附件1典型教学案例1-网络安全

1、交换机的运用 任课教师：杨扬1.一、实验目的掌握交换机的任务原理掌握交换机配置环境的搭建方法熟习交换机常用命令2.二、实验内容搭建交换机的3种配置环境经过console口配置经过telnet配置经过web方式配置在前两种配置环境下练习交换机的常用命令3.三、交换机简介交换机是任务在OSI参考模型第二层的网络衔接设备。以太网交换机在数据链路层进展数据转发时，根据数据包的MAC地址决议数据转发的端口，以便提高网络的利用率。假设数据包的目的MAC层地址不在查找表中，那么将包广播到每个端口。4.三、交换机的简介5.四、搭建交换机的配置环境经过console口衔接6.四、搭建交换机的配置环境设置微机或终

2、端的参数 经过运用终端仿真程序，进入衔接串口参数设置界面，设置波特率为9600，数据位为8，奇偶校验为无，停顿位为1，流量控制为无。 提示：交换机、路由器、硬件防火墙、语音效力器等很多网络设备都具有Console口，配置环境的搭建过程根本是一样的。 7.8.四、搭建交换机的配置环境System-view 从用户视图进入系统视图H3Csysname jkxlab 进展命名jkxlab inerface vlan-interface 1 进入vlan1接口视图jkxlab-Vlan-interface1 ip address 24 定义IP地址，24为子网掩码jkxlab-Vlan-interfa

3、ce1 quit 退出vlan1接口视图jkxlab user-interface vty 0 4 进入虚拟终端vty用户视图jkxlab-ui-vty0-4 authentication-mode password 设置登录方式为密码登录 jkxlab-ui-vty0-4 set authentication-mode password simple 456789 设置vty登录密码：4567899.四、搭建交换机的配置环境jkxlab-ui-vty0-4 quit 退出vty视图jkxlab super password level 3 simple 123456 设置用户管理级别和密码

4、jkxlab-S5600-A quit 退出系统视图 save reboot 10.四、搭建交换机的配置环境经过telnet配置 运转telnet，在提示符下输入“open ，然后输入密码“456789，回车，即可登录到交换机。此时，他处于普通用户视图下，假设要对交换机进展配置，需求运用命令“super进入manage方式。输入“super，回车，输入密码“123456。至此，他所处环境与经过Console端口配置一样了。 留意：配置前，必需已经过console端口对交换机进展配置。PC机的IP地址应与交换机在同一网段内11.四、搭建交换机的配置环境经过Web方式登录、管理交换机 第一步：在经

5、过WEB方式登录以太网交换机之前，用户先经过Console口正确配置以太网交换机管理VLAN接口的IP地址。 第二步：用户经过Console口，在以太网交换机上配置欲登录的WEB网管用户名和认证口令。 jkxlab local-user admin 设置用户名为admin jkxlab-luser-admin service-type telnet level 3 设置级别管理级别 jkxlab-luser-admin password simple yang 设置密码为yang 配置交换机到网关的静态路由。假设无路由，那么跳过。 jkxlab-S5600-Aip route-static 5

6、5 0 设网关的IP地址为012.四、搭建交换机的配置环境经过Web方式登录、管理交换机 第三步：用户经过PC与交换机相连，并经过阅读器登录交换机：在WEB网管终端(PC)的阅读器地址栏内输入http10.1.12WEB网管终端和以太网交换机之间要路由可达，阅读器会显示WEB网管的登录页面。 13.四、搭建交换机的配置环境经过Web方式登录、管理交换机 第四步：输入在交换机上添加的用户名和密码，“言语下拉列表中选择中文，点击按钮后即可登录，显示中文WEB网管初始页面如以下图。14.补充命令补齐 输入命令时，为提高输入速度，他可以在输入命令的前几个字母3个左右之后按键盘上的“Tab键，系统会自动补齐命令。如输入“sys后按“Tab键，如：调出历史指令运用上下箭头、键，可调出