实验4 交换机的基本配置与端口镜像.pptVIP

实验四 交换机的基本配置与端口镜像 实验目的 掌握在交换机上配置端口镜像的方法； 通过网络协议分析仪验证端口镜像是否配置正确. 1.交换机的配置方式 交换机自身没有输入/输出设备，需要通过其它计算机登录到交换机后才能配置。 根据配置交换机所需的计算机与交换机的连接方式，交换机的配置方式有两种： 带外管理（本地配置）：通过交换机的Console端口进行配置。 代内管理（远程配置）：通过交换机的一个网络端口进行配置。 第一次使用交换机时必须使用Console端口。 2.交换机的命令行操作模式 进入交换机的第一个模式为用户模式，系统提示符为 switch switch Enable !进入特权模式 Switch#configure terminal !进入全局配置模式 Switch(config)#Interface fastethernet 0/5 !进入交换机f0/5的端口配置模式 Switch(config-if)# Exit !退回到上一级操作模式 Switch(config)# End !直接退回特权模式 3.配置系统名称 步骤1: configure terminal !进入全局配置模式 步骤2: hostname name !设置系统名称，名称必须由可打印字符组成，长度不能超过255个字节。? 步骤3: end !回到特权模式。 步骤4 show running-config !验证你的配置。 ?可以在全局配置模式下使用no hostname来将系统名称恢复位缺省值。 4 交换机端口的基本配置 步骤1: configure terminal 步骤2: Interface fastethernet 0/5 !进入交换机f0/5的端口配置模式 步骤3: speed 10 !配置端口速率为10M 步骤4：duplex half !配置端口为半双工模式 步骤5：no shutdown !开启端口，使之能转发数据 步骤6：show interface fastethernet 0/5 !查看交换机端口的配置信息 5 端口镜像 端口镜像就是把一个或多个端口（源端口）的流量（包括发送和接收的流量）完全拷贝一份发送给另外一个端口（目的端口），以便目的端口的主机可以捕获到进出源端口的所有数据帧。这期间，目的端口不能收发自己的数据，只能作为源端口的镜像存在。 端口镜像的数据流有三种： 输入流（RX）：源端口接收到的数据 输出流（TX）：源端口发出的数据 双向流（BOTH）：源端口接受或发送的所有数据 在交换机上配置端口镜像 在交换机上配置端口镜像需要在全局模式下，包括两个步骤： 配置源端口 monitor session 1 source interface 接口号 rx/tx/both 配置目的端口 monitor session 1 destination interface 接口号 配置端口镜像实验 Switch#configure terminal Switch(config)#monitor session 1 source interface fastEthernet 0/1 both ！配置源端口为F0/1端口，监控双向数据流 Switch(config)#monitor session 1 destination interface fastEthernet 0/15 ！配置目的端口为F0/15端口 Switch(config)#exit 使用协议分析仪验证端口镜像配置 实验拓扑 A连到交换机的0/1端口，C连至0/15端口 为主机A、B、C分别配置IP地址192.168.1.10/24、 192.168.1.20/24、 192.168.1.30/24，并分别运行ipconfig /all 命令获取三台主机的MAC地址； 从主机A ping 主机B，可以看到主机A的会发出4个ping包，并收到主机B的4个响应数据包； 在主机A ping 主机B的同时，在主机C上运行网络协议分析仪，点击工具栏上的“开始”按钮，捕获数据包，并在ping命令运行结束后，点击工具栏上的“结束”按钮，停止捕获；可以在网络协议分析仪的“会话树”中，看到8个ICMP数据包，说明已经捕获到全部的ping数据包； 对捕获的数据包进行分析可以看出，主机C捕获到了主机A 和主机B之间的单播数据包，说明端口镜像正在生效。 将交换机中的端口镜像配置清除： Switch(config)#no monitor session 1 此时，从主机A ping主机B，在主机C上用网络协议分析仪进行捕获，会发