0/2划入vlan 20 我觉得你这样做是完全多余的你试试去掉在SWA上配置的“把f0/1划入vlan 10、f0/2划入vlan 20”然后看看能否通信了我的配置是：三层交换机（就是你的SA）：Switch>en //进入特权模式Switch#conf t //进入全局模式Switch(config)#in f0/24 //进入f0/24接口Switch(config-if)#sw mo tr //启用trunkSwitch#vlan da //进入vlan数据库模式Switch(vlan)#vlan 10 //创建valn 10Switch(vlan)#vlan 20 //创建valn 20Switch(vlan)#ex //退出vlan数据库模式Switch#conf tSwitch(config)#in vlan 10 //进入vlan 10Switch(config-if)#ip add 192.168.10.254 255.255.255.0 //配置IP Switch(config-if)#no sh //启用Switch(config-if)#ex //退出Switch(config)#in vlan 20Switch(config-if)#ip add 192.168.20.254 255.255.255.0Switch(config-if)#no sh二层交换（就是你的SB）：Switch>enSwitch#conf tSwitch(config)#in f0/24Switch(config-if)#sw mo trSwitch#vlan daSwitch(vlan)#vlan 10Switch(vlan)#vlan 20Switch(vlan)#exSwitch#conf tSwitch(config)#in f0/23Switch(config-if)#sw acc vlan 10Switch(config-if)#sw mo accSwitch(config-if)#exSwitch(config)#in f0/22Switch(config-if)#sw acc vlan 10Switch(config-if)#sw mo accSwitch(config-if)#exSwitch(config)#in f0/21Switch(config-if)#sw acc vlan 20Switch(config-if)#sw mo accPC1：PC>ipconfigIP Address......................: 192.168.10.111Subnet Mask.....................: 255.255.255.0Default Gateway.................: 192.168.10.254PC2:PC>ipconfigIP Address......................: 192.168.10.222Subnet Mask.....................: 255.255.255.0Default Gateway.................: 192.168.10.254PC3:PC>ipconfigIP Address......................: 192.168.20.111Subnet Mask.....................: 255.255.255.0Default Gateway.................: 192.168.20.254经测试： pc1 ping pc3是通的任何一台PC都能PING通网关和其他PC设备:华为3928三层交换机一台,PC主机两台PC-A ,PC-B。
三层交换机路由功能配置实验总结
三层交换机路由功能配置实验总结三层交换机作为一种网络交换设备，除了基本的交换功能外，还具备了路由功能。
在网络中，路由功能是至关重要的，因为它可以实现不同子网之间的通信。
本文将介绍如何通过三层交换机实现路由功能，并进行实验总结。
一、实验环境本次实验环境如下：1. 三台计算机，分别连接在三个不同的子网中，IP地址分别为：- 192.168.1.2/24- 192.168.2.2/24- 192.168.3.2/242. 三层交换机，具备路由功能，连接以上三个子网。
二、实验步骤1. 配置三层交换机的接口IP地址三层交换机需要为每个接口分配IP地址，以便能够在不同的子网之间进行路由转发。
在本次实验中，我们需要为三个接口分别配置IP 地址：- 接口 VLAN 1：192.168.1.1/24- 接口 VLAN 2：192.168.2.1/24- 接口 VLAN 3：192.168.3.1/24可以通过以下命令进行配置：```interface vlan 1ip address 192.168.1.1 255.255.255.0no shutdowninterface vlan 2ip address 192.168.2.1 255.255.255.0no shutdowninterface vlan 3ip address 192.168.3.1 255.255.255.0no shutdown```2. 配置路由为了实现不同子网之间的通信，需要在三层交换机中配置路由。
在本次实验中，我们需要将两个子网之间的路由添加到路由表中。
假设需要从192.168.1.0/24子网中的计算机访问192.168.3.0/24子网中的计算机，需要将192.168.3.0/24子网的路由添加到路由表中。
可以通过以下命令进行配置：```ip route 192.168.3.0 255.255.255.0 192.168.2.2```其中，192.168.3.0 255.255.255.0表示需要访问的目标子网，192.168.2.2表示下一跳路由器的IP地址。
交换机配置实验报告
交换机配置实验报告
交换机配置实验报告
一、实验目的：
1.了解交换机的基本功能和工作原理；
2.掌握交换机的基本配置方法。
二、实验器材：
交换机、计算机、网络线等。
三、实验原理：
交换机是一种网络设备，可以用来连接多台计算机，并能够根据MAC地址来决定数据包的转发方向。
交换机通过学习网络
中的MAC地址，建立起一个MAC地址表，用来存储各个MAC地址与其所在端口之间的对应关系。
当交换机收到一个
数据包时，会根据源MAC地址在表中查找对应的端口，并将
数据包只发送到该端口上，提高了网络的传输效率。
四、实验步骤：
1.将一台计算机连接到交换机的一个端口上，并将交换机的另
一个端口连接到另一台计算机上；
2.打开交换机的配置界面，输入管理员用户名和密码进行登录；
3.创建一个VLAN，并将两台计算机添加到该VLAN中；
4.配置交换机的IP地址和子网掩码；
5.配置交换机的默认网关；
6.配置交换机的SSH远程登录；
7.保存配置并重启交换机。
五、实验结果：
经过以上步骤的配置，交换机成功地实现了连接两台计算机，并且可以通过SSH远程登录交换机进行管理。
六、实验总结：
通过本次实验，我了解了交换机的基本功能和工作原理，并掌握了交换机的基本配置方法。
交换机在网络中起到了非常重要的作用，可以提高网络的传输效率和安全性。
在今后的网络工作中，我将进一步加强对交换机的学习和实践，以提高自己的网络管理能力。
[计算机]vlan间路由的实验报告
![[计算机]vlan间路由的实验报告](https://img.taocdn.com/s3/m/0611cbea05087632311212cf.png)
实验三 Vlan之间的路由实验报告一、实验名称：Vlan之间的路由二、实验目的：通过三层交换机，使分别属于两个Vlan的两台计算机之间能相互通信三、实验设备：三层交换机一部，二层交换机一部，计算机两部，双绞线、交叉线若干如图：四、实验过程：（一）建立拓扑1、首先，对PC0和PC1两台计算机设置如下图的网络地址；2、连接好设备，构成一个简单的拓扑结构。
现在进行一次连通性的检测；可以看出，现在两台计算机是没办法进行互相连通的；（二）两层交换机的设置1、对两层交换机switch2进行简单的基本设置，先创建两个vlan，有vlan 10和vlan 30,并把连接PC0的接口fa/1划入vlan 10，把连接PC1的接口fa/2划入vlan 30，如下图：2、输入show vlan命令查看虚拟局域网的相关信息，看出建立vlan成功了，接口的划入也成功了；（三）三层交换机的设置1、同样要对三层交换机做一些命令的设置，还是先建立两个虚拟局域网，vlan 10和vlan 30 ,见下图：2、为了能实现实验目的，接下来是要进行对三层交换机中vlan子接口IP地址的配置。
设置的关键所在是，vlan子接口的IP地址要与两台计算机配置的IP地址同属一个网络，vlan子接口的IP地址要作为计算机的网关。
3、现在查看路由的IP，输入show ip route 命令；从Gateway of last resort is not set可以得到信息，现在的网关提示说没有设置，我还需要进一步设置命令；4、查看一下虚拟局域网的信息，这个是vlan 10的基本信息，有一句写着line protocol is down，此时的连接协议是关闭的；vlan 30的信息也一样；5、此时要进行关键的配置，进入互连接口fa0/24的接口模式，在对接口fa0/24设置vlan中继之前，需要设置该接口的封装模式。
关键语句是switchport trunk encapsulation dot1q，这样line protocol变成启动了；6、再查看一次路由的ip，也可以看到能够连接上了；7、下面是查看trunk模式的信息；（三）连通性检测1、在PC0运行ipconfig命令查看网络地址，再对PC1运行ping命令；可见，现在两台计算机是可以连通的；2、查看一下MAC地址表，能看出数据的传输路线；五、实验结论：每个vlan都是独立的广播域，所以在默认情况下，不同vlan中的计算机之间无法通信，使用vlan间路由的方法可以实现连通。
二层交换机配置实验报告
广东第二师范学院计算机科学系实验报告计算机网络实验报告实验名称：二层交换机配置实验分组号：实验人：郑微微班级： 12级计算机科学系本四B班学号： *********** 实验指导教师：阮锦新秦丽梅实验场地：实验楼706 实验时间： 2014、10 成绩：一、实验目的1、掌握二层交换机的工作原理2、掌握二层交换机的启动和基本配置3、掌握利用Web方式进行交换机配置4、掌握Ping命令的使用二、实验要求1、独立设计网络拓扑图2、完成IP地址分配3、每位学生必须独立完成所有实验环节三、实验环境（工具、材料、硬软件）二层交换机两台，PC机八台，Console电缆一条，八条直通线和一条交叉线。
四、实验原理1、交换机的工作原理交换机（Switch）是一种基于MAC地址识别，能完成封装转发数据包功能的网络设备。
交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径使数据帧直接由源地址到达目的地址。
交换机属数据链路层的一种互联设备。
交换机工作流程：交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC 地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。
具体的工作流程如下：（1）当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的。
（2）再去读取包头中的目的MAC地址，并在地址表中查找相应的端口。
（3）如表中有与这个目的MAC地址对应的端口，把数据包直接复制到这个端口上。
（4）如表中找不到相应的端口，则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习一个目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。
不断循环这个过程，对于全网的MAC地址信息都可以学习到，交换机就是这样建立和维护它自己的地址表。
2、交换机的登录方式交换机的登录方式有三种：Console端口、Telnet和Web。
交换机的实验
实验一交换机的基本配置实验名称交换机的基本配置实验目的掌握交换机命令行各种操作模式区别，以及模式之间的切换。
背景描述你是某公司新进的网管，公司要求你熟悉网络产品，公司采用全系列锐捷网络产品，首先要求你登陆交换机，了解、掌握交换机的命令行操作。
技术原理交换机的管理方式基本分为两种：带内管理和带外管理。
通过交换机console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。
第一次配置交换机时必须利用console 端口进行配置。
交换机的命令行操作模式，主要包括：用户模式、全局配置模式、端口模式等几种。
用户模式进入交换机后得到的第一个操作模式，该模式下可以查看交换机的软、硬件版本信息，并进行简单的测试。
用户模式提示符为switch>特权模式由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。
特权模式提示符switch# 全局配置模式属于特权模式的下一级模式，该模式下可以配置交换机的全局性参数(如主机名登陆信息等)。
在该模式下可以进入下一级的模式，对交换机具体的功能进行配置。
全局模式提示符为switch(config)#端口模式属于全局模式下一级模式，该模式下可以对交换机的端口进行参数配置，端口模式提示符为switch(config-if)#Exit命令是退回到上一级操作模式。
End命令是指用户从特权模式以及下级别直接返回到特权模式。
交换机命令行支持获取帮助信息，命令的简写、命令的自动补齐、快捷键功能。
实现功能熟练掌握交换机的命令行操作模式.实验设备S2126G(1台)实验拓扑SwitchA实验步骤步骤1交换机命令操作模式的进入。
Switch>enable ！进入特权模式Switch#Switch#configure terminal ！进入全局配置模式Switch(config)#Switch(config)#interface fastethernet 0/5 ！进入交换机F0/5的接口模式Switch(config-if)#Switch(config-if)#exit ！退回到上一级操作模式Switch(config)#Switch(config-if)#end ！直接退回到特权模式Switch#步骤2交换机命令行基本功能。
计算机网络实验三：交换机的配置及VLAN
实验三交换机的配置及VLAN背景资料:一、Cisco CLI的命令模式1. 用户执行模式Switch>2. 特权执行模式Switch#3. 全局配置模式Switch(config)#4. 特定配置模式Switch(config-if/vlan/…)二、交换机的基本配置Switch>enable （进入特权执行模式）Switch#configure terminal（进入全局配置模式）Switch(config)#hostname 提示符名称（配置交换机名称，例如SW）Switch(config)#enable secret ****** （配置交换机特权模式的密文密码）Switch(config)#enable pssword ******（配置交换机特权模式的明文密码）Switch(config[-if/…])#exit （逐级退出，特定配置模式->全局配置模式->特权执行模式->用户执行模式）Switch(config)#end （直接退到特权模式）****#^Z （退到特权执行模式）--More--表示还有内容显示，此时，空格：翻页显示；回车：按行显示。
三、创建和删除VLAN1. 生成vlan 10和vlan 20Switch>enableSwitch#configure terminalSwitch(config)#vlan 10Switch(config-vlan)#name test10Switch(config-vlan)#endSwitch#configure terminalSwitch(config)#vlan 20Switch(config-vlan)#name test20Switch(config-vlan)#endSwitch#show vlan2. 删除vlan 10和vlan 20Switch>enSwitch#conf tSwitch(config)#no vlan 10Switch(config)#endSwitch#conf tSwitch(config)#no vlan 20Switch(config)#endSwitch#show vlan brief四、在VLAN中添加和删除端口1.把交换机F0/1端口分配到VLAN 10中Switch>enSwitch#conf tSwitch(config)#interface f0/1Switch(config-if)#swichport mode accessSwitch(config-if)#switchport access vlan10Switch(config-if)endSwitch#show interface f0/1 switchport2.把交换机F0/1端口从VLAN 10中删除Swtich>enSwitch#conf tSwitch(config)#interface f0/1Switch(config-if)#no switchport access vlan 10Switch(config-if)#endSwitch#show vlan brief一、实验任务掌握划分交换机VLAN的基本方法。
【免费下载】计算机网络实验三 交换机基本配置 实验报告
实验报告3班级：07东方信息姓名：学号：实验时间：4-26 机房：9#205 组号：7 机号：一、实验题目实验三交换机基本配置二、实验设备CISCO交换机，网线，CONSOLE线，PC机(带COM口)三、实验内容学习基本的CISCO交换机配置四、原理交换技术是一个具有简化、低价、高性能和高端口密集特点的交换产品，体现了桥接技术的复杂交换技术在OSI参考模型的第二层。
与桥接器一样，交换机按每一个包中的MAC地址相对简单地决策信息转发。
而这种转发决策一般不考虑包中隐藏的更深的其他信息。
与桥接器不同的是交换机转发延迟很小，接近单个局域网性能，远远超过了普通桥接互联网络之间的转发性能。
五、实际步骤建立超级连接建立CONSOLE连接进入特权命令状态进入全局状态模式设置交换机的名字为SWITCH_2进入接口设置状态，设置接口参数（1）进入接口设置状态（2）设置交换机的duplex方式退出配置状态，在特权命令状态，验证端口工作状态检查4台机的通信状态设置switch2为端口VTP的server检查连通状态实验数据：FastEthernet0/22 unassigned YES unset down down FastEthernet0/23 unassigned YES unset down down FastEthernet0/24 unassigned YES unset up upGigabitEthernet0/1 unassigned YES unset down down GigabitEthernet0/2 unassigned YES unset down down Configuring global parameters:Enter host name [Switch]:The enable secret is a password used to protect access toprivileged EXEC and configuration modes. This password, afterentered, becomes encrypted in the configuration.Enter enable secret:% No defaulting allowedEnter enable secret:% No defaulting allowedEnter enable secret:% No defaulting allowedEnter enable secret: switch>The enable password is used when you do not specify anenable secret password, with some older software versions, andsome boot images.Enter enable password: ciscoThe virtual terminal password is used to protectaccess to the router over a network interface.Enter virtual terminal password: ciscoConfigure SNMP Network Management? [no]: nConfiguring interface parameters:Do you want to configure Vlan1 interface? [yes]: nDo you want to configure FastEthernet0/1 interface? [yes]: nDo you want to configure FastEthernet0/2 interface? [yes]: nDo you want to configure FastEthernet0/3 interface? [yes]: nDo you want to configure FastEthernet0/4 interface? [yes]: nDo you want to configure FastEthernet0/5 interface? [yes]: nDo you want to configure FastEthernet0/6 interface? [yes]: nDo you want to configure FastEthernet0/7 interface? [yes]: nDo you want to configure FastEthernet0/8 interface? [yes]: nDo you want to configure FastEthernet0/9 interface? [yes]: nDo you want to configure FastEthernet0/10 interface? [yes]: n Do you want to configure FastEthernet0/11 interface? [yes]: n Do you want to configure FastEthernet0/12 interface? [yes]: n Do you want to configure FastEthernet0/13 interface? [yes]: n Do you want to configure FastEthernet0/14 interface? [yes]: n Do you want to configure FastEthernet0/15 interface? [yes]: n Do you want to configure FastEthernet0/16 interface? [yes]: n Do you want to configure FastEthernet0/17 interface? [yes]: n Do you want to configure FastEthernet0/18 interface? [yes]: n Do you want to configure FastEthernet0/19 interface? [yes]: n Do you want to configure FastEthernet0/20 interface? [yes]: n Do you want to configure FastEthernet0/21 interface? [yes]: n Do you want to configure FastEthernet0/22 interface? [yes]: n Do you want to configure FastEthernet0/23 interface? [yes]: n Do you want to configure FastEthernet0/24 interface? [yes]: n Do you want to configure GigabitEthernet0/1 interface? [yes]: nDo you want to configure GigabitEthernet0/2 interface? [yes]: n Would you like to enable as a cluster command switch? [yes/no]: nThe following configuration command script was created:hostname Switchenable secret 5 $1$Aj2X$oQ4NIEhr7TX023s32vivd1 enable password ciscoline vty 0 15password ciscono snmp-server!!interface Vlan1shutdownno ip address!interface FastEthernet0/1!interface FastEthernet0/2!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface GigabitEthernet0/1!interface GigabitEthernet0/2!end[0] Go to the IOS command prompt without saving this config.[1] Return back to the setup without saving this config.[2] Save this configuration to nvram and exit.Enter your selection [2]: 1Configuring global parameters:Enter host name [Switch]: switch_2The enable secret is a password used to protect access to privileged EXEC and configuration modes. This password, after entered, becomes encrypted in the configuration.Enter enable secret: ciscoThe enable password is used when you do not specify an enable secret password, with some older software versions, and some boot images.Enter enable password: cisco% Please choose a password that is different from the enable secret Enter enable password:C2950 Boot Loader (C2950-HBOOT-M) Version 12.1(11r)EA1, RELEASE SOFTWARE (fc1) Compiled Mon 22-Jul-02 17:18 by antoninoWS-C2950T-24 starting...Base ethernet MAC Address: 00:0e:d7:75:23:00Xmodem file system is available.Initializing Flash...flashfs[0]: 357 files, 4 directoriesflashfs[0]: 0 orphaned files, 0 orphaned directoriesflashfs[0]: Total bytes: 7741440flashfs[0]: Bytes used: 4661760flashfs[0]: Bytes available: 3079680flashfs[0]: flashfs fsck took 6 seconds....done initializing flash.Boot Sector Filesystem (bs:) installed, fsid: 3Parameter Block Filesystem (pb:) installed, fsid: 4Loading "flash:c2950-i6q4l2-mz.121-22.EA4.bin"...############################################################################################################## ################################################################################ #############File "flash:c2950-i6q4l2-mz.121-22.EA4.bin" uncompressed and installed, entry point: 0x80010000executing...Restricted Rights LegendUse, duplication, or disclosure by the Government issubject to restrictions as set forth in subparagraph(c) of the Commercial Computer Software - RestrictedRights clause at FAR sec. 52.227-19 and subparagraph(c) (1) (ii) of the Rights in Technical Data and ComputerSoftware clause at DFARS sec. 252.227-7013.cisco Systems, Inc.170 West Tasman DriveSan Jose, California 95134-1706Cisco Internetwork Operating System SoftwareIOS (tm) C2950 Software (C2950-I6Q4L2-M), Version 12.1(22)EA4, RELEASE SOFTWARE(fc1)Copyright (c) 1986-2005 by cisco Systems, Inc.Compiled Wed 23-Mar-05 15:33 by yenanhImage text-base: 0x80010000, data-base: 0x80562000Initializing flashfs...flashfs[1]: 357 files, 4 directoriesflashfs[1]: 0 orphaned files, 0 orphaned directoriesflashfs[1]: Total bytes: 7741440flashfs[1]: Bytes used: 4661760flashfs[1]: Bytes available: 3079680flashfs[1]: flashfs fsck took 7 seconds.flashfs[1]: Initialization complete.Done initializing flashfs.POST: System Board Test : PassedPOST: Ethernet Controller Test : PassedASIC Initialization PassedPOST: FRONT-END LOOPBACK TEST : Passedcisco WS-C2950T-24 (RC32300) processor (revision M0) with 21039K bytes of memory .Processor board ID FOC0752Y4TULast reset from system-resetRunning Enhanced Image24 FastEthernet/IEEE 802.3 interface(s)2 Gigabit Ethernet/IEEE 802.3 interface(s)32K bytes of flash-simulated non-volatile configuration memory.Base ethernet MAC Address: 00:0E:D7:75:23:00Motherboard assembly number: 73-6114-10Power supply part number: 34-0965-01Motherboard serial number: FOC07522WWRPower supply serial number: DAB0750HHKWModel revision number: M0Motherboard revision number: A0Model number: WS-C2950T-24System serial number: FOC0752Y4TU--- System Configuration Dialog ---Would you like to enter the initial configuration dialog? [yes/no]:00:00:14: %SPANTREE-5-EXTENDED_SYSID: Extended SysId enabled for type vlan 00:00:18: %SYS-5-RESTART: System restarted --Cisco Internetwork Operating System SoftwareIOS (tm) C2950 Software (C2950-I6Q4L2-M), Version 12.1(22)EA4, RELEASE SOFTWARE (fc1)Copyright (c) 1986-2005 by cisco Systems, Inc.Compiled Wed 23-Mar-05 15:33 by yenanh00:00:18: %SNMP-5-COLDSTART: SNMP agent on host Switch is undergoing a cold start00:00:22: %LINK-3-UPDOWN: Interface FastEthernet0/17, changed state to up00:00:22: %LINK-3-UPDOWN: Interface FastEthernet0/18, changed state to up00:00:22: %LINK-3-UPDOWN: Interface FastEthernet0/24, changed state to up00:00:23: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/17, chan ged state to up00:00:23: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/18, chan ged state to up00:00:23: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, chan ged state to up00:00:54: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up% Please answer 'yes' or 'no'.Would you like to enter the initial configuration dialog? [yes/no]: nPress RETURN to get started!Switch>00:01:26: %LINK-5-CHANGED: Interface Vlan1, changed state to administratively down00:01:27: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to downSwitch>enableSwitch#config terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#Switch con0 is now availablePress RETURN to get started.00:12:59: %SYS-5-CONFIG_I: Configured from console by console00:44:31: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to down00:44:32: %LINK-3-UPDOWN: Interface FastEthernet0/24, changed state to down00:45:36: %LINK-3-UPDOWN: Interface FastEthernet0/24, changed state to up00:45:38: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, chan ged state to up00:45:48: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, chan ged state to down00:45:49: %LINK-3-UPDOWN: Interface FastEthernet0/24, changed state to down00:46:37: %LINK-3-UPDOWN: Interface FastEthernet0/24, changed state to up00:46:39: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, chan ged state to upSwitch>Switch>enableSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname switch_2switch_2(config)#int vlan1switch_2(config-if)#ip address 172.21.12.254 255.255.255.0switch_2(config-if)#exitswitch_2(config)#interface f0/17switch_2(config-if)#speed 100switch_2(config-if)#00:56:38: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/17, chan ged state to downswitch00:56:43: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/17, chan ged stateswitch_2(config-if)#dupl% Incomplete command.switch_2(config-if)#duplex?duplexswitch_2(config-if)#duplex #?% Unrecognized commandswitch_2(config-if)#duplex #?% Unrecognized commandswitch_2(config-if)#duplex ?auto Enable AUTO duplex configurationfull Force full duplex operationhalf Force half-duplex operationswitch_2(config-if)#duplex autoswitch_2(config-if)#ecit^% Invalid input detected at '^' marker.switch_2(config-if)#exitswitch_2(config)#show interface f0/17^% Invalid input detected at '^' marker.switch_2(config)#exitswitch_2#01:00:53: %SYS-5-CONFIG_I: Configured from console by consoleswitch_2#show interface f0/17FastEthernet0/17 is up, line protocol is up (connected)Hardware is Fast Ethernet, address is 000e.d775.2311 (bia 000e.d775.2311) MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,reliability 255/255, txload 1/255, rxload 1/255Encapsulation ARPA, loopback not setKeepalive set (10 sec)Full-duplex, 100Mb/s, media type is 100BaseTXinput flow-control is unsupported output flow-control is unsupportedARP type: ARPA, ARP Timeout 04:00:00Last input never, output 00:00:00, output hang neverLast clearing of "show interface" counters neverInput queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifoOutput queue: 0/40 (size/max)5 minute input rate 0 bits/sec, 0 packets/sec5 minute output rate 0 bits/sec, 0 packets/sec244 packets input, 22469 bytes, 0 no bufferReceived 204 broadcasts (0 multicast)0 runts, 0 giants, 0 throttles0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored0 watchdog, 0 multicast, 0 pause input0 input packets with dribble condition detected2681 packets output, 213708 bytes, 0 underruns0 output errors, 0 collisions, 2 interface resets0 babbles, 0 late collision, 0 deferred0 lost carrier, 0 no carrier, 0 PAUSE output0 output buffer failures, 0 output buffers swapped outswitch_2#switch_2#switch_2#switch_2#vtp mode server^% Invalid input detected at '^' marker.switch_2#vtp mode server^% Invalid input detected at '^' marker.switch_2#configure terminalEnter configuration commands, one per line. End with CNTL/Z.switch_2(config)#vtp mode serverSetting device to VTP SERVER modeswitch_2(config)#vtp domain ABCDomain name already set to ABC.switch_2(config)#vlan 2switch_2(config-vlan)#name xyzswitch_2(config-vlan)#int f0/18switch_2(config-if)#switchport mode accessswitch_2(config-if)#switchport access vlan 2switch_2(config-if)#exitswitch_2(config)#int f0/24switch_2(config-if)#switchport mode trunkswitch_2(config-if)#exitswitch_2(config)#exitswitch_2#sh01:19:47: %SYS-5-CONFIG_I: Configured from console by consoleoiw Translating "shoiw"...domain server (255.255.255.255)% Unknown command or computer name, or unable to find computer address switch_2#switch_2#switch_2#switch_2#switch_2#switch_2#switch_2#switch_2#switch_2#switch_2#switch_2#switch_2#switch_2#switch_2#switch_2#switch_2#switch_2#switch_2#switch_2#show vlan bVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12Fa0/13, Fa0/14, Fa0/15, Fa0/16Fa0/17, Fa0/19, Fa0/20, Fa0/21Fa0/22, Fa0/23, Gi0/1, Gi0/22 xyz active Fa0/181002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsupswitch_2#show vlan briefVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12Fa0/13, Fa0/14, Fa0/15, Fa0/16Fa0/17, Fa0/19, Fa0/20, Fa0/21Fa0/22, Fa0/23, Gi0/1, Gi0/22 xyz active Fa0/181002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsupswitch_2#\01:22:08: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/18, changed state to down01:22:09: %LINK-3-UPDOWN: Interface FastEthernet0/18, changed state to down01:22:18: %LINK-3-UPDOWN: Interface FastEthernet0/18, changed state to up01:22:19: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/18, changed state to up六、成果与总结通过这次对CISCO交换机的基本操作，让我知道了交换机的工作原理，通过实验学习了计算机PC的MAC地址的由来，通过对超级终端的设置，输入各种命令，清楚的了解了PC计算机的很多知识，比如它的操作系统版本，配置等等。
二层交换机基本配置
实验二层交换机的基本配置及设置一、实验目的：学习用命令行方式配置交换机的基本方法。
二、实验环境：Catalyst 2960交换机2台；PC机3台。
三、实验工具：CCNA模拟器四、实验内容：练习1：(1) 按图2.1所示连接网络；(2) 配置交换机名字为S1；(3) 设置交换机的控制台口令为12345；(4) 设置交换机的远程登录口令为54321；(5) 设置交换机的特权口令为abcde，特权密码为edcba；(6) 配置交换机的管理IP为192.168.0.11/24；(7) 配置交换机的默认网关为192.168.0.1；(8) 配置PC1的IP地址为192.168.0.21/24，默认网关为192.168.0.1；(9) 配置PC2的IP地址为192.168.0.22/24，默认网关为192.168.0.1。
测试结果：(1) 注销会话，再重新登录交换机，验证控制台密码；(2) 由用户模式进入特权模式，验证特权密码；(3) 用show running-config命令查看配置信息；(4) 用ping命令检查PC1与PC2的连通性，以及PC机与交换机的连通性；(5) 保存配置文件，重启交换机，查看效果。
练习题2：图2.2按图2.2所示建立拓扑结构。
配置各交换机和PC机，检查它们之间能否通讯。
练习3：快捷键:1.Ctrl+A:把光标快速移动到整行的最开始2.Ctrl+E:把光标快速移动到整行的最末尾3.Esc+B:后退1个单词4.Ctrl+B:后退1个字符5.Esc+F:前进1个单词6.Ctrl+F:前进1个字符7.Ctrl+D:删除单独1个字符8.Backspace:删除单独1个字符9.Ctrl+R:重新显示1行10.Ctrl+U:擦除1整行11.Ctrl+W:删除1个单词12. Ctrl+Z从全局模式退出到特权模式13.Up arrow或者Ctrl+P:显示之前最后输入过的命令14.Down arrow或者Ctrl+N:显示之前刚刚输入过的命令配置enable口令以及主机名字，交换机中可以配置两种口令(一)使能口令（enable password），口令以明文显示(二)使能密码（enbale secret），口令以密文显示两者一般只需要配置其中一个，如果两者同时配置时，只有使能密码生效. Switch.> /*用户直行模式提示符Switch.>enable /*进入特权模式Switch.# /*特权模式提示符Switch.# config terminal /*进入配置模式Switch.(config)# /*配置模式提示符Switch.(config)# hostname Pconline /*设置主机名Pconline（全用自己名字的拼音）Pconline(config)# enable password pconline /*设置使能口令为pconline（全用自己名字的拼音）Pconline(config)# enable secret network /*设置使能密码为networkPconline(config)# line vty 0 15 /*设置虚拟终端线Pconline(config-line)# login /*设置登陆验证Pconline(config-line)# password skill /*设置虚拟终端登陆密码Pconline(config)#int vlan 1Pconline(config-interface)#ip address 192.168.0.11 255.255.255.0 //配置IP地址Pconline(config-interface)#no shutdownPconline(config)#ip default-gateway 192.168.0.1注意：默认情况下如果没有设置虚拟终端密码是无法从远端进行telnet的，远端进行telnet 时候会提示设置login密码。
3层交换机配置实验报告
页眉内容实验名称:3层交换机配置一．实验目的和要求了解DES-3326SR的虚端口的设置了解单台DES 3326SR直接路由的设置了解多台DES 3326SR静态路由的设置二．实验原理和内容1.网络硬件环境的准备2.对等网络的建立3.通过交换机实现VLAN的划分与通信4.通过路由器实现不同VLAN之间的通信5.无线局域网的组建三、实验步骤步骤1：交换机1,2VLAN配置分别配置交换机1，交换机2的VLAN，保证每个交换机至少各有2个VLAN 可以正常工作，假设:交换机1（VLAN2和VLAN3）交换机2（VLAN6和VLAN7）注：配置指令参见实验1，这里不再详细说明步骤2：交换机1,2虚接口配置分别为交换机1，交换机2的每个VLAN配置虚接口，1:配置指令为：Create ipif <虚接口名称><虚接口IP地址>/<子网掩码长度><虚接口对应的vlan名称>例如：create ipif 192.168.2.1/24 vlan22:查看指令为：Show ipif步骤3：交换机1,2级联端口配置分别为交换机1，交换机2创建VLAN5,VLAN5成员为两台交换机的级联端口（即两交换机的连线端口号），同时创建VLAN的虚接口配置1:配置指令为：a.两台交换机均执行如下指令，创建vlan5，并增加级联端口Create vlan vlan5 tag 5Congfig vlan vlan5 add untag 2b.两台交换机均执行如下指令，创建vlan5虚接口Create ipif if5 192.168.5.1/24 vlan5 state enableCreate ipif if5 192.168.5.2/24 vlan5 state enable注：此处两个虚接口属于同一网段，不允许使用相同的IP地址步骤4：交换机路由配置分别为交换机1，交换机2创建静态路由a.交换机1Create iproute 192.168.2.0/24 192.168.5.1Create iproute 192.168.3.0/24 192.168.5.1b.交换机2Create iproute 192.168.6.0/24 192.168.5.2Create iproute 192.168.7.0/24 192.168.5.2步骤5：测试配置结束后，VLAN2,VLAN3,VLAN6,VLAN7能够全部互通实验名称:3层交换机配置一．实验目的和要求了解DES-3326SR的虚端口的设置了解单台DES 3326SR直接路由的设置了解多台DES 3326SR静态路由的设置二．实验原理和内容1.网络硬件环境的准备2.对等网络的建立3.通过交换机实现VLAN的划分与通信4.通过路由器实现不同VLAN之间的通信5.无线局域网的组建三．主要仪器设备Dlink-3624SR交换机*2四．实验步骤步骤1：交换机1,2VLAN配置分别配置交换机1，交换机2的VLAN，保证每个交换机至少各有2个VLAN 可以正常工作，假设:交换机1（VLAN2和VLAN3）交换机2（VLAN6和VLAN7）注：配置指令参见实验1，这里不再详细说明步骤2：交换机1,2虚接口配置分别为交换机1，交换机2的每个VLAN配置虚接口，1:配置指令为：Create ipif <虚接口名称><虚接口IP地址>/<子网掩码长度><虚接口对应的vlan名称>例如：create ipif 192.168.2.1/24 vlan22:查看指令为：Show ipif步骤3：交换机1,2级联端口配置分别为交换机1，交换机2创建VLAN5,VLAN5成员为两台交换机的级联端口（即两交换机的连线端口号），同时创建VLAN的虚接口配置1:配置指令为：a.两台交换机均执行如下指令，创建vlan5，并增加级联端口Create vlan vlan5 tag 5Congfig vlan vlan5 add untag 2b.两台交换机均执行如下指令，创建vlan5虚接口Create ipif if5 192.168.5.1/24 vlan5 state enableCreate ipif if5 192.168.5.2/24 vlan5 state enable注：此处两个虚接口属于同一网段，不允许使用相同的IP地址步骤4：交换机路由配置分别为交换机1，交换机2创建静态路由a.交换机1Create iproute 192.168.2.0/24 192.168.5.1Create iproute 192.168.3.0/24 192.168.5.1b.交换机2Create iproute 192.168.6.0/24 192.168.5.2Create iproute 192.168.7.0/24 192.168.5.2步骤5：测试配置结束后，VLAN2,VLAN3,VLAN6,VLAN7能够全部互通五．实验记录和处理VLAN及端口配置：交换机1：交换机2：网关配置：交换机1：交换机2：交换机1：2实验结果截图：口配置正确，交换机路由配置正确，不同VLAN间能够通过它们互相连通。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验三二层交换机配置实验
【实验目的】
通过本实验初步掌握以太网交换机端口Hybrid模式的应用、基本配置方法和操作技能，掌握两层交换机实现访问控制的基本方法，掌握两层交换机端口Hybrid模式在安全、管理等的应用，掌握小型局域网实现安全隔离和控制的基本方法。
实验前学生应具备以下知识：
✓了解以太网交换机的基本工作原理。
✓了解以太网交换机的基本配置和管理方法。
✓了解以太网交换机端口的工作模式及相关应用。
【实验类型】综合型实验
【实验环境】
✓每排一个8口交换机。
级联线三条。
【实验内容】
以下实验内容可根据实验室的具体情况和课时安排的变化进行适当的调整，实验内容中的思考题以书面形式解答并附在实验报告的后面。
本次实验的主要项目包括以下几个方面：
☑根据案例描述的基本需求配置交换机的端口模式。
☑根据案例描述的扩展需求实现两个交换机级联下的hybrid端口模式的应用配置（选做）。
一、实验案例需求
场景描述：某企业网模拟实验环境拓扑结构如图1，每个交换机8台计算机，分为两个小组，每组4台计算机，1台为管理机，3台为客户机，选择其中一台作为服务器；两个交换机组成整个网络。
图1 实验环境
1．基本需求：
1）交换机1
PC1与PC2之间不可互访；PC3与PC4之间不可互访；
PC1与PC3之间可以互访；PC2与PC4之间可以互访；
Srv1与PC1~PC4之间可以互访；
2）交换机2
PC5与PC6之间不可互访；PC7与PC8之间不可互访；
PC5与PC7之间可以互访；PC6与PC8之间可以互访；
Srv2与PC5~PC8之间可以互访；
2．扩展需求（选做）
交换机1和交换机2之间通过级联口互连，VLAN ID相同的VLAN实现互连，并在前述基础上满足：
Srv1与Srv2之间不可互访；
PC1、PC3与Srv2可以互访；PC2、PC4与Srv2不可互访；
PC5、PC7与Srv1可以互访；PC6、PC8与Srv1不可互访；
【思考题】
1）交换机的端口有哪几种工作模式？分别有哪些应用？
2）什么情况下需要在企业网中应用Hybrid模式？
二、配置方法
创建图中所示的VLAN，将各个PC所连端口加入对应VLAN。
然后，配置图中各个端口的工作模式及互连关系。
IP网络地址选为192.168.1.0/24，分配方法和PC角色由实验组学生自行设计、分配。
参考以下配置示例完成实验，并记录实验过程，写入实验报告。
示例1：
配置端口E1/0/1为Hybrid端口，能够接收VLAN30发过来的报文
[SwitchA]interface Ethernet 1/0/1
[SwitchA-Ethernet1/0/1]port link-type hybrid
[SwitchA-Ethernet1/0/1]port hybrid vlan 30 untagged
示例2：
配置级联端口G1/1/1为Hybrid端口，能够接收并透传VLAN10和20发过来的报文[SwitchA]interface GigabitEthernet 1/1/1
[SwitchA-GigabitEthernet 1/1/1]port link-type hybrid
[SwitchA-GigabitEthernet 1/1/1]port hybrid vlan 10 20 tagged
三、附录：
交换机以太网端口共有三种链路类型：Access、Trunk和Hybrid。
1．Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；
2．Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；
3．Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
Hybrid端口的应用比较灵活，主要为满足一些特殊应用需求，如在无法实现访问控制规则的二层交换机上，利用Hybrid端口来实现二层访问控制。
注意：Trunk端口和Hybrid端口之间一般不能直接切换，只能先设为Access端口，再设置为其他类型端口。
例如：Trunk端口不能直接被设置为Hybrid端口，只能先设为Access 端口，再设置为Hybrid端口。