實(shí)驗(yàn)四交換機(jī)基本配置

1、實(shí)驗(yàn)四：交換機(jī)基本配置一、 實(shí)驗(yàn)項(xiàng)目名稱：交換機(jī)基本配置。二、 實(shí)驗(yàn)環(huán)境：與Internet連接的局域網(wǎng)。三、 實(shí)驗(yàn)?zāi)康暮鸵螅?.清除交換機(jī)的現(xiàn)有配置；2.檢驗(yàn)?zāi)J(rèn)交換機(jī)配置；3.創(chuàng)建基本交換機(jī)配置；4.管理MAC地址表；5.配置端口安全性。四、 實(shí)驗(yàn)過(guò)程：拓?fù)鋱D任務(wù)1：清除交換機(jī)的現(xiàn)有配置步驟 1. 鍵入 enable 命令進(jìn)入特權(quán)執(zhí)行模式。單擊 S1，然后單擊 CLI 選項(xiàng)卡。發(fā)出enable 命令，進(jìn)入特權(quán)執(zhí)行模式。步驟 2. 刪除 VLAN 數(shù)據(jù)庫(kù)信息文件。VLAN 數(shù)據(jù)庫(kù)信息與配置文件分開存儲(chǔ)，以 vlan.dat 文件名存儲(chǔ)在閃存中。要?jiǎng)h除 VLAN 文件，請(qǐng)發(fā)出命令delete

2、 flash:vlan.dat步驟 3. 從 NVRAM 刪除交換機(jī)啟動(dòng)配置文件。步驟 4. 確認(rèn) VLAN 信息已刪除。使用 show vlan 命令檢查是否確實(shí)刪除了 VLAN 配置。步驟 5. 重新加載交換機(jī)。在特權(quán)執(zhí)行模式提示符下，輸入reload 命令開始這一過(guò)程。任務(wù) 2：檢驗(yàn)?zāi)J(rèn)交換機(jī)配置步驟 1. 進(jìn)入特權(quán)模式。特權(quán)模式下，您可以使用全部交換機(jī)命令。不過(guò)，由于許多特權(quán)命令會(huì)配置操作參數(shù)，因此應(yīng)使用口令對(duì)特權(quán)訪問加以保護(hù)，防止未授權(quán)使用。特權(quán)命令集不僅包括用戶執(zhí)行模式所包含的那些命令，還包括configure 命令，通過(guò)該命令可以訪問其余命令模式。請(qǐng)注意特權(quán)執(zhí)行模式下配置中提示符

3、的變化。步驟 2. 檢查當(dāng)前交換機(jī)配置。發(fā)出 show running-config 命令，檢查當(dāng)前的運(yùn)行配置。問題：1.交換機(jī)有多少個(gè)快速以太網(wǎng)接口？（24個(gè)）2.交換機(jī)有多少個(gè)千兆以太網(wǎng)接口？（2個(gè)，分別是光纖上聯(lián)接口，匯聚功能接口）3.顯示的 vty 線路值范圍是什么？（0-15）發(fā)出 show startup-config 命令，檢查當(dāng)前 NVRAM 的內(nèi)容。問題：為什么交換機(jī)做出這樣的響應(yīng)？(因?yàn)閱?dòng)配置文件不存在)發(fā)出 show interface vlan1 命令，檢查虛擬接口 VLAN1 的特征。1.交換機(jī)上設(shè)置了 IP 地址嗎？（沒有）2.虛擬交換機(jī)接口的 MAC 地址是什么

4、？（）3.此接口打開了嗎？(沒有，administratively down 指端口被管理員關(guān)掉。)現(xiàn)在使用 show ip interface vlan1 命令查看接口的 IP 屬性。你看到的輸出是什么？（指端口已被管理員關(guān)掉，“l(fā)ine protocol is down”可能是frame封裝的問題。）步驟 3. 顯示 Cisco IOS 信息。使用 show version 命令顯示 Cisco IOS 信息。1.交換機(jī)運(yùn)行的 Cisco IOS 版本是多少？（12.1(22)EA4）2.系統(tǒng)圖像文件名是什么？（0x80010000）3.此交換機(jī)的基本 MAC 地址是什么？（）步驟 4.

5、檢查快速以太網(wǎng)接口。使用 show interface fastethernet 0/18 命令檢查 PC1 所用快速以太網(wǎng)接口的默認(rèn)屬性。1.此接口是打開還是關(guān)閉的？（關(guān)閉）2.什么事件會(huì)打開接口？（no shutdown）3.接口的 MAC 地址是什么？（）4.該接口的速率和雙工設(shè)置是什么？（）步驟 5. 檢查 VLAN 信息。使用 show vlan 命令檢查交換機(jī)的默認(rèn) VLAN 設(shè)置。1.VLAN 1 的名稱是什么？(default)2.此 VLAN 中有哪些端口？3.VLAN 1 是活動(dòng)的嗎？(是)4.什么類型的 VLAN 是默認(rèn) VLAN？（狀態(tài)顯示是“active”的）步驟 6

6、. 檢查閃存。檢查閃存的命令有兩個(gè)：dir flash: 或 show flash。發(fā)出以上任一命令檢查閃存目錄中的內(nèi)容。問題：發(fā)現(xiàn)了哪些文件或目錄？步驟 7. 檢查并保存啟動(dòng)配置文件。早在步驟 2 中，您已看到啟動(dòng)配置文件不存在。更改交換機(jī)的某項(xiàng)配置，然后保存配置。鍵入下列命令：Switch#configure terminal要把運(yùn)行配置文件的內(nèi)容保存到非易失性 RAM (NVRAM)，請(qǐng)發(fā)出命令copy running-config startupconfig?，F(xiàn)在顯示 NVRAM 的內(nèi)容。當(dāng)前配置已寫入到 NVRAM。任務(wù) 3：創(chuàng)建基本交換機(jī)配置步驟 1. 為交換機(jī)指定名稱。進(jìn)入全局配

7、置模式。利用配置模式，您可以管理交換機(jī)。輸入配置命令，每行一條。請(qǐng)注意命令行提示符的變化反應(yīng)了當(dāng)前的提示符和交換機(jī)名稱。在前一任務(wù)的最后步驟中，您配置了主機(jī)名。下面是對(duì)所用命令的回顧。步驟 2. 設(shè)置訪問口令。進(jìn)入控制臺(tái)線路配置模式。將登錄口令設(shè)置為cisco。另外，使用口令cisco 配置 vty 線路 0 到 15。問題：為什么需要login 命令？（因?yàn)檫@樣當(dāng)用戶要訪問vty線路即telnet設(shè)備的時(shí)候，它會(huì)讓你輸入密碼才可以進(jìn)入用戶模式。）步驟 3. 設(shè)置命令模式口令。將使能加密口令設(shè)置為 class。步驟 4. 配置交換機(jī)的第 3 層地址。在內(nèi)部虛擬接口 VLAN 99 上將交換機(jī)的

8、 IP 地址設(shè)置為 ，子網(wǎng)掩碼為 。首先必須在交換機(jī)上創(chuàng)建 VLAN，然后才能分配地址。步驟 5. 為交換機(jī) VLAN 分配端口。將 Fastethernet 0/1、0/8 和 0/18 端口分配給 VLAN 99。步驟 6. 設(shè)置交換機(jī)默認(rèn)網(wǎng)關(guān)。S1 是第 2 層交換機(jī)，因此它根據(jù)第 2 層報(bào)頭做出轉(zhuǎn)發(fā)決策。如果多個(gè)網(wǎng)絡(luò)連到一臺(tái)交換機(jī)，則需要明確交換機(jī)如何轉(zhuǎn)發(fā)內(nèi)部工作幀，因?yàn)槁窂奖仨氃诘?3 層確定。這就需要指定默認(rèn)網(wǎng)關(guān)地址，它指向路由器或第3 層交換機(jī)。雖然本練習(xí)沒有包括外部 IP 網(wǎng)關(guān)，但可以假設(shè)您最終會(huì)把 LAN 連接到路由器進(jìn)行外部訪問。假設(shè)路由器上的 LAN 接口為 ，據(jù)此為交換

9、機(jī)設(shè)置默認(rèn)網(wǎng)關(guān)。步驟 7. 檢驗(yàn)管理 LAN 設(shè)置。使用 show interface vlan 99 命令檢驗(yàn) VLAN 99 上的接口設(shè)置。1.此接口的帶寬是多少？2.排隊(duì)策略是什么？步驟 8. 配置 PC1 的 IP 地址和默認(rèn)網(wǎng)關(guān)。將 PC1 的 IP 地址設(shè)置為 ，子網(wǎng)掩碼設(shè)置為 。配置默認(rèn)網(wǎng)關(guān)為。單擊 PC1 -> Desktop（桌面）選項(xiàng)卡 -> IP 配置，輸入上述編址參數(shù)。步驟 9. 檢驗(yàn)連通性。要檢驗(yàn)主機(jī)和交換機(jī)的配置是否正確，請(qǐng)從 PC1 ping 交換機(jī)。如果 ping 不成功，請(qǐng)排除交換機(jī)和主機(jī)的配置故障。請(qǐng)注意，可能需要嘗試好幾次才能 ping 成功。

10、注：一次ping成功。步驟 10. 配置快速以太網(wǎng)接口的端口速率和雙工設(shè)置。配置 FastEthernet 0/18 的雙工和速率設(shè)置。完成后，使用end 命令返回特權(quán)執(zhí)行模式。交換機(jī)以太網(wǎng)接口的默認(rèn)設(shè)置是自動(dòng)檢測(cè)，因此它會(huì)自動(dòng)采用最佳設(shè)置。只有當(dāng)一個(gè)端口必須以某一速率和雙工模式運(yùn)作時(shí)，才需要手動(dòng)設(shè)置雙工模式和速率。手動(dòng)配置端口可能會(huì)導(dǎo)致雙工不匹配，從而顯著降低性能。請(qǐng)注意 PC1 與 S1 之間的鏈路是如何關(guān)閉的。刪除speed 100 和 duplex full 命令。現(xiàn)在使用show interface fa0/18 命令檢驗(yàn)快速以太網(wǎng)接口的設(shè)置。步驟 11. 保存配置。您已經(jīng)完成交換機(jī)

11、的基本配置。現(xiàn)在將運(yùn)行配置文件備份到 NVRAM，確保所做的變更不會(huì)因系統(tǒng)重啟或斷電而丟失。步驟 12. 檢查啟動(dòng)配置文件。要查看 NVRAM 中存儲(chǔ)的配置，請(qǐng)?jiān)谔貦?quán)執(zhí)行（enable 模式）下發(fā)出show startup-config 命令。文件中記錄了之前輸入的所有變更嗎？（有）任務(wù) 4：管理 MAC 地址表步驟 1. 記錄主機(jī)的 MAC 地址。通過(guò)下列步驟確定并記錄 PC 網(wǎng)絡(luò)接口卡的第 2 層（物理）地址：?jiǎn)螕?PC；選擇 Desktop（桌面）選項(xiàng)卡；單擊 Command Prompt（命令提示符）；鍵入 ipconfig /all。步驟 2. 確定交換機(jī)已學(xué)習(xí)的 MAC 地址。在特

12、權(quán)執(zhí)行模式下使用show mac-address-table 命令顯示 MAC 地址。如果沒有顯示 MAC 地址，請(qǐng)從PC1 ping S1，然后再次檢查。步驟 3. 清除 MAC 地址表。要?jiǎng)h除現(xiàn)有 MAC 地址，請(qǐng)?jiān)谔貦?quán)執(zhí)行模式下使用clear mac-address-table dynamic 命令。步驟 4. 確認(rèn)結(jié)果。確認(rèn) MAC 地址表已清除。步驟 5. 再次檢查 MAC 表。在特權(quán)執(zhí)行模式下再次查看 MAC 地址表。如果地址表沒有變化，請(qǐng)從 PC1 ping S1，然后再次檢查。注：地址表已發(fā)生變化。步驟 6. 設(shè)置靜態(tài) MAC 地址。要指定主機(jī)可以連接到哪些接口，一個(gè)方法是創(chuàng)建主機(jī) MAC 地址與端口的靜態(tài)映射表。使用本任務(wù)步驟 1 中為 PC1 記錄的地址 設(shè)置快速以太網(wǎng)接口 0/18 的靜態(tài) MAC 地址。步驟 7. 確認(rèn)結(jié)果。檢查 MAC 地址表?xiàng)l目。步驟 8. 刪除靜態(tài) MAC 條目。進(jìn)入配置模式，在命令串前加上no 以刪除靜態(tài) MAC。步驟 9. 確認(rèn)結(jié)果。使用 show mac-address-table static 命令確認(rèn)靜態(tài) MAC 地址已刪