交换机系统配置实验心得.doc

交换机系统配置实验心得 交换机系统配置实验心得1单交换机的VLAN配置【基本原理】VLAN(Virtual Local Area Network，虚拟局域网)是指在一个物理网段内进行逻辑的划分，划分成若干个VLAN，每个VLAN具备一个物理网段所具备的特性，即：相同VLAN内的用户机可以互相直接访问，不同VLAN间的用户机之间互相访问必须经由路由设备进行转发，广播数据包只可以在本VLAN内进行传播(如ARP请求包)，不能传输到其他VLAN中。VLAN的设置不受物理位置的限制，可以进行灵活的划分。一台交换机划分为多个VLAN，逻辑上是是多个交换机。Port Vlan是实现VLAN的方式之一，Port Vlan是按照交换机的端口进行划分的VLAN，一个端口只能属于一个VLAN。【实验设备】在Cisco Packet Tracer中，各使用交换机1台、计算机3台，直连线3条。【实验网络拓扑】假设计算机H1、H2和H3连接在一台交换机的不同端口上，允许H1和H2通信，并与H3隔离。此时就需要给交换机划分二个不同的VLAN，H1和H2在同一个VLAN。H1H2 F0/5F0/8 VLAN 10 VLAN 10 2950-24交换机S2 F0/15 H3图 1 实验网络拓扑(没有包含网管机)说明：如果本实验台有计算机故障，可以去掉H2。【实验前准备】1. 用户机IP地址的规划：自行设计。要点是同一个网络或VLAN的用户机的网络号相同;建议：实验网络不要使用192.168.200.0的网络号。2. 规划使用网络设备(交换机)的哪些端口;3. 规划具体的实验网络，画好拓扑图，标注所使用的用户机的IP地址、交换机的端口号等参数。端口号、VLAN的编号与名字也可以自己选定。实验时，按照拓扑图进行网络的连接。4. 设计好测试用的表格，便于记录实验过程和结果。【实验步骤】1. 完成实验网络的物理连接、网管机的配置和进入网管窗口，过程同上。2. 用户机的设置1) 根据你的实验规划设置IP地址3. 暂时不设置VLAN，用户机使用Ping命令测试：H1、H2、H3之间哪些用户机可以通信?为什么?结果：都可以相互通信;原因：因为未对交换机配置时默认所有端口在vlan1中;4. 网管机创建VLAN，并显示交换机上的VLAN配置 。(VLAN的编号与名字可自己选定) S2#configure terminal !进入全局配置模式 S2(config)#vlan 10 !创建VLAN，编号为10，并进入VLAN子模式 S2(config-vlan)#name test10 !配置编号为10的VLAN名字为test10 S2(config-vlan)#exitS2 (config)#vlan 20!创建VLAN，编号为20 S2(config-vlan)#name test20 !配置编号为20的VLAN名字为test20 S2 (config-vlan)#endS2#show vlan !查看交换机上的VLAN配置5. 为了排除上一步或上一组实验的设置对本实验的影响，做以下操作在交换机上删去除了vlan 1以外的其它所有vlan s2(config)#no vlan 10 !ID是VLAN号 s2(config)#no vlan 20交换机系统配置实验心得2一、 掌握交换机的基本使用方法【基本原理】1、 交换机的管理方法简述交换机的管理方式基本分为两种：带内管理和带外管理。带外管理是通过交换机的Console口管理交换机，不占用交换机的网络接口，特点是需要使用配置线缆，近距离配置。第一次配置交换机时必须利用Console端口进行配置。带内管理是占用交换机的一个通信接口，通过telnet方式管理交换机，可以远距离配置。交换机管理主要通过命令行完成。交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。各种模式提供一组命令，实现特定的一组功能。 第一级，用户模式：进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。第二级，特权模式：由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。第三级，全局配置模式：由特权模式进入的下一级模式，该模式下可以配置交换机的全局性参数(如设备名、登录时的描述信息等)。第四级，全局配置模式下有多个并列的子模式，分别对交换机具体的功能进行配置。 如，端口模式：对交换机的端口进行参数配置。VLAN描述：对交换机的VLAN进行参数配置。设，交换机名称为switch，各种模式的提示符和进入方式小结如下表： Exit命令：退回到上一级操作模式。End命令是指用户从特权模式以下级别直接返回到特权模式。注意区别每个操作模式下可执行的命令种类，交换机不可以跨模式执行命令。2、 交换机命令行支持以下功能(见实验步骤)1) 获取帮助信息：?2) 命令的简写：输入前几个字符3) 命令的自动补齐：按Tab键4) 命令的快捷键功能：Ctrl+z：退回到特权模式Ctrl+c：终止当前操作等【实验设备】Cisco Packet Tracer:3台计算机和1台交换机【实验步骤】1. 进入特权模式SwitchenSwitch#2. 显示交换机上的VLAN配置Switch#show vlan !显示交换机已有的VLAN配置，这些VLAN含有哪些端口3. 进入全局配置模式Switch#configure terminalSwitch(config)#4. 配置交换机的名字为S2 Switch (config)# hostname S2 !交换机名称的有效字符是22个。5. 交换机以太网端口的设置S2(config)#interface fastethernet 0/1!进入交换机F0/1的端口模式S2(config-if)# speed 10 !配置端口速率为10MS2(config-if)# duplex half !配置端口的双工模式为半双工S2(config-if)# no shutdown !开启该端口，端口可以转发数据了 S2(config-if)#exit!退回到上一级操作模式或 S2(config-if)#end !直接退回到特权模式6. 交换机命令行使用技巧的练习命令简写或自动补齐时，要求所简写的字母必须能够唯一区别该命令。如conf可以代表configure，但co无法代表configure，因为co开头的命令有两个copy和configure，设备无法区别。S2 !显示当前模式下所有可执行的命令 S2# co!显示当前模式下所有以CO开头的命令 S2# copy !显示copy命令后可执行的参数 S2#conf ter! 命令的简写，该命令代表S2(config)#configure terminal S2#conf (按键盘的TAB键) !命令的.自动补齐 S2#configure7. 交换机命令行的练习(注意在哪个操作模式的命令): S2#show version !查看交换机的版本信息 S2#show interface fastethernet 0/6!查看以太网端口0/6的端口信息 S2#show mac-address-table!查看交换机的MAC地址表交换机系统配置实验心得3实验心得本次实验中对交换机的基本配置的学习研究有了新的体会，掌握了在计算机上配置交换机的基本配置步骤，交换机命令行各种操作模式的区别，以及模式之间的切换。另外对交换机的工作原理也有了进一步的认识。实现上有了一定的突破，在配置过程中用到的命令，让我感觉到英语也要多学习，尤其是专业英语，对配交换机有很大帮助!交换机系统配置实验心得4一.实验目的掌握交换机命令行各种操作模式的区别，能够使用各种帮助信息，以及用命令进行各种配置。二.实验拓扑三.实验设备RG2628G-I四.实验原理交换机的管理方式基本分为带内管理,带外管理。通过交换机的concole口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置交换机时，必须利用concole口进行配置。交换机的命令操作模式主要包括：用户模式，特权模式，全局配置模式，端口模式等几种。特权模式：由用户模式进行的下一级模式，该模式可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试。特权模式提示符为：switch#用户模式：进入交换机后得到的第一个操作模式，该模式下可以简单查看软件和硬件设施并进行简单的测试。用户模式提示符为：switch全局配置模式：属于特权模式的下一级，该模式可以配置交换机的全局性参数(如主机名，登录信息等)在该模式中可以进行下一级模式对交换机的具体功能进行配置。全局配置模式的提示符为：switch(config)#端口模式：属于全局配置模式的下一级，该模式下可以对交换机的端口进行参数配置。端口模式的提示符为：switch(config-if)#五.实验步骤进入交换机，设定com1属性。每秒位数：9600 数据位：8 奇偶校验：无 停止位：1数据流控制：无1.交换机各模式切换及命令查找1用户模式切换成特权模式:在用户模式下输入enable，按回车键进入到特权模式，也可以输入缩写en切换。2特权模式切换成全局配置模式：在特权模式下输入configure terminal，按回车键进入到全局配置模式，也可以输入缩写con t切换。3全局配置模式切换成端口模式：在全局配置模式下输入interface FastEthernet 0/1，按回车键进入到端口模式，也可以输入缩写intreface Fa 0/1切换。4输入exit，按回车键可以返回到上一级的模式，输入end，按回车键可以让端口模式和全局配置模式返回到特权模式。5在当前模式下输入?可以得到当前模式下所有的命令。6当输入命令的首字母，在按tab键，刻意补全当前的命令。2.配置系统名称以及每日提示信息(1)配置系统名称在全局配置模式下，输入hostname(host+tab键)加上修改后的名字，按回车键即可修改系统名称。(2)每日提示信息在全局配置模式下，输入banner motd 按回车键，出现这样一句话：Enter TEXT message.End with the character 按回车键，出现这样一句话：Enter TEXT message.End with the character .之后，在下面写上想要下得提示信息(必须是英文)。比如：Welcome to sw-1.you can config it.if you are not admin please EXIT.$ 按回车键。输入exit，回到用户模式下，就会出现刚才上面的那句话。3.修改界面描述和网络速度在端口模式下，输入description “This is a accessport.” 按回车键。在下一行输入speed 10 按回车键。按end回到特权模式下，然后输入show interface FastEthernet 0/1 按回车键。可以看到出现如下两句：interfaces description:”This is a accessport.” admin speed is 10M.oper speed is Unknown则证明已经配置成功。4.查看交换机的系统配置在特权模式下，输入show version，按回车键可显示系统的信息。如：system description,system start time,system uptime等。如果输入show running-config,则显示出系统的全部信息。交换机系统配置实验心得5一、实验目的(1)了解交换机配置的方法。(2)掌握CLI配置环境。(3)掌握交换机的基本配置。二、实验设备及环境交换机一台、计算机一台、配置电缆一条，直通网线一条。三、实验步骤建立实验环境在交换机关机的情况下，利用带RJ45连接器的配置电缆(Console线)将计算机的串口与交换机的Console口相连。用上面提到的控制台配置方法，进入命令行(CLI)配置模式，首先进入用户模式。配置交换机的名称和密码Switch(用户模式提示符)Switchenable(进入特权模式)Switch#(特权模式提示符)Switch# config terminal(进人全局配置模式)Switch(config)#(全局配置模式提示符)Switch(config)# hostname SwitchA(设置主机名为SwitchA。为交换机命名，能够唯一的标识网络中的每台交换机，有助于对网络的管理)SwitchA(config)# no hostname SwitchA(还原交换机的名称)Switch (config)# enable password cisco(设置进入特权模式的使能密码，密码要求设置为58个字符，且区分大小写)Switch(config)# enable secret cisco1(设置加密的使能密码，作用与enable password相同，但更加安全。一般只需要设置这个密码。)Switch(config)# end(退回到特权模式)Switch# show running-config(显示当前运行的配置)Switch# copy running-config startup-config(保存配置)对交换机进行了配置操作，只是修改了当前运行的配置，如果希望交换机重启以后该配置继续生效，则必须把当前的运行配置保存为启动配置。1、配置交换机IP地址、默认网关、域名、域名服务器设置交换机的IP地址、网关、域名等信息，只是为了能够从网络的任何地方远程管理交换机，没有其他用途。在没有划分VLAN时，交换机默认存在VLAN1，VLAN1的IP就是交换机的管理IP。某些型号的交换机(如Catalyst 2950)可以为每个VLAN提供一个管理IP，进入VLAN后可以设置该VLAN内的管理IP。Switch(config)# int vlan1(进入VLAN1的配置模式)Switch(config-if)# ip address 192.168.1.1 255.255.255.0(设置交换机IP地址)Switch(config-if)# exit(退回到全局配置模式)Switch(config)# ip default-gateway 192.168.1.254(设置默认网关)Switch(config)# ip domain-name cisco. com(设置域名)Switch(config)# ip name-server 10.0.0.1(设置域名服务器)Switch(config)# end(回到特权模式)Switch# show running-config(显示当前配置)2、配置telnet的远程登录会话和密码Switch# config terminal(进入全局配置模式)Switch (config)# line vty 0 4(进入虚拟终端端口vty0vty4的配置模式，其中0 4 定义了可以同时进行5个虚拟终端telnet会话。Catalyst2950最多支持0 15共16个telnet连接)Switch (config-line)# password cisco(为Telnet指定远程登陆的虚拟终端密码)Switch(config-if)# exit(退回到全局配置模式)此时可以用直通线把计算机和交换机的普通端口连接起来，然后用telnet方式登陆交换机，进入交换机的CLI配置界面。3、配置交换机的端口属性交换机的端口属性一般情况下是不需要设置就能正常工作的。只在某些情况下需要对其端口属性进行配置，配置的对象主要有速率、双工模式和端口描述等信息。Switch# config terminal(进人全局配置模式)Switch(config)# interface fastethernet0/1(进人接口fastethernet0/1的配置模式)Switch(config-if)# ?(查看接口配置模式可以使用的命令)用speed10|100|1000|auto|nonegotiate命令配置接口的速率：Switch(config-if)# speed ?(查看speed命令的子命令)Switch(config-if)# speed 100(设置该端口速率为100Mb/s)其中，“1000”关键字只对1000Base-T端口有效;1000Base-SX端口和GBIC模块端口只能工作于1000 Mbps;“nonegotiate”关键字只对1000Base-SX，1000Base-LX和1000Base-ZX GBIC端口有效。用duplex auto|full|half配置接口双工模式：Switch (config-if )# duplex ?(查看duplex命令的子命令)Switch(config-if)# duplex full(设置该端口为全双工)其中1000Base-SX和1000Base-T只能工作于全双工模式;“duplex”关键字对GBIC端口和Catalyst 2950T24的1000Base-T端口无效。Switch(config-if) # description CON_TO_LAB(设置该端口描述，标识端口)为端口指定描述文字，可以直观地了解该端口所连接的设备，方便进行配置和管理。Switch(config-if)# Ctrl+Z(返回到特权模式，同end)Switch# show interface fastethetnet0/1(查看端口0/1的设置结果，结果略)Switch# show interface fastethetnet0/1description(查看端口0/1的描述，结果略)Switch# show interface fastethernet0/1 status(查看端口fastethernet 0/1的状态，结果略)4、配置端口组当许多端口的配置完全相同时，我们可以将若干端口定义成一个端口组，这样只需对端口组进行设置，即可让该端口组包含的所有端口拥有相同的配置。Switch# configure terminal(进入全局配置模式)Switch (config)# interface range port-range(进入端口组的接口配置模式，port-range为欲配置的端口组范围)Switch (config-if-range) #根据配置需要，输入接口配置命令，输入命令的将对端口组中的所有端口生效。Switch (config-if-range) # end(返回特权模式)Switch# show running-config(显示当前运行的配置)Switch# copy running-config startup-config(保存配置)当使用interface range命令时有如下的规则：有效的组范围：vlan从1 到4094fastethernet 槽位/first port - last port，槽位为0gigabitethernet槽位/first port - last port，槽位为0port-channel port-channel-number - port-channel-number，port-channel号从1到64连续的端口号可以在起止端口号间使用连字符表示，不过，必须在连字符“-”的前后都添加一个空格。如：interface range fastethernet 0/1 - 5 是有效的，而interface range fastethernet 0/1-5 是无效的。interface range 命令只能配置已经存在的interface vlan。如果想对不同类型的接口同时进行配置，可以用英文的“,”分隔：Switch(config)# interface range fastethernet 0/1 - 3, gigabitethernet 0/1 - 2Switch(config-if-range)#5、定义端口组宏我们还可以预先定义好interface-range宏，在配置接口时直接使用宏名称，更方便。Switch# configure terminal(进入全局配置模式)为指定的若干端口定义端口组宏名称：Switch(config)# define interface-range macro_name f0/1 - 3, g0/1 - 2宏名称最大为32个字符。一个宏最多可以使用5个英文的逗号“,”来指定端口范围，并且不需要在逗号之间加入空格。使用宏名称配置端口组，命令将对宏定义里面的所有端口生效。Switch(config)# interface range macro macro_nameSwitch (config-if-range) # no shutdown(此模式可以使用端口配置模式的所有命令)Switch (config-if-range) # end(返回特权模式)Switch# show running-config(显示当前运行的配置)Switch# copy running-config startup-config(保存配置)交换机系统配置实验心得编号_6c333820186a6167c3e83ad252ffda4a