实验3交换机的配置

实验3交换机S3100/S3610的简介和配置3.1实验目的掌握交换机的基本配置命令；掌握交换机端口类型及端「I相关操作：通过本实验，能够学会通过串II操作交换机，并对交换机的端II进行基本配置；能够查看所配置的内容；学会如何重新设置密码，包括登陆密码以及Telnet的用户名和密码；如何在交换机上查看日志内容；掌握交换机端门类型及端口相关操作；能够对S3100/S361。交换机进行基本配置：了解交换机VLAN工作原理：掌握利用交换机来划分VLAN的方法。3.2实验内容按照指定的实验拓扑结构图，正确连接网络设备：配置PC机的IP地址和子网掩码，并测试器连同性;为交换机配置管理IP地址；在交换机中设置Telnet功能；设置交换机端II双工状态、传输速率等参数：练习察看交换机相关信息；在交换机上按照端II划分VLAN：在交换机之间配置Trunk链路。3-3背景知识交换机的工作原理交换机和集线器在外形上非常相似，而且都遵循正EE802.3及其扩展标准，介质存取方式也均为CSMA/CA,但是在工作原理上他们还是有着根本的区别。简单地说，有交换机构建的网络称之为交换式网络，每个端II都能独享带宽，所有端II都能够同时进行通信，并且能够在全双工模式下提供双倍的传输速率。而集线器构建的网络称之为共享式网络，在同一时刻只能有两个端II（接收数据的端II和发送数据的端口）进行通信，所有的端口分享固有的带宽。理解交换机的工作原理其实最根本的是要理解共享和交换着两个概念。集线器是采用共享方式进行数据传输的，而交换机则是采用交换方式进行数据传输的。可以把共享和交换理解成公路，共享方式就是来回车辆公用一个车道的单车道公路，而交换方式则是来回车辆各用一个车道的双车道公路。当交换机从一个节点收到一个以太网帧后，将立即在其内存中的地址表（端II号一MAC地址）进行查找，以确认该目的MAC的网卡连接在那一个节点上，然后将该帧转发至该节点。如果在地址表中没有该MAC地址，也就是说，该目的MAC地址是首次出现，那么交换机就将数据包广播到所有节点。拥有该MAC地址的网卡在接收到该广播帧后，将立即作出应答，从而使交换机将其节点的“MAC地址”添加到MAC地址表中。命令行接口及配置命令S3100/S3610以太网交换机向用户提供一系列配置命令以及命令行接II,以方便用户配置和管理以太网交换机，命令行接口有如下特性：通过ConsoleII进行本地配置。通过以太网端II利用Telnet进行本地或远程登录配置配置命令分级保护，确保未授权用户无法侵入以太网交换机。用户可以随时键入＜?＞以获得在线帮助。提供网络测试命令，如Tracert＞Ping等，迅速诊断网络是否正常。用Telnet命令直接登录并管理其他以太网交换机。提供FTP服务，方便用户上传、下载文件。以太网交换机的命令行采用分级保护方式，防止未授权的用户的非法侵入。其登录的用户也划分为4个级别，由低到高分别为：用户视图、系统视图、VLAN视图、以太网端口视图等。表3-1命令视图功能特性列表视图功能提示符进入命令退出命令用户视图查看交换机的简单运行状态和统计信息(S3100)与交换机建立连接，即进入quit断开交换机连接系统视图配置系统参数[S3100]在用户视图下键入:system-viewquit或return返回用户视图以太网端11视图配置以太网端II参数[S31OO-EthernetO/l]在系统视图卜.键入：iiiteiiaceetliernetO/1quit返回用户视图VLAN视图配置VLAN参数[S3100-VLAN1]在系统视图卜.键入：VLAN1quit返回用户视图命令行接II提供两种在线帮助：完全帮助和部分帮助，通过这两种在线帮助能够获取到帮助信息。在任意视图下，键入＜?〉获取该视图下的所有的命令及其简单描述。3-4实验环境与设备交换机基本配置实验拓扑如图3・1所示。

每组实验设备为：S3100或S3610交换机一台，PC（Wmdows操作系统）一台，网线一根，Console门配置电缆线一根。PC1的IP地址设置为：IP=/24o 毋S3100图3-1交换机基本配置实验拓扑图交换机VLAN的配置实验拓扑如图3-2所示。i£口T i£口T S3100S3610就为：TRUNK模式为：TRUNKIP:129.9.0.1 |p:129.9.0.22552IP:129.9.0.1 |p:129.9.0.22552®255°255.255.255.0PC-3IP:129.9.0.3235.255.255.0PC-4IP:129.9.0.4255.255.255.0图3.2交换机VLAN的配置实验拓扑图3.5实验步骤i＞串口操作配置S3100/S3610的调试配置一般是通过ConsoleII连接的方式进行，ConsoleII连接配置采用VT100终端方式，下面以Wmdows操作系统提供的超级终端工具配置为例进行说明。（1）将PC机与S3100进行正确连线之后，点击系统的［开始一程序-附件一通讯一超级终端］,进行超级终端连接,如图3-3所示。

HyperTerminalbyH[|^raeveMonroe,MichiganUSADevelopedforMicrosoftCopyright©1996byHilcraeveInc.HilgraeyeInc.图3.3超级终端连接（2）在出现图34所示时，按要求输入有关的位置信息：国家/地区代码、地区电话号码编号和用来拨外线的电话号码。图3.4图3.4位置信息（3）弹出［连接说明］对话框时，为新建的连接输入名称并为该连接选择图标。如图3.5所示。图3.5图3.5新建连接（4）根据配置线所连接的串行II,选择连接串行【I为COM1（依实际情况选择PC机所使用的串II）。如图3-6所示。

图3.6连接配置资料设置所选串行II的端II属性端口属性的设置主要包括以下内容：波特率“9600”,数据位“8”,奇偶校验“无”，停止位“1”，数据流控制“无”,如图3.7所示。图3.7端II属性配置设置检查前面设定的各项参数正确无误后，S3100/S3610就可以加电启动，进行系统的初始化，进入配置模式进行操作。可以看到如下界面：*左******左*左*左******左*左*左******左*左*左*左******左*左******左*左*本Allrightsreseived(1997-2004) *Withouttheowner'spriorwrittenconsent,**nodecompilmgorreverse-engineeringshallbeallowed.**左****左*左*左*左********左*左******左*左***左****左*左*左*左******左*本UserinterfaceAuxO/Oisavailable.PleasePressENTER.直接按回车就可以进入设备<H3C>2、查看配置及日志操作在所有模式卜均可以查看交换机的配置。执行displaycurrent-configuration命令将会看到系统的全部配置（删除文件系统下的RUNNING.CFG文件，重启设备可恢复到缺省的配置）。下面是缺省的配置下命令执行后的部分情况：<H3C>displaycunent-configuiationsysnaineH3CradiusschemesystemdomainsvstemJvlan1#inteiiaceAux1/0/0#inteiiaceEthernet1/0/1#inteiiaceEthernet1/0/2#inteiiaceEthernet1/0/3#inteiiaceEthernet1/0/4#inteiiaceEthernet1/0/5#interfaceEthernet1/0/6#inteiiaceEthernet1/0/7#interfaceEthernet1/0/8#interfaceEthernet1/0/9#inteiiaceEthernet1/0/10#inteiiaceEthernet1/0/11#inteiiaceEthernet1/0/12#

interfaceEthernet1/0/13#interfaceEthernet1/0/14#interfaceEthernet1/0/15#interfaceEthernet1/0/16#interfaceEthernet1/0/17#interfaceEthernet1/0/18#interfaceEthernet1/0/19#interfaceEthernet1/0/20#interfaceEthernet1/0/21#interfaceEthernet1/0/22#interfaceEthernet1/0/23#interfaceEthernet1/0/24#interfaceNULLO#user-iiiteiiaceaux0user-iiiteiiacevty04#leturn<H3C>在普通配置模式下，使用save命令来保存配置信息。要查看终端的监控和交换机口志信息，可执行如下操作：<H3C>displaylogbuffer<H3C>system-view<H3C>displaylogbuffer<H3C>system-view[H3C]sysnameS31003、设置密码操作〃进入全局模式下〃设置本机的名称为S3100由于从串II登陆设备以后以对设备进行全部功能的操作，所以进入从串II进入设备的密码非常重要,设备在实际应用中都要求设置进入设备的密码，具体示例如下：<S3100>system-view //进入全局配置模式[S3100]user-interfaceaux0〃进入串II配置模式，缺省没有密码[S3100-ui-aux0]authentication-modepassword〃启用串II密码设置[S3100-ui-aux0]setauthenticationpasswordsimplehuawei密码设置为huawei通过TELNET登陆还需设置TELNET登陆密码：<S3100>system-view 〃进入全局配置模式

[S3100]user-interfacevty0〃进入TELNET端II0[S3100-ui-\Ty0]authentication-modepassword〃启用TELNETII密码设置[S31OO-ui-\TyO]setauthenticationpasswordsmiplehuawei密码设置为huawei特别是TELNET,如果别人知道密码很容易进入设备，这是就必须把这个用户名级别做的很低，在进入全局模式处在设置一个最高级的密码。[S3100]superpasswordlevel3smiplehuawei把VLAN10包含把VLAN10包含0/1II.[S3100-vlanl00]portEthernet1/0/1创建一个管理VLAN100创建一个管理VLAN100（与前面设置的VLAN要相同进入VLAN100配置模式00在VLAN100中设置IP地址00.[S3100]inaiiagement-vlaii100[S3100]iiiteifacevlan-mteiiace100[S3100-vlaii-iiiterfacel00]ipaddress[S3100-vlaii-iiiterfacel00]quit[S3100]为了便于对设备的维护安全，有时需要修改登录密码。4、端口基本配置和端口信息查看下面在S3100上，对端口基本参数进行配置，如自动协商、双工模式、速率、流量控制等，端【I参数的配置在进入到端口配置模式下进行。[S3100]iiiterfaceEthernet1/0/3〃进入端II3配置模式[S3100-Ethernet0/3]shutdown 〃关闭端II3[S3100-Ethernet0/3]undoshutdown//使能端I13[S3100-Etlieinet0/3]duplexfiill 〃设置端II3的工作方式为全双工[S31OO-EtheinetO/3]duplexhalf〃设置端I13的工作方式为半双工〃设置端II3的速率为100M〃设置端I〃设置端II3的速率为100M〃设置端II3的速率为10M〃设置端口3的速率为auto[S31OO-EthernetO/3]flow-control//关闭端II3的流量控制[S3100-Ethemet0/3]speed100[S3100-Ethemet0/3]speed10[S3100-Ethemet0/3]speedauto[S3100-Ethernet0/3]descnptionTOHKY-JF//为端II3创建描述去向使用display命令可以查看端「I的相关信息。[S3100]displayinterfaceEthernet1/0/3 〃显示端II3的配置和工作状态5.TELNET测试退出重新登陆，验证密码配置可以验证串II密码验证是否正确。其它的可通过display命令查看。TELNET测试，用直连网线把交换机的0/1与自己的电脑，电脑的IP地址设置为的网段，在开始一》运行的CMD单击确定如图3-8,在DOS窗II输入telnet12990.100。在password后面输入设置的密码：huaweio打弁立）：行打弁立）：行请键入程序』文:件夹、攵档或Internet资源的名称，Wixidows JT?F它口|确定~|，消|闽览|演开蛤||］略遂•备|」竖B.，.|窗P.，.|渺E.，J€3F…|图3-8运行步骤示意图6.VLAN的配置按照如图3-2所示将两台交换机连接起来，进行VLAN的配置。交换机A和交换机B通过端II1相连，交换机A的端II2与交换机B的端II2是VLAN10的成员，交换机A的端II3与交换机B的端II3是VLAN20的成员。交换机S3610-EI的具体配置如下：[S3610]vlaii10[S3610-vlaiil0]poitEthernet1/0/2[S3610-vlaiil0]quit〃建立VLAN10〃在VLAN10中加入端II2,不打tag[S3610]vlaii20[S3610-vlaii20]poitEthernet1/0/3[S3610-vlan20]quit〃建立VLAN20〃在VLAN20中加入端113,不打tag[S3610]mterfaceEthernet1/0/1〃进入端1I1的配置模式[S3610-Ethernetl/0/l]portluik-typetnrnk〃设置端II1为打TAG标记[S36101-Ethernel/t0/l]porttiirnkpermitvlaii1020〃设置端II1允许通过的VLAN。交换机S3100的具体配置如下：[S3100]vlan10[S3100-vlaiil0]poitEthernet1/0/2[S3100-vlaiil0]quit〃建立VLAN10〃在VLAN10中加入端112,不打tag[S3100]vlaii20[S3100-vlaii20]poitEthernet1/0/3[S3100-vlan20]quit〃建立VLAN20〃在VLAN20中加入端113,不打tag[S3100]mterfaceEthernet1/0/1//进入端111的配置模式[S3100-Ethernet0/l]portluik-typetrunk//设置端II1为打TAG标记[S3100-Ethernet0/l]porttmnkpermitvlan1020〃设置端II1允许通过的VLAN。7.VLAN的验证PC-1和PC-3能互通；PC-2和PC4能互通；PC-1和PC4不能互通；PC-2和PC-3不能互通。3.6实验思考题请说出交换机和集线器的区别？以太网交换机有哪些视图，各视图之间的级别怎样？在默认情况下，交换机的端I】都属于哪一个VLAN?如何实现不同VLAN之间的通信？附录B计算机网络实验报告模板一、 实验名称：Cisco系列路由器配置基础二、 实验目的掌握Cisco系列路由器操作系统软件IOS(InternetworkOperatingSystem)的应用。理解Cisco系列路由器(5种)基本配置方法。掌握Cisco系列路由器用户命令状态、特殊命令状态、全局设置状态、局部设置状态和对话设置状态。掌握Cisco系列路由器常用命令：任务命令、显示命令、拷贝命令、网络命令、掌握Cisco系列路由器相关(全局、局部、……)参数配置方法。三、 实验环境Cisco2600SeriesRouters,模拟软件“RouterSim-CCNA2四、 实验内容及步骤使用模拟软件"RouterSim-CCNA2”进行。一般来说，可以用如下5种方式来配置路由器：ConsoleII接终端或运行终端仿真软件的微机；ConsoleII接Modem,通过电话线与远方的终端或运行终端仿真软件的微机相连；通过以太网上的TFTP服务器：通过以太网上的Telnet程序；通过以太网上的SNMP网管工作站。第一次设置必须通过上述第一种方式进行。1、命令状态router>路由器处于普通用户命令状态。这是用户可以看到路由器的连接状态，也可以访问其他网络和主机，但不能看到和更改路由器的设置内容。router〉在router〉提示符下键入enable,路由器进入超级用户命令状态routed,这是不但可以执行所有的用户命令，还可以看到和更改路由器的设置和内容。router(coilfig)#在router#提示符下键入configureterminal,出现提示符router(coilfig)#,此时路由器处于全局设置状态，这时可以设置路由器的全局参数。router(config-if)#:louter(coiifig-lme)#:routei(config-iouter)# 路由器处于局部设置状态，这时可以设置路由器某个局部的参数。设置对话状态这是一台新路由器开机时自动进入的状态，在特权命令状态，使用setup命令也可