交换机试验.docVIP

基本操作 1.1??????? 常用命令新旧对照列表 常用命令新旧对照表 旧 新 ? 旧 新 show display access-list acl no undo acl eacl exit quit ? ? write save show version disp version erase reset show run disp current-configuration ? ? show tech-support disp diagnostic-information ? ? show start disp saved-configuration router ospf ospf ? ? router bgp bgp ? ? router rip rip ? ? ? ? ? ? hostname sysname ? ? user local-user ? ? 0 simple ? ? 7 cipher ? ? ? ? ? ? mode link-type ? ? multi hybrid ? ? 注意: 1.????? disp是display的缩写，在没有歧义时LANSWITCH会自动识别不完整词 2.????? disp cur显示LANSWITCH当前生效的配置参数 3.????? disp和ping命令在任何视图下都可执行，不必切换到系统视图 4.????? 删除某条命令，一般的命令是undo xxx，另一种情况是用其他的参数代替现在的参数，如有时虽然xxx abc无法使用undo删除，但是可以修改为xxx def ? 试验一 交换机远程TELNET登录 1? 功能需求及组网说明 telnet配置 『配置环境参数』 PC机固定IP地址10.10.10.10/24 SwitchA为三层交换机，vlan100地址10.10.10.1/24 SwitchA与SwitchB互连vlan10接口地址192.168.0.1/24 SwitchB与SwitchA互连接口vlan100接口地址192.168.0.2/24 交换机SwitchA通过以太网口ethernet 0/1和SwitchB的ethernet0/24实现互连。 『组网需求』 1.????? SwitchA只能允许10.10.10.0/24网段的地址的PC telnet访问 2.????? SwitchA只能禁止10.10.10.0/24网段的地址的PC telnet访问 3.????? SwitchB允许其它任意网段的地址telnet访问 2???????? 数据配置步骤 『PC管理交换机的流程』 1.????? 如果一台PC想远程TELNET到一台设备上，首先要保证能够二者之间正常通信。SwitchA为三层交换机，可以有多个三层虚接口，它的管理vlan可以是任意一个具有三层接口并配置了IP地址的vlan 2.????? SwitchB为二层交换机，只有一个二层虚接口，它的管理vlan即是对应三层虚接口并配置了IP地址的vlan 3.????? Telnet用户登录时，缺省需要进行口令认证，如果没有配置口令而通过Telnet登录，则系统会提示“password required, but none set.”。 【SwitchA相关配置】 PC在vlan100内，交换机上对应的端口为E0/10-E0/20 1.????? 创建（进入）vlan100 [SwitchA]vlan 100 2.????? 将E0/10-E0/20加入到vlan10里 [SwitchA-vlan100] port Ethernet 0/10 to Ethernet 0/20 3.????? 创建vlan100的虚接口 [SwitchA]interface Vlan-interface 100 4.????? 给vlan100的虚接口配置IP地址 [SwitchA-Vlan-interface100]ip address 10.10.10.1 255.255.255.0 5.????? 创建（进入）vlan10 [SwitchA]vlan 10 6.????? 将连接SwitchB的E0/1加入vlan10 [SwitchA-vlan10] port Ethernet 0/1 7.????? 创建（进入）vlan10的虚接口 [SwitchA]interface Vlan-interface 10 8.????? 给vlan10的虚接口配置IP地址 [SwitchA-Vlan-interface10]ip address 192.168.0.1 255.255.255.0 【Switch