实训3 以太网交换机的配置
一、实训目的：
1. 掌握交换机的工作原理；
2. 了解交换机的启动过程；
3. 学会使用Windows 操作系统上的超级终端程序，通过交换机的控制台端口配置交换机。
4. 熟悉和掌握交换机的基本配置，如IP 地址、主机名、口令等。
5. 掌握静态MAC 地址的配置方法和查看方法。
6. 熟悉和掌握对交换机的端口配置和查看端口信息。
二、实训环境
1. 以太网交换机Cisco 2621一台
2. Windows 操作系统PC 机一台
3. Console 电缆一条
通过Console 电缆把PC 的COM 端口和交换机的Console 端口连接起来，如图3.1所示。
三、实训任务
1．配置以太网交换机的主机名、Console 口令、远程登录口令、超级密码；
2．配置以太网交换机接口的IP 地址、速率等；
四、实训步骤
1. 交换机的命令行工作模式
Cisco 交换机的配置命令是分级的，不同级别的管理员可以使用不同的命令集。在命令行状态下，Cisco 交换机主要有以下几种工作模式：
（1） 用户模式（User EXEC ）
用户模式用于查看交换机的基本信息。从Console 接口或Telnet 及AUX 进入交换机时，首先要进入一般用户模式。在用户模式下，用户只能允许少数的命令，
且不能对交换机进行图3.1交换机和计算机的连接
配置。在没有进行任何配置的情况下，默认的交换机的提示符为：switch >。
如果配置了交换机的名字，则提示符为：交换机的名字>。
用logout命令退出。
（2）特权模式（Priviledged EXEC）
交换机未作任何配置时，在router>提示符下键入enable,交换机进入特权模式。如果配置了口令，则需要输入口令。默认的特权模式的提示符为：switch#。
特权模式用于查看交换机的各种状态，绝大多数命令用于测试网络、检查系统等，但不能对端口及网络协议进行配置。
如果配置了交换机的名字，则提示符为：交换机的名字＃。
退出方法：用exit或Disable命令退到用户模式。
（3）全局配置模式
全局配置模式中可以配置一些全局性的参数。要进入全局配置模式，必须首先进入特权模式。在进入特权模式前，必须指定是通过终端、NVRAM或是网络服务器进行配置。如果通过终端进行配置，在特权模式下输入Configure Terminal命令，进入全局配置模式。全局配置模式的提示符为：switch（config）#。
如果配置了交换机的名字，则提示符为：交换机的名字(config)＃。
退出方法：用exit或End或
（4）全局配置模式下的配置子模式
在全局配置模式下可进入各种配置子模式（如端口配置子模式）。
要进入配置子模式，首先必须进入全局配置模式：
①端口配置模式（interface configuration）
进入方式：在全局模式下用Interface命令进入具体的端口。
switch（config）#interface interface-type interface-number。
提示符为：switch（config-if）#。
例如配置端口fastethernet0/0：
switch（config）#interface fastethernet0/0。
②子端口配置模式（Subinterface Configuration）
进入方式：在端口配置模式下用interface命令进入指定子端口。
Switch（config-if）#interface interface-type interface-number.number 提示符：Switch（config-subif）#
③线路配置子模式（Line Configuration）
进入方式：在全局配置模式下，用line命令指定具体的line端口。
Switch（config）#line number或｛vty| aux |con｝number
提示符：Switch（config-line）#
2．终端控制台的连接和配置
这是交换机第一次配置时必须使用的方法。对交换机设置管理IP地址后,就可采用Telnet登录方式来配置交换机。
对于可管理的交换机一般都提供有一个名为Console 的控制台端口（或称配置口），该端口采用RJ-45接口，是一个符合EIA/TIA-232异步串行规范的配置口，通过该控制端口，可实现对交换机的本地配置。
交换机一般都随机配送了一根控制线，它的一端是RJ-45水晶头，用于连接交换机的控制台端口，另一端提供了DB-9（针）和DB-25（针）串行接口插头，用于连接PC 机的COM1或COM2串行接口。华为交换机配送的是该类控制线。Cisco 的控制线两端均是RJ-45水晶头接口，但配送有RJ-45到DB-9和RJ-45到DB-25的转接头。通过该控制线将交换机与PC 机相连，并在PC 机上运行超级终端程序，即可实现将PC 机仿真成交换机的一个终端，从而实现对交换机的访问和配置。
（1）如图3.1所示，将计算机的串口通过配置电缆与以太网交换机Cisco 3550的Console 口连接，从而建立本地配置环境。
（2）运行PC 机超级终端
Windows 系统一般都默认安装了超级终端程序，对于Windows 2000，该程序位于“开始→程序→附件→通信”群组下面有“超级终端”，若没有，可利用控制面板的“添加／删除程序”来安装。单击“通讯”群组下的“超级终端”即可启动超级终端。
首次启动超级终端时，会要求输入所在地区的电话区号，输入后将显示如图3.2所示连接创建对话框，在“名称”输入框中输入该连接的名称，并选择所使用的示意图标，然后单击“确定”按钮，此时将弹出对话框，要求选择连接使用的COM 端口，根据实际连接使用的端口进行选择，如“COM1”然后单击“确定”按钮，此时将弹出如图3.3所示的对话框，要求设置COM 端口的属性。交换机控制台端口默人的通讯波特率为9600b/s 、8位数据位、1位停止位、无校验和无流量控制。其设置方法如图3.3所示，另外也可直接单击“还原为默认值”按钮来进行自动设置。
图3.2 超级终端创建连接对话框
图3.3 Com端口通信参数设置
（3）此时如果交换机已经启动，按Enter键，将进入交换机的用户视图并出现标识符：
（4）键入命令，配置交换机或查看交换机的运行状态。需要帮助可以随时键入“？”。
3. 交换机的基本配置
一旦超级终端与以太网交换机连通后，就可以查看和配置交换机了。在超级模式下查看。
（1）设置主机名
默认情况下，交换机的主机名为switch。可以为交换机设置一个具体的主机名。设置交换机的主机名在全局配置模式下进行，配置命令为
Switch(config)#hostname hostname
例如，若要将交换机的主机名设置为wl345，则配置命令为：
Switch(config)#hostname wl345
Wl345(config)#
（2）配置管理IP地址
在2层交换机中，IP地址仅用于远程登录管理交换机，对于交换机的运行不是必需的。若没有配置管理IP地址，则交换机只能采用控制端口进行本地配置和管理。
默认情况下，交换机的所有端口均属于VLAN 1，VLAN1是交换机自动创建和管理的。每个VLAN只有一个活动的管理地址，因此对2层交换机设置管理地址之前，首先应选择VLAN1接口，然后再利用IP address配置命令设置管理IP地址。
Switch(config)#Interface vlan vlan-id
Switch(config-if)#Ip address address netmask
其中：vlan-id代表要选择配置的VLAN号，address为要设置的管理IP地址，netmask 为子网掩码。
例如，若要设置或修改交换机的管理IP地址为192.168.1.100，默认网关为192.168.1.1，则配置命令为：
Switch(config)#Interface vlan 1
Switch(config-if)#Ip address 192.168.1.100 255.255.255.0
Switch(config-if)#exit
若要取消管理IP地址，可执行no ip address配置命令。
（3）查看交换机信息
对交换机信息的查看，使用show命令来实现。
①查看IOS版本
Switch#show version
②查看配置信息
Switch#show running-config//显示当前正在运行的配置
Switch#show startup-config//显示保存在NVRAM中的启动配置
③查看端口信息
若要查看某一端口的工作状态和配置参数，可使用show interface命令来实现，其配置命令为：
Show int type mod/port
其中：type表示端口类型，通常有。这些端口通常有Ethernet（以太网端口，通信速度为10Mbps）、Fast Ethernet（快速以太网端口，通信速度为100Mbps）、Gigabit Ethernet（吉比特以太网端口，通信速度为1000Mbps）和Ten Gigabit Ethernet（万兆位以太网端口）。类型通常可简化为e、fa、gi和tengi。
Mod/port表示端口所在的模块和在该模块中的编号。
例如，若要查看Cisco catalyst 2950交换机0号模块的12号端口的信息，则查看命令为：Switch#show interface Fastethernet 0/12
在实际配置中，该命令通常可简化为：Switch#show int Fa 0/12
④显示交换表信息
A. 查看交换机的MAC地址表
查看交换机的MAC地址表的查看命令为：
Switch#Show mac-address-table [dynamic|static] [vlan vlan-id]
该命令用于显示交换机的MAC地址表，若指定dynamic，则显示动态学习到的MAC 地址；若指定Static，则显示静态指定的MAC地址表；若未指定，则显示全部。vlan vlan-id 用于查看指定VLAN学习到的MAC地址。
例如，若要显示交换机从各个端口学习到的MAC地址，则查看命令为：
Switch#Show mac-address-table dynamic
B. 查看从某个端口学到的MAC地址
若要查看交换机的某个端口学习到的MAC地址表，则查看命令为：
Switch#Show mac-address-table dynamic|static interface type mod/port
例如，若要显示Cisco 2950交换机0号模块的12号端口动态学习到的MAC地址，则查看命令为：
Switch#Show mac-address-table dynamic int fa 0/12
Switch#show mac-address-table dynamic interface fastEthernet 0/1
Mac Address Table
-------------------------------------------
Vlan Mac Address Type Ports
---- ----------- -------- -----
1 000f.e200.b749 DYNAMIC Fa0/1
1 000f.e201.4975 DYNAMIC Fa0/1
1 000f.e203.b100 DYNAMIC Fa0/1
1 000f.e203.c023 DYNAMIC Fa0/1
1 000f.e207.484d DYNAMIC Fa0/1
1 0050.baf7.f0ca DYNAMIC Fa0/1
1 0050.bafd.92a7 DYNAMIC Fa0/1
1 0050.bafd.a701 DYNAMIC Fa0/1
1 00e0.fc31.7406 DYNAMIC Fa0/1
24 000f.e207.484d DYNAMIC Fa0/1
24 000f.e226.c3ac DYNAMIC Fa0/1
32 000f.e207.484d DYNAMIC Fa0/1
32 000f.e226.c3ac DYNAMIC Fa0/1
999 000d.8717.c908 DYNAMIC Fa0/1
999 000f.e200.b749 DYNAMIC Fa0/1
999 000f.e201.4975 DYNAMIC Fa0/1
999 000f.e203.b100 DYNAMIC Fa0/1
999 000f.e203.c023 DYNAMIC Fa0/1
999 000f.e207.484d DYNAMIC Fa0/1
999 000f.e226.c3ac DYNAMIC Fa0/1
999 000f.e23d.7cd0 DYNAMIC Fa0/1
999 000f.e23d.7d24 DYNAMIC Fa0/1
999 000f.e23d.7dd8 DYNAMIC Fa0/1
999 00e0.fc09.bcf9 DYNAMIC Fa0/1
999 00e0.fc31.7406 DYNAMIC Fa0/1
Total Mac Addresses for this criterion: 25
C. 显示和某个MAC地址相关联的端口和VLAN信息
显示和某个MAC地址相关联的端口和VLAN信息的查看命令为：
Switch#Show mac-address-table address mac-address
例如，若要显示000f.e226.c3ac MAC地址对应的端口及所属VLAN的相关信息，则查看命令为：
Switch#show mac-address-table address 00e0.fc31.7406
Mac Address Table
-------------------------------------------
Vlan Mac Address Type Ports
---- --------- -------- -----
1 00e0.fc31.7406 DYNAMIC Fa0/1
999 00e0.fc31.7406 DYNAMIC Fa0/1
Total Mac Addresses for this criterion: 2
D. 查看交换表老化时间
查看命令为：
Switch#Show mac-address-table aging-time [vlan vlan-id]
其中：vlan vlan-id用于查看指定VLAN的交换机表老化时间
E. 查看交换表中的地址数量和交换表的大小
查看命令为：
Switch#Show mac-address-table ccount [vlan vlan-id]
例如，查看Cisco 3550交换机的VLAN 1 的交换表的老化时间的查看命令为：
Switch#show mac-address-table count vlan 1
Mac Entries for Vlan 1:
---------------------------
Dynamic Address Count : 9
Static Address Count : 0
Total Mac Addresses : 9
Total Mac Address Space Available: 5049
（4）配置2层交换机端口
①端口选择
A. 选择一个端口
在对端口进行配置之前，应先选择所要配置的端口，端口选择命令为：
Switch（config）#interface type mod/port
Switch（config-if）#
例如，若要Cisco 3550第12号端口，则配置命令为：
Switch（config）#interface fa 0/12
Switch（config-if）#
B. 选择多个端口
对于交换机来将，大都支持使用range关键字，来指定一个端口范围，从而实现选择多个端口，并对这些端口进行统一的配置。
同时选择多个交换机端口的配置命令为：
Switch（config）#interface range type mod/startport-endport
Switch（config-if-range）#
其中：startport代表要选择的起始端口号，endport代表结尾的端口号，用于代表起始端口范围的连字符“-”的两端，应注意留一个空格，否则命令将无法识别。
②配置以太网端口
对端口的配置命令，均在接口配置模式下进行。
A. 为端口指定一个描述性文字
在实际配置中，可对端口指定一个描述性的说明文字，对端口的功能和用途等进行说明，以起备忘作用，其配置命令为：
Switch（config-if）#description port-description
如果描述文字中包含有空格，则要用引号将描述文字引起来。
若Cisco 3550交换机的快速以太网端口2连接家属区，需要给该端口添加一个备注说明文字，则配置命令为：
Switch（config）#int fa 0/2
Switch（config-if）#description“link to jiashuqu”
B. 设置端口通信速度
配置命令为:
Switch（config）#speed [10|100|1000|auto]
默认情况下，交换机的端口速度设置为auto（自动协商），此时链路的两个端点将交流有关各自能力的信息，从而选择一个双方都支持的最大速度和单工或双工通信模式。若链路一端的端口禁用了自动协商功能，则另一端就只能通过电气信号来探测链路的速度，此时无法确定单工或双工通信模式，此时将使用默认的通信模式。
若交换机设置为auto以外的具体速度，此时应注意保证通信双方也要有相同的设置值。若交换机连接到服务器、路由器或防火墙等设备上，通常应设置具体的通信速度和半双工工
作模式，一般不设置为自动协商，以防止因自动协商而降低通信速度。
例如，若Cisco 3550交换机的快速以太网端口2 的通信速度设置为100Mbps，则配置命令为：
Switch（config）#int fa 0/2
Switch（config-if）#speed 100
C. 设置端口的单双工模式
配置命令为：
Switch（config）#duplex[half|full|auto]
在配置交换机时，要注意交换机端口的单双工模式的匹配，如果链路一端设置的是全双工，则另一端是半双工，则会造成响应差和高出错率，丢包现象会很严重。通常可设置为自动协商或设置为相同的但双工模式。
例如，若Cisco 3550交换机的快速以太网端口2设置为全双工通信模式，则配置命令为：Switch（config）#int fa 0/2
Switch（config-if）#duplex full
D. 控制端口协商
启动链路协商的配置命令为：
Switch（config-if）#negotiation auto
禁用链路协商的配置命令为：
Switch（config-if）#no negotiation auto
当Cisco交换机与华为交换机进行级联时，应关闭端口的自动协商功能，否则端口将无法激活。
E. 启用或禁用端口
对于没有连接的端口，其状态始终是处于shutdown。对于正在工作的端口，可根据管理的需要，进行启用或禁用。
禁用端口的配置命令为：
Switch（config-if）#shutdown
启用端口的配置命令为：
Switch（config-if）#no shutdown
(5) 配置口令
可以通过口令限制访问，以增强系统的安全性。口令可以是针对单个连接的，也可以是针对特许EXEC模式的。
① line console 0命令建立终端控制台访问时的密码
switch(config)#line console 0
switch(config-line)#login
switch(config-line)#exec-timeout 0 0:设置交换机的EXEC不发生超时的时间。
switch(config-line)#password cisco
② line vty 0 4 建立Telnet会话访问时使用的密码保护
switch(config)#line vty 0 4
switch(config-line)#login
switch(config-line)#password cisco
③ enable password命令用来限制对特权EXEC模式的访问
switch(config)#enable password chujl!@#
对于enable secret口令，系统采用了Cisco专用的加密过程来改变口令字符串。
switch(config)#enable secret chujl!@#
对于其他的口令，为了避免直接显示，可以使用Service password-encryption命令。所使用的加密算法不符合数据加密标准（DES）。
switch(config)#service password-encryption
(set password here)
switch(config)#no service password-encryption
（6）通过Telnet配置步骤
Telnet协议是一种远程访问协议，可以用它登录到远程计算机、网络设备或专用TCP／IP网络。Windows系统、UNIX／Linux等系统中都内置有Telnet客户端程序，就可以用它来实现与远程交换机的通信。
在使用Telnet连接至交换机前，应当确认已经做好以下准备工作：
●在用于管理的计算机中安装有TCP／IP协议，并配置好了IP地址信息。
●在被管理的交换机上已经配置好IP地址信息。如果尚未配置IP地址信息，则必须通过Console端口进行设置。
●在被管理的交换机上建立了具有管理权限的用户帐户。如果没有建立新的帐户，则Cisco交换机默认的管理员帐户为“Admin”。
Telnet命令的一般格式如下：
telnet ［Hostname／port］
这里要注意的是Hostname包括了交换机的名称，但更多的是指交换机的IP地址。格式后面的“Port”一般是不需要输入的，它是用来设定Telnet通信所用的端口的，一般来说Telnet 通信端口，在TCP／IP协议中有规定，为23号端口，最好不用改它，也就是说可以不接这个参数。
五、实训思考题
1. 组建一个简单的交换式以太网。
2. 对交换机的端口进行配置，如配置IP地址、关闭、启用、设置速率、全双工等。
软件学院计算机网络课程实验报告 2013～2014学年第二学期2013 级软件工程专业 班级：学号：姓名： 实验三虚拟局域网配置 一、实验目的 1、掌握二层和三层交换机的基本操作 2、掌握VLAN的配置操作 二、实验环境 1.华为ENSP模拟器，PC机一台 三、实验资料 华为的ENSP可以模拟华为公司AR路由器、x7系列交换机的大部分特性，可以用来仿真局域网组建、虚拟局域网配置、各种路由（RIP、OSPF、BGP）配置、地址转换（静态、动态）配置、访问控制列表配置、虚拟专用网配置、小规模网络系统组建等实践任务，例如在“路由配置”的实践任务中，利用ENSP 模拟的路由器AR1220可以做基于OSPF的单区域、多区域的路由配置，甚至可以结合实际小型网络布局模拟实现拓展性的路由配置任务。ENSP也可以做多种协议数据包分析的实验（Sniffer和Wireshark协议是专业的协议分析软件），能够对IP、ICMP、ARP、TCP、UDP、RIP、OSPF、FTP、HTTP等网络课程中重要的协议数据包进行分析，支持多种平台环境。具体请参考华为官方网站。 另外的仿真软件还有例如Boson公司的Boson NetSim模拟工具，Cisco公司的Packet Tracer 仿真软件。 四、实验内容 1. VLAN的配置 虚拟设备：华为交换机S5700一台，PC机4台，拓扑结构如图3-1所示。
图3-1 VLAN配置的拓扑结构 方法：采用基于端口或者基于IP子网划分VLAN的方法。参考S5700产品文档。 要求：建立两个VLAN，例如VLAN10和VLAN20，每个VLAN里各包含两个端口，例：把学生楼交换机的千兆以太网端口GE 0/0/2、GE0/0/5划分到VLAN10中，把GE 0/0/6、GE 0/0/3 加入VLAN20中，并检查配置结果。 2.VLAN间的通信
实验二虚拟局域网的配置 一、实验目的 了解vlan的作用，掌握在一台交换机上划分VLan的方法和跨交换机的VLan的配置方法，掌握Trunk端口的配置方法。理解三层交换的原理，熟悉Vlan接口的配置。 二、实验内容 首先，在一台交换机上划分VLan，用ping命令测试在同一VLan和不同VLan中设备的连通性。然后，在交换机上配置Trunk端口，用ping命令测试在同一VLan和不同VLan 中设备的连通性。最后，利用交换机的三层功能，实现Vlan间的路由，再次用ping命令测试其连通性。 三、实验原理 VLan，即虚拟局域网，是将一组位于不同物理网段上的用户在逻辑上划分在一个局域网内，在功能和操作上与传统Lan基本相同，可以提供一定范围内终端系统的互联。 VLan的主要目的就是划分广播域，可以基于端口、基于MAC地址、基于协议、基于子网等参数进行VLan划分。本实验使用基于端口的VLan划分。 802.1q严格规定了统一的VLan帧格式，在原有的标准以太网帧格式中增加了一个特殊的标志域——tag域，用于标识数据帧所属的VLan ID。 根据交换机处理VLan数据帧的不同，可以将交换机的端口分为两类：一类是只能传递标准以太网帧的端口，称为Access端口；另一类是既可以传送有VLan标签的数据帧也可以传送标准以太网帧的端口，称为Trunk端口。 四、实验环境与分组 Quidway S2016交换机两台，S3928交换机一台，计算机8台，console线3条，标准网线10根。每8人一组，共同配置3台交换机。 五、实验组网 六、实验步骤 1．Vlan的基本配置 步骤1按照组网图一连接好设备，为交换机划分Vlan。参考配置命令如下：
S2524G智能以太网交换机
声明 Copyright ?2009-2010深圳市龙维科技股份有限公司及其许可者版权所有，保留一切权利。未经龙维公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。 为深圳市龙维科技股份有限公司的注册商标，对于本手册中出现的其它公司的商 标、产品标识及商品名称，由各自由权利人拥有。 由于产品版本升级或其它原因，本手册内容有可能变更。龙维公司保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为产品使用指导，龙维公司尽全力在本手册中提供准确的信息，但是并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。 相关手册 在本手册中所提到的交换机如无特别说明系指ECOM S2524GF ，简称为S2524GF 。本说明手册中的图片都配有相关参数，这些参数和图片主要为您正确使用该产品提供参考。在产品实际应用时，需要结合实际需要来配置。 技术支持 用户支持邮箱：service@https://www.doczj.com/doc/1e18481859.html, 技术支持热线：4008-828-018网址：https://www.doczj.com/doc/1e18481859.html, 手册名称 用途 ECOM S2524G 智能以太网交换机使用手册详细地介绍用户如何通过WEB 界面对ECOM S2524G 智能以太网交换机进行配置和管理ECOM 10/100/1000M 智能以太网交换机快速入门 详细地介绍ECOM S2524G 智能以太网交换机的硬件特性及安装过程
目录 前言 (3) 目录 (4) 第一章产品简介 (5) 1.1产品概述 (5) 1.2产品特性 (5) 1.3产品规格 (6) 第二章配置准备 (8) 2.1基本配置要求 (8) 2.1.1用户计算机要求 (8) 2.1.2建立正确的网络设置 (8) 2.2配置入门 (8) 2.2.1连接设置 (8) 2.2.2测试计算机与交换机是否连通 (9) 第三章通过WEB页面配置 (10) 3.1登录WEB网管 (10) 3.1.1配置页面介绍 (11) 3.1.2菜单简介 (11) 3.1.3常用按钮介绍 (14) 3.2配置信息 (14) 3.2.1系统配置 (14) 3.2.2端口配置 (15) 3.2.3VLAN配置 (15) 3.2.4汇聚配置 (16) 3.2.5LACP配置 (17) 3.2.6RSTP配置 (17) 3.2.7802.1X配置 (17) 3.2.8IGMP配置 (18)
实验1以太网交换机配置基础 一、实验内容与目标 完成本实验，您应该能够： ●掌握以太网交换机的基本配置方法 ●掌握以太网交换机的常用配置命令 二、实验组网图 三、实验设备 PC：两台有以太网接口和COM口的PC 线缆：普通网线两根，Console线缆一根 以太网交换机：Quidway S3100-26C-SI或Quidway S3610-28TP 四、实验过程 实验任务一：使用以太网交换机的console口进行配置Console口配置是路由器最基本、最直接的配置方式，当路由器第一次被配置时，console口配置成为配置的唯一手段。因为其它配置方式都必须预先在交换机上进行一些初始化配置。 1、console配置线缆的连接。 ①将配置电缆的DB-9（或DB-25）孔式插头接到要对路由器进行配置的微机或终端的串口上； ②将配置电缆的RJ45一端连到路由器的配置口（console）上。 2、运行主机上的终端软件。 ①首先启动超级终端，点击windows的开始→程序→附件→通讯→超级终端，启动超级终端； ②根据提示输入连接描述名称后确定，在选择连接时使用相应的COM口后单击“确
定”按钮，在弹出的COM1属性窗口中单击“还原为默认值”按钮后单击“确定”按钮。 ③此时，我们已经成功完成超级终端的启动。如果您已经将线缆按照要求连接好，并且交换机已经启动，此时按Enter 键，将进入交换机的用户视图并出现如下标识符：
目录 H3C以太网交换机的基本操作 (2) 1.1 知识准备 (2) 1.2 操作目的 (2) 1.3 网络拓扑 (2) 1.4 配置步骤 (2) 1.4.1 串口操作配置 (2) 1.4.2 查看配置及日志操作 (5) 1.4.3 设置密码操作 (5) 1.5 验证方法 (6) H3C以太网交换机VLAN配置 (6) 1.6 知识准备 (6) 1.7 操作目的 (6) 1.8 操作内容 (6) 1.9 设备准备 (6) 1.10 拓扑 (6) 1.11 配置步骤 (7) 1.12 验证方法 (7) H3C以太网交换机链路聚合配置 (7) 1.13 知识准备 (7) 1.14 操作目的 (7) 1.15 操作内容 (7) 1.16 设备准备 (7) 1.17 网络拓扑 (7) 1.18 配置步骤 (8) 1.19 验证方法 (9) H3C以太网交换机STP配置 (9) 1.20 知识准备 (9) 1.21 操作目的 (9) 1.22 操作内容 (9) 1.23 设备准备 (9) 1.24 网络拓扑 (10) 1.25 配置步骤 (10) 1.26 验证方法 (11)
H3C以太网交换机VRRP配置 (11) 1.27 知识准备 (11) 1.28 操作目的 (11) 1.29 操作内容 (11) 1.30 设备准备 (11) 1.31 网络拓扑 (12) 1.32 配置步骤 (12) 1.33 验证方法 (14) H3C以太网交换机镜像配置 (14) 1.34 知识准备 (14) 1.35 操作目的 (14) 1.36 操作内容 (14) 1.37 设备准备 (14) 1.38 网络拓扑 (14) 1.39 配置步骤 (15) 1.40 验证方法 (15) H3C以太网交换机路由配置 (16) 1.41 知识准备 (16) 1.42 操作目的 (16) 1.43 操作内容 (16) 1.44 设备准备 (16) 1.45 网络拓扑 (16) 1.46 配置步骤 (16) 1.47 验证方法 (17) H3C以太网交换机ACL配置 (17) 1.48 知识准备 (17) 1.49 操作目的 (18) 1.50 操作内容 (18) 1.51 网路拓扑 (18) 1.52 配置步骤 (18) 1.53 验证方法 (18) 实验一H3C以太网交换机的基本操作备注：H3C以太网交换机采用统一软件平台VRP，交换机命令完全相同。
1 Einführung SIMATIC NET Answers for industry. Industrial Ethernet Switches SCALANCE XB-000/XB-000G Simple – Space-saving – Suitable for industry Brochure · May 2009
Industrial Ethernet Switches SCALANCE XB-000/XB-000G Benefits ?Implementing a machine network even under constant cost pressure ?Space-saving installation thanks to small, compact design ?Quick commissioning without configuration ?Easy on-site diagnostics via LEDs Application area The unmanaged Industrial Ethernet switches of theSCALANCE XB-000/XB-000G line allow cost-effective solu-tions for setting up small star or line topologies with switching functionality in machinery or plant components. The enclo-sure is designed for space-saving installation in a control cabinet on a standard rail. Wall mounting is also possible. Product versions All versions can be diagnosed directly on the device using LEDs (power, link status data traffic) Versions for the construction of electrical Industrial Ethernet star and line topologies with: Fast Ethernet (100 Mbit/s): ?SCALANCE XB005 and SCALANCE XB008; 5 or 8 x 10/100 Mbit/s electrical RJ45 ports Gigabit Ethernet (1000 Mbit/s): ?SCALANCE XB005G and SCALANCE XB008G; 5 or 8 x 10/100/1000 Mbit/s electrical RJ45 ports Versions for the construction of electrical and optical Industrial Ethernet star and line topologies with: Fast Ethernet (100 Mbit/s): ?SCALANCE XB004-1 and SCALANCE XB004-1LD; 4 x 10/100 Mbit/s electrical RJ4 5 ports and 1 x 100 Mbit/s optical SC port (multimode/singlemode, glass) Gigabit Ethernet (1000 Mbit/s): ?SCALANCE XB004-1G and SCALANCE XB004-1LDG; 4 x 10/100/1000 Mbit/s electrical RJ4 5 ports and 1 x 1000 Mbit/s optical SC port (multimode/singlemode, glass) Design The SCALANCE XB-000/XB-000G Industrial Ethernet switches are optimized for mounting on a standard rail. They have: ? A 3-pin terminal block for connecting the power supply (1x24 V DC) and functional ground. ?An LED to display status information (Power) ?LEDs for indicating the status information (link status and data exchange) per port The following port types are available: ?10/100 BaseTX electrical RJ45 ports or 10/100/1000 BaseTX electrical RJ45 ports; automatic data transmission rate detection (10/100/1000 Mbit/s), with Autosensing and Autocrossing function for connecting IE TP cables up to 100 m. ?100 BaseFX, optical SC port for direct connection to the Indus-trial Ethernet FO cables. Multimode fiber-optic cable up to 3 km ?100 BaseFX, optical SC port for direct connection to the Industrial Ethernet FO cables. Single mode fiber-optic cable up to 26 km ?1000 BaseSX optical SC port for direct connection to the Industrial Ethernet FO cables. Multimode fiber-optic cable up to 750 m ?1000 BaseLX optical SC port for direct connection to the Indus-trial Ethernet FO cables. Singlemode fiber-optic cable up to 10 km Function ?Construction of electrical Industrial Ethernet line or star topologies ?Use of uncrossed connecting cables is possible due to the integrated Autocrossing function of the ports ?Simple network configuration and network expansion; no restriction on network expansion when cascading the switches. SCALANCE XB004-1 Industrial Ethernet Switches 2
****实验报告 专业：网络工程方向系（班）：计算机科学与技术系***班 姓名：**** 课程名称：计算机网络原理实验 实验项目：实验三虚拟局域网VLAN划分与配置 实验类型：设计型指导老师：*** 实验地点：网络实验室（2）时间：2013年11月21日14时至16时一、实验目的： 了解vlan的作用，掌握在一台交换机上划分VLan的方法和跨交换机的VLan的配置方法，掌握Trunk 端口的配置方法。理解三层交换的原理，熟悉Vlan接口的配置。 二、实验内容： 首先，在一台交换机上划分VLan，用ping命令测试在同一VLan和不同VLan中设备的连通性。然后，在交换机上配置Trunk端口，用ping命令测试在同一VLan和不同VLan中设备的连通性。最后，利用交换机的三层功能，实现Vlan间的路由，再次用ping命令测试其连通性。 三、实验方案设计： 四、实验步骤： 1、Vlan的基本配置 （1）按照组网图一连接好设备，为交换机划两个Vlan（Vlan2，Vlan3）。 （2）按照组网图一设置各台计算机的IP地址。 （3）验证同一Vlan中的两台计算机能否通信和不同Vlan之间的计算机能否通信。 2、Trunk的配置 （1）按照组网图二连接好设备，配置各台计算机的IP地址。配置S1和S2，各自划分Vlan2和Vlan3
（2）ping两台交换机上的相同Vlan间能否通信。 （3）配置交换机上的Trunk端口将S1和S2的接口类型配置成Trunk，并且允许Vlan2和Vlan3通过3、Vlan间通信 （1）在S1上配置Vlan2和Vlan3的接口IP地址，Vlan2配置为192.200.16.1，Vlan3配置为192.200.50.1 （2）给各台计算机配默认网关地址。 （3）拿一台计算机ping任意的计算机，看能否ping通。 五、实验数据（或者实验结果）： 1、Vlan的基本配置 先给两台交换机划分vlan，步骤如下： Ping同一交换机上的相同Vlan Ping同一交换机上的不同Vlan 由此可得，同一交换机上的不同Vlan间不通。 2、Trunk的配置
第一章产品介绍 1.1产品简介 ES系列快速以太网交换机是款完全符合IEEE 802.3 Ethernet 标准，并且满足工业生产的苛刻要求的高性能交换机，它为建立小型、中型、大型网络尤其是工业自动化控制网络、小区社区网络接入提供了最具性价比的组网解决方案。本系列交换机目前包括ES-24/ES-24F和ES-08三款交换机,其中ES-24F提供光模块接口扩展。 在本系列交换机中，所有的端口都支持自适应功能，与任何10Mbps 或100Mbps ，全双工或半双工的以太网设备相连都能保证正常工作，并可独享速率，大幅提升网络性能。采用最新的“自动交叉线（Auto-Cross-Over）技术，能自动检测双绞线为直通线或交叉线，任何线与任何口都可以相连，所有端口都可以作级联口。本系列交换机还可以扩展1 或2 口100BASE-FX SC/ST 光纤模块，用来连接远距离的交换机或服务器，最长可延伸2公里(多模)或20公里以上(单模)距离，其独立的模块口不占用其它端口。 1.2 装箱清单 先检查包装是否完全如下列附件，如果任一附件遗失或受损，请与您的经销商联系并保留原包装，包装中有以下附件： ·一台以太网交换机 · L型固定架两个 ·镙钉六枚 ·黏性胶垫四个 ·使用手册 1.3 产品特性和规格 产品特性 ● 符合IEEE 802.3 标准 ● 流控方式：全双工采用IEEE 802.3x 标准，半双工采用Backpressure标准 ● 存储-转发体系结构 ● 具有8/24 个10Base-T/100Base-TX RJ-45 端口(支持MDI/MDIX 自动翻转功能) ● 提供2个扩展插槽，支持100M光纤/UTP模块卡和宽带路由模块卡 ● 背板带宽大于4.8G ● 转发速率：10M 14，880pps 100M 148,800pps ● 支持4K MAC地址空间 ● 缓冲区容量6M ● 每一端口支持地址学习功能，并允许设置动态地址老化时间 ● 支持静态MAC地址表的管理及静态MAC地址绑定功能 ● 能提供端口安全控制、端口监控等设置功能 ●提供多种电源支持，包括AC 220V，DC 220V和DC 110V ●默认电源支持AC 220V/DC220V自适应 ●在-25 oC至70 oC间可保证正常工作 ●在温度为4 0 oC，湿度为95％的湿热环境（无凝结）下可保证工作正常 ●可在10V/m的强磁场辐射环境下正常工作 ●6Kv接触放电（静电干扰）下工作无影响
以太网交换机基础培训教材 Catalog 目录 1 以太网概述 (7) 2 以太网的基础知识 (8) 2.1MAC地址 (8) 2.2以太网帧的帧格式 (9) 2.2.1以太网Ⅱ (10) 2.2.2带有802.2逻辑链路控制的IEEE 802.3 (10) 2.2.3IEEE 802.3子网访问协议（以太网SNAP） (10) 2.2.4Novell以太网 (11) 2.3CSMA/CD (11) 2.4冲突域和广播域 (12) 2.5以太网的典型设备-HUB (13) 2.6全双工以太网 (13) 3 二层交换机的基本原理 (14) 3.1二层交换机 (14) 3.2支持VLAN的二层交换机 (17) 3.2.1VLAN的概念 (18) 3.2.2VLAN的划分 (19) 3.2.3VLAN的标准 (21) 3.2.4支持VLAN交换机的转发流程 (23) 4 三层交换机基本原理 (26) 4.1三层交换机的提出 (27) 4.2三层交换机基本特征 (28) 4.3三层交换机的功能模型 (28) 4.4三层交换机转发流程 (30) 4.4.1IP网络规则 (30) 4.4.2三层转发流程 (31) 4.4.3选路过程 (33) 4.5路由器和交换机 (36) 4.5.1接口 (36) 4.5.2特点对照 (37) 5 交换机相关协议和技术 (37) 5.1物理层特性（接口） (37)
5.1.1自协商 (37) 5.1.2智能MDI/MDIX自识别 (38) 5.1.3流控机制 (39) 5.1.4POE供电 (40) 5.1.5端口镜像 (41) 5.2二层协议和特性 (41) 5.2.1STP/RSTP/MSTP协议 (41) 5.2.2GARP/GVRP/GMRP (43) 5.2.3聚合特性 (45) 5.2.4Isolate-user-vlan (45) 5.2.5二层多播 (46) 5.2.6QinQ (47) 5.3三层特性 (48) 5.3.1SuperVLAN (48) 5.4Qos/ACL (49) 5.5安全特性 (49) 5.5.1802.1X (50) 5.5.2PORTAL (51) 5.6管理特性 (54) 5.6.1集群管理 (54) 5.6.2WEB网管 (55) 5.7IRF (56) 5.8与路由器相同的一些特性 (58) 6 以太网交换机主要厂商 (58) 6.1Cisco (59) 6.2Extreme (59) 6.3Foundry (59) 6.4港湾 (59) 7 参考资料 (59)
【VR虚拟现实】交换式和虚拟局域网的配 置
实验4 交换式和虚拟局域网的配置 一．实验目的 通过组装交换式以太网，初步了解和掌握配置VLAN的方法。 二．实验内容 1、利用交换机组装简单的交换式以太网； 2、配置以太网交换机； 3、在交换式以太网上划分VLAN。 三．实验过程 1、交换式以太网的组网: 组网连接方法与共享式以太网类似 （1）计算机与交换机连接: 直通电缆 （2）交换机与交换机级联 ●上行端口（级联端口）与普通端口：直通电缆 ●普通端口与普通端口：交叉电缆 （3）交换机与集线器级联 ●上行端口（级联端口）与普通端口：直通电缆 ●普通端口与普通端口：交叉电缆 计算机连入交换机 集线器连入交换机
实践中组装的交换式以太网 2、以太网交换机的配置 （1）终端控制台的连接和配置。利用PC机作为控制终端使用，在连接完毕后通过以下步骤进行设置： （A）启动Windows 2000，通过：“开始”→“程序”→“附件”→“通信”→“超级终端”进入超级终端程序； （B）新建连接，选择交换机使用的串口（本实验为COM1），并将该串口设置为9600波特、其他为默认即可； （C）进入超级终端程序后，单击“回车”键，系统将收到交换机的回送信息。 终端控制台的连接: 超级终端的串口配置:
终端控制台启动后的显示界面: 键入<回车>后 （2）查看以太网交换机的端口/MAC地址映射表和VLAN配置信息 （A）键入en，并输入口令，交换机将回送命令提示符（本实验交换机为#），如下图。 （B）键入show mac-address-table ，交换机就回送当前存储的端口/MAC地址映射表； 提示：如果某台计算机已连接在交换机上，但没有在该表中列出，可以在该计算机上用ping命令检测网上其它计算机，然后再用show mac-address-table，如无意外，表中应该出现这台计算机使用的MAC地址。 （C）键入show vlan，交换机就回送存储的VLAN配置信息；
浪潮以太网交换机 命令手册系统分册 前言 ......................................................................... 1配置基础命令.............................................................. 1.1访问命令行接口命令........................................ 1.1.1.......................................................................................... clearscrn 1.1. 2................................................................................................ telnet 1.1.3.............................................................................. terminal length 1.1.4............................................................................ terminal monitor 1.2使用命令行接口命令........................................ 1.2.1................................................................................................ config 1.2.2.................................................................................................... e xit 1.2.3.................................................................................................... h elp 1.2.4.............................................................................................. history 1.2.5.......................................................................................... interface 1.3基本配置命令.............................................. 1.3.1...................................................................................... banner motd 1.3. 2.......................................................................................... clock set 1.3.3............................................................................................ timezone 1.3.4.............................................................................................. disable 1.3.5................................................................................................ enable 1.3.6.............................................................................. enable password 1.3.7............................................................................................ hostname
实训3 以太网交换机的配置 一、实训目的： 1. 掌握交换机的工作原理； 2. 了解交换机的启动过程； 3. 学会使用Windows 操作系统上的超级终端程序，通过交换机的控制台端口配置交换机。 4. 熟悉和掌握交换机的基本配置，如IP 地址、主机名、口令等。 5. 掌握静态MAC 地址的配置方法和查看方法。 6. 熟悉和掌握对交换机的端口配置和查看端口信息。 二、实训环境 1. 以太网交换机Cisco 2621一台 2. Windows 操作系统PC 机一台 3. Console 电缆一条 通过Console 电缆把PC 的COM 端口和交换机的Console 端口连接起来，如图3.1所示。 三、实训任务 1．配置以太网交换机的主机名、Console 口令、远程登录口令、超级密码； 2．配置以太网交换机接口的IP 地址、速率等； 四、实训步骤 1. 交换机的命令行工作模式 Cisco 交换机的配置命令是分级的，不同级别的管理员可以使用不同的命令集。在命令行状态下，Cisco 交换机主要有以下几种工作模式： （1） 用户模式（User EXEC ） 用户模式用于查看交换机的基本信息。从Console 接口或Telnet 及AUX 进入交换机时，首先要进入一般用户模式。在用户模式下，用户只能允许少数的命令， 且不能对交换机进行图3.1交换机和计算机的连接
配置。在没有进行任何配置的情况下，默认的交换机的提示符为：switch >。 如果配置了交换机的名字，则提示符为：交换机的名字>。 用logout命令退出。 （2）特权模式（Priviledged EXEC） 交换机未作任何配置时，在router>提示符下键入enable,交换机进入特权模式。如果配置了口令，则需要输入口令。默认的特权模式的提示符为：switch#。 特权模式用于查看交换机的各种状态，绝大多数命令用于测试网络、检查系统等，但不能对端口及网络协议进行配置。 如果配置了交换机的名字，则提示符为：交换机的名字＃。 退出方法：用exit或Disable命令退到用户模式。 （3）全局配置模式 全局配置模式中可以配置一些全局性的参数。要进入全局配置模式，必须首先进入特权模式。在进入特权模式前，必须指定是通过终端、NVRAM或是网络服务器进行配置。如果通过终端进行配置，在特权模式下输入Configure Terminal命令，进入全局配置模式。全局配置模式的提示符为：switch（config）#。 如果配置了交换机的名字，则提示符为：交换机的名字(config)＃。 退出方法：用exit或End或
实验二 虚拟局域网VLAN 【实验名称】 虚拟局域网VLAN 【实验目的】 掌握Port Vlan的配置 掌握跨交换机之间VLAN的配置 【技术原理】 VLAN（Virtual Local Area Network，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间不能互相直接访问（访问必须经由路由设备进行转发）。广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。 Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。 Tag Vlan是基于交换机端口的另外一种类型，主要用于实现跨交换机的相同VLAN内主机之间可以直接访问，同时对于不同VLAN的主机进行隔离。Tag Vlan遵循了IEEE802.1q协议的标准。在利用配置了Tag vlan的接口进行数据传输时，需要在数据帧内添加4个字节的802.1q标签信息，用于标识该数据帧属于哪个VLAN，以便于对端交换机接收到数据帧后进行准确的过滤。 【实验设备】 交换机（2台）（s3760一台，s2328一台。每实验台两组，分别使用不同的交换机） 计算机（3台） 【实验拓扑】
【实验步骤】 1. 按照第一个拓扑图进行网络的连接，注意主机号和所选交换机 号及其连接的端口（配线架上与计算机号相同的端口用直连线 连接到交换机）。连接交换机的两台计算机作为测试计算机， 另外一台计算机作为配置计算机。(将两台计算机各自测试连接 的IP记录到拓扑图上) 2. 在未划VLAN前两台PC互相ping通。由于没有划分VLAN，或者说 交换机默认情况下所有端口都属于一个默认的VLAN，所以两台 计算机应该能够ping通。如不通需检查原因。预先查看计算机 测试连接的网络地址。 例：第五组第六号计算机ping第四号计算机： Ping 192.168.5.4 3. 创建VLAN。在配置计算机上打开浏览器，通过RCMS选择进入 本组实验所选设备，输入如下命令进行配置。输入命令时注意 交换机的模式。 1) 创建VLAN： switch#configure terminal! 进入交换机全局配置模式 switch(config)# vlan 10! 创建vlan 10 switch(config-vlan)# name test10 ! 将Vlan 10命名为test10 switch(config)# vlan 20! 创建vlan 20 switch(config-vlan)# name test20 ! 将Vlan 20命名为test20 2) 验证： switch#show vlan !查看已配置的VLAN信息 VLAN Name Status Ports ------------------------------------------------------------------- 1 default static Fa0/1 ,Fa0/ 2 ,Fa0/3 Fa0/4 ,Fa0/5 ,Fa0/6 Fa0/22,Fa0/23,Fa0/24 !默认情况下所有接口都属于VLAN1 10 test10 static !创建的VLAN10，没有端口属于VLAN10
虚拟局域网配置基础
虚拟局域网配置（一） 1.1 VLAN简介 1.1.1 VLAN概述 传统的以太网是广播型网络，网络中的所有主机通过HUB或交换机相连，处在同一个广播域中。HUB和交换机作为网络连接的基本设备，在转发功能方面有一定的局限性： ●网络中可能存在着大量广播和未知单播 报文，浪费网络资源。 ●网络中的主机收到大量并非以自身为目 的地的报文，造成了严重的安全隐患。 解决以上网络问题的根本方法就是隔离广播域。传统的方法是使用路由器，但使用路由器隔离广播域有很大的局限性，因此采用VLAN技术来实现广播域的隔离。 1.1.2 VLAN接口 不同VLAN间的主机不能直接通信，需要通过路由器或三层交换机等网络层设备进行转发，目前的三层以太网交换机支持通过配置VLAN 接口实现对报文进行三层转发的功能。
VLAN接口是一种三层模式下的虚拟接口，主要用于实现VLAN间的三层互通，它不作为物理实体存在于交换机上。每个VLAN对应一个VLAN接口，该接口可以为本VLAN内端口收到的报文根据其目的IP地址在网络层进行转发。通常情况下，由于VLAN能够隔离广播域，因此每个VLAN也对应一个IP网段，VLAN接口将作为该网段的网关对需要跨网段转发的报文进行基于IP地址的三层转发。 1.2 基于端口的VLAN 基于端口的VLAN是最简单的一种VLAN划分方法。可以将设备上的端口划分到不同的VLAN中，此后从某个端口接收的报文将只能在相应的VLAN内进行传输，从而实现广播域的隔离和虚拟工作组的划分。以太网交换机的端口链路类型可以分为三种：Access、Trunk、Hybrid。这三种端口在加入VLAN和对报文进行转发时会进行不同的处理。基于端口的VLAN 具有实现简单，易于管理的优点，适用于连接位置比较固定的用户。