计算机网络实验报告(共29页).doc

《计算机网络实验报告(共29页).doc》由会员分享，可在线阅读，更多相关《计算机网络实验报告(共29页).doc（29页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上计算机网络实验报告实验四 交换机的基本配置一、实验目的：1、掌握在模拟器中如何选择各种网络设备并搭建拓扑结构；2、掌握交换机的基本配置。二、实验器材：Windows操作系统个人电脑。三、实验内容：1、模拟器的使用；2、交换机的基本配置。四、实验步骤：实验的拓扑结构及IP地址分配方案如图4.1及表4.1所示。图4.1 实验拓扑结构表4.1 IP地址分配表 设备 接口 IP 地址 子网掩码 默认网关 PC1 以太网卡 192.168.1.1255.255.255.0 192.168.1.254PC2 以太网卡192.168.1.2255.255.255.0 192.168

2、.1.254S1 VLAN11 192.168.1.11 255.255.255.0 192.168.1.2544.1交换机基础知识1交换机与计算机的基本连接方法将交换机所带连接电缆RJ-45接头插入Console口，电缆的另一端通过RJ45-DB25(或RJ45-DB9)接入计算机的串口，接好交换机电源，打开交换机后面板上的电源开关，实现交换机冷启动，通过超级终端配置交换机。仿真终端配置如下：启动Windows；双击“程序”“附件”“通讯”“超级终端”；在连接端口下拉框中选择实际连接的COM口；端口属性选择：波特率 ：9600 数据位 ：8 停止位 ：1 奇偶校验：无2. 交换机的基本配置模

3、式交换机的基本配置模式如图4.2所示。用户模式只允许用户访问有限量的基本监视命令。用户执行模式是在从 CLI 登录到 Cisco 交换机后所进入的默认模式。在switch提示符下键入enable，交换机进入特权命令模式。switchenable用户模式 switchDisable/exitenable特权模式 switch#configure terminalend/exitend/ctrl+z全局模式 switch (config)#相应命令exit局部设置模式 图4.2 交换机的基本配置模式特权模式特权模式的提示符为“#”，允许用户访问所有设备命令，如用于配置和管理的命令，特权执行模式可采

4、用口令加以保护，使得只有获得授权的用户才能访问设备。在switch#特权模式下输入disable，出现提示符switch，此时交换机回到用户模式。switch#disableswitch全局设置模式在switch#提示符下键入configure terminal，出现提示符switch(config)#，此时交换机处于全局设置模式，可以设置交换机的全局参数。switch(config)# 在全局设置模式下输入end或按快捷键ctrl+z，交换机回到特权命令模式。switch(config)#end(或z)switch#接口设置模式：要从全局配置模式下进入接口配置模式，应输入interface接

5、口类型 插槽号/端口号 命令。提示符将更改为switch(config-if)#。要退出接口配置模式，使用exit命令。提示符恢复为switch (config)#，要退出全局配置模式，可以再次使用exit 命令。提示符切换为#，回到特权执行模式。进入交换机快速以太网接口fastethernet0/1，输入的命令是：switch(config)#interface fastethernet 0/1switch(config-if)#3上下文帮助Cisco命令行界面提供了两种类型的帮助：词语帮助：如果记不起完整命令，只记得开头几个字符，则可以按顺序先输入这几个字符，然后再输入一个问号“?”。注意

6、，问号前面不要加入空格。以输入字符开头的一系列命令将随即显示。例如，特权模式下输入d?将返回以d字符序列开头的所有命令的列表。Switch#d?debug delete dir disable disconnect 命令语法帮助：如果不熟悉在CLI的当前上下文中可以使用哪些命令，或者不知道要使给定命令完整需要哪些参数或可以使用哪些参数，则可以输入“?”命令。当仅输入“?”时，将显示可在当前上下文中使用的所有命令的列表。如果在特定命令后面输入“?”命令，则会显示命令参数。如果显示，则表示命令不需要任何其它参数即可执行。注意，此帮助需要在问号前面加入空格，以防止CLI 执行词语帮助，而不是命令语法

7、帮助。例如，输入 enable ? 将获得enable命令所支持的命令选项的列表。Switch#enable ? Enable level 当输入了不正确的命令时，控制台错误消息有助于确定问题。表4.2中提供了示例错误消息、这些消息的含义，以及当这些消息显示时如何获得帮助。表4.2 错误示例示例错误消息含义获取帮助switch#con% Ambiguous command:con未输入足够的字符，设备无法识别命令。重新输入命令，后跟问号?，命令和问号之间不要有空格。switch#show% Incomplete command.未输入此命令所需要的所有关键字或值。重新输入命令，后跟问号?，命令

8、和问号之间要有空格。Switch(config)#interface 0/1 % Invalid input detected at marker.输入的命令不正确。脱字符 “” 标出了错误点。输入问号?以显示所有可用的命令或参数。4. 访问命令历史记录如果要在交换机上配置很多接口，使用 Cisco IOS命令历史记录缓冲区可以节省重复输入命令的时间。Cisco CLI 提供已输入命令的历史记录。这种功能称为命令历史记录，它对于重复调用较长或较复杂的命令或输入项特别有用。默认情况下，命令历史记录功能启用，系统会在其历史记录缓冲区中记录最近输入的10条命令。可以使用show history命令来

9、查看最新输入的执行命令。使用光标的上下键可以访问某个模式最近使用到的命令。.2配置交换机本实验中使用思科模拟器中的2960交换机。如果使用其它交换机，交换机的输出和接口说明可能有所不同。 1清除交换机上的配置使用配置过的交换机可能会造成无法预见的结果。所以需要清除交换机的现有配置。 步骤1：键入enable命令进入特权执行模式。 Switchenable 步骤2：删除 VLAN 数据库信息文件。 Switch#delete flash:vlan.dat Delete filename vlan.dat?Enter Delete flash:vlan.dat?confirm Enter 如果没有

10、 VLAN 文件，则会显示以下消息： %Error deleting flash:vlan.dat (No such file or directory) 步骤3：从NVRAM 删除交换机启动配置文件。 Switch#erase startup-config Erasing the nvram filesystem will remove all files!Continue?confirm 按 Enter 确认。 随后系统显示： Erase of nvram:complete 步骤4：检查VLAN信息是否已删除。 使用 show vlan命令检查步骤2是否删除了VLAN配置。如果成功删除了V

11、LAN、信息，则转到步骤5并使用 reload 命令重新启动交换机。 如果之前的 VLAN 配置信息（出厂默认的除外）仍然存在，则必须将交换机重新通电，而不能使用reload命令。要对交换机重新加电，请拔下交换机背面的电源线，然后重新插入。步骤5：重新启动交换机。 注：如果已通过重新通电的方式重启了交换机，则无需执行此步骤。 在特权执行模式提示符下，输入reload 命令。 Switch#reload 响应行显示的提示信息为： System configuration has been modified.Save?yes/no: 键入n，然后按 Enter。 响应行显示的提示信息为： Proc

12、eed with reload?confirm Enter 2检验交换机的默认配置 步骤 1：进入特权模式。 特权模式下，您可以使用交换机的全部命令。不过，由于许多特权命令会配置操作参数，因此应使用口令对特权访问加以保护，防止未授权使用。 进入特权模式：Switchenable Switch# 步骤 2：检查当前的交换机配置。 Switch#show running-config检查当前的运行配置文件。显示当前交换机正在运行的配置。包含了交换机IOS的版本及硬件接口等信息，请自行查看显示结果。 步骤3：检查NVRAM当前的内容 Switch#show startup-config startu

13、p-config is not present 步骤4：检查虚拟接口VLAN 1的属性 Switch#show interfaces vlan 1Vlan1 is administratively down, line protocol is down Hardware is CPU Interface, address is 00d0.bae0.9d2c (bia 00d0.bae0.9d2c) MTU 1500 bytes, BW Kbit, DLY usec, 注意：认真查看接口状态及MAC地址等信息。步骤5：查看接口的 IP 属性 Switch#show ip interface vl

14、an 1Vlan1 is administratively down, line protocol is downInternet protocol processing disabled该结果表明虚接口VLAN 1没有设置IP地址。步骤6：检查以太网接口。 检查连接PC1使用的FastEthernet 0/1接口的默认属性。 Switch#show interfaces fastEthernet 0/1FastEthernet0/1 is up, line protocol is up (connected) Hardware is Lance, address is 0001.64a0.1

15、401 (bia 0001.64a0.1401) BW Kbit, DLY 1000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Full-duplex, 100Mb/s 记录查看到的接口状态，带宽，双工方式等参数。步骤7：检查 VLAN 信息。 检查交换机的默认 VLAN 设置。 Switch#show vlan Switch#show vlanVLAN Name Status Ports-1 default

16、active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11,Fa0/12 Fa0/13,Fa0/14,Fa0/15,Fa0/16 Fa0/17,Fa0/18,Fa0/19,Fa0/20 Fa0/21,Fa0/22,Fa0/23,Fa0/24 Gig1/1, Gig1/21002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default

17、act/unsup 记录相关接口分配情况，及出厂默认设置的VLAN。步骤 8：检查启动配置文件。 前面已经查看了启动配置文件的内容，下面对配置作一下更改，然后保存。输入：Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname S1 把运行配置文件的内容保存到非易失性RAM(NVRAM)，请键入命令：Switch#copy running-config startup-config Destination filename star

18、tup-config? (enter) Building configuration. OK 注：使用缩写 copy run start 输入此命令更容易。 现在使用 show startup-config 命令显示 NVRAM 的内容。S1#show startup-config Using 1170 out of 65536 bytes ! version 12.2 no service pad service timestamps debug uptime service timestamps log uptime no service password-encryption ! hos

19、tname S1 与步骤3不同，此部分显示了startup-config的结果。3.创建基本交换机配置 步骤 1：为交换机指定名称Switch#configure terminal Switch(config)#hostname S1 S1(config)# 步骤 2：设置访问口令进入控制台线路配置模式。将登录口令设置为student。另外，使用口令cisco配置 vty线路0到15。 S1(config)#line console 0 S1(config-line)#password student S1(config-line)#login S1(config-line)#line vty

20、 0 15 S1(config-line)#password student S1(config-line)#login S1(config-line)#exit 步骤 3：设置命令模式口令。 将使能加密口令设置为class。此口令用于保护对特权执行模式的访问。 S1(config)#enable secret class步骤 4：配置交换机的IP地址。 任何设备在网络中都是靠IP地址来进行唯一标识的，所以必须先为交换机分配IP地址，然后才可以从PC1 远程管理S1。交换机的默认配置为通过VLAN 1控制对交换机的管理。但是，最佳做法是将管理VLAN 更改为其它 VLAN。本次试验中我们使用

21、VLAN 11作为管理VLAN。 先创建VLAN 11，然后指定IP地址。S1(config)#vlan 11 S1(config-vlan)#exit S1(config)#interface vlan 11%LINK-5-CHANGED: Interface Vlan11, changed state to upS1(config-if)#ip address 192.168.1.11 255.255.255.0 S1(config-if)#no shutdown 注意：即使您输入了命令 no shutdown启动该虚拟端口，VLAN 11接口的协议状态也处于关闭状态。接口目前关闭的原因是

22、没有为VLAN 11分配交换机端口。 上面任务我们已经看到所有接口默认都在VLAN 1当中。步骤5：将所有端口分配到 VLAN 11 S1(config)#interface range fastethernet 0/1-24 S1(config-if-range)#switchport access vlan 11 S1(config-if-range)#exit S1(config)# %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan11, changed state to up配置完成后，VLAN 1的接口将会自动关闭，这是因为没有

23、为其分配端口。几秒钟后，VLAN 11将会打开，因为此时至少有一个端口已经分配到VLAN 11。 步骤 6：设置交换机的默认网关。 S1是二层交换机，它根据第2层报头做出转发决策。如果有多个网络连接到交换机，则需要指定交换机如何转发网间帧，这只能靠网络层完成路由。这就需要指定默认网关地址，使它指向路由器或三层交换机。本实验中假设最终会把LAN连接到交换机进行外部访问，据此为交换机设置默认网关。 S1(config)#ip default-gateway 192.168.1.254 S1(config)#exit 步骤 7：检查 VLAN11上的接口设置。 S1#show interfaces

24、vlan 11Vlan11 is up, line protocol is up Hardware is CPU Interface, address is 00d0.bab4.cda4 (bia 00d0.bab4.cda4) Internet address is 192.168.1.11/24 MTU 1500 bytes, BW Kbit, DLY 10 usec, 步骤 8：配置 PC1 的 IP 地址和默认网关；将PC2连接到交换机并设置IP地址。鼠标左键“单击”拓扑图上得计算机，在弹出的图中选择Desktop（桌面）选项卡，然后选择“IP Configuration”，输入对应各

25、项参数，如图10.16所示。步骤 9：检验连通性。 要检查主机和交换机的配置是否正确，请从 PC1 ping交换机的IP地址192.168.1.11。如果不成功，请纠正交换机和主机的配置错误。注意：可能需要尝试好几次才能ping成功。 图.3 IP地址配置步骤 10：配置 FastEthernet 接口的端口速度和双工设置S1#configure terminal S1(config)#interface fastethernet 0/1 S1(config-if)#speed 100 S1(config-if)#duplex full %LINK-5-CHANGED: Interface F

26、astEthernet0/1, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan11, changed state to down接口 FastEthernet 0/1和VLAN 11的线路协议将会暂时关闭。交换机以太网接口的默认设置是自动检测，因此它会自动采用最佳设置。只有当一个端口必须以某一速率和双工模式运作时，才需要手动设

27、置双工模式和速率。手动配置端口可能会导致双工不匹配，从而显著降低性能。步骤 11：检查 FastEthernet 0/1接口新的双工和速率设置。 S1#show interface fastethernet 0/1 FastEthernet0/1 is down, line protocol is down (disabled) Hardware is Lance, address is 00d0.5898.1901 (bia 00d0.5898.1901) BW Kbit, DLY 1000 usec, reliability 255/255, txload 1/255, rxload 1/

28、255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Full-duplex, 100Mb/s 步骤12：保存配置。 完成交换机的配置后。需要将运行配置文件保存到NVRAM，确保所做的变更不会因系统重启或断电而丢失。 S1#copy running-config startup-config Destination filename startup-config?Enter Building configuration. OK 也可以使用write命令S1# write五、实验总结：六、 实验心得: 通过本次实验，提高了

29、自己的动手能力，将在课堂上的理论知识运用到实践中，那些命令之类的，在上课看老师做的时候，那么快就好了，可是真正让自己做的时候，就觉得命令还是没有真正的掌握好，做实验时，慢慢的看看命令，也就渐渐运用的顺手了，在将图连好后，上面的点开始有个红点点一直在闪，这段时间内是ping不同的，等过段时间就好了。经过这次实验，对交换机的基本配置有了进一步的认识。实验五 VLAN配置一、实验目的：1、掌握如何创建VLAN并把指定接口分配到相应的VLAN；2、掌握如何启用Trunk中继；3、掌握基本的VLAN配置查看方法。二、实验器材：Windows操作系统个人电脑。三、实验内容：1、VLAN的几种配置；2、Tr

30、unk的基本配置。四、实验步骤：4.1 VLAN基础知识1.vlan id范围Cisco交换机的接入VLAN 分为普通范围和扩展范围。普通范围的VLAN用于中小型商业网络和企业网络。VLAN ID范围为1到 1005。从1002到1005的ID保留供令牌环 VLAN 和 FDDI VLAN 使用。ID 1和ID 1002到1005是自动创建的，不能删除。配置存储在名为 vlan.dat 的VLAN 数据库文件中，vlan.dat 文件则位于交换机的闪存中。用于管理交换机之间VLAN 配置的VLAN中继协议 (VTP) 只能识别普通范围的 VLAN，并将它们存储到 VLAN 数据库文件中。扩展范

31、围的 VLAN可让服务提供商扩展自己的基础架构以适应更多的客户。扩展的VLAN ID 范围从1006 到4094。支持的VLAN功能比普通范围的VLAN 更少。2.VLAN的类型VLAN成员的定义可以分为4种：根据端口划分VLAN 这种划分VLAN的方法是根据以太网交换机的端口来划分的，比如将某交换机的14端口为VLAN A，517为VLAN B等等，属于同一VLAN的端口可以不连续，具体配置，由网络管理员决定。根据端口划分是目前定义VLAN的最常用的方法，IEEE 802.1q协议规定的就是如何根据交换机的端口来划分VLAN。本实验即采用这种方法。这种划分的方法的优点是定义VLAN成员时非常

32、简单，只要将所有的端口都定义一下就可以了。它的缺点是如果用户离开了原来的端口，到了一个新的端口，那么就可能需要重新定义。 根据MAC地址划分VLAN根据网络层划分VLAN根据IP组播划分 4.2 单交换机的VLAN配置单台交换机上配置VLAN，实现交换机端口隔离。实验用到的拓扑图如图5.1所示，交换机的端口分配及IP地址分配如表5.1所示。图5.1 vlan基础配置拓扑图表5.1 IP地址分配表设备名称接口 IP 地址 子网掩码 默认网关 F0/1 VLAN 3 无F0/2VLAN 2无F0/3VLAN 2无F0/4 VLAN 3无 PC0NIC192.168.3.3PC1 NIC 192.1

33、68.2.2 PC2 NIC 192.168.3.2 PC3 NIC 192.168.2.3 1、创建VLAN 2和VLAN 3 switch# configure terminal switch(config)# vlan 2 switch(config)# exit switch(config)# vlan 3 2、将交换机端口划分至VLAN Switch(config)#int f0/1Switch(config-if)# switchport access vlan 3 Switch(config-if)#interface f0/2 Switch(config-if)# switch

34、port access vlan 2 Switch(config-if)#interface f0/3 Switch(config-if)# switchport access vlan 2 Switch(config-if)#interface f0/4 Switch(config-if)# switchport access vlan 3 3、VLAN配置验证 Switch#show vlanVLAN Name Status Ports- - - -1 default active Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/

35、12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gig1/1, Gig1/22 VLAN0002 active Fa0/2, Fa0/33 VLAN0003 active Fa0/1, Fa0/41002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup 4、交换机端口隔

36、离验证 PC0和PC2、PC1和PC3能互相ping通，其余则不行。4.3 跨交换机的VLAN配置实验用到的拓扑及IP地址分配表如图5.2及表5.2所示,交换机的端口分配如表5.3所示。图5.2 跨交换机vlan基础配置拓扑图表5.2 IP地址分配表设备名称接口 IP 地址 子网掩码 默认网关 PC4 NIC 192.168.3.4 255.255.255.0 PC5 NIC 192.168.2.5 255.255.255.0 PC6 NIC 192.168.2.6 255.255.255.0 PC7 NIC 192.168.3.7 255.255.255.0 表5.3 交换机S1,S2端口分

37、配表端口 分配 网络 Fa0/1 VLAN 2192168.2.0/24 Fa0/2VLAN 3 192168.3.0/24 Fa0/3Trunk1.交换机的基本配置步骤1：配置交换机名。以S1为例进行说明Switch(config)#hostname S1 步骤2：禁用 DNS查找。以S1为例进行说明S1(config)#no ip domain-lookup步骤3：配置主机IP地址 2配置 VLAN 步骤 1：在交换机 S1 上创建 VLAN。 使用 vlan vlan-id 命令在交换机上创建VLAN。创建VLAN之后，会进入VLAN配置模式，在该模式下可以使用name命令为VLAN 指

38、定名称。 S1(config)#vlan 2 S1(config-vlan)#vlan 3 步骤 2：检验在S1上创建的 VLAN 使用 show vlan brief 命令检验 VLAN 是否已成功创建。 Switch#show vlan briefVLAN Name Status Ports- - - -1 default active Fa0/4, Fa0/5, Fa0/6, Fa0/7 Fa0/8, Fa0/9, Fa0/10, Fa0/11 Fa0/12, Fa0/13, Fa0/14, Fa0/15 Fa0/16, Fa0/17, Fa0/18, Fa0/19 Fa0/20, Fa

39、0/21, Fa0/22, Fa0/23 Fa0/24, Gig1/1, Gig1/22 VLAN0002 active Fa0/13 VLAN0003 active Fa0/21002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active 步骤3：在交换机 S2上配置并命名 VLAN。 使用步骤1中的命令在S2创建并命名VLAN 2、3。使用 show vlan brief查看配置。步骤 4：在S1和 S2上将交换机端口分配给VLAN 参

40、考表5.3（也可自行分配，但建议规划要仔细，以表格的方式完成端口分配比较清晰），在接口配置模式下使用 switchport access vlan vlan-id 命令将端口分配给VLAN。可以使用interface range 命令，将多个端口同时划分到一个VLAN当中。以S2为例进行说明。S2(config)#interface fastEthernet0/1 S2(config-if)#switchport mode access S2(config-if)#switchport access vlan 2S2(config-if)#interface fastEthernet0/2 S2(config-if)#switchport mode access S2(config-if)#switchport access vlan 3在S1上重复相