当前位置：文档库 › cisco交换机、路由器配置个经.典试验

cisco交换机、路由器配置个经.典试验

cisco交换机、路由器配置12个经典试验

实验一：

1. 口令和设备名设置

添加任意的交换机或路由器，先对交换机进行操作，双击SwitchA

1.switch>en

2.password: ;第一次密码为空，直接回车

3.switch#conf t ;进入全局配置模式

4.switch(config)#hostname swa ;设置交换机名

5.swa(config)#enable secret aaa ;设置特权加密口令为 aaa

6.swa(config)#enable password aax ;设置特权非密口令为 aax

7.swa(config)#line console 0 ;进入控制台口(Rs232)状态

8.swa(config-line)#login ;允许登录

9.swa(config-line)#password aa ;设置登录口令aa

10. swa(config-line)#line vty 0 4 ;进入虚拟终端virtual tty

11. swa(config-line)#login ;允许登录

12. swa(config-line)#password a ;设置登录口令a

13. swa(config-line)#exit ;返回上一层

14. swa(config)#exit ;返回上一层

15. swa#sh run ;看配置信息

16. swa#exit ;返回命令

17. swa>en

18. password: ;试验哪一个口令可以通过

复制代码

双击ROA对路由器进行与交换机类似的设置。

2. 清除口令

清除交换机口令，实际中是在开机时按住交换机上的mode钮，本模拟机按Ctrl+Break

清除路由器口令，参考如下：双击ROA

先配置路由的特权口令：

1.router>en

2.password: ;第一次密码为空，直接回车

3.router#conf t ;进入全局配置模式

4.router(config)#enable secret aaa ;设置特权加密口令为 aaa

5.router(config)#exit ;返回

6.router#exit

7.router>en

8.password:aaa

9.router#

10. 清除口令是打开寄存器配置开关：

11. router#reload ;重新启动，按Ctrl+Break

12. rommon>

13. rommon>confreg 0x2142 ;跳过配置，26xx 36xx 45xx

14. rommon>reset ;重新引导，等效于重开机

15. router>en

16. password:

17. router#conf t

18. router(config)#enable secret bbb ;设置特权加密口令为 aaa

19. router(config)#config-register 0x2102 ;正常使用配置文件

20. router(config)#exit

21. router#exit

22. router>en

23. password:bbb

24. router#

复制代码

实验二：计算机与交换机IP地址设置

图文件：switch1

规划ip地址：

PCA: 10.65.1.1

PCB: 10.65.1.2

SWA: 10.65.1.3

1.双击PCA

输入用户名：root

输入口令：linux

设置 IP ：[root#PCA root]# ifconfig eth0 10.65.1.1 netmask 255.255.0.0

查看 IP ：[root#PCA root]# ifconfig

删除 IP : [root#PCA root]# ifconfig eth0 10.65.1.1 netamsk 255.255.0.0 down

设置网关：[root#PCA root]# route add default gw 10.65.1.9

查看网关：[root#PCA root]# route

删除网关：[root#PCA root]# route del default gw 10.65.1.9

2.双击PCB

输入用户名：root

输入口令：linux

设置 IP ：[root#PCB root]# ifconfig eth0 10.65.1.2 netmask 255.255.0.0

设置网关：[root#PCB root]# route add default gw 10.65.1.9

3.双击SWA

进入特权模式 : switch>en

进入全局配置模式: switch#conf t

进入默认VLAN状态: switch(config)#int vlan 1

设置ip地址和掩码: switch(config-if)#ip address 10.65.1.3

255.255.0.0

设置switch的网关: switch(config)#ip defaule-gateway 10.65.1.9 查看设置 : #sh run

4.回PCA

[root@PCA root]# ping 10.65.1.1

[root@PCA root]# ping 10.65.1.2

[root@PCA root]# ping 10.65.1.3

5.修改PCB的ip地址

修改为不同网段的一个ip地址，再从PCA Ping PCB。

修改为相同网段的一个ip地址，再从PCA Ping PCB。

断开交换机与PCB计算机连线，再从PCA Ping PCB。

[root@PCA root]# ping 10.65.1.2

实验三交换机VLAN实验

图文件：switch2

规划ip地址

PCA的ip 地址: 10.65.1.1

PCB的ip 地址: 10.66.1.1

PCC的ip 地址: 10.65.1.3

PCD的ip 地址: 10.66.1.3

SWA的ip 地址: 10.65.1.7

SWB的ip 地址: 10.65.1.8

SWA的f0/1~f0/3 vlan 2 ,f0/8为trunk

SWB的f0/2~f0/4 valn 2 ,f0/1为trunk

2.设置VLAN

双击SWA: 改名Switch为SWA,建立2个vlan: 2 3

1.SWA#vlan database

2.SWA(vlan)#vlan 2

3.SWA(vlan)#vlan 3

4.SWA(vlan)#exit

5.SWA#conf t

6.SWA#sh vlan

复制代码

将f0/1,f0/2,f0/3 加入到vlan 2

1.SWA(config)#int f0/1

2.SWA(config-if)#switchport access vlan 2

3.SWA(config-if)#int f0/2

4.SWA(config-if)#switchport access vlan 2

5.SWA(config-if)#int f0/3

6.SWA(config-if)#switchport access vlan 2

7.SWA(config-if)# Ctrl+z

8.SWA#sh vlan

复制代码

与SWA类似设置SWB 的VLAN。

3.测试可通性

从PCA到PCC测试：(通)

[root@PCA root]# ping 10.65.1.3

从PCA到PCB测试：(不通：不是一个网段，且不在一个VLAN)

[root@PCA root]# ping 10.66.1.1

从PCB到PCD测试：(不通：要求trunk)

[root@PCB root]# ping 10.66.1.3

从PCA到SWA测试：(通)

[root@PCA root]# ping 10.65.1.7

从PCA到SWB测试：(通)

[root@PCA root]# ping 10.65.1.8

从SWA到PCA测试：(通)

SWA#ping 10.65.1.1

从SWA到SWB测试：(通)

SWB#ping 10.65.1.8

再将连接两个交换机的接口设置成trunk。

1.SWA(config)#int f0/8

2.SWA(config-if)#switchport mode trunk

3.SWB(config)#int f0/1

4.SWB(config-if)#switchport mode trunk

复制代码

测试从PCA和PCB到PCC、PCD、SWA、SWB的可通性。

5.装入Switch3图文件

(1)都不设vlan情况下，测试连通性。

(2)设置有vlan情况下，测试连通性。

(3)使用trunk情况下，测试连通性。

实验四：路由器的升级

1. 在ROM监控模式下，使用console通过计算机的超级终端设置。

装入图文件：router1a

要求路由器的console与计算机的rs232相连。

router>Ctrl+Break ;进入ROM监控状态

rommon>copy xmodem:c2621.bin flash:c2621.bin ;从console升级IOS ############################################################### ############################################################### #######################################

ok!

rommon>dir flash:

c2621.bin

这种方式传送的速度比较慢，使用的是RS232串行接口的速率，波特率一般为9600，

但不需要IOS的支持，在IOS损坏的情况下往往使用这种方式。

2. 在特权模式下的升级

装入图文件：router1b

要求TFTP Server (PCA) 接入路由器的以太口，且PCA的ip 地址与路由接口的ip地址

在一个网络段。设置TFTP的ip地址为：10.65.1.1

双击HostA:

1.login: root

2.password: linux

3.[root#linux root]# ifconfig eth0 10.65.1.1 netmask 255.255.0.0

4.[root#linux root]# ifconfig ;查看IP地址

复制代码

双击要升级的路由器：

设置与之tftp server相联接口f0/0的ip地址

1.router(cnfig-if)#ip address 10.65.1.2 255.255.0.0

2.router#copy tftp flash:

3.tftp server ip address:10.65.1.1

4.flash file name:C2621.bin

############################################################### 6.

###############################################################

7.#######

8.ok!

9.router#dir flash:

10. c2621.bin

复制代码

这种方式传输的速度较快，使用的是以太网的速率。但要求IOS是好的，所以升级

IOS使用这种方式较好。

3. 在rommon监控状态下，使用TFTP升级

装入图文件：router1c

要求路由器console与计算机rs232相连，路由器f0/0与计算机网卡相连。

1.router>Ctrl+Break ;进入ROM监控状态

2.rommon>ip_address=10.65.1.10 ;设置路由器IP

3.rommon>ip_subnet_mask=255.255.0.0 ;设置路由器掩码

4.rommon>tftp_server=10.6

5.1.1 ;指定TFTP服务器IP

5.rommon>tftp_file=c2600.bin ;所要下载的文件

6.rommon>tftpdnld ;ROM监控状态升级IOS

############################################################### 8.

###############################################################

9.#######

10. ok!

11. rommon>dir flash: ;查看闪存中的内容

12. c2621.bin

13. rommon>boot ;引导IOS

14. router>

复制代码

实验五路由器接口ip设置

装入图文件：router1d

本实验两个计算机，一个路由器，测试路由器的直路由。

设置PCA的IP地址为：10.65.1.1 255.255.0.0

设置PCB的IP地址为：10.66.1.1 255.255.0.0

设置RO f0/0的IP为：10.65.1.2 255.255.0.0

设置RO f0/1的IP为：10.66.1.2 255.255.0.0

1. 设置计算机ip地址

设置 IP ：[root#PCA root]# ifconfig eth0 10.65.1.1 netmask

255.255.0.0

查看 IP ：[root#PCA root]# ifconfig

设置网关：[root#PCA root]# route add default gw 10.65.1.2

查看网关：[root#PCA root]# route

设置 IP ：[root#PCB root]# ifconfig eth0 10.65.1.1 netmask

255.255.0.0

查看 IP ：[root#PCB root]# ifconfig

2. 双击ROA，配置路由器的接口IP地址：

1.router>en

2.router#conf t

3.router(config)#hostname roa

4.roa(config)int f0/0

5.roa(config-if)#ip address 10.65.1.2 255.255.0.0

6.roa(config-if)#no shutdown

7.roa(config)int f0/1

8.roa(config-if)#ip address 10.66.1.2 255.255.0.0

9.roa(config-if)#no shut

10. roa(config)int s0/0

11. roa(config-if)#clock rate 64000

12. roa(config-if)#ip address 10.67.1.2 255.255.0.0

13. roa(config-if)#no shut

14. roa(config)int s0/1

15. roa(config-if)#clock rate 64000

16. roa(config-if)#ip address 10.68.1.2 255.255.0.0

17. roa(config-if)#no shut

复制代码

3.在计算机PCA分别ping 路由器的四个接口f0/0、f0/1、s0/0、s0/1

1.[root#PCA root]# ping 10.65.1.2

2.[root#PCA root]# ping 10.66.1.2

3.[root#PCA root]# ping 10.67.1.2

4.[root#PCA root]# ping 10.68.1.2

5.[root#PCB root]# ping 10.65.1.2

6.[root#PCB root]# ping 10.66.1.2

7.[root#PCB root]# ping 10.67.1.2

8.[root#PCB root]# ping 10.68.1.2

复制代码

上面的ping命令，这PCA都可以通，但PCB只能与直联口通，因为PCB没有设置网关。

下面设置PCB的网关:

1.[root#PCB root]# route add default gw 10.66.1.2

2.[root#PCB root]# route

复制代码

设置网关：[root#PCB root]# route add default gw 10.65.1.9

查看网关：[root#PCB root]# route

再从PCB ping 各个接口，结果如何?(通)。

实验六路由器接口的secondary ip

装入图文件：router1e

这个图含有一个路由器，一个交换机，两个计算机。计算机的IP不变，即：

1. 检查计算机和交换机的IP和网关，要求：

PCA的IP地址：10.65.1.1 网关指向：10.65.1.2

PCB的IP地址：10.66.1.1 网关指向：10.66.1.2

此时PCA与PCB是不通的，因为它们的网络Id不一样。

设置交换机的IP地址：

1.switch(config)#int vlan 1

2.switch(config-if)#ip address 10.65.1.8 255.255.0.0

复制代码

2.设置路由器的接口f0/0的有两个ip地址。

1.roa(config)int f0/0

2.roa(config-if)#ip address 10.65.1.2 255.255.0.0

3.roa(config-if)#no shut

4.roa(config-if)#ip address 10.66.1.2 25

5.255.0.0 secondary

5.roa(config-if)#no shut

6.roa#sh run

复制代码

3. 测试可通性

1.[root#PCA root]# ping 10.66.1.1

2.[root#PCA root]# ping 10.66.1.2

3.[root#PCB root]# ping 10.65.1.1

4.[root#PCB root]# ping 10.6

5.1.2

5.switch#ping 10.65.1.1

6.switch#ping 10.66.1.1

复制代码

以上都是可以通的，如果去掉交换机与路由的连线，PCA和PCB还可以通吗?

可见PCA到PCB的发包是经过路由器的，称之为单臂路由。

这种情况PCA和PCB在同广播域中，对工作带宽不利。如果划分VLAN可以隔离广播域，

下面实验是子接口对不同VLAN的路由。

实验七使用路由器子接口路由情况

装入图文件：router1e(同上图)

此实验计算机和交换机的IP地址和网关不变，但要求交换机工作在两个VLAN的情况下，

一个是原有的默认VALN，另一个是新设置的VLAN 2，含f0/5、f0/6。

1. 设置交换机，增加一个vlan 2

1.switch#vlan database

2.Switch(vlan)#vlan 2

3.Switch(vlan)#exit

4.Switch#conf t

5.Switch(config)#hostname SWA

6.SWA(config)#int f0/5

7.SWA(config-if)#switchport access vlan 2

8.SWA(config-if)#int f0/6

9.SWA(config-if)#switchport access vlan 2

10. SWA(config-if)#int f0/1

11. SWA(config-if)#switchport mode trunk

12. SWA(config-if)#

13. SWA#sh vlan

14. SWA#sh run (检查设置情况)

复制代码

2. 路由器f0/0 有两个子接口

1.roa(config)int f0/0

2.roa(config-if)#int f0/0.1

3.roa(config-subif.1)#encapsulation isl

4.roa(config-subif.1)#ip address 10.6

5.1.2 255.255.0.0

5.roa(config-subif.1)#no shut

6.roa(config-subif.1)#int f0/0.2

7.roa(config-subif.2)#encapsulation isl

8.roa(config-subif.2)#ip address 10.66.1.2 255.255.0.0

9.roa(config-subif.2)#no shut

10. roa#sh run

复制代码

检查计算机ip地址与子接口ip地址同网络，计算机网关指向网络的子接口ip。

3. 测试可通性

1.[root#PCA root]# ping 10.66.1.1

2.[root#PCA root]# ping 10.66.1.2

3.[root#PCB root]# ping 10.65.1.1

4.[root#PCB root]# ping 10.6

5.1.2

复制代码

在使用一个路由器接口的情况下，如果下接的网络含有不同的VLAN，则要求路由器的接口

要划分成子接口，并绑定isl协议。在交换机上通过多个VLAN的接口，要设置成trunk。

如果去掉交换机与路由的连线，PCA和PCB还可以通吗?可见这也是一种单臂路由。

实验八静态路由实验

装入图文件：router2

先实验有两个路由器，两个计算机。规划IP地址：

1.设置计算机和路由器的IP

设置ROA的IP:

1.f0/0: 10.65.1.2 -->PCA:10.65.1.1

2.f0/1: 10.66.1.2

3.s0/0: 10.67.1.2

4.s0/1: 10.68.1.2 -->

复制代码

设置ROB的IP:

1.s0/0: 10.68.1.1 <--

2.s0/1: 10.69.1.2

3.f0/0: 10.70.1.2

4.f0/1: 10.71.1.2 -->PCB:10.71.1.1

复制代码

2.静态路由：

1.ROA(config)#ip route 10.71.0.0 255.255.0.0 10.68.1.1

2.ROA(config)#ip routing

3.ROA#show ip route

4.从PCA ping PCB 即：

5.[root@PCA root]# ping 10.71.1.1

6.[root@PCA root]# ping 10.70.1.2

复制代码

3.默认路由

1.ROA(config)#no ip route 10.71.0.0 255.255.0.0 10.68.1.1

2.ROA(config)#ip route 0.0.0.0 0.0.0.0 10.68.1.1

3.ROA#show ip route

4.[root@PCA root]# ping 10.71.1.1

5.[root@PCA root]# ping 10.70.1.2

复制代码

使用指定静态路由时，只ping能指定网络，使用默认路由时，不判断目的网络。

4.静态路由接力

再装入图文件：router3

这个网络有三个路由器，四个计算机。

假设计算机PCC的IP地址是：10.90.1.1

假设计算机PCD的IP地址是：10.91.1.1

如果要从PCA到PCC可通，要在路经的路由器接力设置静态路由。如：

1.ROA(config)#ip route 10.90.0.0 255.255.0.0

2.ROA(config)#ip route 10.90.0.0 255.255.0.0

3.[root@PCA root]# ping 10.90.1.1

复制代码

实验九三个路由器的静态路由

装入图文件：router3

设置ROA的IP:

1.f0/0: 10.65.1.2 -->PCA:10.65.1.1

2.f0/1: 10.66.1.2 -->PCB:10.66.1.1

3.s0/0: 10.67.1.2

4.s0/1: 10.68.1.2 -->

复制代码

设置ROB的IP:

1.s0/0: 10.68.1.1 <--

2.s0/1: 10.69.1.2 -->

3.f0/0: 10.70.1.2

4.f0/1: 10.71.1.2

复制代码

设置ROC的IP:

1.s0/0: 10.69.1.1 <--

2.s0/1: 10.72.1.2

3.f0/1: 10.73.1.2 -->PCC:10.73.1.1

4.f0/0: 10.74.1.2 -->PCD:10.74.1.1

复制代码

设置从PCA到PCC的静态路由

1.ROA(config)#ip routing

2.ROA(config)#ip route 10.7

3.0.0 255.255.0.0 10.68.1.1

3.ROA#show ip route

4.ROB(config)#ip route 10.73.0.0 25

5.255.0.0 10.71.1.1

5.ROB#show ip route

6.[root@PCA root]#ping 10.73.1.1

复制代码

使用默认路由

1.ROA(config)#no ip route 10.73.0.0 255.255.0.0 10.66.1.1

2.[root@PCA root]#ping 10.7

3.1.1

3.ROA(config)#ip route 0.0.0.0. 0.0.0.0 10.68.1.1

4.[root@PCA root]#ping 10.73.1.1

复制代码

实验九三个路由器动态路由实验

装入图文件：router3

实验网络与上个实验相同，ip地址也不变，现在用动态路由实现网络的连通。

1.ROA(config)#ip routing

2.ROA(config)#router rip

3.ROA(config-router)#network 10.0.0.0

4.ROB(config)#ip routing

5.ROB(config)#router rip

6.ROB(config-router)#network 10.0.0.0

7.ROC(config)#ip routing

8.ROC(config)#router rip

9.ROC(config-router)#network 10.0.0.0

10. ROA#sh ip route

11. ROB#sh ip route

12. ROC#sh ip route

复制代码

是否可以看到动态路由表?如果看不到，请检查路由的接口是否激活，network指定

的网络是否包含指定网络。

从计算机PCA 测试到各点的连通性

注意同一个路由的不同接口应属不同网络，而一条连接两个路由器网络线的两个端点

IP应该属于同一网络。当设置同一路由器IP，而其它端口已有这个网络时，路由器会阻止设置，提示已有这个网络，并显示对应的端口。如果是本端口可以覆盖。

实验十交换机和路由器组合

装入文件router3a

1.交换机设置

有两种情况，一种是有vlan,一种是无valn,请逐一实验。

2.设置静态路

自定义各点IP，在静态路由下完成任意点的连通性。

3.设置动态路由。

去掉静态路由，使用动态路由下完成。

4.路由与静态路由结合

停止某一个路由器的动态路由，写入静态路由，测试任意点的连通性。如：

1.ROC(config)#no router rip

2.ROC(config)#no network

3.ROB(config)#ip route

4.#sh run

复制代码

实验十基本访问控制列表

装入文件或route3b

1. 配置路由达到网络各点可通。

本实验使用有动态路由，也可以使用静态路由。假设网络是通畅的。

1.ROA f0/0: 10.65.1.2 -->PCA:10.65.1.1

2.ROA f0/1: 10.66.1.2 -->PCB:10.66.1.1

3.ROA s0/0: 10.67.1.2

4.ROA s0/1: 10.68.1.2 -->

5.ROB s0/0: 10.68.1.1 <--

6.ROB s0/1: 10.69.1.2 -->

7.ROB f0/0: 10.70.1.2

8.ROB f0/1: 10.71.1.2

9.ROC s0/0: 10.69.1.1 <--

10. ROC s0/1: 10.72.1.2

11. ROC f0/1: 10.73.1.2 -->PCC:10.73.1.1

12. ROC f0/0: 10.74.1.2 -->PCD:10.74.1.1

复制代码

1.基本的访问控制列表：

先从PCA ping PCD:

[root@PCA @root]#ping 10.74.1.1

应该是可以通的。

在ROD的s0/0写一个输入的访问控制列表：

1.ROB(config)#access-list 1 deny any

2.ROB(config)#int s0/0

3.ROB(config-if)#ip access-group 1 in

4.ROB#sh access-list

复制代码

测试PCA至PCD的联通性。(deny)

测试PCC至PCD的联通性。(deny)

测试PCD至PCA的联通性。(permit)

2.删除这个列表

1.ROD(config)#no access-lilt 1

2.ROD(config-if)#no ip access-group 1 in

复制代码

二者都可能实现去掉访问列表的目的。

前者是从列表号角度删除，后者是从接口及输入和输出的角度删除。

可以通过sh run 和sh access-list 命令查看删除情况。

3.再写访问控制列表

1.ROA(config)#access-lilt 1

2.ROA(config)#access-list 1 deny 10.65.1.1

3.ROA(config)#access-list 1 permit any

4.ROA(config)#int s0/0

5.ROA(config-if)#ip access-group 1 out

6.ROA#sh access-list

复制代码

再测试PCA至PCD的联通性。(deny)

再测试PCB至PCD的联通性。(permit)

再测试PCD至PCA的联通性。(permit)

4.重新设置各路由接口有电脑的ip地址。

写一个梯形的访问控制列表。

参考的访问列表如下：

1.R0B(config)#access-list 4 permit 10.65.1.1

2.ROB(config)#access-list 4 deny 10.65.1.0 0.0.0.255 (10.65.1.3

deny)

3.ROB(config)#access-list 4 permit 10.65.0.0 0.0.255.255

(10.65.0.0

4.permit)

5.ROB(config)#access-list 4 deny 10.0.0.0 0.255.255.255

(10.66.0.0 deny)

6.ROB(config)#access-list 4 permit any (11.0.0.0 premit)

7.ROB(config)#int s0/0

8.ROB(config-if)#ip access-group 4 in

复制代码

接口的ip地址，计算机的ip地址，请自定。

实验十一扩展访问控制列表

装入文件router4

扩展的访问控制列表，有源和目的两个ip，并且有协议。

下面提供二个参考的例句：

1.阻止PCA访问PCD:

1.ROB(config)# access-list 101 deny icmp 10.65.1.1 0.0.0.0

10.74.1.1

2.0.0.0.0

3.echo

4.ROB(config)# access-list 101 permit ip any any

5.ROB(config)# int s0/0

6.ROB(config-if)#ip access-group 101 in

7.ROB#sh access-list

8.[root@PCA root]#ping 10.74.1.1 (不通)

9.[root@PCC root]#ping 10.74.1.1 (通)

10. [root@PCD root]#ping 10.65.1.1 (通)

复制代码

2.删除这个列表

1.ROB(config)#no access-lilt 101

2.ROB#sh access-list (无)

3.[root@PCA root]#ping 10.7

4.1.1 (通)

4. 3. 阻止10.6

5.0.0网络访问 10.74.1.1计算机(PCD)。

5.ROA(config)#access-list 102 deny ip 10.651.1 0.0.0.255

10.74.1.1

6.0.0.0.0

7.ROA(config)#access-list 102 permit ip any any

8.ROA(config)#interface s0/1

9.ROA(config-if)#ip access-group 102 (默认为out)

10. [root@PCA root]#ping 10.74.1.1 (不通)

11. [root@PCC root]#ping 10.74.1.1 (不通)

12. [root@PCD root]#ping 10.65.1.1 (通)

复制代码

实验十二综合实验

1. 装入文件all 并使窗体最大化。

2. 自定义各点IP

3. 配置各个设备，确保各个点可能ping通。

4. 适当设置访问控制列表，检查结果。

路由器实验资料报告材料1

路由器技术实验报告 ------------安徽工业大学计算机与科学技术学院

《路由器技术》实验指导书一．实验总学时（课外学时/课学时）：22 开实验个数：7 二．适用专业：计算机专业三．考核方式及办法：在规定实验时间完成实验要求,依据实验过程、实验结果和实验报告综合考核。四．配套的实验教材或指导书：自编实验指导书五. 实验项目：实验一：Packet Tracer软件使用交换机的配置与管理（容一）：认识Packet Tracer软件 Packet Tracher介绍 Packet Tracer 是Cisco 公司针对CCNA认证开发的一个用来设计、配置和故障排除网络的模拟软件。Packer Tracer 模拟器软件比Boson 功能强大，比Dynamips 操作简单，非常适合网络设备初学者使用。学习任务： 1、安装Packer Tracer； 2、利用一台型号为2960 的交换机将2pc机互连组建一个小型局域网； 3、分别设置pc机的ip 地址； 4、验证pc 机间可以互通。实验设备： Switch_2960 1 台；PC 2 台；直连线配置信息： PC1 IP：192.168.1.2 Submask：255.255.255.0 Gateway：192.168.1.1 PC2 IP：192.168.1.3 Submask：255.255.255.0 Gateway：192.168.1.1

（容二）：交换机的基本配置与管理 1.实验目标：掌握交换机基本信息的配置管理。 2.实验背景：某公司新进一批交换机，在投入网络以后要进行初始配置与管理，你作为网络管理员，对交换机进行基本的配置与管理。 3.技术原理：交换机的管理方式基本分为两种：带管理和带外管理。 1.通过交换机的Console 端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。 2.通过Telnet、拨号等方式属于带管理。交换机的命令行操作模式主要包括： ●用户模式Switch> ●特权模式Switch# ●全局配置模式Switch(config)# ●端口模式Switch(config-if)# 4.实验步骤： ●新建Packet Tracer 拓扑图 ●了解交换机命令行 ●进入特权模式(en) ●进入全局配置模式(conf t) ●进入交换机端口视图模式(int f0/1) ●返回到上级模式(exit) ●从全局以下模式返回到特权模式(end) ●帮助信息(如? 、co?、copy?) ● ●命令简写(如conf t) ●命令自动补全(Tab) ●快捷键(ctrl+c 中断测试,ctrl+z 退回到特权视图)

交换机和路由器的基本配置

实验一交换机和路由器的基本配置交换机的基本配置【实验名称】交换机的基本配置。【实验目的】掌握交换机命令行各种操作模式的区别，能够使用各种帮助信息，以及用命令进行基本的配置。【背景描述】你是某公司新进的网管，公司要求你熟悉网络产品，公司采用全系列锐捷网络产品，首先要求你登录交换机，了解、掌握交换机的命令行操作技巧，以及如何使用一些基本命令进行配置。【需求分析】需要在交换机上熟悉各种不同的配置模式以及如何在配置模式间切换，使用命令进行基本的配置，并熟悉命令行界面的操作技巧。【实验拓扑】图1-1 实验拓扑图【实验设备】三层交换机1台【预备知识】交换机的命令行界面和基本操作【实验原理】交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置交换机时必须利用Console端口进行配置。交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。 ???用户模式进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。用户模式提示符为switch> ???特权模式由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。特权模式提示符为switch# ???全局配置模式属于特权模式的下一级模式，该模式下可以配置交换机的全局性参数（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对交换机具体的功能进行配置。全局模式提示符为switch(config)# ???端口模式属于全局模式的下一级模式，该模式下可以对交换机的端口进行参数配置。端口模式提示符为switch(config-if)# 交换机的基本操作命令包括：

思科交换机配置维护手册

一、端口配置 1.1 配置一组端口当使用interface range命令时有如下的规则: ?有效的组范围: o vlan从1 到4094 o fastethernet槽位/{first port} - {last port}, 槽位为0 o gigabitethernet槽位/{first port} - {last port},槽位为0 o port-channel port-channel-number - port-channel-number, port-channel号从1到64 ?端口号之间需要加入空格，如：interface range fastethernet 0/1 – 5是有效的，而interface range fastethernet 0/1-5是无效的. ?interface range命令只能配置已经存在的interface vlan ?所有在同一组的端口必须是相同类别的。

见以下例子: Switch# configure terminal Switch(config)# interface range fastethernet0/1 - 5 Switch(config-if-range)# no shutdown 以下的例子显示使用句号来配置不同类型端口的组: Switch# configure terminal Switch(config)# interface range fastethernet0/1 - 3, gigabitethernet0/1 - 2 Switch(config-if-range)# no shutdown 1.2 配置二层端口 1.2.1 配置端口速率及双工模式

华为交换机路由器常用命令

华为交换机路由器常用命令网络技术/wangzhijun1743 发表于2007-03-24, 12:25 交换机命令 [Quidway]dis cur ；显示当前配置 [Quidway]display current-configuration ；显示当前配置[Quidway]display interfaces ；显示接口信息[Quidway]display vlan all ；显示路由信息 [Quidway]display version ；显示版本信息[Quidway]super password ；修改特权用户密码[Quidway]sysname ；交换机命名 [Quidway]interface ethernet 0/1 ；进入接口视图[Quidway]interface vlan x ；进入接口视图 [Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ；配置VLAN的I P地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ；静态路由＝网关[Quidway]rip ；三层交换支持 [Quidway]local-user ftp [Quidway]user-interface vty 0 4 ；进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password ；设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple 222 ；设置口令[S3026-ui-vty0-4]user privilege level 3 ；用户级别 [Quidway]interface ethernet 0/1 ；进入端口模式[Quidway]int e0/1 ；进入端口模式 [Quidway-Ethernet0/1]duplex {half|full|auto} ；配置端口工作状态[Quidway-Ethernet0/1]speed {10|100|auto} ；配置端口工作速率[Quidway-Ethernet0/1]flow-control ；配置端口流控 [Quidway-Ethernet0/1]mdi {across|auto|normal} ；配置端口平接扭接[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} ；设置端口工作模式 [Quidway-Ethernet0/1]port access vlan 3 ；当前端口加入到VLA N [Quidway-Ethernet0/2]port trunk permit vlan {ID|All} ；设trunk允许的VLAN [Quidway-Ethernet0/3]port trunk pvid vlan 3 ；设置trunk端口的P VID [Quidway-Ethernet0/1]undo shutdown ；激活端口 [Quidway-Ethernet0/1]shutdown ；关闭端口 [Quidway-Ethernet0/1]quit ；返回 [Quidway]vlan 3 ；创建VLAN [Quidway-vlan3]port ethernet 0/1 ；在VLAN中增加端口 [Quidway-vlan3]port e0/1 ；简写方式

交换机、路由器设备选型总结

一、交换机选型： 1.背板带宽是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。交换机机箱内部背后设置的大量的铜线，而背板带宽指的是这些铜线提供的带宽，与背板带宽有关的，是背板铜线部署的多少；交换容量是实际业务板卡与交换引擎之间的连接带宽，真正标志了交换机总的数据交换能力，与交换容量有关的，是业务插槽与管理引擎上的交换芯片，交换容量是决定交换机性能转发的主要因素。所有单端口容量*端口数量之和的2倍<背板带宽，才可以实现全双工无阻塞交换。比如cisco公司的Catalyst2950G-48,它有48个100Mbit/s端口和2个1000Mbit/s端口，它的背板带宽应该不小于13.6Gbit/s，才能满足线速交换的要求。计算如下：(2*1000+48*100)*2(Mbit/s)=13.6(Gbit/s) 2.满配置吞吐量(Mpps)=满配置GE端口数×1.488Mpps,其中1个千兆端口在包长为64字节时的理论吞吐量为1.488Mpps。例如:1台最多能够提供64个千兆端口的交换机，其满配置吞吐量应达到64×1.488Mpps = 95.2Mpps，才能够确保在任何端口均线速工作时，提供无阻塞的包交换。假如一台交换机最多能够提供176个千兆端口，而宣称的吞吐量为不到261.8Mpps(176 x 1.488Mpps = 261.8)，那么用户有理由认为该交换机采用的是有阻塞的结构设计。 1.488的由来：包转发线速的衡量标准是以单位时间内发送64byte的数据包（最小包）的个数作为计算基准的。计算方法如下：一个数据包的实际长度为(64＋8＋12)byte=(512+64+96)bit=672bit,说明：当以太网帧为64byte时，需考虑8byte的帧头和12byte的帧间隙的固定开销。故一个线速的千兆以太网端口在转发64byte包时的包转发率为1.488095Mpps=1000Mbit/s/672bit。快速以太网的线速端口包转发率正好为千兆以太网的十分之一，为0.1488095Mpps=100Mbit/s/672bit。对于万兆以太网，一个线速端口的包转发率为14.88Mpps；对于千兆以太网，一个线速端口的包转发率为1.488Mpps；对于快速以太网，一个线速端口的包转发率为0.1488Mpps；对于OC－12的POS端口，一个线速端口的包转发率为1.17Mpps；对于OC－48的POS端口，一个线速端口的包转发率为468MppS。 3.典型的网络设计会采用过载(Oversubscription)设计模式过载设计的规则：接入层到汇聚层--过载率：10:1到20:1 汇聚层到核心层--过载率：2:1到4:1 服务器群--过载率：1:1到4:1 例子：假设三级网络结构接入层：10000台PC，每台PC使用1000M接入，采用10G上联汇聚层，20:1的过载率；汇聚到核心层：10GE上联，4:1的过载率；双核心架构，核心交换机之间使用双10G 捆绑链路相连提供冗余。最终核心层的网络流量最高为：10000*1000M*2*1/(4*20)+10G*2*2=290Gbps,也就是说最大需要的背板带宽为290Gbps,包转发能力为：290G*1.488Mpps=431.52Mpps; 汇聚层的网络流量为：10G*(4+2)*2=120Gbps,即最大需要背板带宽为120Gbps，包转发率为：120G*1.488Mpps=178.56Gpps；接入层选择48口的交换机，交换容量为：(48*1000M+1*10000M)*2=116Gbps,即最大需求背板带宽为116Gbps，包转发率为：116*1.488Mpps=172.6Mpps。按照20:1的过载

思科基本配置命令详解

思科交换机基本配置实例讲解

目录 1、基本概念介绍............................................... 2、密码、登陆等基本配置....................................... 3、CISCO设备端口配置详解...................................... 4、VLAN的规划及配置........................................... 4.1核心交换机的相关配置..................................... 4.2接入交换机的相关配置..................................... 5、配置交换机的路由功能....................................... 6、配置交换机的DHCP功能...................................... 7、常用排错命令...............................................

1、基本概念介绍 IOS: 互联网操作系统，也就是交换机和路由器中用的操作系统VLAN: 虚拟lan VTP: VLAN TRUNK PROTOCOL DHCP: 动态主机配置协议 ACL：访问控制列表三层交换机：具有三层路由转发能力的交换机本教程中“#”后的蓝色文字为注释内容。 2、密码、登陆等基本配置本节介绍的内容为cisco路由器或者交换机的基本配置，在目前版本的cisco交换机或路由器上的这些命令是通用的。本教程用的是cisco的模拟器做的介绍，一些具体的端口显示或许与你们实际的设备不符，但这并不影响基本配置命令的执行。 Cisco 3640 (R4700) processor (revision 0xFF) with 124928K/6144K bytes of memory. Processor board ID 00000000 R4700 CPU at 100MHz, Implementation 33, Rev 1.2

路由与交换实训报告

路由与交换实训报告 Document serial number【KKGB-LBS98YT-BS8CB-BSUT-BST108】

苏州市职业大学实习（实训）报告名称交换与路由技术 2011年12月29日至2011年12月30日共1周院系计算机工程系班级 10网络安全（CIW）姓名胡帅帅系主任李金祥教研室主任谭方勇指导教师方立刚、高小惠苏州市职业大学实习（实训）任务书名称：路由与交换起讫时间：2011年12月29日~2011年12月30日院系：计算机工程系班级： 10网络安全

指导教师：方立刚、高小惠系主任：李金祥

实验要求： 1、根据拓朴图分别在S2126和S3550创建相应VLAN ，并在S2126上将F0/10-15加入VLAN2，将F0/16-20加入VLAN4，在S3550上将F0/10-12加入VLAN3 2、在两台交换机之间配置实现冗余链路，解决环路问题 3、S3550通过SVI 方式和RA 互连 4、S3550配置实现VLAN 间互连 5、RA 和RB 之间采用PPP 链路，采用PAP 方式进行验证提高链路的安全性。 6、在全网运应RIPV2实现全网互连。 7、通过访问列表控制所有人可以正常访问服务器，只有VLAN4不可以访问FTP 服务。 8、通过相关命令显示相关配置结果，并进行验证三、实习（实训）方式 ■ 集中 □ 分散 □ 校内 □ 校外 F0 S0 S0 F0 A B F0/5 VLAN1 F0/5 VLAN2 VLAN4 S2126 S3550 RA: 30 F 30 F S3550 : VLAN3＝ FTPserver VLAN3 F0/6 F0/6

三层交换机与路由器的配置_实例(图解)

三层交换机与路由器的配置实例（图解）目的：学会使用三层交换与路由器让处于不同网段的网络相互通信实验步骤：一：二层交换机的配置：在三个二层交换机上分别划出两VLAN，并将二层交换机上与三层交换或路由器上的接线设置为trunk接口二：三层交换机的配置： 1：首先在三层交换上划出两个VLAN，并进入VLAN为其配置IP，此IP将作为与他相连PC的网关。 2：将与二层交换机相连的线同样设置为trunk接线，并将三层交换与路由器连接的线设置为路由接口（no switchsport） 3：将路由器和下面的交换机进行单臂路由的配置实验最终结果：拓扑图下各个PC均能相互通信

交换机的配置命令： SW 0: Switch> Switch>en Switch#conf Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 2 Switch(config-vlan)#exit Switch(config)#int f0/2 Switch(config-if)#switchport access vlan 2 Switch(config-if)#no shut Switch(config-if)#int f0/3 Switch(config-if)#switchport mode trunk %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switch(config-if)#exit Switch(config)# SW 1: Switch>en Switch#conf Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#int f0/2 Switch(config-if)#switchport access vlan 2 % Access VLAN does not exist. Creating vlan 2 Switch(config-if)#no shut Switch(config-if)#exit Switch(config)#int f0/3 Switch(config-if)#switchport mode trunk %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switch(config-if)# SW 2: Switch>en Switch#conf Configuring from terminal, memory, or network [terminal]?

路由器常用配置命令

Cisco常用配置命令Cisco常用配置命令一.交换机的基本配置 C2950# config terminal 进入全局配置模式 show interface fastethernet0/1 查看端口0/1的配置结果 show interface fastethernet0/1 status 查看端口0/1的状态 show mac-address-table 查看整个MAC地址表 clear mac-address-table restricted static 清除限定性地址 C2950(config)# hostname 2950A / 设置主机名为2950A interface f0/23 / 进入端口23的配置模式 enable password cisco / 设置enable password为cisco enable secret cisco1 / 设置enable secret为cisco1 ip address 192.168.1.1 255.255.255.0 / 设置交换机IP 地址 ip default-gateway 192.168.1.254 / 设置默认网关 ip domain-name https://www.wendangku.net/doc/dc18378010.html, / 设置域名 ip name-server 200.0.0.1 / 设置域名服务器配置查看MAC地址表 mac-address-table ? mac-address-table aging-time 100 / 设置超时是时间为100s mac-address-table permanent https://www.wendangku.net/doc/dc18378010.html, /f0/3 加入永久地址mac-address-table restricted static 0000.0c02.bbcc / f0/6 f0/7 加入静态地址 end show mac-address-table /查看整个Mac地址表 clear mac-address-table restricted static C2950(config-if)# interface fastethernet0/1 /进入接口F0/1子配置模式 interface Ethernet0 /进入以太网口0子配置模式 no shutdown /激活接口 speed ? /查看speed命令的子命令 speed 100 /设置该端口速率为100Mb/s dulplex full/half/auto /设置该端口为全双工 description TO_PC1 /设置该端口描述为TO_PC1 show interface fastethernet 0/1 /查看端口0/1的配置结果 show interface fastethernet 0/1 status /查看端口0/1的状态配置VTP和STP 一. 配置VTP 2950A #vlan database /进入VLAN配置子模式 show vtp status /查看VTP设置信息 show vlan /查看VLAN配置信息 copy running-config startup-config /保存配置文件 2950A(vlan)#vtp server/client /设置本交换机为server/client模式

Cisco交换机常用配置命令

Cisco交换机常用配置命令 CISCO交换机基本配置 switch>ena 進入特权模式 switch#erasenvram 全部清除交换机的所有配置 switch#reload 重新启动交换机（初始提示符为switch> ) ------------------------------------------------------------------------------------ CISCO交换机基本配置：Console端口连接用户模式hostname>；特权模式hostname(config)# ；全局配置模式hostname(config-if)# ；交换机口令设置： switch>enable ；进入特权模式 switch#config；进入全局配置模式 switch(config)#hostname cisco ；设置交换机的主机名 switch(config)#enable secret csico1 ；设置特权加密口令 switch(config)#enable password csico8 ；设置特权非密口令 switch(config)#line console 0 ；进入控制台口 switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；虚拟终端允许登录 switch(config-line)#password csico6 ；设置虚拟终端登录口令csico6 switch#write 保存配置設置 switch#copy running-config startup-config 保存配置設置，與write一樣switch#exit；返回命令配置终端过一会时间就会由全局配置模式自动改为用户模式，将超时设置为永不超时 switch#conf t switch(config)#line con 0 switch(config-line)#exec-timeout 0 --------------------------------------------------------------------------------- 交换机显示命令： switch#write；保存配置信息 switch#showvtp；查看vtp配置信息 switch#show run ；查看当前配置信息 switch#showvlan；查看vlan配置信息 switch#showvlan name vlan2 switch#show interface ；查看端口信息

网工作业之交换机和路由器配置过程总结(1)

网工大作业学院：专业: 姓名：学号：

交换机和路由器配置过程总结第一部分交换机配置一、概述一层、二层交换机工作在数据链路层，三层交换机工作在网络层，最常见的是以太网交换机。交换机一般具有用户模式、配置模式、特权模式、全局配置模式等模式。二、基本配置命令(CISCO) Switch >enable 进入特权模式 Switch #config terminal 进入全局配置模式 Switch (config)#hostname 设置交换机的主机名 Switch(config)#enable password 进入特权模式的密码（明文形式保存） Switch(config)#enable secret 加密密码（加密形式保存）（优先） Switch(config)#ip default-gateway 配置交换机网关 Switch(config)#show mac-address-table 查看MAC地址 Switch(config)logging synchronous 阻止控制台信息覆盖命令行上的输入 Switch(config)no ip domain-lookup 关闭DNS查找功能 Switch(config)exec-timeout 0 0 阻止会话退出使用Telnet远程式管理 Switch (config)#line vty 0 4 进入虚拟终端 Switch (config-line)# password 设置登录口令 Switch (config-line)# login 要求口令验证控制台口令 switch(config)#line console 0 进入控制台口 switch(config-line)# password xx switch(config-line)# 设置登录口令login 允许登录恢复出厂配置 Switch(config)#erase startup-config Switch(config)delete vlan.dat Vlan基本配置 Switch#vlan database 进去vlan配置模式 Switch(vlan)#vlan 号码name 名称创建vlan及vlan名 Switch(vlan)#vlan号码mtu数值修改MTU大小 Switch(vlan)#exit 更新vlan数据并推出 Switch#show vlan 查看\验证 Switch#copy running-config startup-config 保存配置 VLAN 中添加删除端口 Switch#config terminal 进入全局配置 Switch(config)#interface fastethernet0/1 进入要分配的端口 Switch(config-if)#Switchport mode access 定义二层端口 Switch(config-if)#Switchport acces vlan 号把端口分给一个vlan Switch(config-if)#switchport mode trunk 设置为干线 Switch(config-if)#switchport trunk encapsulation dot1q 设置vlan 中继协议

hc交换机与路由器的基本配置

H3C交换机与路由器的基本配置交换机的基本配置：传统的基于集线器的局域网中所有的站点都处于同一个“冲突域”中，这里的“冲突域”是.指CSMA/CD算法中每个站点所监听的网络范围。处于同一个冲突域中的站点在任意时刻只能有一个站点占用信道，这意味着传统以太网的带宽被各个站点在统计意义上均分的，这决定了传统形式的以太网不具有可伸缩性。局域网交换机可以让通信的双方拥有一条不受干扰的信道，当一个站点想发送一802.3帧是，他就向交换机发送一标准帧，交换机通过检查帧头的目的地址并将此帧通过高速背板总线从连接目的站点的端口发出。高速背板总线的设计可以保证同时通信的若干站点互不影响。对交换机的配置有多中方法：通过Console口，通过telnet等。用Console口对交换机进行配置是最常用的方法，也是对没有经过任何配置的交换机进行配置单唯一途径，配置过程如下： 1．用Console电缆把交换机和PC机进行连接，RJ—45的一端插在交换机的Console 口，另一端与计算机的串口相连。交换机 Console线缆 PC 图1：通过Console口配置交换机 2．在PC机上打开超级终端应用程序建立与交换机的连接，在PC上点击开始，以此选择程序，附件，通讯，单击“超级终端”，弹出“连接描述”对话框，在名称框输入名称并在图标框选择一个图标（名称和图标可以自由设置，不会影响对交换机的配置），然后点击确定，弹出COM1属性对话框，设置波特率为：9600 数据位为：8 奇偶效验为：无停止位为：1 流量控制为：无，点击“确定”，进入配置编辑窗口。图2：COM1口属性配置 3．在编辑窗口对交换机进行配置

交换机路由器配置复习总结

Show in terface fastethernet0/1 查看端口f0/1的配置结果交换机配置 1 . 交换机的基本配置 En able 进入特权模式 Config termi nal 进入配置模式 En able password cisco 设置enable password 为cisco En able secret cisco1 设置enable secret 为cisco1 Host name host1 设置主机名为host1 End 回到特权模式 Ip address 192.168.1.1 255.255.255.0 设置交换机的ip地址 Ip default-gateway 192.168.1.254 设置默认网关 Ip doma in-n ame 设置域名 Ip n ame-server 200.0.0.1 设置域名服务器 In terface f0/1 进入接口fO/1的配置模式 Speed 100 设置该端口速率为100Mb/s Duplex full 设置该端口为全双工 Descripti on to-pc1 设置该端口描述为to-pc1 Show in terface fastether netO/1 status 查看端口f0/1的状态 Mac-address-table agin g-time 100 设置超时时间为100s Mac-address-table perma nent 0000.0c01.bbcc f0/3 加入永久地址 Mac-address-table restricted static 0000.0c02.bbcc f0/6 f0/7 加入静态地址 Clear mac-address-table restricted static 清除限制地址 2. VLAN 配置

思科交换机实用配置步骤详解

1.交换机支持的命令：交换机基本状态： switch: ;ROM状态，路由器是rommon> hostname> ;用户模式 hostname# ;特权模式 hostname(config)# ;全局配置模式 hostname(config-if)# ;接口状态交换机口令设置： switch>enable ;进入特权模式 switch#config terminal ;进入全局配置模式 switch(config)#hostname ;设置交换机的主机名 switch(config)#enable secret xxx ;设置特权加密口令 switch(config)#enable password xxa ;设置特权非密口令switch(config)#line console 0 ;进入控制台口 switch(config-line)#line vty 0 4 ;进入虚拟终端 switch(config-line)#login ;允许登录 switch(config-line)#password xx ;设置登录口令xx switch#exit ;返回命令

交换机VLAN设置： switch#vlan database ;进入VLAN设置 switch(vlan)#vlan 2 ;建VLAN 2 switch(vlan)#no vlan 2 ;删vlan 2 switch(config)#int f0/1 ;进入端口1 switch(config-if)#switchportaccess vlan 2 ;当前端口加入vlan 2 switch(config-if)#switchport mode trunk ;设置为干线 switch(config-if)#switchport trunk allowed vlan 1，2 ;设置允许的vlan switch(config-if)#switchport trunk encap dot1q ;设置vlan 中继 switch(config)#vtp domain ;设置发vtp域名 switch(config)#vtp password ;设置发vtp密码 switch(config)#vtp mode server ;设置发vtp模式 switch(config)#vtp mode client ;设置发vtp模式交换机设置IP地址： switch(config)#interface vlan 1 ;进入vlan 1 switch(config-if)#ipaddress ;设置IP地址 switch(config)#ip default-gateway ;设置默认网关

路由交换课程设计报告王焕玲

路由交换技术课程设计2014 — 2015学年第 2 学期单位信息科学与工程系专业网络工程姓名王焕玲同组成员张盼盼、熊郑俊、于玉凤、周如月、陶志宗指导教师高焕超目录一、课程设计内容 (1) 1、需求分析 (1) 2、同组人员所分任务 (1) 二、设备选型 (1) 1、交换机的选型 (1) 2、路由器的选型 (2) 三、网络详细设计 (2) 1、拓扑设计 (2) 2、设备接口及子网IP地址规划 (2) 3、路由设计 (3) 四、设备配置 (3) 1、交换机配置 (3) 2、路由器配置 (6)

五、设计心得 (8)

一、课程设计内容 1、需求描述 (1)对网络设备设置使能密码并加密，设置虚拟终端线密码，并能远程telnet登录，实现可以远程管理设备。 (2)实现合理的内网地址规划，对交换机进行VLAN的划分与配置。 (3)网络采用双核心，使用三层交换技术和STP实现网络的高速转发、负载均衡和高可靠性，完成三层交换机相关配置，实现VLAN之间互访并能访问外网。 (4)路由部分配置RIP协议； (5) 出口路由器使用NAT技术接入外网，外网链路封装使用HDLC，通过地址转换，公有IP地址可以使用的有：202.202.2.1~202.202.2.5，202.202.3.1~201.202.3.3 。 2、同组人员所分任务二、设备选型 1、交换机的选型

2、路由器的选型三、网络详细设计 1、拓扑设计 2、设备接口及子网IP地址规划（1）二层设备的接口配置：二层交换机与主机相连的接口配置为Access 工作模式，二层交换机与三层交换机相连的接口配置为Trunk工作模式，并将接口划分八个不同的Vlan 。（2）三层设备的接口配置：三层交换家与二层交换机相连的接口配置为Trunk工作模式并配置虚拟接口SVI，以实现三层转发；三层交换家与三层交换机和路由器相连的接口配置三层路由口。（3）子网IP划分情况是：接入层八个vlan 的网络地址为192.168.2.0到192.168.9.0，主机IP 地址为192.168.2.1到192.168.9.1；核心层划分五个网络地址为192.168.10.0 到192.168.14.0；外网段划分的公有IP为202.202.2.1到202.202.2.5和202.202.3.1到202.202.3.3。（4）管理IP划分：在四个二层交换机上分别设置vlan 2，vlan 4，vlan 6，vlan 8 的管理IP为192.168.2.5 , 192.168.4.5 , 192.168.6.5 , 192.168.8.5，以实现网管SERVER对网络设备的远程管理。（5）外网IP划分：路由器与路由器之间采用202.202.2.0网段，公网Internet服务器主机采用202.202.3.0网段。 3、路由设计此小型局域网络分为内网和外网两部分组成，内部网络主要设置了接入层和核心层两个层次其中接入层共有八个vlan 2,3,4,5,6,7,8,9 相当于连接八个

交换机及路由器配置方法

实验三（1）交换机及配置方法1 实验目的 1. 认识交换机产品； 2. 了解交换机的不同工作模式及其相应的配置命令； 3. 掌握交换机不同模式之间的转换方法； 4. 了解交换机的基本配置项目和设置方法； 5. 掌握使用命令查看交换机当前配置的方法； 6. 掌握交换机的本地配置方法。 2 实验内容 1. 阅读交换机产品的技术资料，观察交换机的外观结构，认识交换机的产品外形、产品名称、产品型号、接口布局、接口类型、接口名称、接口标准、内存大小等； 2. 搭建交换机配置控制台； 3. 通过控制台观察交换机的工作状态； 4. 交换机基本命令的使用（模式转换命令、特权模式下的配置命令等）。 3 基础概念或实验原理 1. 交换机交换机是一种基于MAC（网卡的硬件地址）识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。

SWITCH是交换机，它的前身是网桥。交换机是使用硬件来完成以往网桥使用软件来完成过滤、学习和转发过程的任务。SWITCH速度比HUB快，这是由于HUB不知道目标地址在何处，发送数据到所有的端口。而SWITCH中有一张路由表，如果知道目标地址在何处，就把数据发送到指定地点，如果它不知道就发送到所有的端口。这样过滤可以帮助降低整个网络的数据传输量，提高效率。但然交换机的功能还不止如此，它可以把网络拆解成网络分支、分割网络数据流，隔离分支中发生的故障，这样就可以减少每个网络分支的数据信息流量而使每个网络更有效，提高整个网络效率。 2. 认识交换机物理结构 1）S2126G产品外观图（产品尺寸：（W×H×L）440mm×44mm×240mm） 2．前面板端口说明

思科3560G交换机常用配置

思科3560Ｇ交换机常用配置一.配置telnet登陆账号和密码用串口线连上交换机 Switch(config)#userna Switch(config)#username admin pas Switch(config)#username admin password 123 Switch(config)#line vty 0 4 Switch(config-line)#login local Switch(config-line)#end %SYS-5-CONFIG_I: Configured from console by console Switch#wr 二.配特权密码 Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#enable password 456 三.划分vlan Switch(config)#vlan 10 Switch(config-vlan)#int vlan 10 Switch(config-if)# %LINK-5-CHANGED: Interface Vlan10, changed state to up Switch(config-if)#ip add 192.168.10.1 255.255.255.0 四.配dhcp Switch(config)#ip dhcp pool vlan10 Switch(dhcp-config)#network 192.168.10.0 255.255.255.0 Switch(dhcp-config)#default-router 192.168.10.1 Switch(dhcp-config)#dns-server 192.168.1.1 Switch(dhcp-config)# 五.划分端口 Switch(config)#int range fastEthernet 0/1-5 进入1-5端口 Switch(config-if-range)#switchport mode access 并把接口方式改为access Switch(config-if-range)#switchport access vlan 10把1-5端口划vlan 10 Switch(config-if-range)#no sh 六. 配静态路由 Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.2 192.168.10.2是一跳地址七. 配置完一定要保存 Switch#wr Building configuration... [OK]