交换机基本配置实验
实验2 交换机配置
实验2 交换机配置一、实验目的1 、掌握交换机基本配置的步骤和方法。
2 、掌握查看和测试交换机基本配置的步骤和方法。
二、实验任务配置交换机的基本参数，检查交换机的基本参数配置。
三、实验设备交换机Catalyst WS 2950-24 一台，工作站 PC一台，控制台电缆一条。
四、实验环境实验环境如图2-1 所示，说明：只需要利用控制台电缆将两台设备连接（蓝色线），不用管黑色线。
图2-1 交换机基本配置实验环境五、实验步骤1、运行Cisco Packet Tracer软件，在逻辑工作区放入一台交换机和一台工作站PC，用控制台电缆（Console）连接交换机和工作站PC，交换机端接Console口，PC端接RS232口。
2、点击工作站PC，进入其配置窗口，选择桌面（Desktop）项，选择运行超级终端（Terminal），弹出超级终端设置（Terminal Configuration）对话框，点击OK按钮确定。
3、弹出超级终端运行界面，显示交换机的启动信息，出现“Press RETURN to get started!”提示，按“回车”键直到出现用户模式提示符Switch>4、按表2-1内容对交换机进行基本配置。
表2-1 交换机配置5 、练习交换机上下文帮助的用法（1）命令缩写（2） Tab 键补全命令（3）？号的使用（4）错误输入提示（5）历史命令六．实验结果运行环境界面开始配置交换机显示vlan信息显示端口信息Tab键补全命令错误提示、问号的使用、历史命令的使用以及命令缩写七．实验心得通过本次实验，我熟练掌握了列表中的相关命令，同时也明白了各种命令的含义和使用方法；与此同时，也了解了实验环境中“配置计算机的作用”和“配置IP的作用”，其两项的作用详见备注；此次实验对自己的逻辑思维有了很好的拓展，此次交换机实验还是收获蛮多的。
注：在交换机的配置中：计算机的作用：不是为了连接交换机，而是为了用来配交换机，显示交换机的工作；管理IP的作用：为了给交换机配一个IP交换机，管理交换机，用来远程连接交换机；。
实验 2.5.1：基本交换机配置
实验 2.5.1：基本交换机配置拓扑图编址表设备接口IP 地址子网掩码默认网关PC1网卡172.17.99.21 255.255.255.0 172.17.99.11PC2网卡172.17.99.32 255.255.255.0 172.17.99.11S1VLAN99172.17.99.11 255.255.255.0 172.17.99.1学习目标完成本实验后，您将能够：•根据拓扑图完成网络电缆连接•清除交换机现有的配置•检查并检验默认配置•创建基本的交换机配置，包括名称和 IP 地址•配置口令以确保对 CLI 的访问受到保护•配置交换机端口速度和接口的双工属性•配置基本的交换机端口安全•管理 MAC 地址表•分配静态 MAC 地址•在交换机上添加和移动主机场景在本实验中，您将会检查和配置独立式 LAN 交换机。
虽然交换机以其出厂默认状态执行基本功能，但网络管理员仍需修改许多参数以确保 LAN 的安全和优化。
本实验将介绍基本的交换机配置。
任务 1：连接网络电缆，删除配置，然后重新加载交换机步骤 1：连接网络电缆。
根据拓扑图所示完成网络电缆连接。
创建到交换机的控制台连接。
如有必要，请参见实验 1.3.1，了解如何创建控制台连接。
您可使用实验室中现有的、具有拓扑中所示接口的交换机。
本实验中显示的输出来自 2960 交换机。
如果使用其它交换机，交换机的输出和接口说明可能有所不同。
注：PC2 最初并未连接到交换机，并且只在任务 5 中使用。
步骤 2：清除交换机上的配置。
使用附录 1 所述的步骤清除交换机的配置。
任务 2：检验默认交换机配置步骤 1：进入特权模式。
在特权模式下可以访问所有交换机命令。
不过，由于许多特权命令用于配置操作参数，因此应对特权访问采取密码保护，以防止未经授权的使用。
密码在任务 3 中设置。
特权执行命令集包括用户执行模式中包含的命令和用于访问其余命令模式的configure命令。
交换机的基本配置实验步骤
交换机的基本配置实验步骤1.连接交换机：将计算机与交换机通过网线连接，确保连接稳定。
2. 确认网络设备：打开电脑的命令提示符或终端，并输入ipconfig命令（Windows系统）或ifconfig命令（Linux系统），确认计算机连接的交换机的IP地址。
3.登录管理界面：在浏览器的地址栏中输入交换机的IP地址，打开交换机的管理界面。
4. 输入用户名和密码：根据交换机的型号和厂商不同，登录界面的用户名和密码会有所变化。
一般来说，常见的默认用户名是admin，密码可以是admin或空白。
5.创建VLAN：在管理界面中，找到VLAN（虚拟局域网）配置的选项，点击新建VLAN按钮。
输入VLAN的ID和名称，然后保存设置。
重复此步骤可以创建多个VLAN。
6.配置VLAN端口：找到端口配置的选项，选择要配置的端口，并将其绑定到相应的VLAN。
可以将多个端口绑定到同一个VLAN，也可以将端口绑定到不同的VLAN。
7. 配置端口模式：找到端口模式配置的选项，选择要配置的端口，并设置端口的工作模式。
常见的端口模式有access（普通接入模式）和trunk（干道模式）。
选择相应的模式后保存设置。
8.配置端口安全：找到端口安全配置的选项，选择要配置的端口，并设置端口安全的参数。
可以设置最大允许连接的MAC地址数量、报警策略等。
9.配置端口速率限制：找到端口速率限制配置的选项，选择要配置的端口，并设置端口的最大发送和接收速率。
可以根据需要对端口的速率进行限制。
10.保存并应用配置：在所有配置都完成后，需要点击保存或应用配置的按钮，使配置生效。
有些交换机还需要重启才能使新配置生效。
11. 验证配置：在配置应用后，需要验证设备是否按照配置正常工作。
可以通过ping命令或其他网络工具来测试不同设备之间的连通性。
12.备份配置：完成配置后，建议备份交换机的配置文件。
这样，如果需要恢复交换机的配置或将同样的配置应用到其他交换机，就可以方便地进行操作。
2 交换机基本配置
实训2 交换机基本配置一、实训目的1．掌握交换机的基础配置命令2．熟悉交换机端口配置3．能进行交换机端口安全配置二、实验逻辑图图2-1 实训逻辑图三、实验内容及步骤1．交换机基础配置（1）配置交换机主机名Switch# configure terminalSwitch(config)# hostname XXX注：在工程中名称一般命名为交换机所处建筑物位置和型号这样的名字。
（2）为log和debug设置时间戳Switch(config)# service timestamps debug uptimeSwitch(config)# service timestamps log uptime（3）禁止DNS查询Switch(config)# no ip domain-lookup（4）设置虚拟终端线路vty及telnet登录参数Switch(config-line)# line vty 0 4Switch(config-line)#password XXXSwitch(config-line)# loginSwitch(config-line)# end2．配置交换机端口速率及双工模式Switch(config)# int f0/1Switch(config-if)# speed 100Switch(config-if)# duplex full //设置F0/1口为全双工接口Switch(config-if)# exitSwitch(config)# int range f0/2 -5Switch(config-if)# speed 10Switch(config-if)# duplex half //设置F0/1口为半双工接口Switch(config-if)# exitSwitch(config)# int range f0/6 , f0/9Switch(config-if)# speed 100Switch(config-if)# duplex auto //设置F0/1口为自适应接口Switch(config-if)# endSwitch# show running-confit3．交换机端口安全配置Switch(config)# int f0/10Switch(config-if)# switchport mode access //设置接口为access模式Switch(config-if)# switchport port-security //开启端口安全Switch(config-if)# switchport port-security mac-address MAC地址//绑定MAC地址Switch(config-if)# endSwitch# show running-config4．保存所做的配置到启动配置文件Switch# copy running-config startup-configSwitch# show startup-config四、实训调测及结果1．进入交换机后，查看其当前配置Switch>enableSwitch# show running-config显示结果为：2．进行实训中的配置步骤后查看交换机当前运行配置Switch# show running-config显示结果为：（与前面显示不同处设置为蓝色）Building configuration...Current configuration : 1204 bytes!version 12.1no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname hngy!enable secret 5 $1$mERr$AqLQG3PAfePeBA Vl5rJeQ1!no ip domain-lookupspanning-tree mode pvst !interface FastEthernet0/1 duplex fullspeed 100!interface FastEthernet0/2 duplex halfspeed 10!interface FastEthernet0/3 duplex halfspeed 10!interface FastEthernet0/4 duplex halfspeed 10!interface FastEthernet0/5 duplex halfspeed 10!interface FastEthernet0/6 speed 100!interface FastEthernet0/7 !interface FastEthernet0/8 !interface FastEthernet0/9 speed 100!interface FastEthernet0/10 !interface FastEthernet0/11 !interface FastEthernet0/12 !interface FastEthernet0/13interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface Vlan1ip address 192.168.1.1 255.255.255.0 !!line con 0!line vty 0 4password hngyloginline vty 5 15login!!end3．查看启动配置文件Switch# show startup-configstartup-config is not present4．保存所做的配置到启动配置文件Switch# copy running-config startup-configSwitch# show startup-config与你前面的配置哪一步相同？第二步5．配置交换机端口速率及双工模式Switch# show running-confit将显示结果中f0/1、f0/2、f0/3、f0/4、f0/5、f0/6、f0/9端口的显示行复制：!interface FastEthernet0/1duplex fullspeed 100!interface FastEthernet0/2duplex halfspeed 10!interface FastEthernet0/3duplex halfspeed 10!interface FastEthernet0/4duplex halfspeed 10!interface FastEthernet0/5duplex halfspeed 10interface FastEthernet0/6speed 100!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9speed 1006．交换机端口安全配置Switch(config)# int f0/10Switch(config-if)# switchport mode accessSwitch(config-if)# switchport port-securitySwitch(config-if)# switchport port-security mac-address MAC地址Switch(config-if)# endSwitch# show running-config将显示结果中f0/10端口的显示行复制：interface FastEthernet0/1duplex fullspeed 100!interface FastEthernet0/2duplex halfspeed 10!interface FastEthernet0/3duplex halfspeed 10!duplex halfspeed 10!interface FastEthernet0/5duplex halfspeed 10!interface FastEthernet0/6speed 100!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9speed 100!interface FastEthernet0/10switchport mode accessswitchport port-security五、实训思考作为一个网络管理员，常常是将交换机的基础配置先写在一个文本文件中（.txt文件），配置时再将该文件中的内容粘贴到交换机中去，运行后再将运行配置拷贝到启动配置文件。
实验二 交换机基本配置
实验二交换机基本配置【实验目的】理解交换机命令行各种操作模式的区别，以及模式之间的切换。
【实验环境】1 台Cisco Catalyst 2950 交换机。
【实验指导】交换机的命令行操作模式主要包括：用户模式、特权模式、全局配置模式和端口模式。
（1）用户模式用户模式是在进入交换机后的第一个操作模式，在该模式下可以简单地查看交换机的软件及硬件版本信息，并进行简单的测试。
用户模式提示符为 switch>。
（2）特权模式特权模式是由用户模式进入的下一级模式，在该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，以及可对网络进行测试和调试。
特权模式提示符为switch#。
（3）全局配置模式全局配置模式是由特权模式进入的下一级模式，在该模式下可以配置交换机的主机名、登录信息等全局性参数。
全局配置模式提示符为 switch(config)#。
（4）端口模式端口模式是由全局配置模式进入的下一级模式，在该模式下可以对交换机的端口参数进行配置，端口模式提示符为 switch(config-if)#。
Exit 命令可退回到上一级操作模式，而 End 命令则是指用户可从特权模式以下的级别直接返回到特权模式。
交换机命令行可支持帮助信息获取、命令的简写、命令的自动补齐和快捷键等功能。
【实验内容】1. 掌握交换机的基本配置命令交换机命令行操作模式的进入。
基本输入：Switch>enable //进入特权模式Switch#configure terminal //进入全局配置模式Switch(config)#interface fastethernet 0/5 //进入交换机F0/5 的接口模式Switch(config-if)#exit //退回到上一级操作模式Switch(config-if)#end //直接退回到特权模式交换机命令行基本功能。
基本输入：Switch>? //显示当前模式下所有可执行的命令Switch#co ? //显示当前模式下所有以co 的命令Switch#copy ? //显示copy 命令后可执行的参数Switch#clock set 参数//时间设置Switch#show 参数//显示信息命令Switch(config)#hostname 主机名//主机名修改Switch(config)#enable secret 密码//特权模式进入密码Switch(config)#enable password 密码Switch(config)#no enable secret //特权模式取消密码Switch(config)#no enable passwordSwitch(config)#no hostname 主机名//取消主机名设置Switch(config-if)#no shutdown //开启端口Switch(config-if)#shutdown //关闭端口Switch(config)#interfacerange fastethernet 0/1-5 //同种类型多端口配置Switch(config)#interface range fastethernet 0/1-5 ，gigabitethernet 0/1-2//不同类型多端口配置注意：①为了操作简单，退出特权模式和全局配置模式的命令统一用exit。
交换机基本配置命令实验报告
交换机基本配置命令实验报告实验题目：交换机基本配置命令实验报告实验目标：1. 了解交换机的基本配置命令。
2. 掌握交换机配置IP地址、VLAN、端口速率和双工模式等基本配置。
实验步骤：1. 进入交换机的命令行界面。
2. 配置交换机的基本参数，包括主机名、密码和登录方式。
3. 配置交换机的IP地址和子网掩码。
4. 配置交换机的VLAN。
5. 配置交换机的端口速率和双工模式。
6. 保存配置并退出。
实验工具和材料：1. 一台交换机。
2. 一台电脑。
实验过程：1. 将电脑与交换机通过网线连接。
2. 打开电脑的终端仿真软件，如SecureCRT或PuTTY。
3. 输入交换机的IP地址和登录方式，点击连接。
4. 输入用户名和密码登录交换机的命令行界面。
实验结果：1. 配置交换机的基本参数：a. 配置交换机的主机名：config t -> hostname Switch1b. 配置登录方式：config t -> line console 0 -> loginc. 配置密码：config t -> enable secret 密码 -> line vty 0 15 -> password 密码d. 保存配置：write memory2. 配置交换机的IP地址和子网掩码：a. 进入接口配置模式：config t -> interface vlan 1b. 配置IP地址和子网掩码：ip address 192.168.0.1 255.255.255.0c. 打开接口：no shutdownd. 保存配置：write memory3. 配置交换机的VLAN：a. 进入VLAN配置模式：config t -> vlan 10b. 配置VLAN名称：name VLAN10c. 将接口添加到VLAN：interface fastethernet 0/1 -> switchport mode access -> switchport access vlan 10d. 保存配置：write memory4. 配置交换机的端口速率和双工模式：a. 进入接口配置模式：config t -> interface fastethernet 0/1b. 配置速率：speed 100c. 配置双工模式：duplex fulld. 保存配置：write memory5. 保存配置并退出：a. 保存配置：write memoryb. 退出命令行界面：exitc. 断开与交换机的连接。
交换机的基本配置实验报告
交换机的基本配置实验报告交换机的基本配置实验报告一、实验目的本实验旨在探索交换机的基本配置，并了解其在网络中的重要作用。
通过实际操作，加深对交换机的理解，掌握其基本配置方法和技巧。
二、实验原理交换机是一种用于连接计算机网络中多个设备的网络设备。
它能够根据目的地址将数据包转发到相应的目标设备，提高网络传输效率和安全性。
三、实验步骤1. 连接交换机：将交换机与计算机通过网线连接，确保物理连接正常。
2. 登录交换机：打开计算机上的终端软件，通过串口或Telnet方式登录交换机的控制台界面。
3. 配置基本信息：在控制台界面中，输入用户名和密码进行登录。
进入交换机的配置模式后，设置交换机的主机名、IP地址、子网掩码等基本信息，以便进行后续配置。
4. 配置端口：根据实际需求，对交换机的端口进行配置。
可以设置端口的速率、双工模式、VLAN等参数，以适应不同的网络环境和设备需求。
5. 配置VLAN：通过创建和配置虚拟局域网（VLAN），将交换机的端口划分为不同的广播域，增强网络的安全性和管理能力。
6. 配置链路聚合：通过将多个物理链路绑定为一个逻辑链路，提高链路的带宽和冗余性，增加网络的可靠性。
7. 配置STP：通过启用生成树协议（STP），防止网络中出现环路，避免广播风暴和数据包冲突，提高网络的稳定性。
8. 配置ACL：通过访问控制列表（ACL），对网络流量进行过滤和控制，保护网络的安全性和隐私。
9. 保存配置：在完成交换机的基本配置后，及时保存配置文件，以便下次启动时自动加载。
四、实验结果通过以上步骤，成功完成了交换机的基本配置。
经过测试，交换机能够正常工作，并能够按照配置的规则进行数据包的转发和处理。
各个端口、VLAN、链路聚合等功能也能够正常运行。
五、实验总结本次实验通过实际操作，深入了解了交换机的基本配置方法和技巧。
交换机作为网络中重要的设备，其配置对于网络的性能和安全至关重要。
合理配置交换机的端口、VLAN、链路聚合等参数，能够提高网络的传输效率和可靠性，增强网络的安全性和管理能力。
16个典型实验-H3C实验
目录
实验一以太网交换机基本配置
实验二以太网端口配置实验
实验三利用TFTP管理交换机配置
实验四虚拟局域网VLAN
实验五生成树配置
实验六802.1x和AAA配置
实验七路由器基本配置
实验八PPP配置
实验九FR配置
实验十静态路由协议配置
实验十一RIP协议配置
实验时十二OSPF协议配置
实验十三访问控制列表配置
实验十四地址转换配置
实验十五DHCP配置
实验十六升级路由器或交换机的操作
实验一以太网交换机基本配置
[实验目的]
掌握以太网交换机基本配置
[实验学时]
建议2学时
[实验原理]
一、交换机常用命令配置模式
1 业务描述
（1）Quidway系列产品的系统命令采用分级保护方式，命令被划分为参观级、监控级、配置级、管理级4个级别、简介如下：
参观级：网络诊断工具命令（ping、tracert）等，该级别，该级别
命令不允许进行配置文件保存的操作。
监控级：用于系统维护、业务诊断等，包括display、debugging
命令，该级别命令不允许进行配置文件保存的操作。