第一篇：交換機的基本配置筆記

交換機

分層網絡設計需要將網絡分成互相分離的層，每個層提供特定的功能，這樣設計有利于網絡的管理，提高網絡的可擴展性和性能。典型的網絡分層設計模型可分為三層：接入層、分布層、核心層。不同的層配備不同性能的交換機。網絡直徑：指數據包到達目的地址之前必須經過的設備數量。

帶寬聚合：通過將兩臺交換機之間的多條并行鏈路合并為一條邏輯鏈路來實現帶寬聚合。

冗余鏈路：現代網絡在分層網絡之間使用冗余鏈路來確保網絡的可用性，所謂冗余就是有多條路徑。

CSMA/CD：載波偵聽 多路訪問/沖突檢測，是一種以太網信號傳輸技術。在CSMA/CD接入方法中，要發送報文的所有網絡設備必須在發送之前進行偵聽，若檢測到信道有其他設備的信號，就會等待一個特定時間后再嘗試發送；若信道空閑，設備將發送報文，并且邊發送邊繼續偵聽，發送完畢之后將恢復到默認的偵聽狀態。如果發送過程中，由于設備之間距離較遠造成信號延時，也就是另外一臺設備在發送時沒有檢測到有設備在發送信號，導致信道中有兩臺設備的信號在同時發送，那么報文在介質中傳播，直到互相碰頭，信號混合，報文被破壞，從而形成沖突。沖突形成后，發送設

備將發出堵塞信號，堵塞信號通知其他設備發生了沖突，以便它們調用回退算法。（沖突發送時，處于偵聽模式的其他設備以及所有正在發送的設備，都會檢測到信號振幅的增長，每臺正在發送的設備將繼續發送信號，以確保網絡上的所有設備都檢測到沖突），回退算法使所有設備在隨機時間內停止發送，以讓沖突消除。

沖突域：是指發出的數據幀可能產生沖突的網絡區域。所有共享介質環境（如使用集線器創建的介質環境）都是沖突域，交換機為每個網段提供專用帶寬，因此減少了網段上的沖突，交換機隔離了沖突域，一般其一個接口是一個沖突域。廣播域：交換機收到廣播幀時，它會將幀轉發到自己的每一個端口，因此交換機不能隔離廣播域，路由器能夠隔離廣播域，所以路由器的一個接口是一個廣播域。

交換機轉發幀方式：存儲轉發和直通交換。存儲轉發交換機收到整個幀，計算CRC(CRC是一種加密算法)，然后檢查幀長度。如果CRC和幀長度有效，則交換機查找目的地址，目的地址決定了外發接口，幀就正確的端口轉發出去。直通交換交換機在收到整個幀之前就轉發幀，當然這之前要可以讀取目的地址。（直接交換有兩種變體

1、快速轉發交換：快速轉發交換提供最低程度的延時。快速轉發交換在讀取目的地址之后立即轉發數據包。由于快速轉發交換在收到整個數據包之前就開始轉發，因此有時候中繼數據包時會出錯。這種

情況并不經常發生，而且目的網絡適配器在收到含錯數據包時會將其丟棄。在快速轉發模式下，延時是指從收到第一個位到傳出第一個位之間的時間差。快速轉發交換是典型的直通交換方法。

2、免分片(fragment)交換：在免分片交換中，交換機在轉發之前存儲幀的前 64 個字節。可以將免分片交換視為存儲轉發交換和直通交換之間的折衷。免分片交換只存儲幀的前 64 個字節的原因是，大部分網絡錯誤和沖突都發生在前 64 個字節。免分片交換在轉發幀之前對幀的前 64 個字節執行小錯誤檢查以確保沒有發生過沖突，并且嘗試通過這種方法來增強直通交換功能。免分片交換是存儲轉發交換的高延時和高完整性與直通交換的低延時和弱完整性之間的折衷。）

交換機的啟動順序：

交換機從NVRAM中加載 啟動加載器軟件；

啟動加載器：

執行低級CPU初始化；

執行CPU子系統的POST；

初始化系統主板上的閃存文件系統；

將默認操作系統軟件映像加載到內存中，并啟動交換機。

交換機的配置包括基本交換機配置，VLAN的劃分及Trunk配置，VTP配置（管理和同步交換機的VLAN），STP協議（生成樹協議），VLAN間路由（單臂路由）。配置交換機的IP地址和網關：

Fanxl(config)#inter vlan 1

Fanxl(config-if)#ip

255.255.255.0

Fanxl(config-if)#no shutdown

Fanxl(config)#ip default-gateway 192.168.1.254 配置進入特權模式密碼：

Fanxl(config)#enable password/secret fxl123 遠程登錄：

Fanxl(config)#line vty 0 4

Fanxl(config-line)#password fxl123

Fanxl(config-line)#login

Fanxl(config-line)#end address 192.168.1.1

設置console 登錄密碼：

Fanxl(config)#line console 0

Fanxl(config-line)#password fxl123 Fanxl(config-line)#login

加密所有密碼：

Fanxl(config)#service password-encryption 設置登錄標語和當日消息（MOTD）： Fanxl(config)#banner

everyone!”

Fanxl(config)#banner motd “The system will stop at 10:00 AM!”

交換機重啟：

Fanxl#reload

清除配置信息：

要清除啟動配置的內容： login “welcome

Fanxl#erase nvram 或者erase startup-config 要清除閃存中的文件：

Fanxl#delete flash:filename

關閉交換機的查找功能：

Fanxl(config)#no ip domain lookup 配置交換機端口參數：

Fanxl(config)#inter f0/1進入交換機的1號端口

Fanxl(config-if)#speed 100設置端口速率為100兆或者auto 自動

Fanxl(config-if)#duplex full設置通信方式為全雙工或者auto自動

配置端口安全性：

Fanxl(config)#inter f0/1

Fanxl(config-if)#switchport mode access

Fanxl(config-if)#switchport port-security 啟動端口安全性

查看交換機的版本信息：

Fanxl#show version

保存配置信息：

Fanxl#write memory

startup-config

copy running-config /

第二篇：計算機實驗報告 交換機的基本配置

實驗三：交換機的基本配置

一、實驗目的 了解交換機的工作原理及 NOS 的啟動過程。2 掌握交換機 NOS 命令的使用方法。3 掌握交換機參數的基本配置方法。

二 實驗環境

準備一臺 S2126G交換機；

準備一臺 PC機；

準備一條直連線或雙絞線（2M）； 4 按圖 1連接起來。

三 實驗內容

觀察交換機的啟動過程并查看交換機的參數配置；

對交換機進行基本參數配置； 3 查看運行結果；

四 實驗步驟

1． 配置交換機主機名

Switch>enable；從用戶模式進入特權模式

Switch#configure terminal；從特權模式進入全局配置模式 Switch(config)#hostname SW1；將主機名配置為“SW1” SW1(config)#

5．顯示交換機MAC地址表的記錄

SW1#show mac-address-table 注：在 PC上開一命令行窗口，運行命令：c:>ping 10.1.1.1 能 ping通則在交換機上執行show mac-address-table 可查看到PC 的MAC地址 注： PC的MAC地址可以在命令行下輸入: ipconfig /all查看． 五 測試與驗證 驗證命令

show run ping

第三篇：交換機配置教案

交換機基本配置、分布層與核心層設計

引入：

通過講解上次課程的練習、交換機的發展史將課堂引入，將思科交換機模擬軟件PacketTracer的結構和使用進行簡單的說明。

新授：

一、交換機的基本配置

交換機的管理方式：

帶外管理（控制口Consle管理）

通過帶外對交換機進行管理(PC 與交換機直接相連)帶內管理

通過Telnet 對交換機進行遠程管理

通過Web 對交換機進行遠程管理

通過SNMP 工作站對交換機進行遠程管理

交換機的命令行操作模式： 用戶模式 特權模式 全局配置模式 端口模式

? 用戶模式

進入交換機后得到的第一個操作模式，該模式下可以簡單查看交換機的軟、硬件版本信息，并進行簡單的測試。用戶模式提示符為switch> ? 特權模式

由用戶模式進入的下一級模式，該模式下可以對交換機的配置文件進行管理，查看交換機的配置信息，進行網絡的測試和調試等。特權模式提示符為switch# ? 全局配置模式

屬于特權模式的下一級模式，該模式下可以配置交換機的全局性參數（如主機名、登錄信息等）。在該模式下可以進入下一級的配置模式，對交換機具體的功能進行配置。全局模式提示符為switch(config)# ? 端口模式

屬于全局模式的下一級模式，該模式下可以對交換機的端口進行參數配置。端口模式提示符為switch(config-if)# 注意：

Exit命令是退回到上一級操作模式。

End命令是指用戶從特權模式以下級別直接返回到特權模式。

交換機命令行支持獲取幫助信息、命令的簡寫、命令的自動補齊、快捷鍵功能。配置交換機的設備名稱和配置交換機的描述信息必須在全局配置模式下執行。Hostname配置交換機的設備名稱。

當用戶登錄交換機時，你可能需要告訴用戶一些必要的信息。你可以通過設置標題來達到這個目的。你可以創建兩種類型的標題：每日通知和登錄標題。

Banner motd配置交換機每日提示信息motd message of the day。Banner login配置交換機登錄提示信息，位于每日提示信息之后。查看交換機的系統和配置信息命令要在特權模式下執行。

Show version查看交換機的版本信息，可以查看到交換機的硬件版本信息和軟件版本信息，用于進行交換機操作系統升級時的依據。

Show mac-addressress-table查看交換機當前的MAC地址表信息。Show running-config查看交換機當前生效的配置信息。

關于銳捷的設備：

1、銳捷全系列交換機Fastethernet接口默認情況下是10Mbit/s或100Mbit/s自適應端口，雙工模式也為自適應。默認情況下，所有交換機端口均開啟。

2、銳捷全系列交換機Fastethernet接口支持端口速率、雙工模式的配置。1.1 交換機基本配置

1、交換機命令行操作模式的進入。switch>enable 14(password:student)

!進入特權模式 switch# switch#configure terminal

!進入全局配置模式 switch(config)# switch(config)#interface fastethernet 0/5

!進入交換機F0/5的接口模式 switch(config-if)switch(config-if)#exit

!退回到上一級操作模式 switch(config)# switch(config-if)#end

!直接退回到特權模式 switch#

2、交換機命令行基本功能。幫助信息

switch> ?

!顯示當前模式下所有可執行的命令

disable

Turn off privileged commands

enable

Turn on privileged commands

exit

Exit from the EXEC

help

Description of the interactive help system

ping

Send echo messages

rcommand

Run command on remote switch

show

Show running system information

telnet

Open a telnet connection traceroute

Trace route to destination switch#co?

!顯示當前模式下所有以co開頭的命令 configure

copy switch#copy ?

!顯示copy命令后可執行的參數 flash:

Copy from flash: file system

running-config

Copy from current system configuration

startup-config

Copy from startup configuration

tftp:

Copy from tftp: file system

xmodem

Copy from xmodem file syste 命令的簡寫

switch#conf ter!交換機命令行支持命令的簡寫，該命令代表configure terminal switch(config)# 命令的自動補齊

switch#con(按鍵盤的TAB鍵自動補齊configure)

!交換機支持命令的自動補齊 switch#configure 命令的快捷鍵功能

switch(config-if)# ^Z

!Ctrl+Z退回到特權模式 switch# switch#ping 1.1.1.1 sending 5, 100-byte ICMP Echos to 1.1.1.1, timeout is 2000 milliseconds..switch# 注意事項：

1、命令行操作進行自動補齊或命令簡寫時，要求所簡寫的字母必須能夠惟一區別該命令。如switch# conf可以代表configure，但switch#co無法代表configure，因為co開頭的命令有兩個copy和configure，設備無法區別。

2、注意區別每個操作模式下可執行的命令種類。交換機不可以跨模式執行命令。1.2 交換機的全局配置 交換機設備名稱的配置。switch> enable 14(password:123456)switch# configure terminal switch(config)# hostname 105_switch

!配置交換機的設備名稱為105_switch 105_switch(config)#

2、交換機每日提示信息的配置。

105_switch(config)# banner motd &

!配置每日提示信息 ＆為終止符 2006-04-14 17:26:54 @5-CONFIG:Configured from outband Enter TEXT message.End with the character '&'.Welcome to 105_switch,if you are admin,you can config it.If you are not admin , please EXIT!

!輸入描述信息

&

!以&符號結束終止輸入

3、驗證測試：

105_switch(config)#exit 105_switch#exit Press RETURN to get started welcome to 105_switch,if you are admin,you can config it if you are not admin,please EXIT 105_switch> 注意事項：

1、配置設備名稱的有效字符是22個字節。

2、配置每日提示信息時，注意終止符不能在描述文本中出現。如果鍵入結束的終止符后仍然輸入字符，則這些字符將被系統丟棄。1.3 交換機端口的基本配置

1、交換機端口參數的配置。switch> enable switch# configure terminal switch(config)#interface fastethernet 0/1

!進行F0/3的端口模式

switch(config-if)#speed 100

!配置端口速率為10M switch(config-if)#duplex half

!配置端口的雙工模式為半雙工

switch(config-if)#no shutdown

!開啟該端口，使端口轉發數據 配置端口速率參數有100（100Mbit/s）、10（10Mbit/s）、auto(自適應)，默認是auto。配置雙式模式有full（全雙工）、half（半雙工）、auto（自適應），默認是auto。

2、查看交換機端口的配置信息。switch#show interface fastethernet 0/1 Interface

: FastEthernet100BaseTX 0/1 Description : AdminStatus : up

!查看端口的狀態 OperStatus : up Hardware

: 10/100BaseTX Mtu

: 1500 LastChange : 0d:0h:0m:0s AdminDuplex : Half

!查看配置的雙工模式 OperDuplex : Unknown AdminSpeed : 10

!查看配置的速率 OperSpeed

: Unknown FlowControlAdminStatus : Off FlowControlOperStatus : Off Priority

: 0 Broadcast blocked

:DISABLE Unknown multicast blocked :DISABLE Unknown unicast blocked

:DISABLE 注意事項：

交換機端口在默認情況下是開啟的，AdminStatus是UP狀態，如果該端口沒有實際連接其他設備，OperStatus是down狀態。1.4 查看交換機的系統和配置信息

交換機端口參數的配置。switch> enable 14(password:123456)Switch# configure terminal switch(config)#hostname 105_switch 105_switch(config)#interface fastethernet 0/1 105_switch(config-if)#speed 10 105_switch(config-if)#duplex half 105_switch(config-if)#no shutdown

2、查看交換機各項信息。

105_switch#show version

!查看交換機的版本信息

System description : Red-Giant Gigabit Intelligent Switch(S2126G)By Ruijie Network

!系統描述信息

System uptime

: 0d:0h:43m:28s System hardware version : 3.0

!設備的硬件版本信息 System software version : 1.61(4)Build Sep 9 2005 Release System BOOT version

: RG-S2126G-BOOT 01-02-02 System CTRL version

: RG-S2126G-CTRL 03-09-03!操作系統版本信息

Running Switching Image : Layer2

!二層交換機

105_switch#show mac-addressress-table

!查看交換機的MAC地址表 Vlan

MACaddress

Type

Interface--------------------------1

00d0.f888.2be2

DYNAMIC Fa0/3 105_switch#show running-config

!查看交換機當前生效的配置信息

System software version : 1.61(4)Build Sep 9 2005 Release Building configuration...Current configuration : 117 bytes!version 1.0!hostname 105_switch

!配置的主機名 vlan 1!interface fastEthernet 0/3

!針對F0/3端口配置的參數

speed 10 duplex half!end 注意事項：

Show mac-addressress-table、show running-config都是在查看當前生效的配置信息，該信息存儲在RAM（隨機存儲器里），當交換機掉電，重新啟動時會重新生成新的MAC地址表和配置信息。

二、分布（匯聚）層設計

匯聚層是樓群或小區的信息匯聚點,是連接接入層和核心層的網絡設備,為接入層提供數據的匯聚傳輸管理分發處理.匯聚層為接入層提供基于策略的連接,如地址合并,協議過濾,路由服務,認證管理等.通過網段劃分(如VLAN)與網絡隔離可以防止某些網段的問題蔓延和影響到核心層.匯聚層同時也可以提供接入層虛擬網之間的互連,控制和限制接入層對核心層的訪問,保證核心層的安全和穩定。

匯聚層的功能主要是連接接入層節點和核心層中心。匯聚層設計為連接本地的邏輯中心，仍需要較高的性能和比較豐富的功能。

匯聚層設備一般采用可管理的三層交換機或堆疊式交換機以達到帶寬和傳輸性能的要求。其設備性能較好，但價格高于接入層設備，而且對環境的要求也較高，對電磁輻射、溫度、濕度和空氣潔凈度等都有一定的要求。匯聚層設備之間以及匯聚層設備與核心層設備之間多采用光纖互聯，以提高系統的傳輸性能和吞吐量。

一般來說，用戶訪問控制會安排在接入層，但這并非絕對，也可以安排在匯聚層進行。在匯聚層實現安全控制和身份認證時，采用的是集中式的管理模式。當網絡規模較大時，可以設計綜合安全管理策略，例如在接入層實現身份認證和MAC地址綁定，在匯聚層實現流量控制和訪問權限約束。2.1 網絡匯聚層拓撲設計

如果不僅計算機數量較多，而且對網絡帶寬有較高的要求，那么應當采用鏈路匯聚（2條或4條1 000 Mbps鏈路）的方式。這樣，既可以成倍提高接入層交換機與匯聚層交換機

之間的網絡帶寬，同時還提供了鏈路冗余，從而提供穩定、高速的網絡連接。其拓撲結構如圖所示。

GBIC和SFP接口不能實現鏈路匯聚，只有固定端口的光纖端口（100 Mbps或1 000 Mbps）和雙絞線端口才能實現鏈路匯聚。所以，鏈路匯聚的實現要受到交換機型號和端口類型的限制。

如果接入層計算機對網絡連接要求較高，應當采用冗余連接的方式，即每臺接入層交換機都有2條1 000 Mbps鏈路連接至匯聚層交換機；當其中一條鏈路發生故障后，另外一條鏈路將迅速被激活，從而保證了網絡鏈路的穩定。其拓撲結構如圖所示。

如果接入層的計算機數量較少，且對網絡鏈路穩定性沒有較高的要求，也可以采用簡單鏈路方式，只用一條1 000 Mbps鏈路連接接入層交換機和匯聚層交換機，以節約設備購置費用。然而，一旦該鏈路發生故障，那么接入層交換機所連接的所有網絡終端設備，都將失去與校園網絡的連接。其拓撲結構如圖所示。

2.2 匯聚層設備選擇

根據樓宇內的計算機數量，以及子網規模和應用需求，決定應當選擇匯聚層交換機的類型。對于較大規模的子網（如圖書館、計算機系、學生公寓、辦公大樓等）而言，應當選擇擁有較高性能的模塊化三層交換機（如Cisco Catalyst 4500-E系列或銳捷RG―S6800-E系列）；而對于較小規模的子網（如實驗樓、階梯教室樓等），則選擇擁有2~4個10 Gbps上行鏈路，和24~48個1 000 Mbps端口的固定端口三層交換機（如Cisco Catalyst 3750-E系列或銳捷EG-S5750系列）。固定端口的三層交換機能夠同時提供多個高速專用堆疊端口和百兆位、千兆位光口/電口，在提供高密度千兆位端口接入的同時，還能夠滿足匯聚層智能高速處理的需要，并保留必要時在樓宇內實現三層交換的可能。模塊化交換機能夠提供更多的端口數量，更多的端口類型，能適應更為復雜的網絡環境，實現更加靈活的部署。匯聚層交換機都應具備較強的多業務提供能力，可支持包括智能的CCL、MPLS、組播在內的各種業務，為用戶提供豐富、高性價比的組網選擇。

三、核心層設計

核心層的功能主要是實現骨干網絡之間的優化傳輸，骨干層設計任務的重點通常是冗余能力、可靠性和高速的傳輸。網絡的控制功能最好盡量少在骨干層上實施。核心層一直被認為是所有流量的最終承受者和匯聚者，所以對核心層的設計以及網絡設備的要求十分嚴格。核心層設備將占投資的主要部分。核心層需要考慮冗余設計。

核心層的任務是在網絡中的任意兩個節點之間提供最優的傳送路徑，這兩個節點可能在不同的子網中。

核心層的目標

核心層使得能夠在網絡的不同部分之間高效、快速地傳輸數據。核心層的主要設計目標如下：

提供100%的正常運行時間；

最大限度地提高吞吐量；

支持網絡增長。核心層使用的技術包括:

融路由選擇和交換功能于一身的路由器或多層交換機；

冗余和負載均衡；

高速和聚合鏈路；

在進行核心層設計時，要注意以下幾點:

(1)不要在核心層執行網絡策略，盡量避免增加核心層路由器配置的復雜程度

(2)核心層所有設備應具有足夠的路由信息，保證充分的可達性。但在設計時應考慮路徑的聚合，聚合路徑能夠用來減少核心層路由表的大小，提高效率。

(3)為了保障核心網絡的可靠性，通常核心層可以采用設備冗余、模塊冗余和鏈路冗余來達到可靠性的目標。

核心層一般都是由高端三層交換機或路由器實現。對于大型的園區網或重要部門的局域網，為了保證網絡的可靠性，核心層一般采用設備冗余技術，即多臺核心交換機，它們互為備份，也可以實現負載均衡。當網絡很小時，通常核心層只包含一個三層設備，該設備與匯聚層上所有的設備相連。如果網絡更小的話，核心層交換機可以直接與接入層交換機連接，匯聚層就被壓縮掉了。單核心設計的網絡易于配置和管理，但是其擴展性不好，容錯能力差，所以在財務狀況良好的前提下，可以充分考慮設備冗余，鏈路熔體，提高網絡的健壯性和自愈性。

核心層設備的選型：

在一個固定的園區網絡設計中，核心層的設計有時候可以簡化為核心層設備的選擇，通常需要考慮的指標如下:

(1)路由器或交換機的背板帶寬是多少，帶寬分配原則是否合理；

(2)包轉發率是多少(要能夠滿足現在及未來一定時期內的應用需求)；

(3)核心層應該考慮的安全性及管理性如何實現，如用戶的安全認證和計費策略、VLAN、訪問控制列表及策略路由等；

(4)在給定財務預算的情況下，冗余度應該如何考慮，如電源模塊、交換模塊的冗余:

(5)設備是否有足夠的多余插槽以適應未來業務拓展的需要；

(6)網絡的開放性和多協議選擇功能，支持較新的協議和較強的流媒體處理能力:(7)網絡管理的簡單性和透明性，具備優秀的網絡管理軟件。

每一個網絡設備制造商都宣稱自己的交換機產品覆蓋了核心、匯聚及接入等各個層次，但實際上只有少數幾個公司能夠提供全線系列產品，如思科、華為3COM、銳捷、神州數碼等等。以神州數碼為例，其核心層系列產品包括DCRS-9800系列、DCRS-7600E系列、DCRS-6800E系列、DCRS-7600系列、DCRS-6800系列等等。

小結：

通過本次課程的學習，學生能掌握交換機的基本配置、匯聚層及核心層的簡單設計，能根據匯聚層的設計要求進行設備的選擇與網絡拓撲的繪制。

作業：

以校園網為例，將學校的匯聚層網絡拓撲圖繪制出來，并標明設備名稱和型號等。

第四篇：計算機網絡實習報告二 交換機基本配置

實驗二 交換機基本配置

一．實驗目的掌握交換機的管理特性，學會配置交換機支持Telnet操作的相關語句。

二．實驗內容

假設某學校的網絡管理員第一次在設備機房對交換機進行了初次配置后，他希望以后在辦公室或出差時也可以對設備進行遠程管理，現要在交換機上做適當配置，使他可以實現這一功能。

本實驗以S2126G或S3760交換機為例，交換機命名為SwitchA。一臺PC機通過串口（Com）連接到交換機的控制（Console）端口，通過網卡（NIC）連接到交換機的F0/1端口。假設PC機的IP地址和網絡掩碼分別為192.168.0.137, 255.255.255.0，配置交換機的管理IP地址和網絡掩碼分別為192.168.0.138, 255.255.255.0。

三．實驗步驟

步驟1．在交換機上配置管理IP地址

switch>enable 14!進入特權模式

Password: student

switch#configure terminal！進入全局配置模式

switch(config)#hostname zwp！配置交捂機名稱為“zwp”

zwp(config)#interface vlan 1！進入交換機管理接口配置模式

zwp(config-if)#ip address 192.168.0.138 255.255.255.0！配置交換機管理接口IP地址

zwp(config-if)#no shutdown！開啟交換機管理接口

驗證測試：

zwp#show ip interface！驗證交換機管理IP地址已經配置，管理接口已經開啟 Interface: VL1

Description: Vlan 1

OperStatus: up

ManagementStatus: Enabled

Primary Internet address: 192.168.0.138/24

Broadcast address: 255.255.255.255

PhysAddress: 00d0.f8bf.fe66

步驟2．配置交換機遠程登錄密碼

zwp(config)#enable secret level 1 0 zwp！

設置交換機遠程登錄密碼為“zwp”。

步驟3．配置交換機特權模式密碼

zwp(config)#enable secret level 15 0 zwp！

設置交換機特權模式密碼為“zwp”。

驗證測試：驗證從PC機可以通過網線遠程登錄到交換機上

驗證測試：驗證從PC機通過網線遠程登錄到交換機上后可以進入特權模式C:>telnet 192.168.0.138！從PC機登錄到交換機上

步驟4．保存在交換機上所做的配置

zwp#copy running-config startup-config！保存交換機配置.或：zwp#write memory

或： zwp#write

驗證測試：驗證交換機配置已保存

zwp#show configure！驗證交換機配置己保存

Using 254 out of 6291456 bytes!

version 1.0!

hostname switchA

vlan 1!

enable secret level 1 5 “_;C,tZ【20H.Y*T

enable secret level 15 5 ”E,1u_;C2&-8U0H!

interface vlan 1

no shutdown

ip address 192.168.0.138 255.255.255.0!

End

四．實習總結

這次實習還是比較順利的，根據實習指導書的內容基本完成了實驗。在實習的過程中，剛開始總是與主機連接不成功，后來了解到是因為接口錯誤，說明對主機構造不是很了解。通過練習，基本熟悉和了解交換機的基本配置，學會了交換機支持的Telent操作的相關語句。

第五篇：二層交換機配置實驗報告

廣東第二師范學院 計算機科學系 實驗報告

計算機網絡

實 驗 報 告

實驗名稱： 二層交換機配置 實驗分組號： 實 驗 人： 鄭微微 班 級： 12級計算機科學系本四B班 學 號： 12551102019 實驗指導教師： 阮錦新 秦麗梅 實驗場地： 實驗樓706 實驗時間： 2014、10 成 績：

廣東第二師范學院 計算機科學系 實驗報告

一、實驗目的

1、掌握二層交換機的工作原理

2、掌握二層交換機的啟動和基本配置

3、掌握利用Web方式進行交換機配置

4、掌握Ping命令的使用

二、實驗要求

1、獨立設計網絡拓撲圖

2、完成IP地址分配

3、每位學生必須獨立完成所有實驗環節

三、實驗環境（工具、材料、硬軟件）

二層交換機兩臺，PC機八臺，Console電纜一條，八條直通線和一條交叉線。

四、實驗原理

1、交換機的工作原理

交換機（Switch）是一種基于MAC地址識別，能完成封裝轉發數據包功能的網絡設備。交換機可以“學習”MAC地址，并把其存放在內部地址表中，通過在數據幀的始發者和目標接收者之間建立臨時的交換路徑使數據幀直接由源地址到達目的地址。交換機屬數據鏈路層的一種互聯設備。

交換機工作流程：交換機屬數據鏈路層設備，可以識別數據包中的MAC地址信息，根據MAC地址進行轉發，并將這些MAC地址與對應的端口記錄在自己內部的一個地址表中。具體的工作流程如下：

（1）當交換機從某個端口收到一個數據包，它先讀取包頭中的源MAC地址，這樣它就知道源MAC地址的機器是連在哪個端口上的。

（2）再去讀取包頭中的目的MAC地址，并在地址表中查找相應的端口。

（3）如表中有與這個目的MAC地址對應的端口，把數據包直接復制到這個端口上。（4）如表中找不到相應的端口，則把數據包廣播到所有端口上，當目的機器對源機器回應時，交換機又可以學習一個目的MAC地址與哪個端口對應，在下次傳送數據時就不再需要對所有端口進行廣播了。不斷循環這個過程，對于全網的MAC地址信息都可以學習到，交換機就是這樣建立和維護它自己的地址表。

2、交換機的登錄方式

交換機的登錄方式有三種：Console端口、Telnet和Web。

五、概要設計

實驗中使用八臺計算機，兩個二層交換機

1、兩臺二層交換機分別與四臺計算機相連，每組計算機兩兩互ping。

2、劃分子網，對分組之后的計算機兩兩互ping。

3、通過交叉線將兩臺二層交換機相連，再對計算機互ping。

六、實驗內容及實驗步驟 網絡拓撲圖：

1、將1-4號和5-8號計算機分別分為兩組，1-4號計算機接二層交換機的1、5、9、13號接口，5-8號計算機接二層交換機的1、2、9、13號接口。

2、在1號和8號計算機的超級終端輸入命令，查看IP和vlan，設置交換機的用戶名和密碼，再分別設置1-8號計算機的IP地址和子網掩碼，然后在每臺計算機上跟自己的分組計算機互ping。

錯誤！未指定書簽。

Page １ of 4

廣東第二師范學院 計算機科學系 實驗報告

3、在網頁中搜索“192.168.1.200”進入交換機的登錄頁面，輸入用戶名和密碼，在vlan管理界面中設置分組中兩臺計算機的vlan的ID，保存設置，再互ping。

4、使用交叉線將兩臺二層交換機相連，在vlan管理界面中設置24號接口的端口模式為trunk，設置之后，1,2號計算機為vlan1，3,4號計算機為vlan2，5,6號計算機為vlan1，7,8號計算機為vlan2，互ping。

七、實驗結果及結論

圖1.1

圖2 錯誤！未指定書簽。

圖1.2

圖3.1

Page ２ of 4

廣東第二師范學院 計算機科學系 實驗報告

圖3.2

圖4.1

圖4.2

八、總結（存在的問題及解決辦法、心得體會等）

1、基于局域網實驗已掌握的超級終端的命令，在做該實驗時參考了部分命令，掌握了二層交換機的工作原理以及如何設置它的基本配置，并能夠利用Web方式對二層交換機的接口和trunk口進行設置，也了解了在CMD命令提示窗口中ping命令的使用。

2、進行實驗前先選擇需要的計算機，找到實驗中所用的外網網卡的接口，再接線。

3、第一次做實驗的時候，當設置好二層交換機的用戶名和登錄密碼后，原先可以上網的計算機全都無法聯網。

4、劃分子網的時候，先為計算機分組，設置IP地址和子網掩碼，然后在超級終端里設置Vlan的配置信息。將兩臺二層交換機通過交叉線連接起來后，可以在超級終端里輸入命令“show vlan”查看vlan的劃分信息。只有同屬于一個子網里的計算機才能在CMD命令提示窗口ping成功。

5、劃分子網后，忘記哪兩臺計算機是vlan1，哪兩臺計算機是vlan2，通過超級終端輸入命令show vlan可以知道子網的劃分情況。

6、連接兩臺二層交換機時忘記在vlan的管理界面設置trunk口。

錯誤！未指定書簽。

Page １ of 4