NAT和ACL试验.pptVIP

交换机试验 实验目的 了解交换机的面板 了解交换机的配置方式 掌握交换机基本参数设置 掌握交换机管理配置 掌握cisco交换机vlan划分方法 掌握cisco交换机trunk配置方法 试验用品 神舟数码交换机 Cisco交换机 配置线 计算机 思科产品3550 C3500系列交换机背板带宽高达10Gbps，转发速率7.5Mpps，它支持250个VLAN，支持IEEE　802.1Q和ISL　Trunking,支持CGMP网/千兆以太网交换机,可选冗余电源等。并具有很强的管理功能和全面的千兆模块支持。 神舟数码DCN DCRS-5200-28 基本规格交换机类型千兆路由交换机 传输速率10/100/1000 交换方式存储-转发 背板带宽48Gbps 包转发率9.6Mpps, 全线速 MAC地址表32K VLAN功能支持 网络网络协议SNTP, BOOTP, FTP/TFTP 网管功能管理界面: CLI、WEB、Telnet SNMP: v1、v2c、v3 堆叠功能能堆叠 端口接口数量28个接口类型24个10/100M端口 + 固化4个千兆/百兆Combo(SFP/GT)接口, 可灵活用作千兆上联、级联和堆叠其它 其他功能QoS:每端口4个队列, 支持802.1p, ToS, DSCP, 端口优先级, 支持WRR/SP等调度方式安全性防扫描、防DOS攻击 电气规格电源电压100 - 240 VAC额定功率30W 实验 采用超级终端方式配置命令行模式配置 telnet命令行模式配置 菜单方式配置 Web方式配置 使用网管软件配置(SNMP) 实验 实验 实验 实验 实验 实验 常用命令 交换机基本状态： hostname ；用户模式 hostname# ；特权模式 hostname(config)# ；全局配置模式 hostname(config-if)# ；接口状态  常用命令 交换机口令设置： switchenable ；进入特权模式 switch#config terminal ；进入全局配置模式 switch(config)#hostname ；设置交换机的主机名 switch(config)#enable secret xxx ；设置特权加密口令 switch(config)#enable password xxa ；设置特权非密口令 switch(config)#line console 0 ；进入控制台口 switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；允许登录 switch(config-line)#password xx ；设置登录口令xx switch#exit ；返回命令  常用命令 交换机VLAN设置： switch#vlan database ；进入VLAN设置 switch(vlan)#vlan 2 ；建VLAN 2 switch(vlan)#no vlan 2 ；删vlan 2 switch(config)#int f0/1 ；进入端口1 switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2 switch(config-if)#switchport mode trunk ；设置为干线 switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlan switch(config-if)#switchport trunk encap dot1q ；设置vlan 中继 switch(config)#vtp domain ；设置发vtp域名 switch(config)#vtp password ；设置发vtp密码 switch(config)#vtp mode server ；设置发vtp模式 switch(config)#vtp mode client ；设置发vtp模式  常用命令 交换机设置IP地址： switch(config)#interface vlan 1 ；进入vlan 1 switch(config-if)#ip address ；设置IP地址 switch(config)#ip default-gateway ；设置默认网关 switch#dir Flash: ；查看闪存  常用命令 交换机设置IP地址： switch(config)#interface vlan 1 ；进入vlan 1 switch(config-if)#ip address ；设置IP地址 switch(config)#ip def