实验三交换机基本配置一、实验目的1、掌握交换机在网络中的作用及交换机设备的选型。2、掌握交换机的工作原理。3、掌握windows下超级终端的配置方法。4、掌握Cisco2950交换机的基本配置方法,了解各配置命令的作用。二、实验属性验证性试验。三、实验仪器设备及器材Cisco2950交换机、具备Windows操作系统的PC机、直通双绞线、交叉双绞线、Cisco配置线缆。四、实验要求1、预习报告中需解决以下问题:熟练掌握Cisco2950交换机基本配置命令以及各命令的作用。2、试验中正确使用仪器设备,独立操作。3、试验后按规定要求写出实验报告。五、实验原理Cisco交换机提供了几种配置模式(或称之为配置视图),各配置模式下所能使用的配置命令各不相同,这几种配置模式如下:普通用户模式:开机直接进入普通用户模式,在该模式下我们只能查询交换机的一些基础信息,如版本号(showversion)。提示信息:switch特权用户模式:在普通用户模式下输入enable命令即可进入特权用户模式,在该模式下我们可以查看交换机的配置信息和调试信息等等。提示信息:switch#全局配置模式:在特权用户模式下输入configureterminal命令即可进入全局配置模式,在该模式下主要完成全局参数的配置。提示信息:switch(config)#接口配置模式:在全局配置模式下输入interfaceinterface-list即可进入接口配置模式,在该模式下主要完成接口参数的配置。提示信息:switch(config-if)#VLAN配置模式:在全局配置模式下输入vlandatabase即可进入VLAN配置模式下该配置模式下可以完成VLAN的一些相关配置。switch(vlan)#注意:在使用命令行进行配置的时候,不可能完全记住所有的命令格式和参数,思科交换机提供了强有力的帮助功能,在任何模式下均可以使用“?”来查看命令的格式或参数,具体用法如下。1.在任何模式下直接键入“?”查询任何模式下可以使用的所有命令2.在前缀字符后键入“?”可以查看该视图下以该前缀开头的所有命令如键入“s?”可以查询所有以字符s开头的所有命令3.命令单词后跟一个空格和一个“?”如“show?”用来查看show命令的参数六、实验内容1、终端控制台(console口)的连接和配置PC机作为控制终端使用,用Cisco专用配置电缆连接PC机的串口与交换机的console口如图:(1)“开始”菜单“程序”→“附件”→“通信”→“超级终端”打开超级终端。(2)新建连接,选择PC机使用的串口(本实验为COM1),并将该串口设置为波特率9600波特、数据位8位、奇偶校验位无、停止位1位、数据流控制无。或者直接点击“还原为默认值”即可;com1属性对话框(3)进入超级终端程序后,单击“回车”键,系统将收到交换机的回送信息。超级终端的登陆界面如下:程序附件通讯超级终端1交换机CONSOLE口计算机COM串行口Cisco配置线缆连线连线超级终端登陆界面2、交换机工作模式切换(1)登陆交换机,进入用户模式。连接交换机并且登陆。请注意现在交换机上的显示符号。显示如下:Switch(2)使用help命令,使用help命令(?)查看在用户模式下路有器所支持的命令。(3)进入特权模式,输入(enable)命令,进入特权模式。如果交换机有密码保护那么此时需要输入确认密码。注意现在所显示符号和用户模式时的差别。显示如下:Switch#(4)使用help命令,使用help命令(?)查看在特权模式下路有器所支持的命令。注意和用户模式下的区别。(5)进入全局配置模式,输入命令(configureterminalorconfigt)进入全局配置模式。注意现在所显示符号以及命令提示。显示如下:Switch(config)#(6)使用help命令,使用help命令(?)查看在全局配置模式下路有器所支持的配置命令。(7)退出全局配置模式,使用快捷键(Ctrl+Z)退出全局配置模式,进入特权模式。也可以使用命令(exit)退出全局配置模式。(8)退出特权模式,使用命令(disable)从特权模式会到用户模式。(9)退出交换机,使用命令(exit)退出交换机。这个命令可以用来从特权模式中退出交换机。3、交换机名称、口令设置命令格式(1)通过超级终端进入交换机,并进入全局模式,键入命令:Switch(config)#hostnameswitch2950Switch2950(config)#你会发现交换机的命令提示行的名称由Switch更改为Switch2950。(2)全局模式下,设定明文口令cisco,此口令可以限制对特权模式的访问。在配置文件中可以看见口令。注意:口令一般不应以较为简单或有明显特征的单词,不过在实验PressRETURNtogetstarted.switchswitchenswitch#的过程中可以采用象cisco这样的单词。口令区分大小写。Switch2950(config)#enalbepasswordcisco(3)全局模式下,设定加密口令Cisco,此口令可以限制对特权模式的访问。Switch2950(config)#enalbesecretcisco注意加密口令与明文口令同时设置时,只有加密口令有效。(4)接口模式下,设定控制台终端的登陆口令,cisco。Switch2950(config)#lineconsole0进入接口模式Switch2950(config-line)#loginSwitch2950(config-line)#passwordcisco(5)接口模式下,设定远程登陆口令,ciscoSwitch2950(config)#linevty04Switch2950(config)#loginSwitch2950(config)#passwordcisco注:vty04是5个不同的虚拟终端连接。(6)以上口令设置中,除了enablesecret设置加密口令外,其余均可通过showrun命令在配置文件中查看。可以通过全局命令将明文口令加密。Switch2950(config)#servicepassword-encryption(7)交换机命令历史,Cisco交换机会保存输入过的命令,并可以对保存的命令的个数进行设置,同时可以再次通过快捷方式进行使用,这在再次输入很长或很复杂的命令时很有用。缺省情况下,系统会保存10条命令,最大可以设置256条命令。设置命令行数为100Switch2950#terminalhistorysize100(8)任何时候可以使用showrunning-config命令查看命令配置,可以在特权模式下使用copyrunning-configstartup-config命令保存配置。4、交换机端口配置命令实验示例(1)由用户模式进入特权模式开始进入交换机提示符配置界面的模式模式即为用户模式,提示符为Switch键入命令enable即进入特权模式,提示符为Switch#继续键入configterminal命令,则由特权模式进入全局配置模式,提示符为Switch(config)#配置模式转换示例:SwitchSwitchenableSwitch#Switch#configterminalSwitch(config)#(2)接口配置模式下配置端口速度和工作模式在全局配置模式下,执行interface命令,即进入接口配置模式。在该模式下,可对选定的接口(端口)进行配置,并且只能执行配置交换机端口的命令。接口配置模式的命令行提示符为:student1(config-if)#例如,若要设置CiscoCatalyst2950交换机的0号模块上的第1个快速以太网端口的端口通讯速度设置为100M,全双工方式,则配置命令为:Switch(config)#interfacefastethernet0/1Switch(config-if)#speed100Switch(config-if)#duplexfullSwitch(config-if)#end(3)查看交换机配置文件在特权模式下使用命令showrunning-config可以查看交换机的当前配置情况:Switch#showrunning-configBuildingconfiguration...Currentconfiguration:1107bytes!version12.1noservicepassword-encryption!hostnameSwitch!interfaceFastEthernet0/1duplexfullspeed100!interfaceFastEthernet0/2!interfaceFastEthernet0/3!interfaceFastEthernet0/4!……………………!end5、交换机命令的撤销格式:no原来的命令行如:nospeed100#取消速度设置为100的命令noduplexfull#取消设置为全双工的命令6、使用telnet方式配置交换机实验示例(1)使用Cisco配置线缆正确连接计算机COM口与交换机CONSOLE口(2)使用双绞线连接计算机网卡和交换机任意一个网络接口,将计算机的IP地址设置为192.168.0.2(计算机IP地址可以选择192.168.0.0网段内任意一个地址,但不能和下面的交换机管理IP地址相同,以免发生冲突),子网掩码设置为255.255.255.0。(3)使用超级终端配置交换机,命令如下:Switchenable#进入特权模式Switch#configureterminal#进入全局配置模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#interfacevlan1#进入VLAN配置模式Switch(config-if)#ipaddress192.168.0.1255.255.255.0#配置交换机管理IP地址#此步骤若IP地址或掩码弄错了,则可以用命令noipaddress来删除前面设置的错误参数,重新输入正确的命令行。Switch(config-if)#noshutdown#激活(开启)交换机端口#以下为端口开启后(up)的显示信息%LINK-5-CHANGED:InterfaceVlan1,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan1,changedstatetoupSwitch(config-if)#exit#返回上级配置模式(视图)Switch(config)#enablepassword111111#设置进入特权模式的密码Switch(config)#linevty04#进入线路配置模式#配置管理虚拟终端用户0~4,共5个用户Switch(config-line)#password222222#设置telent的密码Switch(config-line)#login#密码设置为登录(login)交换机时有效Switch(config-line)#end#等价于Ctrl+Z快捷键,返回特权模式提示符Switch#(4)在计算机DOS提示符下进入登录交换机的命令输入telent的密码(222222),登录后切换到特权模式和全局配置模式管理交换机。实验四交换机VLAN配置一、实验目的1、理解VLAN的概念、原理及划分VLAN的方法。2、掌握基于交换机端口的VLAN划分方法。3、掌握Cisco2950交换机的单交换机和跨交换机VLAN配置方法,了解各配置命令的作用。二、实验属性验证性试验。三、实验仪器设备及器材Cisco2950交换机、具备Windows操作系统的PC机、直通双绞线、交叉双绞线、Cisco配置线缆。四、实验要求1、预习报告中需解决以下问题:熟练掌握Cisco2950交换机VLAN相关配置命令以及各命令的作用。2、试验中正确使用仪器设备,独