網(wǎng)絡(luò)設(shè)備配置與管理實(shí)驗(yàn)指導(dǎo)書完整版

1、網(wǎng)絡(luò)設(shè)備配置與管理實(shí)驗(yàn)指導(dǎo)時(shí) 磊 編著 2008-8-17前 言隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，其重要性和對(duì)社會(huì)的影響已無(wú)需多言。21世紀(jì)的今天，一臺(tái)個(gè)人終端就可以為我們帶來(lái)一個(gè)超乎想象的絢麗世界，而操作又是如此的便捷。網(wǎng)絡(luò)帶寬的不斷提升，穩(wěn)定性的不斷增強(qiáng)，各種訪問(wèn)控制策略的相繼實(shí)現(xiàn)，讓人們?cè)趷芤庥谛碌墓ぷ魃罘绞降耐瑫r(shí)，開始關(guān)注網(wǎng)絡(luò)后面的世界。是誰(shuí)溝通了虛擬的時(shí)空？為什么數(shù)據(jù)能在密集的現(xiàn)代網(wǎng)絡(luò)中按照要求暢通穿行？這一切是怎么做到的？如果接觸過(guò)網(wǎng)絡(luò)基礎(chǔ)課程的學(xué)習(xí)，你至少會(huì)有所了解，但相信你一定希望能有更為深刻的體驗(yàn)。網(wǎng)絡(luò)設(shè)備是網(wǎng)絡(luò)的樞紐、信息的驛站。設(shè)備調(diào)試管理不是一項(xiàng)基礎(chǔ)性的工作，不僅需要熟悉網(wǎng)絡(luò)介質(zhì)

2、，需要熟悉網(wǎng)絡(luò)命令，而且更要理解和掌握網(wǎng)絡(luò)協(xié)議。是的，一切都源于協(xié)議和標(biāo)準(zhǔn)，而你所要學(xué)會(huì)的，就是讓它們?cè)诰W(wǎng)絡(luò)設(shè)備的正常運(yùn)行中發(fā)揮作用，如果有想象力的話，你甚至可以設(shè)計(jì)出近乎完美的網(wǎng)絡(luò)。網(wǎng)絡(luò)設(shè)備的多品牌和多樣性決定了我們只能取一瓢飲，這也注定了以后遇到的挑戰(zhàn)會(huì)很有趣。在協(xié)議基本相同的情況下，對(duì)命令的掌握就顯得重要，但如果要走的更遠(yuǎn)，就不要流于對(duì)過(guò)程的模仿，而要偏重對(duì)協(xié)議的理解。這本實(shí)驗(yàn)指導(dǎo)書基于神州數(shù)碼公司的交換及路由設(shè)備，相關(guān)實(shí)驗(yàn)參照神州數(shù)碼原培訓(xùn)文檔編寫，希望能為網(wǎng)絡(luò)設(shè)備的學(xué)習(xí)愛(ài)好者提供一本合適的參考書。由于時(shí)間倉(cāng)促、經(jīng)驗(yàn)不足，書中差錯(cuò)在所難免，歡迎批評(píng)指正。在這里感謝網(wǎng)絡(luò)教研室和神州數(shù)碼公

3、司給予的支持。 編 者 2008-8-17目 錄實(shí)驗(yàn)一、交換機(jī)帶外管理4實(shí)驗(yàn)二、交換機(jī)的配置模式9實(shí)驗(yàn)三、交換機(jī)cli界面調(diào)試技巧15實(shí)驗(yàn)四、交換機(jī)恢復(fù)出廠設(shè)置及其基本配置19實(shí)驗(yàn)五、使用telnet方式管理交換機(jī)23實(shí)驗(yàn)六、使用web方式管理交換機(jī)29實(shí)驗(yàn)七、交換機(jī)文件備份32實(shí)驗(yàn)八、交換機(jī)系統(tǒng)升級(jí)和配置文件還原37實(shí)驗(yàn)九、enable密碼丟失的解決方法41實(shí)驗(yàn)十、交換機(jī)經(jīng)濟(jì)堆疊實(shí)驗(yàn)44實(shí)驗(yàn)十一、交換機(jī)vlan劃分實(shí)驗(yàn)51實(shí)驗(yàn)十二、跨交換機(jī)相同vlan 間通訊55實(shí)驗(yàn)十三、公用端口實(shí)驗(yàn)60實(shí)驗(yàn)十四、私有vlan實(shí)驗(yàn)62實(shí)驗(yàn)十五、交換機(jī)端口與mac綁定67實(shí)驗(yàn)十六、交換機(jī)mac與ip的綁定72

4、實(shí)驗(yàn)十七、生成樹實(shí)驗(yàn)75實(shí)驗(yàn)十八、交換機(jī)鏈路聚合79實(shí)驗(yàn)十九、交換機(jī)端口鏡像84實(shí)驗(yàn)二十、認(rèn)識(shí)三層交換機(jī)87實(shí)驗(yàn)二十一、多層交換機(jī)vlan 的劃分和vlan 間路由91實(shí)驗(yàn)二十二、路由器接口簡(jiǎn)介96實(shí)驗(yàn)二十三、路由器的基本管理方法98實(shí)驗(yàn)二十四、路由器的文件維護(hù)104實(shí)驗(yàn)二十五、路由器rip-1配置107實(shí)驗(yàn)二十六、單區(qū)域ospf基本配置112實(shí)驗(yàn)二十七、路由器廣域網(wǎng)ppp封裝chap驗(yàn)證配置117實(shí)驗(yàn)二十八、路由器廣域網(wǎng)frame-relay封裝配置120實(shí)驗(yàn)二十九、路由器廣域網(wǎng)x.25封裝配置123實(shí)驗(yàn)三十、nat 地址轉(zhuǎn)換的配置126實(shí)驗(yàn)一、交換機(jī)帶外管理一、實(shí)驗(yàn)?zāi)康?、熟悉普通二層交換

5、機(jī)的外觀；2、了解普通二層交換機(jī)各端口的名稱和作用；3、了解交換機(jī)最基本的管理方式帶外管理的方法。二、應(yīng)用環(huán)境網(wǎng)絡(luò)設(shè)備的管理方式可以簡(jiǎn)單地分為帶外管理（out-of-band）和帶內(nèi)管理（in-band）兩種管理模式。所謂帶內(nèi)管理，是指網(wǎng)絡(luò)的管理控制信息與用戶網(wǎng)絡(luò)的承載業(yè)務(wù)信息通過(guò)同一個(gè)邏輯信道傳送，簡(jiǎn)而言之，就是占用業(yè)務(wù)帶寬；而在帶外管理模式中，網(wǎng)絡(luò)的管理控制信息與用戶網(wǎng)絡(luò)的承載業(yè)務(wù)信息在不同的邏輯信道傳送，也就是設(shè)備提供專門用于管理的帶寬。目前很多高端的交換機(jī)都帶有帶外網(wǎng)管接口，使網(wǎng)絡(luò)管理的帶寬和業(yè)務(wù)帶寬完全隔離，互不影響，構(gòu)成單獨(dú)的網(wǎng)管網(wǎng)。通過(guò)console 口管理是最常用的帶外管理方式

6、，通常用戶會(huì)在首次配置交換機(jī)或者無(wú)法進(jìn)行帶內(nèi)管理時(shí)使用帶外管理方式。帶外管理方式也是使用頻率最高的管理方式。帶外管理的時(shí)候，我們可以采用windows操作系統(tǒng)自帶的超級(jí)終端程序來(lái)連接交換機(jī)，當(dāng)然，用戶也可以采用自己熟悉的終端程序。console 口：也叫配置口，用于接入交換機(jī)內(nèi)部對(duì)交換機(jī)作配置；console 線：交換機(jī)包裝箱中標(biāo)配線纜，用于連接console 口和配置終端。三、實(shí)驗(yàn)設(shè)備1、dcs-3926s 交換機(jī)1 臺(tái)2、pc 機(jī)1 臺(tái)3、交換機(jī)console 線1 根四、實(shí)驗(yàn)拓?fù)鋵c 機(jī)的串口和交換機(jī)的console 口用console 線如圖連接。五、實(shí)驗(yàn)要求1、正確認(rèn)識(shí)交換機(jī)上各端

7、口名稱；2、熟練掌握使用交換機(jī)console 線連接交換機(jī)的console 口和pc 的串口；3、熟練掌握使用超級(jí)終端進(jìn)入交換機(jī)的配置界面。六、實(shí)驗(yàn)步驟第一步：認(rèn)識(shí)交換機(jī)的端口。0/0/1 中的第一個(gè)0 表示堆疊中的第一臺(tái)交換機(jī)，如果是1，就表示第2 臺(tái)交換機(jī)；第2個(gè)0 表示交換機(jī)上的第1個(gè)模塊（dcs-3926s 交換機(jī)有3個(gè)模塊：網(wǎng)絡(luò)端口模塊（m0），模塊1（m1），模塊2（m2）；最后的1 表示當(dāng)前模塊上的第1個(gè)網(wǎng)絡(luò)端口。0/0/1 表示用戶使用的是堆疊中第一臺(tái)交換機(jī)網(wǎng)絡(luò)端口模塊上的第一個(gè)網(wǎng)絡(luò)端口。默認(rèn)情況下，如果不存在堆疊，交換機(jī)總會(huì)認(rèn)為自己是第0臺(tái)交換機(jī)。第二步：連接console

8、線。拔插console 線時(shí)注意保護(hù)交換機(jī)的console 口和pc 的串口，不要帶電拔插。第三步：使用超級(jí)終端連入交換機(jī)。1、打開微軟視窗系統(tǒng)， 點(diǎn)擊“開始”“程序”“附件”“通訊”“超級(jí)終端”。2、為建立的超級(jí)終端連接取名字：點(diǎn)擊后出現(xiàn)下圖界面，輸入新建連接的名稱，系統(tǒng)會(huì)為用戶把這個(gè)連接保存在附件中的通訊欄中，以便于用戶的下次使用。點(diǎn)擊“確定”按扭。 3、選擇所使用的端口號(hào)：第一行的“dcs-3926s”是上一個(gè)對(duì)話框中填入的“名稱”，最后一行的“連接時(shí)使用”的缺省設(shè)置是連接在“com1”口上，點(diǎn)擊下拉菜單，有其他的選項(xiàng)，視用戶實(shí)際連接的端口而定。如下圖所示。選擇串行接口4、設(shè)置端口屬性下

9、圖所示：點(diǎn)擊右下方的“還原默認(rèn)值”按扭，波特率為9600，數(shù)據(jù)位8，奇偶校驗(yàn)“無(wú)”，停止位1，數(shù)據(jù)流控制“無(wú)”。 設(shè)置串口屬性5、如果pc 串口與交換機(jī)的console 口連接正確，只要在超級(jí)終端中按下“enter”鍵，將會(huì)看到如下圖所示界面，表示已經(jīng)進(jìn)入了交換機(jī)，此時(shí)已經(jīng)可以對(duì)交換機(jī)輸入指令進(jìn)行查看。6、此時(shí)，用戶已經(jīng)成功進(jìn)入交換機(jī)的配置界面，可以對(duì)交換機(jī)進(jìn)行必要的配置。showversion 可以查看交換機(jī)的軟硬件版本信息。七、共同思考1、認(rèn)識(shí)交換機(jī)端口2、現(xiàn)在有很多筆記本電腦上沒(méi)有串口，應(yīng)該怎么使用交換機(jī)的帶外管理呢？八、課后練習(xí)1、如果你的筆記本電腦上沒(méi)有能連接console 線的串口

10、，那么可以在電腦配件市場(chǎng)上購(gòu)買一根usb 轉(zhuǎn)串口的線纜，在自己的電腦上安裝該線纜的驅(qū)動(dòng)程序，使用電腦的usb 口對(duì)交換機(jī)進(jìn)行帶外管理。2、熟悉常用show 命令show version 顯示交換機(jī)版本信息show flash 顯示保存在flash 中的文件及大小show arp 顯示arp 映射表show history 顯示用戶最近輸入的歷史命令show rom 顯示啟動(dòng)文件及大小show running-config 顯示當(dāng)前運(yùn)行狀態(tài)下生效的交換機(jī)參數(shù)配置show startup-config 顯示當(dāng)前運(yùn)行狀態(tài)下寫在flash memory 中的交換機(jī)參數(shù)配置，通常也是交換機(jī)下次上電啟動(dòng)時(shí)

11、所用的配置文件。show switchport interface 顯示交換機(jī)端口的vlan端口模式和所屬vlan號(hào)及交換機(jī)端口信息。show interface ethernet 0/0/1 顯示指定交換機(jī)端口的信息實(shí)驗(yàn)二、交換機(jī)的配置模式一、實(shí)驗(yàn)?zāi)康?、了解交換機(jī)不同的配置模式的功能；2、了解交換機(jī)不同配置模式的進(jìn)入和退出方法；二、應(yīng)用環(huán)境在實(shí)驗(yàn)一中，我們可以成功地進(jìn)入交換機(jī)的配置界面。我們所看到的配置界面稱之為cli 界面。cli 界面又稱為命令行界面，和圖形界面（gui）相對(duì)應(yīng)。cli 的全稱是：command line interface，它由shell 程序提供，它是由一系列的配置

12、命令組成的，根據(jù)這些命令在配置管理交換機(jī)時(shí)所起的作用不同，shell 將這些命令分類，不同類別的命令對(duì)應(yīng)著不同的配置模式。命令行界面是交換機(jī)調(diào)試界面中的主流界面，基本上所有的網(wǎng)絡(luò)設(shè)備都支持命令行界面。國(guó)內(nèi)外主流的網(wǎng)絡(luò)設(shè)備供應(yīng)商使用很相近的命令行界面，方便用戶調(diào)試不同廠商的設(shè)備。神州數(shù)碼網(wǎng)絡(luò)產(chǎn)品的調(diào)試界面兼容國(guó)內(nèi)外主流廠商的界面，和思科命令行接近，便于用戶學(xué)習(xí)。只有少部分廠商使用自己獨(dú)有的配置命令。三、實(shí)驗(yàn)設(shè)備1、dcs-3926s 交換機(jī)1 臺(tái)2、pc 機(jī)1 臺(tái)3、console 線1 根四、實(shí)驗(yàn)拓?fù)湮濉?shí)驗(yàn)要求1、熟悉setup 配置模式2、熟悉一般用戶配置模式3、熟悉特權(quán)用戶配置模式4、了

13、解全局配置模式5、了解接口配置模式6、了解vlan 配置模式六、實(shí)驗(yàn)步驟第一步：setup 模式的配置方法交換機(jī)出廠第一次啟動(dòng)，進(jìn)入“setup configuration”，用戶可以選擇進(jìn)入setup 模式或者跳過(guò)setup 模式。鍵入“y”，按回車鍵就會(huì)進(jìn)入setup 模式。用戶在進(jìn)入主菜單之前，會(huì)提示用戶選擇配置界面的語(yǔ)言種類，對(duì)英文不是很熟悉的用戶可以選擇“1”，進(jìn)入中文提示的配置界面。選擇“0”則進(jìn)入英文提示的配置界面。please select language0:english1:中文selection(0|1) 0:具有中文提示的配置界面是神州數(shù)碼網(wǎng)絡(luò)產(chǎn)品本土化的重要特色。下面

14、是setup 主菜單的提示：configure menu ！配置菜單0:config hostname ！配置交換機(jī)的名字1:config interface-vlan1 ！配置交換機(jī)的管理ip2:config telnet-server3:config web-server4:config snmp5:exit setup configuration without saving ！不保留配置，退出setup 配置模式6:exit setup configuration after saving ！保留配置，退出setup 配置模式selection number:在setup 主菜單上選擇

15、“5”，用戶退出setup 配置模式的同時(shí)用戶在setup 模式下所做的配置均不保留。在setup 主菜單上選擇“6”，用戶退出setup 配置模式的同時(shí)用戶在setup 模式下所做的配置均保留。如用戶在setup 配置模式下，設(shè)置了ip 地址、打開了web 服務(wù)，選擇“6”退出setup 主菜單后，用戶就可以通過(guò)pc 對(duì)交換機(jī)進(jìn)行http 管理配置。第二步：一般用戶配置模式的配置方法。退出setup 模式即進(jìn)入一般用戶配置模式，也可以成為“>”模式。該模式的命令比較少，使用“？”命令如下顯示：說(shuō)明在該模式下，只有這四個(gè)命令可以使用。第三步：特權(quán)用戶配置模式的配置方法。在一般用戶配置模式

16、下鍵入“enable”進(jìn)入特權(quán)用戶配置模式。特權(quán)用戶配置模式的提示符為“#”，所以也稱為“#”模式。在特權(quán)用戶配置模式下，用戶可以查詢交換機(jī)配置信息、各個(gè)端口的連接情況、收發(fā)數(shù)據(jù)統(tǒng)計(jì)等。而且進(jìn)入特權(quán)用戶配置模式后，可以進(jìn)入到全局模式對(duì)交換機(jī)的各項(xiàng)配置進(jìn)行修改，因此進(jìn)行特權(quán)用戶配置模式必須要設(shè)置特權(quán)用戶口令，防止非特權(quán)用戶的非法使用，對(duì)交換機(jī)配置進(jìn)行惡意修改，造成不必要的損失。第四步：全局配置模式的配置方法。在特權(quán)模式下輸入“config terminal”或者“config t”或者“config”就可以進(jìn)入全局配置模式。全局配置模式也稱為“config”模式。switch#config te

17、rminalswitch(config)#在全局配置模式，用戶可以對(duì)交換機(jī)進(jìn)行全局性的配置，如對(duì)mac 地址表、端口鏡像、創(chuàng)建vlan、啟動(dòng)stp 等。用戶在全局模式還可通過(guò)命令進(jìn)入到端口對(duì)各個(gè)端口進(jìn)行配置。下面在全局配置模式下設(shè)置特權(quán)用戶口令：switch>enableswitch#config terminal ！進(jìn)入全局配置模式，見(jiàn)第四步switch(config)#enable password level admincurrent password: ！原密碼為空，直接回車new password:* ！輸入密碼confirm new password:*switch(conf

18、ig)#exitswitch#writeswitch#驗(yàn)證配置：驗(yàn)證方法1：重新進(jìn)入交換機(jī)switch#exit ！退出特權(quán)用戶配置模式switch>switch>enable ！進(jìn)入特權(quán)用戶配置模式password:*switch#驗(yàn)證方法2：show 命令來(lái)查看switch#show running-configcurrent configuration:!enable password level admin 827ccb0eea8a706c4c34a16891f84e7b ！該行顯示了已經(jīng)為交換機(jī)配置了enable 密碼。hostname switch!vlan 1vlan

19、 1! !省略部分顯示第五步：接口配置模式的配置方法。switch(config)#interface ethernet 0/0/1switch(config-ethernet0/0/1)# ！已經(jīng)進(jìn)入以太端口0/0/1 的接口switch(config)#interface vlan 1switch(config-if-vlan1)# ！已經(jīng)進(jìn)入vlan1 的接口，也就是cpu 的接口第六步：vlan 配置模式的配置方法。switch(config)#vlan 100switch(config-vlan100)#驗(yàn)證配置：switch(config-vlan100)#exitswitch(c

20、onfig)#exitswitch#show vlanvlan name type media ports- - - -1 default static enet ethernet0/0/1 ethernet0/0/2ethernet0/0/3 ethernet0/0/4ethernet0/0/5 ethernet0/0/6ethernet0/0/7 ethernet0/0/8ethernet0/0/9 ethernet0/0/10ethernet0/0/11 ethernet0/0/12ethernet0/0/13 ethernet0/0/14ethernet0/0/15 ethernet0

21、/0/16ethernet0/0/17 ethernet0/0/18ethernet0/0/19 ethernet0/0/20ethernet0/0/21 ethernet0/0/22ethernet0/0/23 ethernet0/0/24100 vlan0100 static enetswitch#！可以看到，已經(jīng)新增了一個(gè)“vlan100”的信息。第七步：實(shí)驗(yàn)結(jié)束后，取消enable 密碼。如果不取消enable 密碼，下一批的同學(xué)將沒(méi)有辦法做實(shí)驗(yàn)，因此，所有自己設(shè)定的密碼都應(yīng)該在實(shí)驗(yàn)完成之后取消，為后面實(shí)驗(yàn)的同學(xué)帶來(lái)方便，這也是一個(gè)網(wǎng)絡(luò)工程師基本的素質(zhì)。switch(config)#n

22、o enable password level admininput password:*switch(config)#七、注意事項(xiàng)和排錯(cuò)1、特定的命令存在于特定的配置模式下。大家在進(jìn)行配置的時(shí)候不僅僅需要鍵入正確的命令，還需要知道該命令是否是在正確的配置模式下。2、當(dāng)你不知道該命令是否正確時(shí)，可以使用“？”來(lái)咨詢交換機(jī)。八、 共同思考1、為什么enable 密碼在show 命令顯示的時(shí)候，不是出現(xiàn)配置的密碼，而是一大堆不認(rèn)識(shí)的字符。2、 當(dāng)你不能確定一個(gè)命令是否存在于某個(gè)配置模式下的時(shí)候，應(yīng)該怎么查詢？九、課后練習(xí)1、進(jìn)入各個(gè)配置模式，并退出。2、設(shè)置特權(quán)用戶配置模式的enable 密碼為“

23、digitalchina”。3、實(shí)驗(yàn)結(jié)束后，一定要取消enable 密碼。實(shí)驗(yàn)三、交換機(jī)cli界面調(diào)試技巧一、實(shí)驗(yàn)?zāi)康?、熟悉交換機(jī)cli 界面；2、了解基本的命令格式；3、了解部分調(diào)試技巧。二、應(yīng)用環(huán)境所有其他的實(shí)驗(yàn)都需要使用到本實(shí)驗(yàn)中所講述的內(nèi)容，熟悉本實(shí)驗(yàn)，將會(huì)對(duì)其他實(shí)驗(yàn)的操作帶來(lái)方便。三、實(shí)驗(yàn)設(shè)備1、dcs-3926s 交換機(jī)1 臺(tái)2、pc 機(jī)1 臺(tái)3、console 線1 根四、實(shí)驗(yàn)拓?fù)湮濉?shí)驗(yàn)要求1、熟悉幫助功能2、了解交換機(jī)對(duì)輸入的檢查1) 成功返回信息2) 錯(cuò)誤返回信息3、熟練使用不完全匹配功能4、熟悉以下常用配置技巧1) 命令簡(jiǎn)寫2) 命令完成3) 命令查詢4) 否定命令的作

24、用5) 命令歷史六、實(shí)驗(yàn)步驟第一步：？的使用。switch#show v? ！查看 v 開頭的命令version vlan ！只有兩條show version 和show vlanswitch#show version ！查看交換機(jī)版本信息第二步：查看錯(cuò)誤信息switch#show v ！直接敲show v ，回車> ambiguous command! ！根據(jù)已有輸入可以產(chǎn)生至少兩種不同的解釋switch#switch#show valn ！show vlan 寫成了show valn> unrecognized command or illegal parameter! ！不識(shí)

25、別的命令switch#第四步：不完全匹配switch#show ver ！應(yīng)該是show version，沒(méi)有敲全，但是無(wú)歧義即可dcs-3926s device, aug 23 2005 09:35:31hardware version is 1.01software version is dcs-3926s_dcnos version is dcnos_2bootrom version is dcs-3926s_1.2.0copyright (c) 2001-2005 by digital china networks limited.all rights

26、reserved.system up time: 0 days, 0 hours, 22 minutes, 43 seconds.switch#第六步：tab 的用途switch#show v ！show v 按tab 鍵，出錯(cuò)，因?yàn)橛衧how vlan，有歧義> ambiguous command!switch#show ver ！show ver 按tab 鍵補(bǔ)全命令dcs-3926s device, aug 23 2005 09:35:31hardware version is 1.01software version is dcs-3926s_dcnos vers

27、ion is dcnos_2bootrom version is dcs-3926s_1.2.0copyright (c) 2001-2005 by digital china networks limited.all rights reserved.system up time: 0 days, 0 hours, 35 minutes, 56 seconds.switch#只有當(dāng)前命令正確的情況下才可以使用tab 鍵，也就是說(shuō)一旦你的命令沒(méi)有輸全，但是tab 鍵又沒(méi)有起作用時(shí)，就說(shuō)明你當(dāng)前的命令中出現(xiàn)了錯(cuò)誤，或者命令錯(cuò)誤，或者參數(shù)錯(cuò)誤等，需要你仔細(xì)排查。第七步：否定命令“no

28、”switch#config ！進(jìn)入全局配置模式switch(config)#vlan 10 ！創(chuàng)建vlan 10 并進(jìn)入vlan 配置模式switch(config-vlan10)#exit ！退出vlan 配置模式switch(config)#show vlan ！查看vlan> unrecognized command or illegal parameter! ！該命令不在全局配置模式下switch(config)#exit ！退出全局配置模式switch#show vlan ！查看vlan 信息vlan name type media ports- - - - -1 defau

29、lt static enet ethernet0/0/1 ethernet0/0/2ethernet0/0/3 ethernet0/0/4ethernet0/0/5 ethernet0/0/6ethernet0/0ethernet0/0/9 ethernet0/0/10ethernet0/0/11 ethernet0/0/12ethernet0/0/13 ethernet0/0/14ethernet0/0/15 ethernet0/0/16ethernet0/0/17 ethernet0/0/18ethernet0/0/19 ethernet0/0/20ethernet0/0/21 ether

30、net0/0/22ethernet0/0/23 ethernet0/0/2410 vlan0010 static enet ！有vlan 10 的存在switch#configswitch(config)#no vlan 10 ！使用no 命令刪掉vlan 10switch(config)#exitswitch#show vlanvlan name type media ports- - - - -1 default static enet ethernet0/0/1 ethernet0/0/2ethernet0/0/3 ethernet0/0/4ethernet0/0/5 ethernet0

31、/0/6ethernet0/0/7 ethernet0/0/8ethernet0/0/9 ethernet0/0/10ethernet0/0/11 ethernet0/0/12ethernet0/0/13 ethernet0/0/14ethernet0/0/15 ethernet0/0/16ethernet0/0/17 ethernet0/0/18ethernet0/0/19 ethernet0/0/20ethernet0/0/21 ethernet0/0/22ethernet0/0/23 ethernet0/0/24switch# ！vlan 10 不見(jiàn)了，已經(jīng)刪掉了交換機(jī)中大部分命令的逆命

32、令都是采用no命令的模式，還有一種否定的模式是enable和disable 的相反。第八步：使用上下光標(biāo)鍵“”“”來(lái)選擇已經(jīng)敲過(guò)的命令來(lái)節(jié)省時(shí)間。七、課后練習(xí)本實(shí)驗(yàn)的內(nèi)容需要課后大量練習(xí)。實(shí)驗(yàn)四、交換機(jī)恢復(fù)出廠設(shè)置及其基本配置一、實(shí)驗(yàn)?zāi)康?、了解交換機(jī)的文件管理；2、了解什么時(shí)候需要將交換機(jī)恢復(fù)成出廠設(shè)置；3、了解交換機(jī)恢復(fù)出廠設(shè)置的方法；4、了解交換機(jī)的一些基本配置命令。二、應(yīng)用環(huán)境1、實(shí)際環(huán)境下：a) 教學(xué)樓的dcs-3926s 壞了，網(wǎng)絡(luò)管理員把實(shí)驗(yàn)樓的一臺(tái)交換機(jī)拿過(guò)去先用著。這臺(tái)交換機(jī)的配置是按照實(shí)驗(yàn)樓的環(huán)境設(shè)置的，我需要改成教學(xué)樓的環(huán)境，一條條修改比較麻煩，也不能保證正確，不如清空交

33、換機(jī)的所有配置，恢復(fù)到剛剛出廠的狀態(tài)。b) 我正在配置一臺(tái)dcs-3926s，做了很多功能的配置，完成之后發(fā)現(xiàn)它不能正常工作。問(wèn)題出在哪里了？我檢查了很多遍都沒(méi)有發(fā)現(xiàn)錯(cuò)誤。排錯(cuò)的難度遠(yuǎn)遠(yuǎn)大于重新做配置，不如清空交換機(jī)的所有配置，恢復(fù)到剛剛出廠的狀態(tài)。2、實(shí)驗(yàn)環(huán)境下：上一節(jié)網(wǎng)絡(luò)實(shí)驗(yàn)課的同學(xué)們剛剛做完實(shí)驗(yàn)，已經(jīng)離去。桌上的交換機(jī)他們已經(jīng)配置過(guò)，我通過(guò)show run 命令發(fā)現(xiàn)他們對(duì)交換機(jī)作了很多的配置，有些我能看明白，有些我看不明白。為了不影響我這節(jié)課的實(shí)驗(yàn)，我必須把他們做的配置都刪除，最簡(jiǎn)單的方法就是清空配置，恢復(fù)到剛剛出廠的狀態(tài)，讓交換機(jī)的配置成為一張白紙，這樣我就能按照自己的思路進(jìn)行配置，也

34、能更清楚地了解我的配置是否生效，是否正確。三、實(shí)驗(yàn)設(shè)備1、dcs-3926s 交換機(jī)1 臺(tái)2、pc 機(jī)1 臺(tái)3、console 線1 根四、實(shí)驗(yàn)拓?fù)湮?、?shí)驗(yàn)要求1、先給交換機(jī)設(shè)置enable 密碼，確定enable 密碼設(shè)置成功；2、對(duì)交換機(jī)做恢復(fù)出廠設(shè)置，重新啟動(dòng)后發(fā)現(xiàn)enable 密碼消失，表明恢復(fù)成功；3、了解show flash 命令以及顯示內(nèi)容；4、了解clock set 命令以及顯示內(nèi)容；5、了解hostname 命令以及顯示內(nèi)容；6、了解language 命令以及顯示內(nèi)容；六、實(shí)驗(yàn)步驟第一步：為交換機(jī)上設(shè)置enable 密碼。（詳見(jiàn)實(shí)驗(yàn)二）switch>enableswit

35、ch#config t ！進(jìn)入全局配置模式switch(config)#enable password level admincurrent password: ！原密碼為空，直接回車new password:* ！輸入密碼confirm new password:*switch(config)#exitswitch#writeswitch#驗(yàn)證配置：驗(yàn)證方法1：重新進(jìn)入交換機(jī)switch#exit ！退出特權(quán)用戶配置模式switch>switch>enable ！進(jìn)入特權(quán)用戶配置模式password:*switch#驗(yàn)證方法2：show 命令來(lái)查看switch#show runn

36、ing-configcurrent configuration:!enable password level admin 827ccb0eea8a706c4c34a16891f84e7b ！該行顯示了已經(jīng)為交換機(jī)配置了enable 密碼。hostname switch!vlan 1vlan 1! !省略部分顯示第二步：清空交換機(jī)的配置。switch>enable ！進(jìn)入特權(quán)用戶配置模式switch#set default ！使用set default 命令are you sure? y/n = y ！是否確認(rèn)？switch#write ！清空startup-config 文件switch

37、 #show startup-config ！顯示當(dāng)前的startup-config 文件this is first time start up system. ！系統(tǒng)提示此啟動(dòng)文件為出廠默認(rèn)配置switch#reload ！重新啟動(dòng)交換機(jī)process with reboot? y/n y ！驗(yàn)證測(cè)試：驗(yàn)證方法1：重新進(jìn)入交換機(jī)switch>switch>enableswitch# ！已經(jīng)不需要輸入密碼就可進(jìn)入特權(quán)模式驗(yàn)證方法2：show 命令來(lái)查看switch#show running-configcurrent configuration:!hostname switch ！

38、已經(jīng)沒(méi)有enable 密碼顯示了!vlan 1vlan 1! !省略部分顯示第三步：show flash 命令switch#show flashfile name file lengthnos.img 1720035 bytes ！交換機(jī)軟件系統(tǒng)startup-config 0 bytes ！啟動(dòng)配置文件running-config 783 bytes ！當(dāng)前配置文件switch#第四步：設(shè)置交換機(jī)系統(tǒng)日期和時(shí)鐘switch#clock set ? ！使用？查詢命令格式<hh:mm:ss> - timeswitch#clock set 15:29:50 ！配置當(dāng)前時(shí)間current

39、 time is mon jan 01 15:29:50 2001 ！配置完即有顯示，注意年份不對(duì)switch#clock set 15:29:50 ? ！使用？查詢，原來(lái)命令沒(méi)有結(jié)束<yyyy.mm.dd> - date <year:2000-2035><cr>switch#clock set 15:29:50 2006.01.16 ！配置當(dāng)前年月日current time is mon jan 16 15:29:50 2006 ！正確顯示驗(yàn)證配置：switch#show clock ！再用show 命令驗(yàn)證current time is mon jan

40、16 15:29:55 2006switch#第五步：設(shè)置交換機(jī)命令行界面的提示符（設(shè)置交換機(jī)的姓名）switch#switch#configswitch(config)#hostname dcs-3926s-bd1 ！配置姓名dcs-3926s-bd1(config)#exit ！無(wú)需驗(yàn)證，即配即生效dcs-3926s-bd1#dcs-3926s-bd1#第六步：配置顯示的幫助信息的語(yǔ)言類型dcs-3926s-bd1#language ?chinese - chineseenglish - englishdcs-3926s-bd1#language chinesedcs-3926s-bd1#

41、language ? ！請(qǐng)注意再使用？時(shí)，幫助信息已經(jīng)成了中文。chinese - 漢語(yǔ)english - 英語(yǔ)七、注意事項(xiàng)和排錯(cuò)1、恢復(fù)出廠設(shè)置set default 后一定要write，重新啟動(dòng)后生效。2、這幾個(gè)命令中，hostname 命令是在全局配置模式下配置的。八、共同思考1、為什么第三步中show flash 的顯示中，startup-config 文件的大小是0 bytes？2、怎樣才能將startup-config 文件和running-config 文件保持一致？九、課后練習(xí)1、請(qǐng)為交換機(jī)設(shè)置enable 密碼為digitalchina；2、請(qǐng)把交換機(jī)的時(shí)鐘設(shè)置為當(dāng)前時(shí)間；3

42、、請(qǐng)為交換機(jī)設(shè)置姓名為digitalchina-3926s；4、請(qǐng)把交換機(jī)的幫助信息設(shè)置為中文；5、請(qǐng)把交換機(jī)恢復(fù)到出廠設(shè)置。實(shí)驗(yàn)五、使用telnet方式管理交換機(jī)一、實(shí)驗(yàn)?zāi)康?、了解什么是帶內(nèi)管理；2、熟練掌握如何使用telnet 方式管理交換機(jī)；二、應(yīng)用環(huán)境學(xué)校有20 臺(tái)交換機(jī)支撐著校園網(wǎng)的運(yùn)營(yíng)，這20 臺(tái)交換機(jī)分別放置在學(xué)校的不同位置。作為網(wǎng)絡(luò)管理員需要對(duì)這20 臺(tái)交換機(jī)做管理，通過(guò)前面學(xué)習(xí)的知識(shí)，我們可以通過(guò)帶外管理的方式也就是通過(guò)console 口去管理，那么管理員需要捧著自己的筆記本電腦，并且?guī)е鴆onsole 線去學(xué)校的不同位置去調(diào)試每臺(tái)交換機(jī)，十分麻煩。校園網(wǎng)既然是互聯(lián)互通的，

43、在網(wǎng)絡(luò)的任何一個(gè)信息點(diǎn)都應(yīng)該能訪問(wèn)其他的信息點(diǎn)，我們?yōu)槭裁床煌ㄟ^(guò)網(wǎng)絡(luò)的方式來(lái)調(diào)試交換機(jī)呢？通過(guò)telnet 方式，管理員就可以坐在辦公室中不動(dòng)地方地調(diào)試全校所有的交換機(jī)。telnet 方式和下個(gè)實(shí)驗(yàn)中的web 方式都是交換機(jī)的帶內(nèi)管理方式。提供帶內(nèi)管理方式可以使連接在交換機(jī)中的某些設(shè)備具備管理交換機(jī)的功能。當(dāng)交換機(jī)的配置出現(xiàn)變更，導(dǎo)致帶內(nèi)管理失效時(shí)，必須使用帶外管理對(duì)交換機(jī)進(jìn)行配置管理。三、實(shí)驗(yàn)設(shè)備1、dcs-3926s 交換機(jī)1 臺(tái)2、pc 機(jī)1 臺(tái)3、console 線1 根4、直通網(wǎng)線1 根四、實(shí)驗(yàn)拓?fù)湮?、?shí)驗(yàn)要求1、按照拓?fù)鋱D連接網(wǎng)絡(luò)；2、pc 和交換機(jī)的24 口用網(wǎng)線相連；3、交換機(jī)

44、的管理ip 為00/244、pc 網(wǎng)卡的ip 地址為01/24；六、實(shí)驗(yàn)步驟第一步：交換機(jī)恢復(fù)出廠設(shè)置，設(shè)置正確的時(shí)鐘和標(biāo)識(shí)符。（詳見(jiàn)實(shí)驗(yàn)四）switch#set defaultare you sure? y/n = yswitch#writeswitch#reloadprocess with reboot? y/n yswitch#clock set 15:29:50 2006.01.16current time is mon jan 16 15:29:50 2006switch#switch#configswitch(config)#hostna

45、me dcs-3926sdcs-3926s(config)#exitdcs-3926s#第二步：給交換機(jī)設(shè)置ip 地址即管理ip。dcs-3926s#configdcs-3926s(config)#interface vlan 1 ！進(jìn)入vlan 1 接口02:20:17: %link-5-changed: interface vlan1, changed state to updcs-3926s(config-if-vlan1)#ip address 00 ！配置地址dcs-3926s(config-if-vlan1)#no shutdown

46、 ！激活vlan 接口dcs-3926s(config-if-vlan1)#exitdcs-3926s(config)#exitdcs-3926s#驗(yàn)證配置dcs-3926s#show runcurrent configuration:!hostname dcs-3926s!vlan 1vlan 1!interface ethernet0/0/1interface ethernet0/0/24!interface vlan1interface vlan 1ip address 00 ！已經(jīng)配置好交換機(jī)ip 地址!dcs-3926s#第三步：為交

47、換機(jī)設(shè)置授權(quán)telnet 用戶。dcs-3926s#configdcs-3926s(config)#telnet-user xuxp password 0 digitaldcs-3926s(config)#exitdcs-3926s#驗(yàn)證配置：dcs-3926s#show runcurrent configuration:!hostname dcs-3926s!telnet-user xuxp password 0 digital!vlan 1vlan 1!interface ethernet0/0/1interface ethernet0/0/24!interface vlan1interf

48、ace vlan 1ip address 00 !dcs-3926s#第四步：配置主機(jī)的ip 地址，在本實(shí)驗(yàn)中要與交換機(jī)的ip 地址在一個(gè)網(wǎng)段。驗(yàn)證配置：在pc 主機(jī)的dos 命令行中使用ipconfig 命令查看ip 地址配置第五步：驗(yàn)證主機(jī)與交換機(jī)是否連通。驗(yàn)證方法1：在交換機(jī)中ping 主機(jī)dcs-3926s#ping 01type c to abort.sending 5 56-byte icmp echos to 01, timeout is 2 seconds.!success rate i

49、s 100 percent (5/5), round-trip min/avg/max = 1/1/1 msdcs-3926s#很快出現(xiàn)5 個(gè)“!”表示已經(jīng)連通。驗(yàn)證方法2：在主機(jī)dos 命令行中ping 交換機(jī)，出現(xiàn)以下顯示表示連通。第六步：使用telnet 登錄。打開微軟視窗系統(tǒng)，點(diǎn)擊“開始”“運(yùn)行”，運(yùn)行windows 自帶的telnet 客戶端程序，并且指定telnet 的目的地址需要輸入正確的登錄名和口令，登錄名是xuxp，口令是digital。可以對(duì)交換機(jī)做進(jìn)一步配置，本實(shí)驗(yàn)完成。七、注意事項(xiàng)和排錯(cuò)1、默認(rèn)情況下，交換機(jī)所有端口都屬于vlan1，因此我們通常把vlan1 作為交換機(jī)

50、的管理vlan，因此vlan1 接口的ip 地址就是交換機(jī)的管理地址。2、密碼只能是1-8 個(gè)字符。3、刪除一個(gè)telnet 用戶可以在config 模式下使用no telnet-user 命令。八、共同思考1、二層交換機(jī)的ip 地址可以配置多少個(gè)，為什么？2、能不能為vlan 2 配置ip 地址？3、telnet-user xuxp password 0 digital 中把“0”換成“7”會(huì)是什么現(xiàn)象？九、課后練習(xí)1、刪除xuxp 用戶（不準(zhǔn)用set default）。2、設(shè)置交換機(jī)的管理ip 為 。3、使用用戶名aaa，密碼bbb，并且選擇“7”

51、作為參數(shù)配置telnet 功能。實(shí)驗(yàn)六、使用web方式管理交換機(jī)一、實(shí)驗(yàn)?zāi)康?、熟練掌握如何為交換機(jī)設(shè)置web 方式管理；2、熟練掌握如何進(jìn)入交換機(jī)web 管理方式；3、了解交換機(jī)web 配置界面，并能進(jìn)行部分操作。二、應(yīng)用環(huán)境web 方式，也叫做http 方式，和telnet 方式一樣都可以使管理員做到坐在辦公室中不動(dòng)地方地調(diào)試全校所有的交換機(jī)。web 方式比較簡(jiǎn)單，如果你不習(xí)慣于cli 界面的調(diào)試，就可以采用web 方式調(diào)試。主流的調(diào)試界面還是cli 界面，推薦大家要著重學(xué)習(xí)cli 界面。三、實(shí)驗(yàn)設(shè)備1、dcs-3926s 交換機(jī)1 臺(tái)2、pc 機(jī)1 臺(tái)3、console 線1 根4、直通

52、網(wǎng)線1 根四、實(shí)驗(yàn)拓?fù)湮?、?shí)驗(yàn)要求1、按照拓?fù)鋱D連接網(wǎng)絡(luò)；2、pc 和交換機(jī)的24 口用網(wǎng)線相連；3、交換機(jī)的管理ip 為00/244、pc 網(wǎng)卡的ip 地址為01/24；六、實(shí)驗(yàn)步驟第一步：交換機(jī)恢復(fù)出廠設(shè)置，設(shè)置正確的時(shí)鐘和標(biāo)識(shí)符。（詳見(jiàn)實(shí)驗(yàn)四）第二步：給交換機(jī)配置管理ip（詳見(jiàn)實(shí)驗(yàn)五）dcs-3926s#configdcs-3926s(config)#interface vlan 1dcs-3926s(config-if-vlan1)#ip address 00 dcs-3926s(config-

53、if-vlan1)#no shutdowndcs-3926s(config-if-vlan1)#exitdcs-3926s(config)#第三步：?jiǎn)?dòng)交換機(jī)web 服務(wù)dcs-3926s#configdcs-3926s(config)#ip http serverweb server is on ！表明已經(jīng)成功啟動(dòng)dcs-3926s(config)#第四步：設(shè)置交換機(jī)授權(quán)http 用戶dcs-3926s(config)#web-user admin password 0 digitaldcs-3926s(config)#第五步：配置主機(jī)的ip 地址，在本實(shí)驗(yàn)中要與交換機(jī)的ip 地址在一個(gè)網(wǎng)段（詳見(jiàn)實(shí)驗(yàn)五）配置之際的地址為：01第六步：驗(yàn)證主機(jī)與交換機(jī)是否連通（詳見(jiàn)實(shí)驗(yàn)五）驗(yàn)證方法1：在交換機(jī)中ping 主機(jī)。驗(yàn)證方法2：在主機(jī)dos 命令行中ping 交換機(jī)。第七步：使用http 登錄。打開微軟視窗系統(tǒng)，點(diǎn)擊“開始”“運(yùn)行”，指定目標(biāo)。需要輸入正確的登錄名和口令，登錄名是admin，口令是digital。下面是交換機(jī)web 調(diào)試界面的主界面：可以對(duì)交換機(jī)做進(jìn)一步配置，本實(shí)驗(yàn)完成。七、注意事項(xiàng)和排錯(cuò)1、使用telnet 和web 方式調(diào)試有兩個(gè)相同的前提條件：一、交換機(jī)開啟該功能并