当前位置：文档之家 › 实验一交换机的基本配置

实验一交换机的基本配置

  • 格式：doc
  • 大小：816.00 KB
  • 文档页数：33

实验一 、交换机的基本配置 1).教学目的:使学生通过本次实验熟悉交换机的工作原理，了解交换机的硬件结构基本组成,熟悉交换机的基本配置方法.通过实验提高学生的操作实践能力. 2).教学重点: 3)教学难点: 4)教学方法：采用多媒体教学。 5)实验课时:2课时 一、设备口令及权限 1、实验名称：设备口令及权限 2、实验目的：掌握如何设置交换机的口令及权限。 3、背景描述 某公司有一名专职网络管理员，由于网络管理任务较重，因此他向公司经理请求在公司内给他找一名非专职的网络管理助手，协助进行一些管理工作，从网络管理的安全性方面考虑，他决定授予该助手一定的操作权限（比如在交换机上执行configure命令），但不是全部权限，现在需要在交换机上做适当的配置。 本实验以一台S2126G交换机为例，交换机名为SwitchA。 4、实现功能： 通过设置不同的用户级别和权限来实现网络管理的灵活性和安全性。 5、实验拓扑 2

SwitchAPCComConsole

6、实验设备 S2126G（1台） 7、实验步骤 第一步：在交换机上配置用户级别和口令 SwitchA#enable secret level 10 0 star ! 设置用户级别10及其口令（star），0表示加密类型为明文输入形式 验证测试：验证用户级别和口令 SwitchA>show privilege ！查看当前的用户级别 Current privilege level is 1 ！当前的用户级别是1 SwitchA>enable 10 ! 切换到用户级别10 。当从低级别切换到高级别时需输入口令 SwitchA#show privilege ! 查看当前的用户级别 Current privilege level is 10 SwitchA#disable ! 返回到以前的级别 第二步：给配置的用户级别进行命令授权 Switch(config)#privilege exec level 10 configure ！将特权模式(exec)下的configure 命令授予10 级 验证测试：验证命令授权 SwitchA# configure ！在级别10下执行命令configure，显示可以执行此命令 Enter configuration commands, one per line. End with CNTL/Z. SwitchA(config)# ！显示可以执行此命令 【注意事项】  用户级别范围是0—15级，级别0 是权限最低的级别，只能执行disable, enable, exit, help和 logout 命令，第1 级是缺省的用户级别，第15 级缺省是拥有全部的权限的特权级别；  可以将一些较高级别的命令的权限授予一些较低的级别，就像创建一个“guest”用户一样，该用户只有少量的可执行的命令；  可以授权的命令模式包括：configure 全局配置模式、exec特权模式、interface 接口配置模式；  重设configure 命令的缺省权限用 Switch(config)# privilege exec reset configure  即使加密类型为明文输入形式，在保存时仍自动转换为密文保存。 【参考配置】 SwitchA#show running-config uilding configuration... Current configuration : 297 bytes ! version 1.0 ! hostname SwitchA privilege exec level 10 configure enable secret level 1 5 $2u_;C,t38U0H.Y enable secret level 10 5 $2n'.tj93jo+/7R:4kE,1u_;Ql&-8U0< enable secret level 15 5 $2fjo+/73cgkE,1u4dhl&-8UQein'.tj ! interface vlan 1 no shutdown ! end 二、配置交换机的访问方式。 1、实验题目：配置交换机支持Telnet 2、实验目的：掌握交换机的管理特性，学会配置交换机支持Telnet操作的相关语句。 3、背景描述 假设某学校的网络管理员第一次在设备机房对交换机进行了初次配置后，他希望以后在办公室或出差时也可以对设备进行远程管理，现要在交换机上做适当配置，实现交换机的远程访问功能。 本实验以S2126G交换机为例，交换机命名为SwitchA。 1台PC机通过串口（COM）连接到交换机的控制（Console）端口，通过网卡（NIC）连接到交换机的F0/1端口。 假设PC机的IP地址和网络掩码分别为192.168.0.137，255.255.255.0，配置交换机的管理IP地址为192.168.0.138，子网掩码为255.255.255.0。 4、技术原理： 交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，但特点是线缆特殊，需要近距离配置。第一次配置交换机时必须利用Console进行配置，可以配置交换机支持带内管理。 带内管理方式主要有：telnet、Web、SNMP。telnet远程管理是指交换机的网络接口，连接到网络中的某台主机。利用这台主机进行远程的管理和配置，特点是网管人员可以进行远程的控制。交换机在出厂情况下是没有配置支持远程登录的。Web方式是指通过网页的形式对交换机进行配置管理。SNMP是指利用网管软件基于SNMP协议统一对网络中的设备进行管理和配置。 5、实现功能： 使网络管理员可以通过Telnet、Web方式对交换机进行远程管理。 6、实验设备： S2126G（1台）、直连线（1条） 7、实验拓扑 8、实验步骤 步骤1. 在交换机上配置管理IP地址。 switch>enable switch # configure terminal switch (config)# hostname SwitchA SwitchA(config)# interface vlan 1 SwitchA(config-if)# ip address 192.168.0.138 255.255.255.0 SwitchA(config-if)# no shutdown 验证测试：验证交换机管理IP地址已经配置和开启。 SwitchA#show ip interface Interface : VL1 Description : Vlan 1 OperStatus : up !查看VLAN1接口状态 ManagementStatus : Enabled Primary Internet address: 192.168.0.138/24 Broadcast address : 255.255.255.255 PhysAddress : 00d0.f8fe.1e48 步骤2. 配置交换机远程登录密码。 SwitchA(config)# enable secret level 1 0 star !设置交换机远程登录密码为star 验证测试：验证从PC机可以通过网线远程登录到交换机上。 C:\>telnet 192.168.0.138 !从PC机登录到交换机上

步骤3. 配置交换机特权模式密码。 SwitchA(config)# enable secret level 15 0 star !设置交换机特权模式密码为star 验证测试：验证从PC机通过网线远程登录到交换机上后可以进入特权模式。 C:\>telnet 192.168.0.138 !从PC机登录到交换机上

步骤4. 保存在交换机上所做的配置。 SwitchA# copy running-config startup-config ! 保存交换机配置 或者： SwitchA# write memory 验证测试：验证交换机配置已保存。 SwitchA# show configure ! 验证交换机配置已保存 Using 243 out of 4194304 bytes ! version 1.0 hostname SwitchA enable secret level 1 5 $2,1u_;C3&-8U0H enable secret level 15 5 $2,1u_;C3&-8U0H ! interface vlan 1 no shutdown ip address 192.168.0.138 255.255.255.0 ! end 步骤5. 配置交换机开启Web管理功能。 switchA(config)#enable services web-server !开启交换机Web管理功能 验证测试:利用网页管理交换机。 【注意事项】 交换机的管理接口缺省一般是关闭的（shutdown），因此在配置管理接口interface vlan 1的IP地址后须用命令no shutdown开启该接口。 出于安全考虑，锐捷全系列交换机在配置远程登录时必须同时配置远程登录密码和特权密码，才可以实现远程登录。 【参考配置】

合集下载

交换机的基本配置实验

交换机的基本配置实验

实验4 交换机的基本配置实验一、实验内容1．根据网络结构拓扑图完成网络电缆的连接。

2．进行交换机的基本配置。

二、实验目的及要求1．清除交换机现有的配置。

2. 检查并检验默认配置。

3．对交换机进行基本配置。

4. 管理 MAC 地址表。

5. 在交换机上添加和移动主机。

计划课时：4课时三、实验仪器交换机1台、主机2台、直通电缆2根、控制台电缆（Console电缆）1根四、基本拓扑图与地址表五、实验步骤1．连接网络电缆，删除配置，然后重新加载交换机（1）根据拓扑图所示完成网络电缆连接，将PC1连接至S1的Fa0/24端口，将PC2连接至S1的Fa0/23端口。

创建到交换机的控制台连接，方法可参阅实验八。

（2）删除 VLAN 数据库信息文件Switch#delete flash:vlan.datDelete filename [vlan.dat]?[Enter]Delete flash:vlan.dat?[confirm] [Enter]如果没有 VLAN 文件，则会显示以下消息：%Error deleting flash:vlan.dat (No such file or directory)（3）从 NVRAM 删除交换机启动配置文件。

Switch#erase startup-config响应行显示的提示信息为：Erasing the nvram filesystem will remove all files! Continue? [confirm]按 Enter 确认。

随后系统显示：Erase of nvram: complete（4）检查 VLAN 信息是否已删除。

使用 show vlan 命令检查步骤（2）是否确实删除了 VLAN 配置。

如果步骤（2）成功删除了 VLAN 信息，则转到步骤（5）并使用reload 命令重新启动交换机。

如果之前的 VLAN 配置信息（默认管理 VLAN 1 除外）仍然存在，则必须将交换机重新通电（硬件重启），而不能使用reload 命令。

实验一 路由器、交换机的基本配置

实验一 路由器、交换机的基本配置

实验一路由器、交换机的基本配置有一公司，公司由3楼的市场部和1楼的技术部组成；现在计划用2台交换机和1台路由器来组件网络，让2个部门的员工可以相互通信。

请完成相关工作任务。

技术部计划使用192.168.0.0/24的地址段，网关设置为192.168.0.1市场部计划使用192.168.1.0/24的地址段，网关设置为192.168.1.1任务一：1、请完成所有主机的ip地址设置（如组网图）2、请完成路由器的相关配置，让2个部门的主机可以相互ping通。

任务二：为了防止不相关的人员操作路由器、交换机；请为设备设置相关密码。

1、设置路由器、交换机的console口（物理接口）密码为ccna2、设置路由器、交换机的进入特权模式的密码为ccnp任务一配置：1、配置主机ip地址（略）2、路由器配置：Router>enableRouter#configure terminalRouter(config)#hostname Alading-R1 设置主机名，用你自己名字的全称Router(config)#interface FastEthernet 0/0Router(config-if)#ip address 192.168.0.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int Fast 0/1Router(config-if)#ip add 192.168.1.1 255.255.255.0Router(config-if)#no shutRouter(config-if)#end 退回特权模式Router#copy run start 进行配置文件的保存以上配置完成后，可以在技术部的主机上ping市场部主机的ip地址，能ping的通说明配置成功。

若是ping不通，则可以在路由器的特权模式下进行查看：Router# show running 查看相关接口的相关配置是否正确。

交换机的配置实验报告

交换机的配置实验报告

一、实验目的1. 熟悉交换机的基本功能和工作原理；2. 掌握交换机的基本配置方法，包括端口配置、VLAN配置、STP配置等；3. 学会使用交换机进行网络管理，确保网络稳定运行。

二、实验环境1. 交换机：Cisco Catalyst 2960；2. 计算机终端：一台；3. 网络线缆：直通线、交叉线各一条；4. 路由器：一台（可选）。

三、实验内容1. 交换机基本配置；2. VLAN配置；3. STP配置；4. 交换机远程登录配置。

四、实验步骤1. 交换机基本配置（1）连接交换机与计算机终端，使用控制台线缆（Console线）连接交换机的Console口和计算机的串口。

（2）打开计算机终端，设置串口参数：波特率9600，数据位8，停止位1，校验位None。

（3）在计算机终端中输入交换机的默认IP地址，登录交换机。

（4）配置交换机的基本信息，如主机名、密码等。

（5）配置交换机的管理IP地址，以便远程登录。

2. VLAN配置（1）进入全局配置模式，创建VLAN。

（2）将端口分配到相应的VLAN。

（3）配置VLAN间路由（可选）。

3. STP配置（1）进入全局配置模式，启用STP。

（2）配置STP的根桥选举。

（3）配置STP的端口优先级和成本。

4. 交换机远程登录配置（1）配置交换机的Telnet服务。

（2）设置Telnet登录的用户名和密码。

（3）测试远程登录功能。

五、实验结果与分析1. 交换机基本配置实验结果显示，交换机已成功登录，并配置了基本信息和管理IP地址。

这表明交换机已具备基本网络功能。

2. VLAN配置实验结果显示，成功创建了VLAN，并将端口分配到了相应的VLAN。

这表明交换机已具备VLAN隔离功能。

3. STP配置实验结果显示，STP已成功启用，并配置了根桥选举、端口优先级和成本。

这表明交换机已具备STP保护功能。

4. 交换机远程登录配置实验结果显示，成功配置了Telnet服务，并设置了登录用户名和密码。

实验一、交换机的基本配置

实验一、交换机的基本配置

实验一、交换机的基本配置交换机的配置主要包括基本参数的配置和功能配置，对交换机进行配置一般有两种途径，即通过串口通信进行本地配置和通过网络进行远程配置，但后一种配置方法只有在前一种配置成功后才可进行，下面分别讲述。

1．实验目的通过对交换机安装与配置实验，加深对局域网交换机工作原理理解，掌握其常见产品的安装与配置方法，为将来从事网络工程建设打下基础。

2．实验要求通过串口通信方式对交换机的交换机名称、密码、管理IP等基本参数进行配置，并熟悉交换机操作系统IOS的主要命令。

3．实验步骤3.1 实验准备准备以下实验设备：●用于配置和测试的计算机一台（安装Windows 操作系统）；●交换机一台（本实验中采用思科的“Catalyst 3500 XL”交换机）；●直连网线若干根；●RS-232C串行通信线一根。

3.2 物理连接将电脑通过串口线与交换机的“Console”端口直接连接，如图1所示。

（图1）（图2）3.3 软件设置●在Windows操作系统下，单击“开始”按钮，在“所有程序”菜单的“附件”选项中单击“超级终端”，弹出如图2所示对话框。

●在“名称”文本框中键入需新建的级终端连接名称“Cisco”，然后单击“确定”按钮，弹出如图3所示的对话框。

（图3）（图4）●在“连接时使用”下拉列表框中选择与交换机相连的计算机的串口1，单击“确定”按钮，弹出如图4所示的对话框。

●在“波特率”下拉列表框中选择“9600”通信速率，其他各选项统统采用默认值。

单击“确定”按钮。

如果连接正常且交换机已启动的情况下，在超级终端窗口上就会出现如下所示的信息：User Access VerificationPassword:3.4 参数配置User Access VerificationPassword:在上面提示状态下输入口令（缺省口令为cisco）后就可进入交换机的一般用户命令状态（提示符为Switch >），在一般命令状态下可以进行一般性操作，如：Switch>show interface //查看交换机端口状态Switch>ping //测试到某IP是否连通为了对交换机重要参数进行配置，需要进入特权用户状态：Switch>enable //进入特权用户状态Password: ciscoSwitch#“#”为特权用户模式，在该模式下可以对交换机基本参数如名称、管理IP 地址、登陆密码等进行配置，方法示例如下：Switch# setup //进入基本参数配置对话框--- System Configuration Dialog ---Continue with configuration dialog? [yes/no]: yesAt any point you may enter a question mark '?' for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets '[]'.Basic management setup configures only enough connectivityfor management of the system, extended setup will ask youto configure each interface on the system//进入基本管理参数配置Would you like to enter basic management setup? [yes/no]: yesConfiguring global parameters://配置交换机名称Enter host name [Catalyst3550]: Catalyst3550//配置进入特权用户状态密码The enable secret is a password used to protect access toprivileged EXEC and configuration modes. This password, after entered,becomes encrypted in the configuration.Enter enable secret [<Use current secret>]: ciscoThe enable password is used when you do not specify anenable secret password, with some older software versions, and some boot images. Enter enable password [cisco]: cisco//配置远程登录时的密码The virtual terminal password is used to protectaccess to the router over a network interface.Enter virtual terminal password [cisco]: cisco//配置交换机SNMP网络管理参数Configure SNMP Network Management? [yes]:Community string [public]: publicEnter interface name used to connect to themanagement network from the above interface summary: FastEthernet0/1//配置用于管理的IP地址和子网掩码Configure IP on this interface? [yes]: yesIP address for this interface [Subnet mask for this interface [ ://是否需要保存上面的配置参数，输入2表示保存[0] Go to the IOS command prompt without saving this config.[1] Return back to the setup without saving this config.[2] Save this configuration to nvram and exit.Enter your selection [2]://查看到刚才修改的基本参数的内容Switch#show config3.5 远程登录配置上述配置完成后，就可以通过网络使用Telnet对交换机进行远程配置。