交换机基本配置与Packet Tracer50实践

1、第二讲第章第周星期第节标题：交换机基本配置与Packet Tracer5.0实践授课班级上课地点计网0701计网080110210、 12505教学目标能力目标：能够进行1.交换机基本配置2. Packet Tracer5.0简单的交换式局域网实践。知识目标：掌握交换机的组成交换机的硬件组成交换机的访问方式RGNOS操作系统的特点交换机的工作模式重点难点及解决方法教学重点：1.交换机基本配置2.Packet Tracer5.0简单的交换式局域网实践教学难点：1.配置主机名和管理IP虚拟局域网技术交换机的访问方式Packet Tracer5.0交换式局域网实践解决办法：传统方式讲解各个知识点目标

2、和用Packet Tracer5.0交换式局域网实践使用， 多媒体方式放视频课件，观看过程。安排实验上机初步掌握Packet Tracer5.0交换式局域 网实践，并让学生练习，上交实验报告。附件3：单元课程设计教案示范样本思考或作业：选择题（至少有一个答案正确）.简答题Packet Tracer5.0交换式局域网实践4.给出实验报告的格式，写出实验报告1后记：（本次竞赛不用书写）教学内容教学 方法 辅助 手段辅助 手段：试验思路 式教 学方 法教学内容讲解各个知识点目标和Packet Tracer5.0交换式局域网实践;放视频课件，观看过程。安排实验上机初步掌握Packet Tracer5.

3、0交换式局域网实践，并让学生练习，上交实验报告。步骤1：讲解各个知识点目标及第三章的PPT，如：现在有一台新购进行二层交换机S3550，现要求配置其主机名为：teacher-1，配置每日提示信 息、为：“welcome! If you are admin please config it,if not ,please exit”，为 以后管理方便，为交换 机配置管理IP： ，并能实现远程登录。MAC地址MAC地址，通常也简称为物理地址或硬件地址。网卡的MAC地址是全球唯一的。MAC地址采用6字节48位二进制编码表示，前24位是由生产厂家向IEEE申请的厂商地址， 后24位是由生产厂家给网卡设定

4、的一个编号。MAC地址显示格式为：00-01-02- 9A-08-B7， 它采用十六进制数表示，MAC地址被记录在网卡的ROM中。在运行RGNOS操作系统的交换 机中，MAC地址采用点三分格式表达，即表达为0001.029a.08b7格式。网络中的计算机就是通过该MAC地址来识别主机，并进行相互通信的。MAC地址是数据链路层所使用的地址，IP地址是网络层所使用的地址。MAC地址表交换机内维护着一个MAC地址表，通常也称为交换表。MAC地址表中的MAC地址可分：动态MAC地址静态MAC地址 过滤地址动态MAC地址提问 式教 学方 法-动态地址是交换机通过接收到的报文自动学习到的MAC地址。 当一

5、个端口接收到一个数据帧时，交换机将把这个帧的源MAC 地址和这个端口关联起来，并记录到地址表中，交换机通过这 种方式不断学习新的地址。-交换机通过学习新的地址和老化掉不再使用的地址来不断更新 其动态地址表。-对于地址表中的一个地址，如果较长时间（由地址老化时间决 定）交换机都没有收到以这个MAC地址为源地址的数据帧， 则这个地址将被老化掉（即从MAC地址表中删除）。静态MAC地址小结式教- 静态地址是手工添加的MAC地址。静态地址和动态地址功能 相同，不过相对动态地址而言，静态地址只能手工进行配置和 删除（不能学习和老化），静态地址将保存到配置文件中，即使 交换机复位，静态地址也不会丢失。学方

6、 过滤地址法-过滤地址是手工添加的MAC地址。当交换机接收到以过滤地 址为源地址的包时将会直接丢弃。过滤地址永远不会被老化， 只能手工进行配置和删除，过滤地址将保存到配置文件中，即 使交换机复位，过滤地址也不会丢失。-如果希望交换机能屏蔽掉一些非法的用户，可以将这些用户的 MAC地址设置为过滤地址，这样这些非法用户将无法通过交换 机与本地计算机通信。MAC地址表的配置设置地址老化时间mac-address-table aging-time 0 110-1000000功能是设置一个地址被学习后将保留在动态地址表中的时间长度，单位是s，范围是101000000s，默认为 300s。当设置这个值为0

7、时，地址老化功能将被关闭，学习到的地址将不会被老化。通过命令no mac-address-table aging-time来将地址老化时间恢复为默认值。删除动态地址表项在特权模式下，可以使用以下命令来对动态地址表项进行删除操作。删除交换机上所有的动态地址。clear mac-address-table dynamic删除一个特定MAC地址。clear mac-address-table dynamic address mac-address删除一个特定物理端口或Aggregate Port上的所有动态地址。clear mac-address-table dynamic interface in

8、terface-id讨论式教学方 法删除指定VLAN上的所有动态地址。clear mac-address-table dynamic vlan vlan-id增加和删除静态地址表项mac-address-table static mac-addr vlan vlan-id interface interface-idmac-addr：指定表项对应的目的MAC地址。vlan-id：指定该地址所属的VLAN。interface-id：帧将转发到的接口(可以是物理端口或Aggregate Port)。例如在交换机中配置一个静态地址00d0.f800.073c，当在VLAN 4中接收到目的地址为这个地

9、址的帧时，这个帧将被转发到指定的接口 fastethernet 0/3上。其配置命令为：Switch (config)#mac-address-table static 00d0.f800.073c vlan 4 interface fastethernet 0/3增加和删除过滤地址表项mac-address-table filtering mac-addr vlan vlan-idmac-addr:指定交换机需要过滤掉的MAC地址。vlan-id：指定该地址所属的VLAN。例如要让交换机过滤掉VLAN 1内源MAC地址为00d0.f800.073c的数据帧的配置命令为：Switch(conf

10、ig)# mac-address-table filtering 00d0.f800.073c vlan 1显示交换表信息1 .查看交换机的MAC地址表 show mac-address-table dynamiclstaticlfiltering vlan vlan-id查看从某个端口学到的MAC地址查看命令：show mac-address-table dynamic|static interface type mod/port显示和某个MAC地址相关联的端口和VLAN信息查看命令：show mac-address-table address mac-address查看交换表老化时间查看命

11、令：show mac-address-table aging-time vlan vlan-id查看交换表中的地址数量和交换表的大小查看命令：show mac-address-table count vlan vlan-id交换机端口类型交换机端口分为Access Port和Trunk PortoAccess Port每个Access Port只能属于一个VLAN, Access Port只传输属于这个VLAN的帧。Access port 只接收以下3种帧：untagged帧、vid为0的tagged帧和vid为access port所属VLAN的帧； 只发送untagged帧。配置某接口类型

12、为access port的命令为：Switch（config-if）#Switchport mode accessTrunk PortTrunk Port传输属于多个VLAN的帧，默认情况下Trunk Port将传输所有VLAN的帧。配置某接口类型为Trunk Port的命令为：Switch（config-if）#Switchport mode trunkNative VLAN所谓Native VLAN，就是指在这个接口上收发的UNTAG （非标记）报文，都被认为是属于这 个VLAN的。Trunk Port可接收tagged （标记）和untagged （非标记）帧。若Trunk Port接收

13、到的帧不带IEEE802.1Q tag，那么帧将在这个接口的Native VLAN中传输， 每个Trunk Port的Native VLAN都可设置。若Trunk Port发送的帧所带的VID等于该Trunk Port的Native VLAN，则帧从该Trunk Port发 送 出去时，tag将被剥离。Trunk Port发送的非Native VLAN的帧是带tag的。选择端口选择一个端口在对端口进行配置之前，应先选择所要配置的端口，端口选择命令为：interface type mod/port选择多个端口用户可以使用全局配置模式下的interface range命令同时配置多个接口。inte

14、rface range type mod/startport -endport配置以太网端口为端口指定一段描述性文字description port-description如果描述文字中包含有空格，则要用引号将描述文字引起来。设置端口的管理状态在接口配置模式下执行以下命令将一个端口关闭：shutdown在接口配置模式下执行以下命令将一个端口打开：no shutdown设置端口通信速度配置命令：speed 10 I 100 I 1000 I auto。默认情况下，交换机的端口速度设置为auto设置端口的单双工模式配置命令：duplex full I half I auto。full代表全双工（F

15、ull-duplex）, half代表半双工（Half-duplex）, auto代表自动协商单双工模式。端口镜像交换机的端口镜像，通常也称为端口监听或SPAN （Switch Port Analyzer）,利用端口镜像，可 将被监听的一个或多个端口的流量，复制到镜像端口（监听端口），镜像端口通常用于连接网 络分析设备，比如运行Sniffer （嗅探器）或Ethereal等软件的主机。网络分析设备通过捕获镜 像端口上的数据包，从而实现对网络运行情况的监控。在同一个交换机上，可以同时创建多个端口镜像，以实现对不同VLAN的端口进行监听。监听口（镜像端口）与被监听口必须处于同一个VLAN （虚拟局

16、域网）中，处于被监听状态的 端口，不允许变更为监听口。监听口也不能是Trunk （干路或汇聚链路）端口可以使用monitor session语句创建一个SPAN会话并指定目的端口（监控口）和源端口（被监 控口）。monitor session session_number source interface interface-id ,|- both|rx| tx|destination interface interface-id （1）session_number：表示SPAN会话号，目前只能为1。（2）source interface interface-id:指定源端口即被监听端口。对于

17、interface-id，请指定相应的 接口号，只能为物理端口，不可以为AP （聚合端口）或SVI （虚拟子接口）。进行端口镜像的注意事项（1）只能配置一个SPAN会话，即session 1。如果原先已经设置过该会话，首先将当前session 1的配置清除掉。Switched port和routed port都可以配置为源端口和目的端口。（2）SPAN会话并不影响交换机的正常操作。可以将SPAN会话配置在一个disabled port上， 然而，SPAN并不马上发生作用直到目的端口和源端口被激活。（3）一个端口不能同时是源端口和目的端口。（4）在删除时，如果不指明源端口或者目的端口，则删除整个

18、会话。（5）使用show monitor命令可以显示SPAN会话的操作状态。三层交换机简介三层交换机是指具备三层路由功能的交换机，其端口（接口）可以实现基于三层寻址的分组转 发，每个三层接口都定义了一个单独的广播域，在为接口配置好IP协议（设置IP地址）后， 该接口就成为连接该接口的同一个广播域内其他设备和主机的网关。二层交换机使用的是MAC地址交换表，而三层交换机使用的是基于IP地址的交换表。端口的二层与三层选择三层交换机的端口可用作二层的交换端口，也可用作三层的路由端口，默认当作二层端口使用。将端口设置为三层，配置命令：no Switchport o将端口设置为二层，配置命令：Switch

19、port o配置端口 IP地址对于IP网络，应为三层端口指定IP地址，该地址以后成为所联广播域内其他二层接入交换机 和客户机的网关地址。IP 地址配置命令：ip address address netmask；删除接口的IP地址：no ip address o三层端口默认状态一般是shutdown，所以一个接口配置完成后应立即使用no shutdown命令来 启用此端口。显示三层端口信息显示某一接口的信息show ip interface type mode/port例如要查看1号端口的配置信息，查看命令为：Swithch#show ip interface fastethernet 0/1显

20、示所示三层接口简要信息show ip interface brief步骤2：要配置好Cisco交换必需要熟悉IOS命令及相关的知识。一、几种配置命令模式switch这种提示符表示是在用户命令模式，只能使用一些查看命令。switch#这种提示符表示是在特权命令模式。switch(config)#这种提示符表示是全局配置模式switch(config-if)#端口配置命令模式1lenal：ile1S1 it disatilelenal：ile1 if conf tEnt er c on f i gut at i on c omiiLaiids . one per 1 ine . End with

21、顷册物梅此字宜同1 (conficf) itliost-naiiie CoreSWhflp iVhi bKiu conVwnyaCoreSW (c on f i g J it int e r face f 0/1CoreSW(config-i fttl图一儿种命令模式二、检查、查看命令这些命令是查看当前配置状况，通常是以show(sh)为开始的命令。show version查看IOS的版本、show flash查看flash内存使用状况、show mac-address-table查看MAC地址列表CoreSWitshow versionCisco IOS Software, CZ960 So

22、ftware (CZ960-LAI-IE：ASE-HJ , Version 1Z. (Z5：i FX, P.ELEASE SOFTWARE (fcl)Copyright (c) 1986-Z00E by Cisco Systems, Inc-Conipi 1 ed Wed IZ-Oct-OSROM: CZ960 Boot Loader 4)(CZ960-HE00T-H：i Version 1Z_ Z (Z5r) FXr RELEASE SOFTWARE ( fcSysteiii returned to P.OIICisco WS-C2960-24TT (RC3Z300) processor (

23、revision CO) with 21039K brt.es of iLLPiiiorZ4 F ast Ethe rnet/IEEE 80Z-3 inter face(s JZ GigaLiit Ethernet/IEEE 802 - 3 inter face ( e )64K Lyt es c f fl ash-s iiiiul at e d non-vo 1 at i 1 e c oilfigurati辿咄豳由呼如一3却朝n戏 Ease ethernet- MAC Address Hotlierboard assemljly numher Power supply part nuiohe

24、iir0001-4397.DD1473-9832-06341-0097-0ZCoreETiTjfsh flashDire ctory o f flash:/1 -rw-44149Z1 cZSeO-laiitiase-iiiz - 12Z-Z5 - FX- binbrtes f r ee)hK|j 曲 LmaJj64016384 bT.rt.es total (59601463 CoreSW图三Cor eSUtf sh mac - addr a e s -t ati 1 eHac Address TatileVI ailMac AddressTypePorts1LiOOd.k.dSc. 6cdd

25、DYNAMICFaO/Z尚令黔科-甄字堂M1 CoreSWttOOdO-baaS.975c DYIJAMICFaO/1hfipjAii 日丽口 arniMrri国图四CoreSWshow ?arpArp t aljleh o otshow boot attributescdpCDP infdriiiationclockDisp 1 ay the syst-eni clockdtpDTP inforiiiationflash:display inforiiiation atiout flash: file systeiu.historyDisp 1 ay the seeion coiLLmaii

26、d historyhostsIP doiiLain-naiiie . Io ok up styl e . naiiie s e rve i: s . aiid ho st t ati 1 einterfacesI nt er face st- atus aiid c on f i izn-ir at ionipIP informationiliac-address-tatileMAC forwarding tati 1 eport-securityShaw sezure p o r t inf or iiiationprocessesActive process st at i st i c

27、srimiiing-c on f igCurrent operating configut aticnsessionsInforiiiation atiout Telnet cotmectionssp aiming-t reeSpaiTtiing tree topoloizn,?-startup-configC ont ent s o f st artup c on f i grit at i ontcpStatus of TCP cDimections .，t eriiiiiialD i sp 1 ay teriiiinal c on f i iin-ir at i on 匚 侦；京衫*%与

28、*J x 博Jus ersDiplay information out让皿i伽加游如顷坞知阳versionSyst eiii har dwar e aiid so ftT-Tar e st atusvlaiiVTP VLAI-I statusvtpCor eSWiEsho-wVTP informaticm图五Show ?帮助命令显示当前所有的查看命令Core SIJft show int e r f ac e f aO /1FastEtlernet0/1 is up 仃 line protocol is up (cotmected)Hardware is Laiice, address is

29、OOeO- 8 f 7c- 4hul (hia OOeO- 8f7c- 4b01) HTU 1500 hdz-es, EW 100000 Kbit, DLY 1000 usee, reliat.ility 255/ZS5, txload 1/Z55f rxlcad 1/255Encapsulation ARPA. loopback not setKeepalive set (10 sec)Ful 1 - dup lex , 10 Ullb / s input flow-control is o ffr output f1ow-control is offAP.P type：: ARPA. AP

30、.P Time out 04: 00: 00L ast input 0 0: 0 0: 0 8 f output 0 0: 0 0: 0 S f output haiig neve rLast clearing o f show inter f ace11 coiiiiters neverInput ii-ieue: 0/7E/0/0 (size/iiiax / dr op s / f lushe s) ; Tot-al output drops: 0Queue ing st r at e igy: f i f oOutput iueue : 0/40 (size/iiiax)E iiiinu

31、te input rate 0 bits/secr 0 packets/sec5 niinut e output rate 0 b it e / s e c , 0 packets/sec9S6 packets input f 193351 Lyta三.0 no but ferP.eceived 956 broadcasts, 0 riuitsr 0 giaiits, 00 input errors, 0 CRC, 0 frame, 0 Dverrmi,. 0edf 0 alziort00 gMiwf 0 pause input HYPERLINK /senya /senya0 input p

32、ackets with dribble condition detected 2357 packets output, 263570 Bytes：. 0 luiderrmis：0 output errors f 0 collisions f 10 inter face resets图六查看端口状态信息三、密码设置命令Cisco交换机、路由器中有很多密码，设置好这些密码可以有效地提高设备的安全性。 switch(config)#enable password设置进入特权模式进的密码 switch(config-line)可以设置通过console端口连接设备及telnet远程登录时所需要的密码E

33、nd with CNTL/E.号祠-薮学密理 htlp:ihL ba(1 senyaCoreSWitconf t Ent.er confiiT-iration coiaiiiaiidsf one per line CoreSW(config) #enal：ile password atile CoreSW(config)ttline console 0 Cor aSW (conf ig-line ) ftp as sword line Cor eSW (conf ig-line) ft login CoreSW(config-line) ftline vty 0 4 CoreSW(config

34、-line)ttpassword vty Core SIJ (c cn fig-line ) ft login CoreSW(config-line)ttexit CoreSW(config) 图七设置交换机的各种密码默认情况下，这些密码都是以明文的形式存储，所以很容易查看到。为了避免这种情况，我 们可以以密文的形式存储各种密码:service password-encryptionCoreSTiJitconf tEnt er c on f i gutr at i on c 曰 miiiarLcl 三. one per line - End with CUT L / Z - CoreSW (c

35、onfigj itservice password-encryption“m十就苗CoreSW (config) it图九line con 0password 7 0 8 ZD 4540 0 C 1 o ginIline vty 0 4password 7 08375S57login曹令野袖我字玄尚 HYPERLINK http:/hi http:/hi b/enyline vty 5 15 login!end图十密码以密文的形式存储四、配置IP地址及默认网关CoreSUit conf tEnt er conf igut at ion comiLLELtids . one per 1 ine

36、.End with CUTL/Z -Core SW (conf igj ft int er face vl ailCoreSW(config-if) trip address 19Z. 168- 0. ZE3 ZSS.ZSS.ZSS.O.H T * r- .C:r eSW (conf ig-i f) #/mmiKmMTECor eSW (config) ft ip de f ault-gat ei-Tay 19Z. 168.0.2S4图十一五、管理MAC地址表switch#show mac-address-table 显示 MAC 地址列表 switch#clear mac-address-t

37、able dynamic 清除动态 MAC 地址列表CoreSTffttshow iliac-address-tati 1 e Mac Address TatileVlaiiMac AddressTypePorts1000S.5ed3.c4blDYNAMICFaO/41OOOd.k.dSc. 6cddDYNAMICFaO/Z醇5，虬字空冏1OOdLi-baag. 975cDY1JAMICFaO/1httpiWhi baidu CDHii&enyaCoraSWSclear mac-address-tat 1 e dianiic CoraSW 图十二图十六实例拓扑图SwitchSwitchmenS

38、uit chit c on figConf iiT-ir ing from terminal, nieiiLory, or network teriiiinal ? tEnt er conf igut at icn comiiiaiids . one per 1 ine . End with CNTL/Z .Suitch(config)ftinter face faO/1Swit ch (c on f ig-i f) if descript i on 1 ink Rout e rASwit ch (c on f i g- i f ) int e r f ac e vl aiilSwit ch

39、(c on f i g- i f) ft ip address 19Z. 168.1- Z ZSS. Z55. 55.0 屑密野桐意字空咫Switchfconfig-ifjgexit即州I 启也Swit ch (conf igJ tthostnajjie 2960Z960(config)flip de f ault-gat eway 19Z.168 _1_1图十七2960 (config) it int e r face f aO / 2Z960 (conf ig-i f) tt descript ion liiik pcO 2960 (conf ig-i f) if inter face f

40、 aO/3iiiode accesspa rt-se zur ityp o rt - s e cur ity iLLaxiiuuiiL 1port-security vio1ation shutdcTmhllp AiTii 1j m du. caini, sema2960(config-i f)ttdescription 1ink pci Zy60 (conf ig-i f) ft switchport 960 (conf ig-i f) ftswitchport Z960 (conf ig-i f) ifswitchport Z960 (conf ig-i f) it suit clip o

41、 rt Z960(config-if)tt图十八园紧皆再-鼓宇牛叫http- .hi tuidu cDTTV&mywZ960(ccnfig)ttservice password-enctyption 2960 (ccnfig) tt&natilp password atile Z960(config)ttline console 0 Z 9 6 0(config-1ine)#passw口 rd 1ine 960(config-1ine)Slogin Z960 (config-line) tline vty 0 4 2960 i； ccnf ig-line) Spas sword vty 296

42、0(config-1ine)#login 2 9 6 0(c cnfig-1ine)e x it Z960 (confia) ffl 图十九2 9 6 0 it c opy ri-uming-c on fig st artup - c on fig D e st inat i on f il enaiiie st artup - c on fig ? BuiIding configut ationOK图二十保存对交换机的配置步骤3：布置作业，说明作业的要求；根据实验报告的格式，写出实验报告。一、选择题 交换机是属于OSI参考模型()的设备。数据链路层B.物理层C.网络层D.传输层以下描述中不正

43、确的是()。设置了交换机的管理地址后，就可使用Telnet方式来登录连接交换机，并实现对交换机 的配置和管理首次配置交换机时，必须采用Console 口登录配置默认情况下，交换机的所有端口均属于VLAN1，设置管理地址，实际上就是设置VLAN1 接口的地址交换机允许同时建立多个Telnet登录连接利用Console 口配置交换机时，以下选项中不需要的是()。A.控制线B.超级终端程序C. T568标准的网线D. RJ-45到DB-9的转接头对交换机进行第一次配置必须使用以下()的配置方式。通过带外对交换机进行管理(PC与交换机通过Console 口直接相连)通过Telnet对交换机进行远程管理

44、通过Web对交换机进行远程管理通过SNMP管理工作站对交换机进行远程管理交换机的当前正在运行生效的配置文件保存在()中。ROM B. FLASHC. DRAM D. NVRAM要设置交换机的管理IP，以下配置正确的是()。S3550#config terminal S3550(config)# interface vlan 1 S3550 (config-if)# ip address 54 S3550(config-if)#endS3550#config terminalS3550(config)# interface vlan 1S3550 (config-if)# ip address 54S3550(