实训2交换机的基本配置与管理
交换机基本配置(二)
武夷学院实验报告课程名称：__网络构建与管理__ 工程名称：交换机根本配置XX：_安小圣_ 专业：_计科_ 班级：_10〔2〕班__学号：____同组成员_____无____1注：1、实验准备局部包括实验环境准备和实验所需知识点准备。
2、假设是单人单组实验，同组成员填无。
二、实验过程记录2：1、通过Console口搭建配置环境第一步：如下图，建立本地配置环境，只需将微机〔或终端〕的串口通过配置电缆与以太网交换机的Console口连接。
通过Console口搭建本地配置环境第二步：在微机上运行超级终端，设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停顿位、无校验和无流控，并选择终端类型为VT100，如下图。
2注：实验过程记录要包含实验步骤，页码不够可自行添加。
新建连接连接端口设置端口通信参数设置第三步：以太网交换机上电，终端上显示以太网交换机自检信息，自检完毕后提示用户键入回车，之后将出现命令行提示符〔如<Ruijie>〕。
第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。
需要帮助可以随时键入“?〞,具体的配置命令参考书中实验的内容。
2、交换机各个操作模式直接的切换第一步：交换机各个操作模式直接的切换Swtich>enable！使用enable 命令从用户模式进入特权模式Swtich#configure terminalEnter configuration mands, one per line. End with TL/Z.！使用configure terminal 命令从特权模式进入全局配置模式Swtich(config)#interface fastEthernet 0/1！使用interface 命令进入接口配置模式Swtich(config-if)#实验操作成绩〔百分制〕__________ 实验指导教师签字：__________3注：1、实验小结应包含实验所需知识点和实验方法的总结，实验心得体会等。
交换机配置与维护实训方案
交换机配置与维护实训方案1. 实训目的通过本次实训，使学员掌握交换机的基本配置方法，熟练使用交换机的命令行接口，了解交换机的维护与管理，提高网络设备的操作与维护能力。
2. 实训环境- 交换机设备：若干台交换机（建议使用思科或华为等品牌）- 计算机：每台计算机配备网络接口卡，连接至交换机- 网络线缆：足够的双绞线（RJ45接口）- 网络设备：路由器、防火墙等（根据需要选择）- 电源：为交换机设备提供稳定的电源3. 实训内容3.1 交换机基本配置1. 配置交换机名称与密码2. 配置VLAN与端口3. 配置交换机端口类型与速率4. 配置STP（生成树协议）3.2 交换机高级配置1. 配置端口镜像2. 配置VLANTrunk与VLANAccess3. 配置DHCP服务4. 配置端口限速与流量控制5. 配置TFFP与IP源守卫3.3 交换机维护与管理1. 日常巡检与故障排查2. 系统升级与补丁安装3. 配置备份与恢复4. 日志管理与监控4. 实训步骤4.1 准备工作1. 连接交换机与计算机，确保网络线缆无误。
2. 准备交换机设备，确保设备电源充足。
3. 配置计算机网络接口卡，确保计算机可以连接至交换机。
4.2 基本配置1. 进入交换机命令行界面（CLI）。
2. 配置交换机名称与密码。
3. 创建VLAN，并为端口分配VLAN。
4. 设置交换机端口类型与速率。
5. 开启STP，确保网络拓扑稳定。
4.3 高级配置1. 配置端口镜像，实现流量监控。
2. 配置VLANTrunk与VLANAccess，实现不同VLAN间的通信。
3. 开启DHCP服务，为客户端自动分配IP地址。
4. 设置端口限速与流量控制，防止网络攻击与流量拥塞。
5. 配置TFFP与IP源守卫，提高网络安全性。
4.4 维护与管理1. 定期进行日常巡检，查看设备状态与运行日志。
2. 及时更新系统补丁与固件，确保设备安全与稳定。
3. 定期备份配置文件，便于恢复与迁移。
2实训二2900交换机基本配置答案
实训二Cisco2900交换机基本配置命令一、实训目的和要求1、掌握交换机的功能、特点、工作原理。
2、了解交换机的启动过程。
3、掌握交换机的基本配置命令。
4、掌握Boson Netsim软件的使用方法。
二、实训内容1、观察交换机的启动过程。
2、启动Boson Netsim软件，进行交换机基本配置命令练习。
三、实训步骤1、观察交换机的前、后面板，明确每一个按钮和指示灯的功能。
2、启动交换机前确认正确的连接了线缆和控制线。
3、接通交换机电源。
4、观察交换机的启动顺序，包括面板上的指示灯LEDs和Cisco IOS输出到控制台上的内容。
5、交换机各种模式的进入和退出命令。
Switch> ;用户模式Switch>enable ;从用户模式进入特权模式，也作enSwitch# ;特权模式Switch#disable ;从特权模式退出到用户模式，也作disSwitch#vlan database ;从特权模式进入VLAN配置模式Switch(vlan)# ;VLAN配置模式Switch(vlan)#exit ;从VLAN配置模式退出到特权模式Switch#config terminal ;从特权模式进入全局配置模式，也作conf t Switch(config)# ;全局配置模式Switch(config)#exit ;从全局配置模式退出到特权模式Switch(config)#interface [端口类型/端口号] ;从全局配置模式进入端口配置模式Switch(config-if)# ;端口配置模式Switch(config-if)#exit ;从端口配置模式退出到全局配置模式Switch(config)#line console 0 ;从全局配置模式进入命令行配置模式Switch(config-line)# ;命令行配置模式Switch(config-line)#exit ;从命令行配置模式退出到全局配置模式注：从VLAN配置模式、全局配置模式、端口配置模式、命令行配置模式都可以键入end，从而直接退出到特权模式。
交换机配置与管理实验
第2章交换机配置与管理2.1交换机的基本配置[实验目的]1．了解交换机的基本功能2．熟悉交换机的配置界面3．熟悉交换机配置的基本命令[实验内容]1．熟悉交换机的用户配置模式2．熟悉交换机的特权配置模式3．熟悉交换机的全局配置模式4．熟悉交换机常用命令[实验拓扑]图 2.1[实验指导]步骤1按照图2.1连接网络设备，fastEthernet0/1, fastEthernet0/2分别连接计算机。
步骤2交换机基本配置：Switch>enable 14 !进入特权配置模式，等级14Switch#configure terminal !进入全局配置配置Switch (config)#hostname SW1 !设置设备名SW1 (config)#enable secret level 1 0 wlgc !设置远程登录密码为wlgcSW1 (config)#enable secret level 15 0 wlgc !设置15级登录密码为wlgcSW1 (config)#exit !退出当前模式步骤3查看配置信息：SW1 #show running-config2.2交换机的端口配置（物理端口和端口聚合）[实验目的]1．了解常用的交换机端口配置参数2．掌握交换机端口聚合的配置方法[实验内容]1．熟悉交换机的端口配置模式2．熟悉交换机端口聚合的配置方法3．查看端口状态[实验拓扑]图 2.2[实验指导]步骤1按照图2.2连接设备, 将SWA的fastEthernet0/23与SWB的fastEthernet0/23口相连，两台计算机分别连在SWA和SWB的fastEthernet0/1口。
步骤2配置两台交换机的主机名、远程登录密码等，步骤见2.1节。
配置交换机A：SWA#config t ！进入全局配置模式SWA（config）#interface f0/1 ！进入接口配置模式SWA（config-if）#speed 10 ！配置端口速率为10MSWA（config-if）#duplex half ！配置端口的双工模式为半双工SWA（config-if）#no shutdown ！开启端口，使配置生效配置交换机B：SWB#config tSWB（config）#interface f0/1SWB（config-if）#speed 10 ！配置端口速率为10MSWB（config-if）#duplex half ！配置端口的双工模式为半双工SWB（config-if）#no shutdown ！开启端口，使配置生效步骤3SWA#show interface f0/1 !查看fastEthernet0/1接口状态步骤4在两台交换机之间添加另外一根网线，将SWA、SWB的fastEthernet 0/24 接口相连。
2 交换机基本配置
实训2 交换机基本配置一、实训目的1．掌握交换机的基础配置命令2．熟悉交换机端口配置3．能进行交换机端口安全配置二、实验逻辑图图2-1 实训逻辑图三、实验内容及步骤1．交换机基础配置（1）配置交换机主机名Switch# configure terminalSwitch(config)# hostname XXX注：在工程中名称一般命名为交换机所处建筑物位置和型号这样的名字。
（2）为log和debug设置时间戳Switch(config)# service timestamps debug uptimeSwitch(config)# service timestamps log uptime（3）禁止DNS查询Switch(config)# no ip domain-lookup（4）设置虚拟终端线路vty及telnet登录参数Switch(config-line)# line vty 0 4Switch(config-line)#password XXXSwitch(config-line)# loginSwitch(config-line)# end2．配置交换机端口速率及双工模式Switch(config)# int f0/1Switch(config-if)# speed 100Switch(config-if)# duplex full //设置F0/1口为全双工接口Switch(config-if)# exitSwitch(config)# int range f0/2 -5Switch(config-if)# speed 10Switch(config-if)# duplex half //设置F0/1口为半双工接口Switch(config-if)# exitSwitch(config)# int range f0/6 , f0/9Switch(config-if)# speed 100Switch(config-if)# duplex auto //设置F0/1口为自适应接口Switch(config-if)# endSwitch# show running-confit3．交换机端口安全配置Switch(config)# int f0/10Switch(config-if)# switchport mode access //设置接口为access模式Switch(config-if)# switchport port-security //开启端口安全Switch(config-if)# switchport port-security mac-address MAC地址//绑定MAC地址Switch(config-if)# endSwitch# show running-config4．保存所做的配置到启动配置文件Switch# copy running-config startup-configSwitch# show startup-config四、实训调测及结果1．进入交换机后，查看其当前配置Switch>enableSwitch# show running-config显示结果为：2．进行实训中的配置步骤后查看交换机当前运行配置Switch# show running-config显示结果为：（与前面显示不同处设置为蓝色）Building configuration...Current configuration : 1204 bytes!version 12.1no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname hngy!enable secret 5 $1$mERr$AqLQG3PAfePeBA Vl5rJeQ1!no ip domain-lookupspanning-tree mode pvst !interface FastEthernet0/1 duplex fullspeed 100!interface FastEthernet0/2 duplex halfspeed 10!interface FastEthernet0/3 duplex halfspeed 10!interface FastEthernet0/4 duplex halfspeed 10!interface FastEthernet0/5 duplex halfspeed 10!interface FastEthernet0/6 speed 100!interface FastEthernet0/7 !interface FastEthernet0/8 !interface FastEthernet0/9 speed 100!interface FastEthernet0/10 !interface FastEthernet0/11 !interface FastEthernet0/12 !interface FastEthernet0/13interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface Vlan1ip address 192.168.1.1 255.255.255.0 !!line con 0!line vty 0 4password hngyloginline vty 5 15login!!end3．查看启动配置文件Switch# show startup-configstartup-config is not present4．保存所做的配置到启动配置文件Switch# copy running-config startup-configSwitch# show startup-config与你前面的配置哪一步相同？第二步5．配置交换机端口速率及双工模式Switch# show running-confit将显示结果中f0/1、f0/2、f0/3、f0/4、f0/5、f0/6、f0/9端口的显示行复制：!interface FastEthernet0/1duplex fullspeed 100!interface FastEthernet0/2duplex halfspeed 10!interface FastEthernet0/3duplex halfspeed 10!interface FastEthernet0/4duplex halfspeed 10!interface FastEthernet0/5duplex halfspeed 10interface FastEthernet0/6speed 100!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9speed 1006．交换机端口安全配置Switch(config)# int f0/10Switch(config-if)# switchport mode accessSwitch(config-if)# switchport port-securitySwitch(config-if)# switchport port-security mac-address MAC地址Switch(config-if)# endSwitch# show running-config将显示结果中f0/10端口的显示行复制：interface FastEthernet0/1duplex fullspeed 100!interface FastEthernet0/2duplex halfspeed 10!interface FastEthernet0/3duplex halfspeed 10!duplex halfspeed 10!interface FastEthernet0/5duplex halfspeed 10!interface FastEthernet0/6speed 100!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9speed 100!interface FastEthernet0/10switchport mode accessswitchport port-security五、实训思考作为一个网络管理员，常常是将交换机的基础配置先写在一个文本文件中（.txt文件），配置时再将该文件中的内容粘贴到交换机中去，运行后再将运行配置拷贝到启动配置文件。
实训指导书-华为
实训指导书-华为-CAL-FENGHAI.-(YICAI)-Company One1网络技术实训指导书目录交换实验 (3)第一部分交换机的基本配置与管理 (3)第二部分交换机的端口配置和Telnet登陆配置 (4)第三部分交换机划分Vlan配置 (5)第四部分利用三层交换机实现VLAN间路由 (6)路由实验 (6)第一部分路由器的基本配置 (6)第二部分路由器静态路由配置 (6)第三部分路由器RIP动态路由配置 (7)第四部分路由器OSPF动态路由配置 (8)第五部分路由器综合路由配置 (9)安全实验 (10)第一部分标准IP访问控制列表配置 (10)第二部分扩展IP访问控制列表配置 (10)第三部分网络地址转换NAT配置 (13)第四部分交换机端口安全 (16)交换实验第一部分交换机的基本配置与管理【实验目的】掌握交换机各种操作模式的基本区别，理解交换机不通模式间的切换方法。
【背景描述】小李是某家公司新入职的网管，负责网络中心的设备管理工作。
公司内部网络产品是全系列的华为网络产品，小李需要熟悉它们。
因此首先要登陆配置交换机，了解并掌握基本的命令行操作。
【技术原理】交换机的基本方法分为两种：带内管理和带外管理。
通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。
通过Telnet、拨号等方式属于带内管理。
用户模式<Quidway>系统模式[Quidway]端口模式[Quidway-Ethernet0/1]实验设备Switch_5728 1台；PC 1台；交叉线一根；实验步骤：一用ensp创建拓扑图了解交换机命令行进入系统模式(sys)进入交换机端口视图模式(int G0/0/1)返回到上级模式(quit)从系统模式返回到用户模式(quit)帮助信息(如、co、copy)命令简写(如 qu)命令自动补全(Tab)快捷键(ctrl+c中断测试,ctrl+z退回到用户视图)reboot重启。
交换机的基本配置与管理实验心得
交换机的基本配置与管理实验心得一、概述交换机是计算机网络中的重要设备，用于实现局域网内计算机之间的数据交换和通信。
交换机的基本配置与管理是保证网络正常运行和提高网络性能的关键一环。
本文将详细探讨交换机的基本配置与管理实验心得，并提供一些实用的技巧和注意事项。
二、交换机的基本配置1. 硬件连接在配置交换机之前，首先需要进行硬件连接，包括电源连接、网络连接等。
在插拔网线时要注意安全，避免因电流过大或静电等原因对交换机造成损害。
2. 登录交换机使用管理电脑通过串口或网络连接交换机，并使用管理员账号和密码登录交换机的管理界面。
一般来说，交换机的管理界面可以通过浏览器访问，也可以使用特定的管理软件。
3. 基本配置命令登录交换机后，可以使用一些基本配置命令来配置交换机，包括但不限于以下几个方面：a. 设置主机名：Switch(config)# hostname Switch1将交换机的主机名设为Switch1。
b. 设置管理IP地址：Switch(config)# interface vlan 1Switch(config-if)# ip address 192.168.0.1 255.255.255.0Switch(config-if)# no shutdown将交换机的IP地址设置为192.168.0.1，并开启接口。
c. 配置SSH登录：Switch(config)# username admin privilege 15 secret cisco123Switch(config)# ip domain-name Switch(config)# crypto key generate rsaSwitch(config)# line vty 0 15Switch(config-line)# transport input sshSwitch(config-line)# login local配置SSH登录，设置管理员用户名为admin，密码为cisco123。
计算机网络技术：实训案例——交换机配置与管理
实训案例5——交换机配置与管理【项目目标】掌握交换机命令行各种操作模式的区别，能够使用各种帮助信息，以及使用命令进行基本的交换机配置管理功能。
【项目背景】你是某公司新入职的网络管理员，公司要求你熟悉网络产品，公司采用全系列思科网络产品，首先要求你认识交换机，投入使用前要进行初始化配置，以及使用一些基本命令进行设备管理。
【方案设计】1.总体设计认识交换机的软硬件系统，掌握交换机的命令行操作技巧，掌握交换机端口的常用配置参数，以及如何使用一些基本命令进行配置。
2.任务分解任务1：交换机命令行各种操作模式及切换。
任务2：交换机命令行界面基本功能。
任务3：全局配置模式基本功能。
任务4：端口配置模式基本功能。
任务5：查看交换机的系统和配置信息。
任务6：保存与删除交换机配置信息。
3.知识准备（1）命令行操作模式交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、子模式等几种。
具体模式说明如表5-1所示。
➢用户模式进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。
用户模式提示符为switch> ➢特权模式由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。
特权模式提示符为switch#➢全局配置模式属于特权模式的下一级模式，该模式下可以配置交换机的全局参数（如主机名、登录信息等）。
在该模式下可以进入下一级的配置模式，对交换机具体的功能进行配置。
全局模式提示符为switch(config)#➢端口模式属于全局模式的下一级模式，该模式下可以对交换机的端口进行参数配置。
端口模式提示符为switch(config-if)#表5-1命令行操作模式如图5-1所示。
图5-1 拓扑结构图5.设备说明SwitchA为思科C2950-24，PC通过Console控制线与交换机相连，PC1通过直通线与交换机相连。
交换机的基本配置与管理实验心得
交换机的基本配置与管理实验心得一、实验目的本次实验的主要目的是学习交换机的基本配置与管理，掌握交换机的基本功能和操作方法，能够对交换机进行基本设置和管理。
二、实验内容1. 交换机的基本概念和原理；2. 交换机的物理连接和端口配置；3. VLAN 的创建与管理；4. STP 协议的配置与管理；5. QoS 的配置与管理。
三、实验步骤1. 连接交换机：将电脑网卡连接到交换机上，使用串口线连接计算机和交换机，并使用超级终端软件登录交换机命令行界面。
2. 配置主机名：在命令行界面下输入“hostname Switch”，将交换机主机名设置为“Switch”。
3. 配置管理员密码：在命令行界面下输入“enable password cisco”，将管理员密码设置为“cisco”。
4. 配置 Telnet 登录密码：在命令行界面下输入“line vty 0 15”进入Telnet 界面，然后输入“password cisco”将 Telnet 登录密码设置为“cisco”。
5. 配置 IP 地址：在命令行界面下输入“interface vlan1”，然后输入“ip address 192.168.1.1 255.255.255.0”，将 VLAN1 接口的 IP地址设置为“192.168.1.1”，子网掩码为“255.255.255.0”。
6. 配置 VLAN：在命令行界面下输入“vlan 10”，然后输入“name test”，创建一个 VLAN，VLAN 号为“10”，名称为“test”。
7. 配置端口：在命令行界面下输入“interface fastethernet0/1”，然后输入“switchport mode access”，将端口模式设置为访问模式；接着输入“switchport access vlan 10”，将该端口加入 VLAN 10。
8. 配置 STP 协议：在命令行界面下输入“spanning-tree mode pvst”，将 STP 协议设置为 PVST 模式；接着输入“spanning-tree vlan 10 root primary”将 VLAN 10 的根桥设置为本交换机。
交换机配置实训报告
交换机配置实训报告1.引言在本次实训中，我们团队学习了交换机的配置和管理。
本报告将详细介绍我们在实训过程中所进行的配置和实验，并总结我们的学习成果。
2.实训目的本次实训的主要目的是让我们掌握交换机的基本配置和管理技术，包括VLAN的创建和管理、端口的配置和安全设置等。
通过实际操作，我们将学习如何在网络中实现灵活的数据流控制和安全性。
3.实训过程（1）环境准备在实训开始之前，我们首先搭建了一个实验环境。
我们使用了模拟器软件，模拟了一个包含多个交换机和主机的网络拓扑。
每个交换机上有多个端口，用于连接不同的主机或其他交换机。
（2）VLAN的创建和管理我们首先学习了如何创建和管理VLAN。
通过将不同的端口划分到不同的VLAN中，我们可以实现虚拟隔离和灵活的流量控制。
我们在交换机上创建了几个VLAN，并配置了端口的成员关系。
（3）端口的配置和安全设置接下来，我们学习了如何配置交换机端口。
我们设置了不同的端口模式，如访问模式和Trunk模式，并配置了对应的VLAN成员关系。
此外，我们还学习了如何设置端口的安全限制，包括MAC地址绑定和端口安全。
4.实验结果与总结通过本次实训，我们成功地完成了交换机的配置和管理任务。
我们掌握了VLAN的创建和管理技术，了解了不同端口模式的作用和配置方法，并学会了设置端口的安全限制。
这些技术将在实际网络环境中起到重要的作用，提高网络的安全性和可管理性。
5.实训心得通过本次实训，我们不仅学到了关于交换机配置和管理的知识，还提高了团队合作和问题解决的能力。
在实验过程中，我们积极讨论和交流，共同解决了一些配置和故障排除的问题。
这种团队合作的精神将对我们未来的工作和学习有所帮助。
6.结论通过本次实训，我们深入学习了交换机的配置和管理技术，掌握了VLAN的创建和管理、端口的配置和安全设置等关键技术。
这些技能将为我们未来的网络工作打下坚实的基础，使我们能够更好地理解和管理企业网络环境。
交换机的基本配置与管理实验心得
交换机的基本配置与管理实验心得1. 引言交换机是计算机网络中的重要组成部分，它起着连接和转发数据的作用。
对于网络管理员来说，掌握交换机的基本配置与管理是非常重要的。
在我的实验中，我深入研究了交换机的基本配置与管理，并得出了一些实验心得，现在分享给大家。
2. 交换机的基本配置2.1 登录交换机我们需要通过终端或者远程登录工具登录交换机。
在登录界面中输入正确的用户名和密码后，我们就可以进入到交换机的命令行界面。
2.2 配置基本信息登录成功后，我们需要配置一些基本信息，例如交换机的名称、管理IP区域信息、子网掩码等。
这些基本信息对于管理交换机和构建网络拓扑是非常重要的。
2.3 配置VLANVLAN（Virtual Local Area Network）是一种将物理网络划分为逻辑网络的技术。
通过配置VLAN，我们可以实现网络的灵活管理和安全隔离。
在交换机上配置VLAN时，需要指定VLAN的ID、名称以及VLAN接口等。
2.4 配置端口端口配置是交换机管理中的关键部分。
我们可以通过配置端口的速率、双工模式、VLAN、安全特性等来满足不同网络需求。
在端口配置过程中，需要考虑到网络的带宽需求、安全性要求以及设备的兼容性等因素。
3. 交换机的管理3.1 接口监控交换机的接口监控是保证网络正常运行的重要手段。
通过监控交换机的接口，我们可以及时发现和解决网络故障。
在我的实验中，我发现使用网络监控工具可以帮助我实时监控交换机的接口状态，包括带宽利用率、传输错误等。
3.2 VLAN管理对于大型网络而言，VLAN的管理是一项艰巨的任务。
我们需要定期检查并维护VLAN的配置和运行状态，确保网络的稳定性和安全性。
通过VLAN的管理，我们可以实现对用户的灵活管理和网络资源的合理分配。
3.3 安全配置保证网络的安全性是交换机管理中的一项重要任务。
我们可以通过配置访问控制列表（ACL）、端口安全等手段来限制非法访问和网络攻击。
在我的实验中，我发现合理的安全配置可以有效提升网络的安全性，并且降低了网络风险。
计算机网络技术实验指导书
计算机网络技术实验指导书一、实验目的计算机网络技术实验旨在帮助学生深入理解计算机网络的基本原理、协议和技术，培养学生的实践动手能力、问题解决能力和创新思维。
通过实验，学生将能够掌握网络设备的配置与管理、网络拓扑的构建、网络服务的搭建与测试等方面的技能，为今后从事计算机网络相关工作或进一步的学习研究打下坚实的基础。
二、实验环境1、硬件环境计算机：若干台，配置不低于英特尔酷睿 i5 处理器、8GB 内存、500GB 硬盘。
网络设备：交换机、路由器等。
网线、水晶头等连接材料。
2、软件环境操作系统：Windows 10、Windows Server 等。
网络模拟软件：Packet Tracer、GNS3 等。
网络工具软件：Wireshark、Tracert 等。
三、实验要求1、实验前，学生应认真预习实验内容，熟悉相关的理论知识和实验步骤。
2、实验过程中，学生应严格遵守实验室的规章制度，爱护实验设备，按照实验指导书的要求进行操作。
3、学生应独立完成实验任务，遇到问题应积极思考，尝试自行解决，若无法解决，可向教师请教。
4、实验结束后，学生应整理好实验设备，关闭电源，清理实验台，并认真撰写实验报告。
四、实验内容实验一：网络拓扑结构的构建1、了解常见的网络拓扑结构，如总线型、星型、环型、树型和网状型。
2、使用网络模拟软件（如 Packet Tracer）构建一个简单的星型网络拓扑，包括计算机、交换机等设备。
3、为网络中的设备配置 IP 地址、子网掩码等网络参数，使其能够相互通信。
实验二：交换机的基本配置与管理1、认识交换机的外观、端口类型和指示灯含义。
2、通过控制台端口（Console 口）连接交换机，使用命令行界面（CLI）对交换机进行基本配置，如设置交换机名称、管理 IP 地址、VLAN 等。
3、学习使用 Telnet 或 SSH 方式远程管理交换机。
实验三：路由器的基本配置与管理1、了解路由器的工作原理和功能。
交换机的基本配置与管理
交换机的基本配置与管理交换机是计算机网络中的重要设备，用于连接多台计算机和其他网络设备，实现数据的传输和网络流量的控制。
正确配置和管理交换机对于保障网络的稳定运行和安全性至关重要。
本文将介绍交换机的基本配置与管理方法，帮助读者更好地了解和应用交换机。
一、交换机的基本配置交换机的基本配置包括设置IP地址、VLAN、端口速率、端口安全等。
以下是具体步骤：1. 设置IP地址：在交换机上配置IP地址，可通过命令行界面或Web界面进行操作。
首先进入交换机的配置模式，然后为交换机的管理接口分配一个IP地址和子网掩码，确保交换机能够与其他设备进行通信。
2. 配置VLAN：VLAN是虚拟局域网的缩写，用于将交换机划分为多个逻辑网络。
在交换机中创建VLAN并将端口划分到相应的VLAN 中，可以实现不同VLAN之间的隔离和通信。
3. 设置端口速率：交换机的端口速率设置决定了数据传输的速度。
根据网络需求和设备性能，可以设置端口的速率，如10Mbps、100Mbps、1000Mbps等。
4. 配置端口安全：通过配置端口安全功能，可以限制交换机上连接的设备数量和MAC地址。
可以设置最大允许连接的设备数目，或者指定允许连接的MAC地址列表，增加网络的安全性。
二、交换机的管理交换机的管理包括监控交换机状态、进行故障排除、更新交换机固件等。
以下是管理交换机的常见方法：1. 监控交换机状态：通过交换机提供的命令行界面或Web界面，可以查看交换机的各项状态信息，如端口的连接状态、数据流量、CPU利用率等。
及时监控交换机的状态，可以发现并解决潜在的问题。
2. 进行故障排除：当交换机发生故障或网络出现问题时，需要进行故障排除。
可以通过查看交换机日志、检查网络连接和配置、使用网络诊断工具等方法，找出问题所在并采取相应的措施解决故障。
3. 更新交换机固件：交换机的固件是指交换机上的操作系统和软件程序。
定期更新交换机的固件可以修复已知的安全漏洞、改进性能和功能，并提供更好的兼容性。
2.1 交换机的基本配置与管理
2.1 交换机的基本配置与管理预备知识：交换机是局域网通信中的最常用通讯设备，它将接收到的数据根据MAC地址表高速转发。
根据交换机的可管理性分可分为可管理交换机和非可管理交换机。
非可管理交换机常用于小型网络（通常只有几台到几十台），这种网络结构简单，基本不用管理，但不能控制，比如不能控制网络接入的计算机数量；可管理交换机常用于网络较大、对网络有管理需求的大中型网络中，它支持网络管理协议，便于网络监控、管理。
对于可管理交换机，管理的方式有命令行和WEB管理两种，WEB管理方式以网页形式对交换机进行管理，这种方式直观且容易理解，但配置功能思路不清晰；使用命令行对交换机进行管理是最常用的一种方式，用户可通过配置线连接到交换机的配置口或通过网络使用远程登录对交换机进行管理。
命令行方式使用不同的模式来完成相应的功能，因此我们学习交换机命令配置首先应掌握进入和退出各种模式的命令，为后面的学习打下基础。
在交换机命令行配置模式下，不同的配置模式提示符会不同，交换机的模式分类如下图所示。
Setup配置模式：首次开启一台没有配置过的交换机会自动进入该模式，或在特权模式下输入“SETUP”命令也可进入；该模式以向导提问的方式配置交换机的常用配置。
一般用户配置模式：进入交换机后首先进入的模式，在该模式下我们只能查询交换机的一些基础信息，如版本号（show version）。
模式提示信息：switch>特权用户配置模式：在一般用户模式下输入enable 命令即可进入特权用户模式，在该模式下我们可以查看交换机的配置信息和调试信息等等。
提示信息：switch# 全局配置模式：在特权用户模式下输入configure terminal 命令即可进入全局配置模式，在该模式下主要完成全局参数的配置。
提示信息：switch(config)#接口配置模式：在全局配置模式下输入interface interface-list 即可进入接口配置模式，在该模式下主要完成接口参数的配置。
综合实训二、交换机、路由器与防火墙的综合配置
【实训条件】
Cisco防火墙设备一台、路由器两台、三层交换机一台、二层交换机三台、PC 机若干台及配套网线、安装有Windows XP操作系统及超级终端程序。或者使 用Boson Netsim For CCNP 7.0版本的模拟器软件和Cisco PIX模拟器软件。
二、实训拓扑图
RA F0/0
F0/1
F0/12 SW-A
F0/1
F0/2
FireWall
Lan
Wan
DMZ
ห้องสมุดไป่ตู้
Internet F0/0
WEB
F0/1 SW-1
F0/12
F0/12
F0/2 SW-2
VLAN1 PC10
VLAN2 VLAN3
PC20
PC30
VLAN1 PC04
VLAN20 VLAN30 PC5 PC6
三．各设备IP地址分配
三层交换机（SW-A）：F0/12：；VLAN10：；
○ VLAN20：；； ● RA路由器：F0/1：；F0/0：；
○ Internet路由器：F0/0：； ○ Firewall：；；；
● WWW Server：； ● PC机：； ；； ● ；；；
#2022
四、实训需求分析
#2022
五、实训步骤
七．查看各设备的配置信息、接口的工作 状态、VLAN的信息、路由表的内容等；
八．测试各PC间是否能通信，并验证是否 可满足实训背景的要求；
九．完成实训后清除所有配置命令。
完
一、实训背景
某公司设有行政部、销售部和财务部，三个部门的电脑分别属于 VLAN10、VLAN20和VLAN30三个不同的子网，现要求它们之间 可以相互通信；公司为了上网向ISP申请了一段公网IP地址，范围 为，考虑到公司财务的安全，现要求公司除了财务部门的电脑外， 另外两个部门的电脑都可以访问互联网；为了保证内网的安全，公 司购买了一台Cisco PIX防火墙，并将公司的WEB服务器放在DMZ 区域供内、外网用户访问。假设你是该公司的网络管理员，你将如 何解决以上问题呢？
项目一： 交换机的基本配置与管理
项目一：交换机的基本配置与管理任务1 交换机的基本配置一、工作目的：熟悉配置环境，学会交换机的基本配置方法。
二、工作情景：你是一名新上任的网管，必须要求先熟悉网络产品，公司首先要求登录交换机，掌握交换机的命令行操作。
三、技术知识：1、对交换机的访问主要有两种方式：带外（out-of-band）访问方式和带内（in-band）访问方式。
带外指的是在对交换机配置时不占用交换机带宽的一种方式，在首次访问交换机时一般都采用此方式。
带外管理的核心理念在于通过不同的物理通道传送管理控制信息和数据信息，两者完全独立，互不影响；带内是指在对交换机配置时需要占用部分交换机的带宽，即通过网络来访问交换机，如Telnet、Web和SNMP这三种方式都是属于带内访问。
带内管理即管理控制信息与数据信息使用统一物理通道进行传送。
2、交换机的各种命令行操作模式：User Exec(用户模式)刚开始登录到交换机时Switch>执行logout或quit命令改变终端设置、执行基本的测试命令、显示系统信息，该模式是只读模式，提示符为Switch>（Switch为交换机名，以下同）Privileged Exec(特权模式)在用户模式下执行enable命令，提示符为Switch#Switch#执行disable或exit命令回到用户模式，访问此模式时可使用密码保护Global Configuration(全局配置模式)在特权模式下执行configure命令，提示符为Switch(config)#Switch(config)#执行exit或end命令或按下Ctrl+Z将配置的参数应用到整个交换机Config-vlan(全局配置下的Vlan模式)在全局配置模式中执行vlan vlan-id命令，提示符为Switch(config-vlan)#Switch(config-vlan)#执行exit命令退回全局配置模式，执行end命令或按下Ctrl+Z退回特权模式配置VLAN参数。
实训2-交换机的基本配置与管理
实训2交换机的基本配置与管理
步骤及简述：
交换机的管理方式基本分为两种：带内管理和带外管理。
通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。
通过Telnet、拨号等方式属于带内管理。
交换机的命令行操作模式主要包括：
1、用户模式 Switch>
2、特权模式 Switch#
3、全局配置模式Switch(config)#
4、端口模式 Switch(config-if)#
笔记本console端口配置：Switch>enable
Switch#conf t
Switch(config)#hostname SA
Switch(config)#interface fa 0/1 Switch(config-if)#end
1.查看交换机的设置情况。
实训成绩：指导教师签名：实训日期：。
实训1：组建小型局域网
实训1：组建小型局域网一、实验场景描述（也可以自行设计场景，具体请咨询辅导教师）利用一台型号为2960的交换机将2台PC机互联组建一个小型的局域网，分别设置PC 机的IP地址。
验证PC机之间可以互通。
二、实训内容掌握交换机的基本信息的配置与管理。
掌握交换机的带内管理与带外管理的方式。
通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。
通过远程telnet，拨号等方式属于带内管理。
三、实训要求1．熟悉交换机的基本设置方法2．进行交换机全局配置和命名3．设置主机IP4．验证网络连通性实训2-交换机的基本配置与管理一、实训场景描述（也可以自行设计场景，具体请咨询辅导教师）某公司新进一批交换机，在投入网络以后要紧系初始配置与管理，作为网络管理员，对交换机进行基本的配置与管理。
二、实训内容掌握交换机的基本信息的配置与管理。
掌握交换机的带内管理与带外管理的方式。
通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。
通过远程telnet，拨号等方式属于带内管理。
三、实训要求1．熟悉交换机的基本设置方法2．熟悉交换机配置的步骤与常用命令及各参数选项的含义3．配置交换机口令访问4．配置交换机远程访问接口5．保存交换机配置文件6．测试验证任务目标四、实训命令参考进入特权模式(enable)进入全局配置模式（configrue terminal）进入交换机端口视图模式（interface FastEthernet0/1）返回上一级模式（exit）直接返回到特权模式（end）帮助信息（？）命令简写(conf t)命令自动补齐(tab)快捷键(ctrl+c crtl+z)Reload重启修改交换机名称(hostname XXX)配置交换机端口参数(Speed duplex)查看交换机版本信息(show version)查看新生成效的配置信息(show run)实训3-交换机的Telnet远程配置一、实训场景描述（也可以自行设计场景，具体请咨询辅导教师）在办公室对机房交换机设备进行远程配置管理。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Switch(config-if)#end
1.查看交换机的设置情况。
六、实验总结
交换技术是局域网和广域网组网的关键技术，主要涉及交换机的使用配置和VLAN协议，广域网方面主要涉及帧中继技术。组网是一个工程问题，作为网络管理员需要进行清晰的规划，进行详细需求分析，合理设计安装配置方案，并具备一定故障排查能力。本章围绕目前中小型局域网组网技术，详细介绍了如何从最基本的小型局域网开始，一步步设计、构造中型局域网的过程和方法，学习内容主要包括：有线局域网以太网，VLAN，VLAN中继的IEEE标准，交换机的功能；交换机的操作模式类别和转换方法；交换机的远程登陆方法，VLAN的特点，VLAN划分方法，VLAN中继，广域网三种连接技术以及广域网常用的协议。通过不断的学习与实践，使得学生理解局域网主流标准与技术，能够掌握二层交换机交换原理，掌握VLAN原理和配置技术。并且理解广域网交换原理与技术。
实训
实训内容
掌握交换机的基本信息的配置与管理。掌握交换机的带内管理与带外管理的方式。
通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。通过远程telnet，拨号等方式属于带内管理。
实训要求
1.熟悉交换机的基本设置方法
2.熟悉交换机配置的步骤与常用命令及问接口
5.保存交换机配置文件
6.测试验证任务目标
实 训 数 据 记 录
一、交互机类型及版本：
二、实训场景描述（也可自行设计）
某公司新进一批交换机，在投入网络以后要紧系初始配置与管理，作为网络管理员，对交换机进行基本的配置与管理。
三、实训命令参考
1.进入特权模式(enable)
2.进入全局配置模式（configrue terminal）
3.进入交换机端口视图模式（interface FastEthernet0/1）
4.返回上一级模式（exit）
5.直接返回到特权模式（end）
6.帮助信息（？）
7.命令简写(conf t)
8.命令自动补齐(tab)
9.快捷键(ctrl+c crtl+z)
10.Reload重启
11.修改交换机名称(hostname XXX)
12.配置交换机端口参数(Speed duplex)
13.查看交换机版本信息(show version)
14.查看新生成效的配置信息(show run)
四、网络拓扑图及描述
一、需要软件才能正常运行
交换机的命令行操作模式主要包括：
1、用户模式 Switch>
2、特权模式 Switch#
3、全局配置模式 Switch(config)#
4、端口模式 Switch(config-if)#
笔记本console端口配置：
Switch>enable
Switch#conf t
Switch(config)#hostname SA
实训成绩：指导教师签名：实训日期：
互联网络操作系统（IOS, Internetwork Operating System）
二、运行配置文件，按照配置文件中的逐条命令控制交换机
开启时：使用配置文件startup-config
运行时：使用配置文件running-config
三、所有路由器和交换机中都有IOS
除了数据转发，还有其他方面的功能，如可靠性、安全性
路线配置模式Switch(config-line)#
五、实验步骤
步骤及简述：
交换机的管理方式基本分为两种：带内管理和带外管理。
通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。通过Telnet、拨号等方式属于带内管理。
四、IOS使用命令行界面（CLI, Command Line Interface）
设置操作模式
管理和配置交换机
五、操作模式
（一）用户模式
（二）特权模式
（三）全局配置模式
（四）其他特定配置模式
交换机使用模式提示符
用户模式Switch>
特权模式Switch#
全局配置模式Switch(config)#
接口配置模式Switch(config-if)#