实验十七：交换机端口基本配置
交换机的端口配置实验报告
交换机的端口配置实验报告
进入全局配置模式
5.在全局配置模式下输入interface命令，进入接口配置模式。
7.配置接口的描述和管理状态
8.在特权模式下，关闭一个接口9配置接口的速度，双工，流控
11.显示接口状态
12.显示可交换接口（show interface description）
13.显示指定端口的统计值信息
15.配置网络接口的IP地址
16 show ip interface
通过本次实验学会了一部分锐捷公司交换机的端口的命名规则、类型和种类，它的端口有两部分组成，端口所在的插槽和端口在插槽上的编号。
交换机端口类型有快速以太网端口，千兆以太网端口、聚合端口和。
《交换机的端口配置实验》实验报告
实验室：
网络实验室
年
月
日
系部
信息工程系
年级、专业、班
姓名
成绩
实验名称
实验4、交换机的端口配置实验
指导教师
教
师
评
语
实验过程完整合格
教师签名：
2010年月日
实
验
目
的
熟悉交换机的端口的配置
实
验
内
容
配置交换机端口的类型
实
验
步
骤
配置SWA：
[SWA]vlan 10
[SWA-vlan10]port Ethernet1/0/1
[SWB-Ethernet1/0/8]port trunk permit vlan 10 20
1.在任意视图下可以使用display vlan 命令来查看交换机当前启用的vlan,命令如下：
<SWA>display vlan
………………
2.如果要查看某个具体vlan 所包含的端口， 可以使用display vlan vlan-id 命令。命令如下：
注：请勿修改文档格式，只需填充内容即可。
<SWA> display vlan 20
…………………
3.如果要查看具体端口的vlan 信息，可以使用display interface命令，命令如下：
<SWA> display interface ethernet 1/0/1
……………………………………
问
题
与
收
获
完成了实验。掌握了交换机的端口类型的配置。
[SWA]vlan 20
[SWA-vlan20]port Ethernet1/0/2
交换机基本配置实验报告
交换机基本配置实验报告一、实验目的。
本实验旨在通过对交换机进行基本配置，掌握交换机的基本功能和操作方法，了解交换机的工作原理，为今后的网络管理和维护工作打下基础。
二、实验环境。
本次实验使用的设备和软件环境如下：1. 交换机，Cisco Catalyst 2960。
2. 电脑，Windows 10操作系统。
3. 软件，Cisco网络模拟软件Packet Tracer。
三、实验内容。
1. 连接交换机。
首先，将电脑和交换机通过网线连接起来，确保连接的网线是正常的，然后打开Packet Tracer软件，创建一个新的网络拓扑图，将交换机和电脑拖入拓扑图中，并连接它们。
2. 登录交换机。
在电脑上打开命令提示符，使用Telnet或SSH协议登录交换机，输入交换机的IP地址和登录密码，成功登录后，进入交换机的命令行界面。
3. 设置交换机主机名。
在交换机的命令行界面中，使用命令“hostname Switch1”将交换机的主机名设置为“Switch1”。
4. 设置管理IP地址。
使用命令“interface vlan1”进入VLAN1接口配置模式，然后使用命令“ip address 192.168.1.1 255.255.255.0”设置交换机的管理IP地址为192.168.1.1，子网掩码为255.255.255.0。
5. 设置管理密码。
使用命令“enable secret cisco”设置交换机的特权模式密码为“cisco”，用于提升特权级别时的验证。
6. 保存配置。
最后，使用命令“copy running-config startup-config”将当前的配置保存到交换机的NVRAM中，以便下次重启后配置不会丢失。
四、实验总结。
通过本次实验，我们成功地对交换机进行了基本配置，包括设置主机名、管理IP地址和特权密码等操作。
掌握了交换机的基本配置方法，为今后的网络管理工作打下了基础。
五、实验心得。
在实验过程中，我们发现了一些问题，比如在设置管理IP地址时需要进入VLAN1接口配置模式，这些细节需要我们在实际操作中多加注意。
H3C交换机的端口配置
H3C交换机的端口配置一、端口常用配置1. 实验原理1.1 交换机端口基础随着网络技术的不断发展，需要网络互联处理的事务越来越多，为了适应网络需求，以太网技术也完成了一代又一代的技术更新。
为了兼容不同的网络标准，端口技术变的尤为重要。
端口技术主要包含了端口自协商、网络智能识别、流量控制、端口聚合以及端口镜像等技术，他们很好的解决了各种以太网标准互连互通存在的问题。
以太网主要有三种以太网标准：标准以太网、快速以太网和千兆以太网。
他们分别有不同的端口速度和工作视图。
1.2 端口速率自协商标准以太网其端口速率为固定10M。
快速以太网支持的端口速率有10M、100M和自适应三种方式。
千兆以太网支持的端口速率有10M、100M、1000M和自适应方式。
以太网交换机支持端口速率的手工配置和自适应。
缺省情况下，所有端口都是自适应工作方式，通过相互交换自协商报文进行匹配。
其匹配的结果如下表。
口速率一致。
其修改端口速率的配置命令为：[H3C-Ethern et0/1] speed{10|100|1000|auto}如果两端都以固定速率工作，而工作速率不一致时，很容易出现通信故障，这种现象应该尽量避免。
1.3 端口工作视图交换机端口有半双工和全双工两种端口视图。
目前交换机可以手工配置也可以自动协商来决定端口究竟工作在何种视图。
修改工作视图的配置命令为：[H3C-Ethern et0/1] duplex {auto|full|half}1.4 端口的接口类型目前以太网接口有MDI和MDIX两种类型。
MDI称为介质相关接口，MDIX称为介质非相关接口。
我们常见的以太网交换机所提供的端口都属于M D IX接口，而路由器和P C提供的都属于MDI接口。
交换机基本配置命令实验报告
交换机基本配置命令实验报告实验题目：交换机基本配置命令实验报告实验目标：1. 了解交换机的基本配置命令。
2. 掌握交换机配置IP地址、VLAN、端口速率和双工模式等基本配置。
实验步骤：1. 进入交换机的命令行界面。
2. 配置交换机的基本参数，包括主机名、密码和登录方式。
3. 配置交换机的IP地址和子网掩码。
4. 配置交换机的VLAN。
5. 配置交换机的端口速率和双工模式。
6. 保存配置并退出。
实验工具和材料：1. 一台交换机。
2. 一台电脑。
实验过程：1. 将电脑与交换机通过网线连接。
2. 打开电脑的终端仿真软件，如SecureCRT或PuTTY。
3. 输入交换机的IP地址和登录方式，点击连接。
4. 输入用户名和密码登录交换机的命令行界面。
实验结果：1. 配置交换机的基本参数：a. 配置交换机的主机名：config t -> hostname Switch1b. 配置登录方式：config t -> line console 0 -> loginc. 配置密码：config t -> enable secret 密码 -> line vty 0 15 -> password 密码d. 保存配置：write memory2. 配置交换机的IP地址和子网掩码：a. 进入接口配置模式：config t -> interface vlan 1b. 配置IP地址和子网掩码：ip address 192.168.0.1 255.255.255.0c. 打开接口：no shutdownd. 保存配置：write memory3. 配置交换机的VLAN：a. 进入VLAN配置模式：config t -> vlan 10b. 配置VLAN名称：name VLAN10c. 将接口添加到VLAN：interface fastethernet 0/1 -> switchport mode access -> switchport access vlan 10d. 保存配置：write memory4. 配置交换机的端口速率和双工模式：a. 进入接口配置模式：config t -> interface fastethernet 0/1b. 配置速率：speed 100c. 配置双工模式：duplex fulld. 保存配置：write memory5. 保存配置并退出：a. 保存配置：write memoryb. 退出命令行界面：exitc. 断开与交换机的连接。
交换机基本配置实验报告
一、实验目的本次实验旨在通过对交换机进行基本配置，使学生掌握交换机的基本功能和操作方法，了解交换机的工作原理，为今后的网络管理和维护工作打下基础。
二、实验环境1. 实验设备：三层交换机一台2. 实验软件：网络仿真软件（如Cisco Packet Tracer）3. 实验工具：网络仿真软件配套的虚拟网络设备三、实验内容1. 交换机的基本操作2. 交换机的基本配置3. 交换机的安全配置四、实验步骤1. 交换机的基本操作（1）启动交换机，并进入用户模式。
（2）查看交换机的版本信息、硬件信息等。
（3）进入特权模式，进行高级配置。
（4）退出特权模式，返回用户模式。
2. 交换机的基本配置（1）配置交换机的主机名。
（2）配置交换机的登录信息，包括用户名和密码。
（3）配置交换机的VLAN信息。
（4）配置交换机的端口信息，包括端口描述、VLAN分配等。
3. 交换机的安全配置（1）配置交换机的访问控制列表（ACL），限制访问权限。
（2）配置交换机的SSH功能，提高远程登录的安全性。
（3）配置交换机的Telnet功能，允许远程登录。
五、实验结果与分析1. 交换机的基本操作通过实验，学生掌握了交换机的基本操作，包括启动、进入用户模式、查看设备信息、进入特权模式等。
2. 交换机的基本配置（1）配置交换机的主机名。
实验结果显示，交换机成功设置了主机名，并在后续操作中正确显示。
（2）配置交换机的登录信息。
实验结果显示，交换机成功设置了用户名和密码，并验证了登录信息。
（3）配置交换机的VLAN信息。
实验结果显示，交换机成功创建了VLAN，并将端口分配到了对应的VLAN。
（4）配置交换机的端口信息。
实验结果显示，交换机成功设置了端口描述和VLAN分配，并验证了端口信息。
3. 交换机的安全配置（1）配置交换机的ACL。
实验结果显示，交换机成功配置了ACL，并验证了访问权限。
（2）配置交换机的SSH功能。
实验结果显示，交换机成功配置了SSH功能，并验证了远程登录的安全性。
交换机基本配置实验报告
交换机基本配置实验报告交换机基本配置实验报告一、实验目的本次实验的目的是学习交换机的基本配置，并掌握交换机的基本功能和操作。
二、实验设备1. 一台交换机2. 两台电脑3. 两根网线三、实验步骤1. 连接设备将两台电脑分别与交换机通过网线连接起来，确保连接无误。
2. 登录交换机打开电脑上的终端仿真软件，通过串口或者网口连接到交换机上。
输入正确的用户名和密码，成功登录交换机。
3. 设置主机名在交换机的命令行界面中，输入以下命令来设置交换机的主机名：Switch> enableSwitch# configure terminalSwitch(config)# hostname MySwitchMySwitch(config)#4. 配置管理IP地址在交换机的命令行界面中，输入以下命令来配置管理IP地址：MySwitch(config)# interface vlan 1MySwitch(config-if)# ip address 192.168.0.1 255.255.255.0 MySwitch(config-if)# no shutdownMySwitch(config-if)# exitMySwitch(config)#5. 配置端口在交换机的命令行界面中，输入以下命令来配置端口：MySwitch(config)# interface fastEthernet 0/1MySwitch(config-if)# switchport mode accessMySwitch(config-if)# switchport access vlan 1MySwitch(config-if)# exitMySwitch(config)#6. 配置VLAN在交换机的命令行界面中，输入以下命令来配置VLAN：MySwitch(config)# vlan 10MySwitch(config-vlan)# name SalesMySwitch(config-vlan)# exitMySwitch(config)# vlan 20MySwitch(config-vlan)# name MarketingMySwitch(config-vlan)# exitMySwitch(config)#7. 配置端口成员在交换机的命令行界面中，输入以下命令来配置端口成员：MySwitch(config)# interface fastEthernet 0/2MySwitch(config-if)# switchport mode accessMySwitch(config-if)# switchport access vlan 10MySwitch(config-if)# exitMySwitch(config)# interface fastEthernet 0/3MySwitch(config-if)# switchport mode accessMySwitch(config-if)# switchport access vlan 20MySwitch(config-if)# exitMySwitch(config)#8. 保存配置在交换机的命令行界面中，输入以下命令来保存配置：MySwitch(config)# exitMySwitch# copy running-config startup-config四、实验结果通过以上配置，我们成功地完成了交换机的基本配置。
实验17 交换机端口安全
图 3 交换机端口绑定指定 mac 地址
五、背景描述 一是未经授权的用户主机随意连接到企业的网络中。 某公司员工从自己家里拿来一台电脑，可以在不经管理员同意的情况下，拔下某台主机的网线，插在
自己带来的电脑上。然后连入到企业的网路中。这会带来很大的安全隐患。如员工带来的电脑可能本身就 带有病毒。从而使得病毒通过企业内部网络进行传播。或者非法复制企业内部的资料等等。
三、实验内容 1．在交换机上配置端口安全，以及违例的处理方式。 2．两台交换机以交叉线相连，其中主交换机上连接一台 PC 机，以用来验证链路。次交换机下连接两
台 PC 机。在主交换机上配置最大安全地址数 maximum，验证端口 mac 地址数目超过最大安全地址数时，链 路不通，以指定的违例处理方式处理。
步骤 1．画出实验拓扑结构图。
步骤 2. 按实验拓扑图 1 连接设备。并对三台 PC 机进行 IP 设置。
步骤 3．交换机更改主机名。 主交换机改名为 SwitchA,次交换机改名为 SwitchB。
步骤 4．验证 PC0，PC1 与 PC2 三者之间都能 ping 通，说明交换机连接的网络是 ok 的。
Switch(config-if)#switchport port-security
Switch(config-if)#switchport port-security maximum 1
Switch(config-if)#switchport port-security violation shutdown
【思考二】：如果，主交换机 fa0/1 端口的最大的地址连接数改为 1，结果又如何呢？ 【思考三】：如果，主交换机 fa0/1 端口的最大的地址连接数改为 1，并且违例方式为 shutdown，结 果又如何呢？ 请将实验结果写在下方：
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验十七：交换机端口基本配置一、理论基础1、端口的速率华为Quidway S系列交换机支持端口速率的手工配置和自适应，缺省情况下所有端口都是自适应状态，通过相互交换自协商报文进行速率匹配。
当链路两端一端为自适应，另一端为固定速率时，我们建议修改两端的端口速率，保持端口速率的一致。
如果两端的速率不一致时，很容易出现通信故障，应当尽量避免。
可以使用speed命令对以太网端口的速率进行设置，当设置端口速率为自协商状态时，端口的速率在双方自动协商下而定。
需要注意的是：百兆以太网电端口支持10Mbit/s、100Mbit/s或自协商工作速率，可以根据需要对其设置。
缺省情况下，以太网端口的速率处于auto（自协商）状态。
2、端口模式目前新的交换机端口既支持全双工工作模式，也支持半双工工作模式。
可以手工配置，也可以自动协商来决定端口到底工作在哪种模式下。
Auto：表示端口工作在自协商模式。
Full：表示端口工作在全双工模式。
Half：表示端口工作在半双工模式。
当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工属性；当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工属性；当设置端口为自协商状态时，端口的双工状态由本端口和对端端口自动协商而定。
需要注意的是：百兆以太网电端口支持全双工、半双工或自协商工作模式，可以根据需要对其设置。
缺省情况下，端口的双工状态为auto（自协商）状态。
二、实验案例基本端口的配置1、实验拓扑图：2、配置说明：交换机A加地址:192.168.10.1交换机B加地址:192.168.10.23、具体配置：方法一：（speed）交换机B的配置：[SwitchB]int vlan 1[SwitchB-Vlan-interface1]ip address 192.168.10.2 255.255.255.0交换机A的配置：[SwitchA]int vlan 1[SwitchA-Vlan-interface1]ip address 192.168.10.1 255.255.255.0[SwitchA-Vlan-interface1]quit[SwitchA]ping 192.168.10.2PING 192.168.10.2: 56 data bytes, press CTRL_C to breakReply from 192.168.10.2: bytes=56 Sequence=1 ttl=255 time = 50 msReply from 192.168.10.2: bytes=56 Sequence=2 ttl=255 time = 20 msReply from 192.168.10.2: bytes=56 Sequence=3 ttl=255 time = 20 msReply from 192.168.10.2: bytes=56 Sequence=4 ttl=255 time = 20 msReply from 192.168.10.2: bytes=56 Sequence=5 ttl=255 time = 30 ms--- 192.168.10.2 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 20/28/50 ms[SwitchA]dis int e0/1Ethernet0/1 current state : UPIP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 000f-e206-f643 The Maximum Transmit Unit is 1500Media type is twisted pair, loopback not setPort hardware type is 100_BASE_TX100Mbps-speed mode, full-duplex modeLink speed type is autonegotiation, link duplex type is autonegotiationFlow-control is not enabledPort-flow-constrain has not been configured completelyThe Maximum Frame Length is 1518Broadcast MAX-ratio: 100%PVID: 1Mdi type: normalPort link-type: accessTagged VLAN ID : noneUntagged VLAN ID : 1Last 300 seconds input: 0 packets/sec 17 bytes/secLast 300 seconds output: 0 packets/sec 19 bytes/secInput(total): 85 packets, 8722 bytes47 broadcasts, 32 multicastsInput(normal): 85 packets, - bytes47 broadcasts, 32 multicastsInput: 0 input errors, 0 runts, 0 giants, - throttles, 0 CRC0 frame, - overruns, 0 aborts, 0 ignored, - parity errorsOutput(total): 129 packets, 11374 bytes92 broadcasts, 32 multicasts, 0 pausesOutput(normal): 129 packets, - bytes92 broadcasts, 32 multicasts, - pausesOutput: 0 output errors, - underruns, - buffer failures0 aborts, 0 deferred, 0 collisions, 0 late collisionslost carrier, - no carrier默认的情况下,E0/1都是100M/10M自适应的端口,从实验结果可见,它们最终自动协商的结果是工作在最高速度。
[SwitchA]int e0/1[SwitchA-Ethernet0/1]speed 10[SwitchA-Ethernet0/1]%Apr 2 00:35:04 2000 SwitchA L2INF/5/PORT LINK STATUS CHANGE:Ethernet0/1: turns into DOWN state%Apr 2 00:35:04 2000 SwitchA L2INF/5/VLANIF LINK STATUS CHANGE:Vlan-interface1: turns into DOWN state%Apr 2 00:35:04 2000 SwitchA IFNET/5/UPDOWN:Line protocol on the interface Vlan -interface1 turns into DOWN state%Apr 2 00:35:06 2000 SwitchA L2INF/5/PORT LINK STATUS CHANGE:Ethernet0/1: turns into UP state%Apr 2 00:35:06 2000 SwitchA L2INF/5/VLANIF LINK STATUS CHANGE:Vlan-interface1: turns into UP state%Apr 2 00:35:06 2000 SwitchA IFNET/5/UPDOWN:Line protocol on the interface Vlan -interface1 turns into UP state[SwitchA]dis int e0/1Ethernet0/1 current state : UPIP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 000f-e206-f643 The Maximum Transmit Unit is 1500Media type is twisted pair, loopback not setPort hardware type is 100_BASE_TX10Mbps-speed mode, full-duplex modeLink speed type is force link, link duplex type is autonegotiationFlow-control is not enabledPort-flow-constrain has not been configured completelyThe Maximum Frame Length is 1518Broadcast MAX-ratio: 100%PVID: 1Mdi type: normalPort link-type: accessTagged VLAN ID : noneUntagged VLAN ID : 1Last 300 seconds input: 0 packets/sec 10 bytes/secLast 300 seconds output: 0 packets/sec 12 bytes/secInput(total): 129 packets, 13106 bytes75 broadcasts, 48 multicastsInput(normal): 129 packets, - bytes75 broadcasts, 48 multicastsInput: 0 input errors, 0 runts, 0 giants, - throttles, 0 CRC0 frame, - overruns, 0 aborts, 0 ignored, - parity errorsOutput(total): 200 packets, 17342 bytes148 broadcasts, 47 multicasts, 0 pausesOutput(normal): 200 packets, - bytes148 broadcasts, 47 multicasts, - pausesOutput: 0 output errors, - underruns, - buffer failures0 aborts, 0 deferred, 0 collisions, 0 late collisions- lost carrier, - no carrier[SwitchB]dis int e0/1Ethernet0/1 current state : UPIP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 000f-e201-07c7 The Maximum Transmit Unit is 1500Media type is twisted pair, loopback not setPort hardware type is 100_BASE_TX10Mbps-speed mode, full-duplex modeLink speed type is autonegotiation, link duplex type is autonegotiationFlow-control is not enabledThe Maximum Frame Length is 1518Broadcast MAX-ratio: 100%PVID: 1Mdi type: normalPort link-type: accessTagged VLAN ID : noneUntagged VLAN ID : 1Last 300 seconds input: 0 packets/sec 7 bytes/secLast 300 seconds output: 0 packets/sec 5 bytes/secInput(total): 213 packets, 19306 bytes158 broadcasts, 50 multicastsInput(normal): - packets, - bytes- broadcasts, - multicastsInput: 0 input errors, - runts, 0 giants, - throttles, 0 CRC0 frame, - overruns, 0 aborts, 0 ignored, - parity errorsOutput(total): 137 packets, 13286 bytes81 broadcasts, 50 multicasts, 0 pausesOutput(normal): - packets, - bytes- broadcasts, - multicasts, - pausesOutput: 0 output errors, - underruns, - buffer failures- aborts, 0 deferred, 0 collisions, 0 late collisionslost carrier, - no carrier手动更改交换机A的E0/1速度为10Mbps,查看实验结果,依然能够ping通,同时发现交换机B的E0/1的端口速度已自动变为10Mbps.[SwitchB]int e0/1[SwitchB-Ethernet0/1]speed 100[SwitchB-Ethernet0/1]%Apr 2 00:42:42 2000 SwitchB L2INF/5/PORT LINK STATUS CHANGE:Ethernet0/1: turns into DOWN state%Apr 2 00:42:42 2000 SwitchB L2INF/5/VLANIF LINK STATUS CHANGE:Vlan-interface1: turns into DOWN state%Apr 2 00:42:42 2000 SwitchB IFNET/5/UPDOWN:Line protocol on the interface Vlan -interface1 turns into DOWN state[SwitchB-Ethernet0/1]quit[SwitchB]ping 192.168.10.1PING 192.168.10.1: 56 data bytes, press CTRL_C to breakRequest time outRequest time outRequest time outRequest time outRequest time out--- 192.168.10.1 ping statistics ---5 packet(s) transmitted0 packet(s) received100.00% packet loss此时,把SwitchB的端口速度强行更改为100Mbps,那么两者之间将ping不通,因为两个端口都工作在非自动协商的方式下,接口是Down的。