实训4 交换机的基本配置

交换与路由实训报告实验一交换机的基本配置与管理实验目标●掌握交换机基本信息的配置管理。

技术原理●交换机的管理方式基本分为两种：带内管理和带外管理。

●通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。

●通过Telnet、拨号等方式属于带内管理。

●交换机的命令行操作模式主要包括：●用户模式Switch>●特权模式Switch#●全局配置模式Switch(config)#●端口模式Switch(config-if)#实验步骤：●新建Packet Tracer拓扑图●了解交换机命令行●进入特权模式(en)●进入全局配置模式(conf t)●进入交换机端口视图模式(int f0/1)●返回到上级模式(exit)●从全局以下模式返回到特权模式(end)●帮助信息(如? 、co?、copy?)●命令简写(如conf t)●命令自动补全(Tab)●快捷键(ctrl+c中断测试，ctrl+z退回到特权视图)●Reload重启。

(在特权模式下)●修改交换机名称(hostname X)实验设备Switch_2960 1台；PC 1台；配置线；实验二交换机的Telnet远程登陆配置实验目标●掌握采用Telnet方式配置交换机的方法。

技术原理●配置交换机的管理IP地址(计算机的IP地址与交换机管理IP地址在同一个网段)：●在2层交换机中，IP地址仅用于远程登录管理交换机，对于交换机的运行不是必需，但是若没有配置管理IP地址，则交换机只能采用控制端口console进行本地配置和管理。

●默认情况下，交换机的所有端口均属于VLAN1，VLAN1是交换机自动创建和管理的。

每个VLAN只有一个活动的管理地址，因此对2层交换机设置管理地址之前，首先应选择VLAN1接口，然后再利用IP address配置命令设置管理IP地址。

●为telnet用户配置用户名和登录口令：●交换机、路由器中有很多密码，设置对这些密码可以有效的提高设备的安全性。

[计算机]华为交换机配置VLAN实训指导书H3CNE交换机配置实训指导手册实验一实验名称:二层交换机的配置实验目的: 认识和了解交换机，学习和掌握二层交换机的基本配置方法和基本配置命令，并能实现对二层交换机的简单配置。

实验设备:CONSOLE口配置线缆一根;计算机一台;交换机一台(华为S3100-26C-SI以太网交换机)。

实验内容: 能通过“超级终端”(WINDOWS的开始菜单——程序——附件——通讯中)实现对二层交换机的简单配置，学习和掌握一些常用的配置命令(必须掌握:,、SYSTEM-VIEW、LANGUAGE-MODE、DISPLAY、PING、REBOOT、RESET SAVE、SYSNAME、INTERFACE ETHERNET、QUIT、SHUTDOWN、UNDO;建议掌握:SUPER PASSWORD、DUPLEX、SPEED、SAVE、LINE-RATE)，理解用户视图、系统视图和接口视图。

实验学时:2每组人数:5-6实验类型:验证型实验步骤:1、物理连线:使用配置线通过计算机的串口连接到交换机的CONSOLE口。

(如图1-1)2、启动“超级终端”(WINDOWS的开始菜单——程序——附件——通讯中)，选择与交换机连接的串口，并对新建立的连接使用如下配置参数: 波特率:9600数据位:8奇偶校验:无停止位:1流控制:无3、进入交换机后，学习和掌握一些常用的配置命令(必须掌握:,、SYSTEM-VIEW、LANGUAGE-MODE、DISPLAY、PING、REBOOT、RESET SAVE、SYSNAME、INTERFACE ETHERNET、QUIT、SHUTDOWN、UNDO;建议掌握:SUPER PASSWORD、DUPLEX、SPEED、SAVE、LINE-RATE)，理解用户视图、系统视图和接口视图。

用户视图:超级终端启动后，系统自动进入到用户视图界面，在用户视图下，只能查看交换机的简单运行状态和统计信息，不能进行任何参数配置。

一、实训背景随着互联网的普及和信息技术的发展，网络已经成为企业、学校、家庭等各个领域不可或缺的基础设施。

为了提高网络应用能力和动手实践能力，我们开展了小型局域网组建实训。

本次实训旨在让学生了解局域网的基本概念、网络设备的配置方法以及网络拓扑的设计原则，掌握小型局域网组建和配置的基本技能。

二、实训目标1. 理解局域网的基本概念和组成。

2. 掌握网络设备的配置方法，包括交换机、路由器、防火墙等。

3. 学会设计小型局域网拓扑结构，并进行实际搭建。

4. 掌握网络设备之间的互联和配置，实现网络资源共享。

5. 提高网络应用能力和动手实践能力。

三、实训内容1. 网络设备认识与连接（1）认识网络设备：交换机、路由器、防火墙等。

（2）网络设备连接：使用双绞线连接交换机、路由器等设备。

2. 交换机配置（1）配置交换机的基本参数：名称、描述、管理IP等。

（2）配置VLAN：划分VLAN，实现网络隔离。

（3）配置端口：设置端口速率、双工模式、VLAN等。

3. 路由器配置（1）配置路由器的基本参数：名称、描述、管理IP等。

（2）配置接口：设置接口IP地址、子网掩码、VLAN等。

（3）配置静态路由：实现不同网络之间的通信。

4. 防火墙配置（1）配置防火墙的基本参数：名称、描述、管理IP等。

（2）配置安全策略：设置访问控制规则，保护网络安全。

5. 网络资源共享（1）配置DHCP服务器：实现自动分配IP地址。

（2）配置DNS服务器：实现域名解析。

（3）配置FTP服务器：实现文件传输。

（4）配置Web服务器：实现网站访问。

四、实训过程1. 准备工作：熟悉实训环境、设备、工具等。

2. 组建网络拓扑：根据需求设计网络拓扑结构，绘制拓扑图。

3. 配置网络设备：按照拓扑图进行设备配置。

4. 测试网络连通性：检查网络设备配置是否正确，确保网络畅通。

5. 检查网络资源共享：验证网络资源共享功能是否正常。

五、实训成果1. 成功搭建了小型局域网，实现了网络设备的互联。

实训2 交换机基本配置一、实训目的1．掌握交换机的基础配置命令2．熟悉交换机端口配置3．能进行交换机端口安全配置二、实验逻辑图图2-1 实训逻辑图三、实验内容及步骤1．交换机基础配置（1）配置交换机主机名Switch# configure terminalSwitch(config)# hostname XXX注：在工程中名称一般命名为交换机所处建筑物位置和型号这样的名字。

（2）为log和debug设置时间戳Switch(config)# service timestamps debug uptimeSwitch(config)# service timestamps log uptime（3）禁止DNS查询Switch(config)# no ip domain-lookup（4）设置虚拟终端线路vty及telnet登录参数Switch(config-line)# line vty 0 4Switch(config-line)#password XXXSwitch(config-line)# loginSwitch(config-line)# end2．配置交换机端口速率及双工模式Switch(config)# int f0/1Switch(config-if)# speed 100Switch(config-if)# duplex full //设置F0/1口为全双工接口Switch(config-if)# exitSwitch(config)# int range f0/2 -5Switch(config-if)# speed 10Switch(config-if)# duplex half //设置F0/1口为半双工接口Switch(config-if)# exitSwitch(config)# int range f0/6 , f0/9Switch(config-if)# speed 100Switch(config-if)# duplex auto //设置F0/1口为自适应接口Switch(config-if)# endSwitch# show running-confit3．交换机端口安全配置Switch(config)# int f0/10Switch(config-if)# switchport mode access //设置接口为access模式Switch(config-if)# switchport port-security //开启端口安全Switch(config-if)# switchport port-security mac-address MAC地址//绑定MAC地址Switch(config-if)# endSwitch# show running-config4．保存所做的配置到启动配置文件Switch# copy running-config startup-configSwitch# show startup-config四、实训调测及结果1．进入交换机后，查看其当前配置Switch>enableSwitch# show running-config显示结果为：2．进行实训中的配置步骤后查看交换机当前运行配置Switch# show running-config显示结果为：（与前面显示不同处设置为蓝色）Building configuration...Current configuration : 1204 bytes!version 12.1no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname hngy!enable secret 5 $1$mERr$AqLQG3PAfePeBA Vl5rJeQ1!no ip domain-lookupspanning-tree mode pvst !interface FastEthernet0/1 duplex fullspeed 100!interface FastEthernet0/2 duplex halfspeed 10!interface FastEthernet0/3 duplex halfspeed 10!interface FastEthernet0/4 duplex halfspeed 10!interface FastEthernet0/5 duplex halfspeed 10!interface FastEthernet0/6 speed 100!interface FastEthernet0/7 !interface FastEthernet0/8 !interface FastEthernet0/9 speed 100!interface FastEthernet0/10 !interface FastEthernet0/11 !interface FastEthernet0/12 !interface FastEthernet0/13interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface Vlan1ip address 192.168.1.1 255.255.255.0 !!line con 0!line vty 0 4password hngyloginline vty 5 15login!!end3．查看启动配置文件Switch# show startup-configstartup-config is not present4．保存所做的配置到启动配置文件Switch# copy running-config startup-configSwitch# show startup-config与你前面的配置哪一步相同？第二步5．配置交换机端口速率及双工模式Switch# show running-confit将显示结果中f0/1、f0/2、f0/3、f0/4、f0/5、f0/6、f0/9端口的显示行复制：!interface FastEthernet0/1duplex fullspeed 100!interface FastEthernet0/2duplex halfspeed 10!interface FastEthernet0/3duplex halfspeed 10!interface FastEthernet0/4duplex halfspeed 10!interface FastEthernet0/5duplex halfspeed 10interface FastEthernet0/6speed 100!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9speed 1006．交换机端口安全配置Switch(config)# int f0/10Switch(config-if)# switchport mode accessSwitch(config-if)# switchport port-securitySwitch(config-if)# switchport port-security mac-address MAC地址Switch(config-if)# endSwitch# show running-config将显示结果中f0/10端口的显示行复制：interface FastEthernet0/1duplex fullspeed 100!interface FastEthernet0/2duplex halfspeed 10!interface FastEthernet0/3duplex halfspeed 10!duplex halfspeed 10!interface FastEthernet0/5duplex halfspeed 10!interface FastEthernet0/6speed 100!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9speed 100!interface FastEthernet0/10switchport mode accessswitchport port-security五、实训思考作为一个网络管理员，常常是将交换机的基础配置先写在一个文本文件中（.txt文件），配置时再将该文件中的内容粘贴到交换机中去，运行后再将运行配置拷贝到启动配置文件。

实训4 交换机的端口安全【实训目的】（1）掌握交换机端口安全功能，控制用户的安全接入（2）掌握交换机的端口配置的连接数（3）掌握如何针对PC1主机的接口进行IP+MAC地址绑定【实训技术原理】交换机端口安全功能，是指针对交换机的端口进行安全属性的配置，从而控制用户的安全接入；交换机端口安全主要有两种类型：一是限制交换机端口的最大连接数；二是针对交换机端口进行MAC地址、IP地址的绑定；配置交换机的端口安全功能后，当实际应用超出配置的要求，将产生一个安全违例，产生安全违例的处理方式有3种：（1）protect 当安全地址个数满后，安全端口将丢弃未知地址的包；（2）restrict当违例产生时，将发送一个trap通知；（3）shutdown当违例产生时，将关闭端口并发送一个trap通知；当端口因为违例而被关闭后，在全局配置模式下使用命令errdisable recovery来将接口从错误状态中恢复过来；【实训背景描述】你是一个公司的网络管理员，公司要求对网络进行严格控制。

为了防止公司内部用户的IP地址冲突，防止公司内部的网络攻击和破坏行为。

为每一位员工分配了固定的IP地址，并且限制只允许公司员工主机可以使用网络，不得随意连接其他主机。

例如：某员工分配的IP地址是172.16.1.23/24，主机MAC地址是0019.2147.10F9。

该主机连接在1台2126G上。

【实训设备】S2126G（1台），PC（2台）、直连线（2条）【实训内容】（1）按照拓扑进行网络连接（2）配置交换机端口最大连接数限制（3）配置交换机端口地址绑定【实训拓扑图】【实训步骤】（1）配置交换机端口的最大连接数限制S w i t c h#c o n f i g u r e t e r m i n a lS w i t c h(c o n f i g)#i n t e r f a c e r a n g e f a s t e t h e r n e t0/1-23！打开交换机1-23端口S w i t c h(c o n f i g-i f-r a n g e)#s w i t c h p o r t p o r t-s e c u r i t y！开启1-23安全端口功能S w i t c h(c o n f i g-i f-r a n g e)#s w i t c h p o r t p o r t-s e c u r i t y m a x i m u m1！开启端口的最大连接数为1S w i t c h(c o n f i g-i f-r a n g e)#s w i t c h p o r t p o r t-s e c u r i t y v i o l a t i o ns h u t d o w n！配置安全违例的处理方式s h u t d o w n（2）验证测试：查看交换机的端口安全配置S w i t c h#s h o w p o r t-s e c u r i t y（3）配置交换机端口的地址绑定①查看主机的I P和M A C地址信息。

实训案例5——交换机配置与管理【项目目标】掌握交换机命令行各种操作模式的区别，能够使用各种帮助信息，以及使用命令进行基本的交换机配置管理功能。

【项目背景】你是某公司新入职的网络管理员，公司要求你熟悉网络产品，公司采用全系列思科网络产品，首先要求你认识交换机，投入使用前要进行初始化配置，以及使用一些基本命令进行设备管理。

【方案设计】1.总体设计认识交换机的软硬件系统，掌握交换机的命令行操作技巧，掌握交换机端口的常用配置参数，以及如何使用一些基本命令进行配置。

2.任务分解任务1：交换机命令行各种操作模式及切换。

任务2：交换机命令行界面基本功能。

任务3：全局配置模式基本功能。

任务4：端口配置模式基本功能。

任务5：查看交换机的系统和配置信息。

任务6：保存与删除交换机配置信息。

3.知识准备（1）命令行操作模式交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、子模式等几种。

具体模式说明如表5-1所示。

➢用户模式进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。

用户模式提示符为switch> ➢特权模式由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。

特权模式提示符为switch#➢全局配置模式属于特权模式的下一级模式，该模式下可以配置交换机的全局参数（如主机名、登录信息等）。

在该模式下可以进入下一级的配置模式，对交换机具体的功能进行配置。

全局模式提示符为switch(config)#➢端口模式属于全局模式的下一级模式，该模式下可以对交换机的端口进行参数配置。

端口模式提示符为switch(config-if)#表5-1命令行操作模式如图5-1所示。

图5-1 拓扑结构图5.设备说明SwitchA为思科C2950-24，PC通过Console控制线与交换机相连，PC1通过直通线与交换机相连。

实训四交换机恢复出厂设置及其基本配置一、实验目的1、了解交换机的文件管理；2、了解什么时候需要将交换机恢复成出厂设置；3、了解交换机恢复出厂设置的方法；4、了解交换机的一些基本配置命令。

二、应用环境1、实际环境下：a) 教学楼的 DCRS-5650-52CT 坏了，网络管理员把实验楼的一台交换机拿过去先用着。

这台交换机的配置是按照实验楼的环境设置的，我需要改成教学楼的环境，一条条修改比较麻烦，也不能保证正确，不如清空交换机的所有配置，恢复到刚刚出厂的状态。

b) 我正在配置一台 DCRS-5650-52CT，做了很多功能的配置，完成之后发现它不能正常工作。

问题出在哪里了？我检查了很多遍都没有发现错误。

排错的难度远远大于重新做配置，不如清空交换机的所有配置，恢复到刚刚出厂的状态。

2、实验环境下：上一节网络实验课的同学们刚刚做完实验，已经离去。

桌上的交换机他们已经配置过，我通过show run 命令发现他们对交换机作了很多的配置，有些我能看明白，有些我看不明白。

为了不影响我这节课的实验，我必须把他们做的配置都删除，最简单的方法就是清空配置，恢复到刚刚出厂的状态，让交换机的配置成为一张白纸，这样我就能按照自己的思路进行配置，也能更清楚地了解我的配置是否生效，是否正确。

三、实验设备1、 DCRS-5650-52CT交换机1台2、 PC机1台3、 Console线1根四、实验拓扑五、实验要求1、先给交换机设置 enable 密码，确定enable 密码设置成功；2、对交换机做恢复出厂设置，重新启动后发现 enable 密码消失，表明恢复成功；3、了解 show flash 命令以及显示内容；4、了解 clock set 命令以及显示内容；5、了解 hostname 命令以及显示内容；6、了解 language 命令以及显示内容；六、实验步骤第一步：为交换机上设置enable 密码。

（详见实验二）switch>enableswitch#config t ！进入全局配置模式switch(Config)#enable password 8 adminswitch(Config)#exitswitch#writeswitch#验证配置：验证方法1：重新进入交换机switch#exit ！退出特权用户配置模式switch>switch>enable ！进入特权用户配置模式Password:*****switch#验证方法2：show 命令来查看switch#show running-configCurrent configuration:!enable password 8 8d25a83791cfffb3583cc442165864c1 该行显示了已经为交换机配置了enable 密码。

习题解答第一章交换机实验实验二交换机的配置模式一、思考题1、为什么enable 密码在show 命令显示的时候，不是出现配置的密码，而是一大堆不认识的字符。

解答：在设置密码时使用的显示参数不同，其中，使用参数“0”标识密码为明文结构，即原始密码（可见密码）；使用参数“7”标识密码为密文结构，即显示为加密后的密码（不可识别，防盗）。

2、当你不能确定一个命令是否存在于某个配置模式下的时候，应该怎么查询？解答：使用“？”，可以罗列该模式下所有可使用的命令；也可以使用Tab 键来识别，先写入该命令的第1或者2个字母，使用Tab键识别，能够补全，则说明该命令有可用，不能补全，则说明是不对的。

二、课后练习1、进入各个配置模式，并退出。

2、设置特权用户配置模式的enable 密码为“digitalchina”。

3、实验结束后，一定要取消enable 密码。

答案：参考教程实验二详细步骤。

实验四交换机恢复出厂设置及其基本配置一、思考题1、为什么第三步中show flash 的显示中，startup-config 文件的大小是0 bytes？2、怎样才能将startup-config 文件和running-config 文件保持一致？解答：1和2同解，startup-config 是启动配置文件，设备在初始化状态时，文件的大小是0 bytes，当用户配置完成后，运行write命令，会将running-config 即运行配置文件写入到flash中的startup-config文件，这样，设备在断电或是重启后，仍旧可以保持配置成功状态时的效果，来避免设备配置完后长期使用出现死机或假死状态，设备重启即可解决问题。

二、课后练习1、请为交换机设置enable 密码为wl123；2、请把交换机的时钟设置为当前时间；3、请为交换机设置姓名为digitalchina-3926S；4、请把交换机的帮助信息设置为中文；5、请把交换机恢复到出厂设置。

物联网专业综合实训课程标准课程名称：物联网专业综合实训课程编码：50121904课程类型：实践开课部门：信息工程系规定课时：112一、前言1．课程性质物联网专业综合实训是物联网应用技术专业设置的一门综合实践课，是学生具备了专业基础知识之后开设的课程。

该课程主要提高学生综合应用能力，开设一学期，教学时数为112学时，4学分。

该课程以综合运用所学的理论知识为主，侧重与物联网有关的专业内容，通过实践对实际工作有所了解，同时学习书本以外的知识。

2．课程定位本课程是根据人才培养方案中物联网系统集成这一岗位中的网络组建与管理这一职业能力来设置的。

本课程的主要任务是让学生掌握网络设备的使用和配置、网络服务器的配置、RFID读写设备的使用、常用传感器的应用，能把网络交换路由设备、RFID设备、无线传感器网络平台应用到生产线产品检测等领域。

前导课程：《网络设备配置与管理》、《传感器技术》、《RFID技术应用》、《无线传感器网络技术应用》后续课程：《顶岗实习》3．课程设计思路通过实践生产过程中较为完整的物联网系统，让学生了解网络系统的设计、实施及运行管理等过程，使学生将学到的书本知识和实际应用结合起来，达到提高学生的应用能力、分析问题和解决实际问题能力的目的。

本课程针对物联网应用技术专业开设112课时，其中实践课时占112课时。

二、课程目标1．课程教学目标本课程主要是通过学习能够使学生在已有知识的基础上，对物联网技术有一个较全面、系统的认识。

经过本课程的学习，使高职物联网应用技术专业的学生了解网络设备和网络服务器的使用与配置、RFID读写设备的工作原理及应用、无线传感器网络的组建，根据实际的项目需求，选择网络组件设备，搭建基于无线的网络平台，培养学生项目需求分析能力、网络系统设计与集成能力。

2．职业能力培养目标（1）知识目标1）学习实践企业网规划设计原则，实践组网关键技术的应用；2）使学生能够系统地学习与掌握RFID应用系统的相关知识；3）学习体验课堂理论知识在实际工程项目中的应用，积累项目实践经验；（2）能力目标1）熟练掌握交换机、路由器的各种配置；2）了解RFID的使用环境，熟练地使用RFID的各种产品，能进行RFID终端的调试；3）熟练掌握防火墙的配置过程；4）会组建和维护无线传感器网络；5）会对无线传感器网络系统进行安装、调试和维护。

中小型局域网组建实训报告一、实训目的本次中小型局域网组建实训旨在让我们深入了解局域网的组成、原理和组建方法，通过实际操作掌握网络设备的配置、网络拓扑结构的设计以及网络服务的搭建，提高我们的网络技术应用能力和解决实际问题的能力。

二、实训环境1、硬件环境计算机若干台交换机若干台路由器若干台网线若干2、软件环境Windows Server 操作系统Windows 操作系统网络配置工具三、实训内容1、网络拓扑结构设计根据实训场地和设备情况，设计合理的网络拓扑结构。

考虑到网络的扩展性和可靠性，我们采用了星型拓扑结构，以交换机为中心节点，将各个计算机连接起来。

2、网络设备选型与配置选择合适的交换机和路由器，并进行基本配置。

交换机主要配置了VLAN 划分、端口速率和双工模式等；路由器则配置了 IP 地址、子网掩码、网关和路由协议等。

3、网络布线按照设计好的拓扑结构，进行网线的铺设和连接。

在布线过程中，注意网线的长度、走向和标识，确保线路整齐、美观且符合规范。

4、服务器搭建与配置搭建了一台 Windows Server 服务器，安装并配置了 DNS 服务、DHCP 服务和文件共享服务等。

通过 DNS 服务，实现了域名解析；DHCP 服务为客户端自动分配 IP 地址；文件共享服务方便了文件的存储和共享。

5、客户端配置在客户端计算机上，设置 IP 地址、子网掩码、网关和 DNS 服务器等网络参数，使其能够正常访问网络资源。

6、网络测试与故障排除完成组建后，进行了网络连通性测试、服务功能测试等。

在测试过程中，发现了一些网络故障，如 IP 地址冲突、网络延迟等，并通过排查和分析，及时解决了这些问题。

四、实训步骤1、规划网络拓扑结构首先，根据实训场地的大小和计算机数量，确定网络规模。

然后，绘制出星型拓扑结构的草图，标明各个设备的位置和连接方式。

2、选择网络设备根据网络规模和需求，选择了合适的交换机和路由器。

交换机选择了具有多个端口且支持 VLAN 功能的型号；路由器选择了性能稳定、功能齐全的企业级路由器。

2.1 交换机的基本配置与管理预备知识：交换机是局域网通信中的最常用通讯设备，它将接收到的数据根据MAC地址表高速转发。

根据交换机的可管理性分可分为可管理交换机和非可管理交换机。

非可管理交换机常用于小型网络（通常只有几台到几十台），这种网络结构简单，基本不用管理，但不能控制，比如不能控制网络接入的计算机数量；可管理交换机常用于网络较大、对网络有管理需求的大中型网络中，它支持网络管理协议，便于网络监控、管理。

对于可管理交换机，管理的方式有命令行和WEB管理两种，WEB管理方式以网页形式对交换机进行管理，这种方式直观且容易理解，但配置功能思路不清晰；使用命令行对交换机进行管理是最常用的一种方式，用户可通过配置线连接到交换机的配置口或通过网络使用远程登录对交换机进行管理。

命令行方式使用不同的模式来完成相应的功能，因此我们学习交换机命令配置首先应掌握进入和退出各种模式的命令，为后面的学习打下基础。

在交换机命令行配置模式下，不同的配置模式提示符会不同，交换机的模式分类如下图所示。

Setup配置模式：首次开启一台没有配置过的交换机会自动进入该模式，或在特权模式下输入“SETUP”命令也可进入；该模式以向导提问的方式配置交换机的常用配置。

一般用户配置模式：进入交换机后首先进入的模式，在该模式下我们只能查询交换机的一些基础信息，如版本号（show version）。

模式提示信息：switch>特权用户配置模式：在一般用户模式下输入enable 命令即可进入特权用户模式，在该模式下我们可以查看交换机的配置信息和调试信息等等。

提示信息：switch# 全局配置模式：在特权用户模式下输入configure terminal 命令即可进入全局配置模式，在该模式下主要完成全局参数的配置。

提示信息：switch(config)#接口配置模式：在全局配置模式下输入interface interface-list 即可进入接口配置模式，在该模式下主要完成接口参数的配置。

路由器与交换机原理及配置实训报告Last updated at 10:00 am on 25th December 2020路由器与交换机原理及配置实训报告学院: 广西机电职业技术学院系别: 计算机与信息工程系专业班级: 物联网1501课程名称: 路由器与交换机原理及配置指导老师:实训时间:姓名: 施海彬学号:完成日期: 2016年12月28星期三一、实训目的:通过组合本学期所学路由器与交换机相关知识，融会贯通课本各章节内容，配置一个模拟的企业网,对企业网（园区网）有一个整体的认识，为以后的工作打下一个良好的基础。

二、实训任务:实训任务：在教师规定的时间内，完成总公司和分公司各交换机和路由器的配置并架设相关的网络服务，并把它们按要求连接模拟一个企业网。

三、实训要求:通过本实训的教学，学生应达到下列基本要求：a) 知识要求（1）交换机的原理和配置。

（2）路由器的原理和配置。

（3）网络服务的相关配置知识。

（4）ACLb) 能力要求能够独立完成配置并能正确处理操作过程中出现的故障。

c) 素质要求（1）能够培养自学能力、观察能力和独立解决问题能力（2）培养团队合作精神四、实训内容(1)交换机的配置。

(2)路由器的配置。

(3)网络服务的配置(4)ACL (访问控制列表(Access Control List，ACL))五、网络架构分析（1）组建企业网络根据公司实际需要，搭建的企业网络应具有以下的功能，把企业网接入因特网，在总公司提供因特网的出口。

总公司办公面积具有一定的规模，经实际调查研究，网络适合采用三层架构，即核心交换层、汇聚层、接入层。

分公司网络规模较小，可以暂时使用最简单的交换机+路由器的接入方法。

总公司的网络中，接入层放置在各办公区，负责员工PC 机跟企业网的连接；汇聚层负责接入层和核心层之间的衔接，同时负责VLAN间的通信，核心层放置于网管中心，负责整个企业网内的核心通信，同时提供企业网的对外出口。

《计算机网络基础》课程标准一、课程性质与任务二、专业核心素养与课程目标（一）专业核心素养1.知识结构（1）掌握数据通信的基础知识；（2）掌握计算机网络的基础知识；（3）掌握网络安全的基础知识。

2.能力结构（1）具有搭建校园网能力；（2）具有处理基本网络故障的能力；（3）具有自我学习、知识技能的更新、适应岗位变化、分析问题解决问题、开拓创新能力。

3.素质结构（1）具有网络安全、质量意识、环保意识、安全意识、信息素养、工匠精神、创新思维；（2）勇于奋斗、乐观向上，具有自我管理能力、职业生涯规划的意识，有较强的集体意识和团队合作精神；（3）具有健康的体魄、心理和健全的人格，掌握基本运动知识和一两项运动技能，养成良好的健身与卫生习惯，良好的行为习惯；（4）具有一定的审美和人文素养，能够形成一两项艺术特长或爱好。

（二）课程目标（1）掌握数据通信的基础知识；（2）掌握计算机网络的基础知识；（3）掌握网络安全的基础知识；（4）掌握交换机的基本配置；（5）掌握路由器的基本配置。

三、课程结构四、课程内容1、数据通信的基础知识核心问题：教学方法：现场教学法、演示法2、网络基础知识核心问题：教学方法：现场教学法、演示法3、交换机的基础知识核心问题：教学方法：现场教学法、演示法4、路由器的基础知识核心问题：教学方法：现场教学法、演示法五、学业质量（一）学业质量内涵1、敏锐的观察能力网络管理员必须具有非常敏锐的观察能力，特别是在调试程序或发生软硬件故障时。

出错信息、计算机的鸣叫、指示灯的闪烁状态和显示颜色等，都会从一个侧面提示可能导致故障的原因。

对故障现象观察得越细致。

越全面，排除故障的机会也就越大。

另外，通过及时观察，还可以及时排除潜在的网络隐患。

2、一定的设计能力能够根据用户需求制定出中小型局域网组网方案、绘出网络的物理拓扑结构，并出相应设备采购清单；能够进行企业局域网IP地址的规划，正确配置网络中所有主机的网络设备的IP地址和各种网络协议，并进行连通性调试。