實(shí)驗(yàn)3交換機(jī)的配置

實(shí)驗(yàn)3交換機(jī)S3100/S3610的簡介和配置3.1實(shí)驗(yàn)?zāi)康恼莆战粨Q機(jī)的基本配置命令；掌握交換機(jī)端口類型及端「I相關(guān)操作：通過本實(shí)驗(yàn)，能夠?qū)W會通過串II操作交換機(jī)，并對交換機(jī)的端II進(jìn)行基本配置；能夠查看所配置的內(nèi)容；學(xué)會如何重新設(shè)置密碼，包括登陸密碼以及Telnet的用戶名和密碼；如何在交換機(jī)上查看日志內(nèi)容；掌握交換機(jī)端門類型及端口相關(guān)操作；能夠?qū)3100/S361。交換機(jī)進(jìn)行基本配置：了解交換機(jī)VLAN工作原理：掌握利用交換機(jī)來劃分VLAN的方法。3.2實(shí)驗(yàn)內(nèi)容按照指定的實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu)圖，正確連接網(wǎng)絡(luò)設(shè)備：配置PC機(jī)的IP地址和子網(wǎng)掩碼，并測試器連同性;為交換機(jī)配置管理IP地址；在交換機(jī)中設(shè)置Telnet功能；設(shè)置交換機(jī)端II雙工狀態(tài)、傳輸速率等參數(shù)：練習(xí)察看交換機(jī)相關(guān)信息；在交換機(jī)上按照端II劃分VLAN：在交換機(jī)之間配置Trunk鏈路。3-3背景知識交換機(jī)的工作原理交換機(jī)和集線器在外形上非常相似，而且都遵循正EE802.3及其擴(kuò)展標(biāo)準(zhǔn)，介質(zhì)存取方式也均為CSMA/CA,但是在工作原理上他們還是有著根本的區(qū)別。簡單地說，有交換機(jī)構(gòu)建的網(wǎng)絡(luò)稱之為交換式網(wǎng)絡(luò)，每個端II都能獨(dú)享帶寬，所有端II都能夠同時進(jìn)行通信，并且能夠在全雙工模式下提供雙倍的傳輸速率。而集線器構(gòu)建的網(wǎng)絡(luò)稱之為共享式網(wǎng)絡(luò)，在同一時刻只能有兩個端II（接收數(shù)據(jù)的端II和發(fā)送數(shù)據(jù)的端口）進(jìn)行通信，所有的端口分享固有的帶寬。理解交換機(jī)的工作原理其實(shí)最根本的是要理解共享和交換著兩個概念。集線器是采用共享方式進(jìn)行數(shù)據(jù)傳輸?shù)?，而交換機(jī)則是采用交換方式進(jìn)行數(shù)據(jù)傳輸?shù)?。可以把共享和交換理解成公路，共享方式就是來回車輛公用一個車道的單車道公路，而交換方式則是來回車輛各用一個車道的雙車道公路。當(dāng)交換機(jī)從一個節(jié)點(diǎn)收到一個以太網(wǎng)幀后，將立即在其內(nèi)存中的地址表（端II號一MAC地址）進(jìn)行查找，以確認(rèn)該目的MAC的網(wǎng)卡連接在那一個節(jié)點(diǎn)上，然后將該幀轉(zhuǎn)發(fā)至該節(jié)點(diǎn)。如果在地址表中沒有該MAC地址，也就是說，該目的MAC地址是首次出現(xiàn)，那么交換機(jī)就將數(shù)據(jù)包廣播到所有節(jié)點(diǎn)。擁有該MAC地址的網(wǎng)卡在接收到該廣播幀后，將立即作出應(yīng)答，從而使交換機(jī)將其節(jié)點(diǎn)的“MAC地址”添加到MAC地址表中。命令行接口及配置命令S3100/S3610以太網(wǎng)交換機(jī)向用戶提供一系列配置命令以及命令行接II,以方便用戶配置和管理以太網(wǎng)交換機(jī)，命令行接口有如下特性：通過ConsoleII進(jìn)行本地配置。通過以太網(wǎng)端II利用Telnet進(jìn)行本地或遠(yuǎn)程登錄配置配置命令分級保護(hù)，確保未授權(quán)用戶無法侵入以太網(wǎng)交換機(jī)。用戶可以隨時鍵入＜?＞以獲得在線幫助。提供網(wǎng)絡(luò)測試命令，如Tracert＞Ping等，迅速診斷網(wǎng)絡(luò)是否正常。用Telnet命令直接登錄并管理其他以太網(wǎng)交換機(jī)。提供FTP服務(wù)，方便用戶上傳、下載文件。以太網(wǎng)交換機(jī)的命令行采用分級保護(hù)方式，防止未授權(quán)的用戶的非法侵入。其登錄的用戶也劃分為4個級別，由低到高分別為：用戶視圖、系統(tǒng)視圖、VLAN視圖、以太網(wǎng)端口視圖等。表3-1命令視圖功能特性列表視圖功能提示符進(jìn)入命令退出命令用戶視圖查看交換機(jī)的簡單運(yùn)行狀態(tài)和統(tǒng)計信息(S3100)與交換機(jī)建立連接，即進(jìn)入quit斷開交換機(jī)連接系統(tǒng)視圖配置系統(tǒng)參數(shù)[S3100]在用戶視圖下鍵入:system-viewquit或return返回用戶視圖以太網(wǎng)端11視圖配置以太網(wǎng)端II參數(shù)[S31OO-EthernetO/l]在系統(tǒng)視圖卜.鍵入：iiiteiiaceetliernetO/1quit返回用戶視圖VLAN視圖配置VLAN參數(shù)[S3100-VLAN1]在系統(tǒng)視圖卜.鍵入：VLAN1quit返回用戶視圖命令行接II提供兩種在線幫助：完全幫助和部分幫助，通過這兩種在線幫助能夠獲取到幫助信息。在任意視圖下，鍵入＜?〉獲取該視圖下的所有的命令及其簡單描述。3-4實(shí)驗(yàn)環(huán)境與設(shè)備交換機(jī)基本配置實(shí)驗(yàn)拓?fù)淙鐖D3?1所示。

每組實(shí)驗(yàn)設(shè)備為：S3100或S3610交換機(jī)一臺，PC（Wmdows操作系統(tǒng)）一臺，網(wǎng)線一根，Console門配置電纜線一根。PC1的IP地址設(shè)置為：IP=/24o 毋S3100圖3-1交換機(jī)基本配置實(shí)驗(yàn)拓?fù)鋱D交換機(jī)VLAN的配置實(shí)驗(yàn)拓?fù)淙鐖D3-2所示。i￡口T i￡口T S3100S3610就為：TRUNK模式為：TRUNKIP:129.9.0.1 |p:129.9.0.22552IP:129.9.0.1 |p:129.9.0.22552?255°255.255.255.0PC-3IP:129.9.0.3235.255.255.0PC-4IP:129.9.0.4255.255.255.0圖3.2交換機(jī)VLAN的配置實(shí)驗(yàn)拓?fù)鋱D3.5實(shí)驗(yàn)步驟i＞串口操作配置S3100/S3610的調(diào)試配置一般是通過ConsoleII連接的方式進(jìn)行，ConsoleII連接配置采用VT100終端方式，下面以Wmdows操作系統(tǒng)提供的超級終端工具配置為例進(jìn)行說明。（1）將PC機(jī)與S3100進(jìn)行正確連線之后，點(diǎn)擊系統(tǒng)的［開始一程序-附件一通訊一超級終端］,進(jìn)行超級終端連接,如圖3-3所示。

HyperTerminalbyH[|^raeveMonroe,MichiganUSADevelopedforMicrosoftCopyright?1996byHilcraeveInc.HilgraeyeInc.圖3.3超級終端連接（2）在出現(xiàn)圖34所示時，按要求輸入有關(guān)的位置信息：國家/地區(qū)代碼、地區(qū)電話號碼編號和用來撥外線的電話號碼。圖3.4圖3.4位置信息（3）彈出［連接說明］對話框時，為新建的連接輸入名稱并為該連接選擇圖標(biāo)。如圖3.5所示。圖3.5圖3.5新建連接（4）根據(jù)配置線所連接的串行II,選擇連接串行【I為COM1（依實(shí)際情況選擇PC機(jī)所使用的串II）。如圖3-6所示。

圖3.6連接配置資料設(shè)置所選串行II的端II屬性端口屬性的設(shè)置主要包括以下內(nèi)容：波特率“9600”,數(shù)據(jù)位“8”,奇偶校驗(yàn)“無”，停止位“1”，數(shù)據(jù)流控制“無”,如圖3.7所示。圖3.7端II屬性配置設(shè)置檢查前面設(shè)定的各項(xiàng)參數(shù)正確無誤后，S3100/S3610就可以加電啟動，進(jìn)行系統(tǒng)的初始化，進(jìn)入配置模式進(jìn)行操作。可以看到如下界面：*左******左*左*左******左*左*左******左*左*左*左******左*左******左*左*本Allrightsreseived(1997-2004) *Withouttheowner'spriorwrittenconsent,**nodecompilmgorreverse-engineeringshallbeallowed.**左****左*左*左*左********左*左******左*左***左****左*左*左*左******左*本UserinterfaceAuxO/Oisavailable.PleasePressENTER.直接按回車就可以進(jìn)入設(shè)備<H3C>2、查看配置及日志操作在所有模式卜均可以查看交換機(jī)的配置。執(zhí)行displaycurrent-configuration命令將會看到系統(tǒng)的全部配置（刪除文件系統(tǒng)下的RUNNING.CFG文件，重啟設(shè)備可恢復(fù)到缺省的配置）。下面是缺省的配置下命令執(zhí)行后的部分情況：<H3C>displaycunent-configuiationsysnaineH3CradiusschemesystemdomainsvstemJvlan1#inteiiaceAux1/0/0#inteiiaceEthernet1/0/1#inteiiaceEthernet1/0/2#inteiiaceEthernet1/0/3#inteiiaceEthernet1/0/4#inteiiaceEthernet1/0/5#interfaceEthernet1/0/6#inteiiaceEthernet1/0/7#interfaceEthernet1/0/8#interfaceEthernet1/0/9#inteiiaceEthernet1/0/10#inteiiaceEthernet1/0/11#inteiiaceEthernet1/0/12#

interfaceEthernet1/0/13#interfaceEthernet1/0/14#interfaceEthernet1/0/15#interfaceEthernet1/0/16#interfaceEthernet1/0/17#interfaceEthernet1/0/18#interfaceEthernet1/0/19#interfaceEthernet1/0/20#interfaceEthernet1/0/21#interfaceEthernet1/0/22#interfaceEthernet1/0/23#interfaceEthernet1/0/24#interfaceNULLO#user-iiiteiiaceaux0user-iiiteiiacevty04#leturn<H3C>在普通配置模式下，使用save命令來保存配置信息。要查看終端的監(jiān)控和交換機(jī)口志信息，可執(zhí)行如下操作：<H3C>displaylogbuffer<H3C>system-view<H3C>displaylogbuffer<H3C>system-view[H3C]sysnameS31003、設(shè)置密碼操作〃進(jìn)入全局模式下〃設(shè)置本機(jī)的名稱為S3100由于從串II登陸設(shè)備以后以對設(shè)備進(jìn)行全部功能的操作，所以進(jìn)入從串II進(jìn)入設(shè)備的密碼非常重要,設(shè)備在實(shí)際應(yīng)用中都要求設(shè)置進(jìn)入設(shè)備的密碼，具體示例如下：<S3100>system-view //進(jìn)入全局配置模式[S3100]user-interfaceaux0〃進(jìn)入串II配置模式，缺省沒有密碼[S3100-ui-aux0]authentication-modepassword〃啟用串II密碼設(shè)置[S3100-ui-aux0]setauthenticationpasswordsimplehuawei密碼設(shè)置為huawei通過TELNET登陸還需設(shè)置TELNET登陸密碼：<S3100>system-view 〃進(jìn)入全局配置模式

[S3100]user-interfacevty0〃進(jìn)入TELNET端II0[S3100-ui-\Ty0]authentication-modepassword〃啟用TELNETII密碼設(shè)置[S31OO-ui-\TyO]setauthenticationpasswordsmiplehuawei密碼設(shè)置為huawei特別是TELNET,如果別人知道密碼很容易進(jìn)入設(shè)備，這是就必須把這個用戶名級別做的很低，在進(jìn)入全局模式處在設(shè)置一個最高級的密碼。[S3100]superpasswordlevel3smiplehuawei把VLAN10包含把VLAN10包含0/1II.[S3100-vlanl00]portEthernet1/0/1創(chuàng)建一個管理VLAN100創(chuàng)建一個管理VLAN100（與前面設(shè)置的VLAN要相同進(jìn)入VLAN100配置模式00在VLAN100中設(shè)置IP地址00.[S3100]inaiiagement-vlaii100[S3100]iiiteifacevlan-mteiiace100[S3100-vlaii-iiiterfacel00]ipaddress[S3100-vlaii-iiiterfacel00]quit[S3100]為了便于對設(shè)備的維護(hù)安全，有時需要修改登錄密碼。4、端口基本配置和端口信息查看下面在S3100上，對端口基本參數(shù)進(jìn)行配置，如自動協(xié)商、雙工模式、速率、流量控制等，端【I參數(shù)的配置在進(jìn)入到端口配置模式下進(jìn)行。[S3100]iiiterfaceEthernet1/0/3〃進(jìn)入端II3配置模式[S3100-Ethernet0/3]shutdown 〃關(guān)閉端II3[S3100-Ethernet0/3]undoshutdown//使能端I13[S3100-Etlieinet0/3]duplexfiill 〃設(shè)置端II3的工作方式為全雙工[S31OO-EtheinetO/3]duplexhalf〃設(shè)置端I13的工作方式為半雙工〃設(shè)置端II3的速率為100M〃設(shè)置端I〃設(shè)置端II3的速率為100M〃設(shè)置端II3的速率為10M〃設(shè)置端口3的速率為auto[S31OO-EthernetO/3]flow-control//關(guān)閉端II3的流量控制[S3100-Ethemet0/3]speed100[S3100-Ethemet0/3]speed10[S3100-Ethemet0/3]speedauto[S3100-Ethernet0/3]descnptionTOHKY-JF//為端II3創(chuàng)建描述去向使用display命令可以查看端「I的相關(guān)信息。[S3100]displayinterfaceEthernet1/0/3 〃顯示端II3的配置和工作狀態(tài)5.TELNET測試退出重新登陸，驗(yàn)證密碼配置可以驗(yàn)證串II密碼驗(yàn)證是否正確。其它的可通過display命令查看。TELNET測試，用直連網(wǎng)線把交換機(jī)的0/1與自己的電腦，電腦的IP地址設(shè)置為的網(wǎng)段，在開始一》運(yùn)行的CMD單擊確定如圖3-8,在DOS窗II輸入telnet12990.100。在password后面輸入設(shè)置的密碼：huaweio打弁立）：行打弁立）：行請鍵入程序』文:件夾、攵檔或Internet資源的名稱，Wixidows JT?F它口|確定~|，消|閩覽|演開蛤||］略遂?備|」豎B.，.|窗P.，.|渺E.，J€3F…|圖3-8運(yùn)行步驟示意圖6.VLAN的配置按照如圖3-2所示將兩臺交換機(jī)連接起來，進(jìn)行VLAN的配置。交換機(jī)A和交換機(jī)B通過端II1相連，交換機(jī)A的端II2與交換機(jī)B的端II2是VLAN10的成員，交換機(jī)A的端II3與交換機(jī)B的端II3是VLAN20的成員。交換機(jī)S3610-EI的具體配置如下：[S3610]vlaii10[S3610-vlaiil0]poitEthernet1/0/2[S3610-vlaiil0]quit〃建立VLAN10〃在VLAN10中加入端II2,不打tag[S3610]vlaii20[S3610-vlaii20]poitEthernet1/0/3[S3610-vlan20]quit〃建立VLAN20〃在VLAN20中加入端113,不打tag[S3610]mterfaceEthernet1/0/1〃進(jìn)入端1I1的配置模式[S3610-Ethernetl/0/l]portluik-typetnrnk〃設(shè)置端II1為打TAG標(biāo)記[S36101-Ethernel/t0/l]porttiirnkpermitvlaii1020〃設(shè)置端II1允許通過的VLAN。交換機(jī)S3100的具體配置如下：[S3100]vlan10[S3100-vlaiil0]poitEthernet1/0/2[S3100-vlaiil0]quit〃建立VLAN10〃在VLAN10中加入端112,不打tag[S3100]vlaii20[S3100-vlaii20]poitEthernet1/0/3[S3100-vlan20]quit〃建立VLAN20〃在VLAN20中加入端113,不打tag[S3100]mterfaceEthernet1/0/1//進(jìn)入端111的配置模式[S3100-Ethernet0/l]portluik-typetrunk//設(shè)置端II1為打TAG標(biāo)記[S3100-Ethernet0/l]porttmnkpermitvlan1020〃設(shè)置端II1允許通過的VLAN。7.VLAN的驗(yàn)證PC-1和PC-3能互通；PC-2和PC4能互通；PC-1和PC4不能互通；PC-2和PC-3不能互通。3.6實(shí)驗(yàn)思考題請說出交換機(jī)和集線器的區(qū)別？以太網(wǎng)交換機(jī)有哪些視圖，各視圖之間的級別怎樣？在默認(rèn)情況下，交換機(jī)的端I】都屬于哪一個VLAN?如何實(shí)現(xiàn)不同VLAN之間的通信？附錄B計算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)報告模板一、 實(shí)驗(yàn)名稱：Cisco系列路由器配置基礎(chǔ)二、 實(shí)驗(yàn)?zāi)康恼莆誄isco系列路由器操作系統(tǒng)軟件IOS(InternetworkOperatingSystem)的應(yīng)用。理解Cisco系列路由器(5種)基本配置方法。掌握Cisco系列路由器用戶命令狀態(tài)、特殊命令狀態(tài)、全局設(shè)置狀態(tài)、局部設(shè)置狀態(tài)和對話設(shè)置狀態(tài)。掌握Cisco系列路由器常用命令：任務(wù)命令、顯示命令、拷貝命令、網(wǎng)絡(luò)命令、掌握Cisco系列路由器相關(guān)(全局、局部、……)參數(shù)配置方法。三、 實(shí)驗(yàn)環(huán)境Cisco2600SeriesRouters,模擬軟件“RouterSim-CCNA2四、 實(shí)驗(yàn)內(nèi)容及步驟使用模擬軟件"RouterSim-CCNA2”進(jìn)行。一般來說，可以用如下5種方式來配置路由器：ConsoleII接終端或運(yùn)行終端仿真軟件的微機(jī)；ConsoleII接Modem,通過電話線與遠(yuǎn)方的終端或運(yùn)行終端仿真軟件的微機(jī)相連；通過以太網(wǎng)上的TFTP服務(wù)器：通過以太網(wǎng)上的Telnet程序；通過以太網(wǎng)上的SNMP網(wǎng)管工作站。第一次設(shè)置必須通過上述第一種方式進(jìn)行。1、命令狀態(tài)router>路由器處于普通用戶命令狀態(tài)。這是用戶可以看到路由器的連接狀態(tài)，也可以訪問其他網(wǎng)絡(luò)和主機(jī)，但不能看到和更改路由器的設(shè)置內(nèi)容。router〉在router〉提示符下鍵入enable,路由器進(jìn)入超級用戶命令狀態(tài)routed,這是不但可以執(zhí)行所有的用戶命令，還可以看到和更改路由器的設(shè)置和內(nèi)容。router(coilfig)#在router#提示符下鍵入configureterminal,出現(xiàn)提示符router(coilfig)#,此時路由器處于全局設(shè)置狀態(tài)，這時可以設(shè)置路由器的全局參數(shù)。router(config-if)#:louter(coiifig-lme)#:routei(config-iouter)# 路由器處于局部設(shè)置狀態(tài)，這時可以設(shè)置路由器某個局部的參數(shù)。設(shè)置對話狀態(tài)這是一臺新路由器開機(jī)時自動進(jìn)入的狀態(tài)，在特權(quán)命令狀態(tài)，使用setup命令也可