交換機(jī)的認(rèn)識和基本配置

交換機(jī)的認(rèn)識和基本配置一、實(shí)驗(yàn)內(nèi)容與要求1、多種交換機(jī)的了解QuidwayS2016,S2404,S3026,S3526,S3900，S2509；Cisco等；2、對多種交換機(jī)分別進(jìn)行基本命令的熟悉；3、 掌握交換機(jī)各種參數(shù)的配置管理，IP地址配置等基本操作；4、 掌握交換機(jī)的本地管理、遠(yuǎn)程管理方法的基本操作；5、 通過對交換機(jī)管理配置，加強(qiáng)對網(wǎng)絡(luò)工作原理及相關(guān)技術(shù)的掌握，同時熟練掌握涉及網(wǎng)絡(luò)管理的基本技術(shù)技能，為高級網(wǎng)絡(luò)管理應(yīng)用打下良好基礎(chǔ)。二、 實(shí)驗(yàn)原理三、 實(shí)驗(yàn)設(shè)備器材：計算機(jī)一臺，交換機(jī)一臺，專用RS232控制臺電纜一根。四、實(shí)驗(yàn)方法步驟1、交換機(jī)與PC的連接（1） 硬件連接：RS232電纜：連接線一頭是RJ45頭插入交換機(jī)Console口，另一頭RS232串口接頭插入計算機(jī)C0M1/C0M2口；（2） 軟件連接：啟動Hypertrm超級終端程序（或SecureCRT），建立與交換機(jī)的連接名（即建立與交換機(jī)連接文件），輸入配置參數(shù)：串口號、通信速率（9600）即可與交換機(jī)通信。2、Quidway交換機(jī)配置管理和應(yīng)用1仔細(xì)觀察交換機(jī)啟動和命令顯示界，顯示說明交換機(jī)現(xiàn)在的工作接口是Aux口；注：Console口，Aux口，vty都是用于配置交換機(jī)的接口。當(dāng)?shù)谝淮闻渲媒粨Q機(jī)時，必須通過從Console口；Aux口是輔助端口，很少用；Vty是遠(yuǎn)程登錄接口，如果要用telnet或web形式遠(yuǎn)程登錄的話，必須通過這個接口來配置,但前提是已經(jīng)通過Console口配置好了基本參數(shù)，如交換機(jī)IP等。2、交換機(jī)當(dāng)前工作方式（也稱視圖）：<Quidway>普通用戶方式因?yàn)榻粨Q機(jī)有不同的工作模式，在各個模式下的命令也有所不同；（剛登錄進(jìn)交換機(jī)時的默認(rèn)方式）以下為不同的交換機(jī)工作模式（視圖/方式）：

[Quidway]系統(tǒng)配置方式 (systemview)[Quidway-EthernetO/l]以太網(wǎng)端口視圖(inteO/1)[Quidway-RIP]路由協(xié)議視圖(rip)[Quidway-vlan]Vlan視圖(vlan)[Quidway-vlan-interface1]Vlan接口視圖等(intvlan)[S3O26-ui-vtyO-4]quit[S3O26]quit<S3O26>syspassword:lll[S3O26]displaycurrent-config[S3O26]discurr[S3O26]vlan2[S3O26-ui-vtyO-4]quit[S3O26]quit<S3O26>syspassword:lll[S3O26]displaycurrent-config[S3O26]discurr[S3O26]vlan2[S3O26-vlan2]portethernetO/2[S3O26-vlan2]porteO/4toetO/6[S3O26-vlan2]quit[S3O26]disvlan[S3O26]inteO/3[S3O26-Ethernetl]portaccessvlan2[S3O26-Ethernetl]quit[S3O26]disvlan[S3O26]discurr；退出；顯示當(dāng)前配置；建立虛網(wǎng)vlan2；將端口2分配給vlan2；連續(xù)分配端口4到6；從端口端進(jìn)入進(jìn)行端口分配；將端口2分配給vlan23、華為交換機(jī)基本配置實(shí)例<Quidway>system[Quidway]sysnameS3026[S3026]superpassword111[S3026]user-interfacevty04；進(jìn)入系統(tǒng)模式;交換機(jī)命名;設(shè)置特權(quán)密碼；進(jìn)入遠(yuǎn)程登錄接口[S3O26-ui-vtyO-4]authentication-modepassword；進(jìn)入密碼設(shè)置模式[S3O26-ui-vtyO-4]setauthentication-modepasswordsimple222；為遠(yuǎn)程登錄設(shè)置密碼[S3O26-ui-vtyO-4]userprivilegelevel3；設(shè)置用戶的權(quán)限等級[S3O26]interfacevlanl ；進(jìn)入vlanl[S3O26-Vlan-interfacel]ipaddresslO.65.l.8255.255.O.O；為vlanl設(shè)置ip[S3O26-Vlan-interfacel]quit[S3O26]iproute-staticO.O.O.OO.O.O.OlO.65.l.2 ；靜態(tài)路由設(shè)置[S3O26]ipdefault-gatewaylO.65.l.2 ；默認(rèn)網(wǎng)關(guān)設(shè)置[S3O26]discurr[S3O26]savePC端的配置：(l)設(shè)置IP地址(2)設(shè)置默認(rèn)網(wǎng)關(guān)(routeadddefaultgw10.65.1.2)ping10.65.1.8telnet10.65.1.84、Cisco交換機(jī)配置實(shí)例switch>用戶模式1：進(jìn)入特權(quán)模式enableswitch>enableswitch#2：進(jìn)入全局配置模式configureterminalswitch>enableswitch＃configureterminalswitch(conf)#3：交換機(jī)命名hostnameaptech2950 以aptech2950為例switch>enableswitch＃configureterminalswitch(conf)#hostnameaptch-2950aptech2950(conf)#4：配置使能口令enablepasswordcisco以cisco為例switch>enableswitch＃configureterminalswitch(conf)#hostnameaptch2950aptech2950(conf)#enablepasswordcisco5：配置使能密碼enablesecretciscolab 以cicsolab為例switch>enableswitch＃configureterminalswitch(conf)#hostnameaptch2950aptech2950(conf)#enablesecretciscolab6：設(shè)置虛擬局域網(wǎng)vlan1 interfacevlan1switch>enableswitch＃configureterminalswitch(conf)#hostnameaptch2950aptech2950(conf)#interfacevlan1aptech2950(conf-if)#ipaddress192.168.1.1255.255.255.0配置交換機(jī)端口ip和子網(wǎng)掩碼aptech2950(conf-if)#noshut是配置處于運(yùn)行中aptech2950(conf-if)#exitaptech2950(conf)#ipdefault-gateway192.168.254設(shè)置網(wǎng)關(guān)地址

7：進(jìn)入交換機(jī)某一端口interfacefastehernet0/17以17端口為例switch>enableswitch＃configureterminalswitch(conf)#hostnameaptch2950aptech2950(conf)#interfacefastehernet0/17aptech2950(conf-if)#8：查看命令showswitch>enableswitch#showversion察看系統(tǒng)中的所有版本信息showinterfacevlan1查看交換機(jī)有關(guān)ip協(xié)議的配置信息showrunning-configure查看交換機(jī)當(dāng)前起作用的配置信息showinterfacefastethernet0/1察看交換機(jī)1接口具體配置和統(tǒng)計信息showmac-address-table 查看mac地址表showmac-address-tableaging-time查看mac地址表自動老化時間9：交換機(jī)恢復(fù)出廠默認(rèn)恢復(fù)命令switch>enableswitch#erasestartup-configureswitch#reload10：雙工模式設(shè)置switch>enable以17端口為例有full,half,autoswitch＃configureterminalswitch2950(conf)#hostnameaptch-2950aptech2950(conf)#interfacefastehernet0/17以17端口為例有full,half,autoswitch>enableswitch#showcdp查看設(shè)備的cdp全局配置信息showcdpinterfacefastethernet0/17查看17端口的cdp配置信息showcdptraffic查看有關(guān)cdp包的統(tǒng)計信息showcdpnerghbors列出與設(shè)備相連的cisco設(shè)備12：csico2950的密碼恢復(fù)拔下交換機(jī)電源線。用手按著交換機(jī)的MODE鍵，插上電源線在switch：后執(zhí)行flash_ini命令：switch:flash_ini查看flash中的文件：switch:dirflash:

把“config?text”文件改名為“config.old”：switch:renameflash:config.textflash:config.old執(zhí)行boot： switch:boot交換機(jī)進(jìn)入是否進(jìn)入配置的對話，執(zhí)行no：進(jìn)入特權(quán)模式察看flash里的文件：showflash:把“config.old”文件改名為“config,text”： switch:renameflash:config.oldflash:config.text把“config.text”拷入系統(tǒng)的“running-configure”：copyflash:config.textsystem:running-configure把配置模式重新設(shè)置密碼存盤，密碼恢復(fù)成功。13：交換機(jī)telnet遠(yuǎn)程登錄設(shè)置：switch>enswitch＃configureterminalswitch(conf)#hostnameaptech-2950aptech2950(conf)#enablepasswordcisco 以cisco為特權(quán)模式密碼aptech2950(conf)#interfacefastethernet0/1 以17端口為telnet遠(yuǎn)程登錄端口aptech2950(conf-if)#ipaddress192.168aptech2950(conf-if)#ipaddress192.168aptech2950(conf-if)#noshutaptech2950(conf-if)#exitaptech2950(conf)linevty04陸aptech2950(conf-line)#loginaptech2950(conf-line)#passwordedge主機(jī)設(shè)置：ip 192.168.1.2段netmask 255.255.255.0gate-way 192.168.1.1運(yùn)行：telnet192.168.1.1進(jìn)入telnet遠(yuǎn)程登錄界面password:edgeaptech2950>enpassword:ciscoaptech#1.1255.255.255.0設(shè)置0-4個用戶可以telnet遠(yuǎn)程登以edge為遠(yuǎn)程登錄的用戶密碼主機(jī)的ip必須和交換機(jī)端口的地址在同一網(wǎng)絡(luò)網(wǎng)關(guān)地址是交換機(jī)端口地址5、 不同的用戶控制命令級別有四個，通過用戶級別切換口令認(rèn)證切換userprivilevel0suppasslevel1simplegoodsuppasslevel2simplebetersuppasslevel1simplebest仔細(xì)觀察并比較4個不同級別可配置命令的不同后，在實(shí)驗(yàn)報告中寫明6、在用戶和系統(tǒng)方式下打入？，觀察其分別能執(zhí)行的命令的差別，在實(shí)驗(yàn)報告中寫明，7、 配置對交換機(jī)訪問的安全控制權(quán)限Console口登錄驗(yàn)證方式三種：None、Password、Scheme,本地認(rèn)證配置：sys;進(jìn)入系統(tǒng)視圖（模式）intaux0;進(jìn)入控制臺方式authenpass;進(jìn)入用戶口令設(shè)置模式;setauthenpasssimhello;設(shè)置口令退出后重新進(jìn)入即需要登錄；6配置交換機(jī)為遠(yuǎn)程管理方式（注意也是三種認(rèn)證方式）：intvlan1;進(jìn)入缺省的VLAN1模式ipaddxx.xx.xx.xxmm.mm.mm.mm（所有交換機(jī)端口缺省方式下均屬于vlanl）然后連接HOST至交換機(jī)，Telnetxx.xx.xx.xx后寫出情況是什么？7配置交換機(jī)的Telnet訪問認(rèn)證方式：user-intvty04/auth-modescheme/setauthenpasssimpgood重新訪問后情況是什么？現(xiàn)在用戶控制級別是什么？為什么？結(jié)合修改用戶登錄級別和用戶控制命令級別后重試；C、Cisco交換機(jī)的配置管理與應(yīng)用仔細(xì)觀察交換機(jī)顯示界面，選擇菜單命令I(lǐng)P（Configuration）/I（IPAddrees）配置地址,接著配置Mask,Gateway,選擇P為交換機(jī)配置進(jìn)入登錄驗(yàn)證密碼，退出后用網(wǎng)絡(luò)線連接交換機(jī)，先Ping通，然后Telnet到交換機(jī)；實(shí)驗(yàn)報告寫明你的