网络实验手册自编

1、网络实验手册一、交换机配置实验（一）交换机基础实验实验一 熟悉命令行、了解交换机全局配置【实验名称】使用命令行界面、了解交换机全局配置信息【实验目的】 1）掌握命令行及模式之间的的切换 2）配制交换机的设备名称和每次登陆交换机时提示信息【行业背景描述】略【技术原理】1）交换机的管理模式分为：带内管理与带外管理通过交换机的console管理交换机属于带外管理（不占用交换机的网络接口，需使用专用配置电缆近距配置，第一次配置交换机时必须利用端口进行配置）2）交换机命令行操作模式： 用户模式：显示：switch， 查看交换机软硬件版本信息，并进行简单测试。 特权模式：显示switch#，是用户模式的下

2、一级模式，可对交换机的配置文件进行管理，查看交换机的配置信息，进行网络测试和调试。 全局配置模式：显示switch（config）#,是特权模式下一级，可配置交换机的全局性参数（如主机名、登陆信息等），它的下一级可对交换机的具体功能进行配置。 端口模式：显示switch（config-if）#,可对端口配置exit命令是退回到上一级操作模式。end命令是从特权模式以下级别直接返回到特权模式。【实验拓扑】【实验设备】 s2126g(1台)【实验步骤】步骤一、练习命令行switchenable -进入特权模式switch#switch# configure terminal -进入全局模式swit

3、ch(config)#switch(config)# interface fastethernet 0/5 -进入交换机f0/5的端口模式switch(config-if)#switch(config-if)# exit -退回上一级switch(config）#switch(config-if）# end -直接退回到特权模式switch#步骤二 命令行基本功能练习1、switch ？ -显示当前模式下所有可执行的命令2、switch# co? -显示当前模式下所有co开头的命令3、switch# copy ? -显示copy命令后可执行的参数4、命令简写 如：switch# conf te

4、r -代表configure terminalswitch（config）#注：可尝试其它命令5、命令自动补齐 如：switch# con -按tab键自动补齐命令switch# configure6、命令的快捷键功能ctrl +z 退回到特权模式ctrl +c 终止当前操作7、注意事项：交换不可以跨模式执行命令，应注意区别每个模式下的命令步骤三 交换机设备名称的配置 名称有效字符为22个字节switch enableswitch# configure terminalswitch(config)# hostname shxy_switch -shxy_switch为要起的名称shxy_swi

5、tch(config)#步骤四 交换机每日提示信息的配置shxy_switch(config)# banner motd &welcome to shxy_switch ,if you are admin, you can config it.if you are not admin, please exit!&注：红色部分为输入的每日提示内容，以&符号为结束终止输入。结果验证测试：shxy_switch(config)# exitshxy_switch# exit实验二 交换机端口的基本配置与信息查看【实验名称】交换机端口的基本配置与信息查看【实验目的】 1）交换机端口的常用参数配置速率 双

6、工模式 2）查看交换机的各项参数【行业背景描述】略【技术原理】show version 查看交换机的版本信息show mac-address-table 查看交换机的mac地址表信息show running-config 查看交换机当前生效的配置信息后两个信息存储在ram(随机存储器里)，当交换机掉电，重新启动时会重新生成新的mac地址表和配置信息【实验拓扑】【实验设备】 s2126g(1台) 主机1台【实验步骤】步骤一、交换机端口参数的配置switch enableswitch# configure terminalswitch(config)# interface fastethernet

7、 0/3 -进行f0/3的端口配置switch(config-if)#speed 10 -配置端口速率为10mswitch(config-if)#duplex half -配置端口的双工模式为半双工switch(config-if)#no shutdown -开启该端口，使端口转发数据步骤二、查看交换机端口的配置信息switch# show interface fastethernet 0/3步骤三、查看交换机端口的配置信息switch enableswitch# configure terminalswitch(config)# hostname shxy_switch -shxy_swit

8、ch为要起的名称shxy_switch(config)# interface fastethernet 0/3switch(config-if)#speed 10 -配置端口速率为10mswitch(config-if)#duplex half -配置端口的双工模式为半双工switch(config-if)#no shutdown步骤三、查看交换机各项信息shxy_switch# show version -查看交换机的版本信息shxy_switch# show mac-address-table -查看交换机的mac地址表信息shxy_switch# show running-config

9、-查看交换机当前生效的配置信息实验三 交换机堆叠【实验名称】交换机的菊花链式堆叠。【实验目的】 理解交换机堆叠的配置及原理。【背景描述】 在某学校的一栋大楼里，网络设备机房有多台s2126gg交换机，为了方便管理和节省ip地址，网络管理员决定采用堆叠方式进行连接，现要在交换机上做适当配置。 本实验以2台s2126gg交换机为例，每台交换机的堆叠模块上的up端口连接到另一台交换机的的堆叠模块上的down端口。【技术原理】【实现功能】 扩展端口密度，方便管理，通过一个ip地址就可以管理交换机堆叠组。【实验拓扑】s2126gg-1error! reference source not found.u

10、pdownupdowns2126g-2error! reference source not found.【实验设备】s2126gg (2台)、m2131 (2块)【实验步骤】步骤1.（先不连接线缆）开机。先在单机模式下配置堆叠主交换机s2126gg-1。 switcha(config)#member 1 ！配置设备号为1，取值范围为1-n，n为堆叠的设备数量 switcha1(config)#device-priority 10 ！配置优先级为10，取值范围为1-10，默认值是1，优先级最高的交换机将成为堆叠主机验证测试：验证堆叠主机的配置switcha#show member ！显示堆叠成

11、员信息member mac address priority alias swver hwver- - - - - -1 00d0.f8bf.fe66 10 1.61 3.3步骤2.验证堆叠组的配置信息。配置了堆叠主机后，将其他交换机用堆叠电缆连接起来，此时各交换机自动成为一个堆叠组，显示一台大交换机，有关信息显示如下：switcha#show member ！显示堆叠成员member mac address priority alias swver hwver- - - - - -1 00d0.f8bf.fe66 10 1.61 3.32 00d0.f8bc.9d93 1 switcha#s

12、how version devices ！显示堆叠设备信息device slots description- - -1 3 s2126gg2 3 s2126ggswitcha#show vlan ！显示堆叠组vlan信息（这时显示的端口数量是两个交换机的总和）其中端口号f2/0/3中的2，0，3分别表示堆叠成员号，模块号，接口号。vlan name status ports- - - -1 default active fa1/0/1,fa1/0/2,fa1/0/3 fa1/0/4,fa1/0/5,fa1/0/6 fa1/0/7,fa1/0/8,fa1/0/9 fa1/0/10,fa1/0/1

13、1,fa1/0/12 fa1/0/13,fa1/0/14,fa1/0/15 fa1/0/16,fa1/0/17,fa1/0/18 fa1/0/19,fa1/0/20,fa1/0/21 fa1/0/22,fa1/0/23,fa1/0/24 fa2/0/1,fa2/0/2,fa2/0/3 fa2/0/4,fa2/0/5,fa2/0/6 fa2/0/7,fa2/0/8,fa2/0/9 fa2/0/10,fa2/0/11,fa2/0/12 fa2/0/13,fa2/0/14,fa2/0/15 fa2/0/16,fa2/0/17,fa2/0/18 fa2/0/19,fa2/0/20,fa2/0/21 f

14、a2/0/22,fa2/0/23,fa2/0/24步骤3.配置堆叠组里的成员交换机（可选）switcha(config)#member 2 ！进入成员交换机2switcha2(config)#device-priority 5 ！设置成员2的优先级为5switcha2(config)#interface fastethernet 0/1 ！进入路由器接口配置模式switcha2(config-if)#switchport access vlan 10 ！分配成员2的接口给vlan 10验证测试：验证成员交换机的配置switcha#show member【注意事项】目前最多支持8台交换机堆叠s2

15、126gg与 s2150可以混合堆叠,但二,三层交换机或全三层交换机不能混合堆叠;s2126gg/s2150系列交换机具有自动堆叠的功能,当用户将多台设备通过堆叠设备通过堆叠模块和堆叠线连接起来后启动交换机,交换机会自动切换到堆叠管理模块;如果具有最高优先级的交换机不只1台,则mac地址最小的交换机将成为堆叠主机;交换机做堆叠后不能登录,提示符显示威debug,且不能对交换机进行操作,则须拔掉堆叠线缆,然后重启交换机.做堆叠后,成员交换机的接口等配置信息也是通过主交换机查看（二）虚拟局域网vlan实验部分实验一 交换机端口隔离port vlan的配置【实验名称】交换机端口隔离.【实验目的】理解

16、port vlan的配置. 【背景描述】假设此交换机是宽带小区城域网中的一台楼道交换机,住户pc1连接在交换机的0/5口;住户pc2连接在交换机的0/15口.现要实现各家各户的端口隔离.【实现功能】通过port vlan实现本交换机端口隔离. （通过虚拟局域网技术可以隔离网络风暴，提高网络的性能，降低无用的网络开销。并能提高网络的安全性,保密性。）【技术原理】【实现拓扑】pc1 pc2error! reference source not found. f0/5error! reference source not found. f0/15 error! reference source no

17、t found. vlan10 vlan20 【实验设备】s2126 (1台)【实验步骤】步骤1.在未划vlan前两台pc互相ping可以通.switcha#configure terminal !进入交换机全局配置模式switcha(config)#vlan 10 ！创建vlan10switcha(config-vlan)#name test10 ！将其命名为test10switcha(config-vlan)# !退出vlan 10switcha(config)#vlan 20 ！创建vlan 20switcha(config-vlan)#name test20 ！将其命名为test 20

18、验证测试switcha#show vlan步骤2.将接口分配到vlan.switcha(config)#interface fastethernet 0/5 ！进入fastethernet0/5的接口配置模式。switcha(config-if)#switch access vlan 10 ！将fastethernet 0/5 端口加入vlan 10中。switcha(config-if)#exitswitcha(config)#interface fastethernet 0/15 ！进入fastethernet0/15的接口配置模式。switcha(config-if)#switch ac

19、cess vlan 20 ！将fastethernet 0/15 端口加入vlan 20中。步骤3.两台pc互相ping不通.验证测试switcha#show vlan实验二 跨交换机实现vlan【实验名称】跨交换机实现vlan.【实验目的】理解vlan如何跨交换机实现.【行业背景描述】假设某企业有2个主要部门:销售部和技术部,其中销售部门的个人计算机系统分散连接在2台交换机上,他们之间需要相互连接通信,但为了数据安全起见,销售部和技术部须要进行相互隔离,现要在交换机上做适当配置来事项这一目标.【技术原理】【实现功能】使在同一vlan里的计算机系统能快乐交换机进行相互通信,而在不同vlan 里

20、的计算机系统不能进行相互通信.【实验拓扑】pc1error! reference source not found. vlan10f0/5 switchaswitchbvlan10 error! reference source not found.f0/24 f0/24error! reference source not found.f0/5 error! reference source not found.vlan20f0/15pc3error! reference source not found.pc2【实验设备】s2126 (2台)【实验步骤】步骤1.在交换机switcha上创建

21、vlan10,并将0/5端口划分到vlan 10 中.switcha#configure terminal ！进入全局配置模式 switcha(config)#vlan 10 ！创建vlan10switcha(config-vlan)#name sales ！将其命名为sales.switcha(config-vlan)#exit switcha(config)#interface fastethernet 0/5 !进入接口配置模式。switcha(config-if)#switchport access vlan 10 ！将0/5端口划分到vlan 10中步骤2.在交换机switcha上创

22、建vlan 20 ,并将0/15端口划分到vlan20中.switcha#configure terminal ！进入全局配置模式 switcha(config)#vlan 20 ！创建vlan20switcha(config-vlan)#name technical ！将其命名为technical .switcha(config-vlan)#exit switcha(config)#interface fastethernet 0/15 !进入接口配置模式。switcha(config-if)#switchport access vlan 20 ！将0/5端口划分到vlan 20中验证测试：

23、验证已创建了vlan 20，并将0/15端口已划分到vlan 20中。switcha#show vlan 步骤3.在交换机switcha上将与switchb相连的端口(假设为0/24端口)定义为tag vlan 模式.switcha(config)#interface fastethernet 0/24 ！进入接口配置模式switcha(config-if)#switchport mode trunk ！将fastethernet0/24端口设为tag vlan模式。验证测试：验证fastethernet 0/24端口已被设置为tag vlan 模式。switcha#show interfac

24、es fastethernet 0/24 switchport步骤4.在交换机switchb上创建vlan 10 ,并将0/5端口划分到vlan10中.switchb#configure terminal ！进入全局配置模式 switchb(config)#vlan 10 ！创建vlan10switchb(config-vlan)#name sales ！将其命名为sales.switchb(config-vlan)#exit switchb(config)#interface fastethernet 0/5 !进入接口配置模式。switchb(config-if)#switchport a

25、ccess vlan 10 ！将0/5端口划分到vlan 10中步骤5.在交换机switchb上将与switcha相连的端口(假设为0/24端口)定义为tag vlan模式.switchb(config)#interface fastethernet 0/24 ！进入接口配置模式switchb(config-if)#switchport mode trunk ！将fastethernet0/24端口设为tag vlan模式。步骤6.验证pc1与pc3能互相通信,但pc2与pc3不能互相通信.c:ping 192.168.0.30 【注意事项】丄台交换机之间相连的端口应该设置为tag vlan

26、模式.实验三 vlan/802.1q-vlan间通信 【实验名称】vlan/802.1q-vlan间互相通信. 【实验目的】通过三层交换机实现vlan间互相通信. 【背景描述】假设某企业有2个主要部门:销售部和技术部,其中销售部门的个人计算机系统分散连接在2台交换机上,他们之间需要相互进行通信,销售部和技术部也需要进行相互通讯,现要在交换机上做适当配置来实现这一目标. 【实现功能】使在同一vlan 里的计算机系统能跨交换机进行相互通信,而在不同vlan里的计算机系统也能进行相互通信. 【实验拓扑】pc1error! reference source not found.vlan10f0/5 s

27、witchaswitchbvlan10 error! reference source not found.f0/24 f0/24error! reference source not found.f0/5 error! reference source not found.vlan20f0/15pc3error! reference source not found.pc2 【实验设备】s2126(1台),s3550-24(1台) 【实验步骤】步骤1.在交换机switcha上创建vlan10,并将0/5端口划分到vlan 10 中.switcha#configure terminal ！进入

28、全局配置模式 switcha(config)#vlan 10 ！创建vlan10switcha(config-vlan)#name sales ！将其命名为sales.switcha(config-vlan)#exit switcha(config)#interface fastethernet 0/5 !进入接口配置模式。switcha(config-if)#switchport access vlan 10 ！将0/5端口划分到vlan 10中步骤2.在交换机switcha上创建vlan 20 ,并将0/15端口划分到vlan20中.switcha#configure terminal ！

29、进入全局配置模式 switcha(config)#vlan 20 ！创建vlan20switcha(config-vlan)#name technical ！将其命名为technical .switcha(config-vlan)#exit switcha(config)#interface fastethernet 0/15 !进入接口配置模式。switcha(config-if)#switchport access vlan 20 ！将0/5端口划分到vlan 20中验证测试：验证已创建了vlan 20，并将0/15端口已划分到vlan 20中。switcha#show vlan 步骤3.

30、在交换机switcha上将与switchb相连的端口(假设为0/24端口)定义为tag vlan 模式.switcha(config)#interface fastethernet 0/24 ！进入接口配置模式switcha(config-if)#switchport mode trunk ！将fastethernet0/24端口设为tag vlan模式。验证测试：验证fastethernet 0/24端口已被设置为tag vlan 模式。switcha#show interfaces fastethernet 0/24 switchport步骤4.在交换机switchb上创建vlan 10

31、,并将0/5端口划分到vlan10中.switchb#configure terminal ！进入全局配置模式 switchb(config)#vlan 10 ！创建vlan10switchb(config-vlan)#name sales ！将其命名为sales.switchb(config-vlan)#exit switchb(config)#interface fastethernet 0/5 !进入接口配置模式。switchb(config-if)#switchport access vlan 10 ！将0/5端口划分到vlan 10中步骤5.在交换机switchb上将与switcha

32、相连的端口(假设为0/24端口)定义为tag vlan模式.switchb(config)#interface fastethernet 0/24 ！进入接口配置模式switchb(config-if)#switchport mode trunk ！将fastethernet0/24端口设为tag vlan模式。步骤6.验证pc1与pc2能互相通信,但pc2与pc3不能互相通信.c:ping 192.168.0.30步骤7.设置三层交换机vlan间通讯.switcha(config)#int vlan 10 !创建虚拟接口vlan 10switcha(config-if)#ip address

33、 192.168.10.254 255.255.255.0 switcha(config-if)#exitswitcha(config)#int vlan 20 !创建虚拟接口vlan 20switcha(config-if)#ip address 192.168.20.254 255.255.255.0 步骤8.将pc1和pc3的默认网关设置为192.168.10.254,ip地址为192.168.10.x,将pc2的默认网关设置为192.168.20.254, 192.168.20.x.测试结果.不同vlan内的主机可以互相ping通. 【注意事项】两台交换机之间相连的端口应该设置为tag

34、 vlan 模式.需要设置pc的网关.（三）冗余链路实验部分实验802.3ad 冗余备份测试【实验名称】 端口聚合提供冗余备份链路802.3ad冗余备份测试【实验目的】理解链路聚合的配置及原理【背景描述】假设某企业采用台交换机组成一个局域网，由于很多据流量是跨过交换机进行传送的，因此需要提高交换机之间的传输带宽，并实现链路冗余备份，为此网络管理员在台交换机之间采用根网线互连，并将相应的个端口聚合为一个逻辑端口，现要在交换机上做适当配置来实现这一目标【实现功能】增加交换机之间的传输带宽，并实现链路冗余备份【实验拓扑】switchaswitchberror! reference source no

35、t found. error! reference source not found.【实验设备】s2126（台）【实验步骤】步骤在交换机switcha上创建vlan10,并将端口划分到vlan 10中switcha#configure terminal ！进入全局配置模式 switcha(config)#vlan 10 ！创廚vlan10switcha(config-vlan)#name sales ！将其命名为sales.switcha(config-vlan)#exit switcha(config)#interface fastethernet 0/5 !进入接口配置模式。switch

36、a(config-if)#switchport access vlan 10 ！将0/5端口划分到vlan 10中步骤在交换机switcha 上配置聚合端口switcha(config)#interface aggregateport 1 !创建聚合接口ag1switcha(config-if)#switchport mode trunk switcha(config-if)#exitswitcha(config)#interface range fastethernet 0/1-2 ！进入接口0/1和0/2switcha(config-if-range)#port-group 1 ！配置接口

37、0/1和0/2属于ag1验证测试：验证接口fastethernet 0/1和0/2属于ag1switcha#show aggregateport 1 summaryaggregateport maxports switchport mode ports- - - - -ag1 8 enabled trunk fa1/0/1, fa1/0/2步骤在交换机switchb 上创建vlan 10,并将端口划分到vlan 10中switchb #configure terminal ！进入全局配置模式 switchb (config)#vlan 10 ！创建vlan10switchb (config-v

38、lan)#name sales ！将其命名为sales.switchb (config-vlan)#exit switchb (config)#interface fastethernet 0/5 !进入接口配置模式。switchb (config-if)#switchport access vlan 10 ！将0/5端口划分到vlan 10中步骤在交换机switchb 上配置聚合端口switcha(config)#interface aggregateport 1 !创建聚合接口ag1switcha(config-if)#switchport mode trunk ！switcha(conf

39、ig-if)#exitswitcha(config)#interface range fastethernet 0/1-2 ！进入接口0/1和0/2switcha(config-if-range)#port-group 1 ！配置接口0/1和0/2属于ag1步骤验证当交换机之间的一条链路断开时，pc1与2仍能互相通信c:ping 192.168.10.20 -t【注意事项】只有同类型端口才能聚合为一个端口（同在一个vlan中且同是二层设备或同是三层设备）（四） 生成树配置实验一生成树协议stp【实验名称】生成树协议 stp。【实验目的】理解生成树协议stp的配置及原理。【背景描述】某学校为了开

40、展计算机教学和网络办公，建立了一个计算机教室和一个校办公区，这两处的计算机网络通过两台交换机互连组成内部校园网，为了提高网络的可靠性，网络管理员用条链路将交换机互连，现要在交换机上做适当配置，使网络避免环路。本实验以台s2126gg交换机为例，2台交换机分别命名为switchsa,switchb。1与cp2在同一个网段，假设ip地址分别为192.168.0.137 ，192.168.0.136，网络掩码为255.255.255.0。【实验功能】使网络在有冗余链路的情况下避免环路的产生，避免广播风暴等。【实验拓扑】switcha f0/1 f0/1switchberror! reference

41、source not found. f0/2 f0/2 error! reference source not found.f0/3f0/3pc1error! reference source not found. error! reference source not found.pc2【实验设备】 s2126gg(台)【实验步骤】 步骤.在每台交换机上开启生成树协议。例如对switcha做如下配置：switcha#configure terminal ！进入全局配置模式switcha(config)#spanning-tree ！开启生成树协议switcha(config)#end 验证测

42、试：验证生成树协议已经开启switcha#show spanning-tree ！显示交换机生成树的状态 stpversion : mstp sysstpstatus : enabled sysstpstatus : enabled maxage : 20hellotime : 2forwarddelay : 15bridgemaxage : 20bridgehellotime : 2bridgeforwarddelay : 15maxhops : 20txholdcount : 3pathcostmethod : longbpduguard : disabledbpdufilter : di

43、sabled# mst 0 vlans mapped : allbridgeaddr : 00d0.f8bf.fe67priority : 32768timesincetopologychange : 0d:0h:2m:1stopologychanges : 0designatedroot : 800000d0f8bffe67rootcost : 0rootport : 0cistregionroot : 800000d0f8bffe67cistpathcost : 0switcha#show spanning-tree interface fastethernet 0/1 ！显示交换机接口f

44、astethernet0/1的状态portadminportfast : disabledportoperportfast : disabledportadminlinktype : autoportoperlinktype : point-to-pointportbpduguard: disabledportbpdufilter: disabledportstate : forwarding portpriority : 128portdesignatedroot : 100000d0f8bffe67portdesignatedcost : 0portdesignatedbridge : 1

45、00000d0f8bffe67portdesignatedport : 800eportforwardtransitions : 1portadminpathcost : 0portoperpathcost : 200000portrole : rootport步骤2.设置生成树模式。switcha(config)#spanning-tree mode stp ！设置生成树模式为stp（802.1d）验证测试：验证生成树协议模式为802.1ds2126gg-2#show spanning-tree interface fastethernet 0/1stpversion : stpsysstp

46、status : enabledbasenumports : 24maxage : 20hellotime : 2forwarddelay : 15bridgemaxage : 20bridgehellotime : 2bridgeforwarddelay : 15maxhops : 20txholdcount : 3pathcostmethod : longbpduguard : disabledbpdufilter : disabledbridgeaddr : 00d0.f8bc.9d94priority : 32768timesincetopologychange : 0d:0h:2m:

47、41stopologychanges : 0designatedroot : 100000d0f8bffe67rootcost : 200000 ！端口的路径开销显示根rootport : fa0/1 !显示根端口为fa0/1 步骤.设置交换机的优先级。switcha(config)#spanning-tree priority 4096 !设置交换机switcha的优先级为4096，数值最小的交换机为根交换机（也称根桥），交换机switchb的优先级采用默认优先级（32768），因此switcha将成为根交换机。步骤.综合验证测试。a.验证交换机switchb的端口f0/1和f0/2的状态。

48、switchb#show spanning-tree interface fastethernet 0/1 ！显示switchb的端口fastethernet 0/1 的状态portadminportfast : disabledportoperportfast : disabledportadminlinktype : autoportoperlinktype : point-to-pointportbpduguard: disabledportbpdufilter: disabled# mst 0 vlans mapped : allportstate : forwarding ！switchb的端口fastethernet0/1转发状态portpriority : 128portdesignatedroot : 100000d0f8bffe67portdesignatedcost : 0portdesignatedbridge : 100000d0f8bffe67portdesignatedport : 800eportforwardtransitions : 2portadminpathcost : 0portoperpathcost : 200000portrole : rootportswitch