1、交换机实验报告北京理工大学珠海学院实践报告20132014学年第1学期题目: 交换机与交换技术实践报告 学 院： 计算机 专业班级： 计算机科学与技术4班 学 号： 110201014005 学生姓名： 官广昌 指导教师： 闫妍 成 绩： 时 间： 2013年12月28 北京理工大学珠海学院实验报告ZHUHAI CAMPAUS OF BEIJING INSTITUTE OF TECHNOLOGY班级： 计4 学号： 110201041005姓名： 官广昌 指导教师： 闫研 成绩实验题目： 交换机配置基础 实验时间：2013-12-15一、 实验目的 1. 熟悉思科网络实验室设备类型、端口类型
2、2. 熟悉实验室设备的分组和基本拓扑 3. 掌握网络设备的不同配置模式 4. 熟悉交换机的基本配置命令 5. 掌握 Packet Tracer 模拟软件的使用方法二、实验内容1. 交换机的配置模式有哪些？如何切换？ （由学生实验报告填写。） 2. 交换机的帮助命令 （由学生实验报告填写。） 3. 配置交换机名为 computer （由学生实验报告填写。） 4. 查看以太网端口支持的连线类型，并解释。 （由学生实验报告填写。） 5. 配置端口速率和双工模式，并解释。 （由学生实验报告填写。） 6. 配置端口的状态：打开或关闭。 （由学生实验报告填写。） 附录 1：各工作模式下用户命令表解释： 普
3、通用户配置模式下可用命令： enable - 使能 Privileged 模式 exit - 关闭本次 telnet 会话 hel - 帮助 show - 显示系统信息特权用户配置模式下可用命令： Session number to resume clear Reset functions clock Manage the system clock configure Enter configuration mode connect Open a terminal connection copy Copy from one file to another debug Debugging fun
4、ctions (see also undebug) delete Delete a file dir List files on a filesystem disable Turn off privileged commands disconnect Disconnect an existing network connection enable Turn on privileged commands erase Erase a filesystem exit Exit from the EXEC logout Exit from the EXEC more Display the conte
5、nts of a file no Disable debugging informations ping Send echo messages reload Halt and perform a cold restart resume Resume an active network connection setup Run the SETUP command facility show Show running system information telnet Open a telnet connection terminal Set terminal line parameters tr
6、aceroute Trace route to destination undebug Disable debugging functions (see also debug) vlan Configure VLAN parameters write Write running configuration to memory, network, or terminal全局配置模式下可用命令： access-list Add an access list entry banner Define a login banner boot Boot Commands cdp Global CDP co
7、nfiguration subcommands clock Configure time-of-day clock do To run exec commands in config mode enable Modify enable password parameters end Exit from configure mode exit Exit from configure mode hostname Set systems network name interface Select an interface to configure ip Global IP configuration
8、 subcommands line Configure a terminal line logging Modify message logging facilities mac-address-table Configure the MAC address table no Negate a command or set its defaults port-channel EtherChannel configuration privilege Command privilege parameters service Modify use of network based services
9、snmp-server Modify SNMP engine parameters spanning-tree Spanning Tree Subsystem username Establish User Name Authentication vlan Vlan commands vtp Configure global VTP state思考题: 1. 熟悉以下命令的操作,并给出命令的解释和输出信息.（首先说明操作的设备 类型和型号） Show version 可以查看 IOS 版本;ROM bootstrap 程序;IOS 位置;CPU 和内存大小;接口;NVRAM 大小;闪存大小;配
10、置寄存器信息.Show flash 显示flash存储器信息以及存储器中的IOS映象文件Show arp switch#show ip arp fa 0/1Protocol Address Age (min) Hardware Addr Type InterfaceInternet 192.168.1.1 216 0003.4798.7cf9 ARPA FastEthernet0/1Internet 192.168.1.2 - 001a.6c9d.22c1 ARPA FastEthernet0/1Internet 192.168.1.3 198 000e.0c31.4327 ARPA Fast
11、Ethernet0/1显示了 fastethernet 下的所有活跃主机和他们的MAC地址。- 显示的为直连或静态的MAC。 Age 为存活时间。Show history 查看历史记录Show rom 查看rom的大小Show running-config running-config就是路由器或交换机设备目前正在运行的、当前的配置，这个配置在设备的运行内存中，随着系统关机或重启，这个配置会丢失Show start-config startup-config就是路由器或交换机在启动时，系统进行初始化时需要引导的配置。这个配置保存在NVRAM可擦写存储器中。在系统关机或重启后，这个配置不会丢失S
12、how switchport interface 显示交换机端口模式和所属 VLAN 号及交换机端口信息Show interface Ethernet 0/0/1 显示指定交换机端口的信息2. 当你不能确定一个命令是否存在于某个配置模式下的时候,应该怎么查询?命令后面加？能显示当前支持的命令或者在当前配置模式下打出前命令前几个字母，按TAB键看能不能补全三、 解答1、 交换机的配置模式有哪些？如何切换？配置模式： 全局配置模式主机名(config)#:配置交换机的整体参数 子模式: 1.线路配置模式主机名(config-line)#:配置交换机的线路参数 2.接口配置模式主机名(config-
13、if)#:配置交换机的接口参数 1.进入全局配置模式下 Switch#configure terminal Switch(config)#exit Switch# 2.进入线路配置模式 Switch(config)#line console 0 Switch(config-line)#exit Switch(config)# 3.进入接口配置模式 Switch(config)#interface fastEthernet 0/1 Switch(config-if)#exit Switch(config)# 从子模式下直接返回特权模式 Switch(config-if)#end Switch#2
14、、 交换机的帮助命令 在任何模式下打一个“？”就行3、 配置交换机名为 computer Switch#configure terminalSwitch(config)#hostname computer4、 查看以太网端口支持的连线类型，并解释。 switch enableswitch# show version 察看系统中的所有版本信息show interface vlan 1 查看交换机有关ip 协议的配置信息show running-configure 查看交换机当前起作用的配置信息show interface fastethernet 0/1 察看交换机1接口具体配置和统计信息sho
15、w mac-address-table 查看mac地址表show mac-address-table aging-time 查看mac地址表自动老化时间5、 配置端口速率和双工模式，并解释。双工模式： switch enableswitch#configure terminalswitch2950(conf)#hostname aptch-2950aptech2950(conf)# interface fastehernet 0/17 以17端口为例aptech2950(conf-if)#duplex full/half/auto 有full , half, auto 三个可选项switch2
16、950 (config-if)#duplex full（全双工）switch2950 (config-if)#speed 100 （速率为100M）switch2950 (config-if)#6、 配置端口的状态：打开或关闭。 打开是 no shutdown 关闭是 shutdown四：心得体会 通过这次实验，我熟悉了思科网络实验室设备类型、端口类型，熟悉了实验室设备的分组和基本拓扑，掌握了网络设备的不同配置模式 ，熟悉了交换机的基本配置命令，还掌握了 Packet Tracer 模拟软件的使用方法。不过还是要多加实践。北京理工大学珠海学院实验报告ZHUHAI CAMPAUS OF BEIJ
17、ING INSTITUTE OF TECHNOLOGY班级：计4 学号：110201041005姓名：官广昌 指导教师： 闫研 成绩实验题目：交换机VLAN配置实验 实验时间：2013 年 12 月 22 日一、 实验目的 1. 执行交换机上的基本配置任务 2. 创建 VLAN 3. 分配交换机端口到 VLAN 4. 添加、移动和更改端口 5. 检验 VLAN 配置 6. 对交换机间连接启用中继 7. 检验中继配置 8. 保存 VLAN 配置实验拓扑 二、 实验拓扑地址表端口分配（交换机 2 和 3） 三 实验步骤任务 1：执行基本交换机配置 配置交换机主机名。 禁用 DNS 查找。 将执行模
18、式口令配置为 class。 为控制台连接配置口令 cisco。 为 vty 连接配置口令 cisco。任务 2：配置并激活以太网接口使用地址表中的 IP 地址和默认网关配置六台 PC 的以太网接口。 注意：现在 PC1 的 IP 地址会标记为错误。稍后您将更改 PC1 的 IP 地址。任务 3：在交换机上配置 VLAN步骤 1. 在交换机 S1 上创建 VLAN。 在全局配置模式下使用 vlan vlan-id 命令将 VLAN 添加到交换机 S1。本练习需要配置四个 VLAN。创建 VLAN 之后，您将处于 vlan 配置模式，在该模式下可以使用 vlan name 命令为 VLAN 指定名
19、称。 S1(config)#vlan 99 S1(config-vlan)#name Management&Native S1(config-vlan)#exit S1(config)#vlan 10 S1(config-vlan)#name Faculty/StaffS1(config-vlan)#exit S1(config)#vlan 20 S1(config-vlan)#name Students S1(config-vlan)#exit S1(config)#vlan 30 S1(config-vlan)#name Guest(Default) S1(config-vlan)#exi
20、t步骤 2. 检验在 S1 上创建的 VLAN。使用 show vlan brief 命令检验 VLAN 是否已成功创建。 S1#show vlan brief步骤 3. 在交换机 S2 和 S3 上配置并命名 VLAN。使用步骤 1 中的命令在 S2 和 S3 上创建并命名 VLAN 10、20、30 和 99。使用 show vlan brief 命令检验配置是否正确。 目前哪些端口被分配到您所创建的四个 VLAN 中？步骤 4. 在 S2 和 S3 上将交换机端口分配给 VLAN。请参考端口分配表。在接口配置模式下使用 switchport access vlan vlan-id 命令将
21、端口分配给 VLAN。Packet Tracer 将只对每个范围中的第一个接口（PC 所连接的接口）进行评分。一般情况下，您可以使用 interface range 命令，但 Packet Tracer 不支持该命令。 S2(config)#interface fastEthernet0/6 S2(config-if)#switchport access vlan 30 S2(config-if)#interface fastEthernet0/11 S2(config-if)#switchport access vlan 10 S2(config-if)#interface fastEthe
22、rnet0/18 S2(config-if)#switchport access vlan 20 S2(config-if)#end S2#copy running-config startup-config Destination filename startup-config? enter Building configuration. 步骤 5. 确定已添加的端口。在 S2 上使用 show vlan id vlan-number 命令查看哪些端口已分配给 VLAN 10。 哪些端口已分配给 VLAN 10？注意：show vlan name vlan-name 可显示相同的输出。 您也
23、可以使用 show interfaces switchport 命令查看 VLAN 分配信息。步骤 6. 分配管理 VLAN。管理 VLAN 是您配置用于访问交换机管理功能的 VLAN。如果您没有特别指明使用其它 VLAN，那么 VLAN 1 将作为管理 VLAN。您需要为管理 VLAN 分配 IP 地址和子网掩码。交换机可通过 HTTP、Telnet、SSH 或 SNMP 进行管理。因为 Cisco 交换机的出厂配置将 VLAN 1 作为默认 VLAN，所以将VLAN 1 用作管理 VLAN 不是明智的选择。您肯定不愿意连接到交换机的任何用户都默认连接到管理 VLAN。在本实验前面的部分中，
24、我们已经将管理 VLAN 配置为 VLAN 99。 在接口配置模式下，使用 ip address 命令为交换机分配管理 IP 地址。S1(config)#interface vlan 99 S1(config-if)#ip address 172.17.99.11 255.255.255.0 S1(config-if)#no shutdown S2(config)#interface vlan 99 S2(config-if)#ip address 172.17.99.12 255.255.255.0 S2(config-if)#no shutdown S3(config)#interface
25、 vlan 99 S3(config-if)#ip address 172.17.99.13 255.255.255.0 S3(config-if)#no shutdown分配管理地址后，交换机之间便可通过 IP 通信，此外任何主机只要连接到已分配给 VLAN 99 的端口，这些主机便能连接到交换机。因为 VLAN 99 配置为管理 VLAN，所以任何分配到该 VLAN 的端口都应视为管理端口，并且应该对这些端口实施安全保护，控制可以连接到这些端口的设备。步骤 7. 为所有交换机上的中继端口配置中继和本征 VLAN。中继是交换机之间的连接，它允许交换机交换所有 VLAN 的信息。默认情况下，中
26、继端口属于所有 VLAN，而接入端口则仅属于一个 VLAN。如果交换机同时支持 ISL 和 802.1Q VLAN 封装，则中继必须指定使用哪种方法。因为 2960 交换机仅支持 802.1Q 中继，所以在本练习中并未指定需要使用哪种方法。 本征 VLAN 分配给 802.1Q 中继端口。在拓扑中，本征 VLAN 是 VLAN 99。802.1Q 中继端口支持来自多个 VLAN 的流量（已标记流量），也支持来源不是 VLAN 的流量（无标记流量）。802.1Q 中继端口会将无标记流量发送到本征 VLAN。产生无标记流量的计算机连接到配置有本征 VLAN 的交换机端口。在有关本征 VLAN 的
27、IEEE 802.1Q 规范中，其中一项的作用便是维护向下兼容传统 LAN 方案中常见无标记流量的能力。对于本练习而言，本征 VLAN 的作用是充当中继链路两端的通用标识符。最佳做法是使用 VLAN 1 以外的 VLAN 作为本征 VLAN。S1(config)#interface fa0/1 S1(config-if)#switchport mode trunk S1(config-if)#switchport trunk native vlan 99 S1(config-if)#interface fa0/2 S1(config-if)#switchport mode trunk S1(c
28、onfig-if)#switchport trunk native vlan 99 S1(config-if)#end S2(config)#interface fa0/1 S2(config-if)#switchport mode trunkS2(config-if)#switchport trunk native vlan 99 S2(config-if)#end S3(config)#interface fa0/2 S3(config-if)#switchport mode trunk S3(config-if)#switchport trunk native vlan 99 S3(co
29、nfig-if)#end 使用 show interface trunk 命令检验中继的配置情况。S1#show interface trunk Port Mode Encapsulation Status Native vlan Fa0/1 on 802.1q trunking 99 Fa0/2 on 802.1q trunking 99 Port Vlans allowed on trunk Fa0/1 1-1005 Fa0/2 1-1005 Port Vlans allowed and active in management domain Fa0/1 1,10,20,30,99,100
30、2,1003,1004,1005 Fa0/2 1,10,20,30,99,1002,1003,1004,1005 Port Vlans in spanning tree forwarding state and not pruned Fa0/1 1,10,20,30,99,1002,1003,1004,1005 Fa0/2 1,10,20,30,99,1002,1003,1004,1005步骤 8. 检验交换机之间是否能够通信。 从 S1 ping S2 和 S3 的管理地址。 S1#ping 172.17.99.12 Type escape sequence to abort. Sendin
31、g 5, 100-byte ICMP Echos to 172.17.99.12, timeout is 2 seconds: .! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/9 ms S1#ping 172.17.99.13 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 172.17.99.13, timeout is 2 seconds: .! Success rate is 80 percent (4/5), round-
