计算机网络基础实验九完成报告

实验九、交换机的基本操作实验结果及分析1.几种配置命令模式switch>这种提示符表示是在用户命令模式，只能使用一些查看命令。switch#这种提示符表示是在特权命令模式。switch(config)#这种提示符表示是全局配置模式switch(config-if)#端口配置命令模式2.检查和查看命令查看当前配置状况，通常是以show(sh)为开始的命令。showversion查看IOS的版本、showflash查看flash内存使用状况、showmac-address-table查看MAC地址列表实验思考题简述Cisco中用户EXEC、特权EXEC、全局配置等的主要功能、相互间的区别和联系(1)用户EXEC模式

当用户通过交换机的控制台端口或Telnet会话连接并登录到交换机时，此时所处的命令执行模式就是用户EXEC模式。在该模式下，只执行有限的一组命令，这些命令通常用于查看显示系统信息、改变终端设置和执行一些最基本的测试命令，如ping、traceroute等。(2)特权EXEC模式

在用户EXEC模式下，执行enable命令，将进入到特权EXEC模式。在该模式下，用户能够执行IOS提供的所有命令。特权EXEC模式的命令状态行为：student1#

Student1>enable

Password:

Student1#

在前面的启动配置中，设置了登录特权EXEC模式的密码，因此系统提示输入用户密码，密码输入时不回显，输入完毕按回车，密码校验通过后，即进入特权EXEC模式。

若进入特权EXEC模式的密码未设置或要修改，可在全局配置模式下，利用enable

secret命令进行设置。

在该模式下键入？，可获得允许执行的全部命令的提示。离开特权模式，返回用户模式，可执行exit或disable命令。

重新启动交换机，可执行reload命令。

(3)全局配置模式

在特权模式下，执行configure

terminal命令，即可进入全局配置模式。在该模式下，只要输入一条有效的配置命令并回车，内存中正在运行的配置就会立即改变生效。该模式下的配置命令的作用域是全局性的，是对整个交换机起作用。

全局配置模式的命令状态行为：

student1(config)#

student1#config

terminal

student1(config)#

在全局配置模式，还可进入接口配置、line配置等子模式。从子模式返回全局配置模式，执

行exit命令；从全局配置模式返回特权模式，执行exit命令；若要退出任何配置模式，直接返回特权模式，则要直接end命令或按Ctrl+Z组合键。

例如，若要设交换机名称为student2，则可使用hostname命令来设置，其配置命令为：

student1(config)#hostname

student2

student2(config)#

若要设置或修改进入特权EXEC模式的密码为123456，则配置命令为：

student1(config)#enable

secret

123456

或

student1(config)#enable

password

123456

其中enable

secret命令设置的密码在配置文件中是加密保存的，强列推荐采用该方式；而enable

password命令所设置的密码在配置文件中是采用明文保存的。

对配置进行修改后，为了使配置在下次掉电重启后仍生效，需要将新的配置保存到NVRAM中，其配置命令为：

student1(config)#exit

student1#write

(4)接口配置模式

在全局配置模式下，执行interface命令，即进入接口配置模式。在该模式下，可对选定的接口（端口）进行配置，并且只能执行配置交换机端口的命令。接口配置模式的命令行提示符为：student1(config-if)#

例如，若要设置Cisco

Catalyst

2950交换机的0号模块上的第3个快速以太网端口的端口通讯速度设置为100M，全双工方式，则配置命令为：

student1(config)#interface

fastethernet

0/3

student1(config-if)#speed

100

student1(config-if)#duplex

full

student1(config-if)#end

student1#write

(5)Line配置模式

在全局配置模式下，执行line

vty或line

console命令，将进入Line配置模式。该模式主要用于对虚拟终端（vty）和控制台端口进行配置，其配置主要是设置虚拟终端和控制台的用户级登录密码。

Line配置模式的命令行提示符为：student1(config-line)#

交换机有一个控制端口（console），其编号为0，通常利用该端口进行本地登录，以实现对交换机的配置和管理。为安全起见，应为该端口的登录设置密码，设置方法为：

student1#config

terminal

student1(config)#line

console

0

student1(config-line)#?

exit

exit

from

line

configuration

mode

login

Enable

password

checking

password

Set

a

password

从帮助信息可知，设置控制台登录密码的命令是password，若要启用密码检查，即让所设置的密码生效，则还应执行login命令。退出line配置模式，执行exit命令。

下面设置控制台登录密码为654321，并启用该密码，则配置命令为：

student1(config-line)#password

654321

student1(config-line)#loginstudent1(config-line)#end

student1#write

设置该密码后，以后利用控制台端口登录访问交换机时，就会首先询问并要求输入该登录密码，密码校验成功后，才能进入到交换机的用户EXEC模式。2.

画图示意Cisco

IOS各命令模式间的层次关系，并且在图上标出模式切换的相关命令和各模式的提示符

User

EXEC（用户）模式：用户EXEC模式的命令状态行是：student1>

Privileged

EXEC（特权）模式：EXEC模式的命令状态行为：student1#

Student1>enable

Password:

Student1#

Global（全局）配置模式:

全局配置模式的命令状态行为：student1(config)#

student1#config

terminal

student1(config)#

Config-vlan模式、VLAN配置模式、Interface（接口）配置模式和Line配置模式。

当在不同的模式下，CLI界面中会出现不同的提示符

3.

查询资料，简述交换机/路由器的启动配置和运行配置分别有什么不同用处

传统交换机从网桥发展而来，属于OSI第二层即数据链路层设备。它根据MAC地址寻址，通过站表选择路由，站表的建立和维护由交换机自动进行。路由器属于OSI第三层即网络层设备，它根据IP地址进行寻址，通过路由表路由协议产生。交换机最大的好处是快速，由于交换机只须识别帧中MAC地址，直接根据MAC地址产生选择转发端口算法简单，便于ASIC实现，因此转发速度极高。但交换机的工作机制也带来一些问题。

1．回路：根据交换机地址学习和站表建立算法，交换机之间不允许存在回路。一旦存在回路，必须启动生成树算法，阻塞掉产生回路的端口。而路由器的路由协议没有这个问题，路由器之间可以有多条通路来平衡负载，提高可靠性。

2．负载集中：交换机之间只能有一条通路，使得信息集中在一条通信链路上，不能进行动态分配，以平衡负载。而路由器的路由协议算法可以避免这一点，OSPF路由协议算法不但能产生多条路由，而且能为不同的网络应用选择各自不同的最佳路由。

3．广播控制：交换机只能缩小冲突域，而不能缩小广播域。整个交换式网络就是一个大的广播域，广播报文散到整个交换式网络。而路由器可以隔离广播域，广播报文不能通过路由器继续进行广播。

4．子网划分：交换机只能识别MAC地址。MAC地址是物理地址，而且采用平坦的地址结构，因此不能根据MAC地址来划分子