實(shí)驗(yàn)五 交換機(jī)配置

1、實(shí)驗(yàn)五 交換機(jī)配置【實(shí)驗(yàn)?zāi)康摹?)        掌握交換機(jī)在網(wǎng)絡(luò)中的作用及交換機(jī)設(shè)備的選型。2)        掌握交換機(jī)的工作原理。3)        掌握windows下超級(jí)終端的配置4)        掌握Cisco2950交換機(jī)的基本配置方法，了解各配置命令的作用。【實(shí)驗(yàn)環(huán)境】Cisco 2950交換機(jī)、具備

2、Windows操作系統(tǒng)的PC機(jī)、直通雙絞線、交叉雙絞線、翻轉(zhuǎn)線?！緦?shí)驗(yàn)重點(diǎn)及難點(diǎn)】 難點(diǎn)：熟練掌握Cisco2950交換機(jī)基本配置命令以及各命令的作用?！緦?shí)驗(yàn)內(nèi)容】一、終端控制臺(tái)(console口)的連接和配置PC機(jī)作為控制終端使用，用翻轉(zhuǎn)線連接PC機(jī)的串口與交換機(jī)的console口如圖：console口com1口Console口連接圖1、  開(kāi)始”菜單“程序”“附件”“通信”“超級(jí)終端”打開(kāi)超級(jí)終端。2、  新建連接，選擇PC機(jī)使用的串口（本實(shí)驗(yàn)為COM1），并將該串口設(shè)置為波特率9600波特、數(shù)據(jù)位8位、奇偶校驗(yàn)位無(wú)、停止位1位、數(shù)據(jù)流控制無(wú)。或者直接點(diǎn)擊“還原為默認(rèn)值

3、”即可； com1屬性對(duì)話框 3、  進(jìn)入超級(jí)終端程序后，單擊“回車”鍵，系統(tǒng)將收到交換機(jī)的回送信息。超級(jí)終端的登陸界面如下： Press RETURN to get started. switch>switch>enswitch#超級(jí)終端登陸界面  二、交換機(jī)配置模式及幫助交換機(jī)配置模式是用于不同級(jí)別的命令對(duì)交換機(jī)進(jìn)行配置，同時(shí)提供了一定的安全性、規(guī)范性。對(duì)于幾種配置模式的學(xué)習(xí)，需要不斷的使用才可掌握。幾種配置模式如下： 普通用戶模式：開(kāi)機(jī)直接進(jìn)入普通用戶模式，在該模式下我們只能查詢交換機(jī)的一些基礎(chǔ)信息，如版本

4、號(hào)（show version）。提示信息：switch> 特權(quán)用戶模式：在普通用戶模式下輸入enable 命令即可進(jìn)入特權(quán)用戶模式，在該模式下我們可以查看交換機(jī)的配置信息和調(diào)試信息等等。提示信息：switch# 全局配置模式：在特權(quán)用戶模式下輸入configure terminal 命令即可進(jìn)入全局配置模式，在該模式下主要完成全局參數(shù)的配置。提示信息：switch(config)# 接口配置模式：在全局配置模式下輸入interface interface-list 即可進(jìn)入接口配置模式，在該模式下主要完成接口參數(shù)的配置。提示信息：switch(config-if)# VLAN 配置模式：

5、在全局配置模式下輸入vlan database 即可進(jìn)入VLAN 配置模式下該配置模式下可以完成VLAN 的一些相關(guān)配置。switch(vlan)#注意：在使用命令行進(jìn)行配置的時(shí)候，我們不可能完全記住所有的命令格式和參數(shù)，思科交換機(jī)提供了強(qiáng)有力的幫助功能，在任何模式下均可以使用“？”來(lái)幫助我們完成配置。使用“？”可以查詢?nèi)魏文Ｊ较驴梢允褂玫拿?，或者某參?shù)后面可以輸入的參數(shù)，或者以某字母開(kāi)始的命令。如在全局配置模式下輸入“？”或“show ？”或“s？”。三、交換機(jī)工作模式切換1、登陸交換機(jī)，進(jìn)入用戶模式。連接交換機(jī)并且登陸。請(qǐng)注意現(xiàn)在交換機(jī)上的顯示符號(hào)。顯示如下：Switch> 2、使

6、用help命令，使用help命令（？）查看在用戶模式下路有器所支持的命令。3、進(jìn)入特權(quán)模式，輸入（enable）命令，進(jìn)入特權(quán)模式。如果交換機(jī)有密碼保護(hù)那么此時(shí)需要輸入確認(rèn)密碼。注意現(xiàn)在所顯示符號(hào)和用戶模式時(shí)的差別。顯示如下：Switch#4、使用help命令，使用help命令（？）查看在特權(quán)模式下路有器所支持的命令。注意和用戶模式下的區(qū)別。5、進(jìn)入全局配置模式，輸入命令（configure terminal or config t）進(jìn)入全局配置模式。注意現(xiàn)在所顯示符號(hào)以及命令提示。顯示如下：Switch(config) #6、使用help命令，使用help命令（？）查看在全局配置模式下路有器

7、所支持的配置命令。7、退出全局配置模式，使用快捷鍵（Ctrl+Z）退出全局配置模式，進(jìn)入特權(quán)模式。也可以使用命令（exit）退出全局配置模式。10、退出特權(quán)模式，使用命令（disable）從特權(quán)模式會(huì)到用戶模式。11、退出交換機(jī)，使用命令（exit）退出交換機(jī)。這個(gè)命令可以用來(lái)從特權(quán)模式中退出交換機(jī)。注意：自己實(shí)驗(yàn)體會(huì)end命令的作用。體會(huì)各種模式的切換方法。四、交換機(jī)名稱、口令設(shè)置1、  通過(guò)超級(jí)終端進(jìn)入交換機(jī)，并進(jìn)入全局模式，鍵入命令：Switch(config)#hostname switch2950Switch2950 (config)#你會(huì)發(fā)現(xiàn)交換機(jī)的命令提示行的名稱由Sw

8、itch更改為Switch2950。2、  全局模式下，設(shè)定明文口令cisco,此口令可以限制對(duì)特權(quán)模式的訪問(wèn)。在配置文件中可以看見(jiàn)口令。注意：口令一般不應(yīng)以較為簡(jiǎn)單或有明顯特征的單詞，不過(guò)在實(shí)驗(yàn)的過(guò)程中可以采用象cisco這樣的單詞?？诹顓^(qū)分大小寫(xiě)。Switch2950 (config)#enalbe password cisco3、全局模式下，設(shè)定加密口令Cisco,此口令可以限制對(duì)特權(quán)模式的訪問(wèn)。Switch2950 (config)#enalbe secret cisco注意加密口令與明文口令同時(shí)設(shè)置時(shí)，只有加密口令有效。3、  接口模式下，設(shè)定控制臺(tái)終端的登陸口令

9、,cisco。Switch2950 (config)#line console 0進(jìn)入接口模式Switch2950 (config-line)#loginSwitch2950 (config-line)#password cisco4、  接口模式下，設(shè)定遠(yuǎn)程登陸口令,ciscoSwitch2950 (config)#line vty 0 4Switch2950 (config)#loginSwitch2950 (config)#password cisco注：vty 0 4 是5個(gè)不同的虛擬終端連接。5、  以上口令設(shè)置中，除了enable secret設(shè)置加密口令外，其

10、余均可通過(guò)show run命令在配置文件中查看。可以通過(guò)全局命令將明文口令加密。Switch2950 (config)#service password-encryption6、  交換機(jī)命令歷史，Cisco交換機(jī)會(huì)保存輸入過(guò)的命令，并可以對(duì)保存的命令的個(gè)數(shù)進(jìn)行設(shè)置，同時(shí)可以再次通過(guò)快捷方式進(jìn)行使用，這在再次輸入很長(zhǎng)或很復(fù)雜的命令時(shí)很有用。缺省情況下，系統(tǒng)會(huì)保存10條命令，最大可以設(shè)置256條命令。 設(shè)置命令行數(shù)為100Switch2950#terminal history size 100 7、任何時(shí)候可以使用show running-config命令查看命令配置，可以在特權(quán)模式下

11、使用copy running-config startup-config命令保存配置。五、交換機(jī)VLAN設(shè)定虛擬局域網(wǎng)（Virtual Local Area Network，VLAN）是一個(gè)廣播域，它不受地理位置的限制，可以跨多個(gè)局域網(wǎng)交換機(jī)。一個(gè)VLAN可以根據(jù)部門(mén)職能、對(duì)象組或者應(yīng)用來(lái)將不同地理位置的網(wǎng)絡(luò)用戶劃分為一個(gè)邏輯網(wǎng)段。VLAN提供了網(wǎng)段和機(jī)構(gòu)的彈性組合機(jī)制。同時(shí)VLAN增加了網(wǎng)絡(luò)中廣播域的個(gè)數(shù)減少了廣播域的大小，有利于增加網(wǎng)絡(luò)帶寬，提高帶寬利用率。1、在Cisco 2950上定義三個(gè)VLAN，分別取名為engineer , account, manager;Switch#vlan

12、 database進(jìn)入vlan配置模式Switch(vlan)#vlan 3 name engineer 定義vlan名稱及vlan號(hào)VLAN 3 added:Name: engineerSwitch(vlan)#vlan 4 name accountVLAN 4 added:Name: accountSwitch(vlan)#vlan 5 name managerVLAN 5 added:Name: managerSwitch(vlan)#apply2、將端口12-15 加入到engineer 當(dāng)中，端口16-18 加入到account 當(dāng)中，端口24加入到manager 當(dāng)中；Switch(config)#interface range fastEthernet 0/12 -0/15 將12-15一組端口加入到vlan中，需要使用interface range命令進(jìn)入一組端口模式。Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 3Switch(config-if)#interface range fastethernet 0/16 -0/18Switch(config-if)#switchport