试验四-交换机基本配置

1、实验四：交换机基本配置实验项目名称：交换机基本配置。实验环境：与Internet连接的局域网。三、实验目的和要求：.清除交换机的现有配置；2检验默认交换机配置；3创建基本交换机配置；.管理MAC地址表；.配置端口安全性。四、实验过程:任务1:清除交换机的现有配置步骤1,键入enable命令进入特权执行模式。F击S1,然后单击 CLI选项卡。发enable 命令，进入特权执行模式 Pt ess 口ETURM t o get started!SwlSl廿Swi t ciis- nab 1Sirit chS步骤2.删除VLAN数据库信息文件。VLAN数据库信息与配置文件分开存储，以 vlan.dat

2、文件名存储在闪存中。要 删除 VLAN 文件，请发出命令delete flash:vlan.dat Suit.ch suited 5uicch an. ai 1 名 Suit ctiff conf ?uivch c n i guce t ultchtfcon igure brminal Inter conf iguracion. comniands, one per 1 ine . Bnd with CNTL/3. Switch C eon figO &vlan b Zncojn.pl ete ccnmnand. Suitch C eon f igDf STS-5-(7QNF年口工*口甚toy

3、 Swit c:h0 de 1 曰七 e fl ash: vl azi. dat De 1 m 1 qitl且fiq vLaiii, daflt J ? Delete fla&h; /vlanr dat? confirm % Error &g Lading flash: /vlan.dat tU such file or di r ectecryj步骤3.从NVRAM删除交换机启动配置文件。Suitchfarase etfirtixp-configRrs.sn 七hw IWtsiiL i lesyst em Wil A ral 1 C Mlf 1 guiatioji f j.le Coirit

4、irrue? con.fTtt| QKJ 彳 E凡号曰 C2950 Software (C2950-I6Q4L2-M), Version 12.1(22JEA4, ItELlkSE SOFTWARE( fcl) Copyright 任务2:检验默认交换机配置步骤1.进入特权模式。特权模式下，您可以使用全部交换机命令。不过，由于许多特权命令会配置操作 参数，因此应使用口令对特权访问加以保护， 防止未授权使用。特权命令集不仅 包括用户执行模式所包含的那些命令， 还包括con巾gure 命令，通过该命令可以 访问其余命令模式。Switohenable请注意特权执行模式下配置中提示符的变化。步骤2.检

5、查当前交换机配置发出show running-config 命令，检查当前的运行配置。SuitrChSshow running-configBihi 1 ding c on f 1 gur at i on匕 configu匚atiQM = 547 Isytes 1 version L2.1no service ciia邑二匕母Ing a自七七邑 as：电u no seirvxce timest-aups dsbutg- dwbE匕iixE msec no service passwor d-enerrypt i on !hostname Sv itch. int ex f acfiiirtt

6、aee!in?t sr f ac&F 超 WB the rnctOflF且才匕H仁he工门电七口尸F 匕REh芭 rneteO/9FAStHtKernctO/4 intf匚 FascEthsrntO/5interface1interface !interface IrA exfaceirtt sr face !inter face： !interfacelilt exace iixt er f siceIinJb ex:f mu修1iatezfacimter faceI1interface !miter f ace !imtOMfRGU1interface !iirter f aeeIinte

7、rfacei.rxt er face F a st. E tHe r net 0Fast Ethernet0/7F astEthernetO/8F astEthernetpO/SFaFtlthernietO/lOPastEthernet0/11F a.笠七 Etha r A的七 ) 712FastlthernetO/lSFasEthernetO/14F astEt.HeriletO/lSF a st Et-hg r netO J16Fast Ethernet 0/17F s.stEitlneimetrO/A,7Fa sr Ethernet 0/13Fa5tHthrnt 0/19Fast Eth

8、e met 0/20F 自亨干 Ethur。号tO/NJLFast Ethernet 0/32F asfcEthemet 0729Fasxlthernet 0/24inter face VIaul no ip addresQ shut down!li.ae con U!Ln.e vty 0 4 Login1 i.Tie vty E 15!Iend争.St -g问题：1.交换机有多少个快速以太网接口？ （ 24个）.交换机有多少个千兆以太网接口？ （ 2个，分别是光纤上联接口，汇聚功能接 口）.显示的vty线路值范围是什么？ （ 0-15）发出show startup-config 命令，检查当

9、前 NVRAM 的内容。Switeli#show startup-co-Kif i g问题：去什么交换机做出这样的响应？（因为启动配置文件不存在）发出show interface vlan1 命令，检查虚拟接口 VLAN1的特征Snrit showr i.nt er face vJLanl.71311 isst e a.t 1 vedcxm,p rot a col is doTm.Hardware is CPU Interface dldr5s is： OOeO.bOaS, Z4Z1 1thi OOeO.bOd8.Z4Zl MTU 1500 为ytss. BW 1 00000 Kbit, DL

10、Y LOO0000 usee,reliability 2S5/ZS5, fcxload 1/25SZ rxload 1/255Encapsulation ARPAF loopback not set AftP fcype: ARRA. AR Timeout 0 4:00: Inpwc Zl; 0; Z1, Qtput- xxeveirutpiA Hang nevex Lasv cleariaig of 11 sliow in1七匕rf且电1 cowxiers 门白中匕工 IsnpuC queue: Qf7SfQfQElufHes) foutput 日二口p不： QQusuieing strat

11、egy: fife Output queue: 0740 (slEeXsiax) 5 munuite input ra.be 0 kits/se c, 0 pack ets/sec E ninutG ourtput it白化3 00 paekets/eee168 packets inpxrt 1r 530355 bytesr 口 no touEfer Voceid 0 looadcfifts (0 IP)runt s 00 ehrottlesinput eirorsf 0 CUC 0 frame 口 overiun ignored 563SS9 packets ouitput; 0 bytes

12、 0i LLndierruns 口 owt-put 喧工5# 3 2n七匕r且匚它 xeets Obuf f se f g君宇. 0 vi&puV b-m f f&s 5v氢ppd mtg.交换机上设置了 IP地址吗？(没有).虚拟交换机接口的 MAC 地址是什么？ ( 00e0.b0d8.2421 ).此接口打开了吗？(没有，administratively down 指端口被管理员关掉。) 现在使用show ip interface vlan1命令查看接口的IP属性。你看到的输出是什么？Ebi七C匕野营He炉 115 1次巳皂七也已置 vlAftlVI anl isnistrativ 1

13、y down 1 ina protocol is domi工力七wHn七 pral&ccol prousing di sablad 111(指端口已被管理员关掉，“ line protocol is down ”可能是frame封装的问 题。)步骤3.显示 Cisco IOS 信息。使用show version命令显示Cisco IOS 信息。Switch#show version2 IsInct & me two r fc Op rating System SaftwatsIOS td) CZ950 SQftwaxe CZ？5D-I6q4L2-H) , Version LZ. 1 CE) K

14、A4, LEASE SOFTOkllE ( fW 二口pyriqlrt (c) 1386-ZOOS by alsco Syttemf, Inc. 3oupild Uad L8-H 一dipLvx, IQOBb/f input flawcontrol is off. output flow-control is o t f APP typ*; ARPA, JP.T Tiuo-ut 04; 00:00 Last input 00: 00 i output 00: 00 e 0Ef output hang- nver L*=虻 cl eating a f skuow inter f counters

15、 never0/ 7 ./0y0 s i zedros/ Lw.sJiesT otal aut.put drops: 0Ouei-ielug tFat-ag?: fifo Output qvwue ：0/40 (5ise/uz5 minute Input rate 0 bits与0 packt.s/a 5 minut cutput tats 0 bitM/50已, 0 packsts/sc 95S packets input, 1333.51 bytsi, 0 nt buffer Received 956 brcadcasts, 。 runts, 0 lants 0 r.hroc.tl&! 0

16、 inpuJt Errors f 0 CKC f C fram.e# 0 ov&rrun 0 igruored 0 atjort 0 wa,t clidog, 0 multi cast, pause input 0 1睥试 p*k片*e with dribbled”号u*片出2357 packets output, 263570 bytes, 0 underrujis 0 fiuEpiUt errors, 0 callLs0fae& 岂=岂C kiaBLl eS f 0 Lat e coili&i octi t 0 d.a er red 口 IcjSt- c airier t 0 no car

17、r re r C QlAVVLV EyHfar EaUvt号声/ Q QUtpiAV byffEHA fvapped温 set chi.此接口是打开还是关闭的？(关闭).什么事件会打开接口 ？ ( no shutdown ).接口的 MAC 地址是什么？( 00d0.97e5.8d12 ).该接口的速率和双工设置是什么？ ( H山MW lo出片|)步骤5.检查VLAN信息。使用show vlan 命令检查交换机的默认 VLAN设置Sw it ch # sliow vIatiiVIiAU 口皿EStatusPorts1defaultactiveFaO/L, FaO/f SaUf3, FaO/4F

18、aO/5, FaO/6, FaO/7 FflO/SFaO/, FaO/lO, FaO/llz FaO/LZFfcO/13F HaO/14F F民口5, Fi0/lFsO/17, PaO/13, FaO/19 F*0/0fsO/21, FaO/F PaO/23 F立。，41005 iddl-deiamlt.act/umsup100 3 t ok en r ingde f a.u Itact /umsup1 Old 4. f ddinet - de f aul tact/unsup1O05 t rniet- de f auJ_七act/umsupVLAH Type SAIDMTUParent Ri

19、nqN口 BridqwN口 Stp Eird9IIode Transl TranZ1看 zi* 七 100001ISOiQ- - -001lOOZ f dd 101002ISOO- - -ao步骤7.检查并保存启动配置文件早在步骤2中，您已看到启动配置文件不存在。更改交换机的某项配置，然后保存配置。键入下列命令：Switch# configure terminaltsriklnale r conExgiir atxon CQiOLands r one per Xxxxe . End w；七h CNTL/2 -Suit cli (coni g-J #h口stnaite S1S1 ( con fi

20、g) x it Sil %5T5-5-CDKFI&fcI: Cen figured from, con招口L & by console 要把运行配置文件的内容保存到非易失性RAM (NVRAM),请发出命令copyrunning-config startupconfig 。miiliiviy-e&iifig 三七m匹厘Y3nti看D 电 stlnat i nn f il st artiup-config ?3ixi idin5 c&nfigruratioii. .OKSwitch现在显示NVRAM 的内容。当前配置已写入到NVRAM 。任务3:创建基本交换机配置步骤1.为交换机指定名称。进入全

21、局配置模式。利用配置模式，您可以管理交换机。输入配置命令，每行一条。请注意命令行提示符的变化反应了当前的提示符和交换机名称。在前一任务的最后步骤中，您配置了主机名。下面是对所用命令的回顾。Su itch# conti gni e terininalKnc er conf rat ion cr one per line. End uich CNTL/Z.Switch (conf 1 g) Jhotnma.e 21 SI ( config)第q 七t SYS-5-CONFIG_I: Ccnii rou. cotif oLa by confole言工A 步骤2.设置访问口令。进入控制台线路配置模式。

22、将登录口令设置为cisco。另外，使用口令cisco配置vty线虫& 0到15。SI conf igur e ter configureEntccnfifuracion comtfindf, one per lin4. 3nd. vich CNTL/Z .SI (config) $ console 0SI () Spassv&rd eijtec1 (aiti fly-11514)1 ( i-liYkie )wty 0 _L1 ( catif i-llTLe )31 (confiliue) filovin31 (9皿回回。|问题：为什么需要login命令？(因为这样当用户要访问vty线路即tel

23、net设备 的时候，它会让你输入密码才可以进入用户模式。)步骤3.设置命令模式口令。将使能加密口令设置为class ot c维士i.自)#11 亚J.白 secret class步骤4.配置交换机的第3层地址。在内部虚拟接口 VLAN 99上将交换机的IP地址设置为1 ,子网 掩码为。首先必须在交换机上创建 VLAN ,然后才能分配地址。SI ( config) jfvl an 99SI ( conf iy-vl an)蠢三丈l匕SI (Sinter fac& vlan 99Si fiP 叁&七总55 172.17. 99.11 255.255.255. 031 (coniior-i f) 0

24、no shutSI (coniig-i f )Si (config)尊步骤5.为交换机VLAN分配端口。将 Fastethernet 0/1、0/8 和 0/18 端口 分配给 VLAN 99。SI(config)Sintar ace faO/1SI(eonflg-ifi)Stvitehport accost 5Lan 9gSI(coni-i E)#/器工已 1(ace &0/gSI ( config-if ) SsTritchport access vlacn 9SSI(f)feKit 1 (faa/19SL(config-if) #rwitchport access vlu 9S 1 (

25、confi.g-1 f J #e* i七 , 步骤6.设置交换机默认网关。S1是第2层交换机，因此它根据第2层报头做出转发决策。如果多个网络连 到一台交换机，则需要明确交换机如何转发内部工作帧，因为路径必须在第3层 确定。这就需要指定默认网关地址，它指向路由器或第3层交换机。虽然本练习 没有包括外部IP网关，但可以假设您最终会把 LAN连接到路由器进行外部访 问。假设路由器上的LAN接口为 ,据此为交换机设置默认网关。31(config)fip de fault-gateway SI ( confexit*SYS-CDNFI&_I: Configuired trom. console by c

26、onsoleSlff步骤7.检验管理LAN设置。使用show interface vlan 99命令检验 VLAN 99 上的接口设置。show r fate 99Vian勺9 is up , lin白 pr ortOCol is upHaxdware i万 CPU Intexaca address is OOeO.bOdQ.Z4L (him OOeOFbUdS.) Intetna address： i $ 17Z, 17. 93.11/Z4 HTU 1500 bytes EU 100000 Kbit, DLT 1000000 usecKfellabilltry 七5,七国5. txload

27、1/Z55, ixload. 1/25SEncapsuaJt与RPA/ loopbach noc setARP type : AHPAr ARF Timeout 041 OC): 00L a营事 xiipyct 21-; 40; - r QUtpqt xse#曰汇产 gvtpijit hang m曰yhkLast. cleaLf ing ! !lshew xnt er fac11 coxmstsr nsvxInput euu&: 0/75/0/0 sizi/nasZdraps/ flushe-s J ; Tote al. output dr ops: 0Qu起ll巨工也q =七七叁巳自羽4 f

28、lGOutput quieue2 0/40 (slse/uLax Ji5 minutr.e input rate 0 toit-s/sec, 0 packets/sec5 ainute cnjtput rate bits/sec 0 packecs/sec 1682 packets inputs 530955 bytes, 0 Desktop （桌面）选项卡- IP配 置，输入上述编址参数。O DHCP Static1Subnet Mask255,255,255.0Default Gateway172,17,9?,11DNS Server步骤9.检验连通性。要检验主机和交换机的配置是否正确，

29、请从PC1 ping交换机。如果ping不成 功，请排除交换机和主机的配置故障。请注意，可能需要尝试好几次才能 ping成 功。注：一次ping成功。步骤10.配置快速以太网接口的端口速率和双工设置。配置FastEthernet 0/18的双工和速率设置。完成后，使用 end命令返回特权执行模式。Eat sr c fin 71 rat a. an caamajade, ch 占世邑 t lina . EndC17TL/Z.L ( config) jf incterf ac& f asteth&rruet 0/iSSI ( ronflg-if ) (fspaed 10OSi(caniig-i i

30、SYS-5-C0UFIC_I: Ccnf igxired irtm console by cancel a皿 交换机以太网接口的默认设置是自动检测，因此它会自动采用最佳设置。只有当一个端口必须以某一速率和双工模式运作时，才需要手动设置双工模式和速率。手动配置端口可能会导致双工不匹配，从而显著降低性能。请注意PC1与S1之间的链路是如何关闭的。删除speed 100和duplex full命令。现在使用show interface fa0/18命令检验快速以太网接口的设置。Slffshow int-sr face fartEthernsc. 0/18FastEt.hemeciD/lS Is do

31、wn, line protocol is down (dlsahlEd)Hardwate is Lancie, address is 00d0_ 37eS. 6dl2 Cbia OOdO. 9?e5.6dl2)5W IQQQgQ Kbit, DLT 1QQQ 的1匚,255/工55,fKl-jad L/E55Encapsulatl on ARPA( loopback n.fft set s str (10 sc )Full-duplif lOOHb/sinptAt 1 atr- c out t o 1 x s c f f r out put Low - e cut r oL z s offA_

32、RP 七ypm A.RPA, ARP T iiueouE 04 : 00: 00Lmme input 00 : ： t ontput 00 : 00: OS, output 上l的中 如0b0eLss clearing of show ititar face counters tie vetInjjut quau.0; 0/75/0/0 (slsa/m.a.x/rcpsAflUfhQE) ; Total out-put dropt; 0Queueing strategy: fifoOutput queae :0/40 (!is/Aiax)5 minut-e input fatrft 0 Jsi

33、ts/sec, 0 packetsysecS nainute ou.tput rate 0 hits/sec, 0 packerts/s&cS56 packets inpub, 1S3351 匕yt七与, 0 n。tjruffer已吃。片1矿ea ?-56 Etoddca与占亨加 4 r-untsr Q gianw, 0 th工q。弓号30 input errors f 0 C&C f 0 fxame f 0 口”曰匕七urk. 0 icmoired f 0 abort Tuat clidlogr 5 anj.lt icast, 0 pau.se input0 inpurt packet s

34、witH dr ilsh Ae con.d.itiQin det e ct ed 2357 p ackets output263570 byte s r 0 under riuis output euroz s 0 GQllisicns,. 10 intsrface 工曰与登七导babbles 0 1 自七咱 collision 0 de f gxredLost carfiar 0 no a&r r irautput buffer faiIulfes0 eut=put IbuffgT.Tapped cmt El步骤11.保存配置。您已经完成交换机的基本配置。现在将运行配置文件备份到NVRAM

35、,做的变更不会因系统重启或断电而丢失。SI f c opy r uufW-in g- c on i st ar tup - c o ji fig De st inatiori. f i lenaiiie st axtu.p-con.f i g ? Bui 1 ding ucsnf i gxiHatLon, .OK31*步骤12.检查启动配置文件。确保所show要查看NVRAM中存储的配置，请在特权执行（enable模式）下发出interface1Fa零tBthernECU/Sinterface1Fast. Ethernet 0/6interfaceiF ast Ethe met 0/7inte

36、 r face F色式七 EthemetO/8switchport access vlan 99 iinterface iFastEthernetO/9interface iFastEthernetOf10 xnterface1Fast EtheriaecO/1X工n七 q r quQ 1FdkV KthQkrxQt 0/12interface 1FartEthernetO/13!xnterface1F am e Ethmt0/14interface1Fast EthemeCO/15interface FastE the met 0/16 !int er face F ast E the me

37、t 0/17 iinterface FastEthernec0/18 svitchport access vlaxi 99 duplex full speed 100 interfaceiFast EthexnetO/19Ixn.ter face！Past Ethemet0/20Interface 1Fast EthmetO/Zlinterfacg1Fast Ethemet0/Z2!interface1Fast EthernetO/Z3interfaceiFastEthernetO/Z4Lilt er face Vlanl IUD ip adidress shilt downiiip addr

38、ess 17Z, 17.53.11 255.255,.255.0 4ip de fau.lt-g-at eway J_72：. 1 7 - 9自 _ 1 !Lino con 0 password Gisco login!line vty 口 4 password cisco logrinLine： vfey S 15 pajseword ei s eo lo gin!Iend文件中记录了之前输入的所有变更吗？（ 有）任务4:管理 MAC地址表步骤1.记录主机的 MAC地址。通过下列步骤确定并记录 PC网络接口卡的第2层（物理）地址：单击 PC; 选择 Desktop （桌面）选项卡；单击 Co

39、mmand Prompt （命令提示符）；键入 ipconfig /all 。PCipcoDig /a.11 TOC o 1-5 h z Physical Addles二?Q01 +7177IP Addrf1. * * *.; 17t.17-1Subnc ：Z55.255. 0De fault- Gateway. ：L72.17.11D腾 Server二 O.O.Q步骤2.确定交换机已学习的 MAC地址。在特权执行模式下使用show mac-address-table命令显示 MAC 地址。如果没有显示 MAC地址，请从PC1 ping S1 ,然后再次检查。Pinging L?Z.S3. L

40、l Tiith 3Z tytes o t datm;Haply iZQVi 172.17.11:R&ply fromR&ply froia1：1:S&ply from99.ilk?yt&s=3Zbyt. s3Z0宜=32t-iMa=31m5 MiifeSlnisE-ims-SOntsTTL=Z5STTL=255TTL=255TTL-Z55Plug 5t&vi5tic5 for 17Z,17.53 r11:; Senb = 4, deceived = 4, L与七=0 （0% Low：与）,ApptQ2；luiaoe oun也 rip 匕iu日与 in;Mm工吨皿 * 30iaf, Haiuuua Average 3CnsSIS show Mac-ad-driiass-lsabl &H&c A ddre zs T ab 1 eVianHae JLddrssTyp电Port.*S9001T 43&-5-71?D