交换机配置操作实验

交换机配置操作实验交换机的IP地址配置实验【实验目的】1•学习交换机IP地址的配置方法。2.了解交换机IP地址配置常用命令【实验器材】两台安装Windows系统的计算机，两台交换机【实验组网图】WindawspcO■8S2S501WindawspcO■8S2S501S205O0Winduws_pc1图2.171.【实验任务】1．按图连接网络，并验证已建立起来的连接的命令及检查端口的状态。Windows_pc0分配地址为:192.168.100.1/24，Windows_pc1分配的地址为:192.168.100.2/24使用交换机的默认vlan1作为管理vlan。2.检验任意两台设备之间是否可以ping通？【实验报告】如何正确的配置IP地址。如何验证已建立起来的连接的命令及检查端口的状态。【实验指导】实验演示本实验展示怎样配置交换机的ip地址。交换机vlan是一个重要的概念，与交换机的vlan管理接口通信是通过交换机的ip完成的。IP和管理vlan相关联。一台交换机只能有一个IP。我们将Windows_pcO分配地址为：192.168.100.1/24，Windows_pc1分配的地址为：192.168.100.2/24，使用交换机的默认vlan1作为管理vlan。S29500：enable!configureterminal!interfacevlan1ipadd192.168.100.101255.255.255.0noshutS29501：enable!configureterminal!interfacevlan1ipadd192.168.100.102255.255.255.0noshut交换机的端口配置实验【实验目的】1．学习交换机端口的配置方法。2．了解交换机端口配置常用命令。【实验器材】两台安装Windows系统的计算机，两台交换机实验组网图】S2S501S29500S2S501S29500WindowspcOw…应Windcms_pc1图2.172.【实验任务】按图连接网络，，Windows_pcO的ethernetO端口与S29501的FastEthernetO/1连接，Windows_pc1的ethernetO端口与S29500的FastEthernetO/1连接，S29500的FastEthernetO/2与S29501FastEthernetO/2连接，S29500的FastEthernetO/3与S29501FastEthernetO/3连接正确的配置交换机的端口。【实验报告】如何正确的配置交换机的端口。【实验指导】实验演示配置交换机的某个端口S29500：enable!configureterminalinterfacefa0/1noshut此外，交换机还支持组端口的配置，比如：S29501：enable!configureterminal!interfacerangefaO/1-5noshut对于组端口配置，应注意：1、 端口号之间需要加入空格，如：interfacerangefa0/1-5是有效的，而interfacerangefa0/1-5是无效的2、 所有在同一组的端口必须是相同类别的。3、 TRUNK端口的配置实验【实验目的】学习交换机TRUNK端口的配置方法。了解交换机TRUNK端口配置常用命令。【实验器材】两台安装Windows系统的计算机，两台交换机【实验组网图】图2.173.实验任务】按图连接网络，两台交换机通过各自的FastEthernetO/11和FastEthernetO/12端口相连。Windows_pcO分配地址为：192.168.100.1/24，Windows_pcl分配的地址为：192.168.100.2/24。将两台交换机之间的连线配置为干道连接。【实验报告】如何正确的配置交换机的TRUNK端口。【实验指导】实验演示交换机端口可以运行在接入模式(accessmode)或者干道模式(trunkmode)。交换机端口所连接的链路也被相应的称为接入链路或者trunk链路。在接入模式下，接口仅属于一个vlan。而干道则负责在同一个点到点链路上同时传送多个vlan的通信。trunk是一条点到点的链路，在此链路上可以传送多个vlan的通信。必须理解，trunk链路不属于任何一个vlan°trunk链路在交换机和路由器、交换机之间起着vlan管道的作用。两台交换机通过各自的FastEthernet0/11和FastEthernet0/12端口相连。Windows_pc0分配地址为：192.168.100.1/24，Windows_pc1分配的地址为：192.168.100.2/24。我们将两台交换机之间的连线配置为干道连接。S29500：enableconfigureterminalinterfacefa0/11switchportmodetrunkinterfacefa0/12switchportmodetrunkS29501:enable!configureterminal!interfacefa0/11switchportmodetrunk!interfacefa0/12switchportmodetrunk此外，trunk链路可以有不同的模式，用户可以自己学习配置不同模式的TRUNK链路。相关的命令有：switchportmodedynamicautoswitchportmodedynamicdesirable配置后，用户可用exit命令退回到特权模式(Switch#)，通过命令showrunning-config来检验配置的结果。VLAN的配置实验【实验目的】1•学习交换机VLAN的配置方法。2.了解交换机VLAN配置常用命令。【实验器材】三台安装Windows系统的计算机，两台交换机，网线实验组网图】图2.174.【实验任务】按图连接网络，Windows_pcO分配地址为：192.168.100.1,子网掩码是255.255.255.0，Windows_pc1分配的地址为： 192.168.100.2，子网掩码是255.255.255.0,Windows_pc2分配的地址为：192.168.100.3,子网掩码是255.255.255.0,Windows_pc0的ethernet0端口与S29500的FastEthernet0/1连接，Windows_pc1的ethernet0端口与S29500的Fasthernet0/2连接,Windows_pc2的ethernet0端口与S29501的FastEthernet0/10连接。我们在S29500中添加两个VLAN,VLAN10和VLAN20，并且将FastEthernet0/1添加到VLAN10中，FastEthernet0/2添加到VLAN20中，在S29501中添加一个VLAN，VLAN10，并且将FastEthernet0/10-12添加到VLAN10中，S29500的FastEthernet0/12端口和S29501的FastEthernet0/1连接，分别为S29500和S29501配置TRUNK端口。【实验报告】如何正确的配置交换机的VLAN。【实验要求】用ping命令测试并比较配置VLAN前与配置VLAN后的区别【实验指导】实验演示本实验展示了交换机的vlan配置。Windows_pc0分配地址为：192.168.100.1/24，Windows_pc1分配的地址为： 192.168.100.2/24Windows_pc2分配的地址为：192.168.100.3/24。我们在S29500中添加两个VLAN,VLAN10和VLAN20，在S29501中添加一个VLAN,VLAN10，并且将FastEthernet0/10—12添加到VLAN10中（注意：对于组端口配置，端口号之间需要加入空格，如：interfacerangefa0/1-5是有效的，而interfacerangefa0/1-5是无效的），分别将S29500和S29501的FastEthernet0/12配置成TRUNK端口。S29500:enable!vlandatabasevlan10vlan20exit!configureterminal!interfacefa0/1switchportaccessvlan10noshutexitinterfacefa0/2switchportaccessvlan20noshutexitinterfacefa0/12switchportmodetrunknoshutexitS29501:enable!vlandatabasevlan10exit!configureterminal!!interfacerangefa0/10-12switchportaccessvlan10noshutexitinterfacefa0/1switchportmodetrunknoshutexit如果要将端口从vlan中删除,只需在相同的模式下，键入noswitchportaccessvlan10即可，如果想删除整个VLAN,则退回到特权模式，使用命令vlandatabase进入VLAN管理模式，使用命令novlan10，即可删除VLAN。VLAN的配置实验⑵实验目的】1•学习交换机VLAN的配置方法。了解交换机VLAN配置常用命令。【实验器材】两台安装Windows系统的计算机，一台交换机，一台路由器实验组网图】图2.175.【实验任务】按图连接网络，实验的目的是建立一个网络，通过路由器和交换机的连接，网络中的主机可以PING到对方。Windows_pcO分配地址为：24.17.2.3/24，并配置默认网关为：24.17.2.1，Windows_pc1分配的地址为：24.17.2.4/24，并配置默认网关为：24.17.2.1。【实验报告】如何正确的配置交换机的VLAN。【实验指导】实验演示本实验的目的是建立一个网络，通过路由器和交换机的连接，网络中的主机可以PING到对方，然后我们对交换机进行VLAN的配置，观察网络的连通性，理解VLAN配置的作用。Windows_pc0分配地址为：24.17.2.3/24，并配置默认网关为：24.17.2.1，Windows_pc1分配的地址为:24.17.2.4/24，并配置默认网关为：24.17.2.1。交换机分配的ip地址是192.168.199.2,具体参考上面的VLAN的IP配置试验。R25010:enableconfigureterminal!interfaceethernet0ipadd24.17.2.1255.255.255.0noshut我们在Windows_pcl中应该PING到Windows_pcO和R25010。Windows_pc1：ping24.17.2.1ping24.17.2.3然后我们对交换机中和Windows_pc0相连的端口进行设置：S29500：enable!vlandatabasevlan22exit!configureterminalinterfacefa0/1switchportaccessvlan22noshutexit此时，两台主机已经属于不同的VLAN,我们打开Windows_pc1的命令行，再键入PING命令来看看会发生什么：Windows_pc1：ping24.17.2.1ping24.17.2.3现在，我们只能PING到路由器R25010,而不能PING到Windows_pcO了。VTP协议的配置实验【实验目的】1•学习交换机VTP协议的配置方法。2.了解交换机VTP协议配置常用命令。【实验器材】两台安装Windows系统的计算机，两台交换机【实验组网图】S2S501S29500S2S501S29500Windcms_pc1WindowspcO图2.176.【实验任务】按图连接网络,Windows_pc0分配地址为：192.168.100.1/24,Windows_pc1分配的地址为:192.168.100.2/24。为交换机配置VTP协议。【实验报告】如何正确的配置交换机的VTP协议。【实验指导】实验演示VTP是Cisco的专用协议。大多数的交换机都支持它。在VTP服务器上配置了新的VLAN时，关于这个VLAN的信息会在VTP域内的所有交换机上传播。通常VTP负责在VTP域内同步VLAN信息。VTP域，是由一个以上共享VTP域名的相互连接的交换机组成的。显然，交换机必须通过trunk连接。一台交换机可以且只能属于一个VTP域。VTP配置的要求：1、域内的所有交换机都必须有相同的vtp域名，2、交换机都是相邻的，VTP域内的所有交换机形成了一颗相互连接的树。3、所有的交换机之间，必须启动TRUNK。VTP模式：1、 服务器（server）:Vtp服务器维护VTP域内的所有VLAN的列表，并同步。2、 客户端（client）：VTP客户端不支持创建、更改或删除VLAN的操作，任何更改都要通过服务器通告实现。3、 透明（transparent）：透明模式的交换机不会加入VTP域。要配置VTP，首先应将交换机间的链路配置为TRUNK。Windows_pcO分配地址为：192.168.100.1/24，Windows_pc1分配的地址为：192.168.100.2/24。我们首先将两台交换机的VTP域设为“bupt”，然后把它们都设置为服务器模式。然后我们在交换机S29501上配置VLAN10和VLAN100，并使用showvlan命令来检测是否可以在S29500中看到这两个新配置的VLAN。S29500:enableconfigureterminalinterfacefa0/11switchportmodetrunknoshutexitinterfacefa0/12switchportmodetrunknoshutexitexit!vlandatabasevtpdomainbuptvtpserverS29501:enable!configureterminal!interfacefa0/11switchportmodetrunknoshutexit!interfacefa0/12switchportmodetrunknoshutexitexitvlandatabasevtpdomainbuptvtpserver!vlan10vlan100VTP客户模式的配置实验【实验目的】1•学习交换机VTP客户模式的配置方法。2.了解交换机VTP客户模式配置常用命令。【实验器材】两台安装Windows系统的计算机，两台交换机【实验组网图】WindowspcDWindaws_pc1S2S501WindowspcDWindaws_pc1S2S501§20500图2.177.【实验任务】按图连接网络，将交换机间的链路配置为TRUNK。Windows_pcO分配地址为：192.168.100.1/24，Windows_pc1分配的地址为：192.168.100.2/24。为交换机配置VTP客户模式。【实验报告】如何正确配置交换机的VTP客户模式。【实验指导】实验演示首先应将交换机间的链路配置为TRUNK。Windows_pcO分配地址为：192.168.100.1/24，Windows_pc1分配的地址为:192.168.100.2/24。我们首先将两台交换机的VTP域设为"bupt”，将S29500配置为服务模式(server),将S29501配置为客户模式(client),并检测是否可以在S29501上配置VLAN。然后我们在S29500上配置VLAN10,VLAN100，并确定可以在S29501上看到它们。S29500:enable!configureterminal!interfacefa0/11switchportmodetrunknoshutexit!interfacefa0/12switchportmodetrunknoshutexitexit!vlandatabasevtpdomainbuptvtpservervlan10vlan100S29501:enable!configureterminal!interfacefa0/11switchportmodetrunknoshutexit!interfacefa0/12switchportmodetrunknoshutexitexit!vlandatabasevtpdomainbuptvtpclient用户可自行学习VTP的透明模式的配置，并验证。附录交换机的模式表2.21.模式进入方法提示符退出方法相关信息用户模式当switch进程启动Switch>键入logout或quit用于网络的基本检测和信息显示特权模式在用户模式下，键入enableSwitch#键入disable显示或更改配置全局配置模式在特权模式下，键configureterminalSwitch(config)#键入exit配置整个switch的参数vlan配置模式在特权模式下，键入vlandatabaseSwitch(vlan)#键入exit配置vlan1-1005的信息和参数端口配置模式在全局配置模式下，键入interface命令Switch(config-if)#键入exit配置switch的端口信息和参数交换机的常用命令：用户模式：enable,logout,quit，ping[ipaddress],showinterfaces,showipinterfacebrief,showmac-address-table,showrunning-config,showstartup-config,showvlan[number],showvlan,showvlanbrief,showvtpstatus,特权模式：clearmac-address-table,configureterminal,进入配置模式；copyrunning-configstartup-config,erasestartup-config,reload,disable,ping[ipaddress],vlandatabase,进入vlan配置模式；全局配置模式：exit,hostname[name],interfaceport_type[number],interfacevlanl,interfacerangeport_type[range],vlan配置：exit,vlan[number]name[name],仓U建一个vlan并命名；vlan[number],仓U建一个vlan；novlan[number],删除一个vlan；vtpdomain[name],vtpserver，配置该交换机为VTP服务器vtpclient，配置该交换机为VTP客户端vtptransparent，vtppassword[password],端口配置：exit,Interfacevlan[number]进入管理vlan配置；Noshutdown,Shutdown,Ipadd[ipaddress][submask],为管理端口配置ip；Switchportaccessvlan[number],将本端口加入vlan；Noswitchportaccessvlan[number],将本端口从vlan删除；Switchportmodeaccess,将此端口永久设为access模式;Switchportmodetrunk,将此端口永久设为trunking模式；Switchportmodedynamicdesirable，主动尝试将链路转换成trunk模式，如果邻接口为trunk、auto或desirable模式，此接口也会变成trunk；Switchportmodedynamicauto,允许（被动）接口转换为trunk，如果邻接口是trunk，或desirable，则转换为trunk；交换机的启动和初始化配置目的熟悉Catalyst1900系列交换机的基本组成和功能，了解Console口和其他基本端口；了解交换机的启动过程；掌握通过Console口或用Telnet的方式登录到交换机；掌握CiscoCatalyst1900系列交换机的初始化配置。实验环境每组Cisco2600系列路由器、Catalyst1900系列交换机各一台，Dlink交换机(或hub)—台，PC2台，直通型RJ-45双绞线2根，Console控制线2根。内容了解CiscoCatalyst1900系列交换机的基本组成和功能；使用超级终端通过Console口登录到交换机；观察交换机的启动过程；对交换机进行初始化配置。实验6.1交换机的初始化配置1.观察CiscoCatalyst1900系列交换机的组成，了解各端口的功能以及显示灯的作用；2．连接电源，启动交换机，通过控制端口登录到交换机；1900交换机的初始化配置：输入K进入交换机命令行接口，再输入enable进入特权模式；用deletenvram命令清除交换机配置文件，然后用Reload命令重新启动交换机；输入return进入交换机控制端口会话状态，然后输入K选择命令行模式，这时你将看到“〈”提示符;（5）再输入configureterminal命令，进入全局配置模式;（6） 在全局模式下用ip192.168.11.65255.255.255.0命令设置交换机的管理地址，输入ipdefault-gateway192.168.11.254命令设置其默认网关为192.168.11.254;（7） 输入命令hostname1900设置交换机名为1900；（8） 设置其特权密码为1900，特权使能密码为cisco；（9） 退回到特权模式。输入copyrunning-configstartup-config或write命令保存配置文件；（10） 使用showip、showrunning-config命令观察交换机的配置信息；（11） 使用Telnet命令通过虚拟终端登录到路由器。6.2虚拟局域网VLAN的配置实验目的（1） 理解虚拟局域网VLAN的原理。（2） 理解帧标记（Tagging）的作用。（3） 掌握VLAN的配置方法和相关的配置命令。实验内容（1） 在路由器上配置子接口和封装类型。（2） 在交换机上划分VLAN。实验环境每组Cisco2600系列路由器、Catalyst1900系列交换机各一台，Dlink交换机（或hub）3台，PC若干台，RJ-45直通型、交叉型双绞线若干根，Console控制线2根。实验步骤图网络实验环境2•通过虚拟终端或Telnet方式登录到路由器，并对路由器做初始化配置；输入enable进入特权用户模式，然后输入configter进入全局配置模式;输入interfaceF0/1,设置端口F0/1的IP地址为192.168.100.20；5•输入并执行exit和interfaceF0/0命令进入F0/0的接口配置模式；6•在路由器上配置ISL路由：2600#configt2600(config-subif)#intf0/0.12600(config-subif)#encapsulationisl12600(config-subif)#ipaddress172.16.10.99255.255.255.02600(config-subif)#intf0/0.22600(config-subif)#encapsulationisl22600(config-subif)#ipaddress172.16.20.99255.255.255.02600(config-subif)#intf0/0.32600(config-subif)#encapsulationisl32600(config-subif)#ipaddress172.16.30.99255.255.255.02600(config-subif)#intf0/0.42600(config-subif)#encapsulationisl42600(config-subif)#ipaddress172.16.40.99255.255.255.02600(config-subif)#exit2600(config)#intf0/02600(config-if)#noshutdown通过虚拟终端或用Telnet的方式登录到交换机；对交换机做初始化配置，设置其主机名为1900，管理地址为192.168.100.10创建VLAN：1900(config)#vlan2nameslaes1900(config)#vlan3namemarking1900(config)#vlan4namemis1900(config)#exit将交换机端口分配给VLAN：1900#configtenterconfigurationcommands,oneperline.EndwithCNTL/Z2600(config)#intF0/22600(config-if)#vlan-membershipstatic22600(config)#intF0/52600(config-if)#vlan-membershipstatic22600(config)#intF0/32600(config-if)#vlan-membershipstatic32600(config)#intF0/62600(config-if)#vlan-membershipstatic32600（config）#intF0/42600(config-if)#vlan-static42600(config-if)#exit配置中继(Trunk)端口：1900#configtenterconfigurationcommands,oneperline.EndwithCNTL/Z2600(config)#intF0/262600(config-if)#trunkon用showvlan、showvlan-membership查看VLAN配置信息；分别在192.168.20.0、192.168.30.0、192.168.40.0网段的某台主机Ping其他网段的主机，验证VLAN已经配置成功。NAT的配置6．3．1实验目的1．熟悉路由器网络地址转换的概念及原理。2．掌握静态网络地址转换、动态网络地址转换、复用网络地址转换的方法及配置的过程。6．3．2实验内容1．熟悉路由器网络地址转换的基本操作极其操作命令。2．配置网络地址转换。3．验证网络地址转换的正确性。6．3．3实验环境每组Cisco2600系列路由器、Catalyst1900系列交换机各一台，PC若干台(其中一台配置成web服务器)，RJ-45直通型、交叉型双绞线若干根。6．3．3实验步骤按如图所示将对应设备连接好。图实验环境通过虚拟终端或Telnet方式登录到路由器。对路由器做初始化配置，将路由器名设置为2600，接口F0/0、F0/1的IP地址分别设置为192.168.10.1和10.10.10.1。建立路由器静态路由：2600#configter2600(config)#route192.168.10.0255.255.255.0f0/02600(config)#route10.10.10.0255.0.0.0f0/11．配置静态地址转换在内部本地地址与内部合法地址之间建立静态地址转换：2600#configter2600(config)#ipnatsourcestatic192.168.10.1110.0.0.112600(config)#ipnatsourcestatic192.168.10.1210.0.0.122600(config)#ipnatsourcestatic192.168.10.1310