试验二交换机vlan配置.docVIP

网络工程实验指导书 计算机与信息工程学院网络工程教研室  目 录 实验一 交换机的基本配置 1 1、交换机基本配置 1 2、交换机端口安全特性 4 实验二 交换机VLAN配置 1 1、在单交换机上配置VLAN 1 2、VLAN的TRUNK配置 3 3、VLAN的VTP配置 8 实验三 生成树协议及配置 1 实验四 路由器的基本配置命令及路由协议配置 1 1、静态路由，默认路由配置 1 2、路由信息协议（RIP）实验 2 3、开放式最短路径优先协议(OSPF) 3 实验五 网络地址转换NAT配置 1 1、静态和动态NAT 2 2、超载NAT 4 实验六 访问控制ACL的基本应用 1 1、标准ACL 1 2、扩展ACL 2 实验七 常用网络服务配置 1 1、DNS服务器配置 1 2、Web、ftp服务器配置 9 实验八 VPN服务的配置 1  实验一 交换机的基本配置 实验目的： 学习交换机的基本配置。 修改交换机名称 设置密码 配置Telnet登陆 使用show 命令查看交换机配置信息 备份交换机配置信息 交换机端口安全配置 实验内容： 1、交换机基本配置 一台计算机由console口连接交换机，用超级终端登陆到交换机并进行如下配置： 熟悉各模式之间的转换，如下图： 1．1 进入特权模式 Switchenable 1．2 删除配置文件并重启交换机 Switch# erase startup-config （删除备份配置文件） Switch# reload （重启交换机） 1．3 配置交换机的特权密码 enable secret password （在配置模式下使用，即在 主机名(config)# 提示符下使用，设置进入特权(或enable)模式的加密密码） enable password password （在配置模式下使用，即在 主机名(config)# 提示符下使用，设置进入特权(或enable)模式的密码） Switch(config)#enable password 12345 （密码为12345） 1．4 配置管理VLAN1（默认为VLAN1）的IP地址： 命令：interface vlan vlan-ID （进入VLAN配置模式） ip address x.x.x.x y.y.y.y （配置VLAN IP地址） no shut （打开接口） 举例：Switch(config)# interface vlan 1 Switch(config-if)#ip address Switch(config-if)#no shut Switch(config-if)#exit 1．5 配置telnet 虚拟终端。本实验中规定设定16条线路。 命令如下： Switch(config)#line vty 0 15 （设置虚拟终端16条线路） Switch(config-line)#password 12345 （设置虚拟终端密码为12345） Switch(config-line)#login（登陆时要进行密码验证） Switch(config-line)#exit 1.6 exec-timeout exec-timeout xx xx //设置在登录路由器后，不做任何操作的情况下，xx分xx秒后将与路由器断开。如果不输入此命令，当你进入路由器没有输入任何内容时，10分钟后将被路由器自动踢出。“exec-timeout”命令的完整形式为：exec-timeout x x （也就是exec-timeout 分秒）注：如果你在此输入“exec-timeout 0 0”则表示你将永远与路由器保持联接，除非你自己logout。 config t line vty 0 4 exec-timeout 5 30 1.7 logging synchronous logging synchronous是一个很有用的命令，它应该是一个默认的配置，但是它不是！它可以阻止那些烦人的控制台信息来打断你当前的输入，从而使输入信息显得更为简单易读。 1.未使用此命令前 Switch(config)#end *Mar 1 00:09:54.055: %SYS-5-CONFIG_I: Configured from console by console 可以看出我正想输入命令，但是却被打断了，是比较烦躁的事，使用logging synchronous后就不会有这样的情况发生了。 2.logging synchronous使用） Switchen Switch#config t Switch(config)#line cons