交换机的基本配置实验步骤

实训2 交换机基本配置一、实训目的1．掌握交换机的基础配置命令2．熟悉交换机端口配置3．能进行交换机端口安全配置二、实验逻辑图图2-1 实训逻辑图三、实验内容及步骤1．交换机基础配置（1）配置交换机主机名Switch# configure terminalSwitch(config)# hostname XXX注：在工程中名称一般命名为交换机所处建筑物位置和型号这样的名字。

（2）为log和debug设置时间戳Switch(config)# service timestamps debug uptimeSwitch(config)# service timestamps log uptime（3）禁止DNS查询Switch(config)# no ip domain-lookup（4）设置虚拟终端线路vty及telnet登录参数Switch(config-line)# line vty 0 4Switch(config-line)#password XXXSwitch(config-line)# loginSwitch(config-line)# end2．配置交换机端口速率及双工模式Switch(config)# int f0/1Switch(config-if)# speed 100Switch(config-if)# duplex full //设置F0/1口为全双工接口Switch(config-if)# exitSwitch(config)# int range f0/2 -5Switch(config-if)# speed 10Switch(config-if)# duplex half //设置F0/1口为半双工接口Switch(config-if)# exitSwitch(config)# int range f0/6 , f0/9Switch(config-if)# speed 100Switch(config-if)# duplex auto //设置F0/1口为自适应接口Switch(config-if)# endSwitch# show running-confit3．交换机端口安全配置Switch(config)# int f0/10Switch(config-if)# switchport mode access //设置接口为access模式Switch(config-if)# switchport port-security //开启端口安全Switch(config-if)# switchport port-security mac-address MAC地址//绑定MAC地址Switch(config-if)# endSwitch# show running-config4．保存所做的配置到启动配置文件Switch# copy running-config startup-configSwitch# show startup-config四、实训调测及结果1．进入交换机后，查看其当前配置Switch>enableSwitch# show running-config显示结果为：2．进行实训中的配置步骤后查看交换机当前运行配置Switch# show running-config显示结果为：（与前面显示不同处设置为蓝色）Building configuration...Current configuration : 1204 bytes!version 12.1no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname hngy!enable secret 5 $1$mERr$AqLQG3PAfePeBA Vl5rJeQ1!no ip domain-lookupspanning-tree mode pvst !interface FastEthernet0/1 duplex fullspeed 100!interface FastEthernet0/2 duplex halfspeed 10!interface FastEthernet0/3 duplex halfspeed 10!interface FastEthernet0/4 duplex halfspeed 10!interface FastEthernet0/5 duplex halfspeed 10!interface FastEthernet0/6 speed 100!interface FastEthernet0/7 !interface FastEthernet0/8 !interface FastEthernet0/9 speed 100!interface FastEthernet0/10 !interface FastEthernet0/11 !interface FastEthernet0/12 !interface FastEthernet0/13interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface Vlan1ip address 192.168.1.1 255.255.255.0 !!line con 0!line vty 0 4password hngyloginline vty 5 15login!!end3．查看启动配置文件Switch# show startup-configstartup-config is not present4．保存所做的配置到启动配置文件Switch# copy running-config startup-configSwitch# show startup-config与你前面的配置哪一步相同？第二步5．配置交换机端口速率及双工模式Switch# show running-confit将显示结果中f0/1、f0/2、f0/3、f0/4、f0/5、f0/6、f0/9端口的显示行复制：!interface FastEthernet0/1duplex fullspeed 100!interface FastEthernet0/2duplex halfspeed 10!interface FastEthernet0/3duplex halfspeed 10!interface FastEthernet0/4duplex halfspeed 10!interface FastEthernet0/5duplex halfspeed 10interface FastEthernet0/6speed 100!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9speed 1006．交换机端口安全配置Switch(config)# int f0/10Switch(config-if)# switchport mode accessSwitch(config-if)# switchport port-securitySwitch(config-if)# switchport port-security mac-address MAC地址Switch(config-if)# endSwitch# show running-config将显示结果中f0/10端口的显示行复制：interface FastEthernet0/1duplex fullspeed 100!interface FastEthernet0/2duplex halfspeed 10!interface FastEthernet0/3duplex halfspeed 10!duplex halfspeed 10!interface FastEthernet0/5duplex halfspeed 10!interface FastEthernet0/6speed 100!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9speed 100!interface FastEthernet0/10switchport mode accessswitchport port-security五、实训思考作为一个网络管理员，常常是将交换机的基础配置先写在一个文本文件中（.txt文件），配置时再将该文件中的内容粘贴到交换机中去，运行后再将运行配置拷贝到启动配置文件。

一、实验目的1. 熟悉交换机的基本功能和工作原理；2. 掌握交换机的基本配置方法，包括端口配置、VLAN配置、STP配置等；3. 学会使用交换机进行网络管理，确保网络稳定运行。

二、实验环境1. 交换机：Cisco Catalyst 2960；2. 计算机终端：一台；3. 网络线缆：直通线、交叉线各一条；4. 路由器：一台（可选）。

三、实验内容1. 交换机基本配置；2. VLAN配置；3. STP配置；4. 交换机远程登录配置。

四、实验步骤1. 交换机基本配置（1）连接交换机与计算机终端，使用控制台线缆（Console线）连接交换机的Console口和计算机的串口。

（2）打开计算机终端，设置串口参数：波特率9600，数据位8，停止位1，校验位None。

（3）在计算机终端中输入交换机的默认IP地址，登录交换机。

（4）配置交换机的基本信息，如主机名、密码等。

（5）配置交换机的管理IP地址，以便远程登录。

2. VLAN配置（1）进入全局配置模式，创建VLAN。

（2）将端口分配到相应的VLAN。

（3）配置VLAN间路由（可选）。

3. STP配置（1）进入全局配置模式，启用STP。

（2）配置STP的根桥选举。

（3）配置STP的端口优先级和成本。

4. 交换机远程登录配置（1）配置交换机的Telnet服务。

（2）设置Telnet登录的用户名和密码。

（3）测试远程登录功能。

五、实验结果与分析1. 交换机基本配置实验结果显示，交换机已成功登录，并配置了基本信息和管理IP地址。

这表明交换机已具备基本网络功能。

2. VLAN配置实验结果显示，成功创建了VLAN，并将端口分配到了相应的VLAN。

这表明交换机已具备VLAN隔离功能。

3. STP配置实验结果显示，STP已成功启用，并配置了根桥选举、端口优先级和成本。

这表明交换机已具备STP保护功能。

4. 交换机远程登录配置实验结果显示，成功配置了Telnet服务，并设置了登录用户名和密码。

实验二交换机基本配置【实验目的】理解交换机命令行各种操作模式的区别，以及模式之间的切换。

【实验环境】1 台Cisco Catalyst 2950 交换机。

【实验指导】交换机的命令行操作模式主要包括：用户模式、特权模式、全局配置模式和端口模式。

（1）用户模式用户模式是在进入交换机后的第一个操作模式，在该模式下可以简单地查看交换机的软件及硬件版本信息，并进行简单的测试。

用户模式提示符为 switch>。

（2）特权模式特权模式是由用户模式进入的下一级模式，在该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，以及可对网络进行测试和调试。

特权模式提示符为switch#。

（3）全局配置模式全局配置模式是由特权模式进入的下一级模式，在该模式下可以配置交换机的主机名、登录信息等全局性参数。

全局配置模式提示符为 switch(config)#。

（4）端口模式端口模式是由全局配置模式进入的下一级模式，在该模式下可以对交换机的端口参数进行配置，端口模式提示符为 switch(config-if)#。

Exit 命令可退回到上一级操作模式，而 End 命令则是指用户可从特权模式以下的级别直接返回到特权模式。

交换机命令行可支持帮助信息获取、命令的简写、命令的自动补齐和快捷键等功能。

【实验内容】1. 掌握交换机的基本配置命令交换机命令行操作模式的进入。

基本输入：Switch>enable //进入特权模式Switch#configure terminal //进入全局配置模式Switch(config)#interface fastethernet 0/5 //进入交换机F0/5 的接口模式Switch(config-if)#exit //退回到上一级操作模式Switch(config-if)#end //直接退回到特权模式交换机命令行基本功能。

基本输入：Switch>? //显示当前模式下所有可执行的命令Switch#co ? //显示当前模式下所有以co 的命令Switch#copy ? //显示copy 命令后可执行的参数Switch#clock set 参数//时间设置Switch#show 参数//显示信息命令Switch(config)#hostname 主机名//主机名修改Switch(config)#enable secret 密码//特权模式进入密码Switch(config)#enable password 密码Switch(config)#no enable secret //特权模式取消密码Switch(config)#no enable passwordSwitch(config)#no hostname 主机名//取消主机名设置Switch(config-if)#no shutdown //开启端口Switch(config-if)#shutdown //关闭端口Switch(config)#interfacerange fastethernet 0/1-5 //同种类型多端口配置Switch(config)#interface range fastethernet 0/1-5 ，gigabitethernet 0/1-2//不同类型多端口配置注意：①为了操作简单，退出特权模式和全局配置模式的命令统一用exit。

交换机基本配置命令实验报告实验题目：交换机基本配置命令实验报告实验目标：1. 了解交换机的基本配置命令。

2. 掌握交换机配置IP地址、VLAN、端口速率和双工模式等基本配置。

实验步骤：1. 进入交换机的命令行界面。

2. 配置交换机的基本参数，包括主机名、密码和登录方式。

3. 配置交换机的IP地址和子网掩码。

4. 配置交换机的VLAN。

5. 配置交换机的端口速率和双工模式。

6. 保存配置并退出。

实验工具和材料：1. 一台交换机。

2. 一台电脑。

实验过程：1. 将电脑与交换机通过网线连接。

2. 打开电脑的终端仿真软件，如SecureCRT或PuTTY。

3. 输入交换机的IP地址和登录方式，点击连接。

4. 输入用户名和密码登录交换机的命令行界面。

实验结果：1. 配置交换机的基本参数：a. 配置交换机的主机名：config t -> hostname Switch1b. 配置登录方式：config t -> line console 0 -> loginc. 配置密码：config t -> enable secret 密码 -> line vty 0 15 -> password 密码d. 保存配置：write memory2. 配置交换机的IP地址和子网掩码：a. 进入接口配置模式：config t -> interface vlan 1b. 配置IP地址和子网掩码：ip address 192.168.0.1 255.255.255.0c. 打开接口：no shutdownd. 保存配置：write memory3. 配置交换机的VLAN：a. 进入VLAN配置模式：config t -> vlan 10b. 配置VLAN名称：name VLAN10c. 将接口添加到VLAN：interface fastethernet 0/1 -> switchport mode access -> switchport access vlan 10d. 保存配置：write memory4. 配置交换机的端口速率和双工模式：a. 进入接口配置模式：config t -> interface fastethernet 0/1b. 配置速率：speed 100c. 配置双工模式：duplex fulld. 保存配置：write memory5. 保存配置并退出：a. 保存配置：write memoryb. 退出命令行界面：exitc. 断开与交换机的连接。

交换机的基本配置实验报告交换机的基本配置实验报告一、实验目的本实验旨在探索交换机的基本配置，并了解其在网络中的重要作用。

通过实际操作，加深对交换机的理解，掌握其基本配置方法和技巧。

二、实验原理交换机是一种用于连接计算机网络中多个设备的网络设备。

它能够根据目的地址将数据包转发到相应的目标设备，提高网络传输效率和安全性。

三、实验步骤1. 连接交换机：将交换机与计算机通过网线连接，确保物理连接正常。

2. 登录交换机：打开计算机上的终端软件，通过串口或Telnet方式登录交换机的控制台界面。

3. 配置基本信息：在控制台界面中，输入用户名和密码进行登录。

进入交换机的配置模式后，设置交换机的主机名、IP地址、子网掩码等基本信息，以便进行后续配置。

4. 配置端口：根据实际需求，对交换机的端口进行配置。

可以设置端口的速率、双工模式、VLAN等参数，以适应不同的网络环境和设备需求。

5. 配置VLAN：通过创建和配置虚拟局域网（VLAN），将交换机的端口划分为不同的广播域，增强网络的安全性和管理能力。

6. 配置链路聚合：通过将多个物理链路绑定为一个逻辑链路，提高链路的带宽和冗余性，增加网络的可靠性。

7. 配置STP：通过启用生成树协议（STP），防止网络中出现环路，避免广播风暴和数据包冲突，提高网络的稳定性。

8. 配置ACL：通过访问控制列表（ACL），对网络流量进行过滤和控制，保护网络的安全性和隐私。

9. 保存配置：在完成交换机的基本配置后，及时保存配置文件，以便下次启动时自动加载。

四、实验结果通过以上步骤，成功完成了交换机的基本配置。

经过测试，交换机能够正常工作，并能够按照配置的规则进行数据包的转发和处理。

各个端口、VLAN、链路聚合等功能也能够正常运行。

五、实验总结本次实验通过实际操作，深入了解了交换机的基本配置方法和技巧。

交换机作为网络中重要的设备，其配置对于网络的性能和安全至关重要。

合理配置交换机的端口、VLAN、链路聚合等参数，能够提高网络的传输效率和可靠性，增强网络的安全性和管理能力。

交换机实验交换机实验是计算机网络课程中的一个重要实验，主要涉及到交换机的基本原理、配置和故障排除等方面。

本文将针对交换机实验进行详细介绍，包括实验所需材料、实验步骤、实验预期目标和实验注意事项等。

一、实验所需材料1. 交换机：实验室中通常会配备一些简单的交换机，如CISCO SG200-08等，也可自备其他品牌的交换机；2. 电缆：用于将交换机和其他设备连接起来的网线，通常采用CAT5以上的网线；3. 计算机和服务器：可用于进行互联网连接和内部网络测试的设备；4. 软件：配置交换机所需的软件，如Hyper Terminal或Putty等。

二、实验步骤1. 连接交换机：首先，将计算机和服务器用网线连接到交换机的任意端口上，并将交换机的电源线插入电源插座中。

确保连接的网线是直通线或交叉线，以便进行互联网连接和内部网络测试。

2. 配置交换机：使用电脑连接交换机，在连接的计算机上打开Hyper Terminal或Putty等终端软件。

通过串口或Telnet访问交换机并输入登录信息。

首先需要对交换机进行IP地址和密码等基本配置，通常是使用命令行进行配置。

3. 测试内网连接：使用ping命令测试各个设备之间的网络连接，确认内部网络是否正常。

应确保所有设备都能够互相ping通，并且延迟较小。

4. 配置互联网连接：通过路由器或其他硬件设备，将交换机连接到互联网。

在交换机上设置外网接口IP地址等参数，允许内部设备访问互联网。

然后使用计算机测试访问互联网是否成功。

5. 测试性能：使用性能测试工具测试内部网络的吞吐量和延迟等性能参数。

可使用iperf等工具进行测试。

三、实验预期目标1. 熟悉交换机的基本原理和配置过程；2. 理解交换机的内部结构和工作原理，包括端口、MAC地址、ARP表等概念；3. 掌握交换机的配置方法和技巧，包括基本配置、VLAN配置、QoS配置、访问控制配置等；4. 能够使用性能测试工具测试交换机的性能指标，如吞吐量和延迟等。

实验交换机的基本配置2、远程配置方式Telnet方式Telnet协议是一种远程访问协议，可以用它登录到远程计算机、网络设备或专用TCP／IP网络。

Windows 95／98及其以后的Windows系统、UNIX／Linux等系统中都内置有Telnet客户端程序，我们就可以用它来实现与远程交换机的通信。

在使用Telnet连接至交换机前，应当确认已经做好以下准备工作：·在用于管理的计算机中安装有TCP／IP协议，并配置好了IP地址信息。

·在被管理的交换机上已经配置好IP地址信息。

如果尚未配置IP地址信息，则必须通过Console端口进行设置。

·在被管理的交换机上建立了具有管理权限的用户帐户。

如果没有建立新的帐户，则Cisco交换机默认的管理员帐户为”Admin“。

连接交换机a.先启动交换机，等待OK灯不闪烁；b.点击“开始”——“运行”——输入“cmd”——输入“telnet 192.168.10*.10”，连接到不同的交换机上。

c.所需密码均为“cisco”。

在此步骤中思考以下问题：1、交换机的型号是什么？2、交换机的以太网地址是什么？3、交换机上有些什么样的端口？交换机配置模式及帮助交换机配置模式是用于不同级别的命令对交换机进行配置，同时提供了一定的安全性、规范性。

对于几种配置模式的学习，需要不断的使用才可掌握。

几种配置模式如下：普通用户模式：开机直接进入普通用户模式，在该模式下我们只能查询交换机的一些基础信息，如版本号（show version）。

提示信息：switch>特权用户模式：在普通用户模式下输入enable 命令即可进入特权用户模式，在该模式下我们可以查看交换机的配置信息和调试信息等等。

提示信息：switch#全局配置模式：在特权用户模式下输入configure terminal 命令即可进入全局配置模式，在该模式下主要完成全局参数的配置。

提示信息：switch(config)#接口配置模式：在全局配置模式下输入interface interface-list 即可进入接口配置模式，在该模式下主要完成接口参数的配置。

一、实验目的本次实验旨在通过对交换机进行基本配置，使学生掌握交换机的基本功能和操作方法，了解交换机的工作原理，为今后的网络管理和维护工作打下基础。

二、实验环境1. 实验设备：三层交换机一台2. 实验软件：网络仿真软件（如Cisco Packet Tracer）3. 实验工具：网络仿真软件配套的虚拟网络设备三、实验内容1. 交换机的基本操作2. 交换机的基本配置3. 交换机的安全配置四、实验步骤1. 交换机的基本操作（1）启动交换机，并进入用户模式。

（2）查看交换机的版本信息、硬件信息等。

（3）进入特权模式，进行高级配置。

（4）退出特权模式，返回用户模式。

2. 交换机的基本配置（1）配置交换机的主机名。

（2）配置交换机的登录信息，包括用户名和密码。

（3）配置交换机的VLAN信息。

（4）配置交换机的端口信息，包括端口描述、VLAN分配等。

3. 交换机的安全配置（1）配置交换机的访问控制列表（ACL），限制访问权限。

（2）配置交换机的SSH功能，提高远程登录的安全性。

（3）配置交换机的Telnet功能，允许远程登录。

五、实验结果与分析1. 交换机的基本操作通过实验，学生掌握了交换机的基本操作，包括启动、进入用户模式、查看设备信息、进入特权模式等。

2. 交换机的基本配置（1）配置交换机的主机名。

实验结果显示，交换机成功设置了主机名，并在后续操作中正确显示。

（2）配置交换机的登录信息。

实验结果显示，交换机成功设置了用户名和密码，并验证了登录信息。

（3）配置交换机的VLAN信息。

实验结果显示，交换机成功创建了VLAN，并将端口分配到了对应的VLAN。

（4）配置交换机的端口信息。

实验结果显示，交换机成功设置了端口描述和VLAN分配，并验证了端口信息。

3. 交换机的安全配置（1）配置交换机的ACL。

实验结果显示，交换机成功配置了ACL，并验证了访问权限。

（2）配置交换机的SSH功能。

实验结果显示，交换机成功配置了SSH功能，并验证了远程登录的安全性。

交换机基本配置实验报告交换机基本配置实验报告一、实验目的本次实验的目的是学习交换机的基本配置，并掌握交换机的基本功能和操作。

二、实验设备1. 一台交换机2. 两台电脑3. 两根网线三、实验步骤1. 连接设备将两台电脑分别与交换机通过网线连接起来，确保连接无误。

2. 登录交换机打开电脑上的终端仿真软件，通过串口或者网口连接到交换机上。

输入正确的用户名和密码，成功登录交换机。

3. 设置主机名在交换机的命令行界面中，输入以下命令来设置交换机的主机名：Switch> enableSwitch# configure terminalSwitch(config)# hostname MySwitchMySwitch(config)#4. 配置管理IP地址在交换机的命令行界面中，输入以下命令来配置管理IP地址：MySwitch(config)# interface vlan 1MySwitch(config-if)# ip address 192.168.0.1 255.255.255.0 MySwitch(config-if)# no shutdownMySwitch(config-if)# exitMySwitch(config)#5. 配置端口在交换机的命令行界面中，输入以下命令来配置端口：MySwitch(config)# interface fastEthernet 0/1MySwitch(config-if)# switchport mode accessMySwitch(config-if)# switchport access vlan 1MySwitch(config-if)# exitMySwitch(config)#6. 配置VLAN在交换机的命令行界面中，输入以下命令来配置VLAN：MySwitch(config)# vlan 10MySwitch(config-vlan)# name SalesMySwitch(config-vlan)# exitMySwitch(config)# vlan 20MySwitch(config-vlan)# name MarketingMySwitch(config-vlan)# exitMySwitch(config)#7. 配置端口成员在交换机的命令行界面中，输入以下命令来配置端口成员：MySwitch(config)# interface fastEthernet 0/2MySwitch(config-if)# switchport mode accessMySwitch(config-if)# switchport access vlan 10MySwitch(config-if)# exitMySwitch(config)# interface fastEthernet 0/3MySwitch(config-if)# switchport mode accessMySwitch(config-if)# switchport access vlan 20MySwitch(config-if)# exitMySwitch(config)#8. 保存配置在交换机的命令行界面中，输入以下命令来保存配置：MySwitch(config)# exitMySwitch# copy running-config startup-config四、实验结果通过以上配置，我们成功地完成了交换机的基本配置。

交换机实验实验报告1. 引言交换机是计算机网络中常见的网络设备之一，其作用是在局域网中实现包的转发和交换。

本实验旨在深入了解交换机的工作原理和功能，并通过实验验证其在网络通信中的作用。

2. 实验目的- 了解交换机的基本工作原理和功能- 掌握交换机的配置和管理方法- 验证交换机在网络通信中的作用3. 实验设备- 交换机- 计算机4. 实验步骤步骤一：交换机的基本配置首先，将交换机与计算机通过网线相连。

然后，通过计算机的网卡配置界面，设置计算机的IP地址和子网掩码。

接下来，打开交换机的管理界面，进入交换机的配置模式。

在配置模式下，设置交换机的IP地址、子网掩码和网关。

保存配置并重启交换机。

步骤二：交换机的端口配置进入交换机的管理界面，配置交换机的端口参数。

设置端口的速率、双工模式等参数，确保交换机能够正常工作。

步骤三：交换机的VLAN配置在交换机的管理界面中，设置VLAN（虚拟局域网）参数。

创建VLAN并将不同端口划分到不同的VLAN中，以实现不同VLAN 之间的隔离和通信。

步骤四：交换机的链路聚合配置在交换机的管理界面中，设置链路聚合（Link Aggregation）参数。

通过将多个端口绑定在一起，实现带宽的合并，提高网络性能和可靠性。

步骤五：实验验证交换机功能通过在不同VLAN中的计算机之间进行通信测试，验证交换机的VLAN功能。

同时，通过启用链路聚合，测试网络的带宽和传输性能是否得到提升。

5. 实验结果与分析通过实验，我们成功配置了交换机的基本参数，包括IP地址、子网掩码和网关。

同时，我们针对不同的需求创建了不同的VLAN，并成功将端口划分到相应的VLAN中。

通过对不同VLAN中的计算机进行通信测试，我们发现交换机能够实现不同VLAN之间的隔离，并确保数据的准确传输。

此外，通过启用链路聚合，我们成功将多个端口的带宽合并，提高了网络的传输性能。

6. 实验总结通过本次实验，我们深入了解了交换机的工作原理和功能，并掌握了交换机的基本配置和管理方法。

交换机基本配置实验报告总结一、引言在计算机网络中，交换机是一种重要的网络设备，用于连接多台计算机，并提供高效的数据传输功能。

交换机的基本配置对于网络的正常运行至关重要。

本实验通过对交换机的基本配置进行实验，旨在探索交换机的配置方法以及配置的影响。

二、实验目的本次实验的目的是： 1. 了解交换机的基本原理和工作方式； 2. 掌握交换机的基本配置方法； 3. 验证配置的正确性和影响。

三、实验环境1.实验交换机：Cisco Catalyst 2960 Series；2.实验计算机：Windows 10；3.实验工具：Cisco IOS、Tera Term。

四、实验步骤4.1 连接交换机1.使用网线将计算机与交换机的Console端口连接；2.打开Tera Term，配置串口连接参数；3.通过串口连接方式登录交换机。

4.2 进入特权模式1.在交换机登录界面输入用户名和密码；2.进入用户EXEC模式；3.输入enable命令进入特权模式。

4.3 配置主机名1.在特权模式下，输入configure terminal命令进入全局配置模式；2.输入hostname <hostname>命令配置交换机的主机名；3.输入exit命令返回特权模式。

4.4 配置IP地址1.在特权模式下，输入configure terminal命令进入全局配置模式；2.输入interface vlan 1命令进入VLAN 1接口配置模式；3.输入ip address <ip_address> <subnet_mask>命令配置交换机的IP地址和子网掩码；4.输入no shutdown命令启用接口；5.输入exit命令返回全局配置模式；6.输入exit命令返回特权模式。

4.5 配置端口1.在特权模式下，输入configure terminal命令进入全局配置模式；2.输入interface <interface>”命令进入指定端口的配置模式，其中`为具体的端口号；3.输入switchport mode access命令配置端口为访问模式；4.输入switchport access vlan <vlan_id>命令将端口划分到指定的VLAN；5.输入no shutdown命令启用端口；6.输入exit命令返回全局配置模式；7.重复以上步骤，配置所有需要的端口。

实验四计算机交换机基本配置一、实验目的了解计算机交换机基本配置了解常用的配置命令二、华为模拟器 HW-RouteSim介绍Hw-routesim 是华为系列设备的模拟器，采用图形工作视窗，网络拓扑结构清晰明了，直接单击即可进入配置命令状态，使用简单，包括路由器，交换机，计算机等设备的基本配置方法。

三、常用的配置1）PC机的配置login:root #默认登陆用户名password:linux #默认登陆密码[root@PCA root]#ifconfig eth0 192.168.221.2 netmask 255.255.0.0#为pc机配置IP[root@PCA root]#route add default gw 192.168.221.1 #给PC机配置网关2）交换机的配置<Quidway>system[Quidway]sysname switch #交换机命名[switch]super password simple 111 #设置特权密码[switch]vlan 2[switch-vlan2]port ethernet0/2 #单个端口添加到VLAN[switch-vlan2]port e0/4 to et0/6 #集体添加端口[switch]interface vlan 1[switch-Vlan-interface1]ip address 10.65.1.8 255.255.0.0 #给VLAN配置IP地址3）路由器基本配置<Quidwqy>system[Quidway]sysname router #路由器命名[router]super password simple 111 #设置特权密码[router]interface ethernet0/0[router-Ethernet0/0]ip addr 192.168.221.1 255.255.255.0 #为端口e0/0配置IP地址[router-Ethernet0/0]undo shutdown #激活端口四、实验拓扑五、实验过程1）配置交换机，设置vlan<Quidway>systempassword:[Quidway]sysname S3026 ;交换机命名[S3026]super password 111 ;设置特权密码[S3026]user-interface vty 0 4[S3026-ui-vty0-4]authentication-mode password[S3026-ui-vty0-4]set authentication-mode password simple 222[S3026-ui-vty0-4]user privilege level 3[S3026-ui-vty0-4]quit[S3026]quit<S3026>syspassword:111[S3026]display currect-config[S3026]dis curr[S3026]vlan 2[S3026-vlan2]port ethernet0/2[S3026-vlan2]port e0/4 to et0/6[S3026-vlan2]quit[S3026]dis vlan[S3026]int e0/3[S3026-Ethernet1]port access vlan 2[S3026-Ethernet1]quit[S3026]dis vlan[S3026]dis curr[S3026]interface vlan 1[S3026-Vlan-interface1]ip address 10.65.1.8 255.255.0.0[S3026-Vlan-interface1]quit[S3026]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2[S3026]ip default-gateway 10.65.1.2[S3026]dis curr[S3026]save2）配置Host Alogin:rootpassword:linux[root@PCA root]#ifconfig eth0 10.65.1.1 netmask 255.255.0.0[root@PCA root]#ifconfig[root@PCA root]#route add default gw 10.65.1.2[root@PCA root]#route3）测试与vlan的连通性[root@PCA root]#ping 10.65.1.8[root@PCA root]#telnet 10.65.1.84）配置 Host B 将 B加入到同一个虚拟局域网中，设置ip，网关，使得Host A 和 Host B能够相互ping通六、实验报告1）将上述操作过程截图，主要是显示ping，telnet成功的图示2）保存为word文件发送到Jsyangw3@文件名格式为：学号_名字_班级_作业4七、命令参考交换机命令~~~~~~~~~~[Quidway]super password 修改特权用户密码[Quidway]sysname 交换机命名[Quidway]interface ethernet 0/1 进入接口视图[Quidway]interface vlan x 进入接口视图[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 静态路由＝网关[Quidway]user-interface vty 0 4[S3026-ui-vty0-4]authentication-mode password[S3026-ui-vty0-4]set authentication-mode password simple 222[S3026-ui-vty0-4]user privilege level 3[Quidway-Ethernet0/1]duplex {half|full|auto} 配置端口双工工作状态[Quidway-Ethernet0/1]speed {10|100|auto} 配置端口工作速率[Quidway-Ethernet0/1]flow-control 配置端口流控[Quidway-Ethernet0/1]mdi {across|auto|normal} 配置端口MDI/MDIX状态平接或扭接[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} 设置接口工作模式[Quidway-Ethernet0/1]shutdown 关闭/重起接口[Quidway-Ethernet0/2]quit 退出系统视图[Quidway]vlan 3 创建/删除一个VLAN/进入VLAN 模式[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 在当前VLAN增加/删除以太网接口[Quidway-Ethernet0/2]port access vlan 3 将当前接口加入到指定VLAN[Quidway-Ethernet0/2]port trunk permit vlan {ID|All} 设trunk允许的VLAN[Quidway-Ethernet0/2]port trunk pvid vlan 3 设置trunk端口的PVID[Quidway]monitor-port <interface_type interface_num> 指定和清除镜像端口[Quidway]port mirror <interface_type interface_num> 指定和清除被镜像端口[Quidway]port mirror int_list observing-port int_type int_num 指定镜像和被镜像[Quidway]description string 指定VLAN描述字符[Quidway]description 删除VLAN描述字符[Quidway]display vlan [vlan_id] 查看VLAN设置[Quidway]stp {enable|disable} 开启/关闭生成树,默认关闭[Quidway]stp priority 4096 设置交换机的优先级[Quidway]stp root {primary|secondary} 设置交换机为根或根的备份[Quidway-Ethernet0/1]stp cost 200 设置交换机端口的花费[SwitchA-vlanx]isolate-user-vlan enable 设置主vlan[SwitchA]Isolate-user-vlan <x> secondary <list> 设置主vlan包括的子vlan[Quidway-Ethernet0/2]port hybrid pvid vlan <id> 设置vlan的pvid [Quidway-Ethernet0/2]port hybrid pvid 删除vlan的pvid [Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged 设置无标识的vlan如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。

交换机基本配置及VLAN配置实验报告一、实验目的1、了解交换机的基本配置；2、了解 VLAN 的概念和配置方法。

二、实验环境1、软件：Packet Tracer、SecureCRT；2、硬件：Catalyst 2960 交换机、PC。

三、实验步骤1、交换机基本配置（1）进入交换机配置界面，设置主机名。

Switch> enableSwitch# configure terminalSwitch(config)# hostname Lab1（2）配置管理口 IP 地址，可远程管理交换机。

Lab1(config)# interface vlan 1Lab1(config-if)# ip address 192.168.1.100 255.255.255.0Lab1(config-if)# no shutdown（3）配置 Telnet 登录密码。

（4）保存配置。

Lab1# copy running-config startup-config2、交换机 VLAN 配置（1）创建 VLAN。

Lab1(config)# interface fastEthernet 0/1Lab1(config-if)# switchport mode accessLab1(config-if)# switchport access vlan 10Lab1(config-if)# exitLab1(config)# interface fastEthernet 0/2Lab1(config-if)# switchport mode accessLab1(config-if)# switchport access vlan 20Lab1(config-if)# exit（3）配置 VLAN 间的通信。

四、实验结果Lab1# show running-configBuilding configuration...Current configuration : 653 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname Lab1!enable secret 5 $1$mERr$z1.tLakXthoRZezheDEZv1 !interface Vlan1no ip addressshutdown!interface Vlan10ip address 192.168.10.1 255.255.255.0no shutdown!interface Vlan20ip address 192.168.20.1 255.255.255.0no shutdown!ip default-gateway 192.168.1.1!line con 0!line aux 0!line vty 0 4password ciscologin!endLab1# show vlan briefVLAN Name Status Ports---- -------------------------------- ----------------------------------------1 default active Fa0/3, Fa0/4, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/14Fa0/15, Fa0/16, Fa0/17, Fa0/18Fa0/19, Fa0/20, Fa0/21, Fa0/22Fa0/23, Gi0/1, Gi0/210 VLAN10 active Fa0/1, Gi0/120 VLAN20 active Fa0/2, Gi0/21002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsupInterface IP-Address OK? Method Status ProtocolVlan1 unassigned YES NVRAM administratively down down Vlan10 192.168.10.1 YES manual up up Vlan20 192.168.20.1 YES manual up up FastEthernet0/0 unassigned YES unset up up FastEthernet0/1 unassigned YES unset up up FastEthernet0/2 unassigned YES unset up up FastEthernet0/3 unassigned YES unset up up FastEthernet0/4 unassigned YES unset up up FastEthernet0/5 unassigned YES unset up up FastEthernet0/6 unassigned YES unset up upFastEthernet0/7 unassigned YES unset up upFastEthernet0/8 unassigned YES unset up up FastEthernet0/9 unassigned YES unset up up FastEthernet0/10 unassigned YES unset up up FastEthernet0/11 unassigned YES unset up up FastEthernet0/12 unassigned YES unset up up FastEthernet0/13 unassigned YES unset up up FastEthernet0/14 unassigned YES unset up up FastEthernet0/15 unassigned YES unset up up FastEthernet0/16 unassigned YES unset up up FastEthernet0/17 unassigned YES unset up up FastEthernet0/18 unassigned YES unset up up FastEthernet0/19 unassigned YES unset up up FastEthernet0/20 unassigned YES unset up up FastEthernet0/21 unassigned YES unset up up FastEthernet0/22 unassigned YES unset up up FastEthernet0/23 unassigned YES unset up upGigabitEthernet0/1 unassigned YES unset down downGigabitEthernet0/2 unassigned YES unset down downLab1# ping 192.168.20.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.20.2, timeout is 2 seconds:Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/8 ms五、实验心得本次实验通过配置交换机的基本配置及 VLAN 配置，实现了 VLAN 间的通信。

实验2 交换机基本配置和VLAN配置一、实验目的(1)熟悉局域网交换机的设置方法。

(2)进行单个交换机的VLAN设置。

二、实验环境(1)一台Cisco 1900交换机。

(2)一台或一台以上运行Windows 98的计算机。

(3)计算机已通过网卡、双绞线与路由器实现网络硬件连接。

三、实验步骤（一）交换机基本配置1. 设置交换机名命令格式：hostname hostname2．更改密码命令格式：enable secret/password password3.配置管理IP地址命令格式：interface vlan vlan-idip address address netmask4.配置默认网关命令格式：ip default-gateway gatewayaddress保存配置5.在特权模式执行write或copy running-config startup-config命令实现配置保存。

（二）vlan配置1.在名为School的Cisco 1900交换机上创建id号为2的VLAN，VLAN的名称为student. School>enableSchool#vlan databaseSchool(vlan)#vlan 2 name studentSchool(vlan)#exit2.配置交换机端口fa0/2属于VLAN 2。

School#config tSchool(config)#interface fa0/2School(config-if)#switchport mode accessSchool(config-if)#switchport access vlan 2四、实验结论通过VLAN的配置可以隔离多个网段的广播，但是如果希望各个网段通信还需要添加第三层交换机或者路由器。

实验二交换机的基本配置一、实验目的：学习用命令行方式配置交换机的基本方法。

二、实验环境：Catalyst 2950交换机 1台；PC机 2台。

三、实验工具：Boson Netsim模拟器四、实验内容：(1) 按图2.1所示连接网络；(2) 配置交换机名字为 S1；(3) 设置交换机的控制台口令为12345；(4) 设置交换机的远程登录口令为54321；(5) 设置交换机的特权口令为 abcde，特权密码为 edcba；(6) 配置交换机的管理IP为 192.168.0.11/24；(7) 配置交换机的默认网关为 192.168.0.1；(8) 配置PC1的IP地址为 192.168.0.21/24，默认网关为 192.168.0.1；(9) 配置PC2的IP地址为 192.168.0.22/24，默认网关为 192.168.0.1。

五、测试结果：(1) 注销会话，再重新登录交换机，验证控制台密码；(2) 由用户模式进入特权模式，验证特权密码；(3) 用show running-config命令查看配置信息；(4) 用ping命令检查PC1与PC2的连通性，以及PC机与交换机的连通性；(5) 保存配置文件，重启交换机，查看效果。

六、思考题：1、当由用户模式进入特权模式时，应该输入的密码是abcde还是edcba？为什么？2、在配置文件running-config中口令和密码的显示有什么不同？3、如果把PC1的IP地址改为192.168.1.21/24，验证它和PC2能否连通，为什么？4、通过 ? 命令查看 sh mac 命令的完整写法是什么？5、为交换机配置IP地址有什么用途？七、练习题：按图2.2所示建立拓扑结构。

配置各交换机和PC机，检查它们之间能否通讯。

交换机基本配置实验报告总结一、实验目的本次实验旨在掌握交换机的基本配置方法，包括端口配置、VLAN配置、STP协议配置等。

二、实验环境1. 三台交换机：Switch1、Switch2、Switch32. 两台电脑：PC1、PC23. 网线若干三、实验过程及结果1. 端口配置首先，我们需要将三台交换机的端口进行基本配置。

具体步骤如下：（1）进入Switch1的命令行界面，输入以下命令：interface range fastEthernet 0/1-24switchport mode accessswitchport access vlan 10exit（2）同样地，进入Switch2和Switch3的命令行界面，输入以上命令。

经过上述操作，我们已将三台交换机的所有端口都设置为access模式，并加入了VLAN10。

2. VLAN配置接着，我们需要对三台交换机进行VLAN的配置。

具体步骤如下：（1）进入Switch1的命令行界面，输入以下命令：vlan 20exit（2）同样地，进入Switch2和Switch3的命令行界面，输入以上命令。

经过上述操作，我们已在三台交换机中添加了一个新的VLAN20。

3. STP协议配置最后，在完成了端口和VLAN的基本配置后，我们需要对STP协议进行配置。

具体步骤如下：（1）进入Switch1的命令行界面，输入以下命令：spanning-tree mode rapid-pvstexit（2）同样地，进入Switch2和Switch3的命令行界面，输入以上命令。

经过上述操作，我们已将三台交换机的STP协议设置为rapid-pvst模式。

四、实验结论通过本次实验，我们成功地完成了交换机的基本配置。

我们掌握了端口配置、VLAN配置和STP协议配置等基本方法，并且通过实际操作加深了对这些方法的理解。

同时，我们还发现，在网络中使用VLAN 可以更好地管理网络资源，并且在多个交换机之间使用STP协议可以保证网络的稳定性和可靠性。

实验四：交换机基本配置一、实验项目名称：交换机基本配置。

二、实验环境：与Internet连接的局域网。

三、实验目的和要求：1.清除交换机的现有配置；2.检验默认交换机配置；3.创建基本交换机配置；4.管理MAC地址表；5.配置端口安全性。

四、实验过程：任务1：清除交换机的现有配置步骤 1. 键入enable 命令进入特权执行模式。

enable 命令，进入特权执行模式。

步骤 2. 删除VLAN 数据库信息文件。

VLAN 数据库信息与配置文件分开存储，以vlan.dat 文件名存储在闪存中。

要删除VLAN 文件，请发出命令delete flash:vlan.dat步骤 3. 从NVRAM 删除交换机启动配置文件。

步骤 4. 确认VLAN 信息已删除。

使用show vlan 命令检查是否确实删除了VLAN 配置。

步骤 5. 重新加载交换机。

在特权执行模式提示符下，输入reload 命令开始这一过程。

任务2：检验默认交换机配置步骤 1. 进入特权模式。

特权模式下，您可以使用全部交换机命令。

不过，由于许多特权命令会配置操作参数，因此应使用口令对特权访问加以保护，防止未授权使用。

特权命令集不仅包括用户执行模式所包含的那些命令，还包括configure 命令，通过该命令可以访问其余命令模式。

请注意特权执行模式下配置中提示符的变化。

步骤 2. 检查当前交换机配置。

发出show running-config 命令，检查当前的运行配置。

问题：1.交换机有多少个快速以太网接口？（24个）2.交换机有多少个千兆以太网接口？（2个，分别是光纤上联接口，汇聚功能接口）3.显示的vty 线路值范围是什么？（0-15）发出show startup-config 命令，检查当前NVRAM 的内容。

问题：为什么交换机做出这样的响应？(因为启动配置文件不存在)发出show interface vlan1 命令，检查虚拟接口VLAN1 的特征。

项目一交换机的基本配置一、实验目的1.交换机基本配置。

包-括视图的转换，用户视图、系统视图、用户界面视图等。

2.交换机带内管理和带外管理。

二、实验内容1.交换机的基本配置。

（1）包括用户视图、系统视图、用户界面视图的切换等。

常用的三种用户界面为Conslole 用户界面、AUX用户界面、VTY用户界面。

（2）切换视图涉及的命令有system-view,user-interface vty,（3）创建/删除VLAN并进入VLAN视图。

需要用到命令vlan{vlan-id1 [to vlan-id2 ] |all},undo vlan{vlan-id1 [to vlan-id2 ] |all}。

当你需要解除上个命令的作用，可以在该命令前加undo。

2.交换机带内管理和带外管理。

（1）以交换机的访问方式来说，通过Telnet、Web、SNMP方式对交换机进行远程管理都属于带内管理，通过Console口进行管理的方式属于带外管理。

（2）通过交换机的Console口本地登录时登录交换机的最基本的方式。

Console口登录方式的认证方式有None、Password、Scheme三种，在不同的认证方式下，需要配置不同Console口登录方式的属性。

（3）通过Telnet进行登录。

这种方式需要设置登录用户的认证方式设置用户登录后可以访问的命令级别等。

3.配置交换机（1）更改交换机的名字（2）给交换机配置ip地址（3）创建用户并设置登录密码（4）设置用户权限三、实验原理1.交换机的命令行提供了多种视图，这些视图即相互区别又相互联系，可以通过相应的命令在视图间进行切换。

2.带内管理是指管理控制信息与数据业务信息通过同一信道传送。

Telnet、Web、SNMP方式对交换机进行远程管理都属于带内管理。

在带外管理模式中，网络的管理控制信息和用户数据业务信息在不同的信道传送。

通过Console口进行管理的方式属于带外管理。