PT-练习-2.5.1：基本交换机配置(教师版)

所有内容版权所有©1992–2007CiscoSystems,Inc.保留所有权利。本文档为Cisco公开信息。第1页（共10页）PT练习2.5.1：基本交换机配置（教师版）拓扑图编址表设备接口IP地址子网掩码默认网关PC1网卡172.17.99.21255.255.255.0172.17.99.11PC2网卡172.17.99.22255.255.255.0172.17.99.11S1VLAN99172.17.99.11255.255.255.0172.17.99.1学习目标清除交换机的现有配置检验默认交换机配置创建基本交换机配置管理MAC地址表配置端口安全性简介本练习中，您将检查并配置一台独立式LAN交换机。虽然交换机在出厂默认状态下能够执行基本功能，但为了保证LAN的安全并优化LAN，网络管理员应当修改几个参数。本练习将向您介绍交换机配置的基本知识。CCNAExplorationLAN交换和无线：交换机基本概念和配置PT练习2.5.1：基本交换机配置所有内容版权所有©1992–2007CiscoSystems,Inc.保留所有权利。本文档为Cisco公开信息。第2页（共10页）任务1：清除交换机的现有配置步骤1.键入enable命令进入特权执行模式。单击S1，然后单击CLI选项卡。发出enable命令，进入特权执行模式。SwitchenableSwitch#步骤2.删除VLAN数据库信息文件。VLAN数据库信息与配置文件分开存储，以vlan.dat文件名存储在闪存中。要删除VLAN文件，请发出命令deleteflash:vlan.datSwitch#deleteflash:vlan.datDeletefilename[vlan.dat]?[Enter]Deleteflash:vlan.dat?[confirm][Enter]步骤3.从NVRAM删除交换机启动配置文件。Switch#erasestartup-configErasingthenvramfilesystemwillremoveallconfigurationfiles!Continue?[confirm][Enter][OK]Eraseofnvram:complete步骤4.确认VLAN信息已删除。使用showvlan命令检查是否确实删除了VLAN配置。Switch#showvlanbriefVLANNameStatusPorts------------------------------------------------------------------------1defaultactiveFa0/1,Fa0/2,Fa0/3,Fa0/4Fa0/5,Fa0/6,Fa0/7,Fa0/8Fa0/9,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/23,Fa0/2410VLAN10active30VLAN30active1002fddi-defaultactive1002fddi-defaultactive1003token-ring-defaultactive1004fddinet-defaultactive1005trnet-defaultactiveVLAN信息仍在交换机上。执行下一步骤予以清除。步骤5.重新加载交换机。在特权执行模式提示符下，输入reload命令开始这一过程。Switch#reloadProceedwithreload?[confirm][Enter]%SYS-5-RELOAD:Reloadrequestedbyconsole.ReloadReason:ReloadCommand.CCNAExplorationLAN交换和无线：交换机基本概念和配置PT练习2.5.1：基本交换机配置所有内容版权所有©1992–2007CiscoSystems,Inc.保留所有权利。本文档为Cisco公开信息。第3页（共10页）outputomittedPressRETURNtogetstarted![Enter]Switch任务2：检验默认交换机配置步骤1.进入特权模式。特权模式下，您可以使用全部交换机命令。不过，由于许多特权命令会配置操作参数，因此应使用口令对特权访问加以保护，防止未授权使用。特权命令集不仅包括用户执行模式所包含的那些命令，还包括configure命令，通过该命令可以访问其余命令模式。SwitchenableSwitch#请注意特权执行模式下配置中提示符的变化。步骤2.检查当前交换机配置。发出showrunning-config命令，检查当前的运行配置。交换机有多少个快速以太网接口？_______________________24交换机有多少个千兆以太网接口？_____________________2显示的vty线路值范围是什么？____________________________0-4;5-15发出showstartup-config命令，检查当前NVRAM的内容。为什么交换机做出这样的响应？______________________________________________________________________还没有在NVRAM中保存任何配置。如果已配置交换机且未清除设置，将会显示启动配置。刚开箱的交换机不会有预设配置。发出showinterfacevlan1命令，检查虚拟接口VLAN1的特征。交换机上设置了IP地址吗？__________________________________没有虚拟交换机接口的MAC地址是什么？______________________答案视情况而定此接口打开了吗？___________________________________________________管理性关闭，协议关闭现在使用showipinterfacevlan1命令查看接口的IP属性。你看到的输出是什么？_________________________________________________________Vlan1isadministrativelydown,lineprotocolisdownInternetprotocolprocessingdisabled步骤3.显示CiscoIOS信息。使用showversion命令显示CiscoIOS信息。交换机运行的CiscoIOS版本是多少？_______________________12.2(25)SEE3（答案可能不同）系统图像文件名是什么？________________________________________C2960-LANBASE-M（答案可能不同）此交换机的基本MAC地址是什么？_________________________________答案视情况而定CCNAExplorationLAN交换和无线：交换机基本概念和配置PT练习2.5.1：基本交换机配置所有内容版权所有©1992–2007CiscoSystems,Inc.保留所有权利。本文档为Cisco公开信息。第4页（共10页）步骤4.检查快速以太网接口。使用showinterfacefastethernet0/18命令检查PC1所用快速以太网接口的默认属性。Switch#showinterfacefastethernet0/18FastEthernet0/18isup,lineprotocolisup(connected)HardwareisLance,addressis0060.5c36.4412(bia0060.5c36.4412)MTU1500bytes,BW100000Kbit,DLY1000usec,reliability255/255,txload1/255,rxload1/255EncapsulationARPA,loopbacknotsetKeepaliveset(10sec)Full-duplex,100Mb/s省略部分输出此接口是打开还是关闭的？______________________________________应当是打开的，除非连接有问题什么事件会打开接口？_________________________连接主机或其它设备接口的MAC地址是什么？__________________________答案视情况而定该接口的速率和双工设置是什么？_________________全双工，100Mb/s步骤5.检查VLAN信息。使用showvlan命令检查交换机的默认VLAN设置。VLAN1的名称是什么？________________________________默认此VLAN中有哪些端口？__________________________所有端口；Fa0/1–Fa0/24；Gig1/1、Gig1/2VLAN1是活动的吗？_________________________________________________是什么类型的VLAN是默认VLAN？______________________________enet（以太网）步骤6.检查闪存。检查闪存的命令有两个：dirflash:或showflash。发出以上任一命令检查闪存目录中的内容。发现了哪些文件或目录？____________________________________________________________________________________c2960-lanbase-mz.122-25.FX.bin步骤7.检查并保存启动配置文件。早在步骤2中，您已看到启动配置文件不存在。更改交换机的某项配置，然后保存配置。键入下列命令：Switch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#hostnameS1S1(config)#exitS1#要把运行配置文件的内容保存到非易失性RAM(NVRAM)，请发出命令copyrunning-configstartup-config。Switch#copyrunning-configstartup-configDestinationfilename[startup-config]?[enter]Buildingconfiguration...[OK]现在显示NVRAM的内容。当前配置已写入到NVRAM。CCNAExplorationLAN交换和无线：交换机基本概念和配置PT练习2.5.1：基本交换机配置所有内容版权所有©1992–2007CiscoSystems,Inc.保留所有权利。本文档为Cisco公开信息。第5页（共10页）任务3：创建基本交换机配置步骤1.为交换机指定名称。进入全局配置模式。利用配置模式，您可以管理交换机。输入配置命令，每行一条。请注意命令行提示符的变化反应了当前的提示符和交换机名称。在前一任务的最后步骤中，您配置了主机名。下面是对所用命令的回顾。S1#configureterminalS1(config)#hostnameS1S1(config)#exit步骤2.设置访问口令。进入控制台线路配置模式。将登录口令设置为cisco。另外，使用口令cisco配置vty线路0到15。S1#configureterminalS1(config)#lineconsole0S1(config-line)#passwordciscoS1(config-line)#loginS1(config-line)#linevty015S1(config-line)#passwordciscoS1(config-line)#loginS1(config-line)#exitS1(config)#为什么需要login命令