VLAN TRUN VTP基本配置总结配置
VLAN(Virtual Local Area Network )
中文解释虚拟局域网
实现思想把同一物理局域网内的不同用户逻辑的划分成不同广播域定义一种将局域网设备从逻辑上划分成一个个网段，从而实现虚
拟工作组的新兴数据交换技术
作用 1.可有效的控制广播风暴的发生（提高网络性能）
2.使网络拓扑图更加灵活
3.控制网络中不同部门，不同站点间的互访（安全）
VLAN标准IEEE802.1Q Cisco ISL标签（Cisco私有）
VLAN添加命令
一、Database配置方法
switch>enable
switch#vlan database进入VLAN数据库配置模式
switch(vlan)#vlan vlanID name vlan name创建VLAN并命名
switch(vlan)#exi t 保存并退出
配置实例
switch>enable 进入特权模式
switch#vlan database 进入VLAN数据库配置模式
switch(vlan)#vlan 2 name er 创建VLAN2 名称er
VLAN 2 added: 提示信息：VLAN2已经添加
Name: er 提示信息：名称er
switch(vlan)#exit 退出并保存
APPLY completed. 提示信息：保存成功
Exiting.... 退出……
二、全局配置方法
Switch>enable
Switch#config terminal
Switch(config)#vlan vlanID输入vlanID，VLAN配置模式
Switch(config)#nam vlanName输入VLAN名称（可选）
Switch(config)#exit 退出
VLAN删除命令
no vlan vlanID
一、 Database删除方法
Switch>enable 进入特权模式
Switch#vlan database 进入VLAN数据库配置模式
Switch(vlan)#no vlan 2 删除VLAN 2
Deleting VLAN 2... 提示信息：删除VLAN 2
Switch(vlan)#exit 保存退出
APPLY completed. 提示信息：完成
Exiting.... 退出……
二、 全局删除方法
Switch>enable
Switch#configure terminal
Switch(config)# no vlan 2
将端口添加到VLAN中
Switch>en
Switch#conf t
Switch(config)#int f0/0 进入0/0接口
Switch(config-if)#switchport mode access定义为二层端口模式
Switch(config-if)#switchport access vlan 2将端口分配给VLAN 2
Switch(config-if)#interface range f0/1 – 5 进入0/1 – 5接口
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 3
Switch(config-if-range)#end
查看VLAN命令
Switch#show vlan brief
Switch#show vlan id vlanID
Switch#show vlan-switch brief
Switch#sh vlan-switch brief
VLAN Name Status Ports
---- -------------------------------- --------- ------------------------------- 1 default active Fa0/6, Fa0/7, Fa0/8, Fa0/9
Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/15
2 er active Fa0/0, Fa0/1, Fa0/2, Fa0/3
Fa0/4, Fa0/5
3 san active
4 si active
1002 fddi-default active
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active
配置实例
SW>en
SW#vlan da
SW(vlan)#vlan 2 na er
VLAN 2 modified:
Name: er
SW(vlan)#vlan 3 na san
VLAN 3 modified:
Name: san
SW(vlan)#exit
APPLY completed.
Exiting....
SW#conf t
Enter configuration commands, one per line. End with CNTL/Z. SW(config)#int f0/0
SW(config-if)#swi mo acc
SW(config-if)#swi acc vlan 2
SW(config-if)#int f0/15
SW(config-if)#swi mo acc
SW(config-if)#swi acc vlan 3
SW(config-if)#exit
SW(config)#do sh vlan-s b
VLAN Name Status Ports
---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/5, Fa0/6, Fa0/7, Fa0/8
Fa0/9, Fa0/10, Fa0/11, Fa0/12
Fa0/13, Fa0/14
2 er active Fa0/0
3 san active Fa0/15
1002 fddi-default active
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active
TRUNK （中继）
中文解释：中继TRUNKING是基于OSI第二层数据链路层
封转类型：ISL（Cisco私有协议,用于以太网的内部交换链路） IEEE 802.1Q（dot1q）
作用：保证在跨越多个交换机上建立的同一个VLAN的成员能够相 互通信
原理：交换机给每个去往其他交换机的数据帧打上VLAN标识 IEEE 802.1Q（dot1q） 工作原理和帧格式
工作原理
采用内部标记的方法
标记的长度为4字节
帧格式 Cisco ISL工作原理和帧格式
工作原理 采用外部标记的方法
标记的长度为30字节
帧格式
中继的集中模式
配置命令
Swithc>enable
Switch#configure terminal
Switch(config)#interface range f0/14 - 15
SWITCH(config-if-range)#switchport mode ?
access Set trunking mode to ACCESS unconditionally
此模式为接入模式，用于连接PC的端口
trunk Set trunking mode to TRUNK unconditionally
此模式为TRUNK模式，用于交换机之间连接
dynamic Set trunking mode to dynamically negotiate
access or trunk mode
此接口为动态协商模式
Switch(config-if-range)#switchport mode trunk
将接口设置为中继模式
Switch(config-if-range)#switchport mode access
将接口设置为接入模式
配置实例
SW1>en
SW1#vlan da SW1(vlan)#vlan 2 na er VLAN 2 modified: Name: er
SW1(vlan)#vlan 3 na san VLAN 3 modified: Name: san SW1(vlan)#exit APPLY completed. Exiting....
SW1(config)#int ran f0/14 - 15 SW1(config-if-range)#swi mo tr SW1(config-if-range)#no sh SW1(config-if-range)#int f0/0 SW1(config-if)#swi mo ac SW1(config-if)#swi ac vlan 2 SW1(config-if)#no sh SW1(config-if)#int f0/1 SW1(config-if)#swi
SW1(config-if)#swi mo ac SW1(config-if)#swi ac vlan 3 SW1(config-if)#no sh
另一台交换机配置相同即可
创建VLAN2和VLAN3
将14-15接口配置为中继 将端口加入相应VLAN 中
查看接口模式命令
Switch#show interface interface-id switchport
中文解释：VLAN中继协议（虚拟局域网干道协议）
作用：它是一个OSI参考模型第二层的通信协议，主要用于管理在同一个域的网络范围内VLAN的建立、删除和重命名并自动地将信息向网络中
其它的交换机广播
优势：减少管理员负担和认为错误，提高安全性。
分类
VTP模式有3种服务器模式（Server）客户机模式（Client）透明模式（Transparent）服务器模式（Server）
提供VTP消息：包括VLAN ID和名字信息
学习相同域名的VTP消息
转发相同域名的VTP消息
可以添加、删除和更改VLAN VLAN信息写入NVRAM
客户机模式（Client）
请求VTP消息
学习相同域名的VTP消息
转发相同域名的VTP消息
不可以添加、删除和更改VLAN VLAN信息不会写入NVRAM
透明模式（Transparent）
不提供VTP消息
不学习VTP消息
转发VTP消息
可以添加、删除和更改VLAN，只在本地有效VLAN信息写入NVRAM 当交换机是在VTP Server或透明的模式，能在交换机配置VLAN。
新交换机出厂时的默认配置是预配置为VLAN1，VTP 模式为服务器。
配置实例
SW1
SW1>en
SW1#vlan da
SW1(vlan)#vlan 2 na er
SW1(vlan)#vlan 3 na san
SW1(vlan)#vtp domain vtp
Domain name already set to vtp .
SW1(vlan)#vtp server
Device mode already VTP SERVER.
SW1(vlan)#exit
SW1#conf t
SW1(config)#int f0/15
SW1(config-if)#swi mo tru
SW1(config-if)#no sh
SW1(config-if)#exit
SW1(config)#do sh vlan-s b
VLAN Name Status Ports
---- -------------------------------- --------- ------------------------------- 1 default active Fa0/0, Fa0/1, Fa0/2, Fa0/3
Fa0/4, Fa0/5, Fa0/6, Fa0/7
Fa0/8, Fa0/9, Fa0/10, Fa0/11
Fa0/12, Fa0/13, Fa0/14
2 er active
3 san active
1002 fddi-default active
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active
SW1#sh vtp status
VTP Version : 2 VTP版本
Configuration Revision : 1
Maximum VLANs supported locally : 256
Number of existing VLANs : 7 修订号
VTP Operating Mode : Server 模式
VTP Domain Name : vtp VTP域名
VTP Pruning Mode : Disabled
VTP V2 Mode : Disabled
VTP Traps Generation : Disabled
MD5 digest : 0xAF 0xE7 0xB0 0x45 0xF4 0x3F 0xDB 0x0D Configuration last modified by 0.0.0.0 at 3-1-02 00:01:07
Local updater ID is 0.0.0.0 (no valid interface found)
SW2
SW2>en
SW2#vlan da
SW2(vlan)#vtp domain vtp
SW2(vlan)#vtp client
SW2(vlan)#exit
Exiting....
SW2#conf t
SW2(config)#int f0/15
SW2(config-if)#swi mo tru
SW2(config-if)#swi mo trunk
SW2(config-if)#no sh
SW2(config-if)#exit
SW2(config)#do sh vlan-s b
VLAN Name Status Ports
---- -------------------------------- --------- ------------------------------- 1 default active Fa0/0, Fa0/1, Fa0/2, Fa0/3
Fa0/4, Fa0/5, Fa0/6, Fa0/7
Fa0/8, Fa0/9, Fa0/10, Fa0/11
Fa0/12, Fa0/13, Fa0/14
2 er active
3 san active
1002 fddi-default active
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active
SW2#sh vtp status
VTP Version : 2 版本号
Configuration Revision : 1
Maximum VLANs supported locally : 256
Number of existing VLANs : 7 修订号
VTP Operating Mode : Client 模式
VTP Domain Name : vtp VTP域名
VTP Pruning Mode : Disabled
VTP V2 Mode : Disabled
VTP Traps Generation : Disabled
MD5 digest : 0xAF 0xE7 0xB0 0x45 0xF4
交换机基础配置实验报告
交换机基础配置实验 报告
计算机网络实验报告 学年学期： 班级： 任课教师： 学号： 姓名： 实验一
实验题目：交换机配置基础 实验目的：掌握交换机的管理特性，学会配置交换机的基本方法，熟悉各种视图及常用命令。 实验步骤： 1、通过Console口连接交换机； （1）、搭建实验环境 （2）、创建超级终端 在计算机上点击【开始】—【所有程序】—【附件】—【通讯】— 【超级终端】，设置终端通信参数为：波特率为9600bit/s、8位数据 位、1位停止位、无校验和无流控。 （3）、进入命令行接口视图 给交换机上电（启动交换机），终端上显示交换机自检信息。自检结 束后提示用户键入回车，用户回车后进入用户视图。 （4）、熟悉各类视图 （5）、验证交换机常用配置命令 查看当前设备配置：
vlan端口划分的基本配置
Vlan端口的基本划分配置 使用vlan的好处： 便于管理，避免大范围网络风暴，安全性较好，提高网络传输效能 创建vlan10，vlan20 [Huawei]vlan 10 [Huawei-vlan10]vlan 20 将相应的端口设为access模式然后划分到相应的vlan当中[Huawei]int g0/0/1 [Huawei-GigabitEthernet0/0/1]port link-type access [Huawei-GigabitEthernet0/0/1]port default vlan 10 [Huawei-GigabitEthernet0/0/1]quit [Huawei]int g0/0/2 [Huawei-GigabitEthernet0/0/1]port link-type access [Huawei-GigabitEthernet0/0/1]port default vlan 20 [Huawei-GigabitEthernet0/0/1]quit [Huawei]int g0/0/3 [Huawei-GigabitEthernet0/0/1]port link-type access [Huawei-GigabitEthernet0/0/1]port default vlan 10 [Huawei-GigabitEthernet0/0/1]quit [Huawei]int g0/0/4 [Huawei-GigabitEthernet0/0/1]port link-type access [Huawei-GigabitEthernet0/0/1]port default vlan 20 [Huawei-GigabitEthernet0/0/1]quit [Huawei]quit
实验四：路由器基本配置
实验四：路由器基本配置 一、实验目的 学习命令行方式配置路由器的基本方法，理解路由器工作原理 二、实验内容 1.路由器配置方式 2.路由器基本配置命令 三、相关知识 路由器常用模式有： ①用户模式：提示符 >，登录路由器时进入该模式，在这个模式下只能查看部分交换机的信息，但不能修改信息。 ②特权模式：提示符 #，该模式是进入各种配置状态的入口，在这个模式下也只能查看路由器的信息，但不能修改。这个模式通常设置密码保护。 ③全局配置模式：提示符 (config)#，可以配置路由器的一些全局性信息，如名字、密码等。 ④接口配置模式：提示符 (config-if)#，可以配置路由器的接口信息。 ⑤路由配置模式：提示符 (config-router)#，可以在路由器上配置路由协议。 ⑥线路配置模式：提示符 (config-line)# ，可以配置路由器连接线路的参数。
conf t 命令是 configure terminal 命令的简写。 interface 命令中需要指明要配置的接口，如：interface e0 表示配置以太网接口e0，interface s0 表示配置串行口s0。 line 命令中需指明要配置的登录线路，如：line console 0 表示配置控制台端口0，line vty 0 4 表示配置远程登录端口0~4。 router 命令中需指明配置的协议类型，如：router rip 表示配置RIP协议。 exit 命令用于退回到上一层模式。Ctrl+Z或end用于从深层模式直接退回特权模式。 logout 命令用于注销，结束会话。 四、实验内容 1、配置路由器名字 路由器的名字用于识别各路由器，默认名为Router。假如把路由器的名字改为R1，可用以下命令： Router(config)#hostname R1 R1(config)# 配置后，路由器的名字会出现在命令提示符前面。 2、设置控制台口令
一个典型局域网的VLAN配置过程
一个典型局域网的VLAN配置过程 步骤命令及注释说明 1、设置vtp domain vlan database 进入vlan配置模式 vtp domain com 设置vtp管理域名称 com vtp server 设置交换机为服务器模式 vtp client 设置交换机为客户端模式 vtp domain 称为管理域，交换 vtp更新信息的所有交换机必须 配置为相同的管理域。核心交换 机和分支交换机都要配置 2、配置中继interface fa0/1 进入端口配置模式 switchport switchport trunk encapsulation isl 配置中 继协议 switchport mode trunk 核心交换机上以上都要配置，不过在分支交换机进入端口模式只配置这个命令就可以了 3、创建vlan vlan 10 name counter 创建了一个编号为10 名字为counter的 vlan。创建vlan一旦建立了管理域，就可以创建vlan了。在核心交换机上配置 4、将交换机端口划入vlan switchport access vlan 10 归属counter vlan 在分支交换机的端口配置模式下 配置。 5、配置三层交换interface vlan 10 ip address 172.16.58.1 255.255.255.0 给 vlan10配置ip 在核心交换机上配置 常见的VLAN配置类型 名称简介及优缺点适用范围 基于端口划分的VLAN 按VLAN交换机上的物理端口和内部的PVC（永久虚电路）端 口来划分。 优点：定义VLAN成员时非常简单，只要将所有的端口都定义为相 应的VLAN组即可。 缺点：如果某用户离开原来的端口到一个新的交换机的某个端口， 必须重新定义。 适合于任何大小 的网络 基于MAC地 址划分VLAN 这种划分VLAN的方法是根据每个用户主机的MAC地址来划 分。 优点：当用户物理位置从一个交换机换到其他的交换机时，VLAN 不用重新配置。 缺点：初始化时，所有的用户都必须进行配置。适用于小型局域网。 基于网络层协议划分VLAN VLAN按网络层协议来划分，可分为IP、IPX、DECnet、AppleTalk 等VLAN网络。 优点：用户的物理位置改变了，不需要重新配置所属的VLAN，而 且可以根据协议类型来划分VLAN，并且可以减少网络通信量，可 使广播域跨越多个VLAN交换机。 缺点：效率低下。 适用于需要同时 运行多协议的网 络 根据IP组播划分VLAN IP 组播实际上也是一种VLAN的定义，即认为一个IP组播组 就是一个VLAN。 优点：更大的灵活性，而且也很容易通过路由器进行扩展。 缺点：适合局域网，主要是效率不高。 适合于不在同一 地理范围的局域 网用户组成一个 VLAN 按策略划分VLAN 基于策略的VLAN能实现多种分配，包括端口、MAC地址、IP 地址、网络层协议等 适用于需求比较 复杂的环境
实验二 交换机配置方式及基本命令的熟悉
实验二交换机的配置方式及基本命令的熟悉 【实验目的】 通过对交换机设备的几种配置手段、配置模式和基本配置命令的认识，获得交换机的基本使用能力。 【实验任务】 1、认识交换机的的配置方式； 2、按照给出的参考拓扑图构建逻辑拓扑图； 3、按照给出的配置参数表配置各个设备； 4、练习交换机的一些基本命令。 【实验背景】 在前面的实验中我们已经接触了Cisco的路由器运行的Cisco互联网络操作系统（ISO，Internetwork Operating System），熟悉了Cisco ISO软件内置的命令行界面(CLI，command-line interface )。同样，交换机可以通过一个菜单驱动程序的界面，或者通过命令行界面〔CLI〕，或者在交换机配置了IP地址后通过Telnet远程登录、web登录的方式对交换机来进行配置。 交换机除了可以通过Console端口与计算机直接连接外还可以通过交换机的普通端口进行连接。如果是堆叠型的，也可以把几台交换机一起进行配置，因为实际上这个时候它们是一个整体，这时通过普通端口对交换机进行管理时，就不再使用超级终端了，而是以Telnet 虚拟终端或Web浏览器的方式实现与被管理交换机的通信。前提是在本地配置方式中已为交换机配置好了IP地址，我们可通过IP地址与交换机进行通信，不过要注意，只有是网管型的交换机才具有这种管理功能。实际上最常用的Catalyst交换机OS被称为Catalyst OS、Catos,其最大的特点是基于set命令。但我们常用的是与路由器的IOS相类似的基于IOS的Catalyst OS。下面简单介绍交换机的各种命今模式以及各种常用的命令。 表3.1 交换机的各种命令模式的访问方式、提示符、退出方法及其描述
实验四、路由器基本配置
实验四路由器基本配置 一、实验目的 1.熟悉路由器开机界面； 2.掌握H3C路由器几种常用配置方法； 3.掌握H3C路由器基本配置命令。 二、实验环境 H3C路由器、标准Console配置线、双绞线、PC。 三、实验内容 1．预备知识 （1）MSR2600-30路由器规格说明 1:电源适配器插座2:电源开关3:千兆以太网接口GE 4:千兆以太网接口GE15:串行配置口CON/AUX6:USB配置口CON 7:USB接口 图A-2MSR26-30后视图
1:SIC接口模块32:SIC接口模块2 3:SIC接口模块14:接地端子 （2）H3C26-30结构 硬件组成： CPU(处理器） RAM(存储正在运行的配置文件、报文缓存) FLASH（负责保存OS的映像和路由器的微码） NVRAM（非易失，相当于硬盘，保存配置件） ROM（加载OS） 接口（完成路由器与其它设备的数据交换）
软件结构： BOOT ROM：主要功能是路由器加电后完成有关初始化工作，并向内存中加入操作系统代码。 COMWARE：华为路由器上运行的软件平台。 2.通过console口配置路由器 （1）搭建环境（类似配置交换机） （2）运行超级终端并设置通讯参数； （3）与路由器连接（按Enter键，将进入路由器视图）
3．路由器的各种视图 视图分类：用户视图、系统视图、路由协议视图、接口视图、用户界面视图。 路由器常用命令视图功能特性列表 视图名称功能提示符进入命令退出命令 系统视图配置系统参数[H3C]用户登录后即进入logout断开与路由器连接 RIP视图配置RIP协议参数[H3C-rip]在系统视图下键入rip quit返回系统视图 同步串口视图配置同步串口参数[H3C-Serial0] 在任意视图下键入 interface serial0 quit返回系统视图 异步串口视图配置异步串口参数[H3C-Async0] 在任意视图下键入 interface async0 quit返回系统视图 AUX接口 视图配置AUX接口参数[H3C-Aux0] 在任意视图下键入 interface aux0 quit返回系统视图 以太网接口 视图配置以太网口参数[H3C-Ethernet0] 在任意视图下键入 interface ethernet0 quit返回系统视图 ACL视图配置访问控制列表规则[H3C-acl-1]在系统视图下键入 acl1 quit返回系统视图 说明： (1)命令行提示符以网络设备名（缺省为H3C）加上各种命令视图名来表示，如“[H3C-rip]”。 (2)各命令根据视图划分，一般情况下，在某一视图下只能执行该视图限定的命令；但对于一些常用的命令，在所有视图下均可执行，这些命令包括：ping、display、debugging、reset、save、interface、logic-channel、controller。 (3)上表中有些视图需要首先启动相应功能，才能进入；有些视图需要首先配置相关限制条件，才能进入。 (4)在所有视图中，使用quit命令返回上一级视图，使用return命令直接返回系统视图。 4．系统的基本配置与管理 （1）路由器的名称配置（在系统视图下） 操作命令 配置路由器的名称sysname sysname
配置管理系统
配置管理系统（北大软件 010 - 61137666） 配置管理系统，采用基于构件等先进思想和技术，支持软件全生命周期的资源管理需求，确保软件工作产品的完整性、可追溯性。 配置管理系统支持对软件的配置标识、变更控制、状态纪实、配置审核、产品发布管理等功能，实现核心知识产权的积累和开发成果的复用。 1.1.1 组成结构（北大软件 010 - 61137666） 配置管理系统支持建立和维护三库：开发库、受控库、产品库。 根据企业安全管理策略设定分级控制方式，支持建立多级库，并建立相关控制关系；每级可设置若干个库；配置库可集中部署或分布式部署，即多库可以部署在一台服务器上，也可以部署在单独的多个服务器上。 1. 典型的三库管理，支持独立设置产品库、受控库、开发库，如下图所示。 图表1三库结构 2. 典型的四库管理，支持独立设置部门开发库、部门受控库、所级受控库、所级产品库等，如下图所示。
图表2四级库结构配置管理各库功能描述如下：
以“三库”结构为例，系统覆盖配置管理计划、配置标识、基线建立、入库、产品交付、配置变更、配置审核等环节，其演进及控制关系如下图。 图表3 配置管理工作流程 1.1.2主要特点（北大软件010 - 61137666） 3.独立灵活的多级库配置 支持国军标要求的独立设置产品库、受控库、开发库的要求，满足对配置资源的分级控制要求，支持软件开发库、受控库和产品库三库的独立管理，实现对受控库和产品库的入库、出库、变更控制和版本管理。
系统具有三库无限级联合与分布部署特性，可根据企业管理策略建立多控制级别的配置库，设定每级配置库的数量和上下级库间的控制关系，并支持开发库、受控库和产品库的统一管理。 4.产品生存全过程管理 支持软件配置管理全研发过程的活动和产品控制，即支持“用户严格按照配置管理计划实施配置管理—基于配置库的实际状况客观报告配置状态”的全过程的活动。 5.灵活的流程定制 可根据用户实际情况定制流程及表单。 6.支持线上线下审批方式 支持配置控制表单的网上在线审批（网上流转审批）和网下脱机审批两种工作模式，两种模式可以在同一项目中由配置管理人员根据实际情况灵活选用。 7.文档管理功能 实现软件文档的全生命周期管理，包括创建、审签、归档、发布、打印、作废等，能够按照项目策划的软件文档清单和归档计划实施自动检查，并产生定期报表。 8.丰富的统计查询功能，支持过程的测量和监控 支持相关人员对配置管理状态的查询和追溯。能够为领导层的管理和决策提供准确一致的决策支持信息，包括配置项和基线提交偏差情况、基线状态、一致性关系、产品出入库状况、变更状况、问题追踪、配置记实、配置审核的等重要信息； 9.配置库资源的安全控制 1)系统采用三员管理机制，分权管理系统的用户管理、权限分配、系统操 作日志管理。 2)系统基于角色的授权机制，支持权限最小化的策略； 3)系统可采用多种数据备份机制，提高系统的数据的抗毁性。 10.支持并行开发 系统采用文件共享锁机制实现多人对相同配置资源的并行开发控制。在系统共享文件修改控制机制的基础上，采用三种配置资源锁以实现对并行开发的
VLAN透传配置举例
目录1 介绍 1.1 特性简介 1.2 特性关键技术点 2 特性使用指南 2.1 使用场合 2.2 配置指南 2.2.1 配置混合模式桥组 2.3 注意事项 3 配置举例 3.1 VLAN透传典型应用组网 3.1.1 组网需求 3.1.2 物理连接图 3.1.3 配置步骤 3.2 SecPath F100-A VLAN透传组网 3.2.1 组网需求 3.2.2 物理连接图 3.2.3 配置步骤 3.3 故障排除 3.3.1 故障排除命令 3.3.2 故障现象举例 4 关键命令 4.1 bridge enable 4.2 bridge bridge-set enable
4.3 bridge vlanid-transparent-transmit enable 4.4 insulate 5 相关资料 5.1 其它相关资料
1 介绍 1.1 特性简介 在混合模式下，桥支持VLAN ID透传特性是指：通过对加入桥组的设备出接口配置支持VLAN ID透传，可以使报文从该接口送出时，不对报文的VLAN ID做任何修改。 使能桥出接口VLAN ID透传，则报文从该接口发出时保留报文入桥时的VLAN ID，如果没有VLAN ID不增加VLAN ID。 1.2 特性关键技术点 配置了VLAN透传后，防火墙不会对报文的VLAN tag进行任何的修改和去除等操作。从而可以实现VLAN tag的透明传输，保证不同VLAN之间的隔离、同一VLAN 之间的互通。 2 特性使用指南 2.1 使用场合 当系统中存在VLAN部署，不同的VLAN之间需要进行隔离，而且所有VLAN的防火墙策略（比如配置在接口上的防火墙包过滤）是一样的。 2.2 配置指南 混合模式下桥接功能的配置步骤分为以下几步： ●使能桥组功能 ●使能一个桥组。 ●将接口加入到桥组中 ●使能桥组下接口的VLAN透传功能 2.2.1 配置混合模式桥组
实验三交换机的基本配置
计算机网络实验报告 实验组号：课程：班级： 实验名称：实验三交换机的基本配置 姓名__________ 实验日期： 学号_____________ 实验报告日期： 同组人姓名_________________ 报告退发： ( 订正、重做 ) 同组人学号_ _______________________ 教师审批签字：通过不通过 实验三交换机的基本配置 一、:实验名称:交换机的基本配置 二、实验目的: 1.熟练掌握网络互联设备-交换机的管理配置方法，了解带内管理与带外管理的区别。 2.熟悉掌握锐捷网络设备的命令行管理界面 3.掌握交换机命令行各种配置模式的区别，以及模式之间的切换。 4.掌握交换机的基本配置方法。 三、背景描述： 1、你是公司新进的网络管理员，公司要求你熟悉网络产品，公司采用的是全系列的锐捷网络产品，首先要求你登录交换机，了解掌握交换机的命令行操作 2、公司有部分主机网卡属于10MBIT/S网卡，传输模式为半双工，为了能实现主机之间的正常通讯，现把和主机相连的交换机端口速率设为10Mbit/s,传输模式设为半双工，并开启该端口进行数据的转发。 3、你是公司的新网管，第一天上班时，你必须掌握公司交换机的当前工作情况，通过查看交换机的系统信息和配置信息，了解公司的设备和网络环境。 三、实验设备：每一实验小组提供如下实验设备 1、实验台设备：计算机两台PC1和PC2（或者PC4和PC5） 2、实验机柜设备：S2126(或者S3550)交换机一台 3、实验工具及附件：网线测试仪一台跳线若干 四、实验内容及要求： 1、S2126G交换机的管理方式：带内管理和带外管理。 带外管理方式：使用专用的配置线缆，将计算机的COM口与交换机的console 口连接，使用操作系统自带的超级终端程序，登录到交换机对交换机进行初始化配置，这种管理方式称作为带外管理。它不通过网络来管理配置交换机，不占用网络传输带宽，这种方式称作为带外管理。 带内管理方式：交换机在经过带外方式的基本配置后，就可以使用网络连接，通过网络对交换机进行管理配置，配置命令数据传输时，要通过网路线路进行，需要占用一定的网络带宽，浪费一定的网路资源，这种方式称为带内管理方式。 2、交换机命令行操作模式：(以实验小组7为例) ●用户模式：进入交换机后得到的第一个配置模式，该模式下可以简单察看交换机的软、硬件版 本信息，并进行简单的测试。用户模式提示符为：S2126G-7-1〉 ●特权模式：由用户模式进入的下一级模式，在该模式下可以对交换机的配置文件进行管理，查 看交换机的配置信息，进行网络的测试和调试，进行网络的测试和调试等。特权模式显示符为：S2126G-7-1＃
VLAN构建与配置
VLAN构建与配置 【实验目的】 通过该实验理解VLAN的基本概念，掌握在二层交换机上创建VLAN的方法。 【实验任务】 1、按照给出的参考拓扑图构建逻辑拓扑图。 2、按照给出的配置参数表配置各个设备。 3、在二层交换机上构建VLAN。 4、测试同一VLAN中的连通性。 5、利用三层路由器实现VLAN间通信。（进阶） 【实验背景】 虚拟局域网VLAN是一组逻辑上的设备和用户，这些设备和用户并不受物理网段的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点：1）减少网络设备的移动、添加和修改的管理开销; 2）可以控制广播活动; 3）可提高网络的安全性。 在实际应用中，假设某企业有3个主要部门：销售部，技术部和后勤部。这些部门的计算机分散连到2台交换机上，如要实现部门之间能相互通信，部门之间不能访问的需求就需要配置Vlan。 【实验拓扑与配置参数】 实验的参考拓扑图和参考配置参数如图所示。 图5.1 参考拓扑图 表5.1 配置参数表
【实验设备】 两台2950交换机，PC机6台，直通线缆6根，交叉线缆1根。（本实验在packet tracer 5.3环境下完成） 【实验步骤】 步骤1参考附录中PackeTracer4.0的使用方法，按照图5.1参考拓扑图构建逻辑拓扑图。并按照表5.1参数配置表配置各个设备。 步骤2 在交换机Switch A上创建三个vlan（vlan10，20，30）并分别命名 （v10,v20,v30）。 （以交换机Switch A 为例，同样配置Switch B） 步骤2.1创建Vlan 10并命名为v10: Switch# configure terminal Switch(config) #hostname SwitchA // 交换机改名 SwitchA(config)# vlan 10 SwitchA(config-vlan)# name v10 // 创建Vlan并命名为v10 步骤2.2 创建Vlan 20并命名为v20: SwitchA(config)#vlan 20 Switch A(config-vlan)#name v20 // 创建Vlan并命名为v20 步骤2.3创建Vlan 30并命名为v30: SwitchA(config)#vlan 30 SwitchA(config-vlan)#name v30 // 创建Vlan并命名为v10 步骤3把端口划分到VLAN中去. ( 端口Fa0/5划到v10, 端口Fa0/10划到v20, 端口Fa0/15划到v30, )
路由器实验报告1
路由器技术实验报告 ------------安徽工业大学计算机与科学技术学院
《路由器技术》实验指导书 一．实验总学时（课外学时/课内学时）：22 开实验个数： 7 二．适用专业：计算机专业 三．考核方式及办法：在规定实验时间内完成实验要求,依据实验过程、实验结果和实验报告综合考核。四．配套的实验教材或指导书：自编实验指导书 五. 实验项目： 实验一：Packet Tracer软件使用交换机的配置与管理 （内容一）：认识 Packet Tracer软件 Packet Tracher介绍 Packet Tracer 是 Cisco 公司针对CCNA认证开发的一个用来设计、配置和故障排除网络的模拟软件。Packer Tracer 模拟器软件比 Boson 功能强大，比 Dynamips 操作简单，非常适合网络设备初学者使用。学习任务： 1、安装 Packer Tracer； 2、利用一台型号为 2960 的交换机将 2pc机互连组建一个小型局域网； 3、分别设置pc机的ip 地址； 4、验证 pc 机间可以互通。 实验设备： Switch_2960 1 台；PC 2 台；直连线 配置信息： PC1 IP： Submask： Gateway： PC2 IP： Submask：：
（内容二）：交换机的基本配置与管理 1.实验目标： 掌握交换机基本信息的配置管理。 2.实验背景： 某公司新进一批交换机，在投入网络以后要进行初始配置与管理，你作为网络管理员，对交换机进行基本的配置与管理。 3.技术原理： 交换机的管理方式基本分为两种：带内管理和带外管理。 1.通过交换机的 Console 端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用 Console端口进行配置。 2.通过Telnet、拨号等方式属于带内管理。 交换机的命令行操作模式主要包括： 用户模式 Switch> 特权模式 Switch# 全局配置模式 Switch(config)# 端口模式 Switch(config-if)# 4.实验步骤： 新建Packet Tracer 拓扑图 了解交换机命令行 进入特权模式(en) 进入全局配置模式(conf t) 进入交换机端口视图模式(int f0/1) 返回到上级模式(exit) 从全局以下模式返回到特权模式(end) 帮助信息(如、co、copy)
软件配置管理计划
软件配置管理计划示例 计划名国势通多媒体网络传输加速系统软件配置管理计划 项目名国势通多媒体网络传输加速系统软件 项目委托单位代表签名年月日 项目承办单位北京麦秸创想科技有限责任公司 代表签名年月日 1 引言 1．1 目的 本计划的目的在于对所开发的国势通多媒体网络传输加速系统软件规定各种必要的配置管理条款，以保证所交付的国势通多媒体网络传输加速系统软件能够满足项目委托书中规定的各种原则需求，能够满足本项目总体组制定的且经领导小组批准的软件系统需求规格说明书中规定的各项具体需求。 软件开发单位在开发本项目所属的各子系统（其中包括为本项目研制或选用的各种支持软件）时，都应该执行本计划中的有关规定，但可以根据各自的情况对本计划作适当的剪裁，以满足特定的配置管理需求。剪裁后的计划必须经总体组批准。 1．2 定义 本计划中用到的一些术语的定义按GB/T 11457 和GB/T 12504。 1．3 参考资料
◆GB/T 11457 软件工程术语 ◆GB 8566 计算机软件开发规范 ◆GB 8567 计算机软件产品开发文件编制指南 ◆GB/T 12504 计算机软件质量保证计划规范 ◆GB/T 12505 计算机软件配置管理计划规范 ◆国势通多媒体网络传输加速系统软件质量保证计划 2 管理 2．1 机构 在本软件系统整个开发期间，必须成立软件配置管理小组负责配置管理工作。软件配置管理小组属项目总体组领导，由总体组代表、软件工程小组代表、项目的专职配置管理人员、项目的专职质量保证人员以及各个子系统软件配置管理人员等方面的人员组成，由总体组代表任组长。各子系统的软件配置管理人员在业务上受软件配置管理小组领导，在行政上受子系统负责人领导。软件配置管理小组和软件配置管理人员必须检查和督促本计划的实施。各子系统的软件配置管理人员有权直接向软件配置管理小组报告子项目的软件配置管理情况。各子系统的软件配置管理人员应该根据对子项目的具体要求，制订必要的规程和规定，以确保完全遵守本计划规定的所有要求。 2．2 任务
实验一交换机基本配置方式实验
实验一交换机基本配置方式实验 一、实验内容：华为３Com Quidway S系列中低端交换机配置方法 二、实验目的：掌握Quidway S系列中低端交换机几种常用配置方法 三、实验环境： 在实验中，我们采用华为3Com Quidway交换机S3026E来组建实验环境。具体实验环境如图所示：用Quidway S3026E随机携带的标准Console线缆的水晶头一端插在交换机的Console口上，另一端的９针接口插在PC机的COM口上，同时，为了实现Telnet配置，用一跟网线的一端连接交换机的以太网口，另一端连接PC机的网口。 S3026E以太网交换机提供24个固定的10/100Base-T以太网端口及2个扩展模块插槽，支持1端口100Base-FX多模模块、1端口100Base-FX单模模块、1端口1000Base-SX模块、1端口1000Base-LX模块、1端口1000Base-T模块、1端口1000Base-ZX模块、1端口1000Base-LX GL模块和堆叠模块。以太网端口支持MDI/MDI-X自适应 四、实验步骤 (一)进入交换机配置视图： 与交换机相同，可以使用两种方式进入路由配置视图： 方式(I)：使用console口配置路由器 Console口配置连接较为简单，只需要用专用配置电缆将配置用主机通信串口和路由器的Console口连接起来即可，其配置连接如图１所示： Ethernet 0/1 console 网口 串口 图１ Console口配置交换机 配置时使用Windows操作系统附带的超级终端软件进行命令配置，其具体操作步骤如下： （1）首先启动超级终端，点击windows的开始→程序→附件→通讯→超级终端，启动超级终端； （2）根据提示输入连接描述名称后确定，在选择连接时使用COM1后单击“确定”按钮将弹出如图２所示的端口属性设置窗口，并按照如下参 数设定串口属性后单击“确定”按钮。
路由器基本配置_实验报告
路由器基本配置_实验报告 《组网技术》实验报告 姓名学号教学班计算机网络 任课教师王丽娟指导教师王丽娟班主任 2013-6-3 实验地点广西某家具公司机房实验时间 实验项目名称:路由器基本配置 实验目标及要求: 通过CISCO路由器,了解路由器的各个接口的用途、配接方法，路由器配置命令、状态模式的功能，在此基础上通过超级终端完成对路由器的各种基本配置，如:路由器的命名、特权密码的设置、LAN接口的配置、WAN接口的配置、静态路由的配置等等。并用命令保存和查验配置信息。 实验环境及工具: CISCO路由器，PC机，网线，专用电缆(RS232，V35)，CONSOLE。 实验内容及过程: 实验内容: 观察CISCO路由器，了解路由器基本知识; 学习电缆连接; 查看CISCO路由器的操作，了解路由器工作原理; 学习基本的路由器配置。 实验步骤: 配置相应的IP参数 打开计算机的“超级终端”程序 此超级终端内输入的命令都是对路由器A的操作，超级终端窗口内所有输出都是路由器A的 输出。 键入“,”列入命令提示。 7-A>? Exec commands: <1-99> Session number to resume access-enable Create a temporary Access-List entry access-profile Apply user-profile to interface clear Reset functions connect Open a terminal connection disable Turn off privileged commands disconnect Disconnect an existing network connection
实验三 交换机基本配置及交换机端口配置
实验三 交换机基本配置及交换机端口配置（3学时） 一、 实验目的： 1. 熟悉并掌握交换机的命令行视图。 2. 要求熟练掌握交换机的基本配置方法，能完成日常管理网络或配置网络 中有关交换机端口的常用配置，并逐步熟悉交换机端口的基本信息。 3. 掌握用console 端口配置交换机的方法。 4. 掌握在交换机端口视图下对交换机的端口的各参数进行配置和管理。 二、 实验设备： 1. 交换机 2. 计算机、网卡 3. 网线 4. 串口线 三、 实验内容及实验步骤： (一) 交换机的初步认识 Quidway S3526 以太网交换机是华为公司推出的盒式L2/L3 层线速以太网交换产品。 图1 Quidway S3526交换机外观
图2 S3526 交换机交流机箱后面板示意图 图3 S3526 交换机直流机箱后面板示意图表1 S3526 交换机前面板指示灯 表2 配置口（Console）属性
(二) 交换机的电缆连接（通过Console 口搭建本地配置环境） 【备注】：交换机的配置环境可通过Console 口搭建本地配置环境、通过Telnet 搭建配置环境、通过Modem 拨号搭建配置环境（参见S3500操作手册1入门操作.PDF 文档说明，本实验主要通过Console 口搭建本地配置环境） 需要连接3根线：①电源线；② 网线；③配置电缆。如图连接方式： (三) 交换机的启动 ①电源线 连接到插座 连接到交换机电源插口
1.点击“开始”-“程序”-“附件”-“通讯”-“超级终端”进行交换机的连接与串口参数设置： 图5 超级终端连接说明界面 图6 超级终端连接使用串口设置
VLAN基础配置
实验九VLAN基础配置 5.2.1实验目的 掌握VLAN级联的基本配置。 5.2.2实验内容 通过交换机基本配置命令实现VLAN级联的静态配置。 5.2.3实验环境 1台S6506，一台S3026，4台PC。实验拓扑图如下： PCA VLAN2 PCC VLAN2 PCD VLAN3 PCB VLAN3 图5-3 5.2.4实验步骤 在完成VLAN的相关配置后，要求能够在到同一VLAN内的PC可以互通，不同VLAN 间的PC不能互通。首先按照上图连接各实验设备，然后配置PCA的IP为：10.1.1.2/24，PCB的IP为：10.1.2.2/24,PCC的IP为：10.1.1.3/24，PCD的IP为10.1.2.3.24。具体配置如下： 1．配置VLAN及所属端口 [Quidway]sysname S6506 [S6506]vlan2 [S6506-vlan2]port Ethernet 2/0/9 to e2/0/16 [S6506-vlan2]Vlan3 [S6506-vlan3]Prot Ethernet2 /0/17 to e2/0/24 [Quidway]Sysname S3026 [S3026]Vlan2 [S3026-Vlan2]Port Ethernet 0/9 to e0/16 [S3026-Vlan2]Vlan3 [S3026-Vlan3]Port Ethernet0/17 to e0/24 当配置交换机端口属于特定VLAN时，有两种方法：一种是上面介绍的在VLAN配置模式下进行，另一种是在端口配置模式下进行。 2．配置交换机之间的商品为Trunk端口，并且允许所有VLAN通过 [S6506]Int e2/0/1
实验三路由器基本配置
上机报告 姓名学号专业 班级 计科普1002 课程 名称 网络系统集成 指导教师机房 名称 （I520） 上机 日期 2012 年10 月26 日 上机项目名称实验三：路由器基本配置 上机步骤及内容： 实验目的 1．使用路由器配置静态路由、RIP协议、OSPF协议。掌握使用相应协议实现路由选择的方法。 2．通过在路由器上使用相关的检查和排错命令学习如何维护和分析RIP协议、OSPF 协议。 3．通过RIPv1和RIPv2配置过程的不同体会两者在实际使用上的差别。 实验要求 1．在路由器上配置静态路由、缺省路由； 2．配置RIP协议；配置OSPF协议； 3．掌握路由器接口配置，测试网络连通性； 4．理解每一步实验的作用，把实验的每一步所完成的任务详细地叙述清楚，并记录在实验报告上； 5．实验结束后上缴实验报告 实验仪器设备和材料清单 1．具备两个以太网端口的路由器三台，交换机两台； 2．两台具备以太网接口的PC机，分别连接路由器的内外网口，路由器端口、PC的IP地址可自己分配和设置 3．路由器拓扑结构成环状或线性连接； 4. 实验组网图。
图实验组网图 实验内容 1．完成路由器的基本端口配置，静态路由，缺省路由配置； 2．RIPv2协议配置； 3. OSPF协议配置； 4．通过在路由器上使用相关的检查和排错命令学习如何维护和分析RIP协议、OSPF 协议。 实验步骤 1．作路由器的端口IP地址配置，代码如下： 路由器r1 [H3C]sysname r1 [r1]int e0/1 [r1-Ethernet0/1]ip add 24 [r1-Ethernet0/1] %Oct 28 16:55:42:805 2012 r1 IFNET/4/UPDOWN: Line protocol on the interface Ethernet0/1 is UP [r1-Ethernet0/1]int e0/0 [r1-Ethernet0/0]ip add 24 路由器r2 [H3C]sysname r2 [r2]int e0/1 [r2-Ethernet0/1]ip add 24 [r2-Ethernet0/1] %Oct 28 16:40:33:465 2012 r2 IFNET/4/UPDOWN: Line protocol on the interface Ethernet0/1 is UP [r2-Ethernet0/1]int e0/0
计算机网络-实验1 交换机的基本配置
实验1 交换机的基本配置 实验所属系列：《计算机网络基础》课内实验实验对象：本科 相关课程及专业：计算机网络、信息安全实验时数（学分）：4学时 实验类别课内上机 实验开发教师：计算机网络课程组 【实验目的】 掌握交换机命令行各种操作模式的区别，能够使用各种帮助信息，以及用命令进行基本的配置。 【实验内容】 假设是某公司新进的网管，公司要求你熟悉网络产品，公司采用全系列锐捷网络产品，首先要求你登录交换机，了解、掌握交换机的命令行操作技巧，以及如何使用一些基本命令进行配置。 需要在交换机上熟悉各种不同的配置模式以及如何在配置模式间切换，使用命令进行基本的配置，并熟悉命令行界面的操作技巧。 【实验环境】 【实验设备】 三层交换机1台 【实验原理】 交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置交换机时必须利用Console端口进行配置。 交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。 ●用户模式进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机 的软、硬件版本信息，并进行简单的测试。用户模式提示符为switch> ●特权模式由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进 行管理，查看交换机的配置信息，进行网络的测试和调试等。特权模式提示符为 switch# ●全局配置模式属于特权模式的下一级模式，该模式下可以配置交换机的全局性 参数（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对交换
路由器的基本配置实验
路由器的基本配置实验 一、实验目的 掌握路由器上各种口令的配置 掌握路由器上接口的配置 掌握Cisco路由器的配置对话即SETUP模式的使用 二、实验仪器及环境 Cisco 2600系列的路由器的f0/0与HUB相连，控制口通过反接线，反接线的另一端连接RJ-45到DB9转换器，再与控制台的COM口相连，控制台上带超级终端仿真软件 三、实验内容 ?对路由器进行基本的配置 ?配置路由器的各种密码 ?配置路由器的各个接口，设置PC机，使其能远程登录到路由器 ?使用查看命令查看配置的变化 ?使用Setup对话框模式对路由器进行基本的配置。 四、配置的参数要求 ?路由器的主机名为：R_A ?路由器的登录提示信息为：welcome ?路由器的enable password为：net ?路由器的enable secret为：student ?路由器的控制终端密码、虚拟终端密码均为：network ?路由器中快速以太网F0/0端口（IP地址为192.168.1.1，子网掩码为255.255.255.0） ?路由器中S0/0端口（IP地址为192.168.3.1，子网掩码为255.255.255.0），并且S0/0口充当了DCE端 PC的IP地址为192.168.1.10 子网掩码为:255.255.255.0 缺省网关为:192.168.1.1 五、实验步骤 1：配置路由器的全局参数 Router> //用户模式提示符
Router>enable //进入特权模式 Router# //特权模式提示符 router#config terminal //进入全局配置模式 router(config) # //全局配置模式提示符 router(config) #hostnam e R_A //配置路由器的名称为R_A R_A (config) # banner motd #welcome# //配置路由器的登录提示信息为welcome 2：配置路由器的enable口令 R_A> //用户执行模式提示符 R_A>enable //进入特权模式 R_A# //特权模式提示符 R_A# configure terminal //进入全局配置模式 R_A(config)# //全局配置模式提示符 R_A(config)#enable password net //设置enable password 为net R_A(config)#enable secret student //设置enable secret 为student R_A(config)#exit //回到上一级模式 R_A # //特权模式提示符 R_A #show running-config //查看正在运行的配置文件，请注意“enable password”与“enable secret”在配置文件中的区别 R_A #copy running-config startup-config //把正在运行的配置文件备份到NVRAM中3：配置路由器的控制终端密码 ?控制终端密码是用户通过交换机的console端口访问交换机时需要输入的密码。其配置过程如下： ?R_A> //用户执行模式提示符 ?R_A>enable //进入特权模式 ?R_A# //特权模式提示符 ?R_A# configure terminal //进入全局配置模式 ?R_A(config)# //全局配置模式提示符 ?R_A(config)#line console 0 //进入line子模式 ?R_A(config-line)#login //设置登录 ?R_A(config-line)#password network //设置控制终端密码为network ?R_A(config-line)#ctrl+Z //返回到特权模式 ?R_A# //特权模式提示符 ?R_A#show running-config //查看正在运行的配置文件 ?R_A#copy running-config startup-config //把正在运行的配置文件备份到NVRAM中 ?4：配置路由器的虚拟终端(vty)密码 ?VTY密码是用户通过虚拟终端(telnet)访问交换机时需要输入的密码。其配置过程如下： ?R_A> //用户执行模式提示符 ?R_A>enable //进入特权模式 ?R_A# //特权模式提示符 ?R_A# configure terminal //进入全局配置模式 ?R_A(config)# //全局配置模式提示符 ?R_A(config)#line vty 0 5 //配置VTY0到VTY5的密码