試驗四-交換機基本配置

1、實驗四：交換機基本配置實驗項目名稱：交換機基本配置。實驗環(huán)境：與Internet連接的局域網(wǎng)。三、實驗?zāi)康暮鸵螅?清除交換機的現(xiàn)有配置；2檢驗?zāi)J(rèn)交換機配置；3創(chuàng)建基本交換機配置；.管理MAC地址表；.配置端口安全性。四、實驗過程:任務(wù)1:清除交換機的現(xiàn)有配置步驟1,鍵入enable命令進入特權(quán)執(zhí)行模式。F擊S1,然后單擊 CLI選項卡。發(fā)enable 命令，進入特權(quán)執(zhí)行模式 Pt ess 口ETURM t o get started!SwlSl廿Swi t ciis- nab 1Sirit chS步驟2.刪除VLAN數(shù)據(jù)庫信息文件。VLAN數(shù)據(jù)庫信息與配置文件分開存儲，以 vlan.dat

2、文件名存儲在閃存中。要 刪除 VLAN 文件，請發(fā)出命令delete flash:vlan.dat Suit.ch suited 5uicch an. ai 1 名 Suit ctiff conf ?uivch c n i guce t ultchtfcon igure brminal Inter conf iguracion. comniands, one per 1 ine . Bnd with CNTL/3. Switch C eon figO &vlan b Zncojn.pl ete ccnmnand. Suitch C eon f igDf STS-5-(7QNF年口工*口甚toy

3、 Swit c:h0 de 1 曰七 e fl ash: vl azi. dat De 1 m 1 qitl且fiq vLaiii, daflt J ? Delete fla&h; /vlanr dat? confirm % Error &g Lading flash: /vlan.dat tU such file or di r ectecryj步驟3.從NVRAM刪除交換機啟動配置文件。Suitchfarase etfirtixp-configRrs.sn 七h(yuǎn)w IWtsiiL i lesyst em Wil A ral 1 C Mlf 1 guiatioji f j.le Coirit

4、irrue? con.fTtt| QKJ 彳 E凡號曰 C2950 Software (C2950-I6Q4L2-M), Version 12.1(22JEA4, ItELlkSE SOFTWARE( fcl) Copyright 任務(wù)2:檢驗?zāi)J(rèn)交換機配置步驟1.進入特權(quán)模式。特權(quán)模式下，您可以使用全部交換機命令。不過，由于許多特權(quán)命令會配置操作 參數(shù)，因此應(yīng)使用口令對特權(quán)訪問加以保護， 防止未授權(quán)使用。特權(quán)命令集不僅 包括用戶執(zhí)行模式所包含的那些命令， 還包括con巾gure 命令，通過該命令可以 訪問其余命令模式。Switohenable請注意特權(quán)執(zhí)行模式下配置中提示符的變化。步驟2.檢

5、查當(dāng)前交換機配置發(fā)出show running-config 命令，檢查當(dāng)前的運行配置。SuitrChSshow running-configBihi 1 ding c on f 1 gur at i on匕 configu匚atiQM = 547 Isytes 1 version L2.1no service ciia邑二匕母Ing a自七七邑 as：電u no seirvxce timest-aups dsbutg- dwbE匕iixE msec no service passwor d-enerrypt i on !hostname Sv itch. int ex f acfiiirtt

6、aee!in?t sr f ac&F 超 WB the rnctOflF且才匕H仁he工門電七口尸F(xiàn) 匕REh芭 rneteO/9FAStHtKernctO/4 intf匚 FascEthsrntO/5interface1interface !interface IrA exfaceirtt sr face !inter face： !interfacelilt exace iixt er f siceIinJb ex:f mu修1iatezfacimter faceI1interface !miter f ace !imtOMfRGU1interface !iirter f aeeIinte

7、rfacei.rxt er face F a st. E tHe r net 0Fast Ethernet0/7F astEthernetO/8F astEthernetpO/SFaFtlthernietO/lOPastEthernet0/11F a.笠七 Etha r A的七 ) 712FastlthernetO/lSFasEthernetO/14F astEt.HeriletO/lSF a st Et-hg r netO J16Fast Ethernet 0/17F s.stEitlneimetrO/A,7Fa sr Ethernet 0/13Fa5tHthrnt 0/19Fast Eth

8、e met 0/20F 自亨干 Ethur。號tO/NJLFast Ethernet 0/32F asfcEthemet 0729Fasxlthernet 0/24inter face VIaul no ip addresQ shut down!li.ae con U!Ln.e vty 0 4 Login1 i.Tie vty E 15!Iend爭.St -g問題：1.交換機有多少個快速以太網(wǎng)接口？ （ 24個）.交換機有多少個千兆以太網(wǎng)接口？ （ 2個，分別是光纖上聯(lián)接口，匯聚功能接 口）.顯示的vty線路值范圍是什么？ （ 0-15）發(fā)出show startup-config 命令，檢查當(dāng)

9、前 NVRAM 的內(nèi)容。Switeli#show startup-co-Kif i g問題：去什么交換機做出這樣的響應(yīng)？（因為啟動配置文件不存在）發(fā)出show interface vlan1 命令，檢查虛擬接口 VLAN1的特征Snrit showr i.nt er face vJLanl.71311 isst e a.t 1 vedcxm,p rot a col is doTm.Hardware is CPU Interface dldr5s is： OOeO.bOaS, Z4Z1 1thi OOeO.bOd8.Z4Zl MTU 1500 為ytss. BW 1 00000 Kbit, DL

10、Y LOO0000 usee,reliability 2S5/ZS5, fcxload 1/25SZ rxload 1/255Encapsulation ARPAF loopback not set AftP fcype: ARRA. AR Timeout 0 4:00: Inpwc Zl; 0; Z1, Qtput- xxeveirutpiA Hang nevex Lasv cleariaig of 11 sliow in1七匕rf且電1 cowxiers 門白中匕工 IsnpuC queue: Qf7SfQfQElufHes) foutput 日二口p不： QQusuieing strat

11、egy: fife Output queue: 0740 (slEeXsiax) 5 munuite input ra.be 0 kits/se c, 0 pack ets/sec E ninutG ourtput it白化3 00 paekets/eee168 packets inpxrt 1r 530355 bytesr 口 no touEfer Voceid 0 looadcfifts (0 IP)runt s 00 ehrottlesinput eirorsf 0 CUC 0 frame 口 overiun ignored 563SS9 packets ouitput; 0 bytes

12、 0i LLndierruns 口 owt-put 喧工5# 3 2n七匕r且匚它 xeets Obuf f se f g君宇. 0 vi&puV b-m f f&s 5v氫ppd mtg.交換機上設(shè)置了 IP地址嗎？(沒有).虛擬交換機接口的 MAC 地址是什么？ ( 00e0.b0d8.2421 ).此接口打開了嗎？(沒有，administratively down 指端口被管理員關(guān)掉。) 現(xiàn)在使用show ip interface vlan1命令查看接口的IP屬性。你看到的輸出是什么？Ebi七C匕野營He爐 115 1次巳皂七也已置 vlAftlVI anl isnistrativ 1

13、y down 1 ina protocol is domi工力七wHn七 pral&ccol prousing di sablad 111(指端口已被管理員關(guān)掉，“ line protocol is down ”可能是frame封裝的問 題。)步驟3.顯示 Cisco IOS 信息。使用show version命令顯示Cisco IOS 信息。Switch#show version2 IsInct & me two r fc Op rating System SaftwatsIOS td) CZ950 SQftwaxe CZ？5D-I6q4L2-H) , Version LZ. 1 CE) K

14、A4, LEASE SOFTOkllE ( fW 二口pyriqlrt (c) 1386-ZOOS by alsco Syttemf, Inc. 3oupild Uad L8-H 一dipLvx, IQOBb/f input flawcontrol is off. output flow-control is o t f APP typ*; ARPA, JP.T Tiuo-ut 04; 00:00 Last input 00: 00 i output 00: 00 e 0Ef output hang- nver L*=虻 cl eating a f skuow inter f counters

15、 never0/ 7 ./0y0 s i zedros/ Lw.sJiesT otal aut.put drops: 0Ouei-ielug tFat-ag?: fifo Output qvwue ：0/40 (5ise/uz5 minute Input rate 0 bits與0 packt.s/a 5 minut cutput tats 0 bitM/50已, 0 packsts/sc 95S packets input, 1333.51 bytsi, 0 nt buffer Received 956 brcadcasts, 。 runts, 0 lants 0 r.hroc.tl&! 0

16、 inpuJt Errors f 0 CKC f C fram.e# 0 ov&rrun 0 igruored 0 atjort 0 wa,t clidog, 0 multi cast, pause input 0 1睥試 p*k片*e with dribbled”號u*片出2357 packets output, 263570 bytes, 0 underrujis 0 fiuEpiUt errors, 0 callLs0fae& 豈=豈C kiaBLl eS f 0 Lat e coili&i octi t 0 d.a er red 口 IcjSt- c airier t 0 no car

17、r re r C QlAVVLV EyHfar EaUvt號聲/ Q QUtpiAV byffEHA fvapped溫 set chi.此接口是打開還是關(guān)閉的？(關(guān)閉).什么事件會打開接口 ？ ( no shutdown ).接口的 MAC 地址是什么？( 00d0.97e5.8d12 ).該接口的速率和雙工設(shè)置是什么？ ( H山MW lo出片|)步驟5.檢查VLAN信息。使用show vlan 命令檢查交換機的默認(rèn) VLAN設(shè)置Sw it ch # sliow vIatiiVIiAU 口皿EStatusPorts1defaultactiveFaO/L, FaO/f SaUf3, FaO/4F

18、aO/5, FaO/6, FaO/7 FflO/SFaO/, FaO/lO, FaO/llz FaO/LZFfcO/13F HaO/14F F民口5, Fi0/lFsO/17, PaO/13, FaO/19 F*0/0fsO/21, FaO/F PaO/23 F立。，41005 iddl-deiamlt.act/umsup100 3 t ok en r ingde f a.u Itact /umsup1 Old 4. f ddinet - de f aul tact/unsup1O05 t rniet- de f auJ_七act/umsupVLAH Type SAIDMTUParent Ri

19、nqN口 BridqwN口 Stp Eird9IIode Transl TranZ1看 zi* 七 100001ISOiQ- - -001lOOZ f dd 101002ISOO- - -ao步驟7.檢查并保存啟動配置文件早在步驟2中，您已看到啟動配置文件不存在。更改交換機的某項配置，然后保存配置。鍵入下列命令：Switch# configure terminaltsriklnale r conExgiir atxon CQiOLands r one per Xxxxe . End w；七h(yuǎn) CNTL/2 -Suit cli (coni g-J #h口stnaite S1S1 ( con fi

20、g) x it Sil %5T5-5-CDKFI&fcI: Cen figured from, con招口L & by console 要把運行配置文件的內(nèi)容保存到非易失性RAM (NVRAM),請發(fā)出命令copyrunning-config startupconfig 。miiliiviy-e&iifig 三七m匹厘Y3nti看D 電 stlnat i nn f il st artiup-config ?3ixi idin5 c&nfigruratioii. .OKSwitch現(xiàn)在顯示NVRAM 的內(nèi)容。當(dāng)前配置已寫入到NVRAM 。任務(wù)3:創(chuàng)建基本交換機配置步驟1.為交換機指定名稱。進入全

21、局配置模式。利用配置模式，您可以管理交換機。輸入配置命令，每行一條。請注意命令行提示符的變化反應(yīng)了當(dāng)前的提示符和交換機名稱。在前一任務(wù)的最后步驟中，您配置了主機名。下面是對所用命令的回顧。Su itch# conti gni e terininalKnc er conf rat ion cr one per line. End uich CNTL/Z.Switch (conf 1 g) Jhotnma.e 21 SI ( config)第q 七t SYS-5-CONFIG_I: Ccnii rou. cotif oLa by confole言工A 步驟2.設(shè)置訪問口令。進入控制臺線路配置模式。

22、將登錄口令設(shè)置為cisco。另外，使用口令cisco配置vty線蟲& 0到15。SI conf igur e ter configureEntccnfifuracion comtfindf, one per lin4. 3nd. vich CNTL/Z .SI (config) $ console 0SI () Spassv&rd eijtec1 (aiti fly-11514)1 ( i-liYkie )wty 0 _L1 ( catif i-llTLe )31 (confiliue) filovin31 (9皿回回。|問題：為什么需要login命令？(因為這樣當(dāng)用戶要訪問vty線路即tel

23、net設(shè)備 的時候，它會讓你輸入密碼才可以進入用戶模式。)步驟3.設(shè)置命令模式口令。將使能加密口令設(shè)置為class ot c維士i.自)#11 亞J.白 secret class步驟4.配置交換機的第3層地址。在內(nèi)部虛擬接口 VLAN 99上將交換機的IP地址設(shè)置為1 ,子網(wǎng) 掩碼為。首先必須在交換機上創(chuàng)建 VLAN ,然后才能分配地址。SI ( config) jfvl an 99SI ( conf iy-vl an)蠢三丈l匕SI (Sinter fac& vlan 99Si fiP 叁&七總55 172.17. 99.11 255.255.255. 031 (coniior-i f) 0

24、no shutSI (coniig-i f )Si (config)尊步驟5.為交換機VLAN分配端口。將 Fastethernet 0/1、0/8 和 0/18 端口 分配給 VLAN 99。SI(config)Sintar ace faO/1SI(eonflg-ifi)Stvitehport accost 5Lan 9gSI(coni-i E)#/器工已 1(ace &0/gSI ( config-if ) SsTritchport access vlacn 9SSI(f)feKit 1 (faa/19SL(config-if) #rwitchport access vlu 9S 1 (

25、confi.g-1 f J #e* i七 , 步驟6.設(shè)置交換機默認(rèn)網(wǎng)關(guān)。S1是第2層交換機，因此它根據(jù)第2層報頭做出轉(zhuǎn)發(fā)決策。如果多個網(wǎng)絡(luò)連 到一臺交換機，則需要明確交換機如何轉(zhuǎn)發(fā)內(nèi)部工作幀，因為路徑必須在第3層 確定。這就需要指定默認(rèn)網(wǎng)關(guān)地址，它指向路由器或第3層交換機。雖然本練習(xí) 沒有包括外部IP網(wǎng)關(guān)，但可以假設(shè)您最終會把 LAN連接到路由器進行外部訪 問。假設(shè)路由器上的LAN接口為 ,據(jù)此為交換機設(shè)置默認(rèn)網(wǎng)關(guān)。31(config)fip de fault-gateway SI ( confexit*SYS-CDNFI&_I: Configuired trom. console by c

26、onsoleSlff步驟7.檢驗管理LAN設(shè)置。使用show interface vlan 99命令檢驗 VLAN 99 上的接口設(shè)置。show r fate 99Vian勺9 is up , lin白 pr ortOCol is upHaxdware i萬 CPU Intexaca address is OOeO.bOdQ.Z4L (him OOeOFbUdS.) Intetna address： i $ 17Z, 17. 93.11/Z4 HTU 1500 bytes EU 100000 Kbit, DLT 1000000 usecKfellabilltry 七5,七國5. txload

27、1/Z55, ixload. 1/25SEncapsuaJt與RPA/ loopbach noc setARP type : AHPAr ARF Timeout 041 OC): 00L a營事 xiipyct 21-; 40; - r QUtpqt xse#曰匯產(chǎn) gvtpijit hang m曰yhkLast. cleaLf ing ! !lshew xnt er fac11 coxmstsr nsvxInput euu&: 0/75/0/0 sizi/nasZdraps/ flushe-s J ; Tote al. output dr ops: 0Qu起ll巨工也q =七七叁巳自羽4 f

28、lGOutput quieue2 0/40 (slse/uLax Ji5 minutr.e input rate 0 toit-s/sec, 0 packets/sec5 ainute cnjtput rate bits/sec 0 packecs/sec 1682 packets inputs 530955 bytes, 0 Desktop （桌面）選項卡- IP配 置，輸入上述編址參數(shù)。O DHCP Static1Subnet Mask255,255,255.0Default Gateway172,17,9?,11DNS Server步驟9.檢驗連通性。要檢驗主機和交換機的配置是否正確，

29、請從PC1 ping交換機。如果ping不成 功，請排除交換機和主機的配置故障。請注意，可能需要嘗試好幾次才能 ping成 功。注：一次ping成功。步驟10.配置快速以太網(wǎng)接口的端口速率和雙工設(shè)置。配置FastEthernet 0/18的雙工和速率設(shè)置。完成后，使用 end命令返回特權(quán)執(zhí)行模式。Eat sr c fin 71 rat a. an caamajade, ch 占世邑 t lina . EndC17TL/Z.L ( config) jf incterf ac& f asteth&rruet 0/iSSI ( ronflg-if ) (fspaed 10OSi(caniig-i i

30、SYS-5-C0UFIC_I: Ccnf igxired irtm console by cancel a皿 交換機以太網(wǎng)接口的默認(rèn)設(shè)置是自動檢測，因此它會自動采用最佳設(shè)置。只有當(dāng)一個端口必須以某一速率和雙工模式運作時，才需要手動設(shè)置雙工模式和速率。手動配置端口可能會導(dǎo)致雙工不匹配，從而顯著降低性能。請注意PC1與S1之間的鏈路是如何關(guān)閉的。刪除speed 100和duplex full命令。現(xiàn)在使用show interface fa0/18命令檢驗快速以太網(wǎng)接口的設(shè)置。Slffshow int-sr face fartEthernsc. 0/18FastEt.hemeciD/lS Is do

31、wn, line protocol is down (dlsahlEd)Hardwate is Lancie, address is 00d0_ 37eS. 6dl2 Cbia OOdO. 9?e5.6dl2)5W IQQQgQ Kbit, DLT 1QQQ 的1匚,255/工55,fKl-jad L/E55Encapsulatl on ARPA( loopback n.fft set s str (10 sc )Full-duplif lOOHb/sinptAt 1 atr- c out t o 1 x s c f f r out put Low - e cut r oL z s offA_

32、RP 七ypm A.RPA, ARP T iiueouE 04 : 00: 00Lmme input 00 : ： t ontput 00 : 00: OS, output 上l的中 如0b0eLss clearing of show ititar face counters tie vetInjjut quau.0; 0/75/0/0 (slsa/m.a.x/rcpsAflUfhQE) ; Total out-put dropt; 0Queueing strategy: fifoOutput queae :0/40 (!is/Aiax)5 minut-e input fatrft 0 Jsi

33、ts/sec, 0 packetsysecS nainute ou.tput rate 0 hits/sec, 0 packerts/s&cS56 packets inpub, 1S3351 匕yt七與, 0 n。tjruffer已吃。片1礦ea ?-56 Etoddca與占亨加 4 r-untsr Q gianw, 0 th工q。弓號30 input errors f 0 C&C f 0 fxame f 0 口”曰匕七urk. 0 icmoired f 0 abort Tuat clidlogr 5 anj.lt icast, 0 pau.se input0 inpurt packet s

34、witH dr ilsh Ae con.d.itiQin det e ct ed 2357 p ackets output263570 byte s r 0 under riuis output euroz s 0 GQllisicns,. 10 intsrface 工曰與登七導(dǎo)babbles 0 1 自七咱 collision 0 de f gxredLost carfiar 0 no a&r r irautput buffer faiIulfes0 eut=put IbuffgT.Tapped cmt El步驟11.保存配置。您已經(jīng)完成交換機的基本配置。現(xiàn)在將運行配置文件備份到NVRAM

35、,做的變更不會因系統(tǒng)重啟或斷電而丟失。SI f c opy r uufW-in g- c on i st ar tup - c o ji fig De st inatiori. f i lenaiiie st axtu.p-con.f i g ? Bui 1 ding ucsnf i gxiHatLon, .OK31*步驟12.檢查啟動配置文件。確保所show要查看NVRAM中存儲的配置，請在特權(quán)執(zhí)行（enable模式）下發(fā)出interface1Fa零tBthernECU/Sinterface1Fast. Ethernet 0/6interfaceiF ast Ethe met 0/7inte

36、 r face F色式七 EthemetO/8switchport access vlan 99 iinterface iFastEthernetO/9interface iFastEthernetOf10 xnterface1Fast EtheriaecO/1X工n七 q r quQ 1FdkV KthQkrxQt 0/12interface 1FartEthernetO/13!xnterface1F am e Ethmt0/14interface1Fast EthemeCO/15interface FastE the met 0/16 !int er face F ast E the me

37、t 0/17 iinterface FastEthernec0/18 svitchport access vlaxi 99 duplex full speed 100 interfaceiFast EthexnetO/19Ixn.ter face！Past Ethemet0/20Interface 1Fast EthmetO/Zlinterfacg1Fast Ethemet0/Z2!interface1Fast EthernetO/Z3interfaceiFastEthernetO/Z4Lilt er face Vlanl IUD ip adidress shilt downiiip addr

38、ess 17Z, 17.53.11 255.255,.255.0 4ip de fau.lt-g-at eway J_72：. 1 7 - 9自 _ 1 !Lino con 0 password Gisco login!line vty 口 4 password cisco logrinLine： vfey S 15 pajseword ei s eo lo gin!Iend文件中記錄了之前輸入的所有變更嗎？（ 有）任務(wù)4:管理 MAC地址表步驟1.記錄主機的 MAC地址。通過下列步驟確定并記錄 PC網(wǎng)絡(luò)接口卡的第2層（物理）地址：單擊 PC; 選擇 Desktop （桌面）選項卡；單擊 Co

39、mmand Prompt （命令提示符）；鍵入 ipconfig /all 。PCipcoDig /a.11 TOC o 1-5 h z Physical Addles二?Q01 +7177IP Addrf1. * * *.; 17t.17-1Subnc ：Z55.255. 0De fault- Gateway. ：L72.17.11D騰 Server二 O.O.Q步驟2.確定交換機已學(xué)習(xí)的 MAC地址。在特權(quán)執(zhí)行模式下使用show mac-address-table命令顯示 MAC 地址。如果沒有顯示 MAC地址，請從PC1 ping S1 ,然后再次檢查。Pinging L?Z.S3. L

40、l Tiith 3Z tytes o t datm;Haply iZQVi 172.17.11:R&ply fromR&ply froia1：1:S&ply from99.ilk?yt&s=3Zbyt. s3Z0宜=32t-iMa=31m5 MiifeSlnisE-ims-SOntsTTL=Z5STTL=255TTL=255TTL-Z55Plug 5t&vi5tic5 for 17Z,17.53 r11:; Senb = 4, deceived = 4, L與七=0 （0% Low：與）,ApptQ2；luiaoe oun也 rip 匕iu日與 in;Mm工噸皿 * 30iaf, Haiuuua Average 3CnsSIS show Mac-ad-driiass-lsabl &H&c A ddre zs T ab 1 eVianHae JLddrssTyp電Port.*S9001T 43&-5-71?D