交换机及路由器配置方法.doc

实验三 （1）交换机及配置方法1 实验目的 1. 认识交换机产品； 2. 了解交换机的不同工作模式及其相应的配置命令； 3. 掌握交换机不同模式之间的转换方法； 4. 了解交换机的基本配置项目和设置方法； 5. 掌握使用命令查看交换机当前配置的方法； 6. 掌握交换机的本地配置方法。2 实验内容 1. 阅读交换机产品的技术资料，观察交换机的外观结构，认识交换机的产品外形、产品名称、产品型号、接口布局、接口类型、接口名称、接口标准、内存大小等； 2. 搭建交换机配置控制台； 3. 通过控制台观察交换机的工作状态； 4. 交换机基本命令的使用（模式转换命令、特权模式下的配置命令等）。3 基础概念或实验原理1. 交换机 交换机是一种基于MAC（网卡的硬件地址）识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。 SWITCH是交换机，它的前身是网桥。交换机是使用硬件来完成以往网桥使用软件来完成过滤、学习和转发过程的任务。SWITCH速度比HUB快，这是由于HUB不知道目标地址在何处，发送数据到所有的端口。而SWITCH中有一张路由表，如果知道目标地址在何处，就把数据发送到指定地点，如果它不知道就发送到所有的端口。这样过滤可以帮助降低整个网络的数据传输量，提高效率。但然交换机的功能还不止如此，它可以把网络拆解成网络分支、分割网络数据流，隔离分支中发生的故障，这样就可以减少每个网络分支的数据信息流量而使每个网络更有效，提高整个网络效率。 2. 认识交换机物理结构1）S2126G产品外观图 （产品尺寸：（WHL）440mm44mm240mm）2 前面板端口说明如上图所示，S2126G智能型千兆以太网交换机的前面板包括Console 端口、24个 100Base-T/100Base-TX RJ45端口、LED指示灯。Console端口： 可使用产品附带的RJ45接口的串口线将Console端口与计算机的串口连接对交换机进行管理。24个100Base-T/100Base-TX RJ45端口：这些端口支持10Mbps或100Mbps带宽的连接设备，均具有自协商能力。在交换机管理中，需要对端口名、端口速率、双工模式、端口流量控制、广播风暴控制与安全控制等进行设置。LED指示灯：电源指示灯、10Base-T/100Base-TX RJ45端口状态指示、扩展模块状态指示灯。3. 后面板端口说明 S2126G后面板说明图如上图所示，2126G千兆以太网交换机的后面板包括2个千兆模块插槽和交流电源开关等。扩展接口：S2126G可扩展1个或者是2个M2121-X千兆模块或者是M2101-X百兆模块。S21XX系列交换机可提供六种扩展模块，如下图：3 通过本地控制台来配置交换机交换机是一台没有控制台（键盘和显示装置）的可管理的智能网络设备，功能丰富，灵活多样，新购买的交换机产品必须经过细致的配置过程，将网络规划信息或相应的策略设置到交换机中，才能真正使用交换机实现其功能。由于没有控制台，交换机的配置过程需要借助于台式PC或笔记本电脑来完成.在本实验中是借助台式PC来进行交换机的配置. 基本原理是：通过交换机随机配套的配置线将交换机（RJ45标准的Console端口）和计算机（任一可用的9针D型Com端口）连接起来，如下面网络拓扑图所示。在计算机上运行“超级终端”程序，可实现计算机与交换机的软硬件连接，这样，该计算机就成了交换机的“终端”控制台，通过控制台运行交换机的相关配置命令，可完成交换机的配置过程。4 实验条件一台锐捷型号为S2126G交换机;微机一台（带RJ45接口的网卡和windows 2000操作系统）；UTP交叉线和交换机的Console线。5 实验过程1物理线路的连接和超级终端的设置(搭建交换机配置控制台)首先要预先阅读交换机产品的技术资料，了解交换机的硬件配置参数（内存大小、接口类型、接口名称、接口标准等）；同时在交换机加电前，首先观察交换机的外观结构（如前图所示），认识交换机的产品外形、产品名称、产品型号、接口布局、接口类型、接口名称等，特别是要确认交换机的电源插座和电源开关的位置，以便在遇到紧急情况时快速断电.交换机配置线交换机主机ConsoleCOM配置线主机与交换机的连接示意图关闭交换机的电源，根据拓扑图，用交换机的Console线将已安装超级终端的计算机PC的COM口和交换机上的控制端口相连。使用网线连接计算机以太网口和交换机的以太网端口。1.配置实验环境检查是否安装有“超级终端”组件，如果在“附件”中没有发现该组件，可通过“添加/删除程序”方式添加该组件。运行设置超级终端。在连接完成后，按以下步骤进行设置：1).在PC上单击“开始”/“程序”/“附件”/“通信”/“超级终端”启动超级终端程序。弹出如下图界面。图12)在弹出的对话框中名称中输入新建的超级终端连接名称。并在图标选项中选择一个图标。单击“确定”进入如图2的对话框。图23)在“连接时使用”下拉列表框中选择与交换相连的计算机的串口。单击“确定”按钮。进入如图3的对话框。图34)将该端口设置为9600波特、8个数据位、1个停止位、无奇偶校验和无数据流控制，如图3所示。5)单击“回车”键，系统将收到以太网交换机的回送信息。2. 交换机的启动和初始配置交换机的启动和初始配置步骤如下：1)、拔掉交换机的电源，用控制线将计算机COM端口与交换机的Console口相连，在计算机上启动“超级终端”。2)、连接交换机的电源，注意观察交换机的启动自检过程。如下图光标所示的内容：3)、启动自检后，进行对交换机的设置。3. 交换机的常规配置1) 首先要了解锐捷系列交换机支持的主要命令模式：User EXEC 模式（用户模式）；Privileged EXEC 模式（特权模式）；Global configuration 模式（全局配置模式）；Interface configuration 模式（接口配置模式）；Config - vlan 模式（VLAN 配置模式）；以下就列出了命令的模式、如何访问每个模式、模式的提示符、如何离开模式，这里假定交换机的名字为缺省的“switch”。命令模式访问方法提示符离开或访问下一模式User EXEC（用户模式）访问交换机时首先进入该模式。Switch输入exit 命令离开该模式。要进入特权模式，输入enable 命令。Privileged EXEC（特权模式）在用户模式下，使用enable 命令进入该模式。Switch#要返回到用户模式，输入disable 命令。要进入全局配置模式， 输入configure 命令。Global configuration（全局配置模式）在特权模式下，使用configure 命令进入该模式。Switch(config)#要返回到特权模式，输入exit 命令或end 命令，或者键入Ctrl+C 组合键。要进入接口配置模式， 输入interface 命令。要进入VLAN 配置模式，输入vlan vlan_id 命令。Interface configuration（接口配置模式）在全局配置模式下，使用interface 命令进入该模式。Switch(config-if)#要返回到特权模式，输入end 命令，或键入Ctrl+C 组合键。要返回到全局配置模式，输入exit命令。在interface 命令中必须指明要进入哪一个接口配置子模式。Config-vlan（VLAN 配置模式）在全局配置模式下，使用vlan vlan_id 命令进入该模式。Switch(config-vlan)#要返回到特权模式，输入end 命令，或键入Ctrl+C 组合键。要返回到全局配置模式，输入exit命令。.用户模式当用户访问交换机时，自动进入用户模式。在用户模式下的用户级别称为普通用户级，在特权级别下的用户级别称为特权用户级。普通用户级别能够使用的Exec 命令（即可执行命令）只是特权用户级别Exec 命令的一个子集。在这种情况下，用户通常只能进行一些简单的测试操作，或者查看系统的一些信息。用户模式所能执行的Exec 命令由设备提供的功能决定，要查看全部命令列表，在命令模式提示符下键入查询符号（?）。Switch ?特权模式因为特权模式的命令管理着许多设备的运行参数，必须使用口令保护来防止非授权使用，所以从用户模式进入特权模式必须输入正确的口令。特权模式的命令集包含了用户模式的全部命令。如果系统管理员设置了特权级别的口令，则进入特权模式之前将提示需要输入口令，输入的口令在屏幕上不会显示。特权模式的提示符为设备的名称后紧跟符号。Switch#使用enable 命令进入特权模式。SwitchenableSwitch#特权模式所能执行的Exec 命令由设备提供的功能决定，要查看全部命令列表，在命令模式提示符下键入查询符号（?）。Switch#?要返回到用户模式，输入disable 命令。全局配置模式全局配置模式提供了从整体上对交换机特性产生影响的配置命令，在特权模式下，使用configure 命令进入该模式。下面是使用configure 命令进入该模式的例子：Switch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.全局配置模式所能执行的配置命令由设备提供的管理功能决定，要查看全部命令列表，在命令模式提示符下键入查询符号（?）。Switch(config)#?要返回到特权模式，输入exit 命令或end 命令，或者键入Ctrl+C 组合键。接口配置模式接口配置模式只影响具体的接口，进入接口配置模式的命令必须指明接口的类型。使用interface type number 命令进入接口配置模式，命令的提示符改变为如下形式：Switch(config-if)#接口配置模式所能执行的配置命令由设备提供的接口管理功能决定，要查看全部命令列表，在命令模式提示符下键入查询符号（?）。Switch(config-if)# ?要返回到特权模式，输入end命令，或键入Ctrl+C组合键。要返回到全局配置模式，输入exit命令。VLAN 配置模式使用该模式来配置具体VLAN 相关的特性，用VLAN 的号码来区分不同的VLAN。在全局配置模式下，使用vlan 命令进入该模式。Switch(config)#vlan 2000Switch(config-vlan)#VLAN 配置模式所能执行的配置命令由设备提供的VLAN 管理功能决定，要查看全部命令列表，在命令模式提示符下键入查询符号（?）。Switch(config-vlan)#?要返回到特权模式，输入end 命令，或键入Ctrl+C 组合键。要返回到全局配置模式，输入exit 命令。具体配置举例如下:1) 交换机主机名的设置在全局配置模式下，通过下列命令可设置主机名：SwitchenablePassword: （ 本实验的交换机秘密均为：334switch）Switch#hostname S2126GS2126G#3) 设置管理用IP地址，每个交换机可以设置一个IP地址，用于远程管理访问。在全局模式下，通过下列命令可设置管理用IP地址： S2126G# configure terminalS2126G(config)# interface vlan 1S2126G (config)# ip address 例：S2126G(config)#ip address 192.168.0.1 255.255.255.04) 设置以太网端口速率在端口配置模式下，通过下列命令可设置以太网端口速率：回到特权模：S2126G(config)#interface f0 （f1表示对f1端口进行设置，这里的1可以是124的其他数据）S2126G(config-if)#speed auto 其中speed后可以跟三种情况S2126G (config-if)#speed 10 | 100 | auto 5) 设置以太网端口的双工模式在端口配置模式下，通过下列命令可设置以太网端口的双工模式：(config-if)# duplexauto | full | half 例：S2126G(config-if)#duplex fullS2126G(config-if) # no shutdown注：1. 先设置速率，然后再设置端口的双工模式2. 应注意双工失配问题，尽量不要用自动协商模式，而采用与网卡或对应设备的固定配置。在HUB上只能使用半双工模式。3. 端口配置完成后，一般会使用“no shutdown”激活端即让端口开始工作。6) 锐捷交换机下的show命令同学们有兴趣的话可以通过show命令去查看交换机的其他的配置和功能.在用户模式、特权模式和全局配置模式输入“?”,查看该模式下，用户可执行的命令；附：在全局模式下的部分show命令：show clockshow configurationshow cpushow interfaces6 测试与结果1检查以上操作执行后，交换机的回显信息；2记录交换机的变化；3最后将对交换机设置过程的内容保存。（2）路由器及其配置方法1 实验目的 1认识路由器产品； 2了解路由器的不同工作模式及其相应的配置命令； 3掌握路由器不同模式之间的转换方法； 4了解路由器的基本配置项目和设置方法； 5掌握使用命令查看路由器当前配置的方法； 6掌握路由器的远程配置方法。2 实验内容 1阅读路由器产品的技术资料，观察路由器的外观结构，认识路由器的产品外形、产品名称、产品型号、接口布局、接口类型、接口名称、接口标准、内存大小等； 2搭建路由器配置控制台（包括远程连接）； 3通过控制台观察路由器的工作状态； 4路由器基本命令的使用（模式转换命令、特权模式下的配置命令等）。3 实验原理1通过本地控制台配置路由器路由器是一台没有控制台（键盘和显示装置）的可管理的智能网络设备，功能丰富，灵活多样，新购买的路由器产品必须经过细致的配置过程，将网络规划信息或相应的路由策略设置到路由器中，才能真正使用路由器实现网络互联。由于没有控制台，路由器的配置过程需要借助于台式PC或笔记本电脑来完成，基本原理是：通过路由器随机配套的配置线（如图3-2）将路由器（RJ45标准的Console端口）和计算机（任一可用的9针D型Com端口）连接起来，如图3-1所示。在计算机上运行“超级终端”程序，可实现计算机与路由器的软硬件连接，这样，计算机就成了路由器的“终端”控制台，通过控制台运行路由器的相关配置命令，可完成路由器的配置过程。路由器主机ConsoleCOM配置线图3-1 主机与路由器的连接示意图图3-2 路由器配置线需要说明的是，这种方式仅能在本地实现对路由器的管理和配置。 2通过远程控制台配置路由器如果给路由器分配了有效的IP地址，并将路由器正确接入网络，则可通过Telnet实现对路由器的远配置，这种方式对路由器的日常管理很有效，特别是管理人员不在本地的时候。实验时，可通过一根普通的RJ45网线将路由器和配有IP地址的主机连接起来（两端均使用正常连网用的RJ45网络接口，如图3-3所示），并在WINDOWS操作系统的DOS窗口中输入Telnet 命令来连接路由器。若路由器的IP地址为192.168.1.1,则可使用“Telnet 192.168.1.1”实现和路由器的远程连接，一旦连接成功，屏幕会提示路由器的相关连接信息和当前的命令模式，管理者就可使用路由器命令管理或设置路由器了。路由器（192.168.1.1）主机RJ45RJ45网线图3-3 主机与路由器的网络连接示意图 3静/动态路由路由器是实现网络互联的关键设备，它通过建立和维护路由表为要连接的网络提供路由，从而实现网络互联。路由表的建立和维护有静态和动态两种方式，分别称为静态路由和动态路由。静态路由是指网络管理人员根据实际的网络规划或连接情况，通过控制台人工设置路由信息；动态路由则是指网络管理人员通过控制台选择、指定路由协议，在路由器的工作过程中通过路由协议，检测交换路由器之间的路由信息，逐渐形成反映当时网络连接实际情况的路由信息。 4路由器的不同命令模式路由器一般有用户模式、特权模式和全局配置模式等三种命令模式，不同的命令模式具有不同的命令提示符，可使用不同的命令集，完成不同的功能。不同模式下均可使用“？”命令查看本模式下可用的命令及各式。R2624路由器的命令列表可参见本指导书的附录四或该产品的技术资料。1）用户模式（）用户模式是管理权限最低的路由器管理模式，在该模式下，用户仅能运行少数管理命令，不能对路由器进行配置。从控制台或用Telnet命令获得路由器控制权时，路由器首先进入该模式，默认的命令提示符为：“Router ”，当设置了路由器的名称后，命令提示符则变为所设置的路由器名称后跟“”符号。例如，若设置路由器名为“R2624”，则对应的用户模式命令提示符为：“R2624”。2）特权模式（#）特权模式比用户模式具有较高的管理权限，具有特权的用户可以使用比一般用户模式更多的命令，从事网络测试、系统检查等工作，但不能对端口及网络协议进行配置。特权用户需要在一般用户模式下使用“enable”命令和正确的密码（如果有密码）后，方可进入特权模式。默认的特权模式命令提示符为：“Router#”，当设置了路由器的名称后，命令提示符则变为所设置的路由器名称后跟“#”符号。例如，若设置路由器名为“R2624”，则对应的特权模式命令提示符为：“R2624#”。输入命令“Quit”可回到用户模式下。3）全局配置模式（(config)#）全局配置模式是特权模式中的一个子模式，专门支持路由器全局参数的配置。要进入全局配置模式，必须首先进入特权模式，在特权模式下输入“config terminal”命令后回车，即可进入全局配置模式。默认的全局配置模式命令提示符为：“Router(config)#”，当设置了路由器的名称后，命令提示符则变为所设置的路由器名称后跟“(config)#”字符串。例如，若设置路由器名为“R2624”，则对应的全局配置模式命令提示符为：“R2624(config)#”。4 实验条件1必备条件：PC 1台（Windows 2000操作系统），路由器1台，路由器配置线1条； 2可选条件：RJ45直通网线若干，联网PC若干；5 实验过程1预先阅读路由器产品的技术资料，了解路由器的硬件配置参数（内存大小、接口类型、接口名称、接口标准等）； 2在路由器加电前，首先观察路由器的外观结构（如图3-4），认识路由器的产品外形、产品名称、产品型号、接口布局、接口类型、接口名称等，特别是要确认路由器的电源插座和电源开关的位置，以便在遇到紧急情况时快速断电； 图3-4 锐捷R2624路由器后面板示意图Console端口10/100M自适应交换式以太口电源插座AUX备份口固化同异步串口电源开关 3搭建路由器配置控制台 1）使用图3-2所示的路由器配置线，按照图3-1所示的接口和连接方式将主机和路由器连接起来（此处，假设主机端使用COM1端口连接路由器）； 2）从主机“开始/程序/附件/通讯”找到“超级终端”，点击“超级终端”设置主机与路由器之间的通信参数（每秒位数：9600、数据位：8位、停止位：1、奇偶校验：无、数据流流控：无），具体过程图示如下： 输入所建连接的名称图3-5 输入连接名称对话框输入完连接名称后，点击“确定”，进入“指定连接端口”对话框。图3-6 指定连接端口对话框选择所用的连接端口指定连接端口后，点击“确定”，进入“COM端口通信参数设置”对话框。图3-7 设置COM端口通信参数对话框3）从“超级终端”的“文件”菜单或工具栏选择“属性”，在属性对话框的“设置”选项卡中，将终端仿真类型设置为VT100。具体过程图示如下：“属性”按钮图3-8 设置终端仿真类型对话框正确选择终端仿真类型后，点击“确定”完成设置。此时终端仿真类型对话框被关闭，图3-8中的空白区域将成为所连路由器的信息显示屏和命令操作控制台路由器配置控制台。使用者可通过此控制台，设置、控制路由器工作，并观察路由器的工作状态和工作情况。4观察路由器的工作状态当路由器配置控制台搭建完成之后，可通过控制台观察路由器的工作状态和工作模式，具体方法是：1） 路由器加电。接好电源，并检查确认后打开路由器电源开关（前面板上的POWER指示灯亮）。此时路由器开始启动，具体启动过程包括自检和初始化等工作；2） 观察控制台的显示区，伴随路由器的启动过程，控制台将显示相关信息。 注意，路由器型号不同，所显示的某些信息可能不同！3） 阅读并理解启动过程所显示的信息，熟记路由器命令状态提示符。 5路由器基本命令的使用首先要了解锐捷系列路由器支持的主要命令模式，该模式与交换机大体相同：User EXEC 模式（用户模式）；Privileged EXEC 模式（特权模式）；Gl