交换机原理与配置实验

哈尔滨工程大学《网络实验》实验报告本2013～2014学年第二学期班级姓名学号实验名称交换机原理与配置实验计算机与技术学院2014年06月-2-实验名称：交换机原理与配置实验实验地点：21B376成绩：一、实验目的：1．掌握交换机的工作原理和功能。2．掌握交换机的管理方式。3．利用交换机的console端口对交换机进行相关的配置。4．.掌握交换机的命令行操作。二、实验内容：1．交换机模拟器的使用2．交换机的配置模式3．熟悉常用交换机的配置命令及使用4．三层交换机VLAN的配置三、实验环境计算机、Cisco3560交换机4台（PacketTracer模拟器）四、实验步骤与过程1．交换机模拟器的使用(1)打开软件“PacketTracer5”，依次选择选择4台Cisco交换机3550图标拖入右侧空白区，名称如图所示，将核心交换机“3550-1COM”的“fastEthernet”的1、2、3号端口分别连接到3个二级交换机的fastethernet12号端口。如下图所示：图1.1设计拓扑结构(2)双击需要配置的交换机图标，进入交换机配置页面。2．交换机的配置模式交换机的命令行操作模型，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。3．熟悉常用交换机的配置命令及使用(1)show用来显示配置信息(2)enable进入交换机特权模式(3)configure进入交换机全局模式(4)vlan设置虚拟局域网(5)showvlan显示虚拟局域网配置信息(6)noshutdown开启交换机的相应端口-3-(7)copyrunning-configstartup-config保存配置4．三层交换机VLAN的配置我们假设核心交换机名称为：com；分支交换机分别为：par1、par2、par3，分别通过port12与核心交换机的1、2、3号百兆端口相连；并且假设vlan名称分别为counter、market、managing。(1)设置VTPDomain交换vtp更新信息的所有交换机必须配置为相同的管理域。如果所有的交换机都以中继线相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的VLAN列表。(2)配置中继配置中继为了保证管理域能够覆盖所有的分支交换机，必须配置中继。(3)创建VLAN一旦建立了管理域，就可以创建vlan了(4)将交换机端口划入VLAN(5)配置三层交换到这里，vlan已经基本划分完毕。但是，vlan间如何实现三层（网络层）交换呢？这时就要给各vlan分配网络（ip）地址了。给vlan分配ip地址分两种情况，其一，给vlan所有的节点分配静态ip地址；其二，给vlan所有的节点分配动态ip地址。A.给vlan所有的节点分配静态ip地址首先在核心交换机上分别设置各vlan的接口ip地址。核心交换机将vlan做为一种接口对待，就象路由器上的一样。再在各接入vlan的计算机上设置与所属vlan的网络地址一致的ip地址，并且把默认网关设置为该vlan的接口地址。这样，所有的vlan也可以互访了。B.给vlan所有的节点分配动态ip地址首先在核心交换机上分别设置各vlan的接口ip地址和同样的dhcp服务器的ip地址。再在dhcp服务器上设置网络地址分别为172.16.58.0，172.16.59.0，172.16.60.0的作用域，并将这些作用域的“路由器”选项设置为对应vlan的接口ip地址。这样，可以保证所有的vlan也可以互访了。最后在各接入vlan的计算机进行网络设置，将ip地址选项设置为自动获得ip地址即可。结果如下图所示：-4-五、实验收获、思考与改进通过本次实验，基本掌握了交换机的工作原理和功能，及其管理方式，并能够利用交换机的console端口对交换机进行相关的配置，了解了常用的指令等等。实验收货颇丰。另外，本次实验也是计算机网络的第一次实验，有些流程和内容并不是了解的很充分，也存在着些许的不足，例如没有配置出正确的IP导致最后没有结果反映，应当吸取教训，在以后的实验中多做预习，争取掌握到位。通过实验我也有以下思考：通过VLAN，将网络划分成多个VLAN可以减少参与广播的设备数量，同时相似网络需求的用户可共享一个VLAN，使得网络的管理更加便捷。同时VLAN也能增强网络的安全性，含有敏感数据的用户组可以与网络的其余部分隔离，从而降低泄露信息的安全性。但是VTP是第二层的协议，因此需要给VLAN分配IP地址实现第三层的功能。本次试验给VLAN分配了静态IP地址，使得交换机实现了网络层的流量传输。改进：实验给VLAN所有节点分配的静态IP地址，若所划分的VLAN数量增多，配置的花销也逐渐增大。使用DHCP服务器实现动态分配IP地址，具有很多优点，比如避免了在每台设备上手动配置的输入错误，还能防止地址冲突，同时在较复杂的环境中能大大减少配置的花费的开销和时间。