交换机配置操作实验教学内容.doc

《交换机配置操作实验教学内容.doc》由会员分享，可在线阅读，更多相关《交换机配置操作实验教学内容.doc（41页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Good is good, but better carries it.精益求精，善益求善。交换机配置操作实验-交换机配置操作实验1.交换机的IP地址配置实验【实验目的】1学习交换机IP地址的配置方法。2了解交换机IP地址配置常用命令【实验器材】两台安装Windows系统的计算机，两台交换机【实验组网图】图2.171.【实验任务】1按图连接网络，并验证已建立起来的连接的命令及检查端口的状态。Windows_pc0分配地址为：192.168.100.1/24，Windows_pc1分配的地址为：192.168.100.2/24使用交换机的默认vlan1作为管理vlan。2检验任意两台设备之间是否

2、可以ping通？【实验报告】1如何正确的配置IP地址。2如何验证已建立起来的连接的命令及检查端口的状态。【实验指导】实验演示本实验展示怎样配置交换机的ip地址。交换机vlan是一个重要的概念，与交换机的vlan管理接口通信是通过交换机的ip完成的。IP和管理vlan相关联。一台交换机只能有一个IP。我们将Windows_pc0分配地址为：192.168.100.1/24，Windows_pc1分配的地址为：192.168.100.2/24，使用交换机的默认vlan1作为管理vlan。S29500：enable!configureterminal!interfacevlan1ipadd192.1

3、68.100.101255.255.255.0noshutS29501：enable!configureterminal!interfacevlan1ipadd192.168.100.102255.255.255.0noshut2.交换机的端口配置实验【实验目的】1学习交换机端口的配置方法。2了解交换机端口配置常用命令。【实验器材】两台安装Windows系统的计算机，两台交换机【实验组网图】图2.172.【实验任务】按图连接网络，Windows_pc0的ethernet0端口与S29501的FastEthernet0/1连接，Windows_pc1的ethernet0端口与S29500的Fas

4、tEthernet0/1连接，S29500的FastEthernet0/2与S29501FastEthernet0/2连接，S29500的FastEthernet0/3与S29501FastEthernet0/3连接正确的配置交换机的端口。【实验报告】如何正确的配置交换机的端口。【实验指导】实验演示配置交换机的某个端口S29500：enable!configureterminal!interfacefa0/1noshut此外，交换机还支持组端口的配置，比如：S29501：enable!configureterminal!interfacerangefa0/15noshut对于组端口配置，应注意

5、：1、端口号之间需要加入空格，如：interfacerangefa0/15是有效的，而interfacerangefa0/1-5是无效的2、所有在同一组的端口必须是相同类别的。3.TRUNK端口的配置实验【实验目的】1学习交换机TRUNK端口的配置方法。2了解交换机TRUNK端口配置常用命令。【实验器材】两台安装Windows系统的计算机，两台交换机【实验组网图】图2.173.【实验任务】按图连接网络，两台交换机通过各自的FastEthernet0/11和FastEthernet0/12端口相连。Windows_pc0分配地址为：192.168.100.1/24，Windows_pc1分配的地

6、址为：192.168.100.2/24。将两台交换机之间的连线配置为干道连接。【实验报告】如何正确的配置交换机的TRUNK端口。【实验指导】实验演示交换机端口可以运行在接入模式（accessmode）或者干道模式（trunkmode）。交换机端口所连接的链路也被相应的称为接入链路或者trunk链路。在接入模式下，接口仅属于一个vlan。而干道则负责在同一个点到点链路上同时传送多个vlan的通信。trunk是一条点到点的链路，在此链路上可以传送多个vlan的通信。必须理解，trunk链路不属于任何一个vlan。trunk链路在交换机和路由器、交换机之间起着vlan管道的作用。两台交换机通过各自的

7、FastEthernet0/11和FastEthernet0/12端口相连。Windows_pc0分配地址为：192.168.100.1/24，Windows_pc1分配的地址为：192.168.100.2/24。我们将两台交换机之间的连线配置为干道连接。S29500：enable!configureterminal!interfacefa0/11switchportmodetrunk!interfacefa0/12switchportmodetrunkS29501:enable!configureterminal!interfacefa0/11switchportmodetrunk!inte

8、rfacefa0/12switchportmodetrunk此外，trunk链路可以有不同的模式，用户可以自己学习配置不同模式的TRUNK链路。相关的命令有：switchportmodedynamicautoswitchportmodedynamicdesirable配置后，用户可用exit命令退回到特权模式（Switch#），通过命令showrunning-config来检验配置的结果。4.VLAN的配置实验【实验目的】1学习交换机VLAN的配置方法。2了解交换机VLAN配置常用命令。【实验器材】三台安装Windows系统的计算机，两台交换机，网线【实验组网图】图2.174.【实验任务】按图

9、连接网络，Windows_pc0分配地址为：192.168.100.1,子网掩码是255.255.255.0，Windows_pc1分配的地址为：192.168.100.2，子网掩码是255.255.255.0,Windows_pc2分配的地址为：192.168.100.3,子网掩码是255.255.255.0,Windows_pc0的ethernet0端口与S29500的FastEthernet0/1连接，Windows_pc1的ethernet0端口与S29500的Fasthernet0/2连接,Windows_pc2的ethernet0端口与S29501的FastEthernet0/10

10、连接。我们在S29500中添加两个VLAN，VLAN10和VLAN20，并且将FastEthernet0/1添加到VLAN10中，FastEthernet0/2添加到VLAN20中，在S29501中添加一个VLAN，VLAN10，并且将FastEthernet0/1012添加到VLAN10中，S29500的FastEthernet0/12端口和S29501的FastEthernet0/1连接，分别为S29500和S29501配置TRUNK端口。【实验报告】如何正确的配置交换机的VLAN。【实验要求】用ping命令测试并比较配置VLAN前与配置VLAN后的区别【实验指导】实验演示本实验展示了交换

11、机的vlan配置。Windows_pc0分配地址为：192.168.100.1/24，Windows_pc1分配的地址为：192.168.100.2/24，Windows_pc2分配的地址为：192.168.100.3/24。我们在S29500中添加两个VLAN，VLAN10和VLAN20，在S29501中添加一个VLAN，VLAN10，并且将FastEthernet0/1012添加到VLAN10中（注意：对于组端口配置，端口号之间需要加入空格，如：interfacerangefa0/1-5是有效的，而interfacerangefa0/1-5是无效的），分别将S29500和S29501的Fa

12、stEthernet0/12配置成TRUNK端口。S29500:enable!vlandatabasevlan10vlan20exit!configureterminal!interfacefa0/1switchportaccessvlan10noshutexitinterfacefa0/2switchportaccessvlan20noshutexitinterfacefa0/12switchportmodetrunknoshutexitS29501:enable!vlandatabasevlan10exit!configureterminal!interfacerangefa0/10-12

13、switchportaccessvlan10noshutexitinterfacefa0/1switchportmodetrunknoshutexit如果要将端口从vlan中删除，只需在相同的模式下，键入noswitchportaccessvlan10即可，如果想删除整个VLAN，则退回到特权模式，使用命令vlandatabase进入VLAN管理模式，使用命令novlan10，即可删除VLAN。5.VLAN的配置实验(2)【实验目的】1学习交换机VLAN的配置方法。2了解交换机VLAN配置常用命令。【实验器材】两台安装Windows系统的计算机，一台交换机，一台路由器【实验组网图】图2.175

14、.【实验任务】按图连接网络，实验的目的是建立一个网络，通过路由器和交换机的连接，网络中的主机可以PING到对方。Windows_pc0分配地址为：24.17.2.3/24，并配置默认网关为：24.17.2.1，Windows_pc1分配的地址为：24.17.2.4/24，并配置默认网关为：24.17.2.1。【实验报告】如何正确的配置交换机的VLAN。【实验指导】实验演示本实验的目的是建立一个网络，通过路由器和交换机的连接，网络中的主机可以PING到对方，然后我们对交换机进行VLAN的配置，观察网络的连通性，理解VLAN配置的作用。Windows_pc0分配地址为：24.17.2.3/24，并

15、配置默认网关为：24.17.2.1，Windows_pc1分配的地址为：24.17.2.4/24，并配置默认网关为：24.17.2.1。交换机分配的ip地址是192.168.199.2，具体参考上面的VLAN的IP配置试验。R25010:enable!configureterminal!interfaceethernet0ipadd24.17.2.1255.255.255.0noshut我们在Windows_pc1中应该PING到Windows_pc0和R25010。Windows_pc1：ping24.17.2.1ping24.17.2.3然后我们对交换机中和Windows_pc0相连的端口

16、进行设置：S29500：enable!vlandatabasevlan22exit!configureterminalinterfacefa0/1switchportaccessvlan22noshutexit此时，两台主机已经属于不同的VLAN，我们打开Windows_pc1的命令行，再键入PING命令来看看会发生什么：Windows_pc1：ping24.17.2.1ping24.17.2.3现在，我们只能PING到路由器R25010，而不能PING到Windows_pc0了。6.VTP协议的配置实验【实验目的】1学习交换机VTP协议的配置方法。2了解交换机VTP协议配置常用命令。【实验器

17、材】两台安装Windows系统的计算机，两台交换机【实验组网图】图2.176.【实验任务】按图连接网络，Windows_pc0分配地址为：192.168.100.1/24，Windows_pc1分配的地址为：192.168.100.2/24。为交换机配置VTP协议。【实验报告】如何正确的配置交换机的VTP协议。【实验指导】实验演示VTP是Cisco的专用协议。大多数的交换机都支持它。在VTP服务器上配置了新的VLAN时，关于这个VLAN的信息会在VTP域内的所有交换机上传播。通常VTP负责在VTP域内同步VLAN信息。VTP域，是由一个以上共享VTP域名的相互连接的交换机组成的。显然，交换机必

18、须通过trunk连接。一台交换机可以且只能属于一个VTP域。VTP配置的要求：1、域内的所有交换机都必须有相同的vtp域名，2、交换机都是相邻的，VTP域内的所有交换机形成了一颗相互连接的树。3、所有的交换机之间，必须启动TRUNK。VTP模式：1、服务器（server）：Vtp服务器维护VTP域内的所有VLAN的列表，并同步。2、客户端（client）：VTP客户端不支持创建、更改或删除VLAN的操作，任何更改都要通过服务器通告实现。3、透明（transparent）：透明模式的交换机不会加入VTP域。要配置VTP，首先应将交换机间的链路配置为TRUNK。Windows_pc0分配地址为：1

19、92.168.100.1/24，Windows_pc1分配的地址为：192.168.100.2/24。我们首先将两台交换机的VTP域设为“bupt”，然后把它们都设置为服务器模式。然后我们在交换机S29501上配置VLAN10和VLAN100，并使用showvlan命令来检测是否可以在S29500中看到这两个新配置的VLAN。S29500:enable!configureterminal!interfacefa0/11switchportmodetrunknoshutexit!interfacefa0/12switchportmodetrunknoshutexitexit!vlandataba

20、sevtpdomainbuptvtpserverS29501:enable!configureterminal!interfacefa0/11switchportmodetrunknoshutexit!interfacefa0/12switchportmodetrunknoshutexitexit!vlandatabasevtpdomainbuptvtpserver!vlan10vlan1007.VTP客户模式的配置实验【实验目的】1学习交换机VTP客户模式的配置方法。2了解交换机VTP客户模式配置常用命令。【实验器材】两台安装Windows系统的计算机，两台交换机【实验组网图】图2.177.

21、【实验任务】按图连接网络，将交换机间的链路配置为TRUNK。Windows_pc0分配地址为：192.168.100.1/24，Windows_pc1分配的地址为：192.168.100.2/24。为交换机配置VTP客户模式。【实验报告】如何正确配置交换机的VTP客户模式。【实验指导】实验演示首先应将交换机间的链路配置为TRUNK。Windows_pc0分配地址为：192.168.100.1/24，Windows_pc1分配的地址为：192.168.100.2/24。我们首先将两台交换机的VTP域设为“bupt”，将S29500配置为服务模式(server)，将S29501配置为客户模式(cl

22、ient)，并检测是否可以在S29501上配置VLAN。然后我们在S29500上配置VLAN10，VLAN100，并确定可以在S29501上看到它们。S29500:enable!configureterminal!interfacefa0/11switchportmodetrunknoshutexit!interfacefa0/12switchportmodetrunknoshutexitexit!vlandatabasevtpdomainbuptvtpserver!vlan10vlan100S29501:enable!configureterminal!interfacefa0/11swit

23、chportmodetrunknoshutexit!interfacefa0/12switchportmodetrunknoshutexitexit!vlandatabasevtpdomainbuptvtpclient用户可自行学习VTP的透明模式的配置，并验证。8.附录交换机的模式：表2.21.模式进入方法提示符退出方法相关信息用户模式当switch进程启动Switch键入logout或quit用于网络的基本检测和信息显示特权模式在用户模式下，键入enableSwitch#键入disable显示或更改配置全局配置模式在特权模式下，键configureterminalSwitch(config

24、)#键入exit配置整个switch的参数vlan配置模式在特权模式下，键入vlandatabaseSwitch(vlan)#键入exit配置vlan1-1005的信息和参数端口配置模式在全局配置模式下，键入interface命令Switch(config-if)#键入exit配置switch的端口信息和参数交换机的常用命令：用户模式：enable,logout,quit，pingipaddress,showinterfaces,showipinterfacebrief,showmac-address-table,showrunning-config,showstartup-config,sh

25、owvlannumber,showvlan,showvlanbrief,showvtpstatus,特权模式：clearmac-address-table,configureterminal,进入配置模式；copyrunning-configstartup-config,erasestartup-config,reload,disable,pingipaddress,vlandatabase,进入vlan配置模式；全局配置模式：exit,hostnamename,interfaceport_typenumber,interfacevlanl,interfacerangeport_typeran

26、ge,vlan配置：exit,vlannumbernamename,创建一个vlan并命名；vlannumber,创建一个vlan；novlannumber,删除一个vlan；vtpdomainname,vtpserver，配置该交换机为VTP服务器vtpclient，配置该交换机为VTP客户端vtptransparent，vtppasswordpassword,端口配置：exit,Interfacevlannumber进入管理vlan配置；Noshutdown,Shutdown,Ipaddipaddresssubmask,为管理端口配置ip；Switchportaccessvlannumbe

27、r,将本端口加入vlan；Noswitchportaccessvlannumber,将本端口从vlan删除；Switchportmodeaccess,将此端口永久设为access模式；Switchportmodetrunk,将此端口永久设为trunking模式；Switchportmodedynamicdesirable，主动尝试将链路转换成trunk模式，如果邻接口为trunk、auto或desirable模式，此接口也会变成trunk；Switchportmodedynamicauto,允许（被动）接口转换为trunk，如果邻接口是trunk，或desirable，则转换为trunk；6.

28、1交换机的启动和初始化配置6.1.1目的（1）熟悉Catalyst1900系列交换机的基本组成和功能，了解Console口和其他基本端口；（2）了解交换机的启动过程；（3）掌握通过Console口或用Telnet的方式登录到交换机；（4）掌握CiscoCatalyst1900系列交换机的初始化配置。6.1.2实验环境每组Cisco2600系列路由器、Catalyst1900系列交换机各一台，Dlink交换机（或hub）一台，PC2台，直通型RJ-45双绞线2根，Console控制线2根。6.1.3内容（1）了解CiscoCatalyst1900系列交换机的基本组成和功能；（2）使用超级终端通过

29、Console口登录到交换机；（3）观察交换机的启动过程；（4）对交换机进行初始化配置。6.1.4实验6.1交换机的初始化配置1观察CiscoCatalyst1900系列交换机的组成，了解各端口的功能以及显示灯的作用；2连接电源，启动交换机，通过控制端口登录到交换机；31900交换机的初始化配置：（1）输入K进入交换机命令行接口，再输入enable进入特权模式；（2）用deletenvram命令清除交换机配置文件，然后用Reload命令重新启动交换机；（3）输入return进入交换机控制端口会话状态，然后输入K选择命令行模式，这时你将看到“”提示符；（4）输入enable进入特权用户模式，输入

30、“？”观察在此状态下可以使用的命令；（5）再输入configureterminal命令，进入全局配置模式；（6）在全局模式下用ip192.168.11.65255.255.255.0命令设置交换机的管理地址，输入ipdefault-gateway192.168.11.254命令设置其默认网关为192.168.11.254；（7）输入命令hostname1900设置交换机名为1900；（8）设置其特权密码为1900，特权使能密码为cisco；（9）退回到特权模式。输入copyrunning-configstartup-config或write命令保存配置文件；（10）使用showip、showr

31、unning-config命令观察交换机的配置信息；（11）使用Telnet命令通过虚拟终端登录到路由器。6.2虚拟局域网VLAN的配置6.2.1实验目的（1）理解虚拟局域网VLAN的原理。（2）理解帧标记（Tagging）的作用。（3）掌握VLAN的配置方法和相关的配置命令。6.2.2实验内容（1）在路由器上配置子接口和封装类型。（2）在交换机上划分VLAN。6.2.3实验环境每组Cisco2600系列路由器、Catalyst1900系列交换机各一台，Dlink交换机（或hub）3台，PC若干台，RJ-45直通型、交叉型双绞线若干根，Console控制线2根。6.2.4实验步骤1按如图所示将

32、对应设备连接好。图网络实验环境2通过虚拟终端或Telnet方式登录到路由器，并对路由器做初始化配置；3输入enable进入特权用户模式，然后输入configter进入全局配置模式；4输入interfaceF0/1，设置端口F0/1的IP地址为192.168.100.20；5输入并执行exit和interfaceF0/0命令进入F0/0的接口配置模式；6在路由器上配置ISL路由：2600#configt2600（config-subif）#intf0/0.12600（config-subif）#encapsulationisl12600（config-subif）#ipaddress172.16

33、.10.99255.255.255.02600（config-subif）#intf0/0.22600（config-subif）#encapsulationisl22600（config-subif）#ipaddress172.16.20.99255.255.255.02600（config-subif）#intf0/0.32600（config-subif）#encapsulationisl32600（config-subif）#ipaddress172.16.30.99255.255.255.02600（config-subif）#intf0/0.42600（config-subif）#

34、encapsulationisl42600（config-subif）#ipaddress172.16.40.99255.255.255.02600（config-subif）#exit2600（config）#intf0/02600（config-if）#noshutdown（7）通过虚拟终端或用Telnet的方式登录到交换机；（8）对交换机做初始化配置，设置其主机名为1900，管理地址为192.168.100.10；（9）创建VLAN：1900（config）#vlan2nameslaes1900（config）#vlan3namemarking1900（config）#vlan4name

35、mis1900（config）#exit（10）将交换机端口分配给VLAN：1900#configtenterconfigurationcommands,oneperline.EndwithCNTL/Z2600（config）#intF0/22600（config-if）#vlan-membershipstatic22600（config）#intF0/52600（config-if）#vlan-membershipstatic22600（config）#intF0/32600（config-if）#vlan-membershipstatic32600（config）#intF0/62600（

36、config-if）#vlan-membershipstatic32600（config）#intF0/42600（config-if）#vlan-membershipstatic42600（config）#intF0/42600（config-if）#vlan-static42600（config-if）#exit（11）配置中继（Trunk）端口：1900#configtenterconfigurationcommands,oneperline.EndwithCNTL/Z2600（config）#intF0/262600（config-if）#trunkon（12）用showvlan、sh

37、owvlan-membership查看VLAN配置信息；（13）分别在192.168.20.0、192.168.30.0、192.168.40.0网段的某台主机Ping其他网段的主机，验证VLAN已经配置成功。6.3NAT的配置631实验目的1熟悉路由器网络地址转换的概念及原理。2掌握静态网络地址转换、动态网络地址转换、复用网络地址转换的方法及配置的过程。632实验内容1熟悉路由器网络地址转换的基本操作极其操作命令。2配置网络地址转换。3验证网络地址转换的正确性。633实验环境每组Cisco2600系列路由器、Catalyst1900系列交换机各一台，PC若干台（其中一台配置成web服务器），

38、RJ-45直通型、交叉型双绞线若干根。633实验步骤按如图所示将对应设备连接好。图实验环境通过虚拟终端或Telnet方式登录到路由器。对路由器做初始化配置，将路由器名设置为2600，接口F0/0、F0/1的IP地址分别设置为192.168.10.1和10.10.10.1。建立路由器静态路由：2600#configter2600(config)#route192.168.10.0255.255.255.0f0/02600(config)#route10.10.10.0255.0.0.0f0/11配置静态地址转换（1）在内部本地地址与内部合法地址之间建立静态地址转换：2600#configter2

39、600(config)#ipnatsourcestatic192.168.10.1110.0.0.112600(config)#ipnatsourcestatic192.168.10.1210.0.0.122600(config)#ipnatsourcestatic192.168.10.1310.0.0.13（2）在端口设置状态下指定连接网络的内部端口：2600#configter2600(config)#interfacef0/02600(config-if)#ipnatinside（3）在端口设置状态下指定连接外部网络的外部端口：2600#configter2600(config)#int

40、erfacef0/12600(config-if)#ipnatoutside（4）分别在主机192.168.10.11、192.168.10.12、192.168.10.13上访问Web服务器。（5）在路由器特权模式下查看地址转换信息：2600#showipnatstatistics2600#showipnattranslations删除静态地址转换配置。2动态地址转换配置（1）在全局配置模式下，定义合法地址范围：2600#configter2600(config)#ipnatpoolp260010.10.10.1010.10.10.20（2）定义标准访问列表过滤规则，确定可进行动态地址转换的

41、内部地址：2600(config)#access-list15permit192.168.10.00.0.0.255（3）将指定的内部本地地址与指定的内部合法地址池进行地址转换：2600(config)#ipnatinsidesoucelist15poolp2600（4）指定内部端口：2600(config)#interfacef0/02600(config-if)#ipnatinside（5）指定外部端口：2600(config)#interfacef0/12600(config-if)#ipnatoutside（6）分别在主机192.168.10.11、192.168.10.12、192.

42、168.10.13上访问web服务器。（7）在路由器特权模式下查看地址转换信息：2600#showipnatstatistics2600#showipnattranslations删除动态地址转换配置。3复用动态地址转换（1）定义合法地址池：2600#configter2600(config)#ipnatpoolp260010.10.10.1010.10.10.11（2）定义标准访问列表过滤规则，确定可进行动态地址转换的内部地址：2600(config)#access-list15permit192.168.10.00.0.0.255（3）将指定的内部本地地址与指定的内部合法地址池进行地址转换

43、：2600(config)#ipnatinsidesoucelist15poolp2600overload（4）指定内部端口：2600(config)#interfacef0/02600(config-if)#ipnatinside（5）指定外部端口：2600(config)#interfacef0/12600(config-if)#ipnatoutside（6）分别在主机192.168.10.11、192.168.10.12、192.168.10.13上访问web服务器。（7）在路由器特权模式下查看地址转换信息：2600#showipnatstatistics2600#showipnattranslations-