实验六交换机地端口设置与VLAN配置

实验目的：掌握路由器基本配置实验重点：配置主机名、密码、vty密码、接口ip地址实验难点：配置主机名、密码、vty密码、接口ip地址实验步骤：Router>enRouter#conf tRouter(config)#hostname R1R1(config)#enable password 1234R1(config)#line vty 0 4R1(config-line)#password 123456R1(config-line)#loginR1(config-line)#exitR1(config)#int f0/0R1(config-if)#ip add 192.168.1.1 255.255.255.0R1(config-if)#no shut实验二静态路由配置时间：2014-12-9实验目的：理解静态路由、掌握静态路由配置实验重点：静态路由配置实验难点：静态路由配置实验步骤1、设计网络拓扑2、设备选型，用合适线缆连接设备3、Ip地址配置，包括pc和路由接口IP地址配置4、静态路由配置，以其中一台路由器为例：R1(config)#ip route 192.168.1.0 255.255.255.0 172.168.1.2545、查看路由表R1#show ip route6、测试网络连通性ping 某台主机实验三动态路由协议配置RIP 、RIPv2、EIGRP、OSPF、时间：2014-12-16 实验目的：理解、掌握配置动态路由协议RIP 、RIPv2、EIGRP、OSPF、实验重点：配置动态路由协议RIP 、RIPv2、EIGRP、OSPF实验难点：配置动态路由协议RIP 、RIPv2、EIGRP、OSPF实验步骤1设计网络拓扑2设备选型，用合适线缆连接设备3 Ip地址配置，包括pc和路由接口IP地址配置4 RIP配置R1(config)#router RIPR1(config)#network 192.168.1.0 为与R1直连的网络R1(config)#network 192.168.2.05查看路由表R1#show ip route6测试网络连通性ping 某台主机7 禁用RIP协议，在此网络拓扑上使用EIGRP、ＯＳＰＦ实验目的：掌握宽带路由器的配置实验重点：宽带路由器登录口令和密码的获得、W AN口的配置实验难点：宽带路由器登录口令和密码的获得、W AN口的配置实验步骤1 、W AN口的连接2、Pc连接宽带路由器的lan口，pc设置ip地址的获取方式为自动获取。

《华为技术认证HCNA网络技术实验指南》配置HCNA网络技术实验指南主要包括以下几个方面的内容：1.实验环境准备：实验指南给出了实验所需的软硬件环境配置要求，包括操作系统要求、硬件设备要求等，帮助学员搭建一个符合实验要求的实验环境。

2.实验一：基本网络配置：这个实验主要是介绍了网络设备的基本配置，包括设备初始化、设备密码设置、设备IP地址设置、设备接口配置等。

3.实验二：交换机配置：这个实验主要是介绍了交换机的基本配置，包括VLAN的配置、端口的配置、交换机之间的链路聚合（LAG）配置等。

4.实验三：静态路由配置：这个实验主要是介绍了静态路由的配置，包括路由表的配置、默认路由的配置、静态路由的配置等。

5.实验四：网络服务配置：这个实验主要是介绍了网络服务的配置，包括DHCP服务的配置、DNS服务的配置、NAT服务的配置等。

6.实验五：网络安全配置：这个实验主要是介绍了网络安全的配置，包括ACL（访问控制列表）的配置、ARP防护的配置、端口安全的配置等。

7.实验六：无线网络配置：这个实验主要是介绍了无线网络的配置，包括基本的无线网络配置、无线网络安全配置等。

通过完成这些实验，学员可以全面掌握华为网络设备的基本配置和网络服务的配置，培养实际操作的能力和解决问题的能力。

此外，《华为技术认证HCNA网络技术实验指南》还提供了详细的实验步骤、截图和实验报告的写作指导，方便学员进行实验记录和实验报告的撰写。

总之，华为技术认证HCNA网络技术实验指南是一本很好的教材，可以帮助学员全面提高网络技术方面的实际操作能力和问题解决能力，对于准备参加华为HCNA认证考试的学员来说，是一本非常有价值的指导书。

实验：确保交换机接入安全一、实验目的了解交换机端口安全的基本知识掌握如何配置交换机端口连接的最大安全地址数掌握如何配置交换机端口绑定指定的MAC地址二、实验要求将一台交换机做本地服务器提供DHCP服务在另一台交换机上做端口安全配置，配置802.1x查看有关端口安全地信息三、实验方法及手段1、两人一组分组实验，每组两台交换机。

2、通过实际设备互联，完成Cisco3550、Cisco3560交换机的基本配置操作。

Pc124是自动获取地址，pc3是静态地址。

上方的交换机为DHCP ，下边那个为Switch。

同学们自己更改设备名称。

四、实验内容及步骤Switch(config)#vlan 10Switch(config-if)#int range fa0/1-5Switch(config-if-range)#switchport access vlan 10Switch(config-if-range)#int fa0/1 //端口安全Switch(config-if)#switchport mode accessSwitch(config-if)#switchport port-securitySwitch(config-if)#switchport port-security maximum 1Switch(config-if)#switchport port-security mac-address 001b.01cd.143bSwitch(config-if)#switchport port-security mac-address stickySwitch(config-if)#switchport port-security violation shutdownSwitch(config-if)#endSwitch# show port-security //查看端口安全Switch# show port-security addSwitch#conf terSwitch(config)#aaa new-model //配置802.1xSwitch(config)#radius-server host 10.0.0.1 key ciscoSwitch(config)# aaa authentication dot1x default group radiusSwitch(config)#dot1x system-auth-controlSwitch(config)#int fa0/2Switch(config-if)dot1x port-control autoSwitch(config-if)# dot1x host-mode multi-hostSwitch(config-if)endSwitch#show dot1x all //检查Switch(config)#ip dhcp snooping //dhcp监听Switch(config)#ip dhcp snooping vlan 10Switch(config)#int fa0/4Switch(config-if)#ip dhcp snooping trustSwitch(config-if)#ip dhcp snooping limit rate 200Switch(config)#int fa0/1 //源IP地址防护的配置Switch(config-if)#ip verify source port-securitySwitch(config)#ip source binding mac-address vlan 10 192.168.1.10 interface fa0/3 注意mac-address是pc3的mac地址Switch(config-if)# endSwitch# show ip source binding //查看绑定Switch(config)#ip arp inspection vlan 10Switch(config)#int fa0/5Switch(config-if)#ip arp inspection trustSwitch(config-if)#ip arp inspection limit rate 100DHCP(config)#int vlan 10DHCP (config-if)#ip add 192.168.1.251 255.255.255.0 DHCP (config-if)#exitDHCP (config)#ip dhcp eDHCP (config)#ip dhcp excluded-address 192.168.1.10 DHCP (config)#ip dhcp pool vlan10DHCP (dhcp-config)#netDHCP (dhcp-config)#network 192.168.1.0 255.255.255.0 DHCP dhcp-config)#int fa0/1DHCP (config-if)#swDHCP (config-if)#switchport access vlan 10五、课堂作业1.完成pc3和switch的认证，保证能通。

一、实验目的1. 熟悉交换机的基本功能和工作原理；2. 掌握交换机的基本配置方法，包括端口配置、VLAN配置、STP配置等；3. 学会使用交换机进行网络管理，确保网络稳定运行。

二、实验环境1. 交换机：Cisco Catalyst 2960；2. 计算机终端：一台；3. 网络线缆：直通线、交叉线各一条；4. 路由器：一台（可选）。

三、实验内容1. 交换机基本配置；2. VLAN配置；3. STP配置；4. 交换机远程登录配置。

四、实验步骤1. 交换机基本配置（1）连接交换机与计算机终端，使用控制台线缆（Console线）连接交换机的Console口和计算机的串口。

（2）打开计算机终端，设置串口参数：波特率9600，数据位8，停止位1，校验位None。

（3）在计算机终端中输入交换机的默认IP地址，登录交换机。

（4）配置交换机的基本信息，如主机名、密码等。

（5）配置交换机的管理IP地址，以便远程登录。

2. VLAN配置（1）进入全局配置模式，创建VLAN。

（2）将端口分配到相应的VLAN。

（3）配置VLAN间路由（可选）。

3. STP配置（1）进入全局配置模式，启用STP。

（2）配置STP的根桥选举。

（3）配置STP的端口优先级和成本。

4. 交换机远程登录配置（1）配置交换机的Telnet服务。

（2）设置Telnet登录的用户名和密码。

（3）测试远程登录功能。

五、实验结果与分析1. 交换机基本配置实验结果显示，交换机已成功登录，并配置了基本信息和管理IP地址。

这表明交换机已具备基本网络功能。

2. VLAN配置实验结果显示，成功创建了VLAN，并将端口分配到了相应的VLAN。

这表明交换机已具备VLAN隔离功能。

3. STP配置实验结果显示，STP已成功启用，并配置了根桥选举、端口优先级和成本。

这表明交换机已具备STP保护功能。

4. 交换机远程登录配置实验结果显示，成功配置了Telnet服务，并设置了登录用户名和密码。

交换机vlan配置实验报告交换机VLAN配置实验报告摘要：本实验旨在通过配置交换机VLAN来实现不同网络设备之间的隔离通信，提高网络安全性和管理效率。

实验结果表明，正确配置交换机VLAN可以有效地实现不同VLAN之间的隔离通信，提高网络的可靠性和安全性。

一、实验背景随着网络规模的不断扩大，企业网络中存在着大量的网络设备，如服务器、路由器、交换机等。

为了提高网络的安全性和管理效率，需要对不同类型的网络设备进行隔离管理。

而VLAN（Virtual Local Area Network）技术正是为了解决这一问题而诞生的。

通过VLAN技术，可以将不同的网络设备划分到不同的虚拟局域网中，实现不同VLAN之间的隔离通信，提高网络的可靠性和安全性。

二、实验目的本实验旨在通过配置交换机VLAN来实现不同网络设备之间的隔离通信，提高网络的安全性和管理效率。

三、实验环境1. 实验设备：Cisco交换机2. 实验工具：Telnet客户端四、实验步骤1. 进入交换机管理界面，使用管理员账号登录。

2. 创建VLAN：在交换机配置界面中，使用命令创建不同的VLAN，并为每个VLAN分配相应的端口。

3. 配置端口：将不同VLAN的端口进行划分，并设置相应的VLAN ID。

4. 验证配置：使用Telnet客户端连接不同VLAN的设备，验证配置是否生效。

五、实验结果经过以上步骤的配置，我们成功地实现了不同VLAN之间的隔离通信。

通过Telnet客户端连接不同VLAN的设备，发现设备之间无法相互通信，证明了VLAN配置的有效性。

六、实验结论通过本次实验，我们深刻理解了交换机VLAN配置的重要性和实现方法。

正确配置交换机VLAN可以有效地实现不同VLAN之间的隔离通信，提高网络的可靠性和安全性。

在实际网络管理中，我们应当根据实际需求合理配置交换机VLAN，以提高网络的管理效率和安全性。

vlan划分实验报告VLAN划分实验报告引言在计算机网络中，VLAN（Virtual Local Area Network）是一种将局域网划分为多个虚拟网络的技术。

通过VLAN的划分，可以实现不同网络设备之间的隔离和安全性增强。

本实验旨在探究VLAN划分的原理和实际应用，以及通过实验验证VLAN的功能和效果。

一、VLAN的原理VLAN的划分是通过交换机端口的配置来实现的。

传统的局域网是通过物理连接的方式将设备连接到交换机上，而VLAN则通过逻辑上的划分来实现设备之间的隔离。

交换机上的端口可以被配置为不同的VLAN成员，从而实现不同VLAN之间的通信隔离。

二、实验环境本次实验使用了一台交换机和多台计算机。

交换机支持VLAN功能，并且可以通过命令行或者图形界面进行配置。

计算机使用了不同的IP地址和子网掩码，以模拟不同的子网。

三、实验步骤1. 配置交换机首先，我们需要登录交换机的管理界面，进行VLAN的配置。

在配置界面中，我们可以创建新的VLAN，指定VLAN的ID和名称。

然后，我们可以将交换机的端口划分到不同的VLAN中，从而实现设备之间的隔离。

2. 配置计算机在交换机配置完成后，我们需要在计算机上进行相应的配置。

首先，我们需要设置计算机的IP地址和子网掩码，确保计算机位于正确的子网中。

然后，我们需要将计算机的网卡配置为指定的VLAN成员，以便与同一VLAN中的其他设备进行通信。

3. 测试VLAN的功能配置完成后，我们可以进行VLAN功能的测试。

首先，我们可以尝试在同一VLAN中的设备之间进行通信，确保它们可以相互访问。

然后，我们可以尝试在不同VLAN中的设备之间进行通信，验证VLAN的隔离功能。

四、实验结果通过实验，我们发现VLAN的划分可以有效地实现设备之间的隔离。

在同一VLAN中的设备可以相互通信，而不同VLAN中的设备无法直接通信。

这为网络安全提供了一定的保障，可以防止未经授权的访问和攻击。

实验、VLan 的配置一.实验原理 1.1 VLAN 的作用虚拟局域网VLAN 逻辑上把网络资源和网络用户按照一定的原则进行划分，把一个物理上的网络划分成多个小的逻辑网络。

这些小的逻辑网络形成各自的广播域，也就是VLAN 。

如下图所示。

几个部门都使用一个中心交换机，但是各个部门属于不同的VLAN ，形成各自的广播域，广播报文不能跨越这些广播域传送。

广播域市场部工程部财务部21.2 VLAN 的帧格式标准规定，在原有的标准以太网帧格式中，增加一个特殊的标志域----Tag 域，用于标识数据帧所属的VLAN ID ，其帧格式如下图所示。

1.3 VLAN 端口从交换机处理VLAN 数据帧的不同，我们可以将交换机的端口分为两类：一类是只能传送标准以太网帧的端口，被称为Access 端口；另一类是既可以传送有VLAN 标签的数据帧，也可以传送标准以太网帧的端口，称为Trunk 端口。

带有IEEE802.1Q 标记的以太网Access端口一般是指那些连接不支持VLAN技术的终端设备的端口，这些端口收到的数据帧都不包含VLAN标签，发送帧中也必须不包含VLAN标签。

Trunk端口一般是指那些连接支持VLAN技术的网络设备的端口。

这些端口接收到的数据帧一般都包含VLAN标签，而向外发送数据帧时也常常需要添加VLAN标签。

1.4 VLAN的配置配置VLAN大致分为一下几个方面：（1）创建/删除VLAN（2）向当前VLAN中添加/删除端口（3）将当前端口添加/删除到指定VLAN（4）指定端口类型（5）指定/删除端口的缺省VLAN IDaccess的缺省VLAN ID就是它所属的VLAN ID，缺省情况下Trunk端口的VLAN ID是VLAN1。

注意：在修改Trunk端口的缺省VLAN ID时，要保证Trunk链路两端的缺省VLAN ID一致，否则，同一VLAN用户不能正常通信。

（6）指定/删除Trunk端口可以通过的VLAN数据帧二. 实验内容：VLAN基本配置三. 实验目的：掌握VLAN基本配置命令和配置注意事项四. 实验环境：2台交换机，6台PC，实验组网如图所示。

一、实验目的本次实验旨在通过对交换机进行基本配置，使学生掌握交换机的基本功能和操作方法，了解交换机的工作原理，为今后的网络管理和维护工作打下基础。

二、实验环境1. 实验设备：三层交换机一台2. 实验软件：网络仿真软件（如Cisco Packet Tracer）3. 实验工具：网络仿真软件配套的虚拟网络设备三、实验内容1. 交换机的基本操作2. 交换机的基本配置3. 交换机的安全配置四、实验步骤1. 交换机的基本操作（1）启动交换机，并进入用户模式。

（2）查看交换机的版本信息、硬件信息等。

（3）进入特权模式，进行高级配置。

（4）退出特权模式，返回用户模式。

2. 交换机的基本配置（1）配置交换机的主机名。

（2）配置交换机的登录信息，包括用户名和密码。

（3）配置交换机的VLAN信息。

（4）配置交换机的端口信息，包括端口描述、VLAN分配等。

3. 交换机的安全配置（1）配置交换机的访问控制列表（ACL），限制访问权限。

（2）配置交换机的SSH功能，提高远程登录的安全性。

（3）配置交换机的Telnet功能，允许远程登录。

五、实验结果与分析1. 交换机的基本操作通过实验，学生掌握了交换机的基本操作，包括启动、进入用户模式、查看设备信息、进入特权模式等。

2. 交换机的基本配置（1）配置交换机的主机名。

实验结果显示，交换机成功设置了主机名，并在后续操作中正确显示。

（2）配置交换机的登录信息。

实验结果显示，交换机成功设置了用户名和密码，并验证了登录信息。

（3）配置交换机的VLAN信息。

实验结果显示，交换机成功创建了VLAN，并将端口分配到了对应的VLAN。

（4）配置交换机的端口信息。

实验结果显示，交换机成功设置了端口描述和VLAN分配，并验证了端口信息。

3. 交换机的安全配置（1）配置交换机的ACL。

实验结果显示，交换机成功配置了ACL，并验证了访问权限。

（2）配置交换机的SSH功能。

实验结果显示，交换机成功配置了SSH功能，并验证了远程登录的安全性。

实验六交换机的VLAN配置-MAC地址绑定端口实验目的：1、了解什么是交换机的MAC绑定功能；2、熟练掌握MAC与端口绑定的静态方式。

实验环境：Packet tracer软件实验内容：1、把PC机的MAC地址绑定到交换机某个端口上基本原理：考虑到交换机使用的安全性，可以使用端口绑定技术，防止陌生计算机接入，避免了人为随意调换交换机端口。

这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。

这种划分VLAN方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的。

而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了。

另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样, VLAN就必须不停地配置。

实验步骤：一、把MAC地址绑定到交换机的端口PC-PT PC-PTPCI PC2实验拓扑如上图。

PC1: IP : 192.168.3.3 MAC 地址：000C.7611.8157PC2 IP : 192.16832 MAC 地址：000C.7611.817F注：添加主机时，默认有一个MA地址，在config选项卡中能看到，或者在运行里输入命令ipconfig /all 查看。

建议用默认的MA（地址。

1 •启动交换机，并进入到特权模式Switch〉enableSwitch#2 •恢复到厂商设置Switch# erase startup-config 擦除配置Switch# reloadSwitch> enswitch# show vlan-ini *1郦⑥saw21-1刊畐劇VUJ 3 Of ntStatus.FortsIIrFujLi■scti ver-aO/Z. r^/3P F 虫IEFd 碣 rjrb. MI /'< K <I /H MF FJI /LC F 讪门1上 FWl? Fdi/14. fW 占3 LT F1D/J4, F 曲许FS 吃1W 讪空.切ML,IWIII 3 ■.- vil iHC b ijn: TIJf^LcI i I E IH 1 ■ il« I adJ L■L - bi ・ i-ihi/dj.1D3ac t^1mxz'qfVIM Type IUDfl TV FtfK&EEti 您 ftptri^A匸 TrwicL InniZ1血戈1UJLU1 JSoQ -■■ ■U 0IDT fdd. inirn^-* - ■- D Q tU J3 5101C03 1500 -- - --0 0 10C4 Edfivt 101LU4 】划-- - 1 MH « ■0 a 1005 trn«t 101DD5IEEE -— —iLi—Dn庁撐：■； 95 -3创HP :a:APSrjuN3. pc1插入交换机第5 口，pc2插入交换机第2口。

基于Packet Tracer的计算机网络实验设计一、实验目的本实验通过使用Cisco Packet Tracer网络模拟软件，设计并实现不同类型的计算机网络实验，目的是帮助学习者加深对计算机网络原理和技术的理解，提高网络模拟和调试的能力，培养网络设计和故障排除的技能。

二、实验内容1. 实验一：局域网设计与配置通过使用Packet Tracer软件，设计并配置一个简单的局域网，包括交换机、路由器、PC等设备，学习基本的网络设备配置和交换机端口的配置方法，理解VLAN和子网的概念，了解数据包的转发和交换过程。

2. 实验二：跨网段通信与路由配置在实验一的基础上，将多个局域网连接起来，通过路由器实现跨网段通信。

学习路由器的配置和路由表的设置方法，掌握不同子网之间的通信原理，实现不同子网之间的数据传输。

3. 实验三：网络安全与ACL配置学习如何使用ACL（访问控制列表）来保护网络安全，了解ACL的基本概念和配置方法，通过实验模拟网络攻击和防御的过程，加深对网络安全的理解。

4. 实验四：静态路由配置学习如何配置和管理静态路由，了解静态路由的工作原理和配置方法，实现不同网络之间的路由通信，加深对路由表和路由选择算法的理解。

5. 实验五：动态路由协议配置学习不同的动态路由协议（如RIP、OSPF、EIGRP）的配置和工作原理，了解动态路由协议之间的区别和选择原则，实现动态路由的自我学习和自我调整。

6. 实验六：网络虚拟化与VLAN配置学习如何使用VLAN技术实现网络虚拟化，在一个物理网络中实现多个逻辑网络的隔离和划分，了解不同VLAN之间的通信和隔离原理，实现VLAN的配置和管理。

7. 实验七：无线网络配置学习如何配置和管理无线网络，包括无线AP（接入点）、无线客户端、无线安全和加密等技术，了解无线网络的工作原理和配置方法，实现无线网络的配置和调试。

8. 实验八：故障排除与网络监控通过模拟网络中常见的故障场景，学习如何进行故障排除和网络监控，掌握网络故障排查的方法和技巧，提高网络维护和调试的能力。

1）参考相关资料，掌握交换机配置的不同连线方法及线缆制作方法、适用场合。

2）学习使用交换机的帮助、配置VLAN，裁减、Trunk等的基本方法。

一、创建VTP管理域为了在使用VLAN，必须首先在核心交换机上以server的模式创建一个称为VTP的管理域，以管理本区域内的所有VLAN，网络上其他交换机只需以client的模式加入该管理域，这样管理域里所有的交换机就能够彼此了解VLAN的配置信息。

//创建server模式的VTP管理域步骤如下：switch# vlan database //进入VLAN 配置状态switch(vlan)# vtp domain test //创建一个VLAN管理域testswitch(vlan)# vtp sever //配置本交换机在test管理域中为服务器模式//则其他交换机在test管理域中只能为client模式switch(vlan)# vtp password test123 //设置该管理域的管理密码为test123switch(vlan)# vtp v2-mode // 设置VTP版本号为V2switch (vlan)# exit // 保存配置并退出VLAN配置状态//以client模式加入VTP管理域步骤如下：switch# vlan database //进入VLAN 配置状态switch(vlan)# vtp domain test //加入VLAN管理域testswitch(vlan)# vtp client //在test管理域中为client模式switch (vlan)# exit // 保存配置并退出VLAN配置状态二、创建VLANVLAN必须在VTP管理域中的属性为Server的交换机上建立，再通过VTP管理域自动通告整个管理域中的所有的交换机。

VLAN由编号和名字构成，交换机通常有1个缺省的VLAN，其VLAN 号为1，VLAN名为default，在配置VLAN前可以先查看原有的VLAN信息：switch# show vlanVLAN Name Status Ports---- -------------------------------- ---------------------------------------------------------------------------1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/5…Fa0/24,Gi0/1,Gi0/21002 fddi-default active1003 trcrf-default active1004 fddinet-default active1005 trbrf-default active//通过以下命令可以创建一个VLAN：switch# vlan databaseswitch(vlan)#vlan 2 name teacher // vlan 号为2，vlan名为teacherswitch(vlan)#vlan 3 name student // vlan 号为3，vlan名为studentswitch (vlan)# exit // 保存配置并退出VLAN配置状态switch#show vlan // 查看当前VLAN配置信息//通过以下命令可以删除某个VLAN：switch# no vlan3 //删除VLAN 3三、将交换机端口划入VLAN将交换机的端口划入到某个VLAN，必须在该端口所属的交换机上进行，命令如下：switch# configureteriminal // 进入终端配置模式switch(config)#interface FastEthernet0/1// 选择FastEthernet0/1 端口switch(config-if)# switchport mode access // 将FastEthernet0/1置为access 模式switch(config-if)# switchport accessvlan 2 // 将FastEthernet0/1配置在VLAN 2 switch(config-if)# noshutdown // 将FastEthernet0/1 激活重复以上4行命令可以将每个端口划分到某个VLAN中，最后退出配置状态：switch(config-if)# ctrlz // 退出端口配置状态switch #showvlan // 查看VLAN 信息四、配置干道链路干道（trunk）是在两台交换机端口之间或交换机与路由器间的一条点对点逻辑链路，用于VLAN之间交换信息。

华为交换机基本配置6个实验报告随着信息技术的发展，网络设备的应用越来越广泛。

作为网络通信设备中的一种，交换机在局域网中起着至关重要的作用。

华为交换机是当前市场上应用较为广泛的一种交换机品牌，其功能强大，性能稳定。

针对华为交换机的基本配置，我们可以进行一些实验来深入了解和掌握其使用方法。

在本文中，我们将围绕华为交换机的基本配置展开六个实验报告，从简单到复杂，由浅入深地探讨华为交换机的使用方法和技巧。

通过这些实验，我们将对华为交换机的基本配置有一个全面、深刻的理解，为日后的网络设备使用和管理提供有力的支持。

一、实验报告一：华为交换机的基本连接和登录在第一个实验中，我们将学习如何连接并登录华为交换机，这是使用交换机的第一步。

我们将了解到交换机的基本连接方法，学习如何通过终端设备登录交换机，并进行基本的配置操作。

通过这个实验，我们可以对华为交换机的使用环境和登录方法有一个清晰的认识。

二、实验报告二：VLAN的配置和管理VLAN是虚拟局域网的简称，对局域网进行划分可以提高网络的安全性和管理效果。

在这个实验中，我们将学习如何在华为交换机上进行VLAN的配置和管理，包括VLAN的创建、VLAN口的划分和端口的配置等操作。

通过这个实验，我们可以深入了解VLAN的应用和管理，为实际网络的划分和管理奠定基础。

三、实验报告三：静态路由的配置和使用在现代网络中，路由是实现不同网络之间通信的关键设备。

在这个实验中，我们将学习如何在华为交换机上配置和使用静态路由，包括路由表的设置、路由信息的添加和删除等操作。

通过这个实验，我们可以掌握静态路由的配置方法，为不同网络之间的通信建立起有效的桥梁。

四、实验报告四：访问控制列表（ACL）的配置和管理访问控制列表是在网络设备上实现对数据包进行过滤和控制的重要工具。

在这个实验中，我们将学习如何在华为交换机上配置和管理访问控制列表，包括ACL规则的设置、ACL的应用和优先级的调整等操作。

实验6、配置主机网络实验六配置主机网络【实验名称】配置主机网络【实验目的】通过实验，理解vSphere主机网络相关概念，掌握vSphere标准交换机端口组类型、端口组配置以及vSphere 标准交换机属性；掌握vSphereDistributedSwitch架构,可以通过vCenter进行分布式网络交换机的创建，掌握分部署交换机的属性，掌握分布式端口组的属性，可以在分布式交换机上配置虚拟网络连接【知识准备】vSphere标准交换机属性虚拟机的端口组配置配置VMKennel网络vSphere分布式交换机架构创建vSphere分布式交换【实验背景描述】假设某企业IT部门需要上线云计算数据中心。

在前面的准备工作中，已经在数据中心部署了vCenterServer，通过vCenterServer将数据中心的计算资源进行统一整合、池化。

在本阶段的工作中，他们将会配置数据中心的网络，通过为vSphere主机配置标准交换网络和分布式网络以及iSCSI存储网络，完成虚拟化数据中心与外界的网络通讯的配置。

【实验拓扑】【实验设备】三台虚拟Esxi主机vSphereClient【实验成员】本实验按组完成实验，每组中的成员需要按照实验要求，共同完成实验。

（三台虚拟主机均进行主机网络配置）【实验配置参数】实验组vCenterIP密码Lab01172.16.1.2021qaz!QAZLab02172.16.2.2021qaz!QAZL ab03172.16.3.2021qaz!QAZLab22172.16.22.2021qaz!QAZL ab23172.16.23.2021qaz!QAZLab24172.16.24.2021qaz!QAZ administrator@vsphere.localadministrator@vsphere.lo caladministrator@vsphere.localadministrator@vsphere .local配置主机网络vCenter管理账户administrator@vsphere.localadministrator@vsphere.lo cal虚拟主机网卡适配器1网卡适配器2网卡适配器3网卡适配器4Esxi-24A（vmnic0）（vmnic1）（vmnic2）（vmnic3）Esxi-XB（vmnic0）（vmnic1）（vmnic2）（vmnic3）Esxi-XC （vmnic0）（vmnic1）（vmnic2）（vmnic3）虚拟主机网卡适配器与vmnic对应关系虚拟交换机vSwitch0vSwitch1虚拟网卡vmnic0vmnic1vmnic2创建端口组Manager(虚拟机端口组)iSCSI1(vmkenel)dvSwitch（分布式交换机）vmnic3Desktop（分布式虚拟机端口组）实验组虚拟主机iSCSI1IPEsxi-01a172.16.1.111Esxi-01b172.16.1.112Esx i-01c172.16.1.113Esxi-02a172.16.2.111Esxi-02b172.16 .2.112Esxi-02c172.16.2.113Esxi-03a172.16.3.111Esxi-03b172.16.3.112Esxi-03c172.16.3.113Esxi-22a172.16.2 2.111Esxi-22b172.16.22.112Esxi-22c172.16.22.113Esxi -23a172.16.23.111Esxi-23b172.16.23.112Esxi-23c172.1 6.23.113Esxi-24a172.16.24.111Esxi-24b172.16.24.112Esxi-24c172.16.24.113Lab24Lab22Lab23Lab02Lab03虚拟主机IPSANLab01【说明1：该表格需要在实验中查看虚拟主机的网卡适配器和vmnic对应关系后填充。

交换机VLAN配置实验报告一、实验目的1.了解交换机的基本功能2.掌握虚拟局域网VLAN的相关知识，配置交换机VLAN功能3.掌握VLAN的创建，4.掌握VLAN间路由的接口配置5.掌握通过交换机实现VLAN见通信的配置过程二、实验设备三台计算机一台交换机三、实验要求1. 理解虚拟LAN(VLAN)基本配置；2. 掌握一般交换机按端口划分VLAN的配置方法；3. 掌握Tag VLAN配置方法。

四、基础知识与实验原理1．VLAN是指在一个物理网段内。

进行逻辑的划分，划分成若干个虚拟局域网，VLAN做大的特性是不受物理位置的限制，可以进行灵活的划分。

VLAN具备了一个物理网段所具备的特性。

相同VLAN内的主机可以相互直接通信，不同VLAN间的主机之间互相访问必须经路由设备进行转发，广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。

2．Port VLAN是实现VLAN的方式之一，它利用交换机的端口进行VALN的划分，一个端口只能属于一个VLAN。

3．Tag VLAN是基于交换机端口的另一种类型，主要用于是交换机的相同Vlan内的主机之间可以直接访问，同时对不同Vlan的主机进行隔离。

Tag VLAN遵循IEEE802.1Q协议的标准，在使用配置了Tag VLAN的端口进行数据传输时，需要在数据帧内添加4个字节的8021.Q标签信息，用于标示该数据帧属于哪个VLAN,便于对端交换机接收到数据帧后进行准确的过滤。

五、实验步骤1.按图所示进行物理连接。

2.进入交换机配置界面，对交换机命名Switch(config) # hostname SwitchASwitch(config) # hostname SwitchB3.在SwitchA中新建两个VLAN（VLAN10和VLAN20）SwitchA(config)#vlan 10 /新建VLAN 10SwitchA(config-vlan)#exit /返回上一级SwitchA(config)#vlan 20 /新建VLAN 20SwitchA(config-vlan)#exit /返回上一级4.在SwitchB中新建一个VLAN（VLAN10）SwitchB(config)#vlan 10 /新建VLAN 105.在交换机上查看VLAN信息SwitchA#show vlanSwitchB#show vlan6.进入SwitchA相应端口的端口配置模式，建立端口与VLAN的对应关系。

实验六：路由器的基本配置（之一）Ⅰ、实验总目标：掌握基本路由技术。

包括：1．掌握路由器命令行各种操作模式的区别，以及模式之间的切换；2．掌握路由器的基本配置；3．掌握路由器端口的常用配置参数；4．查看路由器的系统和配置信息，掌握当前路由器的工作状态；5．配置静态路由，并验证连通性。

Ⅱ、实验环境：锐捷网络实验室，路由器RG-R1762Ⅲ、基本内容：路由器的基本配置（之一）1．掌握路由器命令行各种操作模式的区别及模式之间的切换；2．初步掌握路由器的基本配置。

Ⅳ、实验原理：路由技术Ⅴ、实验仪器与用品：Star路由器、交换机、计算机。

Ⅵ、路由器配置预备知识阅读一、主要路由器模式一览：路由器的命令是按模式分组的，每种模式中定义了一组命令集，想要使用某个命令，必须先进入相应的模式。

各种模式可通过命令提示符进行区分。

命令提示符的格式是：提示符名模式提示符名一般是设备的名字，路由器的默认名字是“Router”（锐捷设备的默认名字是“Ruijie”），提示符模式表明了当前所处的模式。

如：“>”代表用户模式，“#”代表特权模式。

二、常见的几种命令模式：三、命令模式的切换路由器的模式大体可分为四层：用户模式→特权模式→全局配置模式→其它配置模式。

进入某模式时，需要逐层进入。

四、CLI命令的编辑技巧㈠命令行接口命令行接口是用户配置路由器的最主要的途径，通过命令行接口，可以简单的输入配置命令，达到配置、监控、维护路由器的目的，RGNOS提供了丰富的命令集;可以简单的通过控制口（Console口）本地配置;也可以通过异步口远程配置;还可以通过Telnet客户端方便地在本地或者远程进行配置路由器。

㈡RGNOS提供的命令行接口有如下的特性：高度兼容主流路由器的配置命令，减少熟悉时间，方便用户使用可以通过Console口、AUX口进行本地或远程配置可以通过Modem拨号登录到路由器异步串口进行远程配置可以通过Telnet连接进行本地或远程配置配置命令分级保护，确保未授权用户无法侵入路由器用户可以随时键入‘?’而获得详细的在线帮助提供多种网络测试命令，如tracert 、ping 等，迅速诊断网络是否正常提供种类丰富、内容详尽的调试信息帮助诊断定位网络故障用t elnet命令直接登录并管理其它路由器可以通过反向Telnet，管理其他的网络设备支持TFTP 方便用户升级路由器支持TFTP用来上传下载配置文件提供类似DOSKey 的功能，可以随时调出命令行历史记录，方便用户输入提供功能强大的命令行编辑功能提供命令补齐功能，减少输入的字符命令行解释器对关键字采取不完全匹配的搜索方法，用户只需键入没有冲突的关键字，即可解释执行㈢RGNOS命令行接口模式为了方便使用路由器，RGNOS提供了不同的命令模式，在不同的命令模式中，有各自完整的一套指令集，也有不同的系统提示符，在各自的系统提示符下，简单的键入‘？’，便可以列出在各自的命令模式下的所有的可以使用的命令了。

一、实验目的1. 理解并掌握交换机的基本工作原理和功能。

2. 学习交换机的配置方法，包括基本配置、VLAN配置、端口镜像配置等。

3. 了解交换机在网络中的作用和重要性，以及如何通过交换机提高网络性能和安全性。

4. 熟悉交换机故障排除的基本方法。

二、实验内容1. 交换机基本配置2. VLAN配置3. 端口镜像配置4. 交换机故障排除三、实验原理交换机是一种基于MAC地址进行数据转发的网络设备，它可以根据数据包中的目的MAC地址将数据包转发到相应的端口，从而实现局域网内的通信。

交换机的基本工作原理如下：1. 交换机接收数据包，并读取数据包中的源MAC地址和目的MAC地址。

2. 交换机根据目的MAC地址查找对应的端口，并将数据包转发到该端口。

3. 如果交换机没有找到对应的目的MAC地址，则将数据包广播到所有端口，以便找到正确的接收端口。

四、实验步骤1. 交换机基本配置（1）使用Console线连接交换机的Console口和计算机的串口。

（2）在计算机上配置串口参数，如波特率、数据位、停止位、校验位等。

（3）在计算机上运行终端仿真软件，如PuTTY，并连接到交换机的Console口。

（4）进入交换机的用户模式，查看交换机的系统信息。

（5）进入交换机的特权模式，修改交换机的密码。

（6）进入交换机的全局配置模式，配置交换机的系统名称、IP地址等。

2. VLAN配置（1）进入交换机的全局配置模式。

（2）创建VLAN，并设置VLAN的ID和名称。

（3）将端口分配到相应的VLAN。

（4）配置VLAN的访问控制列表（ACL），限制VLAN之间的通信。

3. 端口镜像配置（1）进入交换机的全局配置模式。

（2）创建端口镜像会话，并指定源端口和目的端口。

（3）配置端口镜像的监控模式，如接收模式、发送模式或全双工模式。

4. 交换机故障排除（1）检查交换机的电源和连接线是否正常。

（2）检查交换机的配置是否正确。

（3）使用Ping命令检查网络连通性。

交换机及vlan配置实验报告交换机及VLAN配置实验报告一、实验目的本实验旨在通过实际操作交换机及VLAN配置，加深对交换机和VLAN的理解，并掌握相关配置技能。

二、实验环境1. 实验设备：Cisco交换机、PC机2. 软件环境：Cisco网络模拟软件三、实验内容1. 配置交换机基本参数：包括设置交换机主机名、管理IP地址、开启Telnet远程管理、设置Telnet密码等。

2. 配置VLAN：创建VLAN、分配端口到VLAN、配置Trunk端口等。

3. 测试VLAN通信：通过PC机进行VLAN通信测试，验证VLAN配置的正确性。

四、实验步骤1. 配置交换机基本参数首先登录交换机，进入全局配置模式，设置交换机主机名和管理IP地址。

然后开启Telnet远程管理功能，并设置Telnet密码，以确保交换机可以远程管理。

2. 配置VLAN创建VLAN并为其分配端口，同时配置Trunk端口以实现不同VLAN之间的通信。

在配置过程中，需要注意VLAN的编号和名称、端口的分配等细节。

3. 测试VLAN通信在PC机上配置IP地址，并将PC机连接到交换机的不同VLAN端口上。

然后进行VLAN通信测试，验证VLAN配置的正确性。

五、实验结果通过实验操作，成功完成了交换机及VLAN的配置。

在测试VLAN通信时，不同VLAN的PC机可以正常通信，证明VLAN配置正确。

六、实验总结通过本次实验，进一步加深了对交换机和VLAN的理解，掌握了相关配置技能。

同时也发现了在配置过程中容易出现的一些问题，并学会了解决方法。

在今后的网络管理工作中，将能更加熟练地进行交换机及VLAN的配置和管理。

七、实验心得本次实验对于我来说是一次很好的实践机会，让我更加熟悉了交换机和VLAN的配置，并且在实验中也遇到了一些问题，通过查阅资料和请教老师，最终都得到了解决。

相信通过不断地实践和学习，我会在网络管理领域有所建树。