任务一交换机基本配置
实验2 交换机配置
实验2 交换机配置一、实验目的1 、掌握交换机基本配置的步骤和方法。
2 、掌握查看和测试交换机基本配置的步骤和方法。
二、实验任务配置交换机的基本参数，检查交换机的基本参数配置。
三、实验设备交换机Catalyst WS 2950-24 一台，工作站 PC一台，控制台电缆一条。
四、实验环境实验环境如图2-1 所示，说明：只需要利用控制台电缆将两台设备连接（蓝色线），不用管黑色线。
图2-1 交换机基本配置实验环境五、实验步骤1、运行Cisco Packet Tracer软件，在逻辑工作区放入一台交换机和一台工作站PC，用控制台电缆（Console）连接交换机和工作站PC，交换机端接Console口，PC端接RS232口。
2、点击工作站PC，进入其配置窗口，选择桌面（Desktop）项，选择运行超级终端（Terminal），弹出超级终端设置（Terminal Configuration）对话框，点击OK按钮确定。
3、弹出超级终端运行界面，显示交换机的启动信息，出现“Press RETURN to get started!”提示，按“回车”键直到出现用户模式提示符Switch>4、按表2-1内容对交换机进行基本配置。
表2-1 交换机配置5 、练习交换机上下文帮助的用法（1）命令缩写（2） Tab 键补全命令（3）？号的使用（4）错误输入提示（5）历史命令六．实验结果运行环境界面开始配置交换机显示vlan信息显示端口信息Tab键补全命令错误提示、问号的使用、历史命令的使用以及命令缩写七．实验心得通过本次实验，我熟练掌握了列表中的相关命令，同时也明白了各种命令的含义和使用方法；与此同时，也了解了实验环境中“配置计算机的作用”和“配置IP的作用”，其两项的作用详见备注；此次实验对自己的逻辑思维有了很好的拓展，此次交换机实验还是收获蛮多的。
注：在交换机的配置中：计算机的作用：不是为了连接交换机，而是为了用来配交换机，显示交换机的工作；管理IP的作用：为了给交换机配一个IP交换机，管理交换机，用来远程连接交换机；。
《计算机网络技术基础》课程标准(完整版)
《计算机网络技术基础》课程标准课程代码：MB010003 课程类型：理论+实践课程属性：专业基础课适用专业：计算机网络技术基础学时：48 学分：2.5课程负责人：一、课程定位（一）课程性质《计算机网络技术基础》是高职高专计算机网络相关专业的一门实践性较强的专业核心课程，承担着培养计算机网络技术、网络安全管理领域核心职业能力的重要任务。
它的任务是以提高学生全面素质为基础，使学生能够掌握企业或局域网的组建、企业应用服务器的配置与管理等相关技术和职业技能，达到高素质劳动者和高等技术专门人才所必需具备的网络管理与维护的基本知识的基本应用技能，使学生理解网络管理与维护的内涵，及时了解网络技术新的发展趋势，为就业和继续学习打下良好的基础。
（二）课程作用《计算机网络技术基础》课程是学院所有计算机类专业的一门重要专业基础课。
该课程在计算机网络技术专业中起着引导作用，是学习后续课程的基础。
可看出本课程属于该专业的专业基础课，其后续课有“网络设备”、“网络安全”等课程，其专业地位十分重要。
（三）前导、后续课程前导课程：无后续课程：《网络设备配置与管理技术》二、课程理念及设计思路该课程以能够搭建和管理一个中小型局域网络为最终目标，教学内容分为理论基础知识部分和实践教学两部分。
在充分的理论知识基础上学习局域网的规划、制作网线及测试分析网络连通性的基本技能，这部分的内容主要由任课教师通过典型案例分析及学生的课堂讨论完成教学任务。
实践教学部分，结合本课程的特点将教学内容分为：交换机配置、路由器配置、服务器的安装与配置等多个教学任务，实践部分的教学模式采用“典型工作过程导向”的教学方法，采用学生小组合作的形式参与教学，每个学生的学习小组共同承担网络设备及服务器的架构方案的设计与实施，最后通过一个功能全面、综合性强大型企业局域网组建项目的设计与实施，使学生具备中小型企业局域组建与管理的能力。
三、课程目标（一）能力目标能够根据用户需求制定出中小型局域网组网方案、绘出网络的物理拓扑结构，并出相应设备采购清单；能够根据给出的设计方案，正确连接一个物理局域网络；能够进行企业局域网IP地址的规划，正确配置网络中所有主机的网络设备的IP地址和各种网络协议，并进行连通性调试；能够正确使用网络操作系统分配和管理局域网中的资源；能够对企业局域网进行管理与维护，并能对简单故障进行排除；（二）知识目标要求学生在了解计算机网络基本理论、基本知识的同时，掌握网络组网方法、网络操作系统的管理和维护，互联网服务的使用和配置等实际操作技能。
交换机常见的配置参数
交换机常见的配置参数
交换机常见的配置参数如下：
1、端口配置参数：包括端口速率、双工模式、端口状态（开启/关闭）等。
2、VLAN配置参数：VLAN是一种将局域网（LAN）划分成多个逻辑网络的技术，配置参数包括VLAN ID、VLAN名称、端口所属VLAN等。
3、IP配置参数：包括管理IP地址、默认网关、子网掩码等。
4、用户名和密码：用于登录交换机进行配置和管理。
5、SNMP配置参数：包括SNMP版本、团体名、读/写权限等。
6、端口安全配置参数：包括允许接入的MAC地址、防止MAC地址攻击、防止ARP攻击等。
7、STP配置参数：STP是一种防止网络环路的协议，配置参数包括STP版本、桥ID、路径开销等。
8、QoS配置参数：用于在网络中为某些流量提供优先传输，配置参数包括流量分类、优先级、队列调度等。
9、系统参数：包括交换机名称、时钟同步、系统日志等。
10、端口聚合配置参数：端口聚合可以将多个物理端口捆绑成一个逻辑端口，以增加链路带宽和提高网络可靠性，配置参数包括聚合组ID、端口成员、聚合模式等。
11、协议支持：包括支持的网络协议（如TCP/IP、IPv4/IPv6等）、路由协议（如RIP、OSPF 等）、桥接协议（如STP、RSTP等）等。
12、硬件和软件版本：包括交换机硬件型号、操作系统版本、固件版本等。
1。
PT 练习 2.4.7：配置交换机安全性(教师版)
Password:[class]!注：键入口令时，口令将会自动隐藏。
S1#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
S1(config)#
步骤7：检查结果。
完成百分比应当为40%。如果不是，请单击Check Results（检查结果），查看哪些需要的组件尚未完成。
步骤5：配置端口在发生端口安全违规事件时自动关闭。
如果不配置以下命令，则S1只会将违规事件登记在端口安全性统计信息中，而不会关闭端口。
S1(config-if)#switchport port-security violation shutdown
注：PT不会给switchport port-security violation shutdown命令评分，但此命令对配置端口安全性非常重要。
________________________________________________________________________________
________________________________________________________________________________
键入exit命令，返回全局配置提示符。
S1(config)#line console 0
S1(config-line)#password cisco
S1(config-line)#login
S1(config-line)#line vty 0 15
S1(config-line)#password cisco
网络设备安装与调试任务1 交换机及配置基础
（3）消除回路
消除数据库不稳定性
服务器 /主机X 单播 单播 交换机A 端口1 端口0
路由器Y
端口0 端口1
1．什么是交换机
交换机是按照通信两端传输信息的需要，用人工 或设备自动完成的方法，把要传输的信息送到符 合要求的相应路由上的设备统称。
2．交换机的工作原理
交换机根据MAC地址，通过一种确定性的方法在 接口之间转发数据帧。数据帧的封装中必不可少 的信息有源MAC地址、目的MAC地址、高层协议 标识、错误检测信息。 交换机通过源MAC地址来获得与特定接口相连的 设备的地址，并根据目的MAC地址来决定如何处 理这个数据帧
学习目标
熟悉交换机的工作原理 熟悉交换机的访问方式 理解交换机端口的相关技术 熟悉VLAN技术 掌握三层交换机原理 熟悉生成树协议与快速生成树协议 掌握DHCP工作原理 能够进行交换机的基本配置
学习目标
能够进行交换机端口的配置 能够对交换机进行VLAN的配置 能够使用三层交换机实现VLAN间的通信 能够使用路由器实现VLAN间的通信 能够进行STP的配置 能够进行端口聚合的配置 能够使用三层交换机实现DHCP服务 能够使用DHCP中继代理实现DHCP服务
◆泛洪是一种通过交换机传输数据的低效方法，因 此它将数据帧传输到了不需要的网段，浪费了带宽。
◆因为交换机同时处理多个网段的通信量，交换机 执行内存缓冲以致能独立接收、传输每一个端口或 网段的数据帧。
（1）地址学习
计算机组网技术形考任务1
计算机组网技术形考任务11. 引言计算机组网技术是计算机网络领域的核心内容之一，它涉及了网络拓扑、网络协议、网络设备等方面的知识。
本文将以计算机组网技术为主题，介绍形考任务1的相关内容。
2. 任务要求任务1要求我们设计一个简单的局域网(LAN)，将其中的三台计算机连接在一起，并使它们能够互相通信。
我们需要考虑以下几个方面：1.网络拓扑设计：选择适当的网络拓扑结构以满足任务要求；2.IP地址分配：为每台计算机分配合适的IP地址；3.子网掩码配置：设置子网掩码以实现网络地址的划分；4.网络设备选择：选择合适的网络设备，并进行必要的配置；5.网络连接测试：测试网络连接是否正常。
下面将依次介绍每个方面的具体内容。
3. 网络拓扑设计在任务1中，我们需要将三台计算机连接在一起，可以选择星型拓扑。
在星型拓扑中，每台计算机都直接连接到一个中央设备，例如交换机或路由器。
这种拓扑结构简单可靠，易于维护。
4. IP地址分配为了使三台计算机能够互相通信，我们需要为它们分配不同的IP地址。
根据网络拓扑设计，我们可以为每台计算机分配如下的IP地址：•计算机A: 192.168.1.1•计算机B: 192.168.1.2•计算机C: 192.168.1.3确保每台计算机拥有不同的IP地址可以避免冲突。
5. 子网掩码配置子网掩码用于实现网络地址的划分，决定了IP地址中哪些位用于表示网络部分，哪些位用于表示主机部分。
在我们的设计中，我们可以使用标准的子网掩码255.255.255.0，它将前24位用于表示网络部分，剩余8位用于表示主机部分。
6. 网络设备选择在任务1中，我们需要选择合适的网络设备，并进行必要的配置。
对于局域网连接，我们可以选择交换机作为中央设备。
交换机具有转发数据包的能力，可以实现计算机之间的快速通信。
我们需要将交换机的端口连接到每台计算机的网卡，并对交换机进行基本的配置。
7. 网络连接测试在完成上述配置后，我们需要进行网络连接测试，以确保网络连接正常。
交换机配置 教案
交换机配置教案教案标题：交换机配置教案目标：1. 了解交换机的基本概念和功能。
2. 掌握交换机的配置方法和常用命令。
3. 能够根据实际需求进行交换机的基本配置。
教案步骤：一、导入（5分钟）1. 引入交换机的概念和作用，解释为什么需要进行交换机配置。
2. 引导学生思考交换机配置的重要性和影响。
二、交换机基本配置介绍（10分钟）1. 解释交换机的基本配置要素，包括IP地址、VLAN、端口安全等。
2. 介绍交换机配置的常用命令和工具，如Telnet、SSH等。
三、交换机IP地址配置（15分钟）1. 详细讲解交换机的IP地址配置方法，包括静态配置和动态配置（DHCP）。
2. 演示如何使用命令行界面（CLI）进行IP地址配置。
3. 给学生布置一个实践任务，要求他们在实验室环境中配置交换机的IP地址。
四、交换机VLAN配置（15分钟）1. 解释VLAN的概念和作用，以及VLAN的常见应用场景。
2. 介绍交换机的VLAN配置方法，包括创建VLAN、端口划分和VLAN间的互通。
3. 演示如何使用命令行界面进行VLAN配置。
4. 给学生布置一个实践任务，要求他们在实验室环境中配置交换机的VLAN。
五、交换机端口安全配置（10分钟）1. 解释端口安全的概念和作用，以及常见的端口安全措施。
2. 介绍交换机的端口安全配置方法，包括MAC地址过滤、端口绑定等。
3. 演示如何使用命令行界面进行端口安全配置。
4. 给学生布置一个实践任务，要求他们在实验室环境中配置交换机的端口安全。
六、总结和扩展（5分钟）1. 总结交换机配置的要点和步骤。
2. 鼓励学生进一步学习和探索交换机的高级配置和功能。
教案评估：1. 学生在实践任务中的表现和结果。
2. 学生对交换机配置的理解和掌握程度，可以通过小测验或问答形式进行评估。
教案拓展：1. 引导学生学习交换机的其他高级配置和功能，如链路聚合、静态路由等。
2. 鼓励学生进行实际网络环境中的交换机配置和故障排除实践。
网络设备配置与管理任务驱动式教程任务一 交换机的基本配置
3. 配置特权模式暗文密码为Cisco_789
4. 配置交换机的管理IP地址
5. 设置交换机默认网关
6. 配置 PC1 的 IP 地址和默认网关 7. 保存配置
1.4 疑难故障排除与分析
现象一
操作任务1清除交换机的现有配置过程中没有将启动配置文件彻底删 除，导致在配置交换机管理IP地址时，出现IP地址冲突，配置不成功 的现象。
4. 执行交换机上的基本配置(教材P16)
现象二
密码配置时，没有注意区分大小写，导致提示使用密码登录错误的 现象。
现象三
在检查连通性时，出现测试不连通的现象。
1.5 课后练习
训练拓扑
1.5 课后练习
训练要求 1. 根据拓扑结构图进行网络布线 2. 根据拓扑设计网络设备的IP编址情况，填写地址表（教材P16） 3. 删除交换机现有配置
《网 络 设 备 配 置 与 管 理 》
任务驱动式教程
技能要点
Cisco IOS简介 交换机的启动过程 交换机基本接入方式 几种常见配置命令模式 设置交换机的名称 设置交换机的IP地址、子网掩码和默认网关 设置交换机的各种密码
1.1 任务背景
某企业的网络管理员在设备机房对刚出厂的交换机进行初始化配置，虽 然交换机在出厂默认状态下能够执行基本功能，但为了保证局域网的安全并 优化局域网，网络管理员应对交换机进行优化配置。本任务将从清除交换机 的现有配置和创建基本交换机配置两个方面进行学习。
1.2 任务拓扑
设备 S1 PC1
接口 VLAN 1 网卡
IP 地址 192.168.1.1 192.168.1.10
子网掩码 255.255.255.0 255.255.255.0
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
三层交换机 三层交换机是在二层交换机的基础上整合了三层路由功能的交换机，它工作在OSI 参考模型的第三层上，它是基于目的IP地址转发数据包。当然，三层交换机也具有 二层交换机依据目的MAC地址转发数据帧的功能。 三层交换机通过读取封装在数据包头里的目的IP地址，了解该数据包所要去的逻辑 位置，然后通过和路由表里的条目对比，找到该数据包的所要被发送去的接口并将 它转发。如果该目的IP地址在路由表里没有相应的路由条目，则丢弃该数据包。 当某一信息源的第一个数据流进入第三层交换机后，其中的路由系统将会产生一个 MAC地址与IP地址映射表，并将该表存储起来，当同一信息源的后续数据流再次进 入第三层交换机时，交换机将根据第一次产生并保存的地址映射表，直接从第二层 由源地址传输到目的地址，而不再需要经过第三层路由系统处理，从而消除了路由 选择时造成的网络延迟，提高了数据包的转发效率，解决了网间传输信息时路由产 生的速率瓶颈。 第三层交换机是将第二层交换机和第三层路由器两者优势结合成一个有机、灵活并 可在各层次提供线速性能的整体交换方案。
网段1
广播数据包 广播数据包
网段2
包
数
播
单
主机A
主机C 主机B 冲突域 广播域
单
播
数
路由器
据
据
包
主机X
主机Z 主机Y 冲突域 广播域
路由器连接的网络
2、交换机的分类 交换机分为二层交换机、三层交换机和四层交换机。 二层交换机 二层交换机工作在OSI参考模型的第二层数据链路上，它是基于目 的MAC地址转发数据帧。二层交换机通过读取封装在数据帧头里 的目的MAC地址，了解该数据帧所要去的物理位置，然后通过和 MAC地址表里的条目对比，找到该数据帧所要被发送去的端口， 将它转发。如果该目的MAC地址在MAC地址表里没有被记录，则 “泛洪”到交换机的其他所有端口。 二层交换机是基于硬件的交换，具有线速转发能力，能够对多个端 口的数据进行同时交换。
广播域
单
据 播数
包
交换机
单播
数据
包
主机A 主机B 主机C
主机D
主机X
主机Z 主机Y 冲突域
交换机连接的网络
(4）路由器(Router) 路由器工作在网络层，有能力过滤广播包。除非做特殊 配置，否则，路由器是不转发广播类型的数据包。因此， 每个路由器的接口所连的网段是一个广播域。这样，当 爆发广播风暴时，由于有路由器的保护，广播风暴被路 由器限制在一个网段里，不会扩散到整个网络中。相比 网桥和交换机，路由器可以连接不同的网络或子网，为 网络或子网提供路由服务。如图3-1-19所示。 第三层交换机也可以分割广播域，为网络或子网提供路 由服务。
在讲述交换机与集线器、网桥、路由器的区别之前，首 先了解两个术语：冲突域和广播域。 冲突是指在同一个网段上，同一个时刻只能有一个信号 在发送，否则两个信号相互干扰，即发生冲突。冲突域 是指能够发生冲突的网段。冲突域大了，有可能导致一 连串的冲突，最终导致信号传送失败。 单播和广播是以太网中两种主要的信息传送方式。广播 方式是指一台主机同时向网段中所有的其他计算机发送 信息，广播方式会占用大量的资源。广播域是指广播能 够到达的网络范围，也即一个广播包能够到达的所有网 络设备就构成了一个广播域。因此，广播域的大小要有 一定的限制。
集线器
单
播
数
据
包
主机A 冲突域
主机C 主机B 广播域
集线器连接的网络
（2）网桥（Bridge） 网桥是根据MAC地址传递数据帧的的OSI第 二层的设备。网桥可以把一个大的网络分段， 主机被分开放置在每个网络分段中。这样，相 对于把主机集中放置在一个大的网段里，每个 分段中主机的冲突机会都会减少。网桥的每个 端口都是一个冲突域，但网桥的各个端口仍然 处于一个广播域中。如图3-1-17，主机A给主机 B发送的单播包不能通过网桥传递到网段2，但 主机A发送的广播包却可以被网桥转发，传递到 整个广播域中。
3.1.3 支撑知识
1、网络设备分类 中继器：扩展网络距离，信号再扩大。 集线器：相当于多个端口的中继器。 网桥：网桥（Bridge）又称为桥接器。和中继器类似， 传统的网桥只有两个端口，用于连接不同的网段。 交换机：交换机（Switch）也被称为交换式集线器。它 的出现是为了解决连接在集线器上的所有主机共享可用 带宽的缺陷 。 路由器
网段1
广播数据包Байду номын сангаас
网段2
包
数
播
单
主机A
主机C 主机B 冲突域 广播域
单
播
数
网桥
据
据
包
主机X
主机Z 主机Y 冲突域
网桥连接的网络
（3）交换机(Router) 网桥是基于软件的，而交换机主要是基于硬 件，我们可以认为交换机是硬件桥，把交换机 看作是多端口网桥。网桥只能有一个生成树， 但交换机可以有多个，每VLAN一个生成树。交 换机的每个端口是一个冲突域，所有连接在交 换机上的主机都在一个广播域中。如图3-1-18， 交换机为主机A和B建立一个信道，同时也为主 机C和D建立一个信道。用交换机作为互联设备 的网络称为交换网络。
（1）集线器(Hub) 集线器的内部总线是所有用户共享的，连接在集线器上 的用户同一时刻只能有一个占用集线器来传输数据。集 线器属于物理层设备，连接在集线器上的一台主机发送 数据是采用广播方式发送的，其他主机均能收到该数据。 因此，集线器的工作特点是共享带宽和广播数据，集线 器及其所有接口所接的主机共同构成了一个冲突域和广 播域。如图３-1-16，主机A向主机B发送一个单播包， 由于集线器是共享设备，该包被发送到所有主机，但只 有主机B接收该数据包，其他主机将收到的包丢弃。
任务一 交换机基本配置
3.1.1 任务目标
通过本任务，我们能够对交换机进行基本配置，具体包 括以下几个方面。 了解交换机的产品及外观 理解交换机的工作原理 理解交换机的基本功能 理解集线器、网桥、交换机、路由器的区别 理解二层交换机、三层交换机、四层交换机的区别 能够对以多种方式对交换机进行配置管理 能够对交换机进行基本配置
3.1.2 任务描述
你作为一个企业的网络管理员，公司的效益较好，生产 规模扩大了，公司的员工人数也大幅度增加了，公司领 导决定扩大网络的规模，新购进了一批交换机，你作为 网络管理员，首要的工作就是登录交换机，了解、掌握 交换机的命令操作。 经过一段时间的工作，你很快掌握了交换机配置命令使 用方法，并对交换机进行了初始配置，你和其他网络管 理员一起对网络规模进行了扩大。你希望不仅坐在办公 室，而且出差或下班后在家里也能对公司的所有交换机 进行修改配置等远程管理工作。你如何在各交换机上进 行适当配置，可以满足这一要求。