實驗二交換機基本配置

1、網(wǎng)絡(luò)工程實驗(shyn)指導(dǎo)實驗一 交換機基本(jbn)配置（1）班級：S06001，S06002教師：何軍華共十八頁一、實驗(shyn)目的網(wǎng)絡(luò)工程 實驗(shyn)一 交換機基本配置（1）掌握交換機在網(wǎng)絡(luò)中的作用及交換機設(shè)備的選型。掌握交換機的工作原理。掌握windows下超級終端的配置掌握Cisco2950交換機的基本配置方法，了解各配置命令的作用。二、實驗環(huán)境Cisco 2950交換機、具備Windows操作系統(tǒng)的PC機、直通雙絞線、交叉雙絞線、翻轉(zhuǎn)線。三、實驗重點及難點 難點：熟練掌握Cisco2950交換機基本配置命令以及各命令的作用。四、實驗學(xué)時 2學(xué)時共十八頁五、實驗內(nèi)容1、終

2、端控制臺(console口)的連接和配置 PC機作為(zuwi)控制終端使用，用翻轉(zhuǎn)線連接PC機的串口與交換機的console口如圖： 網(wǎng)絡(luò)工程 實驗(shyn)一 交換機基本配置（1）console口com1口共十八頁網(wǎng)絡(luò)工程 實驗一 交換機基本(jbn)配置（1）五、實驗內(nèi)容Console口連接(linji)圖共十八頁1）開始”菜單“程序”“附件”“通信”“超級終端”打開超級終端。2）新建連接，選擇PC機使用的串口（本實驗COM1），并將該串口設(shè)置為 波特率9600波特、 數(shù)據(jù)位8位、 奇偶校驗位無、 停止(tngzh)位1位、 數(shù)據(jù)流控制無。 或者直接點擊“還原為默認(rèn)值”即可；網(wǎng)絡(luò)工程

3、實驗(shyn)一 交換機基本配置（1）五、實驗內(nèi)容com1屬性對話框共十八頁3）進入超級終端程序后，單擊“回車”鍵，系統(tǒng)將收到交換機的回送信息(xnx)。超級終端的登陸界面如下：網(wǎng)絡(luò)工程 實驗一 交換機基本配置(pizh)（1）五、實驗內(nèi)容共十八頁2、交換機配置模式及幫助交換機配置模式是用于不同級別的命令對交換機進行配置，同時提供了一定的安全性、規(guī)范性。對于幾種配置模式的學(xué)習(xí)(xux)，需要不斷的使用才可掌握。幾種配置模式如下： 普通用戶模式：開機直接進入普通用戶模式，在該模式下我們只能查詢交換機的一些基礎(chǔ)信息，如版本號（show version）。提示信息：switch 特權(quán)用戶模式：在普

4、通用戶模式下輸入enable 命令即可進入特權(quán)用戶模式，在該模式下我們可以查看交換機的配置信息和調(diào)試信息等等。提示信息：switch# 全局配置模式：在特權(quán)用戶模式下輸入configure terminal 命令即可進入全局配置模式，在該模式下主要完成全局參數(shù)的配置。提示信息：switch(config)# 接口配置模式：在全局配置模式下輸入interface interface-list 即可進入網(wǎng)絡(luò)工程 實驗一 交換機基本(jbn)配置（1）五、實驗內(nèi)容共十八頁接口配置模式， 在該模式下主要完成接口參數(shù)的配置。提示信息： switch(config-if)# VLAN 配置模式： 在全局配

5、置模式下輸入vlan database 即可進入VLAN 配置模式下。該配置模式下可以完成VLAN 的一些相關(guān)(xinggun)配置。switch(vlan)#注意：在使用命令行進行配置的時候，我們不可能完全記住所有的命令格式和參數(shù)，思科交換機提供了強有力的幫助功能，在任何模式下均可以使用“？”來幫助我們完成配置。使用“？”可以查詢?nèi)魏文Ｊ较驴梢允褂玫拿?，或者某參?shù)后面可以輸入的參數(shù)，或者以某字母開始的命令。如在全局配置模式下輸入“？”或“show ？”或“s？”。網(wǎng)絡(luò)工程 實驗一 交換機基本配置(pizh)（1）五、實驗內(nèi)容共十八頁3、交換機工作模式切換1）登陸交換機，進入用戶模式。連接交

6、換機并且登陸。請注意(zh y)現(xiàn)在交換機上的顯示符號。顯示如下：Switch 2）使用help命令，使用help命令（？）查看在用戶模式下路有器所支持的命令。3）進入特權(quán)模式，輸入（enable）命令，進入特權(quán)模式。如果交換機有密碼保護那么此時需要輸入確認(rèn)密碼。注意現(xiàn)在所顯示符號和用戶模式時的差別。顯示如下：Switch#4）使用help命令，使用help命令（？）查看在特權(quán)模式下路有器所支持的命令。注意和用戶模式下的區(qū)別。5）進入全局配置模式，輸入命令（configure terminal or config t）進入全局配置模式。注意現(xiàn)在所顯示符號以及命令提示。顯示如下：Switch(c

7、onfig) #6）使用help命令，使用help命令（？）查看在全局配置模式下路有器所支持的配置命令。網(wǎng)絡(luò)工程 實驗一 交換機基本(jbn)配置（1）五、實驗內(nèi)容共十八頁7）退出全局配置模式，使用快捷鍵（Ctrl+Z）退出全局配置模式，進入(jnr)特權(quán)模式。也可以使用命令（exit）退出全局配置模式。8）退出特權(quán)模式，使用命令（disable）從特權(quán)模式會到用戶模式。9）退出交換機，使用命令（exit）退出交換機。這個命令可以用來從特權(quán)模式中退出交換機。注意：自己實驗體會end命令的作用。體會各種模式的切換方法。網(wǎng)絡(luò)工程 實驗一 交換機基本配置(pizh)（1）五、實驗內(nèi)容共十八頁4、交換

8、機名稱、口令設(shè)置 1）通過超級終端進入交換機，并進入全局模式，鍵入命令：Switch(config)#hostname switch2950Switch2950 (config)# 2）你會發(fā)現(xiàn)交換機的命令提示行的名稱由Switch更改為Switch2950。全局模式下，設(shè)定明文口令cisco,此口令可以限制對特權(quán)模式的訪問。在配置文件中可以看見口令。注意：口令一般不應(yīng)以較為簡單或有明顯(mngxin)特征的單詞，不過在實驗的過程中可以采用象cisco這樣的單詞?？诹顓^(qū)分大小寫。Switch2950 (config)#enalbe password cisco 3）全局模式下，設(shè)定加密口令Ci

9、sco,此口令可以限制對特權(quán)模式的訪問。Switch2950 (config)#enalbe secret cisco 4）注意加密口令與明文口令同時設(shè)置時，只有加密口令有效。網(wǎng)絡(luò)工程 實驗(shyn)一 交換機基本配置（1）五、實驗內(nèi)容共十八頁5）接口模式下，設(shè)定控制臺終端的登陸口令,cisco。Switch2950 (config)#line console 0進入接口模式Switch2950 (config-line)#loginSwitch2950 (config-line)#password cisco6）接口模式下，設(shè)定遠程登陸口令,ciscoSwitch2950 (config)

10、#line vty 0 4Switch2950 (config)#loginSwitch2950 (config)#password cisco7）注：vty 0 4 是5個不同的虛擬終端連接。8）以上口令設(shè)置中，除了enable secret設(shè)置加密口令外，其余均可通過show run命令(mng lng)在配置文件中查看。可以通過全局命令(mng lng)將明文口令加密。Switch2950 (config)#service password-encryption網(wǎng)絡(luò)工程 實驗一 交換機基本配置(pizh)（1）五、實驗內(nèi)容共十八頁9）交換(jiohun)機命令歷史，Cisco交換(jio

11、hun)機會保存輸入過的命令，并可以對保存的命令的個數(shù)進行設(shè)置，同時可以再次通過快捷方式進行使用，這在再次輸入很長或很復(fù)雜的命令時很有用。缺省情況下，系統(tǒng)會保存10條命令，最大可以設(shè)置256條命令。10）設(shè)置命令行數(shù)為100Switch2950#terminal history size 10011）任何時候可以使用show running-config命令查看命令配置，可以在特權(quán)模式下使用copy running-config startup-config命令保存配置。網(wǎng)絡(luò)工程 實驗(shyn)一 交換機基本配置（1）五、實驗內(nèi)容共十八頁5、交換機VLAN設(shè)定虛擬局域網(wǎng)（Virtual Lo

12、cal Area Network，VLAN）是一個廣播域，它不受地理位置(d l wi zh)的限制，可以跨多個局域網(wǎng)交換機。一個VLAN可以根據(jù)部門職能、對象組或者應(yīng)用來將不同地理位置(d l wi zh)的網(wǎng)絡(luò)用戶劃分為一個邏輯網(wǎng)段。VLAN提供了網(wǎng)段和機構(gòu)的彈性組合機制。同時VLAN增加了網(wǎng)絡(luò)中廣播域的個數(shù)減少了廣播域的大小，有利于增加網(wǎng)絡(luò)帶寬，提高帶寬利用率。網(wǎng)絡(luò)工程 實驗一 交換機基本配置(pizh)（1）五、實驗內(nèi)容共十八頁1)在Cisco 2950上定義三個VLAN，分別取名為engineer , account, manager;Switch#vlan database進入vl

13、an配置(pizh)模式Switch(vlan)#vlan 3 name engineer 定義vlan名稱及vlan號VLAN 3 added:Name: engineerSwitch(vlan)#vlan 4 name accountVLAN 4 added:Name: accountSwitch(vlan)#vlan 5 name managerVLAN 5 added:Name: managerSwitch(vlan)#apply網(wǎng)絡(luò)工程 實驗一 交換機基本(jbn)配置（1）五、實驗內(nèi)容共十八頁2）將端口12-15 加入到engineer 當(dāng)中，端口16-18 加入到account

14、當(dāng)中，端口24加入到manager 當(dāng)中；Switch(config)#interface range fastEthernet 0/12 -0/15 將12-15一組端口加入到vlan中，需要使用interface range命令進入(jnr)一組端口模式。Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 3Switch(config-if)#interface range fastethernet 0/16 -0/18Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 4Switch(config-if)#interface fastethernet 24 將一個端口加入到vlan中，需要進入單端口模式。Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 5網(wǎng)絡(luò)工程 實驗(shyn)一 交換機基本配置（1）五、實驗內(nèi)容共十八頁 結(jié)束(jish)！共十八頁內(nèi)容摘要網(wǎng)絡(luò)工程實驗指導(dǎo)。Cisco 2950交換機、具備Windows操作系統(tǒng)的PC機、直通雙