实验六：交换机、路由器基本配置.doc

实验六 交换机、路由器基本配置实验1 交换机基本配置 【实验名称】交换机基本配置 【实验目的】掌握交换机的管理特性，学会配置交换机支持Telnet操作的相关语句。 【背景描述】假设某学校的网络管理员第一次在设备机房对交换机进行了初次配置后，他希望以后在办公室或出差时也可以对设备进行远程管理，现要在交换机上做适当配置，使他可以实现这一功能。本实验以S2126G或S3760交换机为例，交换机命名为SwitchA。一台PC机通过串口（ Com）连接到交换机的控制（Console）端口，通过网卡（NIC）连接到交换机的F0/1端口。假设PC机的IP地址和网络掩码分别为192.168.1.137, 255.255.255.0，配置交换机的管理IP地址和网络掩码分别为192.168.1.138, 255.255.255.0。【实现功能】使网络管理员可以通过Telnet对交换机进行远程管理。【实验拓扑】SwitchAF0/1 Console 网卡 COM 【实验设备】S2126G或S3760交换机（1台）、PC机（1台）。【实验步骤】步骤1在交换机上配置管理IP地址S3760enable 14 !进入特权模式（注：最高级权限为15级，14级权限中有些命令不能用）Password: adminS3760#configure terminal ！进入全局配置模式S3760(config)#hostname switchA ！配置交捂机名称为“switchA”switchA(config)#interface vlan 1 ！进入交换机管理接口配置模式switchA(config-if)#ip address 192.168.1.138 255.255.255.0 ！ 配置交换机管理接口IP地址switchA(config-if)#no shutdown ！开启交换机管理接口验证测试：验证交换机管理IP地址已经配置和开启switchA(config-if)#end ！退出本模式，回到超级权限模式下switchA#show ip interface ！验证交换机管理IP地址已经配置，管理接口已经开启Interface : VL1Description : Vlan 1OperStatus : upManagementStatus : EnabledPrimary Internet address: 192.168.1.138/24Broadcast address : 255.255.255.255PhysAddress : 00d0.f8bf.fe66或：switchA#show interface vlan 1 ！验证交换机管理IP地址已经配置，管理接口已经开启Interface : Vlan 1Description :AdminStatus : upOperStatus : upHardware : -Mtu : 1500LastChange : 0d:0h:0m:0sARP Timeout : 3600 secPhysAddress : 00d0.f8bf.fe66ManagementStatus:EnabledPrimary Internet address: 192.168.1.138/24Broadcast address : 255.255.255.255步骤2配置交换机远程登录密码switchA(config)#enable secret level 1 0 rg ！1表示远程登录,0表示是以密文形式传输,并设置交换机远程登录密码为“rg”，该命令在14级权限下无法使用 步骤3配置交换机特权模式密码switchA(config)#enable secret level 15 0 rg ！15表示特权模式, 0表示是以密文形式传输,并设置交换机特权模式密码为“rg”， 该命令在14级权限下无法使用步骤4保存在交换机上所做的配置 switchA#copy running-config startup-config ！保存交换机配置，该命令在14级权限下无法使用 或： SwitchA#write memory 或： SwitchA#write步骤5. 将PC机与交换机连线设置PC机2号网卡的IP地址，其IP应与交换机VLAN管理IP处于同一网段，看清PC机2号网卡所连接网线的标签，到对应机柜配线架处找到相同编号的标签，找一网线将配线架上对应端口与交换机任一端口连接。验证测试:1）验证PC机可以和交换机连通c:ping 192.168.1.138 !能够连通，（注意：测试前须在PC机上禁用第一个网卡） 2）验证交换机配置已保存 switchA#show configure ！验证交换机配置己保存Using 254 out of 6291456 bytes!version 1.0!hostname switchAvlan 1!enable secret level 1 5 _;C,tZ【20H.Y*Tenable secret level 15 5 E,1u_;C2&-8U0H!interface vlan 1 no shutdown ip address 192.168.0.138 255.255.255.0!end【注意事项】交换机的管理接口缺省一般是关闭的（shutdown),因此在配置管理接口interface vlan 1的IP地址后须用命令“no shutdown”开启该接口。实验2 路由器基本配置 【实验名称】路由器基本配置 【实验目的】掌握路由器的管理特性,学会配置路由器支持Telnet操作的相关语句。 【背景描述】假设某学校的网络管理员第一次在设备机房对路由器进行了初次配置后,他希望以后在办公室或出差时也可以对设备进行远程管理,现要在路由器上做适当配置,使他可以实验这一功能。本实验以一台R1762路由器为例,路由器命名为RouterA。一台PC机通过串口(COM)连接到路由器的控制(CONSOLE)端口,通过网卡(NIC)连接到路由器的fastethernet1/0端口。假设PC机的IP地址和网络掩码分别为192.168.1.137,255.255.255.0,配置路由器的fastethernet1/0端口的IP地址和网络掩码分别为192.168.1.138,255.255.255.0。 【实现功能】使网络管理员可以连通计算机与路由器的对应端口。【实验拓扑】 RouterAF1/0Console192.168.1.138NICCOMPC 【实验设备】R1762路由器(1台) 【实验步骤】步骤1. 在路由器上配置fastethernet0端口的IP地址Red-Giantenable 14 !进入特权模式Password:adminRed-Giant#configure terminal ！进入全局配置模式Red-Giant(config)#hostname routerA ！配置路由器名称为“routerA”routerA(config)#interface fastethernet1/0 ！进入路由器接口配置模式routerA(config-if)#ip address 192.168.1.138 255.255.255.0 ！配置路由器管理接口IP地址routerA(config-if)#no shutdown ！开启路由器fastethernet1/0接口验证测试：验证路由器接口fastethernet1/0的IP地址已经配置和开启routerA(config-if)#end ！退出本模式，回到超级权限模式下routerA#show ip interface fastethernet1/0 或routerA#show ip interface brief步骤2. 配置路由器远程登录密码routerA(config)#line vty 1 4 ！进入路由器线路配置模式，配置前4个用户登录的密码，在15级权限下应该是输入：line vty 0 4，配置前5个用户登录的密码routerA(config-line)#login !配置远程登录routerA(config-line)#password rg ！设置路由器远程登录密码为“rg”routerA(config-line)#end ！退出线路配置模式步骤3. 配置路由器特权模式密码routerA(config)#enable secret rg ！设置路由器特权模式密码为“rg”，secret是以密文方式传输密码信号，该命令在14级权限下无法使用或：routerA(config)#enable password rg ！设置路由器特权模式密码为“rg”，password是以明文方式传输密码信号，该命令在14级权限下无法使用步骤4. 保存在路由器上所做的配置routerA(config)#end ！退出本模式，回到超级权限模式下routerA#write验证测试:验证路由器配置已保存routerA#show startup-config或：routerA#show run（显示现在的内存中的配置）步骤5. 将PC机与路由器连线设置PC机2号网卡的IP地址，其IP应与对应所要连接的路由器的局域网端口处于同一网段，看清PC机2