计算机通信技术实验1交换机的基本配置.docxVIP

电子信息学院实验报告书课程名： 《计算机通信技术 》 题 目： 交换机的基本配置 班 级： xx1411学 号： xxxxxxxxxx姓 名： xx实验时间 4.14 实验一交换机的基本配置一、实验目的1、理解和掌握通过控制台端口对交换机进行访问、设置和管理的方法；2、掌握交换机配置的基本命令、方法和步骤。二、实验设备1、Cisco Catalyst 2950系列交换机2台，型号不限。2、2台PC，操作系统为Windows系列，装有超级终端程序。3、Console电缆和若干根直通线。三、实验要求按实验内容进行交换机的配置，验证配置的正确性将本实验的实验目的、实验内容、实验结果和实验小结记录在实验报告纸上。四、知识要点交换机是一种数据链路层设备，运行以太网通信协议。Cisco交换机产品以“Catalyst”为标志，包含2900、2918、2940、2960、3560-E、3560、3750-E、3750、4500、4900、6500等众多系列。1交换机的配置方式交换机的本地配置连接Cisco交换机上一般都有一个“Console”端口，它是专门用于对交换机进行本地配置和管理的。通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。2）利用Telnet虚拟终端配置Cisco交换机或路由器通过不同的配置模式来区分命令的执行权限（级别）。在不同模式下，允许执行的命令不相同。1）用户EXEC模式该模式的权限最低，只能执行一组有限的命令，这些命令主要是查看系统信息的命令Show)、网络诊断调试命令（如ping.traceroute等）、终端登录( Telnet)以及进入特权模式的命令(enable)等。此时的命令行提示符为“”，例如“Switch”。2）特权EXEC模式用户EXEC模式下，执行enable命令，将进入到特权EXEC模式。进人该模式后，就能执行IOS提供的所有命令。对于配置修改，可在该模式下通过执行Config t命令进入全局配置模式来操作，不再校验密码，因此执行权限很高。状态提示符为“#”，如“Switch#”。常用命令：重启交换机 reload命令；保存配置 write命令；查看当前配置文件内容 show run；检测网络是否畅通 ping；路由追踪 traceroute等。3）全局配置模式在特权模式下，执行configure terminal(常简写config t)命令，即可进入全局配置模式。在该模式下，只要输入一条有效的配置命令并回车，内存中正在运行的配置就会立即改变并生效。提示符为“(config) #”，例如“Switch(config)#”。4) 接口配置模式全局配置模式下，当对接口进行配置时，通过执行选择接口的命令interface，就可以进人接口配置模式。在该模式下，可对选定的接口进行配置，并且只能执行配置接口的命令。接口配置模式的命令行提示符为“Switch(config-if) #”5)线路配置模式在全局配置模式下，执行line vty或line console命令，将进入线路（line）配置模式。该模式主要用于对虚拟终端(vty)和控制口(console)进行配置，主要用于配置通过Telnet或控制口登录时的登录密码。6) Vlan配置模式全局配置模式下，直接执行vlan创建命令，此时就会进入vlan配置模式，目前Cisco推荐在VLAN配置模式下创建VLAN。图1 配置模式之间的转换关系2配置交换机常规参数1、配置交换机的认证密码通过Console口或通过VTY连接到交换机时，为了保证交换机的安全性，网络管理员需要为其设置密码，对接入用户进行认证，合法用户才能查看交换机信息。2、配置交换机的特权密码从用户模式进入到特权模式时，为了交换机的安全，只允许合法的特权用户进入，需要对交换机设置密码，以保护交换机的正常配置不受破坏。password密码以明文的方式存储在配置文件中，secret密码以加密方式存储在配置文件中。只需要设置一种密码，如果同时采用了两种方式，只有加密密码有效。3、配置交换机的主机名4、配置交换机的管理IP地址二层交换机的物理端口不能配置IP地址，所以，一般给VLAN 1配置一个IP地址，用作管理地址。为了能够从其他网段管理这台交换机，还必须给交换机设置一个网关。3配置交换机端口参数端口参数在接口配置模式下配置，只作用于具体的端口。对一个或一组端口进行配置时，通过在全局模式下指定一个或一组端口，从而进入接口配置模式。1、端口的基本配置①指定端口②禁用、启用端口③配置端口描述对端口进行端口描述配置，在接口模式下使用description命令，描述字符不超过240个。④配置端口速率 1000只对千兆口有效。默认设